คำแปลภาษาไทยฉบับนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น ฉบับภาษาเกาหลีถือเป็นฉบับทางการ หากมีข้อความที่ขัดแย้งกัน ให้ยึดฉบับภาษาเกาหลีเป็นหลัก

👋 TheSoby Co., Ltd. ((주)더소비) (ต่อไปนี้เรียกว่า “TheSoby”) ปฏิบัติตามกฎหมายที่เกี่ยวข้องของสาธารณรัฐเกาหลี ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี (「개인정보 보호법」) และพระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ แห่งสาธารณรัฐเกาหลี (「정보통신망 이용촉진 및 정보보호 등에 관한 법률」) เป็นต้น และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้อย่างถูกต้องตามกฎหมายและปลอดภัย ดังนั้น ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล TheSoby จึงได้จัดทำและเปิดเผยนโยบายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อแจ้งให้ผู้ใช้ทราบถึงขั้นตอนและหลักเกณฑ์เกี่ยวกับการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น

01 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ZILM ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่อยู่ระหว่างการประมวลผลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง และหากมีการเปลี่ยนแปลงวัตถุประสงค์ในการใช้งาน ZILM จะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหากตามมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

1. การสมัครสมาชิกและการจัดการสมาชิก

   ZILM ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการยืนยันเจตนาในการสมัครสมาชิกและการถอนสมาชิกภาพ การตรวจสอบอายุ การยืนยันตัวตนของผู้ใช้และผู้แทนโดยชอบธรรม การตรวจสอบความยินยอมของผู้แทนโดยชอบธรรม การระบุและพิสูจน์ตัวตนตามการให้บริการแบบสมาชิก การป้องกันการสมัครสมาชิกซ้ำซ้อน การรักษาและจัดการสถานะสมาชิกภาพ การแจ้งและการบอกกล่าวต่าง ๆ การไกล่เกลี่ยข้อพิพาท และการจัดการข้อร้องเรียน เป็นต้น

2. การจัดหาสินค้าหรือบริการ

   ZILM ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการจัดส่งสินค้า การให้บริการ การให้ข้อมูลกิจกรรมและโอกาสในการเข้าร่วม การจัดส่งสัญญาและใบแจ้งหนี้ การนำเสนอเนื้อหาตามความสนใจและความชอบ การยืนยันตัวตนและการยืนยันอายุ ตลอดจนการชำระเงินและการชำระบัญชี เป็นต้น

3. การปรับปรุงบริการและการพัฒนาบริการใหม่

   ZILM ประมวลผลข้อมูลส่วนบุคคลเพื่อเสริมสร้างฟังก์ชันของบริการและปรับปรุงประสบการณ์ของผู้ใช้ ผ่านการวิเคราะห์บันทึกการใช้บริการ การวิเคราะห์เชิงประชากรศาสตร์ และการวิเคราะห์ตามความสนใจของผู้ใช้ ในกระบวนการนี้อาจมีการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้ โดยจะถูกนำไปใช้เพื่อยกระดับคุณภาพของบริการและพัฒนาบริการใหม่ผ่านการสร้าง การนำเสนอ และการแนะนำเนื้อหา เป็นต้น อย่างไรก็ตาม เนื้อหาการแชทจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ในการปรับปรุงบริการและการพัฒนาบริการใหม่ ซึ่งรวมถึงการนำเทคโนโลยีปัญญาประดิษฐ์มาใช้

4. การสร้างและการจัดการสภาพแวดล้อมการบริการที่ปลอดภัย

   ZILM ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการป้องกันการใช้บริการโดยมิชอบ การปิดกั้นการแสดงเนื้อหาที่ไม่เหมาะสม และมาตรการจำกัดสิทธิ์ต่อผู้ใช้ที่ฝ่าฝืนกฎหมายที่เกี่ยวข้องหรือข้อกำหนดการใช้บริการของ ZILM เป็นต้น

02 รายการข้อมูลส่วนบุคคลที่ประมวลผล

ZILM เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลในขอบเขตที่น้อยที่สุดเท่าที่จำเป็นต่อการให้บริการ

1. รายการข้อมูลส่วนบุคคลที่ประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
   ZILM ประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ตามมาตรา 15 วรรค 1 อนุมาตรา 4 (“การปฏิบัติตามสัญญา”) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
   
   1) การดำเนินการคำสั่งซื้อและการชำระเงิน
   - รายการที่เก็บรวบรวมและใช้ : รหัสการชำระเงิน (ID), ประวัติคำสั่งซื้อ, ข้อมูลการชำระเงิน

2. รายการข้อมูลส่วนบุคคลที่ประมวลผลโดยได้รับความยินยอมจากเจ้าของข้อมูล
   ZILM ประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้โดยได้รับความยินยอมจากเจ้าของข้อมูล ตามมาตรา 15 วรรค 1 อนุมาตรา 1 และมาตรา 22 วรรค 1 อนุมาตรา 7 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ ในข้อมูลสมาชิกยังสามารถลงทะเบียนรูปโปรไฟล์ ทำการยืนยันตัวตนเพิ่มเติม เป็นต้น และในกรณีที่ใช้บริการ (หรือฟังก์ชัน) แต่ละรายการ เช่น ช้อปปิ้ง การสร้างรายได้จากเนื้อหา การซื้อขายสินค้ามือสอง เป็นต้น อาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติมได้ ในกรณีดังกล่าว บริษัทจะแจ้งรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม วัตถุประสงค์ในการเก็บรวบรวมและใช้ ระยะเวลาการเก็บรักษา เป็นต้น อย่างครบถ้วนตามกฎหมายที่เกี่ยวข้อง และจะขอความยินยอมแยกต่างหาก ข้อมูลส่วนบุคคลที่ประมวลผลตามแต่ละบริการ (หรือฟังก์ชัน) มีดังต่อไปนี้
   
   1) การสมัครสมาชิกและการจัดการสมาชิก
   - หมายเลขโทรศัพท์มือถือ, ชื่อเล่น (นิกเนม), ค่าระบุตัวตนผู้ใช้, ชื่อ, วันเดือนปีเกิด, เพศ, ผู้ให้บริการเครือข่ายโทรศัพท์, Connecting Information (CI) ที่เข้ารหัส, Duplication Information (DI) ที่เข้ารหัส, ข้อมูลสถานะบุคคลสัญชาติเกาหลี/ต่างชาติ, ประวัติการยืนยันตัวตน, รูปโปรไฟล์, ข้อมูลเกี่ยวกับหนังสือเดินทาง (การยืนยันตัวตนแบบเลือกได้), ข้อมูลเกี่ยวกับบัตรประจำตัว (การยืนยันตัวตนแบบเลือกได้)
   
   2) ศูนย์บริการลูกค้า
   - ประวัติการให้คำปรึกษา, หมายเลขโทรศัพท์มือถือ (ในกรณีจำเป็น)
   
   3) การซื้อขายระหว่างบุคคล
   - ชื่อ, หมายเลขโทรศัพท์มือถือ, วันเดือนปีเกิด, CI, DI, ข้อมูลเกี่ยวกับหนังสือเดินทาง (หรือบัตรประจำตัว)
   
   4) บริการคอมเมิร์ซ
   - ข้อมูลที่อยู่จัดส่ง เช่น ชื่อ・ที่อยู่・ข้อมูลติดต่อ, รหัสผ่านประตูทางเข้าส่วนกลาง (หากมี)
   
   5) บริการตัวกลาง
   - ข้อมูลที่อยู่จัดส่ง เช่น ชื่อ・ที่อยู่・ข้อมูลติดต่อ, รหัสผ่านประตูทางเข้าส่วนกลาง (หากมี)
   
   6) บริการแชท
   - เนื้อหาการแชท
   
   7) การเข้าร่วมกิจกรรมและแบบสอบถาม
   - ที่อยู่สำหรับจัดส่งของรางวัล, ข้อมูลติดต่อ, อีเมล, ข้อมูลการเข้าร่วมแบบสอบถาม

3. ข้อมูลที่ถูกสร้างและเก็บรวบรวมโดยอัตโนมัติในระหว่างการใช้บริการ
   ในระหว่างการใช้บริการ อาจมีการสร้างและเก็บรวบรวมบันทึกการใช้บริการ เช่น ประวัติการค้นหา บันทึกการทำธุรกรรม บันทึกการเยี่ยมชม ประวัติการสร้าง・การอ่าน・การแนะนำเนื้อหา เป็นต้น รวมถึงข้อมูลอุปกรณ์ เช่น ที่อยู่ IP ข้อมูลระบบปฏิบัติการ อินเทอร์เฟซ การตั้งค่าภาษา เป็นต้น ตลอดจนตัวระบุโฆษณา

03 ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล

ZILM ประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลที่กำหนดโดยกฎหมายที่เกี่ยวข้อง หรือภายในระยะเวลาที่ได้รับความยินยอมจากเจ้าของข้อมูลเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคลแต่ละรายการมีดังต่อไปนี้

1. การสมัครสมาชิกและการจัดการสมาชิก : จนถึง 6 เดือนหลังการถอนสมาชิกภาพ
   ※ อย่างไรก็ตาม ในกรณีที่เข้าข่ายเหตุดังต่อไปนี้ จะประมวลผลและเก็บรักษาไว้จนกว่าเหตุดังกล่าวจะสิ้นสุดลง
   
