นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 25 ตุลาคม 2569

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Guri Wise เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง ใช้ข้อมูลเพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้าง นโยบายนี้ใช้กับเว็บไซต์ แอป และอีเมลของเรา โดยจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และสำหรับผู้ใช้ในสหภาพยุโรป ตามกฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR)

สรุปสั้น ๆ: เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการดูแลบัญชีและการสมัครสมาชิกของคุณ เราไม่ขายข้อมูลของคุณ ไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม และคุณขอดู แก้ไข หรือลบข้อมูลของคุณได้ทุกเมื่อ

1. เราคือใคร

1.1 Guri Wise ดำเนินการโดยบริษัท กูริ เทคโนโลยีส์ (ประเทศไทย) จำกัด ทะเบียนนิติบุคคลเลขที่ 0105564046756 ตั้งอยู่เลขที่ 92/5 ชั้น 2 อาคารสาธรธานี 2 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 (“เรา”) โดยเราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่อธิบายไว้ในนโยบายนี้

1.2 หากมีคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว โปรดส่งอีเมลถึง [email protected] เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เนื่องจากกฎหมายไม่ได้กำหนดให้บริการขนาดเท่าเราต้องมี ทั้งนี้ อีเมลเดียวกันนี้จะส่งถึงผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

2. ข้อมูลที่เราเก็บและเหตุผล

2.1 ตารางด้านล่างแสดงวัตถุประสงค์แต่ละข้อ ข้อมูลที่ใช้ ฐานทางกฎหมายตาม PDPA (และ GDPR) และระยะเวลาที่เราเก็บข้อมูล

วัตถุประสงค์	ข้อมูล	ฐานทางกฎหมาย	ระยะเวลาที่เก็บ
การสร้างและดูแลบัญชีของคุณ	ชื่อ อีเมล รหัสผ่าน (เก็บเฉพาะในรูปแบบแฮชที่ปลอดภัย) และภาษาที่เลือก	สัญญา	จนกว่าจะปิดบัญชี จากนั้นลบภายใน 30 วัน
การสมัครสมาชิก ช่วงทดลองใช้ และการชำระเงิน	แพ็กเกจ ราคา วันที่ สถานะการชำระเงิน ประเทศหรือที่อยู่สำหรับการเรียกเก็บเงินหากคุณกรอกไว้ รวมถึงเลขบัตร 4 หลักสุดท้ายและแบรนด์ของบัตร	สัญญา และหน้าที่ตามกฎหมายสำหรับเอกสารทางบัญชี	เก็บเอกสารทางบัญชี 5 ปีนับจากวันสิ้นรอบปีบัญชี ตามที่กฎหมายบัญชีของไทยกำหนด
การให้บริการแก่คุณ	หนังสือที่คุณฟังหรือบันทึกไว้ ความคืบหน้า และการตั้งค่า เมื่อคุณใช้ฟีเจอร์เหล่านี้	การปฏิบัติตามสัญญา	จนกว่าจะปิดบัญชี
อีเมลเกี่ยวกับบริการ (ใบเสร็จ การรีเซ็ตรหัสผ่าน และการแจ้งเรื่องบัญชีและการสมัครสมาชิก)	ชื่อ อีเมล และรายละเอียดของข้อความ	การปฏิบัติตามสัญญา	เก็บบันทึกการส่งอีเมล 30 วัน
จดหมายข่าว	อีเมล ชื่อ วันที่และช่องทางที่คุณสมัคร	ความยินยอม ซึ่งคุณให้ไว้โดยติ๊กช่องขณะชำระเงิน หรือโดยการสมัครรับจดหมายข่าว	จนกว่าคุณจะยกเลิกการรับ
การตอบข้อความของคุณ (แบบฟอร์มติดต่อ คำขอจากสำนักพิมพ์ และอีเมล)	ชื่อ อีเมล บริษัท และสิ่งที่คุณเขียนถึงเรา	ประโยชน์โดยชอบด้วยกฎหมายในการตอบกลับคุณ และการดำเนินการก่อนเข้าทำสัญญา	2 ปีนับจากการติดต่อครั้งล่าสุด
การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด รวมถึงจำกัดการทดลองใช้ฟรีหนึ่งครั้งต่อหนึ่งคน	อีเมล ข้อมูลการชำระเงินที่ผู้ให้บริการชำระเงินของเราตรวจสอบ และที่อยู่ IP	ประโยชน์โดยชอบด้วยกฎหมายในการปกป้องบริการและลูกค้าของเรา	เท่ากับระยะเวลาเก็บข้อมูลบัญชีและการชำระเงินที่เกี่ยวข้อง
ความปลอดภัยและการปฏิบัติตามกฎหมาย	ที่อยู่ IP เบราว์เซอร์ หน้าเว็บที่เรียกดู วันที่และเวลา และประวัติการเข้าสู่ระบบ	หน้าที่ตามกฎหมาย (พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบริการ	อย่างน้อย 90 วันตามที่กฎหมายไทยกำหนด และไม่เกิน 12 เดือน เว้นแต่เจ้าหน้าที่ของรัฐมีคำสั่งเป็นอย่างอื่น
การทำความเข้าใจว่ามีการใช้งานเว็บไซต์อย่างไร	ดูข้อ 4	ประโยชน์โดยชอบด้วยกฎหมาย	24 เดือน

