ข้อมูลของคุณ
ต้องได้รับการดูแลอย่างมีศักดิ์ศรี
นโยบายนี้ครอบคลุมบริการที่บริษัท แมจิกเวลธ์ จำกัด ดำเนินการภายใต้ DEVESSA รวมเว็บไซต์ แอป สมาชิก การขาย การนัดหมาย และการสนทนากับทีม
1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
บริษัท แมจิกเวลธ์ จำกัด เลขประจำตัวผู้เสียภาษีอากร 0125562038110
สำนักงานใหญ่ 999/44 ซอย 01 กาญจนาภิเษก 4 แขวงออเงิน เขตสายไหม กรุงเทพมหานคร 10220
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected] · LINE @devessa
ช่องทางนี้เป็น Privacy Contact ของบริษัท การระบุช่องทางติดต่อไม่ใช่การกล่าวอ้างว่าได้แต่งตั้ง DPO แล้ว
2. ข้อมูลที่เราอาจประมวลผล
- ชื่อ อีเมล โทรศัพท์ ที่อยู่ บัญชี LINE และตัวระบุสมาชิก
- วัน เวลา และสถานที่เกิดสำหรับ Human Design, ApexSoul และบริการที่ผู้ใช้เลือก
- คำสั่งซื้อ การชำระเงิน สิทธิสมาชิก ใบเสร็จ/ใบกำกับภาษี และการติดต่อบริการ
- แบบเช็กอิน wellness บันทึกที่ผู้ใช้ให้เอง และไฟล์สแกน/รายงานที่ส่งให้ทีม
- ข้อความสนทนา คำขอช่วยเหลือ รีวิว และความยินยอมที่บันทึกไว้
- ข้อมูลอุปกรณ์ IP แบบจำกัด บันทึกความปลอดภัย คุกกี้ และข้อมูลแคมเปญเมื่อได้รับอนุญาต
ข้อมูลที่อาจสะท้อนสุขภาพหรือภาวะร่างกาย/จิตใจจะถูกถือเป็นข้อมูลความเสี่ยงสูงและจำกัดการใช้ ไม่ใช้เพื่อวินิจฉัยโรค และไม่ใช้ทำโฆษณาเฉพาะบุคคลโดยไม่มีฐานที่เหมาะสม
3. วัตถุประสงค์และฐานการประมวลผล
| วัตถุประสงค์ | ฐานที่ใช้โดยทั่วไป |
|---|---|
| สร้างบัญชี คำนวณผล ส่งรายงาน นัดหมาย ส่งมอบสินค้า/บริการ และช่วยเหลือลูกค้า | การเข้าทำหรือปฏิบัติตามสัญญา |
| บัญชี ภาษี ป้องกันการฉ้อโกง และตอบคำสั่งตามกฎหมาย | หน้าที่ตามกฎหมาย/ประโยชน์โดยชอบด้วยกฎหมาย |
| ความปลอดภัย บันทึกเหตุการณ์ และป้องกันการใช้ระบบผิดวัตถุประสงค์ | ประโยชน์โดยชอบด้วยกฎหมาย โดยประเมินผลกระทบต่อสิทธิ |
| อีเมลการตลาด การวิเคราะห์เว็บไซต์ Meta/Google/TikTok และการสร้างกลุ่มโฆษณา | ความยินยอม ซึ่งถอนได้ |
| ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวที่ผู้ใช้เลือกส่งเพื่อรับบริการ | ความยินยอมโดยชัดแจ้งหรือฐานอื่นที่กฎหมายอนุญาตตามกรณี |
เราจะไม่บังคับให้ยินยอมการตลาดเพื่อรับบริการหลัก และการถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการใช้ข้อมูลก่อนถอน
4. ผู้รับข้อมูลและการโอนไปต่างประเทศ
เราใช้ผู้ให้บริการเท่าที่จำเป็น เช่น ผู้ให้บริการโฮสติ้งและความปลอดภัย Cloudflare, Google Workspace/Analytics, LINE, Meta, TikTok, Stripe, ระบบอีเมล, Maia Mechanics และผู้ให้บริการ AI ที่ช่วยตอบหรือจัดทำเนื้อหา ข้อมูลที่ส่งให้แต่ละรายจะจำกัดตามหน้าที่และการตั้งค่าความยินยอม
ผู้ให้บริการบางรายประมวลผลนอกประเทศไทย เราจะใช้มาตรการตามกฎหมายที่เหมาะสม ตรวจเงื่อนไขผู้ให้บริการ และหลีกเลี่ยงการส่งข้อมูลอ่อนไหวเมื่อไม่จำเป็น รายละเอียดผู้รับข้อมูลอาจเปลี่ยนเมื่อระบบเปลี่ยนและจะทบทวนนโยบายนี้
5. ระยะเวลาเก็บ
- เอกสารคำสั่งซื้อ การเงิน และภาษี: ตามระยะเวลาที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 7 ปีหลังสิ้นรอบที่เกี่ยวข้อง เว้นแต่มีข้อพิพาท
- ข้อมูลบัญชี/สมาชิก: ตลอดระยะเวลาที่บัญชีใช้งาน และทบทวนเมื่อลูกค้าหยุดใช้งาน
- ข้อมูลนำที่ยังไม่ซื้อและข้อมูลเกิดเพื่อผลฟรี: ทบทวนเพื่อลบหรือทำให้ไม่ระบุตัวตนเมื่อไม่มีความเคลื่อนไหว 12 เดือน
- แชต/CRM และคำขอช่วยเหลือ: ทบทวนเมื่อไม่มีความเคลื่อนไหว 24 เดือน
- บันทึกเทคนิคและความปลอดภัย: โดยทั่วไป 90 วัน เว้นแต่จำเป็นต่อการสืบสวน
- ไฟล์สำรอง: หมุนเวียนตามรอบสำรองและมาตรการกู้คืน โดยจำกัดสิทธิ์เข้าถึง
เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่ต้องเก็บตามกฎหมายหรือเพื่อสิทธิเรียกร้อง
6. สิทธิของคุณ
คุณอาจขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัด คัดค้าน โอนย้าย ถอนความยินยอม หรือร้องเรียนตามเงื่อนไขของกฎหมาย เราอาจขอยืนยันตัวตนเท่าที่จำเป็น และจะแจ้งเหตุผลหากไม่สามารถดำเนินการบางคำขอได้
อย่าส่งสำเนาบัตรประชาชนผ่านแบบฟอร์มนี้ ทีมจะขอหลักฐานเฉพาะเมื่อจำเป็นและแจ้งช่องทางที่ปลอดภัย
7. ส่งคำขอใช้สิทธิ
8. คุกกี้และตัวเลือกการวิเคราะห์
คุกกี้จำเป็นใช้สำหรับเข้าสู่ระบบ ความปลอดภัย และการทำงานของบริการ ส่วน Google Analytics, Meta Pixel และเทคโนโลยีโฆษณาจะเปิดเมื่อคุณเลือกอนุญาต คุณเปลี่ยนตัวเลือกได้ทุกเมื่อ
9. ความปลอดภัยและเหตุละเมิด
เราใช้การจำกัดสิทธิ์ การแยกระบบ การเข้ารหัสระหว่างส่งข้อมูล บันทึกการใช้งาน การสำรองข้อมูล และการทบทวนสิทธิ์ตามความเสี่ยง หากเกิดเหตุละเมิด เราจะควบคุมเหตุ ประเมินความเสี่ยง บันทึกการตัดสินใจ และแจ้งหน่วยงานกำกับหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขของกฎหมาย