แก้ไขล่าสุด: December 1, 2025

วันที่มีผลบังคับใช้: December 1, 2025

CROBO Corp. (ต่อไปนี้เรียกว่า "บริษัท") ปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายข้อมูลและการสื่อสารและการคุ้มครองข้อมูล, กฎหมายคุ้มครองข้อมูลส่วนบุคคล และพยายามอย่างเต็มที่เพื่อคุ้มครองสิทธิประโยชน์ของผู้ใช้โดยกำหนดนโยบายความเป็นส่วนตัวตามกฎหมายที่เกี่ยวข้อง บริษัทขอแจ้งให้ทราบผ่านนโยบายความเป็นส่วนตัวว่าข้อมูลส่วนบุคคลที่ผู้ใช้ให้มานั้นถูกนำไปใช้เพื่อวัตถุประสงค์และวิธีการใด และมีมาตรการใดบ้างเพื่อคุ้มครองข้อมูลส่วนบุคคล

ข้อ 1 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวัตถุประสงค์การใช้งาน)

1. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลขั้นต่ำเพื่อให้บริการดังนี้
   • รายการจำเป็น (เมื่อสมัครสมาชิก):
     • ที่อยู่อีเมล: ระบุตัวตนสมาชิก, เข้าสู่ระบบ, แจ้งประกาศ, ตอบคำถามลูกค้า
     • (กรณีใช้บริการยืนยันตัวตนภายนอก เช่น Google) ข้อมูลระบุตัวตนผู้ใช้ที่บริการนั้นจัดให้, ชื่อโปรไฟล์, URL รูปโปรไฟล์
   • รายการจำเป็น (เมื่อลงทะเบียนโปรไฟล์ซาจู):
     • ชื่อเล่น: ระบุโปรไฟล์ในบริการ
     • วันเดือนปีเกิดและเวลา: วิเคราะห์ซาจูและให้บริการที่เกี่ยวข้อง
     • เพศ: เพิ่มความแม่นยำในการวิเคราะห์ซาจูและให้บริการที่เกี่ยวข้อง
     • (เมื่อวิเคราะห์ความสมพงศ์) ชื่อเล่น, วันเดือนปีเกิดและเวลา, เพศ, ความสัมพันธ์ของอีกฝ่าย: วิเคราะห์ความสมพงศ์และให้บริการที่เกี่ยวข้อง
   • รายการที่เก็บรวบรวมอัตโนมัติ:
     • ประวัติการใช้บริการ (ประวัติการเข้าสู่ระบบ, ประวัติการสนทนากับ AI, จำนวนคำถาม, วันที่ถามล่าสุด ฯลฯ): ปรับปรุงบริการ, วิเคราะห์สถิติ, ป้องกันการใช้งานผิดประเภท
     • บันทึกการเข้าถึง, คุกกี้, ข้อมูล IP ที่เข้าถึง: รักษาความเสถียรของบริการ, ป้องกันการใช้งานทุจริต
   • เมื่อใช้บริการแบบชำระเงิน:
     • ข้อมูลการชำระเงิน (ข้อมูลบัตรเครดิต, ข้อมูลบัญชี ฯลฯ): ดำเนินการผ่านบริษัทรับชำระเงิน บริษัทไม่ได้จัดเก็บโดยตรง
     • ข้อมูลคำสั่งซื้อ, ข้อมูลการสมัครสมาชิก: ให้บริการและจัดการบริการแบบชำระเงิน
   • เมื่อใช้โปรแกรมแนะนำ:
     • รหัสผู้แนะนำ: ตรวจสอบความสัมพันธ์การแนะนำและจ่ายรางวัล
     • ประวัติการแนะนำ/ถูกแนะนำ: ดำเนินงานและจัดการรางวัลโปรแกรมแนะนำ
2. บริษัทใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้
   • การปฏิบัติตามสัญญาการให้บริการและการชำระค่าบริการ: การจัดหาคอนเทนต์, การซื้อและชำระเงิน, การยืนยันตัวตน ฯลฯ
   • การจัดการสมาชิก: การยืนยันตัวตนตามการใช้บริการสมาชิก, การระบุตัวบุคคล, การป้องกันการใช้ทุจริตของสมาชิกที่ไม่ดีและการใช้โดยไม่ได้รับอนุญาต, การยืนยันเจตนาสมัคร, การยืนยันอายุ, การจัดการข้อร้องเรียน, การแจ้งประกาศ
   • การพัฒนาบริการใหม่และการใช้ในการตลาด/โฆษณา: การพัฒนาบริการใหม่และให้บริการที่ปรับแต่ง, การให้บริการและลงโฆษณาตามลักษณะทางสถิติ, การตรวจสอบความถูกต้องของบริการ, การตรวจสอบความถี่ในการเข้าถึง, สถิติการใช้บริการของสมาชิก
   • การปรับปรุงประสิทธิภาพโมเดล AI: เพื่อวัตถุประสงค์ในการวิจัยเพื่อปรับปรุงบริการ เช่น การพัฒนานักโหราศาสตร์ AI ใหม่, การปรับปรุงคุณภาพบทสนทนา ข้อมูลส่วนบุคคล (วันเกิด, เพศ, ประวัติการสนทนา ฯลฯ) จะถูกนำไปใช้โดยผ่านกระบวนการทำให้ไม่สามารถระบุตัวตนได้เพื่อความปลอดภัย

ข้อ 2 (ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคล)

1. บริษัทประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด หรือระยะเวลาที่ได้รับความยินยอมจากเจ้าของข้อมูลเมื่อเก็บรวบรวมข้อมูล
2. ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทมีดังนี้
   • การสมัครสมาชิกและการจัดการ: จนกว่าจะออกจากสมาชิก ยกเว้นกรณีต่อไปนี้จะเก็บรักษาเป็นกรณีพิเศษ
     1. เพื่อป้องกันการสมัครใหม่ของสมาชิกทุจริต จะเก็บข้อมูลระบุตัวตนขั้นต่ำ เช่น อีเมล ไว้ 30 วันหลังออกจากสมาชิก
     2. ตาม "กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์" บันทึกเกี่ยวกับสัญญา, การชำระเงิน, การจัดการข้อพิพาท จะเก็บรักษาไว้ 3-5 ปี
     3. กรณีมีการสืบสวนสอบสวนเนื่องจากการฝ่าฝืนกฎหมาย หรือการชำระหนี้สินจากการใช้บริการ จะเก็บรักษาจนกว่าเหตุนั้นจะสิ้นสุด
   • ข้อมูลโปรไฟล์ซาจูและประวัติการสนทนากับ AI:
     1. เมื่อออกจากสมาชิก ประวัติการสนทนาและข้อมูลโปรไฟล์ทั้งหมดจะถูกทำลายทันที
     2. ประวัติการสนทนาของสมาชิกแพ็กเกจฟรี (Basic) จะถูกเก็บรักษาไว้ 60 วันนับจากวันสนทนาล่าสุด แล้วทำลายอัตโนมัติ
     3. ประวัติการสนทนาของสมาชิกแพ็กเกจชำระเงิน จะถูกเก็บรักษาไว้อย่างไม่มีกำหนดตลอดระยะเวลาการสมัครสมาชิก
     4. หลังจากแพ็กเกจชำระเงินหมดอายุ เพื่อให้สามารถกู้คืนได้เมื่อสมัครใหม่ จะเก็บแยกไว้ 180 วันนับจากวันหมดอายุ แล้วจึงทำลาย ในช่วงเวลานี้ประวัติการสนทนาจะไม่แสดงในบริการ
     5. เพื่อการปรับปรุงบริการและวิจัยประสิทธิภาพโมเดล AI ประวัติการสนทนา ฯลฯ อาจถูกนำไปใช้ในรูปแบบข้อมูลนิรนามที่ลบข้อมูลที่ระบุตัวตนได้ (อีเมล, ชื่อเล่น, ชื่อ ฯลฯ) ออกทั้งหมดและไม่สามารถกู้คืนได้
   • ข้อมูลเกี่ยวกับโปรแกรมแนะนำ:
     1. รหัสผู้แนะนำและประวัติการแนะนำ/ถูกแนะนำ จะเก็บรักษาตลอดระยะเวลาดำเนินงานโปรแกรมแนะนำ และจะถูกทำลายพร้อมกับการออกจากสมาชิก

ข้อ 3 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

1. บริษัทประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายในขอบเขตที่ระบุในข้อ 1 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวัตถุประสงค์การใช้งาน) เท่านั้น และจะให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะในกรณีที่ได้รับความยินยอมจากเจ้าของข้อมูล หรือมีกฎหมายกำหนดเป็นพิเศษ ตามมาตรา 17 และ 18 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
2. ปัจจุบันบริษัทไม่ได้ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม หากมีความจำเป็นในอนาคต จะระบุผู้รับ, วัตถุประสงค์การให้, รายการที่ให้, ระยะเวลาเก็บรักษาและใช้งาน และขอความยินยอมจากเจ้าของข้อมูล

ข้อ 4 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)

1. เพื่อความราบรื่นในการประมวลผลข้อมูลส่วนบุคคล บริษัทอาจมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังนี้
   • ตัวแทนชำระเงินและยืนยันตัวตน: PortOne Co., Ltd.
     (การชำระเงินจริงจะดำเนินการผ่านบริษัท PG เช่น KG Inicis ตามวิธีการชำระเงินที่ผู้ใช้เลือก)
   • การดำเนินงานเซิร์ฟเวอร์คลาวด์และจัดเก็บข้อมูล: Google Cloud Platform (GCP)
   • การสนับสนุนลูกค้าและตอบคำถาม: hello@solzigi.com
2. เมื่อทำสัญญามอบหมาย บริษัทจะระบุเรื่องต่างๆ เช่น การห้ามประมวลผลข้อมูลส่วนบุคคลนอกเหนือวัตถุประสงค์งานที่มอบหมาย, มาตรการคุ้มครองทางเทคนิคและการจัดการ, การจำกัดการมอบหมายช่วง, การจัดการและกำกับดูแลผู้รับมอบหมาย, ความรับผิดชอบในการชดใช้ค่าเสียหาย ฯลฯ ไว้ในเอกสารสัญญาตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกำกับดูแลให้ผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
3. หากเนื้อหางานที่มอบหมายหรือผู้รับมอบหมายมีการเปลี่ยนแปลง จะเปิดเผยผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้ทันที

ข้อ 5 (สิทธิ หน้าที่ และวิธีการใช้สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม)

1. เจ้าของข้อมูลสามารถใช้สิทธิขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลกับบริษัทได้ตลอดเวลา
2. การใช้สิทธิตามวรรค 1 สามารถทำได้โดยส่งหนังสือ อีเมล หรือแฟกซ์ถึงบริษัท ตามมาตรา 41 วรรค 1 ของกฎกระทรวงกฎหมายคุ้มครองข้อมูลส่วนบุคคล และบริษัทจะดำเนินการทันที
3. การใช้สิทธิตามวรรค 1 สามารถทำผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจ ในกรณีนี้ต้องส่งหนังสือมอบอำนาจตามแบบฟอร์มที่ 11 ของกฎกระทรวงกฎหมายคุ้มครองข้อมูลส่วนบุคคล
4. การขอเข้าถึงและระงับการประมวลผลข้อมูลส่วนบุคคลอาจถูกจำกัดสิทธิตามมาตรา 35 วรรค 4 และมาตรา 37 วรรค 2 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
5. การขอแก้ไขและลบข้อมูลส่วนบุคคล ไม่สามารถขอได้หากข้อมูลนั้นถูกระบุให้เป็นเป้าหมายการเก็บรวบรวมในกฎหมายอื่น
6. บริษัทจะตรวจสอบว่าผู้ที่ร้องขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลตามสิทธิของเจ้าของข้อมูลนั้น เป็นตนเองหรือตัวแทนที่ถูกต้องหรือไม่

ข้อ 6 (การทำลายข้อมูลส่วนบุคคล)

1. บริษัทจะทำลายข้อมูลส่วนบุคคลทันทีเมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไป เช่น หมดระยะเวลาเก็บรักษา หรือบรรลุวัตถุประสงค์การประมวลผลแล้ว
2. หากต้องเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามกฎหมายอื่น แม้จะหมดระยะเวลาเก็บรักษาที่ได้รับความยินยอมจากเจ้าของข้อมูลหรือบรรลุวัตถุประสงค์แล้ว จะย้ายข้อมูลนั้นไปยังฐานข้อมูล (DB) แยกต่างหากหรือเก็บในสถานที่ต่างหาก
3. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคลมีดังนี้
   1. ขั้นตอนการทำลาย: บริษัทจะเลือกข้อมูลส่วนบุคคลที่มีเหตุให้ทำลาย และทำลายโดยได้รับอนุมัติจากผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลของบริษัท
   2. วิธีการทำลาย: ข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้ ส่วนข้อมูลส่วนบุคคลที่บันทึกในเอกสารกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา

ข้อ 7 (เรื่องเกี่ยวกับการติดตั้ง ดำเนินงาน และปฏิเสธเครื่องมือเก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ)

1. บริษัทใช้ 'คุกกี้ (cookie)' เพื่อบันทึกและเรียกดูข้อมูลการใช้งานเป็นระยะ เพื่อให้บริการที่ปรับแต่งเฉพาะบุคคล
2. คุกกี้เป็นข้อมูลขนาดเล็กที่เซิร์ฟเวอร์ (http) ที่ใช้ในการดำเนินงานเว็บไซต์ส่งไปยังเบราว์เซอร์คอมพิวเตอร์ของผู้ใช้ และอาจถูกเก็บไว้ในฮาร์ดดิสก์ในคอมพิวเตอร์ของผู้ใช้
   1. วัตถุประสงค์การใช้คุกกี้: ใช้เพื่อวิเคราะห์รูปแบบการเยี่ยมชมและการใช้บริการและเว็บไซต์ต่างๆ ที่ผู้ใช้เข้าชม คำค้นหายอดนิยม สถานะการเชื่อมต่อที่ปลอดภัย ฯลฯ เพื่อให้ข้อมูลที่เหมาะสมที่สุดแก่ผู้ใช้
   2. การติดตั้ง ดำเนินงาน และปฏิเสธคุกกี้: สามารถปฏิเสธการบันทึกคุกกี้ได้ผ่านการตั้งค่าตัวเลือกในเมนู เครื่องมือ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว ที่ด้านบนของเว็บเบราว์เซอร์
   3. หากปฏิเสธการบันทึกคุกกี้ อาจเกิดความยากลำบากในการใช้บริการที่ปรับแต่งเฉพาะบุคคล

ข้อ 8 (มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล)

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อความปลอดภัยของข้อมูลส่วนบุคคล

1. มาตรการด้านการจัดการ: การจัดทำและดำเนินการตามแผนการจัดการภายใน, การอบรมพนักงานเป็นประจำ ฯลฯ
2. มาตรการด้านเทคนิค: การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล, การติดตั้งระบบควบคุมการเข้าถึง, การเข้ารหัสข้อมูลระบุตัวตนเฉพาะ, การติดตั้งโปรแกรมรักษาความปลอดภัย
3. มาตรการทางกายภาพ: การควบคุมการเข้าถึงห้องคอมพิวเตอร์ ห้องเก็บข้อมูล ฯลฯ

ข้อ 9 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)

1. บริษัทรับผิดชอบงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังนี้ เพื่อจัดการข้อร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
   • ชื่อ: HANSUNG LEE
   • ตำแหน่ง: Manager
   • ติดต่อ: +82-2-849-9901, hello@solzigi.com

   ※ เชื่อมต่อไปยังแผนกรับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

2. เจ้าของข้อมูลสามารถสอบถามเรื่องทั้งหมดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การจัดการข้อร้องเรียน การเยียวยาความเสียหาย ฯลฯ ที่เกิดขึ้นขณะใช้บริการ (หรือธุรกิจ) ของบริษัท ไปยังผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและแผนกที่รับผิดชอบได้ บริษัทจะตอบและจัดการข้อสอบถามของเจ้าของข้อมูลโดยเร็ว

ข้อ 10 (วิธีการเยียวยาการละเมิดสิทธิ)

เจ้าของข้อมูลสามารถสอบถามเกี่ยวกับการเยียวยาความเสียหายจากการละเมิดข้อมูลส่วนบุคคล การปรึกษา ฯลฯ ได้ที่หน่วยงานด้านล่าง (หน่วยงานด้านล่างเป็นหน่วยงานแยกต่างหากจากบริษัท หากท่านไม่พอใจผลการจัดการข้อร้องเรียนหรือการเยียวยาความเสียหายของบริษัท หรือต้องการความช่วยเหลือเพิ่มเติม กรุณาติดต่อ)

• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (ดำเนินการโดย KISA)
  • งานที่รับผิดชอบ: รับแจ้งข้อเท็จจริงการละเมิดข้อมูลส่วนบุคคล, ขอคำปรึกษา
  • เว็บไซต์: privacy.kisa.or.kr
  • โทรศัพท์: (ไม่มีรหัสทางไกล) 118
  • ที่อยู่: (58324) ชั้น 3 ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล, 9 Jinheung-gil, Naju-si, Jeonnam (301-2 Bitgaram-dong)
• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล
  • งานที่รับผิดชอบ: ขอไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล, ไกล่เกลี่ยข้อพิพาทแบบกลุ่ม (ทางแพ่ง)
  • เว็บไซต์: www.kopico.go.kr
  • โทรศัพท์: (ไม่มีรหัสทางไกล) 1833-6972
  • ที่อยู่: (03171) ชั้น 12 อาคารรัฐบาลโซล, 209 Sejong-daero, Jongno-gu, Seoul
• สำนักงานอัยการสูงสุด แผนกสืบสวนอาชญากรรมไซเบอร์: (ไม่มีรหัสทางไกล) 1301 (cid@spo.go.kr)
• สำนักงานตำรวจแห่งชาติ หน่วยความปลอดภัยไซเบอร์: (ไม่มีรหัสทางไกล) 182 (cyberbureau.police.go.kr)

ข้อ 11 (การเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล)

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่ December 1, 2025 หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาตามกฎหมายและนโยบาย จะแจ้งให้ทราบผ่านประกาศล่วงหน้า 7 วันก่อนการเปลี่ยนแปลงมีผล

[ข้อมูล CROBO Corp.]

• ชื่อบริษัท: CROBO Corp.
• ผู้แทน: JUNGYONG KANG
• เลขทะเบียนธุรกิจ: 769-87-01147
• เลขที่ใบอนุญาตพาณิชย์อิเล็กทรอนิกส์: 제2019-서울금천-1432호
• ที่อยู่: B2F B202, 225 Gasan Digital 1-ro, Geumcheon-gu, Seoul, Korea
• อีเมลศูนย์บริการลูกค้า: hello@solzigi.com
• เบอร์โทรศัพท์ศูนย์บริการลูกค้า: +82-2-849-9901