นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

Privacy Policy

[บริษัท เจดออการ์ จำกัด]

มีผลบังคับใช้ตั้งแต่วันที่ 23/06/2026

บริษัท เจดออการ์ จำกัด (“บริษัทฯ”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามความหมายแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ให้ความสำคัญสูงสุดต่อการคุ้มครองสิทธิและความเป็นส่วนตัวของเจ้าของข้อมูล และจัดทำนโยบายฉบับนี้เพื่ออธิบายวัตถุประสงค์ ขอบเขต และวิธีการดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและครบถ้วน

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

คำ / วลี

ความหมาย

ข้อมูลส่วนบุคคล

ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม

เจ้าของข้อมูล

บุคคลธรรมดาซึ่งเป็นผู้ใช้บริการหรือผู้ที่ข้อมูลส่วนบุคคลนั้นเป็นของ

ผู้ควบคุมข้อมูล

บริษัทฯ ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

การประมวลผล

การเก็บรวบรวม ใช้ เปิดเผย โอน หรือดำเนินการใดๆ กับข้อมูลส่วนบุคคล

แพลตฟอร์ม

เว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลทุกช่องทางที่บริษัทฯ ให้บริการ

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านประเภทต่างๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ที่อยู่อีเมล และหมายเลขโทรศัพท์ที่ใช้สำหรับการลงทะเบียนบัญชี

• ข้อมูลการชำระเงิน เช่น ประเภทบัตร หมายเลขบัตร 4 หลักสุดท้าย และวันหมดอายุ (บริษัทฯ ไม่จัดเก็บหมายเลขบัตรเต็ม)

• ข้อมูลที่อยู่สำหรับออกใบกำกับภาษี

• ข้อมูลที่ท่านให้ผ่านการติดต่อสอบถาม การร้องเรียน หรือการสำรวจความพึงพอใจ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ

• ข้อมูลการเข้าใช้งานแพลตฟอร์ม เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน และลำดับการคลิก

• ข้อมูล Session และ Cookies ตามที่ระบุในนโยบาย Cookies แยกต่างหาก

• รูปแบบพฤติกรรมการอ่าน (Reading Pattern) เพื่อวัตถุประสงค์ในการปกป้องลิขสิทธิ์

2.3 ข้อมูลที่ได้รับจากบุคคลภายนอก

• ข้อมูลจากผู้ให้บริการ Payment Gateway เพื่อยืนยันการชำระเงิน

• ข้อมูลจากแพลตฟอร์ม Social Login (หากท่านเลือกเข้าสู่ระบบด้วย Google / Facebook)

บริษัทฯ ดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA ดังต่อไปนี้

วัตถุประสงค์

ข้อมูลที่ใช้

ฐานทางกฎหมาย

จัดการบัญชีและให้บริการซื้อ-ขาย E-book

ชื่อ, อีเมล, ข้อมูลการชำระเงิน

การปฏิบัติตามสัญญา

ส่งไฟล์ E-book และลิงก์ดาวน์โหลด

อีเมล, ประวัติการสั่งซื้อ

การปฏิบัติตามสัญญา

ออกใบกำกับภาษี

ชื่อ, ที่อยู่, เลขประจำตัวผู้เสียภาษี

การปฏิบัติตามกฎหมาย

ป้องกันและตรวจจับการละเมิดลิขสิทธิ์

IP, Session, Reading Pattern

ผลประโยชน์อันชอบธรรม

วิเคราะห์และปรับปรุงแพลตฟอร์ม

ข้อมูลการใช้งาน, Cookies

ผลประโยชน์อันชอบธรรม

ส่งข่าวสาร โปรโมชัน และสิทธิพิเศษ

อีเมล, ประวัติการซื้อ

ความยินยอม

บริษัทฯ จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่กรณีดังต่อไปนี้

• ผู้ให้บริการ Payment Gateway และสถาบันการเงิน เพื่อประมวลผลการชำระเงิน

• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น บริการ Cloud, Email Delivery, และ Analytics ซึ่งถูกผูกพันโดยข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA

• หน่วยงานราชการหรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ชอบด้วยกฎหมาย

• บุคคลอื่นใดที่ท่านให้ความยินยอมอย่างชัดแจ้ง

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีกรอบเวลาดังต่อไปนี้

ข้อมูลบัญชีผู้ใช้

ตลอดระยะเวลาที่บัญชียังคงใช้งาน + 3 ปีหลังจากยกเลิกบัญชี

ข้อมูลการสั่งซื้อและการชำระเงิน

10 ปี นับจากวันที่ทำรายการ (ตามข้อกำหนดทางบัญชีและภาษี)

ข้อมูล Session และ Log ความปลอดภัย

1 ปี นับจากวันที่บันทึก

ข้อมูลเพื่อการตลาด (หากได้รับความยินยอม)

จนกว่าท่านจะถอนความยินยอม

ภายใต้บทบัญญัติแห่ง PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้

• สิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล (Right of Access)

• สิทธิในการแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (Right to Rectification)

• สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure)

• สิทธิในการขอระงับการใช้ข้อมูล (Right to Restriction of Processing)

• สิทธิในการขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้ (Right to Data Portability)

• สิทธิในการคัดค้านการประมวลผล (Right to Object)

• สิทธิในการถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้ว

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อมาที่ DPO บริษัทฯ จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

บริษัทฯ ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต อันได้แก่

• มีการเข้ารหัสข้อมูลด้วยมาตรฐาน TLS/SSL เพื่อปกป้องข้อมูลระหว่างการรับส่งและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

• กำหนดสิทธิ์การเข้าถึงระบบตามหลักการ Least Privilege โดยให้ผู้ใช้งานเข้าถึงเฉพาะข้อมูลและทรัพยากรที่จำเป็นต่อการปฏิบัติงาน

• จัดให้มีการบันทึกและตรวจสอบประวัติการเข้าถึงระบบ (Access Log) อย่างสม่ำเสมอ เพื่อเฝ้าระวังและติดตามการใช้งานที่อาจผิดปกติ

• จัดฝึกอบรมและสร้างความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคลแก่พนักงานที่มีสิทธิ์เข้าถึงข้อมูลอย่างต่อเนื่อง เพื่อให้การปฏิบัติงานเป็นไปตามมาตรฐานและข้อกำหนดที่เกี่ยวข้อง

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อทำหน้าที่กำกับดูแลการปฏิบัติตามนโยบายฉบับนี้และกฎหมาย PDPA ท่านสามารถติดต่อได้ที่
ข้อ 9 การแก้ไขนโยบาย

บริษัทฯ ขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้ตามความเหมาะสม โดยจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้ และ/หรือประกาศที่ปรากฏชัดเจนในแพลตฟอร์ม การที่ท่านยังคงใช้บริการต่อไปหลังจากการแจ้งดังกล่าว ให้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

ผู้ควบคุมข้อมูล : บริษัท เจดออร์กา จำกัด ผู้ให้บริการแพลตฟอร์ม yourpalm

ที่อยู่ : 44/10 ห้องเลขที่ 44/10 ชั้นที่ 1-4 ซอยสุขุมวิท 21 (อโศก) ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

อีเมล : support@yrpalm.com

DPO : Juthatat Janrat (Senior Compliance & DPO)