香草科技有限公司 นโยบายความเป็นส่วนตัว

ข้อมูลเอกสาร

1. ขอบเขตการใช้บังคับและวันที่มีผล

บทนี้กำหนดกลุ่มผู้ที่นโยบายนี้ใช้บังคับ ขอบเขตการใช้บังคับ ระยะเวลาที่มีผลบังคับ และความสัมพันธ์ระหว่างนโยบายนี้กับ《ข้อกำหนดการให้บริการ》ของแพลตฟอร์ม

1.1 นโยบายนี้กำหนดการดำเนินการของแพลตฟอร์มในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบ การใช้งาน การจัดเก็บ การมอบหมายให้ผู้ประกอบธุรกิจดำเนินการ การส่งข้อมูลข้ามประจำประเทศ การใช้สิทธิของเจ้าของข้อมูล และการแก้ไขนโยบายนี้

1.2 ขอบเขตการใช้บังคับ

• 1.2.1 นโยบายนี้ใช้บังคับกับโดเมนและบริการต่อไปนี้
• 1.2.1.1 เว็บไซต์ภายนอก: https://vaillai.com
• 1.2.1.2 แคนโซลแพลตฟอร์ม: https://cp.vaillai.com (ระบบหลังบ้านของผู้ค้าและ API)
• 1.2.2 คำว่า "แพลตฟอร์ม" ตามนโยบายนี้ หมายถึงแพลตฟอร์ม SaaS หลายผู้เช่าที่ 香草科技有限公司 ให้บริการด้วยสถาปัตยกรรมแบบ "เฟรมเวิร์ก＋โมดูล" ซึ่งครอบคลุมฝ่ายบริการลูกค้าด้วย AI การตอบกลับอัตโนมัติสำหรับอีคอมเมอร์สข้ามประเทศ และการดำเนินงานหลายภาษา; แพลตฟอร์มรองรับภาษาจีนตัวเต็ม (zh-TW, ค่าเริ่มต้น), อังกฤษ (en), ญี่ปุ่น (ja) และไทย (th)
• 1.2.3 นโยบายนี้ใช้บังคับกับผู้ใช้และร้านค้าของแพลตฟอร์ม รวมถึงผู้ดูแลแพลตฟอร์ม

1.3 กลุ่มผู้ที่อยู่ภายใต้บังคับ

• 1.3.1 ผู้ใช้บัญชี: บุคคลที่สมัครใช้งานและมีบัญชีอยู่บนแพลตฟอร์มนี้ รวมถึงผู้ดูแลแพลตฟอร์มและผู้ใช้ของร้านค้า
• 1.3.2 ร้านค้า (tenant): ผู้ประกอบการที่จัดตั้งองค์กรบนแพลตฟอร์มนี้และใช้งานโมดูลต่าง ๆ
• 1.3.3 เจ้าของข้อมูล: บุคคลธรรมดาที่มีข้อมูลส่วนบุคคลถูกเก็บรวบหรือประมวลผลผ่านแพลตฟอร์มนี้

1.4 วันที่มีผล

• 1.4.1 นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 2026-10-24
• 1.4.2 นโยบายนี้เป็นฉบับแรก และให้ยกเลิกคำอธิบายด้วยวาจา คำอธิบายเป็นลายลักษณ์อักษร หรือป้ายบอกบนเว็บไซต์ทั้งหมดที่เคยให้ไว้เกี่ยวกับเรื่องเดียวกันก่อนวันที่นโยบายนี้มีผลบังคับ

1.5 ความสัมพันธ์กับ《ข้อกำหนดการให้บริการ》

• 1.5.1 นโยบายนี้เป็นส่วนหนึ่งของ《ข้อกำหนดการให้บริการ》ของแพลตฟอร์มนี้ เมื่อสองส่วนนี้มีข้อความไม่ตรงกัน ให้ยึดนโยบายนี้เป็นหลักสำหรับส่วนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และให้ยึด《ข้อกำหนดการให้บริการ》เป็นหลักสำหรับส่วนอื่น
• 1.5.2 ผู้ใช้ต้องอ่านนโยบายนี้ควบคู่กับ《ข้อกำหนดการให้บริการ》ของแพลตฟอร์มก่อนใช้งานแพลตฟอร์ม

1.6 ขอบเขตที่ไม่ใช้บังคับ

• 1.6.1 การดำเนินการของบริการของบุคคลที่สาม (รวมถึงบริการของ Google, บริการรับชำระเงิน, LINE Official Account, แพลตฟอร์มใบกำกับภาษีอิเล็กทรอนิกส์ของกระทรวงการเงิน และส่วนขยายของเบราว์เซอร์) ต่อข้อมูลที่ตนได้รับเข้ามา ให้ยึดนโยบายความเป็นส่วนตัวและข้อกำหนดที่เกี่ยวข้องของบุคคลที่สามแต่ละรายเป็นหลัก แพลตฟอร์มนี้ไม่รับผิดชอบในฐานะผู้ประมวลผลข้อมูลของบริการดังกล่าว
• 1.6.2 การดำเนินการของผู้ให้บริการโมเดล AI ที่แพลตฟอร์มจัดหาให้แบบรวมศูนย์ (ดูบทที่ 14) ต่อเนื้อหาอินพุตของ AI ให้ยึดข้อกำหนดที่เกี่ยวข้องของผู้ให้บริการรายนั้นเป็นหลัก

2. ผู้ประกอบธุรกิจและช่องทางติดต่อ

บทนี้กำหนดข้อมูลพื้นฐานเกี่ยวกับผู้ประกอบธุรกิจของแพลตฟอร์มนี้ ผู้ดูแลคุ้มครองข้อมูลส่วนบุคคล และหน่วยงานกำกับดูแล

2.1 ผู้ประกอบธุรกิจ

• 2.1.1 ชื่อ: 香草科技有限公司 (อังกฤษ: Vanilla Technology Co., Ltd.; แบรนด์แพลตฟอร์ม: Vanilla SI)
• 2.1.2 สถานที่จดทะเบียน: ไต้หวัน
• 2.1.3 เลขประจำตัวผู้ประกอบธุรกิจในไต้หวัน: 【待補：เลขประจำตัวผู้ประกอบธุรกิจในไต้หวัน】
• 2.1.4 รูปแบบการดำเนินธุรกิจ: แพลตฟอร์มนี้ดำเนินกิจการผ่านช่องทางออนไลน์เท่านั้น ไม่มีสถานที่ประกอบกิจการจริง จึงไม่ระบุที่อยู่ที่ประกอบกิจการไว้เป็นรายการแยก หากมีการเปลี่ยนแปลงจะเป็นไปตามประกาศ
• 2.1.5 ผู้รับผิดชอบ: ให้ยึดผู้รับผิดชอบตามที่ระบุไว้ในข้อมูลการจดทะเบียนของบริษัท (ไม่บันทึกชื่อแยกไว้ในนโยบายนี้)

2.2 ผู้ดูแลคุ้มครองข้อมูลส่วนบุคคล

• 2.2.1 ผู้ดูแลคุ้มครองข้อมูลส่วนบุคคล: 吳家豪
• 2.2.2 ช่องทางติดต่อฉบับเต็มของผู้ดูแลคุ้มครองข้อมูลส่วนบุคคลและของนโยบายนี้ ดูรายละเอียดในบทที่ 16

