AmuletAsset Privacy Notice

1. บทนำ AmuletAsset ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน เอกสารฉบับนี้อธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน AmuletAsset AmuletAsset เป็นแพลตฟอร์ม Digital Passport Inventory สำหรับการลงทะเบียน จัดเก็บ บริหาร และเผยแพร่ข้อมูลเกี่ยวกับพระเครื่องและหลักฐานที่เกี่ยวข้อง บริการบางส่วนสามารถเข้าถึงได้โดยบุคคลทั่วไป และบริการบางส่วนสงวนไว้สำหรับสมาชิกที่เข้าสู่ระบบด้วย Google Login 2. ผู้ควบคุมข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลของระบบ AmuletAsset คือ AmuletAsset ช่องทางติดต่อด้านข้อมูลส่วนบุคคล: support@amuletasset.com / amuletasset.com 3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม 3.1 ข้อมูลจาก Google Login — Google Account Identifier, ชื่อที่แสดง, Email Address, รูป Profile AmuletAsset ไม่ได้รับและไม่จัดเก็บรหัสผ่านบัญชี Google ของผู้ใช้งาน 3.2 ข้อมูลการใช้งานระบบ — วันที่และเวลาเข้าสู่ระบบ, วันที่สมัครสมาชิก, วันที่ใช้งานล่าสุด, ข้อมูล Session ที่จำเป็นต่อการเข้าสู่ระบบ, IP Address ในกรณีที่จำเป็นต่อความปลอดภัย การตรวจสอบเหตุการณ์ หรือการบันทึกหลักฐานการยอมรับเอกสาร, User Agent หรือข้อมูลพื้นฐานของ Browser และอุปกรณ์ในกรณีที่จำเป็น 3.3 ข้อมูล Favorite — Member ID, Asset ID, วันที่และเวลาที่บันทึก Favorite 3.4 ข้อมูล Inquiry — Member ID, Asset ID, ข้อความ Inquiry, วันที่และเวลาที่ส่ง, สถานะของ Inquiry, ประวัติการดำเนินการที่เกี่ยวข้อง 3.5 ข้อมูล Member Profile — ชื่อ, Email, รูป Profile, วันที่สมัครสมาชิก, สถานะบัญชี, Role หรือสิทธิ์การใช้งาน 4. วัตถุประสงค์ในการประมวลผลข้อมูล เราอาจใช้ข้อมูลส่วนบุคคลเพื่อ สร้างและบริหารบัญชีสมาชิก, ยืนยันตัวตนผ่าน Google Login, ให้สมาชิกเข้าถึงข้อมูลเฉพาะสมาชิก, แสดงราคาเช่าบูชาและสถานะที่สงวนไว้สำหรับสมาชิก, ให้บริการ Favorite, รับและบริหาร Inquiry, แสดง Member Profile, รักษาความปลอดภัยของระบบ, ป้องกันการใช้งานโดยมิชอบ, ตรวจสอบเหตุการณ์และแก้ไขปัญหาทางเทคนิค, ติดต่อผู้ใช้งานเกี่ยวกับบริการที่ร้องขอ, ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ หาก AmuletAsset ต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างอย่างมีนัยสำคัญจากวัตถุประสงค์เดิม จะดำเนินการแจ้งผู้ใช้งานหรือขอความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด 5. ฐานกฎหมายในการประมวลผลข้อมูล ฐานกฎหมายอาจประกอบด้วย ความจำเป็นเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา, ความจำเป็นเพื่อการให้บริการตามข้อตกลงกับสมาชิก, ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบ และปรับปรุงการให้บริการ, การปฏิบัติตามหน้าที่ตามกฎหมาย, ความยินยอมในกรณีที่กฎหมายกำหนดหรือ AmuletAsset เลือกใช้ความยินยอมเป็นฐานกฎหมาย การสมัครสมาชิกและการใช้งานบริการไม่ถือเป็นการให้ความยินยอมสำหรับการตลาดโดยอัตโนมัติ 6. Member-only Information ข้อมูลบางประเภทสงวนไว้สำหรับสมาชิกที่เข้าสู่ระบบ เช่น ราคาเช่าบูชา, สถานะทางธุรกิจของ Asset, Favorite, Inquiry, ข้อมูลหรือบริการอื่นที่ AmuletAsset กำหนด AmuletAsset ใช้มาตรการควบคุมสิทธิ์การเข้าถึงข้อมูลดังกล่าวที่ Server และ Application Layer การเข้าสู่ระบบไม่ได้ให้สิทธิ์แก่สมาชิกในการคัดลอก เก็บรวบรวม เผยแพร่ หรือใช้ข้อมูลของ AmuletAsset เพื่อวัตถุประสงค์ที่ไม่ได้รับอนุญาต 7. การเปิดเผยข้อมูลส่วนบุคคล เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่จำเป็นต่อการดำเนินงานของระบบ เช่น ผู้ให้บริการ Authentication, Hosting และ Infrastructure, Database หรือ Storage, รักษาความปลอดภัย, Email หรือ Communication หากมีการใช้งาน — เท่าที่จำเป็นต่อการให้บริการเท่านั้น เราอาจเปิดเผยข้อมูลเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ AmuletAsset จะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก 8. การโอนข้อมูลไปต่างประเทศ การใช้บริการของผู้ให้บริการเทคโนโลยีบางรายอาจทำให้ข้อมูลถูกประมวลผลหรือจัดเก็บในต่างประเทศ AmuletAsset จะพิจารณามาตรการที่เหมาะสมตามที่กฎหมายกำหนด 9. Cookies และเทคโนโลยีที่เกี่ยวข้อง AmuletAsset อาจใช้ Cookies ที่จำเป็นต่อ Authentication, Session Management, Security, การรักษาสถานะการเข้าสู่ระบบ หากในอนาคตมีการใช้ Analytics, Advertising หรือ Marketing Cookies ที่ต้องอาศัยความยินยอม ระบบจะจัดให้มีกลไกการขอ จัดเก็บ และถอนความยินยอมตามความเหมาะสม 10. ระยะเวลาการเก็บรักษาข้อมูล AmuletAsset จะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการ การรักษาความปลอดภัย การระงับข้อพิพาท การปฏิบัติตามกฎหมาย และการปกป้องสิทธิโดยชอบด้วยกฎหมาย เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป AmuletAsset จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม 11. การรักษาความปลอดภัย AmuletAsset จะใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น Authentication, Authorization, Access Control, Server-side Permission Checks, Secure Session Management, HTTPS, Database Access Control, Audit Logging ตามความเหมาะสม, Backup, Security Updates อย่างไรก็ตาม ไม่มีระบบสารสนเทศใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ 12. สิทธิของเจ้าของข้อมูลส่วนบุคคล ภายใต้เงื่อนไขของกฎหมาย ผู้ใช้งานอาจมีสิทธิขอเข้าถึงข้อมูล, ขอรับสำเนาข้อมูล, ขอแก้ไขข้อมูลให้ถูกต้อง, ขอให้ลบหรือทำลายข้อมูล, ขอให้ระงับการใช้ข้อมูล, คัดค้านการประมวลผลข้อมูล, ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด, ถอนความยินยอมในกรณีที่ประมวลผลโดยอาศัยความยินยอม, ร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมาย 13. การขอลบบัญชี สมาชิกสามารถยื่นคำขอลบบัญชีผ่านช่องทางที่ AmuletAsset กำหนด (ปัจจุบันคือ support@amuletasset.com — ระบบยื่นคำขอในตัวแอปจะเพิ่มในระยะถัดไป) เมื่อได้รับคำขอ AmuletAsset จะตรวจสอบคำขอและดำเนินการตามสิทธิและข้อยกเว้นที่กฎหมายกำหนด ข้อมูลบางประเภทอาจจำเป็นต้องเก็บรักษาต่อไปเพื่อการปฏิบัติตามกฎหมาย 14. การเปลี่ยนแปลง Privacy Notice AmuletAsset อาจแก้ไข Privacy Notice ตามการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมาย ระบบควรแสดง Document Version, Effective Date และวันที่แก้ไขล่าสุด หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ AmuletAsset จะแจ้งผู้ใช้งานตามช่องทางที่เหมาะสม 15. ช่องทางติดต่อ หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลหรือประสงค์ใช้สิทธิ สามารถติดต่อ AmuletAsset ที่ support@amuletasset.com AmuletAsset — Evidence Custodian for Digital Heritage.