นโยบายความเป็นส่วนตัว
หน้านี้อธิบายว่าเราเก็บข้อมูลอะไรจากคุณ เก็บไว้ทำอะไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมลและรหัสผ่าน (รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียว โดยผู้ให้บริการยืนยันตัวตนของเรา เราอ่านรหัสผ่านของคุณไม่ได้)
- ข้อมูลการสมัครสมาชิก: สถานะสมาชิก รอบบิล และรหัสอ้างอิงลูกค้าจาก Stripe เราไม่เห็นและไม่เก็บเลขบัตรของคุณ
- ข้อมูลทางเทคนิคเท่าที่จำเป็น: บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ เช่น เวลาและที่อยู่ IP เพื่อความปลอดภัยและแก้ปัญหา
2. ข้อมูลที่เราไม่ได้เก็บ
ตัวเลขและข้อมูลที่คุณกรอกในเครื่องมือ รวมถึงข้อมูลลูกค้าของคุณ เก็บอยู่ในเบราว์เซอร์ของเครื่องคุณเท่านั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา เราจึงเข้าถึงข้อมูลเหล่านั้นไม่ได้
3. เราใช้ข้อมูลทำอะไร
- ให้คุณเข้าสู่ระบบและใช้งานบริการ
- ตรวจสอบสถานะสมาชิกและเรียกเก็บค่าสมาชิก
- ส่งอีเมลที่จำเป็น เช่น ยืนยันบัญชีและรีเซ็ตรหัสผ่าน
- ดูแลความปลอดภัยและแก้ปัญหาการใช้งาน
- ตอบเมื่อคุณติดต่อมา
ฐานทางกฎหมายคือการปฏิบัติตามสัญญาที่คุณทำกับเรา และประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยของระบบ เราไม่ขายข้อมูลของคุณและไม่ใช้เพื่อโฆษณา
4. ใครรับข้อมูลบ้าง
เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา เท่าที่จำเป็นต่อการให้บริการ
- Supabase: ระบบยืนยันตัวตนและฐานข้อมูลสมาชิก
- Stripe: รับชำระเงินและจัดการการสมัครรายเดือน
- Cloudflare: โฮสต์เว็บไซต์และโดเมน
- Google Fonts: โหลดตัวอักษรของหน้าเว็บ
ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล และเราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานรัฐที่มีอำนาจกำหนด
5. คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น เพื่อจำว่าคุณล็อกอินอยู่ ไม่ใช้คุกกี้โฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ และเก็บค่าที่คุณตั้งในเครื่องมือไว้ในที่เก็บข้อมูลของเบราว์เซอร์
6. เก็บนานแค่ไหน
เราเก็บข้อมูลบัญชีและข้อมูลการสมัครไว้ตราบที่บัญชียังอยู่ และเก็บหลักฐานการชำระเงินตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด เมื่อคุณขอลบบัญชี เราจะลบข้อมูลที่ไม่จำเป็นต้องเก็บตามกฎหมาย
7. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้านหรือจำกัดการใช้ข้อมูลส่วนบุคคลของคุณ และขอถอนความยินยอมได้ ส่งคำขอมาที่ bluewealth.ai@gmail.com เราจะตอบภายใน 30 วัน และหากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. ความปลอดภัย
เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) และเก็บคีย์ลับไว้ฝั่งเซิร์ฟเวอร์เท่านั้น แต่ไม่มีระบบใดปลอดภัยสมบูรณ์ ควรตั้งรหัสผ่านที่เดายากและไม่ใช้ซ้ำกับเว็บอื่น
9. การเปลี่ยนแปลงนโยบาย
ถ้าเราแก้ไขนโยบายนี้อย่างมีนัยสำคัญ เราจะแจ้งผ่านหน้าเว็บหรืออีเมล และปรับวันที่อัปเดตด้านบน