นโยบายความเป็นส่วนตัว
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณที่เกี่ยวข้องกับแคมเปญนี้คือ:
- ชื่อ: Unime Labs Ltd
- เว็บไซต์: unimelabs.com
- เว็บไซต์แคมเปญ: exxysmartpen.unimelabs.com
- ติดต่อ: privacy@unimelabs.com
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้ไว้โดยตรง
| ประเภทข้อมูล | เก็บรวบรวมเพื่อ | จำเป็นหรือไม่? |
|---|---|---|
| ชื่อ-นามสกุล | การจอง / การแจ้งความสนใจ | ใช่ |
| ที่อยู่อีเมล | การจอง / การแจ้งความสนใจ | ใช่ |
| ประเทศ | การจัดการขนส่ง, การปฏิบัติตามข้อกำหนดด้านภาษี | ไม่ใช่ |
| หมายเลขโทรศัพท์ / WhatsApp | การติดต่อสื่อสารเพื่อดำเนินการจอง | ไม่ใช่ |
| ที่อยู่จัดส่ง | การวางแผนจัดส่ง | ไม่ใช่ |
| จำนวนปากกาที่จอง | การวางแผนการผลิต | ใช่ (ค่าเริ่มต้น: 1) |
| แพลตฟอร์มโซเชียลมีเดียและชื่อผู้ใช้ | การส่งข่าวการเปิดตัวและข่าวสารผลิตภัณฑ์ผ่านช่องทางโซเชียลที่คุณเลือก (สำหรับการแจ้งความสนใจเท่านั้น) | ไม่ใช่ |
2.2 ข้อมูลการชำระเงิน
การชำระเงินค่าจองดำเนินการผ่าน Airwallex (Airwallex Pte Ltd) เราจะไม่ได้รับหรือจัดเก็บหมายเลขบัตรเต็มหรือหมายเลขบัญชีธนาคารของคุณ การแจ้งความสนใจไม่มีค่าใช้จ่ายและไม่เกี่ยวข้องกับข้อมูลการชำระเงินใดๆ เลย สำหรับการจอง เราจะได้รับและจัดเก็บข้อมูลดังนี้:
- หมายเลขธุรกรรม/คำสั่งซื้อจากผู้ให้บริการชำระเงิน
- สถานะการชำระเงิน (ยืนยันแล้ว / รอดำเนินการ / คืนเงินแล้ว)
- จำนวนเงินและสกุลเงินที่ชำระ
2.3 ข้อมูลทางเทคนิคที่เก็บรวบรวมโดยอัตโนมัติ
เซิร์ฟเวอร์ของเราและบริการของบุคคลที่สามอาจเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:
- หมายเลข IP (ใช้ระบุตำแหน่งทางภูมิศาสตร์เพื่อเลือกประเทศล่วงหน้าให้อัตโนมัติ แล้วจึงลบทิ้ง)
- ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ และระบบปฏิบัติการ (เพื่อการวิเคราะห์และความเข้ากันได้)
- URL ต้นทางที่นำมายังเว็บไซต์
- วันเวลาที่ส่งข้อมูล
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (UK/EU GDPR)
| กิจกรรมการประมวลผล | ฐานทางกฎหมาย |
|---|---|
| การดำเนินการตามคำจองหรือการแจ้งความสนใจของคุณ | การปฏิบัติตามสัญญา (มาตรา 6(1)(b) ของ GDPR) |
| การส่งอีเมลยืนยันและอีเมลแจ้งเตือน | การปฏิบัติตามสัญญา (มาตรา 6(1)(b) ของ GDPR) |
| การดำเนินการคืนเงินในกรณีที่เกี่ยวข้อง | การปฏิบัติตามสัญญา (มาตรา 6(1)(b) ของ GDPR) |
| การป้องกันการฉ้อโกงและการปฏิบัติตามข้อกำหนด | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) ของ GDPR) |
| คุกกี้เพื่อการวิเคราะห์และการตลาด | ความยินยอม (มาตรา 6(1)(a) ของ GDPR) — ให้ผ่านแบนเนอร์คุกกี้ และสามารถถอนความยินยอมได้ทุกเมื่อ |
| ข้อมูลสถิติแคมเปญฝั่งเซิร์ฟเวอร์ (ข้อมูลรวม ไม่ใช้คุกกี้) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) ของ GDPR) |
| ข่าวสารการตลาดเกี่ยวกับการเปิดตัวบน Indiegogo | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) ของ GDPR) / ความยินยอม |
4. วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ
- เพื่อออกการยืนยันการจองหรือการแจ้งความสนใจของคุณ
- เพื่อส่งอีเมลแจ้งเตือนก่อนวันตัดรอบ
- เพื่อแจ้งให้คุณทราบเมื่อแคมเปญ Indiegogo เปิดตัว
- เพื่อส่งการแจ้งเตือนการเปิดตัวและข่าวสารผลิตภัณฑ์ให้แก่ผู้ที่ลงทะเบียนแจ้งความสนใจ
- เพื่อดำเนินการคืนเงินในกรณีที่เกี่ยวข้อง
- เพื่อวางแผนจำนวนการผลิตและการจัดส่ง
- เพื่อปฏิบัติตามกฎระเบียบทางการเงินและภาษีที่เกี่ยวข้อง
- เพื่อป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด
5. การสื่อสารทางการตลาด
เราจะส่งอีเมลที่เกี่ยวข้องกับธุรกรรมการจองหรือการแจ้งความสนใจของคุณ นอกจากนี้เราอาจส่งข่าวสารความคืบหน้าแคมเปญ การแจ้งเตือนการเปิดตัว และประกาศผลิตภัณฑ์ที่เกี่ยวข้องตามการเข้าร่วมของคุณ การสื่อสารเหล่านี้ดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย ในกรณีที่เกี่ยวข้องโดยตรงกับการจองหรือการแจ้งความสนใจของคุณ คุณสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อโดยคลิกลิงก์ยกเลิกการรับข่าวสารในอีเมลใดๆ หรือส่งอีเมลถึง privacy@unimelabs.com
เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนที่อยู่อีเมลหรือข้อมูลส่วนบุคคลของคุณกับบริษัทการตลาดของบุคคลที่สาม
6. การแบ่งปันข้อมูลและบุคคลที่สาม
6.1 ผู้ให้บริการประมวลผลการชำระเงิน
ข้อมูลการชำระเงินของคุณได้รับการประมวลผลโดย Airwallex (Airwallex Pte Ltd) Airwallex มีนโยบายความเป็นส่วนตัวของตนเอง:
6.2 โครงสร้างพื้นฐานคลาวด์
แพลตฟอร์มของเราโฮสต์อยู่บน Microsoft Azure (ภูมิภาค EU/East US 2) ข้อมูลทั้งหมดจัดเก็บอยู่ภายในโครงสร้างพื้นฐานที่บริหารจัดการโดย Azure ภายใต้ข้อตกลงคุ้มครองข้อมูลของ Microsoft เรามีข้อตกลงการประมวลผลข้อมูล (ข้อมูล Processing Agreement) กับ Microsoft
6.3 การวิเคราะห์ข้อมูล
เราใช้ Microsoft Application Insights เพื่อตรวจสอบประสิทธิภาพฝั่งเซิร์ฟเวอร์ ข้อมูลดังกล่าวเป็นข้อมูลรวมและไม่มีข้อมูลที่สามารถระบุตัวบุคคลได้ นอกจากนี้ หน้าเว็บนี้อาจโหลด Google Tag Manager และ Google การวิเคราะห์ — แต่จะเกิดขึ้นก็ต่อเมื่อคุณยอมรับคุกกี้เพื่อการวิเคราะห์ผ่านแบนเนอร์ตามที่อธิบายไว้ในข้อ 9 เท่านั้น หากคุณไม่ยอมรับ จะไม่มีการอ่านหรือเขียนตัวระบุเพื่อการวิเคราะห์หรือการโฆษณาใดๆ ทั้งสิ้น
6.4 การไม่ขายข้อมูล
เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามใดๆ
6.5 การเปิดเผยข้อมูลตามกฎหมาย
เราอาจเปิดเผยข้อมูลส่วนบุคคลหากมีกฎหมายกำหนด คำสั่งศาล หรือหน่วยงานกำกับดูแลร้องขอ
7. ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| บันทึกการจอง (ที่ยืนยันแล้ว + ที่คืนเงินแล้ว) | 7 ปีนับจากวันที่ชำระเงินสนับสนุน (เพื่อการเก็บบันทึกทางการเงิน) |
| บันทึกการแจ้งความสนใจ | 2 ปีนับจากวันลงทะเบียน หรือจนกว่าคุณจะยกเลิกการรับข่าวสาร |
| ที่อยู่อีเมล (สำหรับการแจ้งเตือนการเปิดตัว) | จนกว่าคุณจะยกเลิกการรับข่าวสาร หรือแคมเปญสิ้นสุดลง |
| หมายเลขอ้างอิงธุรกรรมการชำระเงิน | 7 ปี (เพื่อการปฏิบัติตามกฎหมาย/ภาษี) |
| บันทึกทางเทคนิค/เซิร์ฟเวอร์ | 90 วัน |
เมื่อพ้นระยะเวลาการเก็บรักษาที่เกี่ยวข้องแล้ว ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้
8. สิทธิของคุณ
ขึ้นอยู่กับสถานที่ตั้งของคุณ คุณอาจมีสิทธิดังต่อไปนี้ภายใต้ GDPR (EU/UK) หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่า:
- สิทธิขอเข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราจัดเก็บไว้
- สิทธิขอแก้ไขข้อมูล: ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิขอลบข้อมูล: ขอให้เราลบข้อมูลส่วนบุคคลของคุณ ภายใต้ข้อผูกพันทางกฎหมายในการเก็บรักษาข้อมูล
- สิทธิในการโอนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
- สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลที่ดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิขอให้ระงับการใช้ข้อมูล: ขอให้เราระงับการประมวลผลข้อมูลของคุณในบางกรณี
- สิทธิถอนความยินยอม: ในกรณีที่การประมวลผลข้อมูลใช้ฐานความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้า
หากต้องการใช้สิทธิใดๆ ข้างต้น โปรดส่งอีเมลถึง privacy@unimelabs.com เราจะตอบกลับภายใน 30 วัน คุณมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมาธิการข้อมูลแห่งสหราชอาณาจักร (UK Information Commissioner's Office หรือ ICO) ที่ ico.org.uk หรือหน่วยงานกำกับดูแลระดับประเทศที่เกี่ยวข้องกับคุณ
9. คุกกี้และการติดตามข้อมูล
เมื่อคุณเข้าชมหน้านี้เป็นครั้งแรก คุณจะเห็นแบนเนอร์ขอความยินยอม จนกว่าคุณจะเลือก จะไม่มีการตั้งค่าคุกกี้เพื่อการวิเคราะห์หรือการโฆษณา และจะไม่มีการอ่านตัวระบุใดๆ เหล่านี้ ทั้งนี้บังคับใช้ในเชิงเทคนิคผ่าน Google Consent Mode v2 ซึ่งเริ่มต้นในสถานะปฏิเสธ และจะเปลี่ยนแปลงก็ต่อเมื่อคุณยอมรับเท่านั้น
| ชื่อ / รูปแบบ | หมวดหมู่ | ตั้งค่าโดย | วัตถุประสงค์ | อายุการใช้งานโดยทั่วไป | ก่อนได้รับความยินยอมหรือไม่? |
|---|---|---|---|---|---|
exxy_smartpen_consent | จำเป็นอย่างยิ่ง | เว็บไซต์นี้ (localStorage ของเบราว์เซอร์ ไม่ใช่คุกกี้) | จดจำตัวเลือกคุกกี้ของคุณ เพื่อไม่ให้ถูกถามซ้ำอีก | จนกว่าคุณจะล้างข้อมูลที่จัดเก็บในเบราว์เซอร์ | หลังจากคุณตอบแบนเนอร์แล้วเท่านั้น |
| คุกกี้การชำระเงินของ Airwallex | จำเป็นอย่างยิ่ง | Airwallex (iframe การชำระเงิน) | การประมวลผลการชำระเงินค่าจองของคุณและการป้องกันการฉ้อโกง | ระยะเวลาเซสชัน | เฉพาะเมื่อคุณเปิดหน้าต่างการชำระเงินเท่านั้น |
_ga, _ga_<id> | การวิเคราะห์ | Google การวิเคราะห์ ผ่าน Google Tag Manager | แยกแยะผู้เข้าชมและเซสชันเพื่อนับจำนวนการเข้าชมหน้าเว็บและปริมาณการเข้าชมแคมเปญ | สูงสุด 2 ปี | ไม่ใช่ |
_gid | การวิเคราะห์ | Google การวิเคราะห์ ผ่าน Google Tag Manager | แยกแยะผู้เข้าชมภายในหนึ่งวัน | 24 ชั่วโมง | ไม่ใช่ |
_gcl_*, IDE, test_cookie | การโฆษณา / การปรับแต่งเนื้อหาส่วนบุคคล | วัดผลว่าโฆษณาแคมเปญนำไปสู่การจองหรือไม่ | สูงสุด 13 เดือน | ไม่ใช่ |
ชื่อคุกกี้ที่แน่นอนและอายุการใช้งานถูกกำหนดโดย Google และอาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้าจากฝั่ง Google ส่วนหมวดหมู่และกลไกควบคุมความยินยอมข้างต้นเป็นสิ่งที่เราควบคุมและบังคับใช้เอง
ตัวเลือกของคุณจะถูกจัดเก็บไว้ในเบราว์เซอร์ของคุณเอง (exxy_smartpen_consent) และจะไม่ถูกส่งมาให้เราในฐานะตัวระบุตัวบุคคลแต่อย่างใด การปฏิเสธทำได้ด้วยการคลิกเพียงครั้งเดียว เช่นเดียวกับการยอมรับ และหน้าเว็บจะทำงานเหมือนกันไม่ว่าคุณจะเลือกแบบใด
การเปลี่ยนใจภายหลัง: เลือก ตั้งค่าคุกกี้ ที่นี่หรือในส่วนท้ายของหน้าใดก็ได้ เพื่อเปิดแบนเนอร์อีกครั้งและเปลี่ยนแปลงหรือถอนความยินยอมของคุณ การล้างข้อมูลที่จัดเก็บในเบราว์เซอร์ก็จะรีเซ็ตตัวเลือกนี้เช่นกัน
ไม่มีการติดตามหากไม่มี JavaScript: Google Tag Manager มีทางเลือกสำรอง <noscript> ที่โหลดก่อน JavaScript ใดๆ จะทำงาน เราได้ตั้งใจนำส่วนนี้ออกไป เนื่องจาก Consent Mode เป็นกลไกที่ทำงานผ่าน JavaScript และไม่สามารถควบคุมส่วนนี้ได้ — หากปล่อยไว้จะหมายถึงการติดตามผู้เข้าชมที่ยังไม่ได้ให้ความยินยอม และไม่มีทางปฏิเสธได้เลย
9.1 ใครเป็นผู้ได้รับข้อมูลคุกกี้ และที่ใด
หาก — และเฉพาะในกรณีที่ — คุณยอมรับคุกกี้เพื่อการวิเคราะห์ ข้อมูลที่เก็บรวบรวมผ่าน Google Tag Manager และ Google การวิเคราะห์ จะได้รับการประมวลผลโดย Google Ireland Limited ในฐานะผู้ประมวลผลข้อมูลของเรา และอาจถูกโอนไปยังและจัดเก็บโดย Google LLC ในสหรัฐอเมริกา การโอนข้อมูลดังกล่าวอาศัยคำวินิจฉัยความเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรปภายใต้กรอบความเป็นส่วนตัวของข้อมูล EU–US ข้อมูล Privacy Framework และในกรณีที่ไม่สามารถใช้หลักเกณฑ์ดังกล่าวได้ จะใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) แทน การจัดการข้อมูลของ Google เองมีอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google หมายเลข IP จะถูกตัดทอนโดย Google การวิเคราะห์ ก่อนจัดเก็บ
หากคุณยอมรับแล้วภายหลังเปลี่ยนใจ การถอนความยินยอมจะหยุดการเก็บรวบรวมข้อมูลเพิ่มเติมใดๆ แต่จะไม่ลบข้อมูลที่เก็บไว้แล้วย้อนหลัง หากต้องการขอให้ลบข้อมูลดังกล่าว โปรดติดต่อ privacy@unimelabs.com (ดูข้อ 8)
หากคุณเปิดหน้าต่างการชำระเงิน Airwallex อาจตั้งค่าคุกกี้ที่จำเป็นอย่างยิ่งของตนเอง ภายใต้นโยบายของ Airwallex
10. ความปลอดภัยของข้อมูล
เราดำเนินมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การทำลาย การเปลี่ยนแปลง หรือการเข้าถึงโดยไม่ได้รับอนุญาตทั้งโดยอุบัติเหตุหรือโดยมิชอบด้วยกฎหมาย มาตรการเหล่านี้ได้แก่:
- การเข้ารหัส HTTPS / TLS สำหรับข้อมูลทั้งหมดระหว่างการรับส่ง
- การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บใน Azure SQL
- การควบคุมการเข้าถึงตามบทบาทหน้าที่ เพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคลของพนักงาน
- นโยบายการเก็บรักษาและลบข้อมูลแบบอัตโนมัติ
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่มีแนวโน้มจะก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด
11. การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของคุณจัดเก็บอยู่บน Microsoft Azure เป็นหลัก (ภูมิภาค East US 2) หากมีการโอนข้อมูลไปยังประเทศนอกสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป เราจะดูแลให้มีมาตรการคุ้มครองที่เหมาะสม (เช่น ข้อสัญญามาตรฐานกับผู้ประมวลผลข้อมูล)
12. ความเป็นส่วนตัวของเด็ก
แคมเปญนี้ไม่ได้มุ่งเป้าไปยังเด็กอายุต่ำกว่า 16 ปี เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยรู้เท่าทัน หากคุณเชื่อว่ามีเด็กได้ให้ข้อมูลส่วนบุคคลไว้ โปรดติดต่อเราทันทีที่ privacy@unimelabs.com
13. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ผู้จองและผู้สนใจสนับสนุนทุกรายทราบทางอีเมล วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้ระบุวันที่มีการแก้ไขนโยบายครั้งล่าสุด การเข้าร่วมต่อเนื่องหลังจากได้รับแจ้งการเปลี่ยนแปลงถือเป็นการยอมรับ
14. ติดต่อเรา
สำหรับคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือข้อมูลส่วนบุคคลของคุณ:
- อีเมล: privacy@unimelabs.com
- สอบถามทั่วไป: hello@unimelabs.com
- เว็บไซต์: exxysmartpen.unimelabs.com