   1) ในกรณีที่อยู่ระหว่างการสืบสวน・การสอบสวน เป็นต้น อันเนื่องมาจากการฝ่าฝืนกฎหมายที่เกี่ยวข้อง จะเก็บรักษาไว้จนกว่าการสืบสวน・การสอบสวนดังกล่าวจะสิ้นสุดลง
   2) ในกรณีที่จำเป็นต้องระบุตัวบุคคลเดียวกันและป้องกันการใช้งานโดยมิชอบ เมื่อเกิดการจำกัดสิทธิ์การใช้บริการตามข้อกำหนดการใช้บริการของ ZILM
   - หมายเลขโทรศัพท์มือถือ บันทึกการใช้งานโดยมิชอบ และข้อมูลอุปกรณ์ของผู้ใช้ที่มีบันทึกการใช้งานโดยมิชอบ : จนกว่าการจำกัดสิทธิ์จะสิ้นสุดลง (สูงสุด 5 ปี)

2. บริการแชท (เนื้อหาการแชท) : เก็บรักษาไว้จนถึง 6 เดือนหลังการถอนสมาชิกภาพ และเมื่อพ้นระยะเวลาดังกล่าวจะทำลายโดยไม่ชักช้าตาม 「05 ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล」
   ※ อย่างไรก็ตาม ในกรณีที่เข้าข่ายเหตุดังต่อไปนี้ จะประมวลผลและเก็บรักษาไว้จนกว่าเหตุดังกล่าวจะสิ้นสุดลง
   
   1) ในกรณีที่จำเป็นต้องระงับข้อพิพาทเกี่ยวกับการซื้อขายระหว่างบุคคล
   -- บันทึกการทำธุรกรรม (โพสต์ขายสินค้าและเนื้อหาการแชท) : 5 ปี
   
   2) ในกรณีที่อยู่ระหว่างการสืบสวน・การสอบสวน เป็นต้น อันเนื่องมาจากการฝ่าฝืนกฎหมายที่เกี่ยวข้อง
   - จนกว่าการสืบสวน・การสอบสวนดังกล่าวจะสิ้นสุดลง

3. การจัดหาสินค้าหรือบริการ : จนกว่าการจัดหาสินค้า・บริการจะเสร็จสมบูรณ์ การชำระเงิน・การชำระบัญชีเสร็จสิ้น และการดำเนินงานตอบสนองการบริการลูกค้า (CS) ตามการให้บริการเสร็จสิ้น
   ※ อย่างไรก็ตาม ในกรณีที่เข้าข่ายเหตุดังต่อไปนี้ จะประมวลผลและเก็บรักษาไว้จนกว่าเหตุดังกล่าวจะสิ้นสุดลง
   
   1) ในกรณีที่จำเป็นต้องระงับข้อพิพาทเกี่ยวกับการซื้อขายระหว่างบุคคล
   - บันทึกการทำธุรกรรม (โพสต์ขายสินค้าและเนื้อหาการแชท) : 5 ปี
   
   2) ในกรณีที่จำเป็นต้องระบุตัวบุคคลเดียวกันและป้องกันการใช้งานโดยมิชอบ เมื่อเกิดการจำกัดสิทธิ์การใช้บริการตามข้อกำหนดการใช้บริการของ ZILM
   - บันทึกการใช้งานโดยมิชอบ, ข้อมูลอุปกรณ์, Duplication Information (DI), ข้อมูลบัญชีธุรกรรมที่มีบันทึกการใช้งานโดยมิชอบ : จนกว่าการจำกัดสิทธิ์จะสิ้นสุดลง (สูงสุด 5 ปี)
   
   3) บันทึกเกี่ยวกับการทำธุรกรรม เช่น การแสดงฉลาก・การโฆษณา เนื้อหาสัญญาและการปฏิบัติตามสัญญา เป็นต้น ตามมาตรา 6 (การเก็บรักษาบันทึกธุรกรรม ฯลฯ) แห่งพระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ แห่งสาธารณรัฐเกาหลี (「전자상거래 등에서의 소비자보호에 관한 법률」)
   - บันทึกเกี่ยวกับการแสดงฉลาก・การโฆษณา : 6 เดือน
   - บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการจัดการข้อพิพาท : 3 ปี
   - บันทึกเกี่ยวกับสัญญาหรือการเพิกถอนคำเสนอซื้อ การชำระเงิน การจัดหาสินค้า เป็นต้น : 5 ปี
   
   4) มาตรา 15-2 (หน้าที่ให้ความร่วมมือของผู้ประกอบกิจการโทรคมนาคม) แห่งพระราชบัญญัติคุ้มครองความลับในการสื่อสารแห่งสาธารณรัฐเกาหลี (「통신비밀보호법」)
   - ข้อมูลบันทึกล็อกการสื่อสารคอมพิวเตอร์และอินเทอร์เน็ต, ข้อมูลติดตามตำแหน่งการเชื่อมต่อ : 3 เดือน
   
