นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 20 ตุลาคม 2026
นโยบายความเป็นส่วนตัวนี้อธิบายว่า TPS Europe Ltd (เลขทะเบียนบริษัท 08679203 สำนักงานจดทะเบียน 63 Quadrant Court, Jubilee Square, Reading RG1 2GU) ซึ่งดำเนินธุรกิจในชื่อ SiteDrop ("เรา") เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้เว็บไซต์และบริการของเรา ("บริการ") เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ รวมถึง UK GDPR และ Data Protection Act 2018
1. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลที่คุณให้ไว้
- ข้อมูลบัญชี: เมื่อคุณสมัคร เราเก็บชื่อ อีเมล และรูปโปรไฟล์ของคุณผ่านการลงชื่อเข้าใช้ด้วย Google
- เนื้อหาเว็บไซต์: HTML, CSS, JavaScript, รูปภาพ และไฟล์อื่น ๆ ที่คุณอัปโหลดเพื่อเผยแพร่เว็บไซต์
- ข้อมูลการชำระเงิน: เมื่อคุณสมัครแพ็กเกจแบบชำระเงิน การชำระเงินจะดำเนินการโดย Stripe เราไม่เก็บหมายเลขบัตรเต็มของคุณ Stripe จัดการส่วนนี้อย่างปลอดภัย เราเก็บรหัสลูกค้า Stripe และสถานะการสมัครสมาชิกของคุณ
- การจดทะเบียนโดเมน: หากคุณซื้อโดเมนของตัวเอง เราเก็บข้อมูลติดต่อที่ ICANN กำหนดสำหรับการจดทะเบียนโดเมน (ชื่อ อีเมล ที่อยู่ หมายเลขโทรศัพท์)
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ฟีเจอร์ที่ใช้ เวลาที่บันทึก และรูปแบบการใช้งานในแดชบอร์ด
- ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ และที่อยู่ IP
- คุกกี้: เราใช้คุกกี้ที่จำเป็นสำหรับการยืนยันตัวตนและการจัดการเซสชัน เราไม่ใช้คุกกี้ติดตามหรือคุกกี้โฆษณา
2. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลของคุณเพื่อ:
- ให้บริการ ดูแล และปรับปรุงบริการ
- เผยแพร่และโฮสต์เว็บไซต์ของคุณ
- ดำเนินการชำระเงินและจัดการการสมัครสมาชิก
- จดทะเบียนและจัดการโดเมนของตัวเองในนามของคุณ
- ส่งอีเมลเกี่ยวกับธุรกรรม (เช่น อีเมลต้อนรับ ใบเสร็จการเรียกเก็บเงิน)
- ตอบคำขอความช่วยเหลือ
- ตรวจจับและป้องกันการฉ้อโกง การใช้งานในทางที่ผิด และภัยคุกคามด้านความปลอดภัย
- ปฏิบัติตามข้อผูกพันทางกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา
3. WhatsApp Catch-up
WhatsApp Catch-up เป็นฟีเจอร์ที่เลือกใช้ได้ หากคุณเชื่อมต่อ WhatsApp (WhatsApp ทั่วไปหรือ WhatsApp Business) กับเว็บไซต์ เราจะประมวลผลแชตของคุณเพื่อเขียน Catch-up ประจำวัน:
- สิ่งที่เราอ่าน: ข้อความ ชื่อ หมายเลขโทรศัพท์ และสื่อ (เช่น ข้อความเสียงและรูปภาพ) ในแชตงานของคุณ ตั้งแต่ตอนที่คุณเชื่อมต่อ รวมถึงประวัติล่าสุดที่ WhatsApp แชร์ในขณะนั้น
- แชตส่วนตัว: เพื่อแยกแชตงานออกจากแชตส่วนตัว เราจะตรวจสอบข้อความล่าสุดบางส่วนสั้น ๆ เพียงครั้งเดียวและไม่เก็บไว้ แชตส่วนตัวและกลุ่มที่คุณไม่ได้เปิดใช้จะไม่ถูกจัดเก็บ
- วิธีการใช้: ใช้เพื่อแสดงว่าใครกำลังรอคำตอบ สรุปสิ่งที่พวกเขาพูด และร่างคำตอบเท่านั้น จะไม่มีอะไรถูกส่งจากหมายเลขของคุณ เว้นแต่คุณแตะส่ง
- การประมวลผลด้วย AI: ผู้ให้บริการ AI ของเราประมวลผลข้อความเพื่อสร้าง Catch-up ของคุณเท่านั้น เราไม่ใช้แชตของคุณเพื่อฝึกโมเดล AI และไม่ขายหรือแชร์แชตเหล่านั้นเด็ดขาด
- การเก็บรักษา: เก็บไว้ตราบที่ WhatsApp ยังเชื่อมต่ออยู่ และลบภายใน 24 ชั่วโมงหลังจากคุณยกเลิกการเชื่อมต่อ
- คนที่คุณแชตด้วย: สำหรับข้อความของผู้ติดต่อ คุณเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณ โดยประมวลผลเพื่อให้บริการ Catch-up เท่านั้น (ดูข้อ 9 ของข้อกำหนดของเรา)
4. ฐานทางกฎหมายในการประมวลผล (UK GDPR)
เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายต่อไปนี้:
- สัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่คุณสมัครใช้
- ประโยชน์โดยชอบด้วยกฎหมาย: การปรับปรุงบริการ การป้องกันการใช้งานในทางที่ผิด และการรักษาความปลอดภัย
- หน้าที่ตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้านภาษี การเงิน และกฎระเบียบ
- ความยินยอม: ในกรณีที่จำเป็น เช่น การสื่อสารทางการตลาดที่เลือกรับได้
5. บริการของบุคคลภายนอก
เราใช้บริการของบุคคลภายนอกต่อไปนี้เพื่อดำเนินงานแพลตฟอร์ม:
- Google Firebase: การยืนยันตัวตนและการจัดเก็บฐานข้อมูล (Google LLC, สหรัฐอเมริกา)
- Stripe: การประมวลผลการชำระเงิน (Stripe Inc., สหรัฐอเมริกา)
- Vercel: การโฮสต์เว็บไซต์ การเผยแพร่ และการจดทะเบียนโดเมน (Vercel Inc., สหรัฐอเมริกา)
- Netlify: การโฮสต์แอปพลิเคชัน (Netlify Inc., สหรัฐอเมริกา)
- Resend: การส่งอีเมลเกี่ยวกับธุรกรรม (Resend Inc., สหรัฐอเมริกา)
- Fly.io: ให้บริการ WhatsApp Catch-up (Fly.io Inc., เซิร์ฟเวอร์ในลอนดอน สหราชอาณาจักร)
ผู้ให้บริการแต่ละรายประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง และอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เหมาะสม
6. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการภายนอกบางรายของเราตั้งอยู่ในสหรัฐอเมริกา เมื่อมีการโอนข้อมูลออกนอกสหราชอาณาจักร เราจะดูแลให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCC) หรือคำตัดสินว่ามีความเพียงพอ ตาม UK GDPR
7. การเก็บรักษาข้อมูล
- ข้อมูลบัญชี: เก็บไว้ตลอดอายุบัญชีของคุณ และอีก 30 วันหลังจากลบ
- เนื้อหาเว็บไซต์: ลบเมื่อคุณลบเว็บไซต์หรือบัญชีของคุณ
- WhatsApp Catch-up: เก็บไว้ตราบที่ WhatsApp ยังเชื่อมต่ออยู่ และลบภายใน 24 ชั่วโมงหลังจากคุณยกเลิกการเชื่อมต่อ
- บันทึกการชำระเงิน: เก็บไว้ 7 ปีตามที่กฎหมายภาษีของสหราชอาณาจักรกำหนด
- บันทึกของเซิร์ฟเวอร์: เก็บไว้ไม่เกิน 90 วันเพื่อความปลอดภัยและการแก้ไขข้อบกพร่อง
8. สิทธิของคุณ
ภายใต้ UK GDPR คุณมีสิทธิ:
- เข้าถึงข้อมูลส่วนบุคคลของคุณ
- แก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบข้อมูลของคุณ ("สิทธิที่จะถูกลืม")
- จำกัดการประมวลผลข้อมูลของคุณ
- การโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอมได้ทุกเมื่อ ในกรณีที่การประมวลผลอาศัยความยินยอม
หากต้องการใช้สิทธิเหล่านี้ ติดต่อเราที่ hello@sitedrop.live เราจะตอบกลับภายใน 30 วัน
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ ได้แก่:
- การเข้ารหัสระหว่างส่งข้อมูล (TLS/SSL) สำหรับทุกการเชื่อมต่อ
- การเข้ารหัสข้อมูลที่จัดเก็บไว้
- การควบคุมการเข้าถึงที่จำกัดผู้ที่เข้าถึงข้อมูลผู้ใช้ได้
- การตรวจสอบความปลอดภัยของโครงสร้างพื้นฐานเป็นประจำ
ไม่มีระบบใดปลอดภัย 100% หากคุณพบช่องโหว่ด้านความปลอดภัย โปรดแจ้งที่ hello@sitedrop.live
10. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของบริการ:
- คุกกี้ยืนยันตัวตน: เพื่อให้คุณยังลงชื่อเข้าใช้อยู่
- คุกกี้เซสชัน: เพื่อรักษาสถานะเซสชันของคุณ
เราไม่ใช้คุกกี้วิเคราะห์ คุกกี้ติดตาม หรือคุกกี้โฆษณา จึงไม่จำเป็นต้องมีแบนเนอร์ขอความยินยอมเรื่องคุกกี้ เพราะเราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งเท่านั้น
11. ความเป็นส่วนตัวของเด็ก
บริการนี้ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากเราทราบว่าได้เก็บข้อมูลของเด็ก เราจะลบข้อมูลนั้นโดยเร็ว
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงสำคัญโดยเผยแพร่นโยบายฉบับปรับปรุงบนบริการและอัปเดตวันที่ "อัปเดตล่าสุด" การใช้บริการต่อหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับปรับปรุง
13. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือวิธีที่เราจัดการข้อมูลของคุณ โปรดติดต่อเรา:
- อีเมล: hello@sitedrop.live
- ผู้ควบคุมข้อมูล: TPS Europe Ltd (เลขทะเบียนบริษัท 08679203 สำนักงานจดทะเบียน 63 Quadrant Court, Jubilee Square, Reading RG1 2GU) ซึ่งดำเนินธุรกิจในชื่อ SiteDrop
คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อ Information Commissioner's Office (ICO) ที่ ico.org.uk หากคุณเชื่อว่าสิทธิในการคุ้มครองข้อมูลของคุณถูกละเมิด