Privacy Policy

Privacy Policy

Effective Date: 15 July 2026

Version: 2.0

1. About This Privacy Policy

This Privacy Policy explains how we collect, use, share, and protect your personal data when you use GoGoCash, including our website (gogocash.co), mobile applications, browser extensions, and the optional GoGoSense feature (collectively, the "Service").

We are committed to handling your personal data in accordance with the Personal Data Protection Act B.E. 2562 of Thailand ("PDPA") and any other applicable data protection laws.

Data Controller:

ห้างหุ้นส่วนจำกัด โกโกโฮลดิ้ง ประเทศไทย / GOGO HOLDING Thailand Limited Partnership

Email: dpo@gogocash.co

Website: gogocash.co

This Privacy Policy supersedes all previous privacy notices published at gogocash.co.

2. Definitions

Capitalized terms used in this Privacy Policy have the meanings given in our Terms of Service. In addition:

• "Personal Data" means information about an identified or identifiable natural person, as defined in Section 6 of the PDPA.
• "Processing" means any operation performed on personal data, including collection, use, disclosure, deletion, or anonymization.
• "Consent" means your freely given, specific, informed, and unambiguous indication of agreement to processing.

3. Personal Data We Collect

We collect the following categories of Personal Data:

3.1 Account and Identity Data

• Name, email address, mobile number
• Date of birth (to verify the 18-and-over requirement)
• Authentication credentials (hashed)
• National ID or document images, where required for know-your-customer checks or large withdrawals (collected only when needed, retained only as required by law)

3.2 Cashback and Transaction Data

• Cashback session records: internal Partner identifier (e.g., "shopee_th"), session identifier, ClickID, timestamp, and status
• Earnings ledger and withdrawal history
• Bank account, PromptPay, or e-wallet identifier for withdrawals

3.3 Device and Technical Data

• Device model, operating system, app version, language preference
• IP address and approximate location derived from IP
• Crash logs and diagnostic data (via Sentry)
• Product analytics events (via PostHog) — covered in Section 9

3.4 GoGoSense Data

• On your device only: the package name of the foreground app (compared against our Partner registry)
• Sent to our servers only when you tap to activate Cashback: the internal Partner identifier, session identifier, and timestamp

We do not collect, transmit, or store your screen content, keystrokes, browsing history, messages, contact list, or the content of any Partner app.

3.5 Communications Data

• Messages you send to our support channels, including chat, email, or LINE Official Account
• Service announcements you receive (delivery and read metadata)

4. Sources of Personal Data

We collect Personal Data:

• Directly from you when you register, use the Service, or contact support;
• Automatically from your device when you use the Service (technical data, analytics);
• From Affiliate Networks (Involve Asia, Optimise, TikTok Shop CPS) when they confirm or reverse Eligible Purchases — note: their reports reference your ClickID, not your name or email;
• From identity-verification providers where know-your-customer checks are required.

5. Purposes of Processing and Legal Bases

We process your Personal Data for the following purposes, on the following legal bases under the PDPA:

Where the legal basis is consent, you may withdraw it at any time — see Section 12.

6. The GoGoSense Feature — Detailed Disclosure

6.1 What GoGoSense Is

GoGoSense is an optional, Android-only feature that helps you activate Cashback automatically. When you switch it on, GoGoSense detects on your device when you open a participating Partner shopping app (for example Shopee, Lazada, TikTok Shop, Agoda, or Klook) and shows you a prompt to activate Cashback.

GoGoSense is entirely optional. Cashback remains fully available without it through manual activation in the app.

6.2 Permission Required (Android Usage Access)

To provide GoGoSense, the app requests the Android Usage Access permission (PACKAGE_USAGE_STATS), which you grant manually in your device Settings. GoGoSense uses this permission only to detect which supported Partner app is in the foreground, in order to offer Cashback activation.

The permission does not allow the app to read the content of any app, your screen, your keystrokes, or your browsing. It only allows the app to see the name of the foreground app and how long it has been running.

You can revoke Usage Access at any time in Android Settings → Apps with usage access.

6.3 On-Device Processing

All foreground-app detection happens on your device. GoGoSense never transmits Android package names, screen content, or browser URLs to our servers.

When you choose to activate Cashback by tapping the prompt, the only data sent to GoGoCash is:

• an internal Partner identifier (for example "shopee_th"),
• a session identifier, and
• a timestamp.

6.4 Cashback Is Decoupled From This Consent

Your consent to GoGoSense and to Usage Access is entirely separate from, and is not a condition of, earning Cashback or any reward. You will receive the same Cashback rates and rewards whether or not you enable GoGoSense.

