ศูนย์รวมความเชื่อมั่นและข้อกฎหมาย

1. ข้อมูลที่เราเก็บรวบรวม

(ก) ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่านแบบเข้ารหัส (hash); (ข) ข้อมูลการชำระเงิน: จัดการผ่านผู้ให้บริการชำระเงิน (Stripe / Opn) เราไม่เก็บเลขบัตรเต็มไว้บนระบบของเรา; (ค) ข้อมูลการใช้งานและเทคนิค: log การเข้าถึง หมายเลข IP สถิติการใช้ทรัพยากร (CPU/RAM/ดิสก์) เพื่อการเรียกเก็บเงิน การรักษาความปลอดภัย และการแก้ไขปัญหา

2. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลเพื่อ: ให้บริการตามสัญญา (ฐานสัญญา), ยืนยันตัวตนและรักษาความปลอดภัย (ฐานประโยชน์โดยชอบด้วยกฎหมาย), ออกใบเสร็จ/ใบกำกับภาษีและปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย) และส่งการแจ้งเตือนสถานะระบบที่จำเป็น การตลาดทางอีเมลจะทำต่อเมื่อได้รับความยินยอมและท่านถอนได้ทุกเมื่อ

3. การเปิดเผยและผู้ประมวลผลภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ประมวลผลที่เชื่อถือได้ (เช่น ผู้ให้บริการชำระเงิน, ผู้ให้บริการอีเมลธุรกรรม, ผู้ให้บริการโครงสร้างพื้นฐาน/CDN) ภายใต้ข้อตกลงรักษาความลับ รายชื่อผู้ประมวลผลย่อยดูได้ในเอกสาร DPA เราไม่ขายข้อมูลส่วนบุคคลของท่าน

4. การโอนข้อมูลไปต่างประเทศ

ผู้ประมวลผลบางรายอาจอยู่นอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด ก่อนการโอนข้อมูลข้ามพรมแดน

5. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลตราบเท่าที่บัญชียังใช้งานและตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารภาษีตามประมวลรัษฎากร) เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการเชิงเทคนิคและองค์กร เช่น การเข้ารหัสข้อมูลที่อ่อนไหว (รวมถึงคีย์ AI ของผู้ใช้และคีย์เข้ารหัสของแอปพลิเคชัน), การแยกคอนเทนเนอร์ต่อผู้ใช้, การควบคุมการเข้าถึงด้วยสิทธิ์ขั้นต่ำ และการบันทึก log การเข้าถึง

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม ดำเนินการได้ผ่านหน้าตั้งค่าบัญชี หรือติดต่อ DPO ของเรา

8. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการล็อกอินและการทำงานของระบบ และอาจใช้คุกกี้เชิงวิเคราะห์เพื่อปรับปรุงบริการ ท่านจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถามหรือต้องการใช้สิทธิ์ ติดต่อทีมงานผ่านช่องทางบนเว็บไซต์ — เราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)