นโยบายความเป็นส่วนตัว

1. บทนำ

StockSook ("เรา", "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ อีเมล หมายเลขโทรศัพท์
• ข้อมูลธุรกิจ (ชื่อร้าน ที่อยู่ เลขประจำตัวผู้เสียภาษี)
• ข้อมูลผลิตภัณฑ์และสินค้าคงคลัง
• ข้อมูลการทำธุรกรรมและการขาย

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์
• บันทึกการใช้งาน (Logs) และ Cookies
• ข้อมูล LINE Profile (userId, displayName, pictureUrl) เมื่อใช้ LINE Login

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

• ให้บริการและปรับปรุงแพลตฟอร์ม StockSook
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
• ประมวลผลธุรกรรมและออกใบแจ้งหนี้
• ส่งการแจ้งเตือนและอัปเดตที่เกี่ยวข้องกับบริการ
• วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

4. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการ: ผู้ให้บริการ Cloud, การชำระเงิน และการส่งอีเมล ที่ผูกพันตามสัญญาในการปกป้องข้อมูล
• LINE Corporation: เมื่อคุณเลือกใช้ LINE Login ตามนโยบาย LINE
• หน่วยงานกฎหมาย: เมื่อต้องการตามกฎหมายหรือคำสั่งศาล

5. การแยกข้อมูลระหว่างผู้เช่า (Multi-Tenant)

ข้อมูลแต่ละธุรกิจ (Tenant) ถูกแยกกันอย่างเข้มงวดในระบบ ผู้ใช้จาก Tenant หนึ่งไม่สามารถเข้าถึงข้อมูลของ Tenant อื่นได้

6. ความปลอดภัยของข้อมูล

• เข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS)
• เข้ารหัสรหัสผ่านด้วย bcrypt
• การยืนยันตัวตนด้วย JWT Token
• ระบบ Rate Limiting เพื่อป้องกันการโจมตี
• บันทึก Audit Log สำหรับการกระทำที่สำคัญ

7. สิทธิ์ของเจ้าของข้อมูล (PDPA)

คุณมีสิทธิ์ตาม PDPA ดังนี้:

• สิทธิ์รับทราบ: รับทราบถึงการเก็บรวบรวมและการใช้ข้อมูล
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ: ขอลบข้อมูลส่วนบุคคลของคุณ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้

ยื่นคำขอใช้สิทธิ์ได้ที่ privacy@stocksook.com เราจะตอบกลับภายใน 30 วัน

8. Cookies

เราใช้ Cookies เพื่อการยืนยันตัวตนและวิเคราะห์การใช้งาน คุณสามารถปิด Cookies ในเบราว์เซอร์ได้ แต่อาจส่งผลต่อการทำงานของบริการ

9. การเก็บรักษาข้อมูล

เราเก็บข้อมูลตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ หลังยกเลิกบัญชี ข้อมูลจะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย (เช่น บัญชีและภาษี) ซึ่งเก็บไว้ 5 ปี

10. การเปลี่ยนแปลงนโยบาย

เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบผ่านทางอีเมลหรือการแจ้งเตือนในระบบ การใช้บริการต่อเนื่องหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายใหม่

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

อีเมล: privacy@stocksook.com
ที่อยู่: บริษัท StockSook จำกัด ประเทศไทย