   5) มาตรา 85-3 (การจัดให้มีและเก็บรักษาสมุดบัญชี ฯลฯ) แห่งพระราชบัญญัติหลักเกณฑ์ทั่วไปว่าด้วยภาษีแห่งชาติแห่งสาธารณรัฐเกาหลี (「국세기본법」)
   - สมุดบัญชีและเอกสารหลักฐานเกี่ยวกับธุรกรรมทั้งหมดตามที่กฎหมายภาษีกำหนด : 5 ปี
   
   6) มาตรา 22 (การสร้าง・การเก็บรักษา และการทำลายบันทึกธุรกรรมทางการเงินอิเล็กทรอนิกส์) แห่งพระราชบัญญัติธุรกรรมทางการเงินอิเล็กทรอนิกส์แห่งสาธารณรัฐเกาหลี (「전자금융거래법」)
   - บันทึกเกี่ยวกับธุรกรรมทางการเงินอิเล็กทรอนิกส์ : 5 ปี

04 ข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี

โดยหลักการแล้ว ZILM ไม่เก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี อย่างไรก็ตาม เนื่องจากไม่มีขั้นตอนการตรวจสอบอายุแยกต่างหากในขั้นตอนการสมัครสมาชิก หากภายหลังพบว่าบัญชีใดต้องสงสัยว่าเป็นของผู้มีอายุต่ำกว่า 14 ปี ZILM อาจขอให้ทำการยืนยันตัวตน หากไม่สามารถยืนยันตัวตนให้เสร็จสมบูรณ์ได้ บัญชีดังกล่าวอาจถูกระงับ

05 ข้อกำหนดเกี่ยวกับขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

ZILM จะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อพ้นระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล หรือเมื่อบรรลุวัตถุประสงค์ในการประมวลผลจนทำให้ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นอีกต่อไป อย่างไรก็ตาม หากมีระยะเวลาการเก็บรักษาที่กำหนดโดยนโยบายภายในของบริษัทหรือกฎหมายที่เกี่ยวข้อง จะเก็บรักษาไว้ตามระยะเวลาดังกล่าวก่อนแล้วจึงทำลาย

• ขั้นตอนการทำลาย ข้อมูลส่วนบุคคลที่ถึงเกณฑ์การทำลายจะถูกลบผ่านกระบวนการอัตโนมัติ และกระบวนการดังกล่าวจะถูกแจ้งไปยังผู้ดูแลระบบผ่านระบบคอมพิวเตอร์ นอกจากนี้ เอกสารที่ไม่ใช่รูปแบบอิเล็กทรอนิกส์ เช่น เอกสารกระดาษ จะถูกทำลายด้วยตนเองอย่างปลอดภัย และกระบวนการดำเนินการทั้งหมดจะถูกบันทึกและจัดการ

• วิธีการทำลาย ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายโดยการย่อยหรือเผา และข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้

06 การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

ZILM ประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเฉพาะภายในขอบเขตที่ระบุไว้ใน 「01 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล」 เท่านั้น และจะให้ข้อมูลแก่บุคคลที่สามเฉพาะในกรณีที่เข้าข่ายตามมาตรา 17 และมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น ได้รับความยินยอมจากเจ้าของข้อมูล หรือมีบทบัญญัติพิเศษของกฎหมาย เป็นต้น นอกเหนือจากกรณีดังกล่าว ZILM จะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

1. กรณีที่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยได้รับความยินยอมจากเจ้าของข้อมูล

2. ในกรณีที่กฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กำหนดไว้ หรือตามหลักปฏิบัติว่าด้วยการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลในสถานการณ์ฉุกเฉิน (「긴급상황 시 개인정보 처리 및 보호 수칙」) ซึ่งประกาศร่วมกันโดยหน่วยงานภาครัฐที่เกี่ยวข้องของสาธารณรัฐเกาหลี เมื่อเกิดสถานการณ์ฉุกเฉิน เช่น ภัยพิบัติ โรคระบาด อันตรายเร่งด่วนต่อชีวิต・ร่างกาย หรือความเสียหายต่อทรัพย์สิน เป็นต้น บริษัทอาจให้ข้อมูลส่วนบุคคลแก่หน่วยงานที่เกี่ยวข้องได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล รายละเอียดของหลักปฏิบัติว่าด้วยการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลในสถานการณ์ฉุกเฉินสามารถตรวจสอบได้ที่นี่

07 หลักเกณฑ์การพิจารณาการใช้・การให้ข้อมูลเพิ่มเติม

ZILM ประมวลผลข้อมูลส่วนบุคคลเฉพาะภายในขอบเขตที่ได้รับความยินยอมจากผู้ใช้หรือขอบเขตที่กำหนดโดยกฎหมายที่เกี่ยวข้องเท่านั้น และจะไม่ใช้หรือให้ข้อมูลส่วนบุคคลเพิ่มเติมโดยไม่ได้รับความยินยอม หากในภายหลังจำเป็นต้องมีการประมวลผลเพิ่มเติม ZILM จะแจ้งรายละเอียดให้ผู้ใช้ทราบล่วงหน้า

08 การมอบหมายงานประมวลผลข้อมูลส่วนบุคคล

ZILM มอบหมายการประมวลผลข้อมูลส่วนบุคคลบางส่วนภายในขอบเขตที่จำเป็นเพื่อการให้บริการอย่างราบรื่น รายละเอียดการมอบหมายสามารถตรวจสอบได้ผ่านลิงก์ด้านล่าง

• สถานะการมอบหมายงานประมวลผลข้อมูลส่วนบุคคล (ภายในประเทศ)

เมื่อ ZILM มอบหมายงานประมวลผลข้อมูลส่วนบุคคล ZILM จะจัดการและกำกับดูแลอย่างเข้มงวดเพื่อให้ผู้รับมอบหมายปฏิบัติตามกฎหมายที่เกี่ยวข้อง เพื่อการนี้ จะมีการระบุข้อกำหนดการคุ้มครองข้อมูลส่วนบุคคลไว้ในสัญญา และตรวจสอบสถานะการประมวลผลข้อมูลส่วนบุคคลอย่างต่อเนื่องผ่านการตรวจสอบและการประเมินเป็นประจำ นอกจากนี้ ZILM ยังสนับสนุนให้ผู้รับมอบหมายสามารถดำเนินมาตรการทางเทคนิค・การบริหารจัดการ・ทางกายภาพที่จำเป็นต่อการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้ข้อมูลส่วนบุคคลของลูกค้าได้รับการประมวลผลอย่างปลอดภัยอย่างเต็มความสามารถ

กรณีการมอบหมายงานประมวลผลข้อมูลส่วนบุคคลไปยังต่างประเทศ ได้แจ้งไว้ใน 「09 การโอนข้อมูลส่วนบุคคลไปต่างประเทศ」

09 การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ZILM มอบหมายการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้ไปยังต่างประเทศดังต่อไปนี้ เพื่อการให้บริการ เนื่องจากงานที่จำเป็นต่อการให้บริการ เช่น การจัดเก็บข้อมูลและการดำเนินงานโครงสร้างพื้นฐาน เป็นต้น ดำเนินการผ่านการโอนไปต่างประเทศ หากท่านไม่ยินยอมต่อการโอนไปต่างประเทศ จะไม่สามารถใช้บริการได้ หากท่านไม่ประสงค์ให้โอนข้อมูลไปต่างประเทศ กรุณาดำเนินการถอนสมาชิกภาพในแอป (มายเพจ > ตั้งค่า > ถอนสมาชิกภาพ) หรือติดต่อสอบถามศูนย์บริการลูกค้า

• สถานะการมอบหมายงานประมวลผลข้อมูลส่วนบุคคล (ต่างประเทศ)

10 มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

ZILM จัดทำและดำเนินมาตรการคุ้มครองทางเทคนิค・การบริหารจัดการ・ทางกายภาพดังต่อไปนี้ เพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

1. การจัดการผู้ปฏิบัติงานเกี่ยวกับข้อมูลส่วนบุคคล ◦ จำกัดจำนวนพนักงานที่ประมวลผลข้อมูลส่วนบุคคลให้น้อยที่สุด และจัดการอบรมและรณรงค์เกี่ยวกับหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยแก่ผู้บริหารและพนักงานทุกคนเป็นประจำ

2. การจำกัดการเข้าถึงข้อมูลส่วนบุคคล ◦ จัดทำและดำเนินขั้นตอนการให้สิทธิ์・เปลี่ยนแปลง・เพิกถอนสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล ◦ ควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกด้วยระบบตรวจจับการบุกรุก

3. การจัดการบันทึกการเข้าถึง ◦ เก็บรักษาและจัดการบันทึกการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล (เว็บล็อก ข้อมูลสรุป เป็นต้น) เป็นเวลาอย่างน้อย 2 ปีขึ้นไป ◦ ใช้ฟังก์ชันความมั่นคงปลอดภัยเพื่อป้องกันไม่ให้บันทึกการเข้าถึงถูกปลอมแปลง・แก้ไข หรือถูกโจรกรรม・สูญหาย

4. การเข้ารหัสข้อมูลส่วนบุคคล ◦ ข้อมูลสำคัญที่กฎหมายกำหนดให้ต้องเข้ารหัสจะถูกเข้ารหัสในการจัดเก็บและจัดการ ◦ ข้อมูลสำคัญจะใช้ฟังก์ชันความมั่นคงปลอดภัยเพิ่มเติม เช่น การเข้ารหัสเมื่อจัดเก็บและส่งข้อมูล

5. การเตรียมพร้อมรับมือเหตุละเมิด เช่น การแฮ็ก ◦ ติดตั้งโปรแกรมความมั่นคงปลอดภัยและปรับปรุง・ตรวจสอบเป็นระยะ เพื่อป้องกันการรั่วไหลและความเสียหายของข้อมูลส่วนบุคคลจากการแฮ็กหรือโค้ดที่เป็นอันตราย ◦ ติดตั้งระบบในพื้นที่ที่ควบคุมการเข้าถึงจากภายนอก และเฝ้าระวัง・ปิดกั้นทั้งทางเทคนิคและทางกายภาพ ◦ ควบคุม・เฝ้าติดตามปริมาณการรับส่งข้อมูลเครือข่าย และตรวจจับความพยายามแก้ไขข้อมูลโดยมิชอบ

11 ข้อกำหนดเกี่ยวกับการติดตั้ง・การใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ และการปฏิเสธการใช้งานดังกล่าว

ZILM ใช้ ‘คุกกี้ (cookie)’ ซึ่งเป็นอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติที่จัดเก็บและเรียกใช้ข้อมูลการใช้งานเป็นครั้งคราว เพื่อให้บริการที่ปรับให้เหมาะสมกับเจ้าของข้อมูล หากผู้ใช้ไม่ประสงค์ สามารถปิดกั้นคุกกี้ได้ตามคำแนะนำด้านล่าง

• คุกกี้ (cookie) คือข้อมูลจำนวนเล็กน้อยที่เซิร์ฟเวอร์ (http) ส่งไปยังเบราว์เซอร์ของผู้ใช้เพื่อการดำเนินงานเว็บไซต์ และถูกจัดเก็บไว้ในเครื่องคอมพิวเตอร์ (PC) หรืออุปกรณ์มือถือของผู้ใช้

• เจ้าของข้อมูลมีสิทธิ์เลือกเกี่ยวกับการติดตั้งคุกกี้ และสามารถตั้งค่าอนุญาตหรือปิดกั้นคุกกี้ได้ด้วยตนเองผ่านการตั้งค่าเว็บเบราว์เซอร์ ทั้งนี้ หากปฏิเสธการจัดเก็บคุกกี้ ฟังก์ชันบางส่วนของบริการอาจไม่สามารถให้บริการได้ตามปกติ

ZILM เก็บรวบรวมข้อมูลพฤติกรรมดังต่อไปนี้โดยไม่ระบุตัวบุคคล เพื่อให้บริการแบบเฉพาะบุคคลที่เหมาะสมที่สุด สิทธิประโยชน์ และโฆษณาออนไลน์แบบเฉพาะบุคคล เป็นต้น แก่เจ้าของข้อมูลในระหว่างการใช้บริการ

• ZILM เก็บรวบรวมเฉพาะข้อมูลพฤติกรรมที่จำเป็นน้อยที่สุดสำหรับโฆษณาออนไลน์แบบเฉพาะบุคคล เป็นต้น และไม่เก็บรวบรวมข้อมูลพฤติกรรมที่มีความอ่อนไหวซึ่งอาจละเมิดสิทธิ์・ผลประโยชน์หรือความเป็นส่วนตัวของบุคคล เช่น ความคิด・ความเชื่อ ความสัมพันธ์ทางครอบครัวและเครือญาติ ประวัติการศึกษา・ประวัติการเจ็บป่วย และประวัติกิจกรรมทางสังคม เป็นต้น

เจ้าของข้อมูลสามารถสอบถามข้อสงสัย ใช้สิทธิ์ปฏิเสธ และแจ้งความเสียหาย เป็นต้น ได้ตามช่องทางติดต่อด้านล่าง

- ช่องทางรับเรื่องปรึกษาลูกค้าเกี่ยวกับข้อมูลส่วนบุคคล

- อีเมล : support@zilm.io

- สอบถามศูนย์บริการลูกค้า : มายเพจ > สอบถามศูนย์บริการลูกค้า

12 การใช้เครื่องมือวิเคราะห์สถิติการใช้บริการ

1. ZILM ใช้เครื่องมือวิเคราะห์ดังต่อไปนี้เพื่อวิเคราะห์สถานะการใช้บริการและปรับปรุงบริการ

2. ข้อมูลดังต่อไปนี้จะถูกเก็บรวบรวมโดยอัตโนมัติผ่านเครื่องมือข้างต้น ข้อมูลนี้จะถูกใช้เพื่อวัตถุประสงค์ทางสถิติเท่านั้น และไม่ถูกใช้เพื่อระบุตัวตนของผู้ใช้แต่ละราย
   - บันทึกการใช้บริการ (ประวัติการเยี่ยมชม・การเปลี่ยนหน้าจอ วันเวลาที่เข้าถึง ระยะเวลาการใช้งาน)
   - ข้อมูลอุปกรณ์และเบราว์เซอร์ (รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ การตั้งค่าภาษาและประเทศ)
   - ตัวระบุอินสแตนซ์ของแอป, คุกกี้ (เฉพาะเว็บ), ตำแหน่งโดยประมาณจากที่อยู่ IP (ระดับประเทศ・เมือง)

