นโยบายการประมวลผลข้อมูลส่วนบุคคล

วันที่มีผลบังคับใช้: 30 กรกฎาคม 2026 · แก้ไขล่าสุด: 30 กรกฎาคม 2026

TRI-STAR TECH (ต่อไปนี้เรียกว่า "บริษัท") ได้จัดทำนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้และเปิดเผยตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี เพื่อปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูลและจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น

ข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ และจะไม่ใช้ข้อมูลส่วนบุคคลที่กำลังประมวลผลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง หากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้ จะดำเนินการตามขั้นตอนที่จำเป็น เช่น การขอความยินยอมแยกต่างหาก

  • การสมัครสมาชิกและการจัดการ: ตรวจสอบความประสงค์ในการสมัคร ยืนยันตัวตนและการรับรองตัวตน การรักษาและจัดการสถานะสมาชิก ป้องกันการใช้งานโดยมิชอบ การแจ้งเตือนและประกาศต่าง ๆ การจัดการข้อร้องเรียน
  • การให้บริการ: ค้นหาผู้ซื้อด้วย AI แบบเรียลไทม์ แชทแปลภาษาแบบทันที แคมเปญอีเมล แคตตาล็อกสินค้า การวิเคราะห์แคมเปญ การโพสต์เนื้อหาบนช่องทาง SNS ที่สมาชิกเชื่อมต่อ และการให้บริการหรือฟังก์ชันที่ปรับแต่งตามผู้ใช้
  • การชำระเงินและการชำระบัญชี: การชำระเงินสำหรับบริการแบบชำระเงิน การจัดการการสมัครสมาชิก การดำเนินการคืนเงิน
  • การตลาดและโฆษณา: แนะนำการใช้บริการ แจ้งบริการใหม่ การให้ข้อมูลกิจกรรมและโฆษณา (อีเมลโฆษณาทุกฉบับมีช่องทางยกเลิกการรับข่าวสาร)
  • การวิจัยผู้ซื้อด้วย AI: การรวบรวมและวิเคราะห์ข้อมูลบริษัทผู้ซื้อที่มีศักยภาพจากเว็บสาธารณะ การดึงข้อมูลจากเว็บไซต์บริษัท การให้คะแนนลีด และการค้นหาข้อมูลติดต่อทางธุรกิจที่เปิดเผยต่อสาธารณะ

ข้อ 2 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม)

ประเภทรายการที่เก็บรวบรวมวิธีการเก็บรวบรวม
ข้อมูลที่จำเป็นอีเมล, ชื่อ, ชื่อบริษัท, รหัสผ่าน (เมื่อสมัครโดยตรง), ข้อมูลแบบสอบถามการเริ่มต้นใช้งาน (ประเภทธุรกิจ, ตลาดเป้าหมาย, ประเทศเป้าหมายการส่งออก, ประสบการณ์การส่งออก ฯลฯ), วันที่และเวลายินยอมต่อข้อกำหนดการใช้บริการและนโยบายข้อมูลส่วนบุคคลการสมัครสมาชิก, การเข้าสู่ระบบผ่านโซเชียล
ข้อมูลเพิ่มเติมจากโซเชียลล็อกอินURL รูปโปรไฟล์, ตัวระบุบัญชีโซเชียลเก็บโดยอัตโนมัติเมื่อเชื่อมต่อ Google OAuth
ข้อมูลการชำระเงินและการเรียกเก็บเงินหมายเลขโทรศัพท์มือถือ, ข้อมูลวิธีการชำระเงิน (ชื่อบริษัทบัตร, หมายเลขบัตรบางส่วน), จำนวนเงินที่ชำระ, วันที่และเวลาชำระเงิน, ประเภทลูกค้า (บุคคล/นิติบุคคล), ชื่อบริษัท, หมายเลขทะเบียนธุรกิจหรือ VAT·Tax ID ต่างประเทศ, ประเทศที่ตั้งของธุรกิจเก็บเมื่อสมัครชำระเงินหรือสมัครสมาชิก (หมายเลขโทรศัพท์มือถือเป็นข้อมูลจำเป็นสำหรับการชำระเงินในประเทศ)
ข้อมูลการเชื่อมต่อที่เลือกข้อมูลการเชื่อมต่อบัญชีอีเมล (ที่อยู่เซิร์ฟเวอร์ SMTP·IMAP, บัญชี, รหัสผ่าน), ข้อมูลการเชื่อมต่อช่องทาง SNS (access token, ตัวระบุช่องทาง/บัญชี), ข้อมูลการสมัครรับเว็บพุชเก็บเฉพาะเมื่อสมาชิกตั้งค่าการเชื่อมต่อด้วยตนเอง
เก็บโดยอัตโนมัติที่อยู่ IP, ข้อมูลเบราว์เซอร์, บันทึกการเข้าใช้งาน, วันที่และเวลาล็อกอินล่าสุด, คุกกี้, บันทึกการใช้บริการเก็บโดยอัตโนมัติเมื่อใช้บริการ
AI วิจัยผู้ซื้อชื่อบริษัท, ประเภทธุรกิจ, ประเทศที่ตั้ง, เว็บไซต์ และข้อมูลติดต่อทางธุรกิจที่เปิดเผยต่อสาธารณะ (อีเมล)การรวบรวมจากเว็บสาธารณะและไดเรกทอรีธุรกิจ (แหล่งข้อมูลที่เปิดเผยต่อสาธารณะนอกเหนือจากเจ้าของข้อมูล)
ประกาศความปลอดภัยของข้อมูลการชำระเงิน: บริษัทจะไม่จัดเก็บข้อมูลการชำระเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิตหรือ CVC โดยตรง การชำระเงินจะดำเนินการผ่านบริษัทตัวกลางการชำระเงิน (PG) PortOne โดยในประเทศใช้ KG Inicis และต่างประเทศใช้ Payletter โดยบริษัทที่รับชำระเงินจะดำเนินการตามมาตรฐานความปลอดภัยของการชำระเงิน (PCI-DSS) อย่างปลอดภัย

ข้อ 3 (ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล)

บริษัทจะประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาหรือการใช้ที่กำหนดโดยกฎหมาย หรือภายในระยะเวลาที่ได้รับความยินยอมจากเจ้าของข้อมูล

รายการระยะเวลาการเก็บรักษาหลักฐานอ้างอิง
ข้อมูลสมาชิกจนกว่าจะยกเลิกสมาชิกความยินยอมของเจ้าของข้อมูล
บันทึกสัญญา/การสมัครสมาชิก5 ปีพระราชบัญญัติการทำธุรกรรมทางอิเล็กทรอนิกส์ของเกาหลี มาตรา 6
บันทึกการชำระเงินและการชำระบัญชี5 ปีพระราชบัญญัติการทำธุรกรรมทางอิเล็กทรอนิกส์ของเกาหลี มาตรา 6
บันทึกการจัดการข้อร้องเรียน/ข้อพิพาทของผู้บริโภค3 ปีพระราชบัญญัติการทำธุรกรรมทางอิเล็กทรอนิกส์ของเกาหลี มาตรา 6
บันทึกการเข้าใช้งาน1 ปีพระราชบัญญัติคุ้มครองความลับในการสื่อสารของเกาหลี มาตรา 15-2
ข้อมูลการเชื่อมต่ออีเมล·SNSจนกว่าจะยกเลิกการเชื่อมต่อหรือยกเลิกสมาชิกความยินยอมของเจ้าของข้อมูล
แฮชทางเดียวของอีเมลที่ยกเลิกสมาชิก1 ปีหลังจากยกเลิกสมาชิก (ไม่สามารถกู้คืนข้อความต้นฉบับได้)ป้องกันการรับสิทธิประโยชน์ฟรีซ้ำ — ผลประโยชน์โดยชอบด้วยกฎหมาย
ข้อมูลติดต่อส่วนบุคคลของผู้ซื้อที่เก็บรวบรวม2 ปีนับจากวันที่ตรวจสอบหรือใช้งานครั้งสุดท้าย (หากไม่มีการติดต่อจะลบโดยอัตโนมัติ)พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี มาตรา 21 (ข้อจำกัดการจัดเก็บและการลบ)

ข้อ 4 (การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม)

บริษัทจะประมวลผลข้อมูลส่วนบุคคลภายในขอบเขตที่ระบุไว้เพื่อวัตถุประสงค์ในการเก็บรวบรวมและใช้เท่านั้น และจะไม่ประมวลผลหรือเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สามโดยไม่ได้รับความยินยอมล่วงหน้าจากเจ้าของข้อมูล เว้นแต่ในกรณีดังต่อไปนี้

  • ในกรณีที่ได้รับความยินยอมแยกต่างหากจากเจ้าของข้อมูล
  • ในกรณีที่มีกฎหมายเฉพาะกำหนดไว้
  • ในกรณีที่จำเป็นเพื่อประโยชน์เร่งด่วนในชีวิต ร่างกาย หรือทรัพย์สินของเจ้าของข้อมูลหรือบุคคลที่สาม

ข้อ 5 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและการโอนข้อมูลไปต่างประเทศ)

เพื่อให้บริการได้อย่างราบรื่น บริษัทได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลตามรายละเอียดด้านล่าง และบางบริษัทผู้รับมอบหมายตั้งอยู่นอกประเทศ ซึ่งอาจมีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ

บริษัทผู้รับมอบหมายงานที่มอบหมายประเทศที่ตั้งระยะเวลาการเก็บรักษา
KG Inicisการประมวลผลและตัวกลางการชำระเงินในประเทศเกาหลีใต้เมื่อสิ้นสุดสัญญามอบหมาย
Payletterการประมวลผลและตัวกลางการชำระเงินต่างประเทศเกาหลีใต้เมื่อสิ้นสุดสัญญามอบหมาย
PortOneการเชื่อมต่อและการกำหนดเส้นทางการชำระเงินเกาหลีใต้เมื่อสิ้นสุดสัญญามอบหมาย
OpenAIการแปล AI, การวิเคราะห์, การประมวลผลแชทบอทสหรัฐอเมริกาเมื่อสิ้นสุดสัญญามอบหมาย
DeepLการแปลภาษาเยอรมนี (EU)เมื่อสิ้นสุดสัญญามอบหมาย
Twilio SendGridการส่งอีเมลและการจัดการการปฏิเสธ/ตีกลับสหรัฐอเมริกาเมื่อสิ้นสุดสัญญามอบหมาย
Meta Platforms (Instagram)การโพสต์เนื้อหาบนช่องทาง SNS ที่สมาชิกเชื่อมต่อสหรัฐอเมริกาเมื่อยกเลิกการเชื่อมต่อ
Googleการยืนยันตัวตนผ่านโซเชียลล็อกอิน (OAuth)สหรัฐอเมริกาเมื่อสิ้นสุดสัญญามอบหมาย
SerpAPIการประมวลผลคำค้นหาผู้ซื้อสหรัฐอเมริกาเมื่อสิ้นสุดสัญญามอบหมาย
Vultrการดำเนินงานและโฮสติ้งเซิร์ฟเวอร์คลาวด์สหรัฐอเมริกา ฯลฯเมื่อสิ้นสุดสัญญามอบหมาย
ประกาศการโอนข้อมูลไปต่างประเทศ: ข้อมูลส่วนบุคคลอาจถูกโอนไปยังบริษัทผู้รับมอบหมายที่ตั้งอยู่ในสหรัฐอเมริกาและ EU ตามที่ระบุไว้ข้างต้น ข้อมูลที่โอนจะเป็นข้อมูลขั้นต่ำที่จำเป็นสำหรับแต่ละงาน โดยจะโอนผ่านเครือข่ายที่เข้ารหัส (TLS) ในแต่ละขั้นตอนการประมวลผล และจะถูกลบทันทีเมื่อบรรลุวัตถุประสงค์การใช้ หากต้องการสอบถามรายละเอียดหรือข้อมูลติดต่อของผู้รับข้อมูล กรุณาติดต่อ cs@tri-startek.com

ข้อ 6 (การประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ AI วิจัยผู้ซื้อ)

เพื่อให้บริการค้นหาผู้ซื้อ (คู่ค้าทางการค้าต่างประเทศ) บริษัทจะรวบรวม จัดระเบียบ และวิเคราะห์ชื่อบริษัท ประเภทธุรกิจ ประเทศที่ตั้ง เว็บไซต์ และข้อมูลติดต่อทางธุรกิจที่เปิดเผยต่อสาธารณะจากเว็บสาธารณะ (เว็บไซต์บริษัท ไดเรกทอรีธุรกิจสาธารณะ ฯลฯ) ซึ่งเป็นข้อมูลที่เก็บจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ ไม่ใช่จากเจ้าของข้อมูลโดยตรง

  • พื้นฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมายในการค้นหาคู่ค้าทางการค้าระหว่างประเทศ (GDPR มาตรา 6(1)(f)) และมีการชั่งน้ำหนักระหว่างวัตถุประสงค์ดังกล่าวกับสิทธิและผลประโยชน์ของเจ้าของข้อมูล
  • การลดข้อมูล: จะให้ความสำคัญกับการเก็บข้อมูลติดต่อของแผนกหรือหน้าที่ (role-based) มากกว่าข้อมูลอีเมลส่วนบุคคล เพื่อลดการเก็บข้อมูลส่วนบุคคลให้น้อยที่สุด
  • การโอนไปต่างประเทศ: ในกระบวนการวิเคราะห์ AI ข้อมูลที่เกี่ยวข้องอาจถูกโอนไปยังผู้ประมวลผลในสหรัฐอเมริกา (เช่น OpenAI)
  • การเก็บรักษาและการลบ: ข้อมูลติดต่อส่วนบุคคลที่เก็บรวบรวมจะถูกเก็บไว้เฉพาะระยะเวลาที่จำเป็นตามวัตถุประสงค์ และจะลบเป็นระยะหากไม่มีการใช้งานหรือไม่มีการตอบสนองเป็นเวลานาน
  • การปฏิเสธการรับอีเมล: อีเมลการตลาดที่ส่งออกจะมีช่องทางให้ปฏิเสธการรับ (opt-out) และที่อยู่อีเมลที่ปฏิเสธหรือถูกตีกลับจะไม่ถูกส่งซ้ำ

ต้องการลบข้อมูลส่วนบุคคลหรือข้อมูลบริษัทของคุณหรือไม่?

คุณสามารถขอลบข้อมูลของตนเองหรือปฏิเสธการติดต่อได้โดยตรงที่หน้าดังกล่าวโดยไม่ต้องมีบัญชีหรือเข้าสู่ระบบ

ขอให้ลบข้อมูลส่วนบุคคล/ข้อมูลบริษัท →

ข้อ 7 (สิทธิและหน้าที่ของเจ้าของข้อมูลและวิธีการใช้สิทธิ)

เจ้าของข้อมูลสามารถใช้สิทธิต่อบริษัทได้ตลอดเวลา ดังต่อไปนี้

  • ขอเข้าถึงข้อมูลส่วนบุคคล
  • ขอแก้ไขหากมีข้อผิดพลาด ฯลฯ
  • ขอลบข้อมูล
  • ขอระงับการประมวลผลหรือคัดค้านการประมวลผล (ปฏิเสธการติดต่อ)

การใช้สิทธิสามารถดำเนินการได้ทางเอกสาร อีเมล หรือศูนย์บริการลูกค้า (cs@tri-startek.com) และบริษัทจะดำเนินการโดยไม่ชักช้า สามารถใช้สิทธิผ่านตัวแทนโดยชอบด้วยกฎหมายหรือผู้รับมอบอำนาจได้เช่นกัน นอกจากนี้ คุณสามารถส่งออกข้อมูลและลบบัญชีได้โดยตรงจากหน้าการตั้งค่า และสามารถถอนความยินยอมในการรับการตลาด/แจ้งเตือนได้ตลอดเวลาผ่านการตั้งค่าการแจ้งเตือนแยกตามช่องทาง

ข้อ 8 (การลบข้อมูลส่วนบุคคล)

เมื่อพ้นระยะเวลาการเก็บรักษา หรือเมื่อบรรลุวัตถุประสงค์การประมวลผลแล้ว บริษัทจะลบข้อมูลส่วนบุคคลโดยไม่ชักช้า ไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างสมบูรณ์ด้วยวิธีทางเทคนิคเพื่อไม่ให้สามารถกู้คืนหรือสร้างใหม่ได้ เอกสารหรือสิ่งพิมพ์จะถูกทำลายหรือเผา

ข้อ 9 (มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล)

  • มาตรการด้านการจัดการ: จัดทำและดำเนินแผนการจัดการภายใน ลดจำนวนพนักงานที่จัดการข้อมูลส่วนบุคคลและให้การอบรม
  • มาตรการด้านเทคนิค: การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การจัดเก็บรหัสผ่านแบบแฮชทางเดียว การเข้ารหัส TLS ในระหว่างการส่งข้อมูล การควบคุมการเข้าถึงและการใช้โปรแกรมรักษาความปลอดภัย
  • มาตรการด้านกายภาพ: การใช้มาตรการควบคุมความปลอดภัยทางกายภาพของผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (เช่น การควบคุมการเข้าถึงศูนย์ข้อมูล)

ข้อ 10 (การติดตั้ง การใช้งาน และการปฏิเสธคุกกี้)

บริษัทใช้คุกกี้ (cookie) เพื่อให้บริการที่ปรับแต่งตามผู้ใช้ คุกกี้คือข้อมูลขนาดเล็กที่เซิร์ฟเวอร์ส่งไปยังเบราว์เซอร์ของผู้ใช้ ผู้ใช้สามารถเลือกอนุญาต ตรวจสอบ หรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ ทั้งนี้ หากปฏิเสธการจัดเก็บคุกกี้ อาจมีข้อจำกัดในการใช้บริการบางส่วน รายละเอียดเกี่ยวกับประเภท วัตถุประสงค์ ระยะเวลาเก็บรักษาคุกกี้ และวิธีปฏิเสธคุกกี้ ระบุไว้ในนโยบายคุกกี้ฉบับแยกต่างหาก

ข้อ 11 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)

บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบโดยรวมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและจัดการข้อร้องเรียนหรือการเยียวยาความเสียหายของเจ้าของข้อมูล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ชื่อบริษัท: TRI-STAR TECH · หมายเลขทะเบียนธุรกิจ: 604-05-19062

ตำแหน่ง: ผู้แทน

ที่อยู่: 135, Gasan Digital 2-ro, อาคาร A ห้อง 813, เขต Geumcheon, กรุงโซล (08504)

อีเมล: cs@tri-startek.com · โทร: 070-4243-3838

ข้อกำหนดเพิ่มเติม

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 30 กรกฎาคม 2026 อาจมีการแก้ไขตามกฎหมายที่เกี่ยวข้องหรือการเปลี่ยนแปลงของบริการ และจะแจ้งให้ทราบผ่านหน้านี้เมื่อมีการเปลี่ยนแปลง