นโยบายความเป็นส่วนตัว

เรารวบรวมข้อมูลที่คุณให้โดยตรงกับเรา เช่น เมื่อคุณสร้างบัญชี ใช้บริการของเรา หรือ ติดต่อเราเพื่อขอรับการสนับสนุน

• ข้อมูลบัญชี (ชื่อ, อีเมล, รหัสผ่าน)
• ข้อมูลการใช้งานและการโต้ตอบกับบริการ
• ข้อมูลทางเทคนิค (ที่อยู่ IP, ประเภทเบราว์เซอร์, ข้อมูลอุปกรณ์)
• คำสั่งและเนื้อหาที่คุณสร้างภายในบริการ

เราจะใช้ข้อมูลของคุณเพื่อ:

• ให้บริการและปรับปรุงบริการของเรา
• สื่อสารกับคุณเกี่ยวกับบัญชีของคุณ
• รับประกันความปลอดภัยและป้องกันการฉ้อโกง
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

ข้อมูลทั้งหมดถูกจัดเก็บในศูนย์ข้อมูลที่ตั้งอยู่ในสหภาพยุโรป เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัส การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยเป็นประจำ

ตาม GDPR คุณมีสิทธิในการ:

• เข้าถึงข้อมูลส่วนบุคคลของคุณ
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูลของคุณ
• การพกพาข้อมูล
• คัดค้านการประมวลผล

เราจะเก็บข้อมูลส่วนบุคคลของคุณไว้เฉพาะเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่รวบรวมข้อมูล:

• ข้อมูลบัญชี: เก็บรักษาไว้ตลอดระยะเวลาของบัญชีของคุณบวก 30 วันหลังจากคำขอลบ
• คำสั่งและเนื้อหา: เก็บรักษาไว้ตลอดระยะเวลาของบัญชีของคุณ ลบภายใน 30 วันหลังจากปิดบัญชี
• บันทึกการใช้งานและการวิเคราะห์: 12 เดือนนับจากวันที่รวบรวม
• ตั๋วสนับสนุนและการสื่อสาร: 3 ปีเพื่อการปฏิบัติตามกฎหมาย
• บันทึกความปลอดภัยและเส้นทางการตรวจสอบ: 2 ปีตามที่ ISO 27001 กำหนด
• ความชอบด้านการตลาด: จนกว่าจะมีการถอนความยินยอม

เราทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่เชื่อถือได้เพื่อให้บริการของเรา ผู้ประมวลผลรองทั้งหมดมีข้อผูกพันตามสัญญาต่อข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ GDPR:

• Hetzner Cloud (เยอรมนี) - การโฮสต์โครงสร้างพื้นฐานและการจัดเก็บข้อมูล
• SendGrid/Brevo - การจัดส่งอีเมลเชิงธุรกรรม
• Microsoft Entra ID - การพิสูจน์ตัวตนขององค์กร (เลือกได้)
• Cloudflare Analytics - การวิเคราะห์เว็บที่มุ่งเน้นความเป็นส่วนตัว
• Google reCAPTCHA - การป้องกันบอท (การถ่ายโอนข้อมูลขั้นต่ำ)
• ผู้ให้บริการโมเดล AI - การประมวลผลคำสั่ง (ข้อมูลไม่ถูกจัดเก็บโดยผู้ให้บริการ)

ข้อมูลทั้งหมดยังคงอยู่ภายในเขตเศรษฐกิจยุโรป (EEA) ไม่มีข้อมูลส่วนบุคคลถูกถ่ายโอนไปยังนอกสหภาพยุโรปโดยไม่มีมาตรการป้องกันที่เพียงพอ

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้ตามที่กำหนดโดย GDPR มาตรา 6:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการของเราแก่คุณ
• ความยินยอม: สำหรับการสื่อสารการตลาดและฟีเจอร์ที่เลือกได้
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เพื่อความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• ข้อผูกพันทางกฎหมาย: เพื่อให้สอดคล้องกับกฎหมายและข้อบังคับที่เกี่ยวข้อง

ผู้ควบคุมข้อมูลที่รับผิดชอบต่อข้อมูลส่วนบุคคลของคุณคือ: