นโยบายความเป็นส่วนตัว

1. บทนำ

นับสตางค์ (“เรา”) ให้บริการแพลตฟอร์มจัดการร้านค้าออนไลน์ผ่านเว็บไซต์ nubsatang.com และบริการที่เกี่ยวข้อง นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้งานบริการของเราถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่ยอมรับ กรุณาหยุดใช้บริการ

2. ผู้ควบคุมข้อมูล (Data Controller)

• ชื่อ: นับสตางค์ (NubSatang)
• อีเมล: contact@nubsatang.com
• สถานที่: กรุงเทพมหานคร ประเทศไทย

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ดังนี้

• ข้อมูลบัญชี: อีเมล, รหัสผ่าน (เข้ารหัสแล้ว), ชื่อที่แสดง, รูปโปรไฟล์
• ข้อมูลร้านค้า: ชื่อร้าน, URL ร้าน, ข้อมูลบัญชีธนาคารสำหรับรับชำระ, รายการสินค้า, ข้อมูลออเดอร์, ข้อมูลสต็อก
• ข้อมูลลูกค้าของร้าน: ชื่อที่แสดงใน LINE, LINE User ID, ประวัติการสั่งซื้อ, คะแนนสะสม
• ข้อมูลการใช้งาน: IP address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, เวลาที่เข้าใช้งาน
• ข้อมูลการชำระเงิน: ดำเนินการผ่าน Stripe โดยเราไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัตรโดยตรง

4. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลให้กับผู้ให้บริการที่เชื่อถือได้ต่อไปนี้ เพื่อดำเนินงานตามวัตถุประสงค์ที่ระบุไว้

• Supabase (Singapore) -- ฐานข้อมูลและระบบยืนยันตัวตน
• Vercel (Global Edge Network) -- โฮสต์เว็บไซต์
• Google Gemini AI (สหรัฐอเมริกา) -- ประมวลผล AI สำหรับ chat assistant ข้อมูลที่ส่งคือข้อมูลธุรกิจสรุป ไม่ส่งข้อมูลส่วนบุคคลของลูกค้าปลายทาง
• LINE Messaging API (ญี่ปุ่น) -- ส่งข้อความอัตโนมัติ
• Stripe (สหรัฐอเมริกา) -- ประมวลผลการชำระเงิน

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม

6. การโอนข้อมูลข้ามประเทศ

ข้อมูลอาจถูกประมวลผลนอกประเทศไทย ได้แก่ Singapore, สหรัฐอเมริกา, ญี่ปุ่น และ Global Edge Network ของ Vercel เราใช้มาตรการที่เหมาะสมในการคุ้มครองข้อมูล รวมถึง standard contractual clauses และการเข้ารหัสข้อมูลระหว่างการส่ง เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างเพียงพอ

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 30 วันหลังลบบัญชี
• ข้อมูลร้านค้าและออเดอร์: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลการใช้งาน (logs): 90 วัน
• ข้อมูลการชำระเงิน: ตามที่กฎหมายกำหนด (ไม่น้อยกว่า 5 ปีตามกฎหมายภาษี)

8. สิทธิ์ของเจ้าของข้อมูล (ตาม PDPA)

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้

1. สิทธิ์ในการเข้าถึง -- ขอสำเนาข้อมูลส่วนบุคคลของคุณ
2. สิทธิ์ในการแก้ไข -- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิ์ในการลบ -- ขอให้ลบข้อมูลส่วนบุคคลของคุณ
4. สิทธิ์ในการระงับ -- ขอให้ระงับการใช้ข้อมูลในระหว่างการตรวจสอบ
5. สิทธิ์ในการโอนย้าย -- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable format)
6. สิทธิ์ในการคัดค้าน -- คัดค้านการประมวลผลข้อมูลที่อาศัยฐาน Legitimate Interest
7. สิทธิ์ในการถอนความยินยอม -- ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

หากต้องการใช้สิทธิ์ใด ๆ กรุณาส่งอีเมลมาที่ contact@nubsatang.com เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นสำหรับการทำงานของระบบเท่านั้น ได้แก่ authentication cookies จาก Supabase ซึ่งใช้เพื่อรักษาสถานะการล็อกอินของคุณ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรมการใช้งาน

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL)
• การเข้ารหัสรหัสผ่าน (bcrypt)
• Row Level Security (RLS) แยกข้อมูลระหว่างร้านค้า
• การตรวจสอบสิทธิ์ผ่าน session-based authentication
• ไม่เก็บข้อมูลบัตรเครดิตโดยตรง (Stripe จัดการ)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกละเมิด กรุณาติดต่อเราทันที

11. ข้อมูลของผู้เยาว์

บริการนี้ไม่ได้มีเจตนาให้บุคคลอายุต่ำกว่า 18 ปีใช้งาน หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที หากคุณเชื่อว่ามีการเก็บข้อมูลดังกล่าว กรุณาติดต่อเราที่ contact@nubsatang.com

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดที่ระบุไว้ที่ด้านบนของหน้านี้จะแสดงถึงเวอร์ชันล่าสุดเสมอ

13. ช่องทางติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเรา

• อีเมล: contact@nubsatang.com
• เว็บไซต์: nubsatang.com