นโยบายความเป็น ส่วนตัว
besiite ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างสูงสุด นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
บทนำ
บริษัท besiite จำกัด (“besiite”, “เรา”, “ของเรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการเว็บไซต์ของ besiite ที่ besiite.com รวมถึงบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุล
- อีเมลและเบอร์โทรศัพท์
- ชื่อธุรกิจและที่อยู่
- ข้อมูลสินค้าหรือบริการ (ชื่อ คำอธิบาย ราคา รูปภาพ)
- ข้อมูลติดต่อธุรกิจ (ที่อยู่ เวลาทำการ แผนที่)
- โลโก้และภาพประกอบของธุรกิจ
- หลักฐานการโอนเงิน (สลิป) — besiite ไม่เก็บข้อมูลบัญชีธนาคารหรือบัตรเครดิตโดยตรง
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อคุณเข้าใช้งาน besiite.com หรือ Customer Portal ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติ ได้แก่
- IP Address และประเภทเบราว์เซอร์
- หน้าที่เข้าชมและระยะเวลาในแต่ละหน้า
- วันและเวลาที่เข้าใช้งาน
- ข้อมูลการใช้งาน Portal (เพื่อ audit trail ตาม PDPA)
2.3 ข้อมูลจากบุคคลที่สาม
ในกรณีที่คุณเชื่อมต่อ Google Business Profile หรือบริการอื่น เราอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการนั้นๆ ตามที่คุณอนุญาต
วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและจัดการเว็บไซต์ตามที่ตกลง | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ส่ง Monthly Report และ Health Check | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| แจ้งเตือนการต่ออายุและการเรียกเก็บเงิน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ให้บริการ Customer Support | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ปรับปรุงและพัฒนาบริการ | ประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปฏิบัติตามข้อกำหนดทางกฎหมาย | การปฏิบัติตามกฎหมาย (มาตรา 24(1)) |
| ส่ง Newsletter และข้อมูลบริการใหม่ | ความยินยอม (มาตรา 19) |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
besiite ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลอื่นเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
| ผู้ให้บริการ | วัตถุประสงค์ | ที่ตั้งเซิร์ฟเวอร์ |
|---|---|---|
| Supabase | ฐานข้อมูลและจัดเก็บไฟล์ | Singapore |
| Cloudflare | CDN, DNS, SSL | Global (Edge) |
| Vercel | Hosting และ Deploy | Global (Edge) |
| Resend | ส่งอีเมลธุรกรรม | United States |
ผู้ให้บริการทั้งหมดผูกพันตาม Data Processing Agreement และดำเนินการตามมาตรฐานความปลอดภัยระดับสากล
การเปิดเผยตามกฎหมาย — เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
การรักษาความปลอดภัยของข้อมูล
ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ข้อมูลบัญชีและธุรกิจ | ตลอดอายุสัญญา + 90 วันหลังสิ้นสุด |
| ข้อมูลการชำระเงิน (สลิป) | 5 ปี ตามกฎหมายภาษี |
| Audit Log และ Log เข้าถึง | 1 ปี |
| รูปภาพและไฟล์ของธุรกิจ | ตลอดอายุสัญญา + 90 วันหลังสิ้นสุด |
เมื่อครบกำหนด besiite จะลบข้อมูลอย่างถาวรและแจ้งให้คุณทราบ
สิทธิของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้ตาม PDPA
การใช้ Cookies และเทคโนโลยีติดตาม
besiite.com ใช้ Cookies เพื่อวัตถุประสงค์ต่อไปนี้
| ประเภท | วัตถุประสงค์ | จำเป็น |
|---|---|---|
| Strictly Necessary | การ login และ session management | ใช่ |
| Analytics | วิเคราะห์การใช้งาน (Cloudflare Analytics) | ขอความยินยอม |
| Functional | จดจำการตั้งค่าของคุณ | ขอความยินยอม |
คุณสามารถจัดการ Cookie ผ่านการตั้งค่าเบราว์เซอร์ได้ทุกเมื่อ การปฏิเสธ Cookie ที่ไม่จำเป็นจะไม่กระทบการใช้งานบริการหลัก
การโอนข้อมูลไปต่างประเทศ
ข้อมูลบางส่วนอาจถูกประมวลผลนอกประเทศไทย (ผ่าน Supabase Singapore, Cloudflare Global) โดย besiite ดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตาม PDPA มาตรา 28 โดยผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
Incident Response และการแจ้งเหตุละเมิด
หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของคุณ besiite จะ
- แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง ตามมาตรา 37 PDPA
- แจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยเร็วที่สุด พร้อมรายละเอียดของเหตุการณ์และขั้นตอนการแก้ไข
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
การแก้ไขนโยบายนี้
besiite อาจปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือบริการ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือ LINE OA ก่อนมีผลบังคับใช้