นโยบายความเป็นส่วนตัว

บริษัท บุ๊คฮับ จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ ("ผู้ใช้งาน") นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ในการให้บริการ Bookhub ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และชื่อร้าน
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ข้อมูลการชำระเงิน (เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
• ข้อมูลธุรกิจ เช่น ประเภทธุรกิจ ที่อยู่ร้าน

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ข้อมูลการเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Log และ IP Address
• ข้อมูลอุปกรณ์และเบราว์เซอร์

2.3 ข้อมูลลูกค้าของคุณ

ข้อมูลลูกค้าที่คุณนำเข้าระบบ (เช่น ชื่อ เบอร์โทร ประวัตินัด) บริษัทจะประมวลผลในฐานะ ผู้ประมวลผลข้อมูล (Data Processor) โดยคุณเป็นผู้ควบคุมข้อมูล (Data Controller)

เราใช้ข้อมูลของคุณเพื่อ:

• ให้บริการและปรับปรุงฟีเจอร์ของ Bookhub
• ยืนยันตัวตนและความปลอดภัยของบัญชี
• ดำเนินการชำระเงินและการเรียกเก็บค่าบริการ
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและบริการ
• ปฏิบัติตามข้อกำหนดทางกฎหมาย
• วิเคราะห์การใช้งานเพื่อพัฒนาผลิตภัณฑ์ (ในรูปแบบนิรนาม)

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการย่อย (Sub-processors): เช่น Supabase (ฐานข้อมูล), Thunder Solution (ตรวจสอบสลิป) ซึ่งอยู่ภายใต้สัญญาความปลอดภัยข้อมูล
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีควบรวมหรือซื้อกิจการ โดยจะแจ้งให้ทราบล่วงหน้า

เราใช้มาตรการรักษาความปลอดภัยระดับอุตสาหกรรม ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL ทั้งในส่วนรับส่งและจัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA)
• การตรวจสอบความปลอดภัยสม่ำเสมอ
• Row Level Security (RLS) เพื่อแยกข้อมูลระหว่างผู้ใช้

อย่างไรก็ตาม ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลที่ปลอดภัยอย่างสมบูรณ์แบบ 100%

เราใช้คุกกี้เพื่อ:

• คุกกี้จำเป็น: สำหรับการทำงานของแพลตฟอร์ม (ไม่สามารถปิดได้)
• คุกกี้วิเคราะห์: เพื่อทำความเข้าใจการใช้งาน (สามารถปิดได้)

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ

เราเก็บข้อมูลของคุณตลอดอายุบัญชี บวก 90 วันหลังจากปิดบัญชี เพื่อให้คุณสามารถกู้คืนข้อมูล หรือดำเนินการตามกฎหมายที่จำเป็น ข้อมูล Log จะถูกลบภายใน 1 ปี

ภายใต้พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์:

• สิทธิ์รับทราบ: รับทราบว่าเราเก็บข้อมูลอะไรบ้าง
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์แก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคล (Right to Erasure)
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่ใช้งานได้
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลบางประเภท

ติดต่อเราที่ [email protected] เพื่อใช้สิทธิ์เหล่านี้

ข้อมูลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย (เช่น AWS ap-southeast-1 สิงคโปร์) เราดำเนินการให้การถ่ายโอนดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนแพลตฟอร์ม ล่วงหน้าไม่น้อยกว่า 14 วัน สำหรับการเปลี่ยนแปลงสำคัญ

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ PDPA กรุณาติดต่อ: