นโยบายความเป็นส่วนตัว BubbleSense
มีผลบังคับใช้: ทันทีสำหรับผู้ใช้ใหม่ · สำหรับผู้ใช้ปัจจุบันมีผล 22 ตุลาคม 2569 · ปรับปรุงครั้งล่าสุด: 15 ตุลาคม 2569
นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้เป็นส่วนหนึ่งของเงื่อนไขการใช้บริการ
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ บริษัท บีกินส์ ฟาวน์ดรี จำกัด (Begins Foundry Co., Ltd.) ที่อยู่ 92 เซ็นทรัลปาร์ค ออฟฟิศเศส ชั้น 35 ถนนพระราม 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 ประเทศไทย (“บริษัท” “เรา”) หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของคุณ ติดต่อ contact@bubblesense.com
2. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชีและการเข้าสู่ระบบ
• อีเมล เมื่อคุณสมัครหรือเข้าสู่ระบบ
• กรณีเข้าสู่ระบบด้วยบัญชี Google: อีเมล ชื่อที่แสดง และรูปโปรไฟล์ ตามที่ Google ส่งให้เราเมื่อคุณอนุญาต
• รหัสผู้ใช้ แผนบริการปัจจุบัน (Free หรือ Plus) วันหมดอายุของ Plus วันที่สร้างบัญชี และสถานะการใช้สิทธิทดลองใช้
• ข้อมูลเซสชันการเข้าสู่ระบบ ผ่านคุกกี้ที่จำเป็นต่อการทำงาน
ข้อมูลการใช้งาน
• การตั้งค่าของคุณ เช่น ภาษาที่เลือก
• รายการติดตาม (watch list) และการตั้งค่าฟีเจอร์ที่ผูกกับบัญชี เช่น การแจ้งเตือนที่คุณเปิดใช้
• ข้อมูลการเชื่อมต่อช่องทางแจ้งเตือนภายนอก เช่น LINE user ID เมื่อคุณเลือกเชื่อมต่อบัญชี LINE (เมื่อเปิดให้บริการ)
ข้อมูลการชำระเงิน (เมื่อคุณเติมเวลา Plus)
• บนเว็บไซต์ การชำระเงินดำเนินการโดย Stripe ผู้ให้บริการรับชำระเงินภายนอก แบบจ่ายครั้งเดียวต่อการเติมเวลาหนึ่งครั้ง ผ่านพร้อมเพย์หรือบัตร เราไม่เก็บและไม่เห็นหมายเลขบัตรหรือหมายเลขบัญชีธนาคารของคุณ และไม่บันทึกวิธีชำระเงินไว้เพื่อเรียกเก็บครั้งถัดไป เราได้รับจาก Stripe เพียงสถานะการชำระเงิน ยอดเงิน ประเภทวิธีชำระเงินที่ใช้ (เช่น พร้อมเพย์ หรือบัตรที่แสดงเฉพาะเลข 4 หลักท้าย) อีเมลที่คุณกรอกตอนชำระเงิน เลขอ้างอิงรายการ และข้อมูลที่จำเป็นต่อการส่งหลักฐานการชำระเงิน
• บันทึกการเติมเวลาและการคืนเงินในระบบของเรา: วันเวลา แพ็กเวลาที่ซื้อ จำนวนวันที่ได้รับ ยอดเงิน ช่องทางที่ชำระ เลขอ้างอิงจากผู้ให้บริการรับชำระเงิน วันหมดอายุที่คำนวณได้ และบันทึกการใช้สิทธิคืนเงิน เพื่อแสดงประวัติในหน้าบัญชีของคุณ คำนวณสิทธิ Plus ออกเอกสารตามกฎหมาย และป้องกันการใช้สิทธิคืนเงินซ้ำ
• กรณีคืนเงินรายการที่ชำระด้วยพร้อมเพย์: Stripe จะส่งอีเมลถึงคุณเพื่อขอหมายเลขบัญชีธนาคารที่ใช้ชำระ สำหรับโอนเงินคืน คุณให้ข้อมูลนั้นแก่ Stripe โดยตรงภายใต้นโยบายความเป็นส่วนตัวของ Stripe เราไม่ได้รับและไม่เก็บหมายเลขบัญชีของคุณ
• ในแอปพลิเคชัน การเติมเวลาทำผ่านระบบซื้อภายในแอปของ App Store หรือ Google Play ซึ่งเป็นผู้รับชำระเงินและดูแลข้อมูลการชำระเงินของคุณภายใต้นโยบายของตน เราได้รับเพียงสถานะและเลขอ้างอิงการซื้อผ่าน RevenueCat โดยไม่มีข้อมูลบัตรหรือบัญชีของคุณ
• เราอาจเก็บชื่อ ที่อยู่ และข้อมูลภาษี เมื่อคุณขอเอกสารทางภาษี
ข้อมูลทางเทคนิคและความปลอดภัย
• หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ ผ่านระบบโฮสติ้งและบันทึกเซิร์ฟเวอร์ตามมาตรฐาน
• ตำแหน่งที่ตั้งโดยประมาณจากหมายเลข IP เพื่อบังคับข้อจำกัดพื้นที่ให้บริการตามเงื่อนไขการใช้บริการ
• บันทึกการใช้โค้ดส่วนลดหรือโค้ดทดลองใช้ และการให้สิทธิทดลองใช้ (หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ วันเวลา และโค้ดที่ใช้) เพื่อป้องกันการใช้สิทธิโดยมิชอบ และเพื่อการรายงานตามสัญญากับผู้ให้บริการข้อมูลตลาด (ดูข้อ 6)
• ข้อมูลระบุตัวตนเพิ่มเติม เช่น หมายเลขโทรศัพท์ หากเราเปิดใช้การยืนยันตัวตนเพิ่มเติมในอนาคต หรือชื่อและที่อยู่ ในกรณีที่แผนบริการของคุณใช้ข้อมูลแบบเรียลไทม์ซึ่งผู้ให้บริการข้อมูลกำหนดให้ต้องระบุตัวตนผู้ใช้ (ดูข้อ 6)
ข้อมูลการใช้งานบริการ (สถิติและการวิเคราะห์)
• บนเว็บไซต์ก่อนเข้าสู่ระบบ: สถิติการเข้าชมแบบไม่ระบุตัวตนผ่าน PostHog โดยไม่ใช้คุกกี้ ระบบนับผู้เข้าชมด้วยค่าแฮชที่คำนวณฝั่งเซิร์ฟเวอร์จากหมายเลข IP และข้อมูลเบราว์เซอร์ ค่านี้เปลี่ยนทุกวันและย้อนกลับเป็นตัวคุณไม่ได้ และผ่าน Vercel Web Analytics ซึ่งไม่ใช้คุกกี้เช่นกัน
• หลังเข้าสู่ระบบ ทั้งบนเว็บไซต์และในแอป: ข้อมูลการใช้งานที่ผูกกับรหัสผู้ใช้ของคุณผ่าน PostHog เช่น หน้าหรือหน้าจอที่เปิด ฟีเจอร์ที่ใช้หรือฟีเจอร์ที่ถูกล็อกตามแผน การสมัครและการเข้าสู่ระบบ ช่องทางที่พาคุณมา (แท็กแคมเปญ utm และเว็บไซต์ต้นทาง) แผนบริการ (Free หรือ Plus) ข้อมูลอุปกรณ์ (ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์หรือเวอร์ชันของแอป ภาษา เขตเวลา และขนาดหน้าจอ) และการเปิด ปิด ติดตั้ง หรืออัพเดทแอป เราไม่ส่งอีเมลหรือชื่อของคุณเข้าระบบนี้
• ในแอปก่อนเข้าสู่ระบบ: สถิติการใช้งานผ่าน PostHog ที่ไม่ผูกกับบัญชี โดยใช้รหัสสุ่มที่เก็บไว้ในแอป เมื่อคุณเข้าสู่ระบบ สถิติก่อนหน้านั้นบนเครื่องเดียวกันจะผูกกับบัญชีของคุณด้วย
• คำขอที่ส่งไปยัง PostHog มีหมายเลข IP ของคุณติดไปด้วยตามปกติของการเชื่อมต่ออินเทอร์เน็ต เราตั้งค่าไม่ให้ PostHog ใช้หมายเลข IP หาตำแหน่งที่ตั้งของคุณ
• เหตุการณ์เกี่ยวกับ Plus: การเติมเวลา การหมดอายุ และการคืนเงิน พร้อมยอดเงินและแพ็กเวลาของรายการ ส่งจากระบบของเราและจาก RevenueCat (สำหรับการซื้อในแอป) เข้า PostHog โดยผูกกับรหัสผู้ใช้เดียวกัน (ไม่มีข้อมูลบัตรหรือบัญชีธนาคาร)
• คุณปิดการผูกข้อมูลการใช้งานกับบัญชีได้ทุกเมื่อ ที่หน้า "บัญชีของฉัน" บนเว็บไซต์ หรือหน้าตั้งค่าในแอป ค่านี้ผูกกับบัญชีและใช้กับทุกอุปกรณ์ที่คุณเข้าสู่ระบบ เมื่อปิด เว็บไซต์จะกลับไปนับแบบไม่ระบุตัวตนเหมือนผู้ที่ยังไม่เข้าสู่ระบบ และแอปในเครื่องนั้นจะหยุดส่งข้อมูลการใช้งาน ในแอปปิดได้ตั้งแต่ก่อนเข้าสู่ระบบ ค่านี้จะใช้กับเครื่องนั้น และเมื่อเข้าสู่ระบบจะใช้กับบัญชีของคุณด้วย
• สถิติการเข้าชมเว็บไซต์ผ่าน Google Analytics 4: เฉพาะเมื่อคุณยินยอมคุกกี้เพื่อการวิเคราะห์ (ดูข้อ 5) เก็บการเปิดหน้าเว็บ ประเภทอุปกรณ์และเบราว์เซอร์ และตำแหน่งโดยประมาณ ไม่ผูกกับบัญชีของคุณ
3. เราเก็บข้อมูลอย่างไร
เราเก็บข้อมูลจาก 3 ทาง: (ก) ข้อมูลที่คุณให้โดยตรง เช่น อีเมลตอนเข้าสู่ระบบ รายการติดตามที่คุณสร้าง (ข) ข้อมูลที่เก็บโดยอัตโนมัติเมื่อคุณใช้บริการ เช่น คุกกี้และเทคโนโลยีที่คล้ายกัน ข้อมูลทางเทคนิค และข้อมูลการใช้งาน (ดูข้อ 2 และข้อ 5) (ค) ข้อมูลจากผู้ให้บริการภายนอกที่คุณใช้ร่วมกับบริการ เช่น Google หรือ Apple เมื่อคุณเข้าสู่ระบบด้วยบัญชีนั้น, Stripe เมื่อคุณเติมเวลาบนเว็บไซต์, App Store หรือ Google Play (ผ่าน RevenueCat) เมื่อคุณเติมเวลาในแอป, LINE เมื่อคุณเชื่อมต่อบัญชี
4. วัตถุประสงค์และฐานทางกฎหมาย
• ให้บริการ จัดการบัญชี และแสดงผลตามแผนบริการของคุณ: ฐานการปฏิบัติตามสัญญา
• รับชำระเงินค่าเติมเวลา คำนวณและแสดงวันหมดอายุของ Plus ส่งหลักฐานการชำระเงิน ดำเนินการคืนเงิน และเก็บบันทึกตามกฎหมายบัญชีและภาษี: ฐานการปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย
• ส่งการแจ้งเตือนหรือสรุปข้อมูลที่คุณเปิดใช้ ทางอีเมลหรือช่องทางที่คุณเชื่อมต่อ รวมถึงอีเมลยืนยันการเติมเวลาและอีเมลเตือนก่อนวันหมดอายุของ Plus ซึ่งเป็นส่วนหนึ่งของบริการ ไม่ใช่การสื่อสารด้านการตลาด: ฐานการปฏิบัติตามสัญญา
• รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด ป้องกันการรับสิทธิทดลองใช้หรือสิทธิคืนเงินซ้ำ ตรวจสอบการชำระเงินที่ถูกปฏิเสธหรือเรียกคืน และบังคับข้อจำกัดพื้นที่ให้บริการ: ฐานประโยชน์โดยชอบด้วยกฎหมาย
• จัดทำรายงานการใช้ข้อมูลและให้ความร่วมมือในการตรวจสอบตามสัญญาที่เรามีกับผู้ให้บริการข้อมูลตลาด ซึ่งเป็นเงื่อนไขที่ทำให้เราสามารถนำข้อมูลตลาดมาแสดงให้คุณได้: ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานการปฏิบัติตามสัญญาในส่วนที่จำเป็นต่อการให้บริการแก่คุณ
• วัดผลและปรับปรุงบริการจากข้อมูลการใช้งาน เช่น ฟีเจอร์ใดถูกใช้หรือถูกล็อก และช่องทางใดพาผู้ใช้มาสมัครหรือชำระเงิน (PostHog ทั้งแบบไม่ระบุตัวตนและแบบผูกกับบัญชี): ฐานประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ทุกเมื่อด้วยการปิดการผูกข้อมูลกับบัญชีตามข้อ 2
• สถิติการเข้าชมเว็บไซต์ และการดูว่าคำค้นหาใดใน Google พาผู้ใช้มายังเว็บไซต์ (Google Analytics 4 ร่วมกับ Google Search Console): ฐานความยินยอม ซึ่งถอนได้ทุกเมื่อที่หน้าตั้งค่าคุกกี้
• การสื่อสารด้านการตลาด: เฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งถอนได้ทุกเมื่อโดยไม่กระทบการใช้บริการ
5. คุกกี้
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น local storage และ session storage ของเบราว์เซอร์) ดังนี้ รายละเอียดและการตั้งค่าอยู่ที่หน้าตั้งค่าคุกกี้
• คุกกี้ที่จำเป็นต่อการทำงาน: เซสชันการเข้าสู่ระบบ ภาษาที่เลือก ตัวเลือกเรื่องคุกกี้ของคุณ การตั้งค่าการแสดงผลที่คุณเลือก (เก็บใน local storage) รหัสแนะนำหรือโค้ดจากลิงก์ที่คุณกดมา (เก็บไม่เกิน 30 วันจนกว่าจะสมัครเสร็จ) และเครื่องหมายชั่วคราวหลังเข้าสู่ระบบ (ไม่เกิน 5 นาที) คุกกี้เหล่านี้จำเป็นต่อการให้บริการจึงไม่ต้องขอความยินยอม
• การวิเคราะห์ของ PostHog: บนเว็บไซต์ก่อนเข้าสู่ระบบไม่ใช้คุกกี้ เก็บเพียงแท็กแคมเปญ (utm) และเว็บไซต์ต้นทางของการเข้าชมครั้งแรกไว้ใน session storage ของแท็บนั้น จนกว่าคุณจะเข้าสู่ระบบหรือปิดแท็บ หลังเข้าสู่ระบบ PostHog เก็บรหัสอ้างอิงในคุกกี้และ local storage เพื่อผูกข้อมูลการใช้งานกับบัญชี (ฐานประโยชน์โดยชอบด้วยกฎหมาย) และลบเมื่อคุณออกจากระบบหรือปิดการผูกข้อมูลตามข้อ 2
• คุกกี้เพื่อการวิเคราะห์ของ Google Analytics 4: ตั้งเฉพาะเมื่อคุณกด "ยอมรับทั้งหมด" หรือเปิดหมวดคุกกี้เพื่อการวิเคราะห์ที่หน้าตั้งค่าคุกกี้ หากปฏิเสธหรือถอนความยินยอม เราจะไม่โหลด Google Analytics และลบคุกกี้ของ Google Analytics ในเบราว์เซอร์นั้น
เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
6. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลใน 3 กรณีต่อไปนี้เท่านั้น
6.1 ผู้ประมวลผลข้อมูลที่ช่วยเราดำเนินงาน ภายใต้ข้อตกลงการประมวลผลข้อมูล ได้แก่
• Supabase: ระบบยืนยันตัวตนและฐานข้อมูล (จัดเก็บอีเมลและข้อมูลบัญชี)
• Vercel: โฮสติ้งและสถิติการใช้งานแบบไม่ระบุตัวตน
• Stripe: การรับชำระเงินแบบจ่ายครั้งเดียวผ่านพร้อมเพย์และบัตร การส่งหลักฐานการชำระเงินทางอีเมล และการคืนเงิน (กรณีคืนเงินพร้อมเพย์ Stripe ติดต่อคุณทางอีเมลเพื่อขอหมายเลขบัญชีธนาคารโดยตรง)
• RevenueCat: การรับสถานะการซื้อในแอปจาก App Store และ Google Play และการบันทึกเหตุการณ์การเติมเวลาเพื่อส่งต่อเข้าระบบวิเคราะห์
• Apple (App Store) และ Google (Google Play): ผู้รับชำระเงินเมื่อคุณเติมเวลาในแอปพลิเคชัน ดำเนินการชำระเงินและการคืนเงินตามนโยบายของตน ทั้งสองรายเป็นผู้ควบคุมข้อมูลการชำระเงินของคุณในส่วนนั้นเอง ไม่ใช่ผู้ประมวลผลของเรา
• PostHog: ระบบวิเคราะห์การใช้งานบริการ ทั้งเว็บไซต์และแอป (ข้อ 2)