2.3 ข้อมูลแพลตฟอร์ม

• 2.3.1 เว็บไซต์ภายนอก: https://vaillai.com
• 2.3.2 แคนโซลแพลตฟอร์ม: https://cp.vaillai.com

2.4 หน่วยงานกำกับดูแล

• 2.4.1 ธุรกิจการคุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์มนี้อยู่ภายใต้การกำกับดูแลของหน่วยงานต่อไปนี้ หน่วยงานกำกับดูแลระดับกลาง: กระทรวงการพัฒนาดิจิทัล（數位發展部）(เลขที่ 3 ถนนซงจิน เมืองไทเป); หน่วยงานกำกับดูแลระดับท้องถิ่น: รัฐบาลเมืองไทเป（臺北市政府）(ตามสถานที่ประกอบกิจการของแพลตฟอร์ม)

3. ข้อมูลส่วนบุคคลที่เก็บรวบ

บทนี้กำหนดรายการข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบ และวัตถุประสงค์การเก็บรวบที่สอดคล้องกัน

3.1 แพลตฟอร์มเก็บรวบข้อมูลส่วนบุคคลตามรายการด้านล่างด้วยวิธีที่ระบุในบทที่ 4 ของนโยบายนี้ โดยวัตถุประสงค์การเก็บรวบของแต่ละรายการเป็นไปตามที่ระบุในตารางแต่ละหัวข้อ

3.2 ข้อมูลบัญชี

3.3 ข้อมูลร้านค้า／องค์กร (tenant)

3.4 ข้อมูลธุรกรรม การชำระเงิน และใบกำกับภาษี

3.5 ข้อมูลทางเทคนิคและการตรวจสอบ

3.6 การตั้งค่าโมดูล

• 3.6.1 ค่าการตั้งค่าของแต่ละโมดูล: เพื่อให้ร้านค้าตั้งค่าพารามิเตอร์ของฟีเจอร์โมดูล และให้แพลตฟอร์มดำเนินฟีเจอร์ที่เกี่ยวข้องตามการตั้งค่า
• 3.6.2 โทเค็นการอนุญาตของ Google OAuth (เก็บเป็นข้อมูลเข้ารหัสด้วย AES-256-GCM): เพื่อเก็บข้อมูลรับรองที่จำเป็นเมื่อร้านค้าอนุญาตโดยสมัครใจให้แพลตฟอร์มเข้าถึงขอบเขตเฉพาะของ Google Workspace ของตน

3.7 อื่น ๆ

• 3.7.1 คำที่ใช้ในการแปลภาษา i18n: เพื่อแสดงคำในหลายภาษาบนหน้าจอและการบำรุงรักษาคำแปล
• 3.7.2 ผลการตรวจสอบสถานะโมดูล: เพื่อเฝ้าระวังความพร้อมใช้งานของโมดูล

3.8 ข้อจำกัดของการเก็บรวบ

• 3.8.1 ข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบมีเฉพาะรายการที่ระบุในบทนี้
• 3.8.2 รหัสผ่านถูกเก็บเป็นค่าแฮชแบบทางเดียว แพลตฟอร์มไม่เก็บข้อความต้นฉบับของรหัสผ่าน
• 3.8.3 ข้อมูลรับรองอ่อนไหว เช่น โทเค็น OAuth ของ Google ถูกเก็บเป็นข้อมูลเข้ารหัสด้วย AES-256-GCM; แพลตฟอร์มไม่เก็บชื่อผู้ใช้และรหัสผ่านของบัญชีที่ผู้ใช้มีในบริการของบุคคลที่สาม
• 3.8.4 แพลตฟอร์มนี้ไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม ไม่ใช้คุกกี้ติดตามพฤติกรรม และไม่ได้ติดตั้ง Google Analytics (ดูรายละเอียดในบทที่ 8)

4. วิธีการเก็บรวบข้อมูล

บทนี้กำหนดวิธีการเก็บรวบข้อมูลส่วนบุคคลของแพลตฟอร์ม และอธิบายกรณีที่เหมาะสมกับแต่ละวิธีรวมถึงจุดเวลาที่แจ้งให้ทราบ

4.1 การเก็บรวบข้อมูลของแพลตฟอร์มแบ่งเป็น 3 รูปแบบ ได้แก่ การให้ผู้ใช้กรอกข้อมูลด้วยตนเอง การอนุญาตจากบุคคลที่สาม และการบันทึกอัตโนมัติโดยระบบ

4.2 การให้ผู้ใช้กรอกข้อมูลด้วยตนเอง (การกรอกแบบฟอร์ม)

• 4.2.1 การสมัครและตั้งค่าบัญชี: ผู้ใช้กรอกอีเมล รหัสผ่าน ชื่อที่แสดง โทรศัพท์ และค่ากำหนดภาษา
• 4.2.2 การจัดตั้งและตั้งค่าร้านค้า／องค์กร: ร้านค้ากรอกชื่อองค์กร ตัวระบุองค์กร ประเทศ／ภูมิภาคที่ตั้งอยู่ ที่อยู่ประกอบกิจการ โทรศัพท์ เลขประจำตัวประจำตัวผู้เสียภาษี สถานะการรวมภาษีของราคา และกลุ่มที่สังกัด
• 4.2.3 ธุรกรรมและการดำเนินงานด้านภาษี: ร้านค้ากรอก หรือให้ระบบสร้างขึ้น ในขั้นตอนการทำธุรกรรม การชำระเงิน และการออกใบกำกับภาษี ข้อมูลจำนวนเงิน สกุลเงิน ประเภทภาษี อัตราภาษี จำนวนเงินภาษี ฐานภาษี จำนวนใบกำกับภาษี และรอบการยื่นภาษี
• 4.2.4 การตั้งค่าโมดูล: ร้านค้ากรอกค่าการตั้งค่าในหน้าจอตั้งค่าของแต่ละโมดูล

4.3 การอนุญาตจากบุคคลที่สาม

• 4.3.1 ร้านค้าสามารถอนุญาตแบบคลิกเดียวโดยสมัครใจภายในโมดูล Google เพื่ออนุญาตให้แพลตฟอร์มเข้าถึงขอบเขตเฉพาะของ Google Workspace ของตน
• 4.3.1.1 Google Drive (อนุญาตเฉพาะไฟล์ drive.file)
• 4.3.1.2 Google ชีต (spreadsheets)
• 4.3.1.3 Google ปฏิทิน (calendar)
• 4.3.1.4 Gmail แบบอ่านอย่างเดียว (gmail.readonly)
• 4.3.1.5 ข้อมูลอีเมลพื้นฐานของผู้ใช้ (userinfo.email)
• 4.3.2 หากร้านค้าไม่ได้อนุญาตโดยเจตนา แพลตฟอร์มจะไม่เข้าถึงข้อมูล Google ของร้านค้านั้น
• 4.3.3 ร้านค้าสามารถเพิกถอนการอนุญาตได้ทุกเมื่อ เมื่อเพิกถอนแล้ว แพลตฟอร์มจะหยุดเข้าถึงข้อมูลในขอบเขตนั้น และโทเค็นที่ได้รับไปแล้วจะไม่ถูกนำไปใช้เข้าถึงอีกต่อไป

