นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท แอลเจ ออลล์ มีเดีย จำกัด (“บริษัท”, “เรา”) ที่อยู่ 47/74 โครงการเดอะแพลนท์ พหลโยธิน-รังสิต ซอยคลองหลวง 17 ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120

นโยบายนี้ใช้กับเว็บไซต์ makemecontent.ljm.co.th ระบบจัดการผู้ดูแล การเชื่อมต่อ Facebook, Instagram, Threads, X และ TikTok ตลอดจนการอัปโหลด ตั้งเวลา เผยแพร่ ติดตามผล และลบคอนเทนต์ผ่านระบบ

สำหรับข้อมูลบุคคลที่ปรากฏอยู่ในภาพ วิดีโอ หรือข้อความที่ลูกค้าอัปโหลด ลูกค้าหรือเจ้าของบัญชี Social Media มีหน้าที่ตรวจสอบฐานกฎหมายและสิทธิในการใช้ข้อมูลดังกล่าว ส่วนบริษัทประมวลผลข้อมูลตามคำสั่งเพื่อให้บริการระบบ

• ข้อมูลผู้ดูแล: ชื่อผู้ใช้, Argon2 password hash, สถานะบัญชี, วันที่สร้าง/แก้ไข และเวลาล็อกอินล่าสุด เราไม่จัดเก็บรหัสผ่านแบบข้อความธรรมดา
• ข้อมูลความปลอดภัย: session cookie, IP address ที่ผ่านการ hash, เวลาและผลการพยายามเข้าสู่ระบบ, บันทึกเหตุขัดข้อง และสถานะ worker
• ข้อมูลจาก Social Media: platform user/page/account ID, ชื่อบัญชี, display name, ขอบเขตสิทธิที่อนุญาต, access token/refresh token ที่เข้ารหัส, วันหมดอายุ token และสถานะการเชื่อมต่อ
• คอนเทนต์: ชื่อคอนเทนต์, caption, รูปภาพ, วิดีโอ, ชื่อไฟล์, ประเภท/ขนาด/ความกว้าง/ความสูง/ความยาวสื่อ, ช่องทางและวันเวลาที่กำหนดโพสต์
• ข้อมูลการเผยแพร่: สถานะงาน, จำนวนครั้งที่พยายาม, error code, HTTP status, remote post/publish ID, URL ของโพสต์ และข้อมูลตอบกลับแบบย่อที่จำเป็นต่อการแก้ปัญหา
• ข้อมูลที่ผู้ให้บริการส่งกลับ: ข้อมูลโปรไฟล์พื้นฐานและข้อมูลบัญชีที่จำเป็นตามสิทธิที่ผู้ใช้อนุญาตผ่าน OAuth

ระบบขอเฉพาะสิทธิที่จำเป็นเพื่อเชื่อมบัญชีและเผยแพร่ตามคำสั่งของผู้ดูแล ได้แก่ การดูรายชื่อเพจ/บัญชีที่จัดการ อ่านข้อมูลโปรไฟล์พื้นฐาน สร้างโพสต์ อัปโหลดสื่อ ตรวจสอบสถานะการเผยแพร่ และรีเฟรชสิทธิเมื่อผู้ใช้อนุญาต

• Facebook/Instagram: จัดการโพสต์ของเพจ, อ่านข้อมูลเพจพื้นฐาน และเผยแพร่สื่อบน Instagram Professional
• Threads: อ่านโปรไฟล์พื้นฐานและเผยแพร่คอนเทนต์
• X: อ่านบัญชีพื้นฐาน, สร้างโพสต์, อัปโหลดสื่อ และใช้งานแบบ offline เมื่อได้รับอนุญาต
• TikTok: อ่านข้อมูลผู้ใช้พื้นฐาน, อัปโหลดวิดีโอ และเผยแพร่วิดีโอตามตัวเลือกความเป็นส่วนตัวของบัญชี

เราไม่ใช้ข้อมูล Social Media เพื่อโฆษณาแบบเจาะจง ไม่สร้างโปรไฟล์การตลาด และไม่ขายข้อมูลให้บุคคลอื่น

• ให้บริการยืนยันตัวตน เชื่อมต่อบัญชี อัปโหลด ตั้งเวลา และเผยแพร่คอนเทนต์ตามสัญญาหรือคำขอของผู้ใช้
• รักษาความปลอดภัย ป้องกันการเข้าสู่ระบบโดยมิชอบ ตรวจสอบข้อผิดพลาด และป้องกันการใช้งานที่ละเมิดสิทธิ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย
• ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ และข้อกำหนดของผู้ให้บริการแพลตฟอร์ม
• ใช้ความยินยอมเมื่อกฎหมายหรือ platform กำหนด โดยผู้ใช้สามารถถอนสิทธิ OAuth หรือยกเลิกการเชื่อมต่อได้ตลอดเวลา

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ Meta Platforms (Facebook, Instagram, Threads), X Corp., TikTok, Neon (ฐานข้อมูล), DigitalOcean Spaces (ไฟล์สื่อ), ผู้ให้บริการโฮสติ้งผ่าน Coolify และ Cloudflare (DNS/proxy/security) โดยผู้ให้บริการแต่ละรายประมวลผลตามนโยบายและเงื่อนไขของตน

บริการบางรายและเซิร์ฟเวอร์ของ Social Media อาจอยู่นอกประเทศไทย เราดำเนินการโดยคำนึงถึงมาตรการคุ้มครองที่เหมาะสม ข้อกำหนดตามสัญญา และความจำเป็นในการให้บริการข้ามพรมแดน

• ข้อมูลผู้ดูแลเก็บตราบเท่าที่บัญชียังใช้งาน หรือจนกว่าจะได้รับและดำเนินการตามคำขอลบ
• OAuth token ถูกลบทันทีจากฐานข้อมูลเมื่อกดตัดการเชื่อมต่อ ส่วนข้อมูลบัญชีพื้นฐานอาจเก็บเพื่อแสดงประวัติสถานะจนกว่าจะขอลบทั้งหมด
• คอนเทนต์ งานเผยแพร่ และบันทึกความพยายามเก็บจนกว่าผู้ดูแลจะลบรายการ การลบรายการจะลบไฟล์ที่ไม่มีรายการอื่นใช้งานด้วย
• ไฟล์อัปโหลดที่ไม่สำเร็จหรือไม่ได้ถูกใช้งานจะถูกเก็บกวาดหลังประมาณ 24 ชั่วโมง
• ประวัติพยายามล็อกอินเก็บไม่เกิน 30 วัน และ heartbeat ของ worker ที่หมดอายุเก็บไม่เกิน 24 ชั่วโมง
• สำเนาสำรองหรือข้อมูลที่จำเป็นต่อกฎหมาย ความปลอดภัย หรือข้อพิพาทอาจคงอยู่ไม่เกิน 90 วันหรือตามระยะที่กฎหมายกำหนด โดยจำกัดการเข้าถึง

เราใช้ HTTPS, private object storage, URL แบบลงนาม, การเข้ารหัส Social token ด้วย AES-256-GCM, Argon2id password hash, HttpOnly/SameSite cookies, การจำกัดความพยายามล็อกอิน, การตรวจ origin, การกำหนดสิทธิผู้ดูแล และการบันทึกสถานะงาน ทั้งนี้ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด ผู้ใช้ควรรักษารหัสผ่านและสิทธิของบัญชี Social Media อย่างเหมาะสม

ภายใต้กฎหมายที่ใช้บังคับ ท่านอาจขอเข้าถึง รับสำเนา แก้ไข โอน คัดค้าน จำกัดการประมวลผล ถอนความยินยอม หรือลบข้อมูล รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การใช้สิทธิบางประการอาจถูกจำกัดเมื่อมีฐานกฎหมายให้เก็บรักษาข้อมูลต่อไป

เราอาจขอข้อมูลเพื่อยืนยันตัวตนและความเป็นเจ้าของบัญชีก่อนดำเนินการ โดยจะตอบรับคำขอโดยไม่ชักช้าและโดยทั่วไปไม่เกิน 30 วัน

บริการนี้จัดทำสำหรับผู้ประกอบธุรกิจและผู้ดูแลบัญชีที่มีอำนาจ ไม่มุ่งหมายให้เด็กใช้งาน และไม่มีการตัดสินใจอัตโนมัติที่ก่อผลทางกฎหมายต่อบุคคล เราอาจปรับนโยบายเมื่อบริการ กฎหมาย หรือข้อกำหนด platform เปลี่ยน โดยจะแสดงวันที่ปรับปรุงบนหน้านี้