• Google: Google Analytics 4 สำหรับสถิติการเข้าชมเว็บไซต์ เฉพาะเมื่อคุณยินยอมคุกกี้เพื่อการวิเคราะห์
• ผู้ให้บริการส่งอีเมล: เพื่อส่งลิงก์เข้าสู่ระบบและการแจ้งเตือนที่คุณเปิดใช้
• LINE: เมื่อคุณเชื่อมต่อบัญชีเพื่อรับการแจ้งเตือน (การใช้งาน LINE อยู่ภายใต้นโยบายของ LINE ด้วย)
6.2 ผู้ให้บริการข้อมูลตลาด สิทธิของเราในการแสดงข้อมูลตลาดมาจากสัญญากับผู้ให้บริการข้อมูล เช่น ตลาดหลักทรัพย์แห่งประเทศไทย ซึ่งกำหนดให้เราต้องจัดทำรายงานการใช้ข้อมูลและยอมรับการตรวจสอบ (audit) เราจึงอาจต้องเปิดเผยข้อมูลต่อผู้ให้บริการข้อมูลหรือผู้ตรวจสอบที่ผู้ให้บริการข้อมูลแต่งตั้ง ดังนี้
• โดยปกติ: ข้อมูลเชิงจำนวน เช่น จำนวนผู้ใช้ และรหัสผู้ใช้ที่ไม่เชื่อมกับตัวตนภายนอกระบบของเรา
• กรณีแผนบริการหรือการทดลองใช้ที่ใช้ข้อมูลแบบเรียลไทม์: ผู้ให้บริการข้อมูลกำหนดให้ต้องรายงานข้อมูลระบุตัวผู้ใช้เพิ่มเติม เช่น ชื่อและที่อยู่ เราจะแจ้งให้คุณทราบอย่างชัดเจน ณ จุดสมัครแผนหรือรับสิทธิทดลองใช้นั้น
• กรณีการตรวจสอบ: บันทึกการใช้ข้อมูลตามขอบเขตที่สัญญากำหนด
6.3 กรณีตามกฎหมายและการดำเนินธุรกิจ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เมื่อมีคำสั่งของศาลหรือหน่วยงานที่มีอำนาจ เพื่อปกป้องสิทธิอันชอบด้วยกฎหมายของเรา หรือให้แก่นิติบุคคลในเครือหรือผู้รับโอนกิจการในกรณีการปรับโครงสร้างหรือโอนกิจการ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้
7. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรา เช่น Supabase, Vercel, Stripe, RevenueCat, PostHog (จัดเก็บข้อมูลในสหรัฐอเมริกา), Google และ Apple มีเซิร์ฟเวอร์หรือดำเนินการอยู่นอกประเทศไทย การใช้บริการจึงอาจมีการส่งหรือโอนข้อมูลของคุณไปยังต่างประเทศ เราดำเนินการเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด
8. ระยะเวลาการเก็บรักษา
• ข้อมูลบัญชีและการใช้งาน: ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณลบบัญชีหรือข้อมูลหมดความจำเป็น เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
• บันทึกการเติมเวลา การคืนเงิน หลักฐานการชำระเงิน และเอกสารภาษี: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้บัญชีถูกลบแล้ว โดยหลังลบบัญชีเราแทนรหัสผู้ใช้ในบันทึกเหล่านี้ด้วยรหัสสุ่มที่ไม่เชื่อมกลับถึงคุณ
• ข้อมูลในระบบวิเคราะห์: PostHog ตามระยะเก็บข้อมูลของแผนที่เราใช้ (ปัจจุบัน 1 ปี) และ Google Analytics 4 ไม่เกิน 14 เดือน เมื่อคุณลบบัญชีหรือขอลบข้อมูล เราจะลบข้อมูลที่ผูกกับรหัสผู้ใช้ของคุณใน PostHog
• บันทึกการใช้ข้อมูลตลาด: สัญญากับผู้ให้บริการข้อมูลกำหนดให้เราเก็บบันทึกการใช้ข้อมูลไว้เป็นระยะเวลาหนึ่งซึ่งอาจนานกว่าอายุบัญชีของคุณ เราเก็บเท่าที่สัญญาและกฎหมายกำหนดและใช้เพื่อการรายงานและการตรวจสอบเท่านั้น