4.4 การบันทึกอัตโนมัติโดยระบบ

• 4.4.1 เซสชันการเข้าสู่ระบบ: ที่อยู่ IP, User-Agent, ค่าแฮชของโทเค็น, เวลาหมดอายุ, เวลากิจกรรมล่าสุด และเวลายกเลิก จะถูกสร้างขึ้นโดยอัตโนมัติในระหว่างที่ผู้ใช้เข้าสู่ระบบและใช้งาน
• 4.4.2 บันทึกการตรวจสอบ: การกระทำ ประเภททรัพยากรและตัวระบุ ที่อยู่ IP, User-Agent, ข้อมูลกลางของเหตุการณ์ และคราบเวลา จะถูกสร้างขึ้นโดยอัตโนมัติเมื่อผู้ใช้ดำเนินการ
• 4.4.3 บันทึกการแจ้งเตือน: ผู้รับ ประเภทการแจ้งเตือน ช่องทางการส่ง ระดับการแจ้งเตือน เนื้อหาการแจ้งเตือน และสถานะการอ่าน จะถูกสร้างขึ้นโดยอัตโนมัติเมื่อแพลตฟอร์มส่งการแจ้งเตือน
• 4.4.4 การจัดเก็บในเบราว์เซอร์: โทเค็นการเข้าสู่ระบบ ประเภทบทบาท และค่ากำหนดภาษา จัดเก็บไว้ในคุกกี้และ localStorage ของเบราว์เซอร์ (ดูรายละเอียดในบทที่ 8)

4.5 การแจ้งให้ทราบและการขอความยินยอม

• 4.5.1 เมื่อผู้ใช้สมัครใช้งาน และเมื่อร้านค้าอนุญาตการเชื่อมต่อกับบุคคลที่สาม แพลตฟอร์มจะแจ้งรายการข้อมูลและวัตถุประสงค์การใช้งานที่เกี่ยวข้อง และจะได้รับความยินยอมก่อนดำเนินการเก็บรวบในเรื่องเฉพาะ
• 4.5.2 กลไกการแจ้งให้ทราบและการขอความยินยอมเกี่ยวกับการให้ข้อมูลส่วนบุคคลข้ามประจำประเทศ ดูรายละเอียดในบทที่ 7
• 4.5.3 วิธีเพิกถอนความยินยอมและผลของการเพิกถอน ดูรายละเอียดในบทที่ 11

5. วัตถุประสงค์การใช้งานข้อมูลส่วนบุคคล

บทนี้กำหนดวัตถุประสงค์การใช้งานข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบ และจำกัดการใช้งานนอกเหนือจากวัตถุประสงค์

5.1 เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูล เป็นไปตามที่กฎหมายกำหนด หรือจำเป็นเพื่อให้บริการของแพลตฟอร์มนี้ แพลตฟอร์มไม่สามารถใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ระบุในบทนี้

5.2 วัตถุประสงค์การใช้งาน

• 5.2.1 ข้อมูลบัญชี: การจัดตั้งบัญชีและการยืนยันตัวตน การรักษาสถานะการเข้าสู่ระบบ การส่งอีเมลยืนยันและอีเมลตั้งรหัสผ่านใหม่ การส่งการแจ้งเตือนระบบและการให้การสนับสนุนบริการ การจัดการสถานะบัญชี (รอการยืนยัน／ระงับ／ลบ)
• 5.2.2 ข้อมูลร้านค้า／องค์กร: การระบุตัวตนของร้านค้าและการแยกข้อมูลของผู้เช่าหลายราย การตั้งค่าฟีเจอร์โมดูล การบำรุงรักษาข้อมูลพื้นฐานของร้านค้า การสนับสนุนการออกใบกำกับภาษีและการดำเนินงานด้านภาษี
• 5.2.3 ข้อมูลธุรกรรม การชำระเงิน และใบกำกับภาษี: การดำเนินกระบวนการชำระเงิน การยืนยันสถานะธุรกรรม การกระทบยอดกับสถาบันการเงิน การออกใบกำกับภาษีและการยื่นภาษี การเก็บรักษาบัญชีและภาษี การจัดการข้อพิพาทด้านธุรกรรม กฎการคืนเงินและวิธีคำนวณค่าปรับสำหรับการผิดนัด ดูรายละเอียดในบทที่ 5 ของ《ข้อกำหนดการให้บริการ》ของแพลตฟอร์มนี้
• 5.2.4 ข้อมูลทางเทคนิคและการตรวจสอบ: การรักษาความถูกต้องของเซสชัน การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การตรวจสอบความปลอดภัยและการสืบสวนเหตุการณ์ การตอบสนองความต้องการด้านการกำกับดูแลภายในและการปฏิบัติตามกฎหมาย
• 5.2.5 บันทึกการแจ้งเตือน: การส่งอีเมลยืนยัน อีเมลตั้งรหัสผ่านใหม่ และอีเมลแจ้งเตือนระบบ การบันทึกการส่งและสถานะการอ่านของการแจ้งเตือน
• 5.2.6 การตั้งค่าโมดูลและข้อมูลที่เกี่ยวกับ AI: การดำเนินฟีเจอร์โมดูลที่ร้านค้าได้เปิดใช้ หากร้านค้าเปิดใช้ฟีเจอร์ AI วิธีการดำเนินการดูรายละเอียดในบทที่ 14

5.3 ข้อจำกัดพิเศษ

• 5.3.1 แพลตฟอร์มนี้ไม่ใช้เนื้อหาของร้านค้าหรือผู้ใช้เพื่อฝึกโมเดลสาธารณะ
• 5.3.2 แพลตฟอร์มนี้ไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณาแบบเจาะกลุ่มเป้าหมาย

6. การแบ่งปันกับบุคคลที่สามและการมอบหมายให้ดำเนินการ

บทนี้กำหนดกรณีและขอบเขตที่แพลตฟอร์มให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม หรือมอบหมายให้บุคคลที่สามดำเนินการ

6.1 นอกเหนือจากบุคคลที่สามที่ระบุในบทนี้ แพลตฟอร์มจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามอื่น และเมื่อให้ข้อมูลแก่บุคคลที่สาม จะให้เฉพาะข้อมูลในขอบเขตขั้นต่ำที่จำเป็นต่อการให้บริการดังกล่าว

6.2 ผู้ประกอบธุรกิจที่ได้รับมอบหมายให้ดำเนินการ (ประมวลผลข้อมูลตามคำสั่งของแพลตฟอร์ม)

• 6.2.1 Akamai Cloud (Linode): ผู้ให้บริการโฮสต์คลาวด์ ให้บริการดูแลโฮสต์ เซิร์ฟเวอร์หลักและฐานข้อมูลของแพลตฟอร์มตั้งอยู่ในโตเกียโต ประเทศญี่ปุ่น
• 6.2.2 Chunghwa Telecom (Hinet): ผู้ให้บริการโฮสต์ เซิร์ฟเวอร์บางส่วนที่ให้บริการเว็บไซต์และโฮสต์ส่งอีเมลตั้งอยู่ในไต้หวัน
• 6.2.3 Zoho (smtppro.zoho.com): บริการส่งอีเมล ดำเนินการอีเมลยืนยัน อีเมลตั้งรหัสผ่านใหม่ และอีเมลแจ้งเตือนระบบ
• 6.2.4 MiniMax (api.minimax.cn): บริการโมเดล AI ที่แพลตฟอร์มจัดหาให้ ดำเนินการเนื้อหาอินพุต AI ของร้านค้าตามคำสั่งของแพลตฟอร์ม
• 6.2.5 Moonshot AI (api.moonshot.cn): บริการโมเดล AI ที่แพลตฟอร์มจัดหาให้ (สำรอง) เช่นเดียวกับข้างต้น

