นโยบายความเป็นส่วนตัว

ข้อมูล Google และ YouTube ใน Mollkom

อัปเดตส่วนนี้เมื่อวันที่ 12 กันยายน 2026 Mollkom ใช้บริการ YouTube API Services

• ข้อกำหนดในการให้บริการของ YouTube
• นโยบายความเป็นส่วนตัวของ Google
• เพิกถอนการเข้าถึงของแอปในการตั้งค่า Google
• นโยบายข้อมูลผู้ใช้ของบริการ Google API
• info@mollkom.com

บทนำ

ยินดีต้อนรับสู่นโยบายความเป็นส่วนตัวของ Mollkom (مولْكوم) ซึ่งเป็นเจ้าของและดำเนินการโดย Phitek ภายใต้นิติบุคคลชื่อ شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES) ทะเบียนพาณิชย์เลขที่ 7030996412 ประเทศซาอุดีอาระเบีย เราให้บริการโซลูชันอีคอมเมิร์ซและมุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้ตามมาตรฐานระดับสูง

นโยบายนี้มีผลบังคับใช้กับ:

• ผู้ค้า: ผู้ที่ใช้งานแพลตฟอร์มของเราเพื่อสร้างและจัดการร้านค้า
• ลูกค้า: ผู้ที่สั่งซื้อสินค้าจากร้านค้าที่สร้างขึ้นบนแพลตฟอร์มของเรา
• ผู้เยี่ยมชม: ผู้ที่เข้ามาดูเว็บไซต์ของเรา

ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการและปรับปรุงแพลตฟอร์มของเราให้ดียิ่งขึ้น:

ข้อมูลบัญชีผู้ใช้

• ชื่อ-นามสกุล และที่อยู่อีเมล
• หมายเลขโทรศัพท์และที่อยู่
• ชื่อธุรกิจ (สำหรับผู้ค้า)
• ข้อมูลการชำระเงิน (เข้ารหัสและได้รับการปกป้องอย่างปลอดภัย)

ข้อมูลการใช้งาน

• ประวัติคำสั่งซื้อและการทำธุรกรรม
• สินค้าที่เพิ่มหรืออัปเดต
• การมีปฏิสัมพันธ์ของคุณกับฟีเจอร์ต่างๆ บนแพลตฟอร์ม
• หน้าเว็บที่เข้าชมและระยะเวลาที่ใช้งานบนเว็บไซต์

ข้อมูลทางเทคนิค

• ที่อยู่ IP และประเภทของเบราว์เซอร์
• ระบบปฏิบัติการและประเภทของอุปกรณ์
• คุกกี้
• ตำแหน่งทางภูมิศาสตร์ (เมื่อคุณให้ความยินยอม)

เนื้อหาที่คุณจัดเตรียมไว้

• รูปภาพและคำอธิบายสินค้า
• โลโก้และเครื่องหมายการค้า
• เนื้อหาที่สร้างโดย AI
• ข้อความและบันทึกช่วยจำ

วิธีที่เรานำข้อมูลของคุณไปใช้

เรานำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ สร้างและดูแลจัดการบัญชีของคุณ ดำเนินการตามคำสั่งซื้อ และเปิดใช้งานระบบรับชำระเงิน
• การพัฒนาประสบการณ์การใช้งาน ปรับแต่งเนื้อหาให้ตรงความต้องการ แนะนำฟีเจอร์ที่เกี่ยวข้อง และปรับปรุงอินเทอร์เฟซผู้ใช้
• การติดต่อสื่อสารกับคุณ แจ้งข้อมูลอัปเดตสำคัญ การแจ้งเตือนคำสั่งซื้อ และการดูแลช่วยเหลือลูกค้า
• ความปลอดภัยและการปกป้องคุ้มครอง ตรวจจับการฉ้อโกง ป้องกันการละเมิดสิทธิ์ และคุ้มครองสิทธิ์ของคุณและของเรา
• ระบบวิเคราะห์ข้อมูล ทำความเข้าใจรูปแบบการใช้งานเพื่อพัฒนาบริการอย่างต่อเนื่อง
• การปฏิบัติตามกฎหมาย ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

เราจะไม่ใช้ข้อมูลของคุณเพื่อการตลาดทางตรงโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณ

ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลตามฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา ข้อมูลที่จำเป็นเพื่อส่งมอบบริการตามที่คุณร้องขอ (การตั้งค่าร้านค้า, คำสั่งซื้อ)
• ความยินยอม กรณีที่คุณให้ความยินยอมอย่างชัดแจ้งในการประมวลผลเพื่อวัตถุประสงค์เฉพาะ (เช่น การตลาด)
• ประโยชน์อันชอบธรรมด้วยกฎหมาย เพื่อปรับปรุงบริการ ป้องกันการทุจริต และรักษาความปลอดภัยของแพลตฟอร์ม
• หน้าที่ตามกฎหมาย เมื่อกฎหมายกำหนดให้เราต้องประมวลผลข้อมูล (เช่น ภาษีและใบแจ้งหนี้)

การแบ่งปันข้อมูล

เราไม่เคยขายข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

ผู้ให้บริการภายนอก:

• เกตเวย์การชำระเงิน (Tap, Mada) - เพื่อประมวลผลการชำระเงิน
• บริการคลาวด์โฮสติง - เพื่อจัดเก็บข้อมูล
• บริการวิเคราะห์ข้อมูล - เพื่อทำความเข้าใจการใช้งาน
• บริการอีเมล - เพื่อติดต่อสื่อสารกับคุณ

ข้อกำหนดทางกฎหมาย:

เราอาจเปิดเผยข้อมูลตามคำขอที่ชอบด้วยกฎหมาย เพื่อปกป้องสิทธิตามกฎหมายของเรา หรือในกรณีฉุกเฉินเพื่อความปลอดภัย

การโอนย้ายธุรกิจ:

ในกรณีที่มีการควบรวมหรือเข้าซื้อกิจการ ข้อมูลอาจถูกโอนย้ายไปยังนิติบุคคลใหม่โดยคงระดับการคุ้มครองเดิมไว้

คำรับรอง: บุคคลภายนอกทั้งหมดที่เราแบ่งปันข้อมูลด้วยมีพันธะสัญญาที่จะต้องปกป้องข้อมูลและใช้ตามวัตถุประสงค์ที่กำหนดไว้เท่านั้น

ข้อผูกพันในฐานะ Meta Tech Provider

Mollkom เป็นผู้ให้บริการด้านเทคโนโลยี (Tech Provider) ที่ลงทะเบียนกับ Meta สำหรับร้านค้าที่ต้องการสร้างหน้าร้าน เชื่อมต่อบัญชี Facebook และ Instagram จัดการและยิงแคมเปญโฆษณา ตลอดจนตอบข้อความลูกค้าอัตโนมัติ ในฐานะนี้ เรามีข้อผูกพันต่อคุณและ Meta ดังต่อไปนี้:

• เราไม่เคยขอสิทธิ์ Meta เกินกว่าความจำเป็นที่ฟีเจอร์ที่คุณเปิดใช้งานต้องใช้ (หลักการจำกัดสิทธิ์เท่าที่จำเป็น)
• เราไม่เคยเปิดเผย ขาย หรือนำโทเค็นการเข้าถึงของคุณไปใช้ซ้ำกับร้านค้าอื่น — โทเค็นของแต่ละร้านค้าจะถูกจัดเก็บแยกเดี่ยวในระดับ Tenant อย่างเคร่งครัด
• โทเค็นการเข้าถึงได้รับการเข้ารหัสขณะจัดเก็บ (AES-256) และเราจะต่ออายุโทเค็นระยะยาวล่วงหน้าก่อนหมดอายุ เพื่อไม่ให้การทำงานของคุณสะดุด
• เราปฏิบัติตามข้อกำหนดแพลตฟอร์ม นโยบายผู้พัฒนา และนโยบายการใช้ข้อมูลของ Meta อย่างเคร่งครัด ตลอดจนเคารพข้อจำกัดด้านการโฆษณาที่ Meta กำหนดไว้สำหรับเนื้อหาหรือกลุ่มเป้าหมาย
• เมื่อคุณลบ Mollkom ออกจากส่วนแอปและเว็บไซต์ของ Facebook ทาง Meta จะส่งคำขอยกเลิกการอนุญาตที่ลงนามแล้วมาให้เรา เราจะตรวจสอบความถูกต้อง ระงับการทำงานใหม่ และลบข้อมูลการอนุญาตและการเชื่อมต่อในเครื่องที่เกี่ยวข้อง ทั้งนี้การประมวลผลที่ค้างอยู่หรือข้อผิดพลาดชั่วคราวอาจทำให้การล้างข้อมูลล่าช้า โดยระบบจะพยายามล้างข้อมูลซ้ำหากไม่สำเร็จ
• เมื่อ Meta ส่งคำขอลบข้อมูลของคุณที่ลงนามแล้ว เราจะตรวจสอบความถูกต้องและดำเนินการลบข้อมูลการเชื่อมต่อในเครื่องที่เกี่ยวข้อง เราจะส่งรหัสยืนยันที่ขึ้นต้นด้วย 'mollkom-del-' พร้อม URL ตรวจสอบสถานะ การยืนยันนี้เป็นการรับทราบคำขอ ซึ่งกระบวนการล้างข้อมูลอาจดำเนินการต่อเนื่องระหว่างที่งานค้างอยู่กำลังเสร็จสิ้นหรือมีการลองทำซ้ำในขั้นตอนที่ผิดพลาด
• เราตรวจสอบความปลอดภัยของการเชื่อมต่อ Meta เป็นประจำ และตอบกลับการตรวจสอบแอป (App Review) หรือข้อสอบถามด้านความปลอดภัยจาก Meta ภายในกรอบเวลาที่นโยบายกำหนด

ความปลอดภัยของข้อมูล

เราใช้มาตรการที่รัดกุมเพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัสข้อมูล ข้อมูลได้รับการเข้ารหัสระหว่างส่งผ่าน (TLS 1.3) และขณะจัดเก็บ (AES-256)
• การยืนยันตัวตน การยืนยันตัวตนแบบหลายปัจจัยและการแฮชรหัสผ่าน
• การตรวจสอบและเฝ้าระวัง ตรวจจับภัยคุกคามและกิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
• การจำกัดสิทธิ์การเข้าถึง การเข้าถึงข้อมูลจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
• การสำรองข้อมูล สำรองข้อมูลเป็นประจำและจัดเก็บอย่างปลอดภัยข้ามหลายสถานที่
• การทดสอบความปลอดภัย ทดสอบความปลอดภัยตามรอบระยะเวลาและอัปเดตระบบอย่างสม่ำเสมอ

ความรับผิดชอบของคุณ: คุณต้องเก็บรักษารหัสผ่านไว้เป็นความลับ และแจ้งให้เราทราบทันทีหากพบการเข้าถึงโดยไม่ได้รับอนุญาต

สิทธิ์ของคุณ

ภายใต้กฎหมาย PDPL ของซาอุดีอาระเบียและหลักเกณฑ์ GDPR คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
• สิทธิในการลบข้อมูล ขอลบข้อมูลส่วนบุคคลของคุณ ('สิทธิที่จะถูกลืม')
• สิทธิในการโอนย้ายข้อมูล ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านหรือประมวลผลได้โดยเครื่องมืออัตโนมัติ
• สิทธิในการคัดค้าน คัดค้านกิจกรรมการประมวลผลข้อมูลบางประการ
• สิทธิในการระงับการประมวลผล ขอให้จำกัดขอบเขตการนำข้อมูลของคุณไปใช้
• สิทธิในการเพิกถอนความยินยอม เพิกถอนความยินยอมในกรณีที่การประมวลผลนั้นอาศัยฐานความยินยอม

วิธีใช้สิทธิของคุณ: ส่งอีเมลมาที่ privacy@mollkom.com และเราจะดำเนินการตอบกลับภายใน 30 วัน

การลบข้อมูล

เรามี 4 ช่องทางให้คุณเลือกลบข้อมูลออกจาก Mollkom ตามความสะดวกของคุณ:

1. ยกเลิกการเชื่อมต่อบัญชีโซเชียลแต่ละบัญชี

ไปที่พื้นที่ทำงานของช่องทางที่เชื่อมต่อ หรือการตั้งค่าการเชื่อมต่อในแดชบอร์ดร้านค้าของคุณ แล้วเลือก 'ยกเลิกการเชื่อมต่อ' การดำเนินการนี้จะหยุดการทำงานใหม่ของช่องทางดังกล่าว ลบสิทธิ์การอนุญาต และลบข้อมูลการเชื่อมต่อในเครื่องที่เกี่ยวข้องตามนโยบายการเก็บรักษาข้อมูลของช่องทางนั้นที่ระบุไว้ข้างต้น การล้างข้อมูลอาจรอให้งานที่ค้างอยู่เสร็จสิ้นและลองใหม่หากพบข้อผิดพลาด ทั้งนี้สินค้า คำสั่งซื้อ การเชื่อมต่อโซเชียลอื่นๆ และโพสต์สาธารณะบนแพลตฟอร์มภายนอกจะไม่ถูกลบออกจากการดำเนินการนี้

2. ขอลบบัญชี Mollkom ทั้งหมดด้วยตนเอง (Self-service)

จากแดชบอร์ดร้านค้าของคุณ → การตั้งค่า → บัญชี → 'ลบบัญชี' พิมพ์ข้อความยืนยันแล้วคลิกลบ ระบบจะทำงานเป็นทรานแซกชันแบบแยกเดี่ยว (Atomic Transaction) ซึ่งจะลบ: ร้านค้าและข้อมูลต่อเนื่องทั้งหมด (สินค้า คำสั่งซื้อ การตั้งค่าการจัดส่งและธีม บัญชีและโทเค็นของ Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat บัญชีโฆษณา พิกเซล แคตตาล็อก) โปรไฟล์ บทบาท สมาชิกในทีม โทเค็นการแจ้งเตือนแบบพุช (มือถือ + เว็บ) การตั้งค่าการแจ้งเตือน ลูกค้าของร้านค้า ไฟล์ที่จัดเก็บ (รูปภาพและไฟล์แนบ) และระเบียนผู้ใช้สำหรับยืนยันตัวตน (auth.users) บันทึกข้อผิดพลาดทางเทคนิคและบันทึกการใช้งาน AI ทั้งหมดจะถูกแปลงเป็นข้อมูลนิรนาม (ตัด user_id ออก) โดยยังคงสัญญาณการวิเคราะห์ไว้แต่ไม่สามารถระบุตัวตนของคุณได้ และจะมีการบันทึกแถวการตรวจสอบลงใน account_deletion_events เพื่อให้ผู้ดูแลระบบสูงสุดของแพลตฟอร์มใช้แสดงหลักฐานการลบต่อหน่วยงานกำกับดูแลในภายหลัง

3. ส่งคำขอทางอีเมล

ส่งคำขอลบข้อมูลของคุณจากที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชีมาที่ privacy@mollkom.com และเราจะดำเนินการตอบกลับภายในเวลาไม่เกิน 30 วัน ช่องทางนี้เหมาะสำหรับกรณีที่คุณไม่สามารถเข้าสู่ระบบได้ (เช่น ลืมรหัสผ่านหรืออุปกรณ์สูญหาย) เราจะยืนยันตัวตนของคุณก่อนดำเนินการ

4. ส่งคำขอผ่าน Meta (คำขอลบข้อมูลผู้ใช้)

ในการตั้งค่าแอปและเว็บไซต์ของ Facebook ให้เลือก Mollkom แล้วส่งคำขอลบข้อมูลการเชื่อมต่อของคุณ Meta จะส่งคำขอที่มีลายเซ็นรับรองมาให้เรา เมื่อเราตรวจสอบความถูกต้องแล้ว จะลบการอนุญาต การเชื่อมต่อ และบันทึกการบูรณาการในเครื่องที่เกี่ยวข้อง การประมวลผลจะครอบคลุมงานที่ค้างอยู่และลองทำซ้ำหากมีข้อผิดพลาดชั่วคราว เราจะส่งรหัสยืนยันที่ขึ้นต้นด้วย 'mollkom-del-' พร้อม URL ตรวจสอบสถานะ การดำเนินการนี้จะไม่ลบโพสต์สาธารณะบน Meta หรือข้อมูลร้านค้าที่ไม่เกี่ยวข้อง

ข้อมูลใดที่ยังคงเก็บรักษาไว้และไม่ถูกลบ?

• ใบแจ้งหนี้และบันทึกธุรกรรมทางการเงิน: จัดเก็บเป็นเวลา 7 ปี (ตามข้อกำหนดทางภาษีของหน่วยงาน Zakat, Tax and Customs Authority)
• บันทึกข้อผิดพลาดทางเทคนิคและบันทึกการใช้งาน AI: ทำให้เป็นข้อมูลนิรนาม — โดยตัด user_id ออก แต่คงเนื้อหาในระบบไว้เพื่อปรับปรุงประสิทธิภาพและตรวจสอบข้อผิดพลาด
• แถวบันทึกการตรวจสอบการลบข้อมูล (account_deletion_events): จัดเก็บไว้เพื่อใช้เป็นหลักฐานแสดงการลบต่อหน่วยงานกำกับดูแลในภายหลัง ประกอบด้วย user_id เวลาที่ลบ และจำนวนร้านค้า — ไม่มีการเก็บโทเค็นการเข้าถึงหรือเนื้อหาของร้านค้า

เอนด์พอยต์ Callback อย่างเป็นทางการของ Meta:

• คำขอลบข้อมูล: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• ยกเลิกการอนุญาต: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

คุกกี้

เราใช้คุกกี้เพื่อยกระดับประสบการณ์การใช้งานของคุณ:

• คุกกี้ที่จำเป็น จำเป็นต่อการทำงานของเว็บไซต์ (เข้าสู่ระบบ, ตะกร้าสินค้า)
• คุกกี้เพื่อการทำงานของระบบ จดจำการตั้งค่าของคุณ (ภาษา, ค่าที่กำหนด)
• ระบบวิเคราะห์ข้อมูล ช่วยให้เราเข้าใจรูปแบบการใช้งานเว็บไซต์ของคุณ
• การตลาด ใช้เพื่อแสดงโฆษณาที่ตรงใจ (เฉพาะเมื่อได้รับความยินยอมเท่านั้น)

การจัดการคุกกี้: คุณสามารถตั้งค่าในเบราว์เซอร์ได้ โดยการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของระบบ

การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลตามระยะเวลาดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา เราจะลบหรือแปลงข้อมูลให้ไม่สามารถระบุตัวบุคคลได้อย่างถาวร

การถ่ายโอนข้อมูลระหว่างประเทศ

ในฐานะบริษัทในซาอุดีอาระเบียที่ให้บริการแก่ลูกค้าทั่วโลก เราอาจจำเป็นต้องถ่ายโอนข้อมูลออกนอกซาอุดีอาระเบีย:

มาตรการคุ้มครองการถ่ายโอนข้อมูล:

• ถ่ายโอนไปยังเขตอำนาจศาลที่มีการคุ้มครองที่เพียงพอเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (SCCs) ที่ได้รับการอนุมัติ
• ดูแลให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองเดียวกัน
• เข้ารหัสข้อมูลทั้งหมดระหว่างการส่งผ่าน

สำหรับผู้ใช้ในสหภาพยุโรป: เราปฏิบัติตามข้อกำหนดการถ่ายโอนข้อมูลของ GDPR และกลไกที่คณะกรรมาธิการยุโรปรับรอง

ความเป็นส่วนตัวของผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปยังเด็กที่มีอายุต่ำกว่า 18 ปี และเราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลของเด็กกลุ่มนี้

หากคุณเป็นบิดามารดาหรือผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลไว้ โปรดติดต่อเราที่ privacy@mollkom.com และเราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที

การอัปเดตนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับแนวทางปฏิบัติหรือข้อกำหนดทางกฎหมายที่เปลี่ยนแปลงไป

• เราจะประกาศนโยบายฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่ใหม่
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะส่งการแจ้งเตือนทางอีเมล
• การใช้งานต่อไปถือว่าคุณยอมรับนโยบายที่มีการปรับปรุงแล้ว
• เราขอแนะนำให้คุณเข้ามาตรวจสอบหน้านี้เป็นระยะ

ติดต่อเรา

หากมีข้อสงสัยหรือข้อกังวลเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อเรา:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) privacy@mollkom.com
• ฝ่ายสนับสนุนทั่วไป support@mollkom.com
• บริษัท Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• ทะเบียนพาณิชย์ 7030996412
• ที่อยู่ ราชอาณาจักรซาอุดีอาระเบีย

เรามุ่งมั่นที่จะตอบกลับข้อสอบถามเกี่ยวกับความเป็นส่วนตัวภายใน 30 วัน

สิทธิ์ในการยื่นข้อร้องเรียน: หากคุณไม่พึงพอใจกับการดำเนินการของเรา คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานที่มีอำนาจกำกับดูแล (Saudi Data & AI Authority - SDAIA)