• ค่าแฮชของอีเมลผู้เคยรับสิทธิทดลองใช้: เมื่อบัญชีถูกลบ เราจะเก็บค่าแฮชทางเดียว (one-way hash) ของอีเมลที่เคยรับสิทธิทดลองใช้ฟรีไว้ เพื่อป้องกันการสมัครซ้ำเพื่อรับสิทธิทดลองเกินที่กำหนด (ฐานประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้สิทธิโดยมิชอบ) ค่าแฮชนี้ย้อนกลับเป็นอีเมลไม่ได้ ใช้ตรวจการรับสิทธิซ้ำเท่านั้น ไม่ใช้ติดต่อหรือทำการตลาด และเก็บไว้ไม่เกิน 1 ปีนับจากวันที่รับสิทธิครั้งล่าสุด จากนั้นจะถูกลบ
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ เช่น การเข้ารหัสระหว่างการส่งผ่าน (HTTPS) การจำกัดสิทธิการเข้าถึงข้อมูลฝั่งเซิร์ฟเวอร์ และการแยกสิทธิระบบงาน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งคุณตามหลักเกณฑ์และกรอบเวลาที่ PDPA กำหนด
10. สิทธิของคุณตาม PDPA
คุณมีสิทธิ: เข้าถึงและขอรับสำเนาข้อมูล, ขอแก้ไขให้ถูกต้อง, ขอลบหรือทำลาย, ขอระงับการใช้, คัดค้านการประมวลผล, ขอให้โอนข้อมูล (data portability), ถอนความยินยอม, และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิได้โดยติดต่อ contact@bubblesense.com เราจะดำเนินการตามกรอบเวลาที่กฎหมายกำหนด ทั้งนี้ สิทธิบางประการมีข้อจำกัดตามกฎหมาย เช่น ข้อมูลที่เรามีหน้าที่เก็บตามกฎหมายบัญชีและภาษี หรือบันทึกที่ต้องเก็บตามสัญญากับผู้ให้บริการข้อมูล (ข้อ 8) จะยังไม่ถูกลบจนกว่าจะพ้นระยะเวลาที่ต้องเก็บ และการขอลบข้อมูลที่จำเป็นต่อการให้บริการอาจทำให้เราไม่สามารถให้บริการต่อได้
11. ความเป็นส่วนตัวของผู้เยาว์
บริการนี้ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่มีความยินยอมจากผู้แทนโดยชอบธรรม หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น
12. การตัดสินใจอัตโนมัติ
เราไม่มีการตัดสินใจโดยอัตโนมัติที่ก่อผลกระทบอย่างมีนัยสำคัญต่อคุณ ระบบอัตโนมัติที่เราใช้จำกัดอยู่ที่งานพื้นฐาน เช่น การคำนวณวันหมดอายุของ Plus และการปรับบัญชีเป็น Free เมื่อหมดอายุ การตรวจการรับสิทธิทดลองใช้หรือสิทธิคืนเงินซ้ำ และการจำกัดการเข้าถึงตามพื้นที่ให้บริการ ซึ่งคุณสามารถโต้แย้งผลได้โดยติดต่อเรา
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้ด้านบนจะแสดงเวอร์ชันล่าสุด การเปลี่ยนแปลงที่มีนัยสำคัญ เช่น การเพิ่มวัตถุประสงค์หรือผู้รับข้อมูลรายใหม่ เราจะแจ้งผ่านบริการหรือทางอีเมลก่อนมีผล และหากเป็นกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เราจะขอความยินยอมจากคุณก่อน
14. ติดต่อเรา
ผู้ควบคุมข้อมูล: บริษัท บีกินส์ ฟาวน์ดรี จำกัด (Begins Foundry Co., Ltd.)
92 เซ็นทรัลปาร์ค ออฟฟิศเศส ชั้น 35 ถนนพระราม 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 ประเทศไทย
อีเมล: contact@bubblesense.com