นโยบายความเป็นส่วนตัว

Bhoon Kharn ("เรา", "บริษัท") เคารพสิทธิความเป็นส่วนตัวของท่านและมุ่งมั่นปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้งาน และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

1. ข้อมูลที่เราเก็บรวบรวม

2. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านสมัครใช้
• ความยินยอม: สำหรับคุกกี้วิเคราะห์และการสื่อสารการตลาด
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกงและปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

3. การใช้งานข้อมูลของเรา

เราใช้ข้อมูลของท่านเพื่อ:

• ให้บริการ ปรับปรุง และพัฒนาแพลตฟอร์ม
• ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและบริการ
• วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่
• ป้องกันการใช้งานที่ผิดกฎหมายและรักษาความปลอดภัย
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการ: Google Cloud (โครงสร้างพื้นฐาน), Firebase (Authentication), Firestore (ฐานข้อมูล) — ทุกรายมีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ความยินยอมของท่าน: เมื่อท่านให้ความยินยอมอย่างชัดแจ้ง

5. การใช้คุกกี้

เราใช้คุกกี้ 3 ประเภท:

• คุกกี้ที่จำเป็น (Essential): สำหรับการเข้าสู่ระบบและความปลอดภัย — ไม่สามารถปฏิเสธได้
• คุกกี้วิเคราะห์ (Analytics): สำหรับการวิเคราะห์พฤติกรรมการใช้งาน — ต้องการความยินยอม
• คุกกี้ฟังก์ชัน (Functional): สำหรับการจดจำการตั้งค่าผู้ใช้ — ต้องการความยินยอม

6. การส่งข้อมูลไปต่างประเทศ

ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาค Asia Pacific ผ่าน Google Cloud Platform เราได้จัดให้มีมาตรการป้องกันที่เหมาะสมตามกฎหมาย PDPA ซึ่งรวมถึงข้อตกลงการประมวลผลข้อมูลกับ Google LLC

7. ระยะเวลาการเก็บข้อมูล

8. สิทธิของเจ้าของข้อมูล (PDPA)

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อ: privacy@bhoonkharn.com เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยหลายชั้น ได้แก่:

• การเข้ารหัส TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest)
• การตรวจสอบสิทธิ์ผ่าน Firebase Authentication
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ

10. นโยบายสำหรับผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราพบว่าได้รับข้อมูลของผู้เยาว์ เราจะลบข้อมูลนั้นทันที

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

12. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบ ผ่านทางอีเมลหรือการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผล