นโยบายความเป็นส่วนตัว

FabricLoop ("เรา," "พวกเรา," หรือ "ของเรา") เคารพในความเป็นส่วนตัวของคุณและมุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลเมื่อคุณใช้บริการของเรา ("บริการ") นโยบายนี้ใช้กับผู้ถือบัญชี ผู้ดูแลระบบ และผู้ใช้งานปลายทางของ FabricLoop

บริบท B2B — ข้อมูลสองประเภท: เราแยกความแตกต่างระหว่าง (a) ข้อมูลบัญชี — ข้อมูลเกี่ยวกับองค์กรและผู้ดูแลระบบที่เรารวบรวมในฐานะผู้ควบคุมข้อมูล — และ (b) เนื้อหาลูกค้า — ข้อมูลที่ผู้ใช้สร้างหรืออัปโหลดภายในแพลตฟอร์ม (งาน บันทึก ข้อความ ไฟล์ ฯลฯ) ที่เราประมวลผลในนามขององค์กรที่ทำสัญญาในฐานะผู้ประมวลผลข้อมูล นโยบายนี้ครอบคลุมทั้งสองอย่าง โดยมีองค์กรเป็นผู้ควบคุมเนื้อหาลูกค้า

การเข้าถึงหรือใช้บริการของเรา ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวนี้ หากคุณไม่เห็นด้วย กรุณาอย่าเข้าถึงหรือใช้บริการของเรา

1. ข้อมูลที่เรารวบรวม

ก. ข้อมูลบัญชี (เราเป็นผู้ควบคุม): ชื่อ ที่อยู่อีเมลสำหรับงาน ตำแหน่งงาน ชื่อบริษัท หมายเลขโทรศัพท์ ที่อยู่สำหรับการเรียกเก็บเงิน รายละเอียดวิธีการชำระเงิน และประวัติธุรกรรม — ที่ให้ไว้เมื่อสร้างบัญชี ซื้อการสมัครสมาชิก หรือติดต่อฝ่ายสนับสนุน

ข. ข้อมูลการใช้งานและเทคนิค (เราเป็นผู้ควบคุม): ที่อยู่ IP ตัวระบุอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ URL ที่อ้างอิง หน้าที่เข้าชม เหตุการณ์การใช้งานฟีเจอร์ และบันทึกข้อผิดพลาด — รวบรวมโดยอัตโนมัติเมื่อคุณใช้บริการ

ค. เนื้อหาลูกค้า (เราเป็นผู้ประมวลผล): เนื้อหาทั้งหมดที่คุณหรือสมาชิกในทีมของคุณสร้างภายในแพลตฟอร์ม — งาน บันทึก ข้อความ ไฟล์ กิจกรรม และโปรไฟล์บุคคล เราประมวลผลข้อมูลนี้ตามคำสั่งขององค์กรของคุณเท่านั้น

ง. คุกกี้และการติดตาม: เราใช้คุกกี้ที่จำเป็นอย่างเคร่งครัดสำหรับการตรวจสอบสิทธิ์และการจัดการเซสชัน เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดใช้งานคุกกี้เซสชันจะทำให้คุณไม่สามารถเข้าสู่ระบบได้

2. วิธีที่เราใช้ข้อมูลของคุณ

ก. การให้บริการ: การจัดสรรและรักษาบัญชีของคุณ การประมวลผลการชำระเงิน การให้การสนับสนุนลูกค้า การส่งข้อความธุรกรรม (ใบแจ้งหนี้ การแจ้งเตือนความปลอดภัย การอัปเดตผลิตภัณฑ์)

ข. การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งานแบบรวมและไม่ระบุตัวตนเพื่อปรับปรุงฟีเจอร์ แก้ไขข้อบกพร่อง และพัฒนาฟังก์ชันใหม่ เราไม่ใช้เนื้อหาลูกค้าเพื่อการฝึกโมเดลหรือการวิเคราะห์ผลิตภัณฑ์โดยไม่ได้รับความยินยอมอย่างชัดแจ้ง

ค. การตลาด (เฉพาะข้อมูลบัญชี): การส่งข่าวสารและข้อเสนอส่งเสริมการขายให้กับผู้ถือบัญชี คุณสามารถยกเลิกการสมัครได้ตลอดเวลาผ่านลิงก์ยกเลิกสมัครในอีเมลใดก็ได้ หรือโดยการส่งอีเมลไปที่ support@fabricloop.com

ง. กฎหมายและความปลอดภัย: การตรวจจับและป้องกันการฉ้อโกง เหตุการณ์ด้านความปลอดภัย และการละเมิด การปฏิบัติตามภาระผูกพันทางกฎหมาย การบังคับใช้ข้อกำหนดของเรา

3. วิธีที่เราแบ่งปันข้อมูลของคุณ

ก. ผู้ประมวลผลย่อย: เราแบ่งปันข้อมูลกับผู้ขายบุคคลที่สามที่ช่วยเราให้บริการ รวมถึงโครงสร้างพื้นฐานระบบคลาวด์ (AWS) การประมวลผลการชำระเงิน (Stripe) อีเมลธุรกรรม (SendGrid) และการตรวจสอบข้อผิดพลาด (Sentry) รายชื่อผู้ประมวลผลย่อยปัจจุบันมีให้ที่ dpo@fabricloop.com

ข. การโอนกิจการ: ในกรณีการควบรวม การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรม เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบก่อนที่ข้อมูลจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป

ค. การปฏิบัติตามกฎหมาย: เราอาจเปิดเผยข้อมูลต่อหน่วยงานบังคับใช้กฎหมายหรือศาลเมื่อกระบวนการทางกฎหมายที่ถูกต้องกำหนดให้ต้องทำเช่นนั้น หากกฎหมายอนุญาต เราจะแจ้งลูกค้าที่ได้รับผลกระทบก่อนการปฏิบัติตาม

ง. ด้วยความยินยอมของคุณ: สำหรับวัตถุประสงค์อื่น ๆ เฉพาะด้วยความยินยอมอย่างชัดแจ้งของคุณเท่านั้น

เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท

4. การเก็บรักษาข้อมูล

ข้อมูลบัญชีจะถูกเก็บรักษาตลอดระยะเวลาการสมัครสมาชิกบวก 90 วัน จากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตน — เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น (เช่น บันทึกภาษีสูงสุด 7 ปี)

เนื้อหาลูกค้าจะถูกลบภายใน 30 วันหลังจากการสิ้นสุดบัญชีหรือเมื่อได้รับคำขอลบที่ผ่านการยืนยัน สำเนาสำรองจะถูกล้างภายใน 90 วัน

คุณสามารถขอการลบได้ตลอดเวลาตามที่อธิบายไว้ในส่วนที่ 8 ด้านล่าง

5. ความปลอดภัย

เราใช้มาตรการป้องกันทางการบริหาร เทคนิค และกายภาพตามมาตรฐานอุตสาหกรรม รวมถึง: การเข้ารหัส TLS ระหว่างการส่งผ่าน การเข้ารหัส AES-256 ขณะพัก การควบคุมการเข้าถึงตามบทบาท แนวปฏิบัติการดำเนินงานที่สอดคล้องกับ SOC 2 และการทดสอบการเจาะระบบเป็นประจำ

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งลูกค้าที่ได้รับผลกระทบโดยไม่ล่าช้าเกินควร และเมื่อกฎหมายกำหนด จะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงนับจากที่รับรู้ถึงการละเมิด

6. การโอนข้อมูลระหว่างประเทศ

บริการของเราดำเนินการจากสหรัฐอเมริกา หากคุณเข้าถึงบริการของเราจาก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ข้อมูลของคุณจะถูกโอนไปยังสหรัฐอเมริกา

สำหรับการโอนข้อมูลส่วนบุคคลจาก EEA/UK/Swiss เราอาศัยข้อกำหนดสัญญามาตรฐาน (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป สำเนา SCCs ที่บังคับใช้มีให้ตามคำขอที่ dpo@fabricloop.com