2.2 คุณต้องให้ชื่อ อีเมล และข้อมูลการชำระเงินแก่เรา เพื่อเริ่มช่วงทดลองใช้หรือสมัครสมาชิก หากไม่มีข้อมูลเหล่านี้ เราจะไม่สามารถสร้างบัญชีของคุณหรือเรียกเก็บค่าแพ็กเกจได้ ส่วนข้อมูลอื่นทั้งหมดคุณจะให้หรือไม่ก็ได้

2.3 เราไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ และไม่นำข้อมูลส่วนบุคคลของคุณไปใช้ฝึกโมเดลปัญญาประดิษฐ์

2.4 ในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักกับสิทธิของคุณแล้ว และคุณคัดค้านได้ทุกเมื่อ (ดูข้อ 7)

3. ผู้ที่เราเปิดเผยข้อมูลให้

3.1 เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่เปิดเผยข้อมูลแก่เครือข่ายโฆษณาใด ๆ ทั้งสิ้น เราเปิดเผยข้อมูลเฉพาะแก่ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราภายใต้สัญญา และเฉพาะเพื่อวัตถุประสงค์ข้างต้นเท่านั้น:

• Stripe ซึ่งประมวลผลการชำระเงินด้วยบัตรและตรวจสอบรายการเพื่อป้องกันการฉ้อโกง เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรแบบเต็มของคุณ
• DigitalOcean ซึ่งโฮสต์เว็บไซต์ของเราบนเซิร์ฟเวอร์ในประเทศสิงคโปร์
• Amazon Web Services (AWS) ซึ่งโฮสต์ระบบวิเคราะห์การใช้งาน ส่งอีเมลของเรา (Amazon SES) และเก็บข้อมูลสำรอง บนเซิร์ฟเวอร์ในประเทศสิงคโปร์
• Cloudflare ซึ่งส่งผ่านและปกป้องเว็บไซต์ของเรา และจัดเก็บไฟล์เสียงและรูปภาพของเราบนเครือข่ายทั่วโลกของ Cloudflare
• Google ซึ่งให้บริการอีเมลของบริษัทเรา ข้อความที่คุณส่งถึงเราจึงถูกจัดเก็บไว้ในระบบของ Google

3.2 เรายังอาจเปิดเผยข้อมูลส่วนบุคคลแก่ที่ปรึกษาวิชาชีพของเราซึ่งมีหน้าที่รักษาความลับ แก่เจ้าหน้าที่ของรัฐเมื่อกฎหมายกำหนด และแก่ผู้ซื้อหรือผู้รับโอนกิจการหากมีการโอนธุรกิจของเราหรือบริการนี้ โดยผู้ซื้อหรือผู้รับโอนกิจการดังกล่าวต้องคุ้มครองข้อมูลตามนโยบายนี้ต่อไป

4. คุกกี้และการวิเคราะห์การใช้งาน

4.1 เว็บไซต์ของเราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่ง ซึ่งช่วยให้คุณอยู่ในระบบ จดจำภาษาที่คุณเลือก ปกป้องเซสชันของคุณ และช่วยให้คุณทำรายการสั่งซื้อได้จนเสร็จสมบูรณ์ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม

4.2 คุกกี้คือไฟล์ขนาดเล็กที่ประกอบด้วยตัวอักษรและตัวเลข ซึ่งเว็บไซต์จัดเก็บไว้ในเบราว์เซอร์ของคุณ

4.3 คุณบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ หากคุณบล็อกคุกกี้ที่จำเป็นอย่างยิ่ง การเข้าสู่ระบบและการชำระเงินอาจใช้งานไม่ได้

4.4 เพื่อให้เข้าใจว่ามีการใช้งานเว็บไซต์ของเราอย่างไร เราใช้ Umami ซึ่งเป็นเครื่องมือวิเคราะห์การใช้งานที่ให้ความสำคัญกับความเป็นส่วนตัว โดยเราติดตั้งและดูแลระบบเองบนเซิร์ฟเวอร์ของ Amazon Web Services ในประเทศสิงคโปร์ Umami ไม่ใช้คุกกี้ ในการเข้าชมแต่ละหน้า ระบบจะบันทึกที่อยู่ของหน้า เว็บไซต์ต้นทางที่ส่งต่อมา เบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ขนาดหน้าจอ ภาษา และตำแหน่งโดยประมาณ (ประเทศ) รวมถึงการกระทำต่าง ๆ เช่น การกดฟังตัวอย่าง การเปิดหน้าราคา หรือการเริ่มทดลองใช้ เราใช้ที่อยู่ IP ของคุณเพียงเพื่อประมาณประเทศของคุณ และเพื่อสร้างรหัสผู้เยี่ยมชมแบบนามแฝงร่วมกับข้อมูลเบราว์เซอร์ของคุณและคีย์ที่เปลี่ยนทุกเดือนเท่านั้น โดยจะไม่จัดเก็บที่อยู่ IP ไว้ เราเก็บข้อมูลเหล่านี้ไว้เป็นเวลา 24 เดือน ไม่ขายข้อมูลดังกล่าวในทุกกรณี และไม่แบ่งปันให้กับเครือข่ายโฆษณาใด ๆ เราประมวลผลข้อมูลนี้โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการทำความเข้าใจและปรับปรุงบริการของเรา คุณสามารถคัดค้านการประมวลผลนี้ได้ทุกเมื่อโดยส่งอีเมลถึง [email protected]

5. การโอนข้อมูลไปต่างประเทศ

5.1 เราตั้งอยู่ในประเทศไทย ส่วนเว็บไซต์ ระบบวิเคราะห์การใช้งาน และอีเมลของเราทำงานบนเซิร์ฟเวอร์ในประเทศสิงคโปร์ นอกจากนี้ Stripe และ Cloudflare อาจประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่นที่ผู้ให้บริการเหล่านี้ดำเนินงานอยู่

5.2 เราโอนข้อมูลไปต่างประเทศเฉพาะเมื่อจำเป็นต่อการให้บริการแก่คุณ และอาศัยข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการ ซึ่งมีข้อสัญญามาตรฐานที่เป็นไปตาม PDPA และ GDPR คุณขอสำเนามาตรการคุ้มครองเหล่านี้จากเราได้

6. ระยะเวลาที่เราเก็บข้อมูลของคุณ

6.1 เราเก็บข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่ระบุในตารางข้อ 2 เท่านั้น เมื่อครบกำหนด เราจะลบข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

6.2 เมื่อปิดบัญชีของคุณแล้ว เราจะลบข้อมูลบัญชีภายใน 30 วัน โดยเก็บไว้เฉพาะข้อมูลที่กฎหมายกำหนด (เอกสารทางบัญชี 5 ปี และบันทึกด้านความปลอดภัยตามที่อธิบายไว้ข้างต้น) และข้อมูลที่จำเป็นต่อการจัดการข้อพิพาทหรือการเรียกร้องทางกฎหมาย และใช้เพื่อวัตถุประสงค์นั้นเท่านั้น

7. สิทธิของคุณ

7.1 ภายใต้ PDPA (และ GDPR ในกรณีที่ใช้บังคับ) คุณมีสิทธิ:

• สอบถามว่าเรามีข้อมูลของคุณหรือไม่ และขอรับสำเนาข้อมูลนั้น
• ขอรับข้อมูลที่คุณให้ไว้กับเราในรูปแบบที่ใช้กันทั่วไปและอ่านได้ด้วยเครื่องคอมพิวเตอร์ หรือให้เราส่งข้อมูลนั้นไปยังบริการอื่น
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอให้ลบข้อมูลของคุณ หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เมื่อเราไม่จำเป็นต้องใช้แล้วหรือเมื่อคุณถอนความยินยอม
• ขอให้เราระงับการใช้ข้อมูลของคุณระหว่างที่กำลังพิจารณาข้อสงสัยเกี่ยวกับข้อมูลนั้น
• คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของเรา และคัดค้านการตลาดแบบตรงได้ทุกเมื่อ
• ถอนความยินยอมได้ทุกเมื่อ ด้วยวิธีที่ง่ายเช่นเดียวกับตอนให้ความยินยอม โดยไม่กระทบต่อการประมวลผลที่เราได้ดำเนินการไปแล้วก่อนหน้านั้น
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (pdpc.or.th) หรือหากคุณอาศัยอยู่ในสหภาพยุโรป ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ

7.2 หากต้องการใช้สิทธิเหล่านี้ โปรดส่งอีเมลถึง [email protected] จากอีเมลที่ใช้กับบัญชีของคุณ เราอาจขอให้คุณยืนยันตัวตน เราจะตอบกลับโดยไม่ชักช้าและภายใน 30 วัน โดยไม่มีค่าใช้จ่าย หากเราดำเนินการตามคำขอไม่ได้ เช่น เพราะกฎหมายกำหนดให้เราต้องเก็บรักษาข้อมูลบางอย่างไว้ เราจะแจ้งเหตุผลให้คุณทราบ

7.3 หากต้องการปิดบัญชี โปรดส่งอีเมลถึงที่อยู่เดียวกันโดยใช้หัวเรื่อง “ปิดบัญชีของฉัน” (Close my account) เราจะยกเลิกการสมัครสมาชิกที่ยังใช้งานอยู่และลบข้อมูลบัญชีของคุณภายใน 30 วันตามที่อธิบายในข้อ 6 คุณยกเลิกการรับจดหมายข่าวได้ทุกเมื่อผ่านลิงก์ที่อยู่ในจดหมายข่าวทุกฉบับ

8. ความปลอดภัย

8.1 เราปกป้องข้อมูลของคุณด้วยการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านที่เก็บแบบแฮช การจำกัดสิทธิ์เข้าถึงเฉพาะผู้ที่จำเป็น และผู้ให้บริการที่ได้มาตรฐานความปลอดภัยที่เป็นที่ยอมรับ การชำระเงินด้วยบัตรดำเนินการโดย Stripe ทั้งหมด

8.2 ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีแนวโน้มจะกระทบสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ และแจ้งให้คุณทราบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูงต่อคุณ

9. เด็ก

9.1 Guri Wise ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลของเด็กโดยรู้ตัว ตามกฎหมายไทย ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองก่อนสมัครสมาชิก หากคุณเชื่อว่ามีเด็กให้ข้อมูลส่วนบุคคลกับเรา โปรดแจ้งเรา แล้วเราจะลบข้อมูลนั้น

10. การตัดสินใจโดยระบบอัตโนมัติ

10.1 เราไม่ได้ตัดสินใจเกี่ยวกับคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวในเรื่องที่มีผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกัน ผู้ให้บริการชำระเงินของเราตรวจสอบการชำระเงินโดยอัตโนมัติเพื่อป้องกันการฉ้อโกง และอาจปฏิเสธรายการบางรายการ หากเกิดกรณีนี้ โปรดติดต่อเรา แล้วจะมีเจ้าหน้าที่ตรวจสอบให้

11. การเปลี่ยนแปลงนโยบายนี้

11.1 เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง วันที่ด้านบนแสดงฉบับล่าสุด หากการเปลี่ยนแปลงมีผลสำคัญต่อวิธีที่เราใช้ข้อมูลของคุณ เราจะแจ้งให้คุณทราบทางอีเมลหรือบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล

12. ภาษาและการติดต่อ

12.1 นโยบายนี้มีทั้งฉบับภาษาอังกฤษและภาษาไทย หากสองฉบับมีความแตกต่างกัน ให้ใช้ฉบับภาษาไทยกับผู้บริโภคในประเทศไทย และใช้ฉบับภาษาอังกฤษในกรณีอื่นทั้งหมด

12.2 คำถามหรือคำขอ: [email protected] หรือ บริษัท กูริ เทคโนโลยีส์ (ประเทศไทย) จำกัด เลขที่ 92/5 ชั้น 2 อาคารสาธรธานี 2 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500