นโยบายความเป็นส่วนตัว
WHAT THE HOUSE (“เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของบริการ PlanForge จัดทำนโยบายนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อบอกว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และคุณมีสิทธิ์อะไรบ้าง
1. ข้อมูลที่เราเก็บ
| ข้อมูล | ได้มาจาก | ใช้เพื่อ |
|---|---|---|
| อีเมล ชื่อ และรูปโปรไฟล์ | บัญชี Google หรืออีเมลที่คุณกรอกตอนเข้าสู่ระบบ | ยืนยันตัวตน แสดงบัญชีของคุณ และติดต่อเรื่องบริการ |
| ข้อมูลโครงการ (ผัง ห้อง ข้อมูลในหัวกระดาษแบบ เช่น ชื่อเจ้าของ ที่ตั้งโครงการ) | สิ่งที่คุณวาดและกรอกในโปรแกรม | จัดเก็บและซิงก์งานของคุณระหว่างอุปกรณ์ |
| แผนที่ใช้ รหัสลูกค้าและสถานะสมาชิกใน Stripe | ระบบชำระเงิน | เปิดสิทธิ์ Pro และจัดการการเรียกเก็บเงิน |
| ข้อมูลทางเทคนิค (IP address, ประเภทเบราว์เซอร์, บันทึกการเข้าใช้งาน) | เกิดขึ้นอัตโนมัติเมื่อใช้งาน | รักษาความปลอดภัยและแก้ไขปัญหา |
เราไม่เก็บหมายเลขบัตรเครดิตหรือเดบิต ข้อมูลบัตรส่งตรงไปที่ Stripe
2. ฐานทางกฎหมายที่ใช้
- การปฏิบัติตามสัญญา สำหรับการให้บริการ การจัดเก็บโครงการ และการเรียกเก็บเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย สำหรับความปลอดภัยของระบบและการปรับปรุงบริการ
- หน้าที่ตามกฎหมาย เช่น การเก็บหลักฐานทางบัญชีและภาษี
3. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา
เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย โดยผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
- Supabase ระบบเข้าสู่ระบบและฐานข้อมูลโครงการ
- Vercel โฮสต์เว็บไซต์และ API
- Stripe รับชำระเงินและจัดการสมาชิก
- Google เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชี Google
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลโครงการของคุณเพื่อการโฆษณา
4. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
เราใช้พื้นที่จัดเก็บในเบราว์เซอร์ (localStorage) เท่าที่จำเป็นต่อการทำงาน ได้แก่ สถานะการเข้าสู่ระบบ งานที่กำลังแก้ และการตั้งค่าของโปรแกรม เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สาม
5. ระยะเวลาการเก็บ
- ข้อมูลบัญชีและโครงการ เก็บตลอดเวลาที่บัญชียังใช้งาน และลบภายใน 30 วันหลังคุณขอลบบัญชี
- หลักฐานการชำระเงิน เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกทางเทคนิค เก็บไม่เกิน 90 วัน
6. สิทธิ์ของคุณ
ภายใต้ PDPA คุณมีสิทธิ์ขอเข้าถึงหรือขอสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบข้อมูล ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ คัดค้านหรือขอให้ระงับการประมวลผล และถอนความยินยอม (ในกรณีที่ใช้ความยินยอมเป็นฐาน) ส่งคำขอได้ที่อีเมลด้านล่าง เราจะตอบภายใน 30 วัน หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
7. ความปลอดภัย
ข้อมูลส่งผ่านการเชื่อมต่อแบบเข้ารหัส (HTTPS) และฐานข้อมูลจำกัดสิทธิ์ให้แต่ละบัญชีเห็นเฉพาะโครงการของตัวเอง
8. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในโปรแกรมหรือทางอีเมลก่อนมีผล
9. ติดต่อเรา
WHAT THE HOUSE · อีเมล whatthehouse.official@gmail.com