6.3 การใช้งานร่วมกับบุคคลที่สาม (ประมวลผลข้อมูลตามข้อกำหนดของตนเอง)

• 6.3.1 Google LLC: เมื่อร้านค้าอนุญาตโดยสมัครใจ Google จะดำเนินการข้อมูล Workspace ของตนตามนโยบายของ Google ขอบเขตของการอนุญาตจำกัดอยู่เฉพาะห้ารายการที่ระบุในข้อ 4.3.1 และร้านค้าสามารถเพิกถอนการอนุญาตได้ทุกเมื่อ
• 6.3.2 ธนาคารไทยซิน (台新銀行): บริการรับชำระเงินของโมดูล payment-taishin โดยธุรกรรมการชำระเงินดำเนินการโดยธนาคารไทยซินตามข้อกำหนดของตน
• 6.3.3 เน็ตเพย์ (藍新金流 / NewebPay): บริการรับชำระเงินของโมดูล payment-lshin โดยธุรกรรมการชำระเงินดำเนินการโดยเน็ตเพย์ตามข้อกำหนดของตน
• 6.3.4 LINE: โมดูลบัญชีทางการ line-oa ขณะนี้อยู่ในสถานะปิดใช้งาน／ต่อเชื่อมภายนอก ใช้บังคับเมื่อร้านค้าเปิดใช้งานด้วยตนเอง โดยการดำเนินการข้อมูลการสื่อสารเป็นไปตามข้อกำหนดของ LINE
• 6.3.5 แพลตฟอร์มใบกำกับภาษีอิเล็กทรอนิกส์ของกระทรวงการเงิน: โมดูลใบกำกับภาษี invoice-tw ขณะนี้อยู่ในสถานะปิดใช้งาน／ต่อเชื่อมภายนอก ใช้บังคับเมื่อร้านค้าเปิดใช้งานด้วยตนเอง โดยการดำเนินการข้อมูลเป็นไปตามข้อกำหนดที่เกี่ยวข้องของแพลตฟอร์มใบกำกับภาษีอิเล็กทรอนิกส์ของกระทรวงการเงิน

6.4 การบริหารจัดการความสัมพันธ์การมอบหมาย

• 6.4.1 ข้อตกลงเป็นลายลักษณ์อักษรระหว่างแพลตฟอร์มกับผู้ประกอบธุรกิจที่ได้รับมอบหมายให้ดำเนินการแต่ละรายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล มีสาระสำคัญดังนี้ แพลตฟอร์มและผู้ประกอบธุรกิจที่ได้รับมอบหมายให้ดำเนินการแต่ละรายลงนามในข้อตกลงแนบเรื่องการคุ้มครองข้อมูล โดยกำหนดเรื่องต่อไปนี้: หน้าที่ในการรักษาความลับ มาตรการด้านความปลอดภัยของสารสนเวศ ข้อจำกัดการมอบหมายซับซ้อน การส่งคืนหรือลบข้อมูล สิทธิของแพลตฟอร์มในการตรวจสอบ และหน้าที่กับกำหนดเวลาในการแจ้งเหตุการณ์ของข้อมูลส่วนบุคคล
• 6.4.2 ผู้ประกอบธุรกิจที่ได้รับมอบหมายให้ดำเนินการไม่สามารถใช้หรือให้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของตนเองโดยไม่ได้รับคำสั่งจากแพลตฟอร์ม

7. การส่งข้อมูลข้ามประจำประเทศ

บทนี้กำหนดภูมิภาคต่างประเทศที่เกี่ยวข้องกับการส่งข้อมูลส่วนบุคคลข้ามประจำประเทศ เกณฑ์อ้างอิง กลไกการขอความยินยอม และวิธีที่เจ้าของข้อมูลสามารถตรวจสอบได้

7.1 การประมวลผลข้อมูลส่วนบุคคลของแพลตฟอร์มเกี่ยวข้องกับภูมิภาคต่างประเทศต่อไปนี้

7.2 กรณีการส่งข้อมูลข้ามประจำประเทศ

• 7.2.1 เซิร์ฟเวอร์หลักและฐานข้อมูลของแพลตฟอร์มตั้งอยู่ในโตเกียโต ประเทศญี่ปุ่น; ข้อมูลบัญชี ข้อมูลร้านค้า ข้อมูลธุรกรรมและใบกำกับภาษี บันทึกการตรวจสอบ และข้อมูลอื่น ๆ ได้รับการประมวลผลในโตเกียโต ประเทศญี่ปุ่น
• 7.2.2 เซิร์ฟเวอร์บางส่วนที่ให้บริการเว็บไซต์และโฮสต์ส่งอีเมลตั้งอยู่ในไต้หวัน
• 7.2.3 ข้อมูลของ Google จัดเก็บอยู่ในสหรัฐอเมริกา
• 7.2.4 การประมวลผลข้อมูลของผู้ให้บริการอีเมล Zoho อาจเกี่ยวข้องกับอินเดีย／สหรัฐอเมริกา
• 7.2.5 เนื้อหาอินพุต AI จะถูกส่งไปยังผู้ให้บริการโมเดล AI ที่แพลตฟอร์มจัดหาให้เพื่อประมวลผล โดยโดเมน API คือ .cn การประมวลผลดังกล่าวเกี่ยวข้องกับจีนแผ่นดินใหญ่

7.3 กลไกการขอความยินยอม

• 7.3.1 เมื่อผู้ใช้สมัครใช้งานและเมื่อร้านค้าอนุญาตการเชื่อมต่อกับบุคคลที่สาม แพลตฟอร์มจะแจ้งข้อเท็จจริงเกี่ยวกับการให้ข้อมูลข้ามประจำประเทศและผู้รับข้อมูล และจะได้รับความยินยอมจากผู้ใช้ เพื่อให้เป็นไปตามข้อกำหนดวรรค 21 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไต้หวันเกี่ยวกับการให้ข้อมูลข้ามประจำประเทศ
• 7.3.2 วิธีและระยะเวลาการเก็บรักษาบันทึกความยินยอมคือ: เก็บไว้พร้อมกับข้อมูลบัญชีและข้อมูลการใช้งาน (ตลอดช่วงที่บัญชียังมีอยู่; ล้างภายใน 30 วันหลังจากลบบัญชี) จัดเก็บในรูปแบบอิเล็กทรอนิกส์ในฐานข้อมูลที่ควบคุมการเข้าถึง และบันทึกเวลา ช่องทาง และเวอร์ชันที่ได้รับความยินยอม

7.4 ข้อความชี้แจงที่เกี่ยวข้อง

• 7.4.1 มาตรการรักษาความปลอดภัยของการส่งข้อมูลข้ามประจำประเทศ ให้ดำเนินการตามบทที่ 9
• 7.4.2 ช่องทางและจุดเวลาที่จะให้ข้อมูลระบุตัวตนของผู้รับข้อมูลต่างประเทศ (ชื่อ ที่อยู่ ช่องทางติดต่อ) คือ: ให้ข้อมูลตามรายชื่อผู้ประกอบธุรกิจที่ได้รับมอบหมายให้ดำเนินการและช่องทางติดต่อตามบทที่ 6 และก่อนดำเนินการให้ข้อมูลข้ามประจำประเทศแต่ละครั้ง แพลตฟอร์มจะแสดงชื่อผู้รับข้อมูลต่างประเทศและจุดเวลาที่ให้ไว้ภายในแพลตฟอร์ม
• 7.4.3 เจ้าของข้อมูลสามารถใช้สิทธิในการตรวจสอบ การแก้ไขข้อมูล และสิทธิอื่น ๆ ตามบทที่ 11 และสามารถขอคำอธิบายเกี่ยวกับการให้ข้อมูลข้ามประจำประเทศได้