3. ข้อมูลที่เก็บรวบรวมจะถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ของ Google LLC (ตั้งอยู่ในสหรัฐอเมริกา) โดยมีระยะเวลาการเก็บรักษาสูงสุด 14 เดือน สำหรับรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ Google โปรดดูนโยบายความเป็นส่วนตัวของ Google (https://policies.google.com/privacy)

4. ผู้ใช้สามารถปฏิเสธการเก็บรวบรวมได้ด้วยวิธีดังต่อไปนี้
   - เว็บ: ตั้งค่าปิดกั้นคุกกี้ในเบราว์เซอร์ หรือใช้ส่วนเสริมเบราว์เซอร์สำหรับปิดกั้น Google Analytics (https://tools.google.com/dlpage/gaoptout)
   - แอป: ขอให้หยุดการเก็บรวบรวมผ่านศูนย์บริการลูกค้า (หรือฟังก์ชันสอบถามภายในแอป)

13 สิทธิ์・หน้าที่ของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ์

ZILM เคารพสิทธิ์ของผู้ใช้ โดยผู้ใช้สามารถใช้สิทธิ์ต่าง ๆ เช่น การขอเข้าถึง・แก้ไข・ลบ・ระงับการประมวลผลข้อมูลส่วนบุคคลและการเพิกถอนความยินยอม การปฏิเสธหรือขอคำอธิบายเกี่ยวกับการตัดสินใจแบบอัตโนมัติ เป็นต้น (ต่อไปนี้เรียกว่า “การใช้สิทธิ์”) รายละเอียดโปรดดูด้านล่าง

1. การใช้สิทธิ์ต่อ ZILM สามารถทำได้ผ่านหนังสือ อีเมล โทรสาร (FAX) เป็นต้น ตามมาตรา 41 วรรค 1 แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และ ZILM จะดำเนินการโดยไม่ชักช้า
   
   1) เจ้าของข้อมูลสามารถเรียกดู・เปลี่ยนแปลงข้อมูลส่วนบุคคลได้ด้วยตนเองผ่านฟังก์ชันตั้งค่าภายในบริการ และสามารถดำเนินการยกเลิกการสมัครสมาชิก (เพิกถอนความยินยอม) ได้ตามเส้นทางด้านล่าง
   - เรียกดู&เปลี่ยนแปลงข้อมูลส่วนบุคคล : มายเพจ > ตั้งค่า
   - เพิกถอนความยินยอม : มายเพจ > ตั้งค่า > ถอนสมาชิกภาพ
   
   2) หากติดต่อผู้ดูแลระบบผ่านศูนย์บริการลูกค้า ZILM จะดำเนินการโดยไม่ชักช้า

2. การใช้สิทธิ์สามารถกระทำผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมของเจ้าของข้อมูลหรือผู้ได้รับมอบอำนาจ เป็นต้น ได้เช่นกัน ในกรณีนี้ ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มแนบท้ายหมายเลข 11 แห่งประกาศว่าด้วยวิธีการประมวลผลข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี (『개인정보 처리 방법에 관한 고시』)

3. การขอเข้าถึงข้อมูลส่วนบุคคลและการขอระงับการประมวลผลอาจถูกจำกัดสิทธิ์ของเจ้าของข้อมูลตามมาตรา 35 วรรค 4 และมาตรา 37 วรรค 2 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และในกรณีที่มีการขอแก้ไขหรือลบข้อมูลส่วนบุคคล หากข้อมูลส่วนบุคคลนั้นถูกระบุให้เป็นข้อมูลที่ต้องเก็บรวบรวมตามกฎหมายอื่น จะไม่สามารถลบให้ได้

4. เจ้าของข้อมูลสามารถปฏิเสธหรือขอคำอธิบายเกี่ยวกับการตัดสินใจแบบอัตโนมัติได้ อย่างไรก็ตาม ZILM ไม่มีการตัดสินใจแบบอัตโนมัติ หากมีการตัดสินใจแบบอัตโนมัติเกิดขึ้น ZILM จะเปิดเผยหลักเกณฑ์และขั้นตอน วิธีการประมวลผลข้อมูลส่วนบุคคล ตลอดจนขั้นตอนการปฏิเสธหรือการขอคำอธิบาย

