นโยบายความเป็นส่วนตัว

BUBBER-BR ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้งานแพลตฟอร์มโดยตรง

ผู้ให้บริการร้านค้าบนแพลตฟอร์มเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ซื้อของตนเอง และมีหน้าที่ปฏิบัติตาม PDPA ด้วยตนเอง

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล และอีเมล (จำเป็นสำหรับการสมัครสมาชิก)
• เบอร์โทรศัพท์ และวันเกิด (ไม่บังคับ กรอกได้ในหน้าตั้งค่าบัญชี)
• รูปโปรไฟล์ และรูปหน้าปก (ไม่บังคับ)
• เนื้อหาร้านค้า รูปภาพสินค้า และข้อมูลการตั้งค่าร้าน
• สลิปการโอนเงิน (เมื่อเติมเงินผ่านการแนบสลิป)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• Session token สำหรับรักษาสถานะล็อกอิน (NextAuth.js เท่านั้น)
• ประวัติออเดอร์และธุรกรรมภายในระบบ

* เราไม่เก็บ IP Address พฤติกรรมการคลิก หรือข้อมูลบัตรเครดิต

• เพื่อให้บริการและดำเนินการบัญชีผู้ใช้
• เพื่อประมวลผลการชำระเงินและออเดอร์
• เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบริการ (ไม่ใช่โฆษณา)
• เพื่อปรับปรุงและพัฒนาแพลตฟอร์ม
• เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัย
• เพื่อปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

• การปฏิบัติตามสัญญา — การให้บริการแพลตฟอร์มตามที่ตกลง
• ความยินยอม — การส่งอีเมลการตลาด (สามารถยกเลิกได้ตลอดเวลา)
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย — การส่งข้อมูลตามคำสั่งศาลหรือหน่วยงานรัฐ

BUBBER-BR ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ทำสัญญากับเรา เช่น Railway (hosting), Resend (อีเมล), SlipOK (ตรวจสลิป) ภายใต้ข้อตกลงไม่เปิดเผย
• เมื่อได้รับความยินยอมจากคุณอย่างชัดแจ้ง
• ตามคำสั่งของศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐที่มีอำนาจ

เราใช้เฉพาะ Session Cookie จำเป็น สำหรับรักษาสถานะการล็อกอินเท่านั้น ไม่มี Cookies ติดตามพฤติกรรม วิเคราะห์ หรือโฆษณาใดๆ

• ข้อมูลบัญชีผู้ใช้งาน — เก็บตลอดอายุบัญชี
• ข้อมูลร้านค้าและสินค้า — เก็บตลอดอายุบัญชี และลบถาวรภายใน 35 วัน หลังจากแพ็กเกจหมดอายุหรือบัญชีถูกยกเลิก
• ข้อมูลออเดอร์และธุรกรรม — เก็บตลอดอายุบัญชี

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึง — ขอดูข้อมูลที่เราเก็บ
• สิทธิ์แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (ทำได้เองในหน้าตั้งค่าบัญชี)
• สิทธิ์ลบ — ขอให้ลบข้อมูล
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลในบางกรณี
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ติดต่อขอใช้สิทธิ์ได้ที่ [email protected] เราจะตอบกลับภายใน 30 วัน

BUBBER-BR ใช้มาตรการรักษาความปลอดภัยดังนี้:

• การเข้ารหัส HTTPS สำหรับการรับส่งข้อมูลทั้งหมด
• รหัสผ่านถูก Hash ด้วย bcrypt ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายใน (เฉพาะ Admin เท่านั้น)
• ฐานข้อมูลอยู่บน Railway Cloud ที่มีระบบรักษาความปลอดภัย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งล่วงหน้าผ่านการแจ้งเตือนในระบบ วันที่แก้ไขล่าสุดจะแสดงไว้ด้านบนเสมอ