นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลบัญชีผู้ใช้

• ชื่อ ชื่อผู้ใช้ อีเมล และเบอร์โทรศัพท์ที่กรอกตอนสมัคร
• รหัสผ่าน — เก็บในรูปแบบเข้ารหัสทางเดียว (bcrypt) ผู้ให้บริการเองก็อ่านรหัสผ่านของท่านไม่ได้
• ชื่อร้าน แพ็กเกจที่ใช้ และวันหมดอายุ

1.2 ข้อมูลที่ท่านกรอกเข้าระบบ

• รายการตัวเลขและยอดเงินที่ท่านบันทึก
• ชื่อ เบอร์โทร และรหัสลูกค้าที่ท่านสร้างขึ้นเอง
• ชื่อคู่ค้าปลายทาง บันทึกการส่งออก และค่าตั้งอัตราต่าง ๆ

ข้อมูลกลุ่มนี้ท่านเป็นผู้ควบคุมข้อมูล เราเป็นเพียงผู้ประมวลผลตามคำสั่งของท่าน หากท่านนำข้อมูลของบุคคลอื่นเข้าระบบ ท่านมีหน้าที่แจ้งและขอความยินยอมจากเจ้าของข้อมูลเอง

1.3 ข้อมูลการใช้งาน

• เวลาเข้าใช้งานล่าสุด และบันทึกการกระทำสำคัญในระบบ (สร้าง แก้ไข ลบ) เพื่อการตรวจสอบย้อนหลัง
• หมายเลขไอพี ในบันทึกการใช้งานและระบบป้องกันการสมัครอัตโนมัติ
• หลักฐานการชำระเงินที่ท่านอัปโหลด

1.4 สิ่งที่เราไม่เก็บ

• ไม่เก็บเลขบัตรเครดิตหรือข้อมูลบัตรใด ๆ เพราะระบบรับชำระด้วยการโอนและอัปโหลดสลิปเท่านั้น
• ไม่ติดตามพฤติกรรมท่านข้ามเว็บไซต์อื่น และไม่ใช้คุกกี้เพื่อการโฆษณา

2. เราใช้ข้อมูลไปทำอะไร

• ให้บริการตามที่ท่านสมัคร คำนวณและแสดงผลตามข้อมูลที่ท่านกรอก
• ยืนยันตัวตนตอนเข้าสู่ระบบ และรักษาความปลอดภัยของบัญชี
• ตรวจสอบการชำระเงินและต่ออายุแพ็กเกจ
• ติดต่อกลับเรื่องบริการ เช่น แจ้งแพ็กเกจใกล้หมดอายุ หรือแจ้งปัญหาระบบ
• ปรับปรุงระบบจากภาพรวมการใช้งาน โดยดูเป็นตัวเลขรวม ไม่เจาะรายบุคคล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่านกับบุคคลภายนอกเพื่อการตลาด

3. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น เช่น ผู้ให้บริการเซิร์ฟเวอร์ และบริการป้องกันบอท (Cloudflare Turnstile) ซึ่งเห็นเพียงข้อมูลเท่าที่จำเป็นต่อการทำงาน
• เมื่อมีคำสั่งตามกฎหมายหรือหมายศาลที่ชอบด้วยกฎหมาย
• เมื่อจำเป็นต่อการปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ให้บริการหรือผู้ใช้รายอื่น

4. การแยกข้อมูลระหว่างร้าน

ระบบออกแบบให้ข้อมูลของแต่ละร้านแยกขาดจากกัน ทุกคำสั่งอ่านข้อมูลจะถูกจำกัดด้วยรหัสร้านเสมอ ร้านหนึ่งไม่สามารถเห็นข้อมูลของอีกร้านได้

ผู้ดูแลระบบเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการดูแลระบบและตรวจสอบการชำระเงิน และมีฟังก์ชันเข้าใช้งานแทนร้านเพื่อช่วยแก้ปัญหา ซึ่งถูกบันทึกไว้ในบันทึกการใช้งานทุกครั้ง

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีและข้อมูลที่ท่านกรอก เก็บตลอดเวลาที่บัญชียังใช้งานอยู่
• เมื่อยกเลิกบัญชี เก็บต่ออีก 90 วัน เผื่อท่านขอกู้คืน แล้วจึงลบ
• บันทึกการใช้งานและหลักฐานการชำระเงิน เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด

6. ความปลอดภัย

• เชื่อมต่อผ่าน HTTPS เข้ารหัสตลอดเส้นทาง
• รหัสผ่านเข้ารหัสด้วย bcrypt ไม่เก็บเป็นข้อความธรรมดา
• มีการป้องกัน CSRF ในทุกฟอร์ม และตรวจสอบสิทธิ์ทุกคำขอ
• สำรองฐานข้อมูลเป็นระยะ และมีระบบย้อนกลับเมื่ออัปเดตไม่สำเร็จ

อย่างไรก็ตามไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ ท่านควรตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้ซ้ำกับที่อื่น และไม่บอกใคร

7. สิทธิของท่านตาม PDPA

• ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (ส่วนใหญ่แก้เองได้ในหน้าโปรไฟล์และตั้งค่า)
• ขอลบข้อมูลหรือยกเลิกบัญชี
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• ขอโอนย้ายข้อมูลในรูปแบบไฟล์ที่อ่านได้
• คัดค้านการประมวลผลบางกรณี

ติดต่อตามช่องทางท้ายหน้านี้ เราจะดำเนินการภายใน 30 วัน หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน คือคุกกี้เซสชันเพื่อจดจำว่าท่านเข้าสู่ระบบอยู่ และโทเคนป้องกัน CSRF ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม หากปิดคุกกี้ทั้งหมด จะเข้าสู่ระบบไม่ได้

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไข เราจะประกาศฉบับใหม่บนหน้านี้พร้อมวันที่ปรับปรุง กรณีที่เป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งท่านผ่านระบบหรืออีเมลด้วย