นโยบายความเป็นส่วนตัว BubbleSense

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ บริษัท บีกินส์ ฟาวน์ดรี จำกัด (Begins Foundry Co., Ltd.) ที่อยู่ 92 เซ็นทรัลปาร์ค ออฟฟิศเศส ชั้น 35 ถนนพระราม 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 ประเทศไทย (“บริษัท” “เรา”) หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของคุณ ติดต่อ contact@bubblesense.com

ข้อมูลบัญชีและการเข้าสู่ระบบ

• อีเมล เมื่อคุณสมัครหรือเข้าสู่ระบบ

• กรณีเข้าสู่ระบบด้วยบัญชี Google: อีเมล ชื่อที่แสดง และรูปโปรไฟล์ ตามที่ Google ส่งให้เราเมื่อคุณอนุญาต

• รหัสผู้ใช้ ระดับสมาชิก วันที่สร้างบัญชี และสถานะการใช้สิทธิทดลองใช้

• ข้อมูลเซสชันการเข้าสู่ระบบ ผ่านคุกกี้ที่จำเป็นต่อการทำงาน

ข้อมูลการใช้งาน

• การตั้งค่าของคุณ เช่น ภาษาที่เลือก

• รายการติดตาม (watch list) และการตั้งค่าฟีเจอร์ที่ผูกกับบัญชี เช่น การแจ้งเตือนที่คุณเปิดใช้

• ข้อมูลการเชื่อมต่อช่องทางแจ้งเตือนภายนอก เช่น LINE user ID เมื่อคุณเลือกเชื่อมต่อบัญชี LINE (เมื่อเปิดให้บริการ)

ข้อมูลการชำระเงิน (เมื่อใช้สมาชิกแบบเสียค่าใช้จ่าย)

• การชำระเงินดำเนินการโดย Stripe ผู้ให้บริการรับชำระเงินภายนอก เราไม่เก็บและไม่เห็นหมายเลขบัตรของคุณ เราได้รับสถานะการชำระเงิน ประวัติการเรียกเก็บ และข้อมูลที่จำเป็นต่อการออกใบเสร็จ และเราอาจเก็บชื่อ ที่อยู่ และข้อมูลภาษีสำหรับการออกเอกสารตามกฎหมาย

ข้อมูลทางเทคนิคและความปลอดภัย

• หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ ผ่านระบบโฮสติ้งและบันทึกเซิร์ฟเวอร์ตามมาตรฐาน

• ตำแหน่งที่ตั้งโดยประมาณจากหมายเลข IP เพื่อบังคับข้อจำกัดพื้นที่ให้บริการตามเงื่อนไขการใช้บริการ

• บันทึกการให้สิทธิทดลองใช้และสัญญาณทางเทคนิคที่เกี่ยวข้อง (เช่น อุปกรณ์และหมายเลข IP ขณะรับสิทธิ) เพื่อป้องกันการรับสิทธิซ้ำ

• ข้อมูลระบุตัวตนเพิ่มเติม เช่น หมายเลขโทรศัพท์ หากเราเปิดใช้การยืนยันตัวตนเพิ่มเติมในอนาคต หรือชื่อและที่อยู่ ในกรณีที่แผนบริการของคุณใช้ข้อมูลแบบเรียลไทม์ซึ่งผู้ให้บริการข้อมูลกำหนดให้ต้องระบุตัวตนผู้ใช้ (ดูข้อ 6)

สถิติการใช้งานแบบไม่ระบุตัวตน

• ผ่าน Vercel Web Analytics ซึ่งไม่ใช้คุกกี้และไม่ระบุตัวบุคคล

เราเก็บข้อมูลจาก 3 ทาง: (ก) ข้อมูลที่คุณให้โดยตรง เช่น อีเมลตอนเข้าสู่ระบบ รายการติดตามที่คุณสร้าง (ข) ข้อมูลที่เก็บโดยอัตโนมัติเมื่อคุณใช้บริการ เช่น คุกกี้ที่จำเป็น ข้อมูลทางเทคนิค และสถิติแบบรวม (ค) ข้อมูลจากผู้ให้บริการภายนอกที่คุณใช้ร่วมกับบริการ เช่น Google เมื่อคุณเข้าสู่ระบบด้วยบัญชี Google, Stripe เมื่อคุณชำระเงิน, LINE เมื่อคุณเชื่อมต่อบัญชี

• ให้บริการ จัดการบัญชี และแสดงผลตามแผนบริการของคุณ: ฐานการปฏิบัติตามสัญญา

• ดำเนินการชำระเงิน ออกใบเสร็จ และเก็บบันทึกตามกฎหมายบัญชีและภาษี: ฐานการปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย

• ส่งการแจ้งเตือนหรือสรุปข้อมูลที่คุณเปิดใช้ ทางอีเมลหรือช่องทางที่คุณเชื่อมต่อ: ฐานการปฏิบัติตามสัญญา

• รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด ป้องกันการรับสิทธิทดลองใช้ซ้ำ และบังคับข้อจำกัดพื้นที่ให้บริการ: ฐานประโยชน์โดยชอบด้วยกฎหมาย

• จัดทำรายงานการใช้ข้อมูลและให้ความร่วมมือในการตรวจสอบตามสัญญาที่เรามีกับผู้ให้บริการข้อมูลตลาด ซึ่งเป็นเงื่อนไขที่ทำให้เราสามารถนำข้อมูลตลาดมาแสดงให้คุณได้: ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานการปฏิบัติตามสัญญาในส่วนที่จำเป็นต่อการให้บริการแก่คุณ

• ปรับปรุงและพัฒนาบริการจากสถิติการใช้งานแบบรวม: ฐานประโยชน์โดยชอบด้วยกฎหมาย

• การสื่อสารด้านการตลาด: เฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งถอนได้ทุกเมื่อโดยไม่กระทบการใช้บริการ

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน ได้แก่ เซสชันการเข้าสู่ระบบ การจดจำภาษา และการบันทึกการรับทราบเรื่องคุกกี้ คุกกี้เหล่านี้จำเป็นต่อการให้บริการจึงไม่ต้องขอความยินยอม เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ และระบบสถิติของเราเป็นแบบไม่ใช้คุกกี้

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลใน 3 กรณีต่อไปนี้เท่านั้น

6.1 ผู้ประมวลผลข้อมูลที่ช่วยเราดำเนินงาน ภายใต้ข้อตกลงการประมวลผลข้อมูล ได้แก่

• Supabase: ระบบยืนยันตัวตนและฐานข้อมูล (จัดเก็บอีเมลและข้อมูลบัญชี)

• Vercel: โฮสติ้งและสถิติการใช้งานแบบไม่ระบุตัวตน

• Stripe: การประมวลผลการชำระเงินและการเรียกเก็บเงินตามรอบ

• ผู้ให้บริการส่งอีเมล: เพื่อส่งลิงก์เข้าสู่ระบบและการแจ้งเตือนที่คุณเปิดใช้

• LINE: เมื่อคุณเชื่อมต่อบัญชีเพื่อรับการแจ้งเตือน (การใช้งาน LINE อยู่ภายใต้นโยบายของ LINE ด้วย)

6.2 ผู้ให้บริการข้อมูลตลาด สิทธิของเราในการแสดงข้อมูลตลาดมาจากสัญญากับผู้ให้บริการข้อมูล เช่น ตลาดหลักทรัพย์แห่งประเทศไทย ซึ่งกำหนดให้เราต้องจัดทำรายงานการใช้ข้อมูลและยอมรับการตรวจสอบ (audit) เราจึงอาจต้องเปิดเผยข้อมูลต่อผู้ให้บริการข้อมูลหรือผู้ตรวจสอบที่ผู้ให้บริการข้อมูลแต่งตั้ง ดังนี้

• โดยปกติ: ข้อมูลเชิงจำนวน เช่น จำนวนผู้ใช้ และรหัสผู้ใช้ที่ไม่เชื่อมกับตัวตนภายนอกระบบของเรา

• กรณีแผนบริการหรือการทดลองใช้ที่ใช้ข้อมูลแบบเรียลไทม์: ผู้ให้บริการข้อมูลกำหนดให้ต้องรายงานข้อมูลระบุตัวผู้ใช้เพิ่มเติม เช่น ชื่อและที่อยู่ เราจะแจ้งให้คุณทราบอย่างชัดเจน ณ จุดสมัครแผนหรือรับสิทธิทดลองใช้นั้น

• กรณีการตรวจสอบ: บันทึกการใช้ข้อมูลตามขอบเขตที่สัญญากำหนด

6.3 กรณีตามกฎหมายและการดำเนินธุรกิจ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เมื่อมีคำสั่งของศาลหรือหน่วยงานที่มีอำนาจ เพื่อปกป้องสิทธิอันชอบด้วยกฎหมายของเรา หรือให้แก่นิติบุคคลในเครือหรือผู้รับโอนกิจการในกรณีการปรับโครงสร้างหรือโอนกิจการ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้