We will never reduce, withhold, or condition any reward on your decision to grant or withhold this consent. Granting or refusing consent is free and has no effect on your rewards.

6.5 Granular Consent

We ask for your consent separately for each purpose:

• (a) GoGoSense foreground-app detection;
• (b) Cashback attribution and reconciliation (necessary for the Service to function);
• (c) Marketing communications.

You may consent to any one without the others, and withdraw any one at any time without affecting the rest.

6.6 Revocation

You can withdraw consent and stop GoGoSense at any time, as easily as you gave it:

• in the app under Settings → GoGoSense;
• in Android Settings → Apps with usage access; or
• by deleting your Account.

Withdrawal is free and takes effect immediately. It does not affect processing already carried out before withdrawal, and it does not reduce your Cashback.

6.7 Battery and Performance

GoGoSense uses an Android foreground service with conservative polling and pauses automatically during battery-saver mode, screen-off, or device-idle. Typical battery impact is below 1% per day.

6.8 No iOS Version

GoGoSense is currently Android-only. We do not promise an iOS version. If we release one, you will be asked for fresh consent under terms appropriate to iOS at that time.

7. Sharing With Third Parties

We share Personal Data only as described below.

7.1 Affiliate Networks

To confirm and pay your Cashback, GoGoCash works with the following Affiliate Networks:

• Involve Asia
• Optimise
• TikTok Shop CPS

We share with them only an opaque ClickID generated for your session. We do not share your name, email, phone number, device identifiers, or any other Personal Data with these networks. They use the ClickID solely to match a qualifying purchase to GoGoCash so your Cashback can be reconciled.

We require each Affiliate Network to handle data under a written Data Processing Agreement consistent with the PDPA, including breach-notification obligations.

7.2 Service Providers

We share Personal Data with the following categories of service providers, who act as processors under our instructions:

• Cloud hosting: Firebase (Google), Cloudflare, Google Cloud, Vercel
• Messaging: LINE Official Account
• Payments: Stripe (where applicable)
• Analytics and observability: Firebase Analytics (Google), PostHog, Mixpanel, Sentry
• Identity verification: as required for know-your-customer checks

Each processor is bound by a Data Processing Agreement and may use the data only as we instruct.

7.3 Legal and Regulatory Disclosures

We may disclose Personal Data where required by Thai law, court order, or regulatory request, including under the Personal Data Protection Act B.E. 2562, the Anti-Money Laundering Act, and the Emergency Decree on Measures for the Prevention and Suppression of Technology Crimes (No. 2) B.E. 2568.

7.4 Business Transfers

In the event of a merger, acquisition, financing, or sale of assets, Personal Data may be transferred to the successor entity, subject to obligations consistent with this Privacy Policy and the PDPA.

7.5 We Do Not Sell Your Personal Data

We do not sell your Personal Data to third parties for their own marketing purposes.

8. International Data Transfers

Some of our service providers (for example cloud hosting on Google Cloud or Cloudflare) may process data on servers outside Thailand. Where this is a cross-border transfer under the PDPA, we rely on appropriate safeguards — Standard Contractual Clauses (Thai, ASEAN, or EU models) or other mechanisms recognized by the Personal Data Protection Committee — to ensure your data receives protection consistent with Thai law.

Where data is only stored on a cloud server abroad with no third party accessing it, current Personal Data Protection Committee guidance treats this as not a cross-border transfer under Section 28 of the PDPA.

9. Analytics and Cookies

With your analytics consent, we use Firebase Analytics, PostHog, and Mixpanel to understand how the Service is used and improve it. We use crash reporting (Sentry) to fix problems. These tools may collect device identifiers, IP address, page and event data, and an analytics identifier. PostHog session replay is sampled for a limited portion of consenting sessions, masks form inputs, and does not enable heatmaps.

You may opt out of non-essential analytics in Settings → Privacy in the app. Opting out does not affect Cashback eligibility.

Our website uses essential cookies (for privacy choices, routing, and security) and, with your consent, analytics or marketing cookies. LINE Tag loads only after marketing consent. You can manage optional cookies through the first-visit banner or the Cookie Settings control in the footer. Revoking consent disables collection and clears accessible provider cookies where the browser permits it.

10. Data Retention

We retain Personal Data only as long as necessary for the purposes described above and as required by law.

When the retention period expires, we delete or anonymize the data so it can no longer be associated with you.

11. Your Rights Under the PDPA

You have the following rights with respect to your Personal Data. To exercise any right, contact dpo@gogocash.co.

We will respond to your request within 30 days of receipt (PDPA Section 30). If we cannot fulfil your request — for example, because we are required by law to retain certain data — we will explain why.

12. Withdrawal of Consent

Where we process Personal Data on the basis of your consent (notably for GoGoSense and marketing), you can withdraw consent at any time:

• In the app under Settings → Privacy and Consent;
• By emailing dpo@gogocash.co with the subject line "Withdraw Consent"; or
• Through the relevant in-Service toggle (for example, the GoGoSense toggle).

Withdrawal of consent is free, takes effect within a reasonable time (typically immediately for in-app toggles and within 7 days for email requests), and does not affect:

• the lawfulness of processing carried out before withdrawal;
• our processing that is based on a legal basis other than consent (for example, contract performance or legal obligation); or
• your Cashback.

13. Children

The Service and GoGoSense are intended for users aged 18 and over. We do not knowingly process the Personal Data of children.

Where, under the PDPA, a data subject is a minor who is not sui juris (Section 20), valid consent requires the consent of the holder of parental responsibility. Where the minor is under 10 years old, consent must be given by the holder of parental responsibility.

If we learn we have collected a child's data without proper consent, we will delete it without undue delay.

14. Data Security

We protect your Personal Data using the following measures, consistent with PDPA Section 37(1):

• Encryption in transit (TLS 1.2+) for all communications between the Service and our servers;
• Encryption at rest for sensitive data, including authentication credentials and identity documents;
• Access control under the principle of least privilege, with role-based permissions and multi-factor authentication for administrative access;
• Audit logging of access to consent ledgers, balance ledgers, and identity data;
• Vulnerability monitoring through Sentry and routine penetration testing;
• Vendor due diligence — every processor we use is required to demonstrate equivalent or stronger security controls.

No system is perfectly secure, and we cannot guarantee absolute security. We continuously improve our controls and welcome reports of vulnerabilities at security@gogocash.co.

15. Breach Notification

If a Personal Data breach occurs that is likely to result in a risk to your rights and freedoms, we will notify the Office of the Personal Data Protection Committee without undue delay and, where feasible, within 72 hours of becoming aware of it, in accordance with Section 37(4) of the PDPA.

Where the breach is likely to result in a high risk to you, we will also notify you without undue delay, together with information about the nature of the breach and the remedial measures taken.

16. Changes to This Privacy Policy

This Privacy Policy is versioned. The current version and effective date appear at the top of this page, and we keep a change log of material revisions.

Where the law requires, we will obtain fresh consent before applying changes that affect how we process data on the basis of your consent. We will notify you of material changes at least 14 days in advance, by email, in-app notice, or both.

17. Data Protection Officer and Contact

Our Data Protection Officer can be reached at:

Email: dpo@gogocash.co

Postal address: ห้างหุ้นส่วนจำกัด โกโกโฮลดิ้ง ประเทศไทย / GOGO HOLDING Thailand Limited Partnership, Bangkok, Thailand

Use this channel for:

• Questions about this Privacy Policy
• Exercising any right described in Section 11
• Withdrawing consent
• Reporting a suspected breach
• Any other privacy-related inquiry

18. Complaints

If you believe we have processed your Personal Data in violation of the PDPA, you have the right to lodge a complaint with the Personal Data Protection Committee:

Office of the Personal Data Protection Committee (PDPC)

Ministry of Digital Economy and Society

Website: www.pdpc.or.th

We would appreciate the opportunity to address your concern first by contacting dpo@gogocash.co.

19. Language

This Privacy Policy is published in English and Thai. In the event of any inconsistency, the Thai version prevails for users resident in Thailand.

---

นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 15 กรกฎาคม 2569

เวอร์ชัน: 2.0

1. เกี่ยวกับนโยบายความเป็นส่วนตัวนี้

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการ GoGoCash ซึ่งรวมถึงเว็บไซต์ (gogocash.co) แอปพลิเคชันบนมือถือ ส่วนขยายเบราว์เซอร์ และฟีเจอร์เสริม GoGoSense (รวมเรียกว่า "บริการ")

เรามุ่งมั่นในการจัดการข้อมูลส่วนบุคคลของคุณตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล") และกฎหมายคุ้มครองข้อมูลอื่นที่ใช้บังคับ

ผู้ควบคุมข้อมูลส่วนบุคคล:

ห้างหุ้นส่วนจำกัด โกโกโฮลดิ้ง ประเทศไทย / GOGO HOLDING Thailand Limited Partnership

อีเมล: dpo@gogocash.co

เว็บไซต์: gogocash.co

นโยบายความเป็นส่วนตัวนี้ใช้แทนประกาศความเป็นส่วนตัวฉบับก่อนหน้าที่เผยแพร่บน gogocash.co

2. คำนิยาม

คำที่ขึ้นต้นด้วยตัวอักษรพิมพ์ใหญ่ในนโยบายนี้ มีความหมายตามที่กำหนดในเงื่อนไขการให้บริการของเรา นอกจากนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ตามที่นิยามไว้ในมาตรา 6 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม การใช้ การเปิดเผย การลบ หรือการทำให้ไม่สามารถระบุตัวตนได้
• "ความยินยอม" หมายถึง การแสดงเจตนาตกลงโดยอิสระ เฉพาะเจาะจง แจ้งให้ทราบล่วงหน้า และชัดเจนของคุณต่อการประมวลผล

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้:

3.1 ข้อมูลบัญชีและตัวตน

• ชื่อ อีเมล หมายเลขโทรศัพท์มือถือ
• วันเกิด (เพื่อยืนยันข้อกำหนดอายุ 18 ปีขึ้นไป)
• ข้อมูลรับรองการเข้าสู่ระบบ (เข้ารหัสแบบแฮช)
• บัตรประจำตัวประชาชนหรือภาพถ่ายเอกสาร เมื่อจำเป็นสำหรับการตรวจสอบยืนยันตัวตน (KYC) หรือการถอนเงินจำนวนมาก (เก็บเฉพาะเมื่อจำเป็น และเก็บไว้เท่าที่กฎหมายกำหนด)

3.2 ข้อมูลเงินคืนและธุรกรรม

• บันทึกเซสชันเงินคืน: รหัสพันธมิตรภายใน (เช่น "shopee_th") รหัสเซสชัน ClickID การประทับเวลา และสถานะ
• บัญชีแยกประเภทรายได้และประวัติการถอน
• รหัสบัญชีธนาคาร PromptPay หรือ e-wallet สำหรับการถอน

3.3 ข้อมูลอุปกรณ์และทางเทคนิค

• รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป การตั้งค่าภาษา
• ที่อยู่ IP และตำแหน่งโดยประมาณที่ได้จาก IP
• บันทึกข้อขัดข้อง (Crash logs) และข้อมูลวินิจฉัย (ผ่าน Sentry)
• เหตุการณ์การวิเคราะห์ผลิตภัณฑ์ (ผ่าน PostHog) — ระบุไว้ในข้อ 9

3.4 ข้อมูล GoGoSense

• บนอุปกรณ์ของคุณเท่านั้น: ชื่อแพ็กเกจของแอปที่แสดงเบื้องหน้า (เปรียบเทียบกับรายการพันธมิตรของเรา)
• ส่งไปยังเซิร์ฟเวอร์ของเราเฉพาะเมื่อคุณแตะเพื่อเปิดใช้งานเงินคืนเท่านั้น: รหัสพันธมิตรภายใน รหัสเซสชัน และการประทับเวลา

เรา ไม่ เก็บรวบรวม ส่ง หรือจัดเก็บเนื้อหาหน้าจอ การพิมพ์ ประวัติการเข้าเว็บ ข้อความ รายชื่อผู้ติดต่อ หรือเนื้อหาภายในแอปพันธมิตรใด ๆ ของคุณ

3.5 ข้อมูลการติดต่อสื่อสาร

• ข้อความที่คุณส่งไปยังช่องทางการสนับสนุนของเรา รวมถึงแชท อีเมล หรือ LINE Official Account
• ประกาศของบริการที่คุณได้รับ (ข้อมูลเมตาดาต้าการนำส่งและการเปิดอ่าน)

4. แหล่งที่มาของข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลส่วนบุคคล:

• โดยตรงจากคุณ เมื่อคุณลงทะเบียน ใช้บริการ หรือติดต่อฝ่ายสนับสนุน
• โดยอัตโนมัติ จากอุปกรณ์ของคุณเมื่อคุณใช้บริการ (ข้อมูลทางเทคนิค การวิเคราะห์)
• จากเครือข่ายพันธมิตร (Involve Asia, Optimise, TikTok Shop CPS) เมื่อพวกเขายืนยันหรือกลับรายการการซื้อที่เข้าเงื่อนไข — โปรดทราบ: รายงานของพวกเขาอ้างถึง ClickID ของคุณ ไม่ใช่ชื่อหรืออีเมล
• จากผู้ให้บริการตรวจสอบยืนยันตัวตน ในกรณีที่ต้องตรวจสอบ KYC

5. วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ บนฐานทางกฎหมายภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:

ในกรณีที่ฐานทางกฎหมายคือความยินยอม คุณสามารถเพิกถอนได้ตลอดเวลา — ดูข้อ 12

6. ฟีเจอร์ GoGoSense — การเปิดเผยโดยละเอียด

6.1 GoGoSense คืออะไร

GoGoSense เป็นฟีเจอร์เสริมสำหรับระบบ Android เท่านั้น ที่ช่วยให้คุณเปิดใช้งานเงินคืนโดยอัตโนมัติ เมื่อคุณเปิดใช้งาน GoGoSense ระบบจะตรวจจับบนอุปกรณ์ของคุณว่าคุณเปิดแอปพันธมิตรที่ร่วมรายการ (เช่น Shopee, Lazada, TikTok Shop, Agoda หรือ Klook) เมื่อใด และจะแสดงข้อความให้คุณเปิดใช้งานเงินคืน

GoGoSense เป็นทางเลือกโดยสมบูรณ์ คุณยังคงได้รับสิทธิ์เงินคืนอย่างครบถ้วนแม้ไม่เปิดใช้งานฟีเจอร์นี้ ผ่านการเปิดใช้งานด้วยตนเองในแอป

6.2 สิทธิ์ที่ต้องการ (Android Usage Access)

เพื่อให้บริการ GoGoSense แอปพลิเคชันจะขออนุญาตการเข้าถึง การใช้งานแอป (Usage Access / PACKAGE_USAGE_STATS) ของ Android ซึ่งคุณเป็นผู้ให้สิทธิ์ด้วยตนเองในการตั้งค่าของอุปกรณ์ GoGoSense ใช้สิทธิ์นี้เพียงเพื่อตรวจจับว่าแอปพันธมิตรที่รองรับใดกำลังแสดงอยู่เบื้องหน้า เพื่อเสนอการเปิดใช้งานเงินคืนเท่านั้น

สิทธิ์นี้ไม่อนุญาตให้แอปอ่านเนื้อหาภายในแอปใด ๆ หน้าจอ การพิมพ์ หรือประวัติการเข้าเว็บของคุณ อนุญาตให้แอปเห็นเพียงชื่อของแอปที่แสดงเบื้องหน้าและระยะเวลาที่ใช้งานเท่านั้น

คุณสามารถเพิกถอนสิทธิ์นี้ได้ตลอดเวลาที่ การตั้งค่า Android → แอปที่มีสิทธิ์เข้าถึงการใช้งาน

6.3 การประมวลผลบนอุปกรณ์

การตรวจจับแอปที่แสดงเบื้องหน้าทั้งหมดเกิดขึ้น บนอุปกรณ์ของคุณ GoGoSense จะไม่ส่งชื่อแพ็กเกจของ Android เนื้อหาหน้าจอ หรือ URL ของเบราว์เซอร์ไปยังเซิร์ฟเวอร์ของเราโดยเด็ดขาด

เมื่อคุณเลือกเปิดใช้งานเงินคืนโดยการแตะข้อความ ข้อมูลเดียวที่ส่งไปยัง GoGoCash คือ:

• รหัสพันธมิตรภายใน (เช่น "shopee_th")
• รหัสเซสชัน และ
• การประทับเวลา

6.4 เงินคืนแยกจากความยินยอมนี้

ความยินยอมของคุณต่อการใช้งาน GoGoSense และการเข้าถึงการใช้งานแอป เป็นอิสระโดยสิ้นเชิงและไม่ใช่เงื่อนไขในการรับเงินคืนหรือรางวัลใด ๆ คุณจะได้รับอัตราเงินคืนและรางวัลเท่าเดิมไม่ว่าจะเปิดใช้งาน GoGoSense หรือไม่ก็ตาม

เราจะไม่ลด ระงับ หรือกำหนดเงื่อนไขรางวัลใด ๆ โดยอ้างอิงกับการตัดสินใจให้หรือไม่ให้ความยินยอมนี้ การให้หรือปฏิเสธความยินยอมเป็นไปโดยอิสระและไม่มีผลต่อรางวัลของคุณ

6.5 ความยินยอมแบบแยกตามวัตถุประสงค์

เราขอความยินยอมจากคุณแยกตามวัตถุประสงค์แต่ละข้อ ได้แก่:

• (ก) การตรวจจับแอปเบื้องหน้าของ GoGoSense
• (ข) การระบุแหล่งที่มาและการกระทบยอดเงินคืน (จำเป็นต่อการให้บริการ)
• (ค) การสื่อสารทางการตลาด

คุณสามารถให้ความยินยอมข้อใดข้อหนึ่งโดยไม่ต้องให้ข้ออื่น และเพิกถอนข้อใดก็ได้ตลอดเวลาโดยไม่กระทบต่อข้ออื่น

6.6 การเพิกถอน

คุณสามารถเพิกถอนความยินยอมและหยุดใช้งาน GoGoSense ได้ตลอดเวลา โดยง่ายเช่นเดียวกับการให้ความยินยอม ได้แก่:

• ในแอปที่ การตั้งค่า → GoGoSense
• ใน การตั้งค่า Android → แอปที่มีสิทธิ์เข้าถึงการใช้งาน หรือ
• โดยการลบบัญชีของคุณ

การเพิกถอนไม่มีค่าใช้จ่ายและมีผลทันที โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการเพิกถอน และไม่ทำให้เงินคืนของคุณลดลง

6.7 แบตเตอรี่และประสิทธิภาพ

GoGoSense ใช้บริการเบื้องหน้า (foreground service) ของ Android โดยมีการสำรวจในระดับที่อนุรักษ์ และหยุดทำงานโดยอัตโนมัติในระหว่างโหมดประหยัดแบตเตอรี่ หน้าจอปิด หรือเมื่ออุปกรณ์ไม่ได้ใช้งาน ผลกระทบต่อแบตเตอรี่โดยทั่วไปต่ำกว่า 1% ต่อวัน

6.8 ไม่มีเวอร์ชัน iOS

ปัจจุบัน GoGoSense รองรับเฉพาะระบบ Android เท่านั้น เราไม่ได้ให้คำมั่นว่าจะมีเวอร์ชัน iOS หากเราเปิดตัว คุณจะถูกขอความยินยอมใหม่ภายใต้เงื่อนไขที่เหมาะสมกับ iOS ในขณะนั้น

7. การเปิดเผยข้อมูลให้บุคคลภายนอก

เราเปิดเผยข้อมูลส่วนบุคคลตามที่อธิบายไว้ด้านล่างเท่านั้น

7.1 เครือข่ายพันธมิตร

เพื่อยืนยันและจ่ายเงินคืนของคุณ GoGoCash ทำงานร่วมกับเครือข่ายพันธมิตรต่อไปนี้:

• Involve Asia
• Optimise
• TikTok Shop CPS

เราแบ่งปันกับพวกเขาเพียง ClickID แบบไม่ระบุตัวตน ที่สร้างขึ้นสำหรับเซสชันของคุณเท่านั้น เราจะไม่แบ่งปันชื่อ อีเมล หมายเลขโทรศัพท์ รหัสอุปกรณ์ หรือข้อมูลส่วนบุคคลอื่นใดของคุณ กับเครือข่ายเหล่านี้ พวกเขาใช้ ClickID เพียงเพื่อจับคู่การซื้อที่เข้าเงื่อนไขกับ GoGoCash เพื่อให้สามารถกระทบยอดเงินคืนของคุณได้

เรากำหนดให้เครือข่ายพันธมิตรแต่ละรายจัดการข้อมูลภายใต้สัญญาการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล รวมถึงพันธกรณีในการแจ้งเหตุการละเมิด

7.2 ผู้ให้บริการ

เราแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการประเภทต่อไปนี้ ซึ่งทำหน้าที่เป็นผู้ประมวลผลภายใต้คำสั่งของเรา:

• คลาวด์โฮสติ้ง: Firebase (Google), Cloudflare, Google Cloud, Vercel
• การส่งข้อความ: LINE Official Account
• การชำระเงิน: Stripe (เมื่อใช้)
• การวิเคราะห์และการสังเกตการณ์: Firebase Analytics (Google), PostHog, Mixpanel, Sentry
• การตรวจสอบยืนยันตัวตน: ตามที่จำเป็นสำหรับการตรวจสอบ KYC

ผู้ประมวลผลแต่ละรายผูกพันโดยสัญญาการประมวลผลข้อมูล และอาจใช้ข้อมูลเฉพาะตามที่เราสั่งการเท่านั้น

7.3 การเปิดเผยตามกฎหมายและกฎระเบียบ

เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายไทยกำหนด คำสั่งศาล หรือคำร้องขอตามกฎระเบียบ รวมถึงภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน และ พระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ฉบับที่ 2) พ.ศ. 2568

7.4 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ การจัดหาเงินทุน หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนให้แก่นิติบุคคลผู้รับช่วงต่อ ภายใต้พันธกรณีที่สอดคล้องกับนโยบายความเป็นส่วนตัวนี้และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

7.5 เราไม่ขายข้อมูลส่วนบุคคลของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของพวกเขา

8. การส่งหรือโอนข้อมูลข้ามพรมแดน

ผู้ให้บริการบางรายของเรา (เช่น คลาวด์โฮสติ้งบน Google Cloud หรือ Cloudflare) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย หากกรณีดังกล่าวถือเป็นการส่งหรือโอนข้อมูลข้ามพรมแดนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เราจะอาศัยมาตรการคุ้มครองที่เหมาะสม ได้แก่ ข้อสัญญามาตรฐาน (Standard Contractual Clauses รูปแบบไทย อาเซียน หรืออียู) หรือกลไกอื่นที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองสอดคล้องกับกฎหมายไทย

หากเป็นเพียงการจัดเก็บข้อมูลบนเซิร์ฟเวอร์คลาวด์ในต่างประเทศโดยไม่มีบุคคลภายนอกเข้าถึงได้ แนวปฏิบัติปัจจุบันของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลถือว่าไม่เป็นการโอนข้อมูลข้ามพรมแดนตามมาตรา 28 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

9. การวิเคราะห์และคุกกี้

เมื่อคุณยินยอมให้ใช้คุกกี้วิเคราะห์ เราใช้ Firebase Analytics, PostHog และ Mixpanel เพื่อทำความเข้าใจและปรับปรุงบริการ และใช้ Sentry เพื่อแก้ไขปัญหา เครื่องมือเหล่านี้อาจเก็บรหัสอุปกรณ์ ที่อยู่ IP ข้อมูลหน้าเว็บและเหตุการณ์ รวมถึงรหัสสำหรับการวิเคราะห์ การบันทึกเซสชันของ PostHog ใช้เฉพาะบางส่วนของเซสชันที่ยินยอม ปิดบังข้อมูลในฟอร์ม และไม่เปิดใช้ heatmap

คุณสามารถเลือกไม่เข้าร่วมการวิเคราะห์ที่ไม่จำเป็นได้ที่ การตั้งค่า → ความเป็นส่วนตัว ในแอป การเลือกไม่เข้าร่วมไม่กระทบต่อสิทธิ์ในการรับเงินคืน

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นสำหรับตัวเลือกความเป็นส่วนตัว การนำทาง และความปลอดภัย และใช้คุกกี้วิเคราะห์หรือการตลาดเมื่อได้รับความยินยอมจากคุณเท่านั้น LINE Tag จะโหลดหลังจากยินยอมด้านการตลาด คุณสามารถเปลี่ยนตัวเลือกได้ผ่านแบนเนอร์หรือปุ่ม Cookie Settings ที่ส่วนท้ายเว็บไซต์ การถอนความยินยอมจะปิดการเก็บข้อมูลและล้างคุกกี้ของผู้ให้บริการที่ JavaScript เข้าถึงได้ตามที่เบราว์เซอร์อนุญาต

10. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายข้างต้นและตามที่กฎหมายกำหนด

เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เพื่อให้ไม่สามารถเชื่อมโยงกับคุณได้อีก

11. สิทธิของคุณภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ หากต้องการใช้สิทธิใด โปรดติดต่อ dpo@gogocash.co

เราจะตอบสนองคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับ (มาตรา 30 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) หากเราไม่สามารถปฏิบัติตามคำขอได้ — เช่น เนื่องจากกฎหมายกำหนดให้เก็บข้อมูลบางอย่าง — เราจะอธิบายเหตุผล

12. การเพิกถอนความยินยอม

ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลบนฐานความยินยอมของคุณ (โดยเฉพาะสำหรับ GoGoSense และการตลาด) คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา:

• ในแอปที่ การตั้งค่า → ความเป็นส่วนตัวและความยินยอม
• โดยส่งอีเมลถึง dpo@gogocash.co พร้อมหัวเรื่อง "เพิกถอนความยินยอม" หรือ
• ผ่านการสลับในบริการที่เกี่ยวข้อง (เช่น สลับ GoGoSense)

การเพิกถอนความยินยอมไม่มีค่าใช้จ่าย มีผลภายในเวลาที่สมเหตุสมผล (โดยทั่วไปทันทีสำหรับการสลับในแอป และภายใน 7 วันสำหรับคำขอทางอีเมล) และไม่กระทบต่อ:

• ความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการเพิกถอน
• การประมวลผลของเราที่อาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอม (เช่น การปฏิบัติตามสัญญาหรือหน้าที่ตามกฎหมาย) หรือ
• เงินคืนของคุณ

13. ผู้เยาว์

บริการและ GoGoSense มีไว้สำหรับผู้ใช้ที่มีอายุ ตั้งแต่ 18 ปีขึ้นไป เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เท่าทัน

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (มาตรา 20) ความยินยอมที่สมบูรณ์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย และหากผู้เยาว์อายุต่ำกว่า 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้นโดยไม่ชักช้า

14. ความปลอดภัยของข้อมูล

เราคุ้มครองข้อมูลส่วนบุคคลของคุณโดยใช้มาตรการต่อไปนี้ สอดคล้องกับมาตรา 37(1) ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:

• การเข้ารหัสระหว่างการส่ง (TLS 1.2+) สำหรับการสื่อสารทั้งหมดระหว่างบริการกับเซิร์ฟเวอร์ของเรา
• การเข้ารหัสขณะจัดเก็บ สำหรับข้อมูลที่อ่อนไหว รวมถึงข้อมูลรับรองการเข้าสู่ระบบและเอกสารยืนยันตัวตน
• การควบคุมการเข้าถึง ภายใต้หลักการให้สิทธิ์น้อยที่สุด พร้อมการอนุญาตตามบทบาทและการยืนยันตัวตนแบบหลายปัจจัยสำหรับการเข้าถึงระดับผู้ดูแล
• การบันทึกการตรวจสอบ การเข้าถึงบันทึกความยินยอม บัญชีแยกประเภทยอดเงิน และข้อมูลตัวตน
• การติดตามช่องโหว่ ผ่าน Sentry และการทดสอบเจาะระบบเป็นประจำ
• การตรวจสอบผู้ขายอย่างรอบคอบ — ผู้ประมวลผลทุกรายที่เราใช้ต้องแสดงให้เห็นถึงการควบคุมความปลอดภัยที่เทียบเท่าหรือแข็งแกร่งกว่า

ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ และเราไม่สามารถรับประกันความปลอดภัยอย่างเด็ดขาดได้ เราพัฒนาการควบคุมของเราอย่างต่อเนื่อง และยินดีรับรายงานช่องโหว่ที่ security@gogocash.co

15. การแจ้งเหตุการละเมิด

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และหากสามารถกระทำได้ ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ ตามมาตรา 37(4) ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

หากการละเมิดมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อคุณ เราจะแจ้งคุณโดยไม่ชักช้า พร้อมข้อมูลเกี่ยวกับลักษณะของการละเมิดและมาตรการเยียวยาที่ดำเนินการ

16. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้มีการกำหนดเวอร์ชัน เวอร์ชันปัจจุบันและวันที่มีผลบังคับใช้จะแสดงอยู่ด้านบนของหน้านี้ และเราจัดเก็บบันทึกการแก้ไขที่เป็นสาระสำคัญไว้

ในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมใหม่ก่อนนำการเปลี่ยนแปลงที่กระทบต่อการประมวลผลข้อมูลบนฐานความยินยอมของคุณมาใช้ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่เป็นสาระสำคัญล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมล การแจ้งเตือนในแอป หรือทั้งสองอย่าง

17. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการติดต่อ

คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่:

อีเมล: dpo@gogocash.co

ที่อยู่ทางไปรษณีย์: ห้างหุ้นส่วนจำกัด โกโกโฮลดิ้ง ประเทศไทย / GOGO HOLDING Thailand Limited Partnership, กรุงเทพมหานคร, ประเทศไทย

ใช้ช่องทางนี้สำหรับ:

• คำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้
• การใช้สิทธิใด ๆ ที่ระบุไว้ในข้อ 11
• การเพิกถอนความยินยอม
• การรายงานการละเมิดที่สงสัย
• การสอบถามเรื่องความเป็นส่วนตัวอื่นใด

18. การร้องเรียน

หากคุณเชื่อว่าเราได้ประมวลผลข้อมูลส่วนบุคคลของคุณโดยฝ่าฝืน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

เว็บไซต์: www.pdpc.or.th

เราขอโอกาสในการแก้ไขข้อกังวลของคุณก่อนโดยการติดต่อ dpo@gogocash.co

19. ภาษา

นโยบายความเป็นส่วนตัวนี้เผยแพร่เป็นภาษาอังกฤษและภาษาไทย หากมีความไม่สอดคล้องกัน ฉบับภาษาไทยจะมีผลเหนือกว่า สำหรับผู้ใช้ที่อาศัยอยู่ในประเทศไทย