1. ผู้ควบคุมข้อมูลส่วนบุคคล
(รอระบุ) ที่อยู่ (รอระบุ) ผู้ให้บริการเว็บไซต์ NitiBulk ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@nitibulk.com
นโยบายความเป็นส่วนตัว
ประกาศนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลตั้งแต่ 20 สิงหาคม 2569
2. ข้อมูลที่เราเก็บ
- อีเมลและรหัสผ่านของบัญชี — รหัสผ่านถูกแฮชโดยผู้ให้บริการระบบยืนยันตัวตน เราไม่เห็นรหัสผ่านจริง
- เงื่อนไขค้นหาที่บันทึกไว้ รายชื่อที่คัดไว้ และประวัติการส่งออกไฟล์
- ข้อมูลการชำระเงิน — จัดการโดย Stripe ทั้งหมด เราเก็บเพียงรหัสลูกค้าและสถานะแผนที่ใช้อยู่ ไม่เก็บเลขบัตร
- ค่าแฮชของหมายเลข IP และค่าแฮชของอีเมล ใช้จำกัดจำนวนครั้งการล็อกอิน สมัคร และขอลิงก์รีเซ็ตรหัสผ่าน เราไม่เก็บหมายเลข IP หรืออีเมลในรูปแบบที่อ่านย้อนกลับได้ในตารางเหล่านี้
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามที่ตกลงกันไว้ เช่น ล็อกอิน ค้นหา ส่งออกไฟล์ เก็บเงื่อนไข — ฐานสัญญา
- เก็บเงินและออกใบเสร็จ — ฐานสัญญาและหน้าที่ตามกฎหมาย
- ป้องกันการเดารหัสผ่านและการใช้งานโดยมิชอบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ส่งอีเมลแจ้งเตือนตามเงื่อนไขที่ผู้ใช้บันทึกไว้เอง — ฐานสัญญา และหยุดรับได้ทุกเมื่อจากลิงก์ในอีเมล
4. ผู้ให้บริการที่เกี่ยวข้องและการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นในการเดินระบบ ได้แก่ Vercel (เว็บโฮสติ้ง), Supabase (ฐานข้อมูลและระบบยืนยันตัวตน), Stripe (ชำระเงิน), Resend (ส่งอีเมล) และ Google Maps Platform (ค้นรหัสสถานที่ของบริษัท) ผู้ให้บริการเหล่านี้มีเซิร์ฟเวอร์อยู่นอกประเทศไทย การใช้บริการของเราจึงมีการส่งข้อมูลออกนอกประเทศ เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด
เราไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ให้บุคคลอื่นเพื่อการตลาด
5. ระยะเวลาเก็บรักษา
เก็บข้อมูลบัญชีไว้ตลอดที่บัญชียังใช้งานอยู่ และลบภายใน 90 วันหลังปิดบัญชี ยกเว้นเอกสารที่กฎหมายภาษีอากร กำหนดให้เก็บนานกว่านั้น ค่าแฮชที่ใช้จำกัดจำนวนครั้งจะถูกลบตามรอบเวลาสั้น ๆ ของมันเอง
6. สิทธิของเจ้าของข้อมูล
ตามมาตรา 30 ถึง 36 ผู้ใช้มีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม ส่งคำขอมาที่ privacy@nitibulk.com เราจะตอบภายใน 30 วัน หากไม่พอใจผลการดำเนินการ มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7. ข้อมูลนิติบุคคลไม่ใช่ข้อมูลส่วนบุคคล
ข้อมูลทะเบียนนิติบุคคลที่แสดงบนเว็บไซต์เป็นข้อมูลของนิติบุคคล ซึ่งมาตรา 6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ไม่ถือเป็นข้อมูลส่วนบุคคล และเป็นชุดข้อมูลที่กรมพัฒนาธุรกิจการค้าเปิดเผยต่อสาธารณะอยู่แล้ว เราไม่เก็บชื่อกรรมการ ผู้ถือหุ้น หรือบุคคลธรรมดาที่เกี่ยวข้องกับนิติบุคคลใด ๆ
เจ้าของกิจการที่ต้องการให้นำข้อมูลบริษัทออกจากระบบ ทำได้ที่ หน้าขอนำข้อมูลออก โดยไม่มีค่าใช้จ่าย
8. คุกกี้
เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ คือคุกกี้ session สำหรับคงสถานะการล็อกอิน ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
9. การแก้ไขประกาศนี้
หากมีการแก้ไขสาระสำคัญ เราจะแจ้งทางอีเมลของบัญชีก่อนมีผลบังคับใช้