7. สิทธิ์ของคุณและวิธีการใช้สิทธิ์

ขึ้นอยู่กับที่ตั้งของคุณ คุณอาจมีสิทธิ์ที่อธิบายไว้ด้านล่าง เพื่อยื่นคำขอ โปรดส่งอีเมลไปที่ privacy@fabricloop.com โดยระบุหัวเรื่องว่า "Privacy Request" พร้อมชื่อ อีเมลบัญชี และสิทธิ์ที่คุณต้องการใช้ เราจะตอบกลับภายใน 45 วัน (ขยายได้อีก 45 วันสำหรับคำขอที่ซับซ้อน โดยมีการแจ้ง)

ก. การเข้าถึงและความสามารถในการพกพา: ขอสำเนาข้อมูลส่วนบุคคลที่เราถืออยู่เกี่ยวกับคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง

ข. การแก้ไข/การแก้ไขข้อมูล: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ ผู้ถือบัญชียังสามารถอัปเดตข้อมูลส่วนใหญ่โดยตรงในการตั้งค่าบัญชี

ค. การลบ/การลบออก ("สิทธิ์ในการลบ"): ขอลบข้อมูลส่วนบุคคลของคุณ เราจะลบหรือทำให้ข้อมูลของคุณไม่ระบุตัวตน เว้นแต่เราจำเป็นต้องเก็บรักษาตามกฎหมาย (เช่น เพื่อภาษี การป้องกันการฉ้อโกง หรือการดำเนินคดีทางกฎหมาย) เราจะยืนยันการลบเสร็จสมบูรณ์เป็นลายลักษณ์อักษร

ง. การจำกัดการประมวลผล: ขอให้เราจำกัดวิธีที่เราใช้ข้อมูลของคุณในขณะที่กำลังแก้ไขข้อพิพาท

จ. การคัดค้านการประมวลผล: คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมาย เราจะหยุดเว้นแต่เรามีเหตุผลที่น่าสนใจซึ่งเหนือกว่าผลประโยชน์ของคุณ

ฉ. การถอนความยินยอม: เมื่อการประมวลผลอ้างอิงตามความยินยอม คุณสามารถถอนได้ตลอดเวลาโดยไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

ช. การยกเลิกการขาย/การแบ่งปัน: เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท

ซ. การไม่เลือกปฏิบัติ: เราจะไม่ปฏิเสธบริการ เรียกเก็บราคาที่แตกต่าง หรือให้บริการในระดับที่แตกต่างออกไปเพราะคุณใช้สิทธิ์ความเป็นส่วนตัวใด ๆ

ฌ. การร้องเรียน: หากคุณเชื่อว่าเราไม่ได้จัดการข้อมูลของคุณอย่างถูกกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ (เช่น ICO ในสหราชอาณาจักร หรือหน่วยงานกำกับดูแล EEA ที่เกี่ยวข้อง)

8. ผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย — CCPA / CPRA

ส่วนนี้ใช้กับผู้อยู่อาศัยในรัฐแคลิฟอร์เนียและเป็นส่วนเสริมของสิทธิ์ในส่วนที่ 7 FabricLoop เป็นธุรกิจภายใต้ CCPA/CPRA

ประเภทข้อมูลส่วนบุคคลที่รวบรวมในช่วง 12 เดือนที่ผ่านมา: ตัวระบุตัวตน (ชื่อ อีเมล ที่อยู่ IP); ข้อมูลเชิงพาณิชย์ (ประวัติธุรกรรมและการสมัครสมาชิก); กิจกรรมเครือข่ายทางอินเทอร์เน็ตหรืออิเล็กทรอนิกส์ (บันทึกการใช้งาน เหตุการณ์ฟีเจอร์); ข้อมูลวิชาชีพหรือที่เกี่ยวข้องกับการจ้างงาน (ตำแหน่งงาน ชื่อบริษัท); การอนุมานจากข้อมูลข้างต้นเพื่อทำความเข้าใจความพึงพอใจในการใช้งานบริการ

แหล่งที่มา: โดยตรงจากคุณ; โดยอัตโนมัติจากการใช้งานบริการของคุณ; จากนายจ้างของคุณ (สำหรับบัญชีองค์กร)