5. เมื่อมีการขอเข้าถึง ขอแก้ไข ลบ หรือขอระงับการประมวลผลตามสิทธิ์ของเจ้าของข้อมูล ZILM จะตรวจสอบว่าผู้ยื่นคำขอเป็นเจ้าของข้อมูลเองหรือเป็นตัวแทนโดยชอบ

6. เจ้าของข้อมูลสามารถใช้สิทธิ์ได้โดยตรงตามวิธีที่อธิบายข้างต้น หรือใช้สิทธิ์ผ่านช่องทางติดต่อด้านล่าง ZILM จะพยายามอย่างเต็มที่เพื่อให้การใช้สิทธิ์ของเจ้าของข้อมูลได้รับการดำเนินการอย่างรวดเร็ว
   - ช่องทางรับเรื่องปรึกษาลูกค้าเกี่ยวกับข้อมูลส่วนบุคคล
   - อีเมล : support@zilm.io
   - สอบถามศูนย์บริการลูกค้า : มายเพจ > สอบถามศูนย์บริการลูกค้า

14 ผู้รับผิดชอบด้านข้อมูลส่วนบุคคลและหน่วยงานที่รับผิดชอบ

สำหรับข้อซักถาม ข้อร้องเรียน คำแนะนำ หรือเรื่องอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลซึ่งเกิดขึ้นระหว่างการใช้บริการ กรุณาติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและหน่วยงานที่รับผิดชอบ ZILM จะรับฟังเสียงของผู้ใช้และพยายามอย่างเต็มที่เพื่อให้คำตอบที่รวดเร็วและเพียงพอ

• ชื่อ : Jeon Seung-beom (전승범)

• ตำแหน่ง : ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

• ช่องทางติดต่อ : support@zilm.io

15 วิธีการเยียวยาการละเมิดสิทธิ์และผลประโยชน์ของเจ้าของข้อมูล

ผู้ใช้สามารถแจ้งเหตุ ขอคำปรึกษา และขอรับการเยียวยาความเสียหายจากการละเมิดข้อมูลส่วนบุคคลได้ผ่านหน่วยงานของสาธารณรัฐเกาหลีดังต่อไปนี้

1. ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (ดำเนินการโดยสำนักงานอินเทอร์เน็ตและความมั่นคงปลอดภัยแห่งเกาหลี - KISA)

   • ภารกิจ: รับแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล และรับคำขอปรึกษา

   • เว็บไซต์: privacy.kisa.or.kr

   • โทรศัพท์: 118 (ไม่ต้องกดรหัสพื้นที่)

   • ที่อยู่: 9 Jinheung-gil, Naju-si, Jeollanam-do, Korea Internet & Security Agency

2. คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล

   • ภารกิจ: รับคำขอไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล และการไกล่เกลี่ยข้อพิพาทแบบกลุ่ม (การระงับข้อพิพาททางแพ่ง)

   • เว็บไซต์: www.kopico.go.kr

   • โทรศัพท์: 1833-6972

   • ที่อยู่: ชั้น 12 อาคารรัฐบาลกรุงโซล 209 Sejong-daero, Jongno-gu, Seoul

3. กองสืบสวนไซเบอร์ สำนักงานอัยการสูงสุดแห่งสาธารณรัฐเกาหลี

   • โทรศัพท์: 1301 (ไม่ต้องกดรหัสพื้นที่)

   • อีเมล: privacy@spo.go.kr

   • เว็บไซต์: www.spo.go.kr

4. สำนักสืบสวนไซเบอร์ สำนักงานตำรวจแห่งชาติเกาหลี

   • โทรศัพท์: 182 (ไม่ต้องกดรหัสพื้นที่)

   • เว็บไซต์: ระบบแจ้งเหตุอาชญากรรมไซเบอร์ (ECRM)

ZILM รับประกันสิทธิ์ในการตัดสินใจเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล และพยายามอย่างเต็มที่ในการให้คำปรึกษาและเยียวยาความเสียหายจากการละเมิดข้อมูลส่วนบุคคล หากจำเป็นต้องแจ้งเหตุหรือขอคำปรึกษา กรุณาติดต่อหน่วยงานให้คำปรึกษาลูกค้าเกี่ยวกับข้อมูลส่วนบุคคล

16 ข้อกำหนดเกี่ยวกับการบังคับใช้และการเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล

ZILM อาจแก้ไขนโยบายการประมวลผลข้อมูลส่วนบุคคลเพื่อสะท้อนนโยบายของรัฐบาล กฎหมายที่เกี่ยวข้อง หรือการเปลี่ยนแปลงของบริการ ในกรณีดังกล่าว ZILM จะแจ้งเนื้อหาที่เปลี่ยนแปลงผ่านประกาศล่วงหน้าอย่างน้อย 7 วัน

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 18 กันยายน 2026 เป็นต้นไป