นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ METAKORE SDN. BHD. ("MetaKore", "เรา", "พวกเรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลที่คุณให้ไว้เมื่อเยี่ยมชม metakore.my หรือโดเมนย่อยใดๆ ขอใบเสนอราคา หรือติดต่อสื่อสารกับเราในรูปแบบอื่น นโยบายนี้เผยแพร่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2010 ของมาเลเซีย ("PDPA")
1. เราคือใคร
METAKORE SDN. BHD. คือเอเจนซี่ดิจิทัลของมาเลเซีย (เลขทะเบียน 202401045092 / 1590938-H) ที่ให้บริการด้าน IT solutions หลากหลาย — รวมถึงแต่ไม่จำกัดเพียง MetaKore Commerce (การสร้างร้านค้า Shopify) MetaKore Dine (บริการสมัครสมาชิกระบบสั่งอาหารด้วย QR แบบมีการจัดการสำหรับร้านอาหาร) พัฒนาเว็บไซต์ พัฒนาแอปมือถือ ย้ายเซิร์ฟเวอร์ ระบบอัตโนมัติ AI บูรณาการ API การวิเคราะห์ข้อมูลและธุรกิจอัจฉริยะ (BI) และการว่าจ้างพิเศษอื่นๆ ตามความต้องการของลูกค้าแต่ละราย เพื่อวัตถุประสงค์ของ PDPA เราเป็นผู้ใช้ข้อมูล (ผู้ควบคุมข้อมูล) ของข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้ ในกรณีที่เราเป็นผู้ให้บริการโฮสต์หรือดำเนินการระบบให้ลูกค้ารายหนึ่ง — เช่น ระบบ MetaKore Dine — ข้อมูลส่วนบุคคลที่อยู่ภายในระบบนั้นเป็นของธุรกิจของลูกค้ารายนั้น ลูกค้าเป็นผู้ใช้ข้อมูลสำหรับข้อมูลดังกล่าว ส่วนเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้ลูกค้า โดยดำเนินการตามคำสั่งของลูกค้าและภายใต้ข้อตกลงของลูกค้าเอง นโยบายนี้ครอบคลุมเฉพาะข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านเว็บไซต์นี้ในฐานะของเราเองเท่านั้น รายละเอียดการติดต่อของเราอยู่ที่ท้ายนโยบายนี้
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่คุณให้ไว้โดยสมัครใจ ช่องทางหลักได้แก่: (ก) แบบฟอร์มขอใบเสนอราคา ซึ่งเราขอชื่อ หมายเลขโทรศัพท์ อีเมล (ไม่บังคับ) ช่องทางการติดต่อที่ต้องการ บริการที่สนใจ และคำอธิบายโครงการ; (ข) ข้อความที่คุณส่งมาทาง WhatsApp, Telegram, SMS หรืออีเมล; (ค) วิดเจ็ตจองการโทรบนหน้าแรกของเรา ซึ่งจัดทำโดย Calendly — เมื่อเปิดวิดเจ็ตนี้ เราจะส่งชื่อและอีเมลที่คุณพิมพ์ไว้ในแบบฟอร์มขอใบเสนอราคาแล้วให้ เพื่อที่คุณจะไม่ต้องพิมพ์ซ้ำ และ Calendly จะเก็บรวบรวมรายละเอียดที่คุณยืนยันเมื่อทำการจอง พร้อมกับเวลาและเขตเวลาที่คุณเลือก; (ง) ข้อมูลทางเทคนิคที่จำกัดซึ่งเก็บโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ เช่น IP address ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ URL ที่มา หน้าที่เยี่ยมชม และเวลาประทับ ซึ่งใช้เพื่อดำเนินการเว็บไซต์ ป้องกันการละเมิด และวัดผลการทำงาน
3. วัตถุประสงค์ในการใช้ข้อมูลของคุณ
เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่เก็บรวบรวมมา และเพื่อวัตถุประสงค์ที่เกี่ยวข้องใกล้เคียงเท่านั้น ได้แก่: (ก) เพื่อตอบสนองต่อการสอบถามของคุณและจัดทำใบเสนอราคา; (ข) เพื่อให้บริการที่คุณว่าจ้าง และสื่อสารเกี่ยวกับบริการเหล่านั้น; (ค) เพื่อเก็บบันทึกที่กฎหมายภาษี การบัญชี และกฎหมายบริษัทของมาเลเซียกำหนด; (ง) เพื่อตรวจสอบ ป้องกัน และรับมือกับการฉ้อโกง การละเมิด หรือเหตุการณ์ด้านความปลอดภัย; (จ) เพื่อปรับปรุงเว็บไซต์และบริการของเราผ่านการวิเคราะห์แบบรวม เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ใหม่ที่แตกต่างอย่างมีนัยสำคัญจากที่กล่าวข้างต้นโดยไม่แจ้งให้คุณทราบก่อน
4. ฐานทางกฎหมาย (ความยินยอม)
ในกรณีที่ PDPA กำหนดให้ต้องมีความยินยอม ความยินยอมของคุณจะถูกนับเมื่อคุณส่งแบบฟอร์มขอใบเสนอราคาโดยสมัครใจหรือส่งข้อมูลส่วนบุคคลมาให้เราผ่านช่องทางติดต่อข้างต้น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยเขียนมาที่ที่อยู่ติดต่อที่ระบุไว้ท้ายนโยบายนี้ การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว และอาจหมายความว่าเราไม่สามารถให้บริการที่คุณขอไว้ได้อีกต่อไป
5. การเปิดเผยให้บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะกับ: (ก) ผู้ให้บริการที่เราใช้ดำเนินการเว็บไซต์และธุรกิจ ตามที่ระบุด้านล่าง; (ข) ที่ปรึกษาวิชาชีพ (เช่น นักบัญชีหรือทนายความ) ที่ผูกพันด้วยข้อตกลงรักษาความลับ; (ค) หน่วยงานราชการ เมื่อกฎหมายมาเลเซียหรือคำสั่งศาลที่ถูกต้องกำหนดให้ต้องเปิดเผย ผู้ให้บริการหลักที่อาจได้รับข้อมูลส่วนบุคคลที่ส่งผ่านเว็บไซต์นี้ได้แก่: Vercel Inc. (เว็บโฮสติ้งและการวิเคราะห์ สหรัฐอเมริกา); Cloudflare, Inc. (การป้องกัน bot ด้วย Turnstile และ DNS สหรัฐอเมริกา); Calendly LLC (วิดเจ็ตจองการโทรบนหน้าแรกของเรา สหรัฐอเมริกา); Telegram Messenger Inc. (การส่งการแจ้งเตือนแบบฟอร์มใบเสนอราคาไปยังแชทภายในของเรา) ผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลของเราและประมวลผลข้อมูลตามคำสั่งของเรา
6. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางรายข้างต้นตั้งอยู่นอกมาเลเซีย เมื่อมีการโอนข้อมูลส่วนบุคคลออกนอกมาเลเซีย เราอาศัยข้อยกเว้นในมาตรา 129 ของ PDPA รวมถึงการโอนที่จำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างคุณกับเรา หรือการโอนที่ดำเนินการด้วยความยินยอมของคุณ เราดำเนินมาตรการที่สมเหตุสมผลเพื่อให้แน่ใจว่าผู้รับจัดให้มีระดับการคุ้มครองที่เพียงพอ
7. การเก็บรักษาข้อมูล
เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น การสอบถามใบเสนอราคาที่ไม่นำไปสู่การว่าจ้างจะถูกเก็บไว้สูงสุด 24 เดือนแล้วลบออก บันทึกที่เกี่ยวข้องกับการว่าจ้างที่กำลังดำเนินการหรือผ่านมาแล้วจะถูกเก็บไว้อย่างน้อย 7 ปีเพื่อปฏิบัติตามกฎหมายภาษีและกฎหมายบริษัทของมาเลเซีย หลังจากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตน
8. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่สมเหตุสมผลเชิงพาณิชย์เพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเข้ารหัส TLS สำหรับข้อมูลที่ส่งผ่าน การควบคุมการเข้าถึงระบบภายใน และการจำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็น ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ เราไม่สามารถรับประกันความปลอดภัยอย่างสัมบูรณ์ได้ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (ฉบับแก้ไข) ค.ศ. 2024 ของมาเลเซีย (Personal Data Protection (Amendment) Act 2024) เราจะแจ้งกรมคุ้มครองข้อมูลส่วนบุคคล (JPDP) ถึงการละเมิดข้อมูลส่วนบุคคลที่มีสาระสำคัญโดยไม่ล่าช้าเกินสมควร และหากเป็นไปได้ ภายใน 72 ชั่วโมงนับจากที่ทราบเหตุการณ์ดังกล่าว นอกจากนี้เราจะแจ้งให้บุคคลที่ได้รับผลกระทบทราบในกรณีที่การละเมิดดังกล่าวมีแนวโน้มจะก่อให้เกิดความเสียหายอย่างมีนัยสำคัญ
9. สิทธิ์ของคุณภายใต้ PDPA
ภายใต้ PDPA (ตามที่แก้ไขเพิ่มเติมในปี 2024) คุณมีสิทธิ์: (ก) เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ; (ข) ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน; (ค) ถอนความยินยอมในการประมวลผลต่อไป; (ง) จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ; (จ) รับทราบแนวทางการจัดการข้อมูลของเรา ตามที่ระบุในนโยบายนี้; (ฉ) การโอนย้ายข้อมูล — หากเป็นไปได้ทางเทคนิค รับข้อมูลส่วนบุคคลที่คุณได้ให้ไว้แก่เราในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และสามารถอ่านได้โดยเครื่อง หรือให้ส่งข้อมูลดังกล่าวโดยตรงไปยังผู้ใช้ข้อมูลรายอื่นที่คุณเลือก หากต้องการใช้สิทธิ์ใดๆ เหล่านี้ โปรดติดต่อเราที่ที่อยู่ด้านล่าง เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ และอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลสำหรับคำขอเข้าถึงข้อมูลตามที่ PDPA อนุญาต
10. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์นี้ใช้คุกกี้และเทคโนโลยีที่คล้ายกันจำนวนเล็กน้อย ซึ่งตั้งค่าโดยเราหรือผู้ให้บริการข้างต้น เพื่อวัตถุประสงค์: การทำให้เว็บไซต์ทำงานได้; การจดจำภาษาที่คุณเลือก; การวัดผลการทำงานของเว็บไซต์แบบรวม (ผ่าน Vercel Analytics และ Speed Insights); การป้องกันการใช้งานอัตโนมัติ (ผ่าน Cloudflare Turnstile) เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตาม คุณสามารถปิดใช้งานคุกกี้ในการตั้งค่าเบราว์เซอร์ได้ แต่บางส่วนของเว็บไซต์อาจทำงานไม่ถูกต้องหากคุณทำเช่นนั้น
11. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เวอร์ชันปัจจุบันพร้อมวันที่อัปเดตล่าสุดจะปรากฏบนหน้านี้เสมอ การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ทราบบนหน้าแรกหรือแจ้งทางอีเมลตามความเหมาะสม
12. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ใดๆ โปรดเขียนมาถึง METAKORE SDN. BHD. ที่ zhenkai.dev@gmail.com หรือ WhatsApp +60 16-620 6903 คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ Jabatan Perlindungan Data Peribadi (JPDP) ซึ่งเป็นหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของมาเลเซีย
มีคำถาม?
ส่งอีเมลมาที่ zhenkai.dev@gmail.com หรือ WhatsApp +60 16-620 6903