วัตถุประสงค์ทางธุรกิจหรือเชิงพาณิชย์: การให้บริการ ความปลอดภัย การปฏิบัติตามกฎหมาย การปรับปรุงบริการ และการสื่อสารธุรกรรมตามที่อธิบายไว้ในส่วนที่ 2

ประเภทบุคคลที่สามที่เราแบ่งปันข้อมูล: ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ผู้ประมวลผลการชำระเงิน เครื่องมือวิเคราะห์และตรวจสอบข้อผิดพลาด เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท

สิทธิ์ในการรับรู้: คุณอาจขอให้เปิดเผยประเภทและชิ้นส่วนเฉพาะของข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวกับคุณ ประเภทของแหล่งที่มา วัตถุประสงค์ของการรวบรวม และประเภทของบุคคลที่สามที่เราแบ่งปัน

สิทธิ์ในการลบ: คุณอาจขอลบข้อมูลส่วนบุคคลที่เรารวบรวม เราจะลบข้อมูลของคุณและสั่งให้ผู้ให้บริการของเราทำเช่นเดียวกัน เว้นแต่มีข้อยกเว้นที่ใช้บังคับ (เช่น การดำเนินการธุรกรรมให้เสร็จสมบูรณ์ ความปลอดภัย ภาระผูกพันทางกฎหมาย) เราจะยืนยันการลบเป็นลายลักษณ์อักษรภายใน 45 วัน

สิทธิ์ในการแก้ไข: คุณอาจขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง

สิทธิ์ในการจำกัดการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน: เราไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนนอกเหนือจากวัตถุประสงค์ที่กฎหมายอนุญาต (การให้บริการ ความปลอดภัย และการปฏิบัติตามกฎหมาย)

ตัวแทนที่ได้รับอนุญาต: คุณอาจมอบหมายตัวแทนที่ได้รับอนุญาตเพื่อยื่นคำขอในนามของคุณ เราอาจต้องการหลักฐานการมอบอำนาจเป็นลายลักษณ์อักษรและอาจยืนยันตัวตนของคุณโดยตรง

Shine the Light: California Civil Code § 1798.83 อนุญาตให้ลูกค้าแคลิฟอร์เนียขอข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่แบ่งปันกับบุคคลที่สามเพื่อการตลาดทางตรง เราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการตลาดทางตรงของบุคคลที่สาม

เพื่อยื่นคำขอ CCPA/CPRA ส่งอีเมลไปที่ privacy@fabricloop.com หรือเขียนถึง: FabricLoop, Attn: Privacy, [Address] เราจะตอบกลับภายใน 45 วันตามปฏิทิน

9. ผู้อยู่อาศัยใน EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ — GDPR / UK GDPR

ส่วนนี้ใช้กับบุคคลในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์

ผู้ควบคุมข้อมูลเทียบกับผู้ประมวลผลข้อมูล: สำหรับข้อมูลบัญชี (ข้อมูลบัญชี ข้อมูลการเรียกเก็บเงิน บันทึกการใช้งาน) FabricLoop เป็น ผู้ควบคุมข้อมูล สำหรับเนื้อหาลูกค้า (งาน บันทึก ข้อความ และเนื้อหาอื่น ๆ ที่สร้างภายในแพลตฟอร์ม) FabricLoop เป็น ผู้ประมวลผลข้อมูล ที่ดำเนินการในนามขององค์กรที่ทำสัญญา ซึ่งเป็นผู้ควบคุมข้อมูล หากคุณเป็นผู้ใช้ปลายทางที่ต้องการใช้สิทธิ์เกี่ยวกับเนื้อหาลูกค้า โปรดส่งคำขอของคุณไปยังผู้ดูแลระบบขององค์กรของคุณ

ข้อตกลงการประมวลผลข้อมูล (DPA): ลูกค้าระดับองค์กรสามารถขอ DPA มาตรฐานของเรา ซึ่งรวม SCCs สำหรับการโอนระหว่างประเทศ โดยการส่งอีเมลไปที่ dpo@fabricloop.com

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลบัญชี: การปฏิบัติตามสัญญา — เพื่อให้บริการที่คุณสมัคร; ภาระผูกพันทางกฎหมาย — เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ; ผลประโยชน์ที่ชอบด้วยกฎหมาย — เพื่อปรับปรุงบริการของเรา ป้องกันการฉ้อโกง และรับรองความปลอดภัย (ผลประโยชน์เหล่านี้ไม่ได้เหนือกว่าสิทธิขั้นพื้นฐานของคุณ); ความยินยอม — สำหรับการสื่อสารทางการตลาด ซึ่งคุณสามารถถอนได้ตลอดเวลา

สิทธิ์ GDPR ของคุณ (ตอบกลับภายในหนึ่งเดือน ขยายได้สองเดือนสำหรับกรณีที่ซับซ้อน): สิทธิ์ในการเข้าถึง (มาตรา 15); สิทธิ์ในการแก้ไข (มาตรา 16); สิทธิ์ในการลบ / "สิทธิ์ในการถูกลืม" (มาตรา 17); สิทธิ์ในการจำกัดการประมวลผล (มาตรา 18); สิทธิ์ในความสามารถในการพกพาข้อมูล (มาตรา 20); สิทธิ์ในการคัดค้าน (มาตรา 21); สิทธิ์ที่เกี่ยวข้องกับการตัดสินใจอัตโนมัติ (มาตรา 22 — เราไม่ใช้การตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือผลที่สำคัญในทำนองเดียวกัน)

การแจ้งเตือนการละเมิดข้อมูล: เราจะแจ้งคุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงนับจากที่รับรู้ถึงการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มจะส่งผลต่อสิทธิ์และเสรีภาพของคุณ

ผู้ประมวลผลย่อย: เรารักษารายชื่อผู้ประมวลผลย่อยที่เกี่ยวข้องกับการประมวลผลเนื้อหาลูกค้า ลูกค้าระดับองค์กรสามารถขอรายชื่อนี้ผ่าน DPA หรือโดยการส่งอีเมลไปที่ dpo@fabricloop.com เราจะแจ้งล่วงหน้า 30 วันสำหรับผู้ประมวลผลย่อยรายใหม่ใด ๆ และให้สิทธิ์ลูกค้าในการคัดค้าน

เพื่อใช้สิทธิ์ GDPR ของคุณ ติดต่อ privacy@fabricloop.com คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นของคุณ

10. เจ้าหน้าที่คุ้มครองข้อมูล

เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) คุณสามารถติดต่อ DPO ของเราได้ที่: dpo@fabricloop.com

11. ความเป็นส่วนตัวของเด็ก

FabricLoop เป็นแพลตฟอร์มเพิ่มผลิตภาพสำหรับธุรกิจที่มีวัตถุประสงค์ให้ใช้งานโดยองค์กรและผู้เชี่ยวชาญที่มีอายุ 18 ปีขึ้นไป เราไม่รวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 16 ปีโดยรู้เท่าทัน หากเราทราบถึงการรวบรวมดังกล่าว เราจะลบข้อมูลนั้นทันที

12. บริการบุคคลที่สาม

บริการของเราอาจมีลิงก์ไปยังเว็บไซต์บุคคลที่สาม นโยบายความเป็นส่วนตัวนี้ไม่ใช้กับบุคคลที่สามเหล่านั้น เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของพวกเขา

13. การตัดสินใจอัตโนมัติ

เราไม่ทำการตัดสินใจอัตโนมัติเกี่ยวกับคุณที่ก่อให้เกิดผลทางกฎหมายหรือผลที่สำคัญในทำนองเดียวกันโดยไม่มีการตรวจสอบโดยมนุษย์

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราจะแจ้งคุณเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมลหรือผ่านประกาศในบริการอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล การใช้บริการของคุณต่อไปหลังจากวันนั้นถือเป็นการยอมรับนโยบายที่อัปเดต

15. ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือเพื่อยื่นคำขอ: privacy@fabricloop.com
สำหรับเรื่อง DPO / GDPR: dpo@fabricloop.com
สำหรับการสนับสนุนทั่วไป: support@fabricloop.com