1. บทนำ
One Man Fleet ("เรา", "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ และตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลดังต่อไปนี้:
- ข้อมูลส่วนบุคคล: ชื่อ, อีเมล, เบอร์โทรศัพท์, LINE ID
- ข้อมูลการชำระเงิน: บัตรเครดิต/เดบิต (เก็บโดย Stripe อย่างปลอดภัย)
- ข้อมูลการใช้งาน: IP Address, Browser, Device, หน้าที่เข้าชม, เวลาที่ใช้งาน
- ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่านแชท, อีเมล, LINE
- Cookies: เพื่อปรับปรุงประสบการณ์การใช้งาน (สามารถปิดได้ในเบราว์เซอร์)
3. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการสมาชิก — เข้าถึง Content, Template, Community
- ดำเนินการชำระเงิน — ออกใบเสร็จ, จัดการ Subscription
- ปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งาน, พัฒนาฟีเจอร์ใหม่
- สื่อสารการตลาด — ส่ง Email/LINE เกี่ยวกับ Content ใหม่, โปรโมชั่น (สามารถยกเลิกได้)
- รักษาความปลอดภัย — ป้องกันการใช้งานที่ผิดกฎหมาย, การฉ้อโกง
- ปฏิบัติตามกฎหมาย — ภาษี, บัญชี, การรายงานต่อหน่วยงานราชการ
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลของคุณแก่:
- ผู้ให้บริการชำระเงิน: Stripe (USA) — ตาม PCI-DSS Standard
- ผู้ให้บริการ Cloud: Supabase (USA), Vercel (USA), Cloudflare (USA) — ตาม GDPR
- ผู้ให้บริการ Email: Resend (USA) — เพื่อส่งอีเมลยืนยันและ Newsletter
- ผู้ให้บริการวิเคราะห์: Plausible (EU), Google Analytics (USA) — เพื่อวิเคราะห์การใช้งาน
- หน่วยงานราชการ: เมื่อมีคำสั่งศาล หรือเพื่อปฏิบัติตามกฎหมาย
5. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลสมาชิก: เก็บไว้ตลอดระยะเวลาที่เป็นสมาชิก + 3 ปีหลังยกเลิก (เพื่อภาษี)
- ข้อมูลการชำระเงิน: เก็บไว้ 7 ปีตามกฎหมายภาษี
- ข้อมูลการใช้งาน: เก็บไว้ 2 ปีเพื่อวิเคราะห์
- Cookies: หมดอายุภายใน 1 ปี (ขึ้นอยู่กับประเภท)
6. สิทธิของเจ้าของข้อมูล (ตาม PDPA)
คุณมีสิทธิ:
- เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
- แก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบข้อมูล: ขอลบข้อมูลเมื่อไม่จำเป็นต้องใช้แล้ว (ยกเว้นข้อมูลที่กฎหมายกำหนด)
- ถอนความยินยอม: ยกเลิกการรับ Marketing Email/LINE ได้ตลอดเวลา
- โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
- คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาด
ติดต่อ: ส่งอีเมลมาที่ [email protected] เราจะตอบภายใน 30 วัน
7. มาตรการรักษาความปลอดภัย
- เข้ารหัสข้อมูลด้วย SSL/TLS (HTTPS) ทุกการสื่อสาร
- ใช้ Row Level Security (RLS) ใน Supabase
- แยกข้อมูลชำระเงินไว้กับ Stripe (ไม่เก็บหมายเลขบัตรเต็ม)
- ตรวจสอบ Security Audit สม่ำเสมอ
- จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีอำนาจ
8. นโยบาย Cookies
เราใช้ Cookies เพื่อปรับปรุงประสบการณ์การใช้งาน คุณสามารถปิด Cookies ได้ในการตั้งค่าเบราว์เซอร์ แต่บางฟีเจอร์อาจไม่ทำงานอย่างสมบูรณ์
- Cookies จำเป็น: เพื่อการทำงานของเว็บไซต์ (Login, Session)
- Cookies วิเคราะห์: เพื่อวัดผลการใช้งาน (Google Analytics, Plausible)
- Cookies การตลาด: เพื่อแสดงโฆษณาที่เกี่ยวข้อง (สามารถปิดได้)
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้คุณทราบผ่าน Email หรือ Website การใช้บริการต่อหลังจากการแจ้งเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายใหม่
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ: