1. บทนำ
Postairo ให้บริการเวิร์กสเปซสำหรับเผยแพร่เนื้อหาบนโซเชียล ช่วยให้ผู้ใช้เชื่อมต่อช่องทาง เตรียมเนื้อหา ตั้งเวลาเผยแพร่ และตรวจสอบความเคลื่อนไหวของเวิร์กสเปซ นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บข้อมูลใดบ้าง ใช้ข้อมูลนั้นอย่างไร และปกป้องข้อมูลอย่างไรเมื่อคุณใช้บริการ
การเข้าถึงหรือใช้งาน Postairo ถือว่าคุณยอมรับแนวปฏิบัติด้านการเก็บรวบรวม การใช้ การเปิดเผย การจัดเก็บ และการลบข้อมูลตามที่ระบุไว้ในนโยบายนี้
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ การยืนยันตัวตนของผู้ใช้ และการรองรับการเผยแพร่ผ่านช่องทางที่เชื่อมต่อ
- ข้อมูลบัญชี: รายละเอียดต่าง ๆ เช่น อีเมล ชื่อ ข้อมูลรับรองการเข้าสู่ระบบ และข้อมูลโปรไฟล์พื้นฐาน
- ข้อมูลบัญชี Google: เมื่อคุณลงชื่อเข้าใช้ด้วย Google เราจะได้รับ Google user ID อีเมล ชื่อที่แสดง รูปโปรไฟล์ และสถานะว่าอีเมลได้รับการยืนยันแล้วหรือไม่
- ข้อมูลบัญชีโซเชียลที่เชื่อมต่อ: OAuth access token, refresh token, ตัวระบุผู้ใช้บนแพลตฟอร์ม และรายละเอียดโปรไฟล์ที่ได้รับผ่านขั้นตอนการให้สิทธิของแพลตฟอร์มที่รองรับ (Instagram, Facebook, YouTube, TikTok, Twitter/X, LinkedIn, Pinterest, Threads) ข้อมูลเหล่านี้ใช้เพื่อเผยแพร่เนื้อหาและจัดการการเชื่อมต่อในนามของคุณเท่านั้น
- เนื้อหาและสื่อ: ข้อความของโพสต์ การตั้งเวลา ไฟล์สื่อที่แนบ และข้อมูลประกอบการเผยแพร่ที่เกี่ยวข้อง
- ข้อมูลการใช้งานและการวินิจฉัยปัญหา: ข้อมูลทางเทคนิค เช่น รายละเอียดเบราว์เซอร์ IP address ตัวระบุอุปกรณ์ และบันทึกกิจกรรม ซึ่งใช้เพื่อปรับปรุงความเสถียรและความปลอดภัย
- ข้อมูลเวิร์กสเปซ: ชื่อเวิร์กสเปซ บทบาทของสมาชิก API key ข้อมูลอ้างอิงด้านการเรียกเก็บเงิน และการตั้งค่าอื่นที่จำเป็นต่อการใช้งานบัญชีของคุณ
- ข้อมูลการชำระเงิน: รายละเอียดการชำระเงินที่เก็บเพื่อดำเนินการสมัครใช้บริการและเรียกเก็บเงินอย่างปลอดภัย ธุรกรรมการชำระเงินดำเนินการโดยผู้ให้บริการรับชำระเงินบุคคลที่สาม เราไม่จัดเก็บข้อมูลบัตรฉบับเต็ม
3. เราใช้ข้อมูลอย่างไร
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อให้บริการและปรับปรุงการทำงานหลักของ Postairo
- ยืนยันตัวตนผู้ใช้และปกป้องการเข้าถึงเวิร์กสเปซ
- สร้างหรือเชื่อมโยงบัญชีของคุณเมื่อลงชื่อเข้าใช้ด้วย Google หรือผู้ให้บริการอื่นที่รองรับ
- เชื่อมต่อช่องทางที่รองรับ และเผยแพร่หรือตั้งเวลาเนื้อหาในนามของคุณ
- แสดงสถานะการเผยแพร่ ข้อมูลคิว และความเคลื่อนไหวของเวิร์กสเปซภายในแอป
- แจ้งข่าวสารเกี่ยวกับบริการ ตอบกลับคำขอความช่วยเหลือ และแจ้งเรื่องที่เกี่ยวกับบัญชี
- เฝ้าระวังการใช้งานในทางที่ผิด แก้ไขปัญหาที่เกิดขึ้น และปฏิบัติตามข้อผูกพันทางกฎหมาย
- ดำเนินการชำระเงินค่าสมัครใช้บริการและเก็บบันทึกด้านการเรียกเก็บเงิน
4. ข้อมูลผู้ใช้จาก Google
Postairo ใช้ Google OAuth สองรูปแบบ คือการลงชื่อเข้าใช้ด้วย Google เพื่อยืนยันตัวตน และการเชื่อมต่อ YouTube เพื่อเผยแพร่วิดีโอจากเวิร์กสเปซของคุณ การเชื่อมต่อ YouTube อยู่ภายใต้ข้อกำหนดการให้บริการของ YouTubeด้วย สำหรับข้อมูลว่า Google เก็บและประมวลผลข้อมูลอย่างไร โปรดดูนโยบายความเป็นส่วนตัวของ Google
- ขอบเขตสิทธิ (scope) ที่ขอ: สำหรับการลงชื่อเข้าใช้ด้วย Google เราขอ scope
openid,emailและprofileสำหรับการเชื่อมต่อช่อง YouTube เราขอ scopehttps://www.googleapis.com/auth/youtube.uploadและhttps://www.googleapis.com/auth/youtube.readonly - ข้อมูลที่เข้าถึง: สำหรับการลงชื่อเข้าใช้ด้วย Google เราเข้าถึง Google user ID อีเมล ชื่อที่แสดง รูปโปรไฟล์ และสถานะการยืนยันอีเมล สำหรับ YouTube เราเข้าถึงตัวระบุช่องที่เชื่อมต่อ ชื่อช่อง และรูปประจำช่องเท่าที่มี
- การใช้ข้อมูล: เราใช้ข้อมูลจากการลงชื่อเข้าใช้ด้วย Google เพื่อยืนยันตัวตนของคุณ สร้างหรือจับคู่บัญชี Postairo ของคุณ และแสดงโปรไฟล์ของคุณในแอป เราใช้ข้อมูล YouTube เพื่อเชื่อมต่อช่องของคุณ อัปโหลดวิดีโอ แสดงช่องที่เชื่อมต่อในแดชบอร์ด และตรวจสอบสถานะการเผยแพร่
- การแบ่งปันข้อมูล: เราไม่ขายข้อมูลผู้ใช้จาก Google เราแบ่งปันข้อมูลนั้นกับ Google และผู้ให้บริการของเราเท่าที่จำเป็นในการยืนยันตัวตนของบัญชี เชื่อมต่อช่องทาง เผยแพร่เนื้อหาตามที่คุณสั่ง และให้บริการเท่านั้น
- การจัดเก็บและการปกป้องข้อมูล: สำหรับการลงชื่อเข้าใช้ด้วย Google เราไม่จัดเก็บ access token หรือ refresh token ของ Google สำหรับการเผยแพร่บน YouTube Postairo จัดเก็บข้อมูลรับรอง OAuth ของบัญชีที่เชื่อมต่อในรูปแบบที่เข้ารหัสไว้ เพื่อให้เผยแพร่วิดีโอและต่ออายุสิทธิการเข้าถึงได้เมื่อจำเป็น การเข้าถึงจำกัดเฉพาะระบบที่ได้รับอนุญาต และมีมาตรการรักษาความปลอดภัยตามมาตรฐานคุ้มครองไว้
- การเก็บรักษาและการลบข้อมูล: ข้อมูลการลงชื่อเข้าใช้ด้วย Google และข้อมูลการเชื่อมต่อ YouTube จะถูกเก็บไว้จนกว่าคุณจะยกเลิกการเชื่อมต่อบัญชี ลบบัญชี Postairo ของคุณ หรือขอให้เราลบข้อมูลนั้น เว้นแต่มีความจำเป็นต้องเก็บไว้ตามกฎหมาย การเรียกเก็บเงิน การป้องกันการฉ้อโกง หรือความจำเป็นด้านความปลอดภัยอันชอบด้วยเหตุผล เมื่อมีการลบบัญชีหรือยกเลิกการเชื่อมต่อ ข้อมูลที่เกี่ยวข้องกับ Google จะถูกลบภายใน 90 วัน
- AI และแมชชีนเลิร์นนิง: ข้อมูลผู้ใช้จาก Google ที่เข้าถึงผ่าน OAuth จะไม่ถูกนำไปใช้ฝึกโมเดล AI หรือแมชชีนเลิร์นนิง และไม่ถูกแบ่งปันให้บุคคลที่สามรายใดเพื่อวัตถุประสงค์ดังกล่าว
หากคุณยกเลิกการเชื่อมต่อ Google หรือ YouTube ออกจากบัญชี Postairo หรือลบบัญชีของคุณ เราจะลบข้อมูลการเชื่อมต่อที่เกี่ยวข้องตามกฎการเก็บรักษาข้อมูลในนโยบายนี้
5. ข้อมูลจากแพลตฟอร์มโซเชียลที่เชื่อมต่อ
เมื่อคุณเชื่อมต่อบัญชีโซเชียลกับ Postairo เราจะขอสิทธิ OAuth เท่าที่จำเป็นน้อยที่สุดสำหรับการเผยแพร่และจัดการเนื้อหาในนามของคุณ รายละเอียดของแต่ละแพลตฟอร์มที่รองรับมีดังนี้
- Instagram: scope
instagram_business_basic,instagram_business_content_publish,instagram_business_manage_insightsใช้เพื่อเผยแพร่โพสต์และดึงข้อมูลวิเคราะห์พื้นฐาน - Facebook: scope
pages_show_list,pages_read_engagement,pages_read_user_content,pages_manage_engagement,pages_manage_posts,read_insightsใช้เพื่อเผยแพร่ไปยัง Facebook Page และดึงข้อมูลการมีส่วนร่วม - Threads: scope
threads_basic,threads_content_publish,threads_manage_insightsใช้เพื่อเผยแพร่โพสต์บน Threads และดึงข้อมูลเชิงลึก - Twitter / X: scope
tweet.read,tweet.write,users.read,offline.accessใช้เพื่อโพสต์ทวีตและอ่านข้อมูลบัญชีพื้นฐาน - TikTok: scope
user.info.basic,video.publishใช้เพื่อยืนยันตัวตนของครีเอเตอร์ แสดงโปรไฟล์ TikTok ของพวกเขา โหลดการตั้งค่าการโพสต์ของครีเอเตอร์บน TikTok และเผยแพร่วิดีโอโดยตรงตามการตั้งค่าความเป็นส่วนตัว การโต้ตอบ และการเปิดเผยเนื้อหาเชิงพาณิชย์ที่ผู้ใช้เลือก - LinkedIn: scope
openid,profile,email,w_member_socialใช้เพื่อเผยแพร่โพสต์ไปยังโปรไฟล์ LinkedIn ของคุณ - Pinterest: scope
boards:read,pins:read,pins:writeใช้เพื่อสร้างและจัดการ Pin บน Board ของคุณ
สำหรับแต่ละแพลตฟอร์มที่เชื่อมต่อ เราจัดเก็บข้อมูลรับรอง OAuth (access token และ refresh token เท่าที่มี) ในรูปแบบที่เข้ารหัสไว้ เพื่อใช้ดำเนินการเผยแพร่ตามที่คุณสั่งเท่านั้น เราไม่ขายหรือแบ่งปันข้อมูลนี้ให้บุคคลที่สามนอกเหนือจากที่จำเป็นต่อการให้บริการ โทเคนจะถูกลบเมื่อคุณยกเลิกการเชื่อมต่อบัญชีหรือลบบัญชี Postairo ของคุณ
การใช้งานการเชื่อมต่อแต่ละรายการอยู่ภายใต้ข้อกำหนดการให้บริการและนโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้น ๆ ด้วย
7. การเก็บรักษาและการลบข้อมูล
เราเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นต่อการให้บริการ การเก็บบันทึกที่เกี่ยวข้องกับเวิร์กสเปซของคุณ และการปฏิบัติตามข้อกำหนดทางกฎหมายหรือการดำเนินงาน
ข้อมูลบัญชี Google ข้อมูลการเชื่อมต่อ OAuth และข้อมูลบัญชีที่เกี่ยวข้อง จะถูกเก็บไว้จนกว่าคุณจะยกเลิกการเชื่อมต่อบัญชี ลบบัญชี Postairo ของคุณ หรือขอให้เราลบข้อมูลนั้น เว้นแต่มีความจำเป็นต้องเก็บไว้ตามกฎหมาย การเรียกเก็บเงิน การป้องกันการฉ้อโกง หรือความจำเป็นด้านความปลอดภัยอันชอบด้วยเหตุผล
คำขอที่เกี่ยวกับข้อมูลจาก Facebook, Instagram, Threads, การลงชื่อเข้าใช้ด้วย Google, YouTube หรือแพลตฟอร์มอื่นที่เชื่อมต่อไว้ สามารถเริ่มได้จากขั้นตอนยกเลิกการเชื่อมต่อในแอป หรือจากหน้าการลบข้อมูลที่เปิดให้เข้าถึงได้ทั่วไป
หากคุณต้องการให้เราลบข้อมูลผู้ใช้จาก Google ที่ผูกกับบัญชีของคุณ ติดต่อ support@postairo.com จากอีเมลที่ผูกกับบัญชีของคุณ เราจะตอบรับคำขอภายใน 5 วันทำการ และดำเนินการลบให้เสร็จภายใน 30 วัน เว้นแต่มีความจำเป็นต้องเก็บข้อมูลไว้ตามกฎหมายหรือความจำเป็นด้านการดำเนินงานอันชอบด้วยเหตุผล
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการคุ้มครองด้านการบริหารจัดการ ด้านเทคนิค และด้านองค์กรตามสมควร เพื่อปกป้องข้อมูลที่ Postairo ประมวลผล ซึ่งรวมถึงการรับส่งข้อมูลผ่าน HTTPS การควบคุมสิทธิการเข้าถึง การเข้ารหัสโทเคน และการจำกัดการเข้าถึงภายใน
ไม่มีระบบออนไลน์ใดปลอดภัยอย่างสมบูรณ์ แม้เราจะพยายามปกป้องข้อมูลของคุณ แต่เราไม่สามารถรับประกันความปลอดภัยอย่างเด็ดขาดได้ในทุกสถานการณ์
9. บริการของบุคคลที่สาม
เราอาจใช้บริการของบุคคลที่สามสำหรับโครงสร้างพื้นฐาน การยืนยันตัวตน การวิเคราะห์ข้อมูล การชำระเงิน หรือการสนับสนุนการดำเนินงาน ผู้ให้บริการเหล่านั้นประมวลผลข้อมูลได้เท่าที่จำเป็นต่อการให้บริการในนามของเรา และภายใต้ข้อผูกพันที่เหมาะสมเท่านั้น
Postairo ยังพึ่งพา API ของแพลตฟอร์มบุคคลที่สาม รวมถึง Google และ YouTube สำหรับการลงชื่อเข้าใช้และฟีเจอร์การเผยแพร่ผ่านช่องทางที่เชื่อมต่อ การใช้งานการเชื่อมต่อเหล่านั้นอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้น ๆ ด้วย ซึ่งรวมถึงข้อกำหนดการให้บริการของ YouTubeและนโยบายความเป็นส่วนตัวของ Google
10. ความเป็นส่วนตัวของเด็ก
Postairo ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากเราทราบว่าได้เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปีโดยไม่มีความยินยอมจากผู้ปกครองที่ตรวจสอบได้ เราจะดำเนินการลบข้อมูลนั้นโดยเร็ว
หากคุณเชื่อว่าเราอาจเก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปี โปรดติดต่อเราที่ support@postairo.com
11. สิทธิและทางเลือกของคุณ
ขึ้นอยู่กับเขตอำนาจของคุณ คุณอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึงสิทธิที่จะ:
- ขอเข้าถึงข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอลบข้อมูลที่เข้าเงื่อนไข
- คัดค้านหรือขอจำกัดการประมวลผลบางประการ และ
- ขอให้โอนย้ายข้อมูลได้เท่าที่ใช้บังคับ
หากต้องการยื่นคำขอ ติดต่อเราที่ support@postairo.com
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของผลิตภัณฑ์ ความจำเป็นด้านการดำเนินงาน หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลง เราจะปรับวันที่บนหน้านี้ และแจ้งเพิ่มเติมตามที่เหมาะสม
13. การติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ คำขอด้านความเป็นส่วนตัว หรือการจัดการข้อมูลบัญชี ส่งมาได้ที่ support@postairo.com