นโยบายความเป็นส่วนตัว YEC Super App

หอการค้าไทย เลขที่ 150 ถนนราชบพิธ แขวงวัดราชบพิธ เขตพระนคร กรุงเทพฯ 10200 โทร 02-018-6888 เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่าน YEC Super App

ข้อมูลในทะเบียนสมาชิกของหอการค้าไทยเอง (นอกแอป) อยู่ภายใต้ประกาศความเป็นส่วนตัวของหอการค้าไทย ส่วนข้อมูลที่ LINE และ Google เก็บตามบริการของตนเอง อยู่ภายใต้นโยบายของผู้ให้บริการนั้น

ถ้าไม่ให้ข้อมูล:หากท่านไม่ให้ข้อมูลที่ระบุว่า "ต้องให้" ท่านจะลงทะเบียนเข้าใช้แอปไม่สำเร็จ ส่วนข้อมูลที่ "เลือกได้" ไม่มีผลต่อการใช้บริการหลัก

ไฟล์แนบ: รูปภาพและไฟล์ที่ท่านอัปโหลด (เช่น สลิปโอนเงิน ไฟล์ในแบบฟอร์มของงาน รูปส่งภารกิจ Academy) เก็บบน Google Cloud Storage ไฟล์แนบและหลักฐานการชำระเงินเปิดดูได้เฉพาะเจ้าของไฟล์ ผู้จัดงาน/ผู้รับผิดชอบของงานนั้น และแอดมินตามระดับสิทธิ (ลิงก์หมดอายุอัตโนมัติ)

คุกกี้: YEC Super App เป็นแพลตฟอร์มปิดสำหรับสมาชิก เราไม่ใช้คุกกี้หรือเครื่องมือติดตามเพื่อการวิเคราะห์หรือโฆษณา ใช้เพียงข้อมูลที่จำเป็นต่อการเข้าสู่ระบบและการรักษาความปลอดภัยเท่านั้น

บันทึกค่าใช้จ่ายของระบบ AI เก็บเฉพาะจำนวนการใช้งานของระบบ (เช่น ประเภทงานและจำนวนโทเคน) ไม่มีข้อมูลส่วนบุคคล

ตอนลงทะเบียนเข้าใช้แอป เราขอให้ท่านกรอกโรคประจำตัว ยาที่แพ้ และอาหารที่แพ้ (ถ้าไม่มี ให้เลือก "ไม่มี") นอกจากนี้แบบฟอร์มของบางงานอาจถามเรื่องอาหารฮาลาล อาหารมังสวิรัติ หรือการแพ้อาหารเพิ่มเติม ข้อมูลเหล่านี้เป็นข้อมูลสุขภาพหรืออาจบ่งบอกความเชื่อทางศาสนา ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เราดูแลข้อมูลนี้ดังนี้

• ใช้เพื่อความปลอดภัยของท่านระหว่างร่วมกิจกรรม (เช่น กรณีเจ็บป่วยฉุกเฉิน) และเพื่อจัดอาหารให้เหมาะสม
• ข้อมูลที่กรอกตอนลงทะเบียนเก็บไว้ในโปรไฟล์เพื่อใช้จัดอาหารและดูแลเรื่องยาในงานครั้งต่อ ๆ ไปได้ทันเวลา จึงไม่ได้ลบเมื่องานใดงานหนึ่งจบ
• เห็นได้เฉพาะแอดมิน และผู้จัดงานของงานที่ท่านลงทะเบียน (ข้อมูลนี้รวมอยู่ในรายชื่อผู้ลงทะเบียนที่ผู้จัดงานดาวน์โหลดไปเตรียมงาน) สมาชิกคนอื่นไม่เห็น
• ท่านแก้ไขหรือลบข้อมูลนี้ออกเองได้ในหน้าแก้ไขโปรไฟล์ และขอให้เราลบข้อมูลนี้ได้ทุกเมื่อผ่าน support@yecth.com โดยไม่กระทบสถานะสมาชิกของท่าน
• คำตอบเรื่องอาหารในแบบฟอร์มของงานเก็บไว้กับการลงทะเบียนงานนั้น (ดูข้อ 9)

แอปไม่มีช่องเก็บข้อมูลอ่อนไหวประเภทอื่น เช่น สำเนาบัตรประชาชน ศาสนา หรือหมู่เลือด และขอความร่วมมือไม่แนบเอกสารที่มีข้อมูลเหล่านี้ในแบบฟอร์มของงาน

เราไม่ใช้ข้อมูลของท่านเพื่อส่งโฆษณาหรือโปรโมชันจากบุคคลภายนอก

แอดมินที่เข้าระบบหลังบ้านต้องยืนยันตัวตนสองชั้น (2FA) และการเพิ่ม แก้ไข หรือลบข้อมูลโดยแอดมินถูกบันทึกไว้ตรวจสอบได้

• น้องจริงใจเป็นระบบอัตโนมัติ ไม่ใช่เจ้าหน้าที่ ใช้โมเดลภาษา Gemini ผ่านบริการ Google Cloud Vertex AI การสร้างคำตอบใช้ปลายทางแบบ global ของ Google ซึ่งอาจประมวลผลในภูมิภาคใดก็ได้ของ Google Cloud ส่วนการค้นหาข้อมูลตามความหมาย (embeddings) ประมวลผลที่ภูมิภาคสิงคโปร์
• ข้อความของท่านถูกส่งไปประมวลผลเพื่อสร้างคำตอบ และไม่ถูกนำไปฝึกโมเดลของผู้ให้บริการ ตามข้อตกลงระดับองค์กรของ Google Cloud
• เราเก็บข้อความแชทเพื่อให้บริการ ปรับปรุงคุณภาพคำตอบ และตรวจสอบความปลอดภัย ทีมงาน YEC ที่ได้รับมอบหมายอาจเปิดอ่านบทสนทนาเพื่อวัตถุประสงค์เหล่านี้
• ผู้ช่วยเข้าถึงข้อมูลของท่านเท่าที่จำเป็นต่อการตอบคำถาม เช่น กิจกรรมที่ลงทะเบียน แต้มคงเหลือ สิทธิพิเศษ และจะไม่เปิดเผยข้อมูลติดต่อของสมาชิกคนอื่นเกินกว่าที่เจ้าของข้อมูลอนุญาตไว้
• หากผู้ช่วยตอบไม่ได้ อาจส่งต่อคำถามให้แอดมิน ผู้จัดงาน หรือผู้รับผิดชอบที่ YEC แต่งตั้ง ผู้ช่วยจะแจ้งท่านเมื่อส่งต่อ และผู้รับเรื่องจะเห็นคำถาม ชื่อ และจังหวัดของท่าน
• แอดมินอาจฝากผู้ช่วยส่งข้อความหรือแบบสอบถามถึงท่าน คำตอบของท่านจะถูกส่งกลับไปยังแอดมินหรือผู้จัดงานที่ส่งมา

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้

• ผู้ให้บริการโครงสร้างพื้นฐาน: Google Cloud (จัดเก็บข้อมูลและประมวลผล AI ในฐานะผู้ประมวลผลข้อมูลตามสัญญา) และ LINE (แพลตฟอร์มสำหรับเข้าสู่ระบบและส่งข้อความ)
• แอดมิน ผู้จัดงาน และผู้รับผิดชอบที่ YEC แต่งตั้ง ตามขอบเขตในข้อ 5
• หน่วยงานรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

เราไม่ให้ข้อมูลแก่ผู้สนับสนุนงาน (sponsor) และไม่ส่งข้อมูลสมาชิกให้องค์กรหรือพาร์ทเนอร์ในต่างประเทศ

ร้านค้าที่ให้สิทธิพิเศษ: เราไม่ส่งรายชื่อหรือข้อมูลสมาชิกให้ร้านค้าหรือพาร์ทเนอร์ แต่ผู้รับผิดชอบสิทธิพิเศษที่ YEC แต่งตั้ง (ซึ่งอาจเป็นร้านค้าหรือผู้ให้สิทธินั้นเอง) อาจได้รับคำถามของท่านที่ผู้ช่วยส่งต่อ พร้อมชื่อและจังหวัดของท่าน หากในอนาคตจำเป็นต้องส่งข้อมูลมากกว่านี้เพื่อให้ท่านใช้สิทธิได้ เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากท่านก่อน

• Google Cloud: ฐานข้อมูลและเซิร์ฟเวอร์ของแอปอยู่ที่ภูมิภาคสิงคโปร์ ไฟล์แนบเก็บบน Google Cloud Storage และการสร้างคำตอบของผู้ช่วย AI อาจประมวลผลในภูมิภาคใดก็ได้ของ Google Cloud (ดูข้อ 6) ทั้งหมดอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลระดับองค์กรของ Google Cloud ซึ่งมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามมาตรา 28–29 ของ PDPA
• LINE: ข้อมูลที่ผ่านแพลตฟอร์ม LINE อาจถูกจัดเก็บนอกประเทศไทยตามนโยบายความเป็นส่วนตัวของ LINE
• ระบบเดิม: ก่อนย้ายมาใช้ Google Cloud แอปใช้บริการ Supabase ซึ่งอาจยังมีสำเนาข้อมูลเก่าเก็บอยู่นอกประเทศไทย จนกว่าเราจะลบสำเนาเหล่านั้น

• เข้ารหัสข้อมูลทั้งขณะรับส่งและขณะจัดเก็บ
• จำกัดสิทธิการเข้าถึงตามบทบาท (ดูข้อ 5)
• แอดมินที่เข้าระบบหลังบ้านต้องยืนยันตัวตนสองชั้น (2FA) อุปกรณ์ที่เลือกให้จำไว้ไม่ต้องกรอกรหัสซ้ำภายใน 30 วัน ส่วนผู้รับผิดชอบที่ตอบคำถามผ่าน LINE ใช้บัญชี LINE ของตนและไม่ได้ผ่าน 2FA ของเรา
• การเพิ่ม แก้ไข หรือลบข้อมูลโดยแอดมินถูกบันทึกไว้ตรวจสอบได้
• เลขบัตรประชาชนไม่แสดงต่อสมาชิกคนอื่น และใช้เพื่อยืนยันสถานะสมาชิกเท่านั้น
• ไฟล์แนบและหลักฐานการชำระเงินเปิดดูได้เฉพาะเจ้าของไฟล์ ผู้จัดงาน/ผู้รับผิดชอบของงานนั้น และแอดมินตามระดับสิทธิ (ลิงก์หมดอายุอัตโนมัติ)
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยไม่ชักช้า หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิของท่าน

• ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้อง (แก้เองในแอป หรือแจ้งผ่านเมนูแจ้งแก้ไขข้อมูล)
• ขอลบข้อมูลหรือลบบัญชี (แจ้งคำขอตามช่องทางด้านล่าง ปัจจุบันยังไม่มีปุ่มลบบัญชีเองในแอป) หรือขอระงับการใช้ข้อมูล
• คัดค้านการประมวลผลที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การแสดงข้อมูลติดต่อ หรือขอให้นำภาพของท่านออกจากสื่อประชาสัมพันธ์
• ถอนความยินยอมได้ทุกเมื่อ (เช่น ข้อมูลสุขภาพและอาหาร) โดยไม่กระทบการประมวลผลก่อนหน้า
• ขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

วิธีใช้สิทธิ

ติดต่อ support@yecth.com หรือทักผ่าน LINE Official Account น้องจริงใจ (@455mfcvw) เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วัน หากต้องปฏิเสธคำขอตามที่กฎหมายกำหนด เราจะแจ้งเหตุผลให้ท่านทราบ

สิ่งที่ท่านตั้งค่าเองได้ในแอป

• เลือกว่าจะแสดงอีเมลเพื่อธุรกิจและเบอร์โทรเพื่อธุรกิจให้คนที่ไม่ได้ติดตามกันและกันเห็นหรือไม่
• ปิดไม่ให้ผู้ช่วย AI ค้นเจอโปรไฟล์ธุรกิจของท่าน (ไม่มีผลกับการค้นหาสมาชิกในหน้าเครือข่ายของแอป)
• ปิดการแจ้งเตือนบางประเภท เช่น เตือนวันงาน (ไม่มีผลกับประกาศจากแอดมิน แบบสอบถามผ่านผู้ช่วย และประกาศอื่น ๆ)
• แก้ไขหรือลบข้อมูลสุขภาพและอาหารในหน้าแก้ไขโปรไฟล์

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านแอปหรือ LINE OA ก่อนวันที่มีผลบังคับใช้ และหากการเปลี่ยนแปลงนั้นต้องได้รับความยินยอม เราจะขอความยินยอมจากท่านใหม่