8. คุกกี้และเทคโนโลยีที่คล้ายกัน

บทนี้กำหนดรายการ วัตถุประสงค์ ระยะเวลาการมีผล และวิธีจัดการของคุกกี้และเทคโนโลยีจัดเก็บข้อมูลของเบราว์เซอร์ที่แพลตฟอร์มใช้

8.1 แพลตฟอร์มใช้เฉพาะคุกกี้และเทคโนโลยีที่คล้ายกันต่อไปนี้

8.2 คุกกี้

8.3 localStorage ของเบราว์เซอร์

• 8.3.1 แพลตฟอร์มจัดเก็บโทเค็นการเข้าสู่ระบบ vaillai_token ไว้ใน localStorage ของเบราว์เซอร์ โทเค็นดังกล่าวใช้เพื่อรักษาสถานะการเข้าสู่ระบบ
• 8.3.2 การล้าง localStorage ของเบราว์เซอร์จะทำให้สถานะการเข้าสู่ระบบเป็นโมฆ ผู้ใช้ต้องเข้าสู่ระบบใหม่
• 8.3.3 วิธีล้าง localStorage ให้ยึดหน้าจอการใช้งานของเบราว์เซอร์แต่ละเครื่องเป็นหลัก

8.4 เทคโนโลยีที่ไม่ได้ใช้

• 8.4.1 แพลตฟอร์มนี้ไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม
• 8.4.2 แพลตฟอร์มนี้ไม่ใช้คุกกี้ติดตามพฤติกรรม
• 8.4.3 แพลตฟอร์มนี้ไม่ได้ติดตั้ง Google Analytics หรือเครื่องมือติดตามที่มีวัตถุประสงค์เช่นเดียวกัน

8.5 วิธีจัดการ

• 8.5.1 ผู้ใช้สามารถปิดใช้งานหรือลบคุกกี้และ localStorage ผ่านการตั้งค่าของเบราว์เซอร์ เมื่อปิดใช้งานแล้ว ฟีเจอร์บางส่วนจะใช้งานไม่ได้
• 8.5.2 วิธีดำเนินการกลไกการจัดการความยินยอม (แบนเนอร์คุกกี้แจ้งความยินยอม) และวิธีเก็บรักษาบันทึกความยินยอมคือ: แพลตฟอร์มใช้เฉพาะคุกกี้ที่จำเป็นต่อการดำเนินงานบริการตามบทที่ 8 และไม่ใช้คุกกี้ติดตามที่ต้องขอความยินยอมล่วงหน้า จึงไม่ได้ติดตั้งแบนเนอร์คุกกี้แจ้งความยินยอม; ผู้ใช้สามารถล้างหรือปิดใช้งานคุกกี้ได้ทุกเมื่อผ่านการตั้งค่าของเบราว์เซอร์ แพลตฟอร์มไม่เก็บบันทึกความยินยอมเกี่ยวกับคุกกี้

9. มาตรการรักษาความปลอดภัยของข้อมูล

บทนี้กำหนดมาตรการด้านเทคนิคและด้านองค์กรที่แพลตฟอร์มใช้เพื่อคุ้มครองข้อมูลส่วนบุคคล

9.1 แพลตฟอร์มใช้มาตรการต่อไปนี้เพื่อลดความเสี่ยงที่ข้อมูลส่วนบุคคลจะถูกเข้าถึงโดยไม่ได้รับอนุญาต ถูกแก้ไข หรือถูกเปิดเผย

9.2 ความปลอดภัยของการส่งข้อมูล

• 9.2.1 ใช้การเข้ารหัสการส่งข้อมูลด้วย TLS 1.2／1.3
• 9.2.2 เปิดใช้งาน HSTS (รวมถึงโดเมนย่อย, max-age 63072000)

9.3 ความปลอดภัยของการจัดเก็บ

• 9.3.1 รหัสผ่านถูกเก็บเป็นค่าแฮชแบบทางเดียวด้วย bcrypt แพลตฟอร์มไม่เก็บข้อความต้นฉบับ
• 9.3.2 ข้อมูลรับรองอ่อนไหว (เช่น โทเค็น OAuth ของ Google) ถูกเก็บเป็นข้อมูลเข้ารหัสด้วย AES-256-GCM

9.4 การควบคุมการเข้าถึง

• 9.4.1 โทเค็นการเข้าถึงใช้การลงลายเซ็นแบบ JWT
• 9.4.2 refresh token ใช้กลไกการหมุนเวียน (rotation)
• 9.4.3 ข้อมูลของผู้เช่าหลายรายถูกแยกออกจากกัน โดยตารางข้อมูลทางธุรกิจทุกตารางมี tenant_id

9.5 การตรวจสอบ

• 9.5.1 แพลตฟอร์มเก็บบันทึกการตรวจสอบฉบับเต็ม โดยบันทึกการกระทำ ประเภททรัพยากรและตัวระบุ ที่อยู่ IP, User-Agent, ข้อมูลกลางของเหตุการณ์ และคราบเวลา

9.6 การมองเห็นจากภายนอก

• 9.6.1 ขณะนี้แพลตฟอร์มยังไม่ได้เปิดให้เครื่องมือค้นหาทำการจัดทำดัชนี

9.7 การจัดการเหตุการณ์

• 9.7.1 ขั้นตอนการแจ้งเตือน กำหนดเวลาแจ้งเตือน และมาตรฐานการดำเนินการแจ้งรายงานต่อหน่วยงานกำกับดูแลเมื่อเกิดเหตุการณ์ข้อมูลส่วนบุคคลคือ: เมื่อเกิดเหตุการณ์ข้อมูลส่วนบุคคล แพลตฟอร์มต้องประเมินภายในและเก็บรักษาบันทึกที่เกี่ยวข้องภายใน 24 ชั่วโมงหลังจากทราบ; เมื่อยืนยันแล้วว่ามีการฝ่าฝืนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ให้แจ้งรายงานต่อหน่วยงานกำกับดูแลตามข้อ 12 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบภายในระยะเวลาที่เหมาะสม

10. ระยะเวลาการเก็บรักษาข้อมูล

บทนี้กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภท และวิธีดำเนินการหลังครบกำหนด

10.1 เมื่อวัตถุประสงค์การประมวลผลเสร็จสิ้น หรือไม่มีความจำเป็นต้องเก็บรักษาต่อไป แพลตฟอร์มจะลบหรือทำให้ข้อมูลเป็นนิรนาม; สำหรับข้อมูลที่กฎหมายกำหนดให้เก็บรักษา ให้เก็บรักษาไว้ตามระยะเวลาที่กฎหมายกำหนด

10.2 ระยะเวลาการเก็บรักษา

10.3 ข้อความชี้แจงที่เกี่ยวข้อง

• 10.3.1 หลังจากลบบัญชี ข้อมูลบัญชีและข้อมูลการใช้งานต้องถูกล้างภายใน 30 วัน; หากจำเป็นต้องเลื่อนการล้างออกไปเนื่องจากข้อบังคับตามกฎหมาย ภาษี การจัดการข้อพิพาท หรือข้อจำกัดทางเทคนิค ให้แยกข้อมูลนั้นออกมาและจำกัดการใช้งาน เพื่อใช้เฉพาะวัตถุประสงค์ในการเก็บรักษาเท่านั้น
• 10.3.2 การคำนวณระยะเวลาการเก็บรักษา ให้เริ่มนับจากเวลาที่ข้อมูลถูกอัปเดตครั้งล่าสุดหรือเวลาที่บัญชีสิ้นสุด เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น
• 10.3.3 ผู้ใช้สามารถขอให้ลบข้อมูลส่วนบุคคลของตนตามบทที่ 11; อย่างไรก็ตาม บันทึกการชำระเงิน ใบกำกับภาษี และภาษีที่กฎหมายภาษีกำหนดให้เก็บรักษา จะไม่ถูกลบทันทีเนื่องจากคำขอให้ลบหรือหยุดใช้งานภายในระยะเวลาการเก็บรักษา

11. สิทธิของเจ้าของข้อมูล

บทนี้กำหนดสิทธิที่เจ้าของข้อมูลมีตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน วิธีใช้สิทธิ และหลักการในการรับเรื่องและจำกัดการใช้สิทธิของแพลตฟอร์ม

11.1 เจ้าของข้อมูลสามารถใช้สิทธิต่อไปนี้กับข้อมูลส่วนบุคคลของตน

• 11.1.1 สิทธิในการตรวจสอบ: ตรวจสอบว่ามีการเก็บรวบ ประมวลผล และใช้งานข้อมูลส่วนบุคคลของตนหรือไม่
• 11.1.2 สิทธิในการเปิดดู: เปิดดูข้อมูลส่วนบุคคลของตน
• 11.1.3 สิทธิในการขอสำเนา: ขอให้ส่งมอบสำเนาข้อมูลส่วนบุคคลของตน
• 11.1.4 สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลส่วนบุคคลของตนที่ไม่ถูกต้องหรือไม่ครบถ้วน
• 11.1.5 สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของตน
• 11.1.6 สิทธิในการหยุดใช้งาน: ขอให้หยุดใช้งานข้อมูลส่วนบุคคลของตน
• 11.1.7 สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่ได้ให้ไว้สำหรับการประมวลผลเฉพาะ
• 11.1.8 สิทธิในการขอรับนโยบาย: ขอให้จัดส่งเนื้อหาเป็นลายลักษณ์อักษรของนโยบายนี้

11.2 วิธีใช้สิทธิ

• 11.2.1 ต้องยื่นคำขอต่อผู้ดูแลคุ้มครองข้อมูลส่วนบุคคลโดยใช้อีเมลหรือโทรศัพท์ที่ระบุในบทที่ 16 โดยระบุ: ชื่อผู้ร้อง รายการที่ร้องขอ รายการข้อมูลที่ต้องการตรวจสอบหรือแก้ไข และช่องทางติดต่อ
• 11.2.2 หลังได้รับคำขอ แพลตฟอร์มต้องยืนยันตัวตนของผู้ร้องก่อน โดยวิธียืนยันคือ: ตรวจสอบสถานะการเข้าสู่ระบบของบัญชีผู้ร้องและการถือครองอีเมลของผู้ร้องเท่านั้น; หากผู้ร้องเป็นผู้ดูแลองค์กรของร้านค้า ต้องตรวจสอบสิทธิ์ของผู้ร้องในองค์กรนั้นเพิ่มเติม ผู้ที่ไม่สามารถยืนยันได้ แพลตฟอร์มอาจขอให้ส่งข้อมูลเพิ่มเติมเพื่อใช้ตรวจสอบ
• 11.2.3 ระยะเวลาดำเนินการและกำหนดเวลาตอบกลับหลังได้รับคำขอคือ: ดำเนินการที่จำเป็นและตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอ; หากกรณีมีความซับซ้อน สามารถขยายระยะเวลาอีก 30 วันก่อนครบกำหนดในวรรคก่อนหน้า โดยแจ้งเหตุผลของการขยายระยะเวลาให้ผู้ร้องทราบ
• 11.2.4 มาตรฐานการเรียกเก็บค่าใช้จ่ายตามคำขอคือ: ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล แพลตฟอร์มไม่สามารถเรียกเก็บค่าใช้จ่ายจากเจ้าของข้อมูลที่ใช้สิทธิตามวรรคก่อนหน้า

11.3 กรณีที่ปฏิเสธหรือจำกัด

• 11.3.1 ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน ในกรณีต่อไปนี้สามารถปฏิเสธหรือจำกัดคำขอของเจ้าของข้อมูลได้: มีการคุกคามความปลอดภัยของชีวิต ร่างกาย เสรีภาพ หรือทรัพย์สินของผู้อื่น; ส่งผลกระทบต่อประโยชน์สาธารณะ; ส่งผลกระทบต่อสิทธิประโยชน์ของผู้อื่น; เพื่อรักษาความมั่นคงของรัฐ ความมั่นคงของชาติ หรือประโยชน์สาธารณะ; และกรณีอื่นที่กฎหมายกำหนดไว้อย่างชัดเจน
• 11.3.2 บันทึกการชำระเงิน ใบกำกับภาษี และภาษีที่กฎหมายภาษีกำหนดให้เก็บรักษา จะไม่ถูกลบทันทีเนื่องจากคำขอให้ลบหรือหยุดใช้งานภายในระยะเวลาการเก็บรักษาตามกฎหมาย
• 11.3.3 เมื่อปฏิเสธหรือจำกัดคำขอ แพลตฟอร์มต้องชี้แจงเหตุผล

11.4 การเพิกถอนความยินยอม

• 11.4.1 การเพิกถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนการเพิกถอน
• 11.4.2 หลังเพิกถอนความยินยอม แพลตฟอร์มจะไม่ประมวลผลโดยอาศัยความยินยอมดังกล่าวอีกต่อไป; อย่างไรก็ตาม หากยังจำเป็นต้องประมวลผลเนื่องจากเหตุผลอื่นที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการของแพลตฟอร์มนี้ จะไม่อยู่ในข้อจำกัดนี้
• 11.4.3 การใช้งานฟีเจอร์บางส่วนมีเงื่อนไขว่าต้องได้รับความยินยอมเฉพาะ หลังเพิกถอนแล้ว ฟีเจอร์ดังกล่าวอาจใช้งานต่อไม่ได้

12. ผู้เยาว์

บทนี้กำหนดข้อจำกัดการใช้งานแพลตฟอร์มนี้โดยผู้เยาว์ และหน้าที่ของผู้แทนตามกฎหมาย

12.1 แพลตฟอร์มนี้ให้บริการเชิงพาณิชย์สำหรับธุรกิจขนาดกลางและเล็ก (ฝ่ายบริการลูกค้าด้วย AI, การตอบกลับอัตโนมัติสำหรับอีคอมเมอร์สข้ามประเทศ, การดำเนินงานหลายภาษา) ไม่ได้มีผู้เยาว์เป็นกลุ่มผู้ใช้บริการหลัก

• 12.1.1 อายุขั้นต่ำสำหรับการใช้งานที่แพลตฟอร์มกำหนดคือ: 18 ปี; เนื่องจากแพลตฟอร์มนี้เป็นบริการเชิงพาณิชย์ บัญชีจึงเปิดให้เฉพาะผู้ที่มีอายุครบ 18 ปีและมีความสามารถในการดำเนินการตามกฎหมายเท่านั้น (ดูรายละเอียดใน《ข้อกำหนดการให้บริการ》)
• 12.1.2 ผู้เยาว์ไม่ควรใช้งานแพลตฟอร์มนี้ก่อนได้รับความยินยอมจากผู้แทนตามกฎหมาย

12.2 ความยินยอมของผู้แทนตามกฎหมาย

• 12.2.1 การใช้งานแพลตฟอร์มนี้โดยผู้เยาว์ต้องได้รับความยินยอมจากผู้แทนตามกฎหมาย โดยผู้แทนตามกฎหมายเป็นผู้ใช้สิทธิตามนโยบายนี้แทน
• 12.2.2 หากร้านค้าให้บริการแก่ผู้เยาว์เองในขอบเขตการดำเนินงานของตน ร้านค้าต้องเป็นผู้ขอความยินยอมจากผู้แทนตามกฎหมายเอง และดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่เกี่ยวข้องตามกฎหมาย

12.3 การแจ้งให้ทราบและการดำเนินการ

• 12.3.1 เมื่อแพลตฟอร์มได้รับการแจ้งเตือนว่ามีผู้เยาว์ใช้งานโดยไม่ได้รับความยินยอมจากผู้แทนตามกฎหมาย หรือได้รับคำแถลงจากผู้แทนตามกฎหมายว่ามีสิทธิจัดการ แพลตฟอร์มจะดำเนินการตรวจสอบตามขั้นตอนที่เกี่ยวข้อง และจะหยุดการดำเนินการที่จำเป็น
• 12.3.2 ระยะเวลาดำเนินการตรวจสอบและดำเนินการดังกล่าวคือ: ตรวจสอบเบื้องต้นให้เสร็จสิ้นภายใน 30 วันนับแต่วันที่ได้รับการแจ้งเตือน; เมื่อยืนยันแล้วว่ามีกรณีที่ไม่ได้รับความยินยอมจากผู้แทนตามกฎหมาย ให้หยุดการดำเนินการที่จำเป็นและแจ้งให้ผู้แทนตามกฎหมายทราบ

13. เว็บไซต์ของบุคคลที่สามและปลั๊กอิน

บทนี้กำหนดความสัมพันธ์ระหว่างแพลตฟอร์มนี้กับเว็บไซต์ของบุคคลที่สาม ปลั๊กอิน และส่วนขยายของเบราว์เซอร์

13.1 ปลั๊กอิน

• 13.1.1 แพลตฟอร์มนี้ไม่ให้บริการปลั๊กอินหรือโปรแกรมเดสก์ท็อปที่ต้องติดตั้งที่ฝั่งผู้ใช้; แคนโซลแพลตฟอร์มให้บริการในรูปแบบเว็บไซต์
• 13.1.2 ส่วนขยายของบุคคลที่สามที่ผู้ใช้ติดตั้งในเบราว์เซอร์ และสิทธิ์ในการอ่านเขียนข้อมูลบนโดเมนของแพลตฟอร์มนี้ อยู่ในความรับผิดชอบของผู้ให้บริการส่วนขยายดังกล่าว แพลตฟอร์มไม่ควบคุมพฤติกรรมของส่วนขยาย ขอบเขตของข้อมูลในเบราว์เซอร์ที่ส่วนขยายสามารถอ่านได้ (รวมถึงโทเค็นการเข้าสู่ระบบใน localStorage) ขึ้นอยู่กับการติดตั้งและการตั้งค่าการอนุญาตของผู้ใช้
• 13.1.3 ก่อนติดตั้งส่วนขยายของบุคคลที่สาม ผู้ใช้ต้องประเมินขอบเขตการเข้าถึงและความเสี่ยงด้านความปลอดภัยด้วยตนเอง

13.2 โมดูลการเชื่อมต่อกับบุคคลที่สาม

• 13.2.1 โมดูลการเชื่อมต่อกับบุคคลที่สามของแพลตฟอร์มนี้ (บริการของ Google, payment-lshin, payment-taishin, line-oa, invoice-tw) เชื่อมต่อกับบริการภายนอก; การดำเนินการของบริการภายนอกต่อข้อมูลที่ตนได้รับเข้ามา ให้ยึดนโยบายและข้อกำหนดของแต่ละรายเป็นหลัก
• 13.2.2 โมดูล line-oa และ invoice-tw ขณะนี้อยู่ในสถานะปิดใช้งาน／ต่อเชื่อมภายนอก จึงใช้บังคับเมื่อร้านค้าเปิดใช้งานด้วยตนเองเท่านั้น

13.3 เนื้อหาของบุคคลที่สามและลิงก์ภายนอก

• 13.3.1 บางหน้าของแพลตฟอร์มนีอาจโหลดเนื้อหาจากเว็บไซต์ของบุคคลที่สามหรือมีลิงก์ภายนอก; การให้บริการและการปรับปรุงเนื้อหาดังกล่าวเป็นหน้าที่ของบุคคลที่สาม
• 13.3.2 หากเนื้อหาของเว็บไซต์ของบุคคลที่สามละเมิดสิทธิประโยชน์ของแพลตฟอร์มหรือของผู้อื่น แพลตฟอร์มจะให้ความร่วมมือในการดำเนินการตามกฎหมาย

14. ฟีเจอร์ AI (ใช้งานเมื่อเปิดใช้)

บทนี้กำหนดทิศทางการส่งข้อมูลของเนื้อหาอินพุตและข้อจำกัดของแพลตฟอร์มเมื่อร้านค้าเปิดใช้ฟีเจอร์ AI; บทนี้จะใช้บังคับเมื่อร้านค้าเปิดใช้ฟีเจอร์ AI เท่านั้น

14.1 ทิศทางของข้อมูล

• 14.1.1 เมื่อร้านค้าเปิดใช้ฟีเจอร์ AI เนื้อหาอินพุตจะถูกส่งไปยังผู้ให้บริการโมเดล AI ที่แพลตฟอร์มจัดหาให้แบบรวมศูนย์เพื่อประมวลผล; ร้านค้าไม่จำเป็นต้องระบุผู้ให้บริการหรือให้คีย์เอง
• 14.1.2 การคัดเลือกและดูแลผู้ให้บริการโมเดล AI เป็นหน้าที่ของแพลตฟอร์ม ผู้ให้บริการที่ใช้อยู่ในปัจจุบันคือ MiniMax (api.minimax.cn, โมเดล MiniMax-M3) และ Moonshot AI (api.moonshot.cn, โมเดล kimi-k2.6); ต้นทุนบริการของทั้งสองรายภาระของแพลตฟอร์มและรวมอยู่ในแพ็กเกจที่ร้านค้าเลือกสมัครแล้ว
• 14.1.3 วิธีลงทะเบียน เปิดเผย และแจ้งให้ทราบการเปลี่ยนแปลงของชื่อผู้ให้บริการและสถานที่ประมวลผลคือ: แพลตฟอร์มลงทะเบียนชื่อผู้ให้บริการและสถานที่ประมวลผลในระบบหลังบ้านของแพลตฟอร์ม โดยข้อมูลดังกล่าวสามารถตรวจสอบได้จากส่วนการบริหารจัดการของแพลตฟอร์ม; เมื่อผู้ให้บริการเปลี่ยนแปลง แพลตฟอร์มต้องปรับปรุงนโยบายนี้โดยทันที และต้องให้บันทึกการเปลี่ยนแปลงเมื่อเกิดเหตุการณ์ข้อมูลส่วนบุคคลหรือเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล
• 14.1.4 การประมวลผลเนื้อหาอินพุต AI เกี่ยวข้องกับจีนแผ่นดินใหญ่ (โดเมน API ของ MiniMax และ Moonshot AI คือ .cn) ดูรายละเอียดในคำอธิบายเรื่องการส่งข้อมูลข้ามประจำประเทศในบทที่ 7

14.2 ข้อจำกัด

• 14.2.1 แพลตฟอร์มนี้ไม่ใช้เนื้อหาของร้านค้าหรือผู้ใช้เพื่อฝึกโมเดลสาธารณะ
• 14.2.2 ผลลัพธ์จาก AI อาจไม่ถูกต้อง ต้องให้ร้านค้าตรวจทานอีกครั้งก่อนเผยแพร่ต่อสาธารณะ

15. การแก้ไขนโยบายและการแจ้งให้ทราบ

บทนี้กำหนดอำนาจในการแก้ไขนโยบาย วิธีแจ้งให้ทราบ และขั้นตอนการมีผลบังคับใช้ของเวอร์ชันใหม่

15.1 การแก้ไข

• 15.1.1 แพลตฟอร์มอาจแก้ไขนโยบายนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การปรับปรุงเนื้อหาบริการ หรือความจำเป็นทางธุรกิจ
• 15.1.2 เวอร์ชันหลังจากการแก้ไขจะระบุหมายเลขเวอร์ชันใหม่ วันที่มีผลบังคับ และสรุปการเปลี่ยนแปลง
• 15.1.3 การเปลี่ยนแปลงอย่างมีนัยสำคัญที่เกี่ยวกับวัตถุประสงค์การเก็บรวบ รายการข้อมูล หรือรูปแบบการใช้งาน ต้องแจ้งให้ผู้ใช้ทราบเป็นการล่วงหน้าก่อนวันที่มีผลบังคับ

15.2 การแจ้งให้ทราบ

• 15.2.1 เนื้อหาที่แก้ไขจะประกาศไว้บนเว็บไซต์ของแพลตฟอร์ม (https://vaillai.com)
• 15.2.2 การเปลี่ยนแปลงอย่างมีนัยสำคัญจะแจ้งให้ผู้ใช้ทราบอีกทางหนึ่งผ่านการแจ้งเตือนภายในแพลตฟอร์มหรือวิธีอื่นที่สมเหตุสมผล; ช่องทาง ระยะเวลา และวิธีการแจ้งเตือนคือ: แจ้งผ่านสองช่องทางคือการแจ้งเตือนภายในแพลตฟอร์มและอีเมลที่ลงทะเบียนไว้ในบัญชีผู้ใช้ พร้อมประกาศไว้บนเว็บไซต์ของแพลตฟอร์ม; การเปลี่ยนแปลงอย่างมีนัยสำคัญแจ้งล่วงหน้า 14 วันก่อนวันที่มีผลบังคับ ส่วนการเปลี่ยนแปลงที่ไม่มีนัยสำคัญแจ้งล่วงหน้า 7 วันก่อนวันที่มีผลบังคับ

15.3 การมีผลบังคับใช้

• 15.3.1 เวอร์ชันใหม่จะมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้
• 15.3.2 กรณีและระยะเวลาที่ต้องขอความยินยอมใหม่เนื่องจากการเปลี่ยนแปลงนโยบายคือ: การเปลี่ยนแปลงอย่างมีนัยสำคัญที่เกี่ยวกับวัตถุประสงค์การเก็บรวบ รายการข้อมูล รูปแบบการใช้งาน หรือการให้ข้อมูลข้ามประจำประเทศ ต้องขอความยินยอมใหม่ก่อนวันที่เวอร์ชันใหม่มีผลบังคับ; ผู้ที่ไม่ดำเนินการให้ครบถ้วนภายในกำหนดเวลา การประมวลผลในเรื่องดังกล่าวจะหยุดดำเนินการ

16. ช่องทางติดต่อ

บทนี้กำหนดช่องทางรับเรื่องและวิธีดำเนินการสำหรับกรณีที่เจ้าของข้อมูลใช้สิทธิ สอบถาม หรือยื่นคำร้องเรียน

• 16.1 ผู้ดูแลคุ้มครองข้อมูลส่วนบุคคล: 吳家豪
• 16.2 อีเมลติดต่อ: service@vaillai.com
• 16.3 ช่องทางติดต่อ: แพลตฟอร์มนี้ดำเนินกิจการผ่านช่องทางออนไลน์เท่านั้น ไม่มีหมายเลขโทรศัพท์ให้บริการ; การติดต่อทั้งหมดให้ใช้อีเมล service@vaillai.com เป็นหลัก
• 16.4 วิธีรับคำขอสิทธิข้อมูลส่วนบุคคล: โปรดส่งอีเมลไปที่ service@vaillai.com เนื่องจากแพลตฟอร์มนี้ดำเนินกิจการผ่านช่องทางออนไลน์เท่านั้น จึงไม่ระบุที่อยู่ทางไปรษณีย์ไว้เป็นรายการแยก
• 16.5 แบบฟอร์มการใช้สิทธิข้อมูลส่วนบุคคล: สามารถใช้แบบฟอร์มที่แนบมากับนโยบายนี้ โดยไม่ได้จัดทำแบบฟอร์มเฉพาะ; หากระบุรายการที่กำหนดไว้ในข้อ 11.2.1 ในจดหมายก็เพียงพอ แพลตฟอร์มอาจจัดส่งแบบฟอร์มไว้ในคำตอบเพื่อใช้ในอนาคต
• 16.6 การยื่นคำร้องเรียน: ผู้ที่มีข้อคัดค้านต่อผลการดำเนินการ ต้องยื่นคำร้องเรียนต่อผู้ดูแลคุ้มครองข้อมูลส่วนบุคคลก่อน; ระยะเวลาดำเนินการจัดการคำร้องเรียนคือ ตรวจสอบและตอบรับภายใน 30 วันนับแต่วันที่ได้รับคำร้องเรียน; หากไม่สามารถดำเนินการให้เสร็จสิ้นภายในระยะเวลาดังกล่าว ต้องแจ้งเหตุผลของการเลื่อนและกำหนดวันที่ตอบรับโดยประมาณก่อน
• 16.7 เจ้าของข้อมูลอาจขอความช่วยเหลือจากหน่วยงานกำกับดูแลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน; หน่วยงานกำกับดูแลระดับกลาง: กระทรวงการพัฒนาดิจิทัล（數位發展部）(เลขที่ 3 ถนนซงจิน เมืองไทเป); หน่วยงานกำกับดูแลระดับท้องถิ่น: รัฐบาลเมืองไทเป（臺北市政府）(ตามสถานที่ประกอบกิจการของแพลตฟอร์ม)

ภาคผนวก: ประวัติการแก้ไขเวอร์ชัน