ผู้ให้บริการบางรายของเรา เช่น Supabase, Vercel และ Stripe มีเซิร์ฟเวอร์หรือดำเนินการอยู่นอกประเทศไทย การใช้บริการจึงอาจมีการส่งหรือโอนข้อมูลของคุณไปยังต่างประเทศ เราดำเนินการเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

• ข้อมูลบัญชีและการใช้งาน: ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณลบบัญชีหรือข้อมูลหมดความจำเป็น เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

• บันทึกการชำระเงินและเอกสารภาษี: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้บัญชีถูกลบแล้ว

• บันทึกการใช้ข้อมูลตลาด: สัญญากับผู้ให้บริการข้อมูลกำหนดให้เราเก็บบันทึกการใช้ข้อมูลไว้เป็นระยะเวลาหนึ่งซึ่งอาจนานกว่าอายุบัญชีของคุณ เราเก็บเท่าที่สัญญาและกฎหมายกำหนดและใช้เพื่อการรายงานและการตรวจสอบเท่านั้น

• ค่าแฮชของอีเมลผู้เคยรับสิทธิทดลองใช้: เมื่อบัญชีถูกลบ เราจะเก็บค่าแฮชทางเดียว (one-way hash) ของอีเมลที่เคยรับสิทธิทดลองใช้ฟรีไว้ เพื่อป้องกันการสมัครซ้ำเพื่อรับสิทธิทดลองเกินที่กำหนด (ฐานประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้สิทธิโดยมิชอบ) ค่าแฮชนี้ย้อนกลับเป็นอีเมลไม่ได้ ใช้ตรวจการรับสิทธิซ้ำเท่านั้น ไม่ใช้ติดต่อหรือทำการตลาด และเก็บไว้ไม่เกิน 1 ปีนับจากวันที่รับสิทธิครั้งล่าสุด จากนั้นจะถูกลบ

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ เช่น การเข้ารหัสระหว่างการส่งผ่าน (HTTPS) การจำกัดสิทธิการเข้าถึงข้อมูลฝั่งเซิร์ฟเวอร์ และการแยกสิทธิระบบงาน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งคุณตามหลักเกณฑ์และกรอบเวลาที่ PDPA กำหนด

คุณมีสิทธิ: เข้าถึงและขอรับสำเนาข้อมูล, ขอแก้ไขให้ถูกต้อง, ขอลบหรือทำลาย, ขอระงับการใช้, คัดค้านการประมวลผล, ขอให้โอนข้อมูล (data portability), ถอนความยินยอม, และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ใช้สิทธิได้โดยติดต่อ contact@bubblesense.com เราจะดำเนินการตามกรอบเวลาที่กฎหมายกำหนด ทั้งนี้ สิทธิบางประการมีข้อจำกัดตามกฎหมาย เช่น ข้อมูลที่เรามีหน้าที่เก็บตามกฎหมายบัญชีและภาษี หรือบันทึกที่ต้องเก็บตามสัญญากับผู้ให้บริการข้อมูล (ข้อ 8) จะยังไม่ถูกลบจนกว่าจะพ้นระยะเวลาที่ต้องเก็บ และการขอลบข้อมูลที่จำเป็นต่อการให้บริการอาจทำให้เราไม่สามารถให้บริการต่อได้

บริการนี้ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่มีความยินยอมจากผู้แทนโดยชอบธรรม หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น

เราไม่มีการตัดสินใจโดยอัตโนมัติที่ก่อผลกระทบอย่างมีนัยสำคัญต่อคุณ ระบบอัตโนมัติที่เราใช้จำกัดอยู่ที่งานพื้นฐาน เช่น การตรวจการรับสิทธิทดลองใช้ซ้ำ และการจำกัดการเข้าถึงตามพื้นที่ให้บริการ ซึ่งคุณสามารถโต้แย้งผลได้โดยติดต่อเรา

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้ด้านบนจะแสดงเวอร์ชันล่าสุด การเปลี่ยนแปลงที่มีนัยสำคัญ เช่น การเพิ่มวัตถุประสงค์หรือผู้รับข้อมูลรายใหม่ เราจะแจ้งผ่านบริการหรือทางอีเมลก่อนมีผล และหากเป็นกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เราจะขอความยินยอมจากคุณก่อน

ผู้ควบคุมข้อมูล: บริษัท บีกินส์ ฟาวน์ดรี จำกัด (Begins Foundry Co., Ltd.)

92 เซ็นทรัลปาร์ค ออฟฟิศเศส ชั้น 35 ถนนพระราม 4 แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 ประเทศไทย

อีเมล: contact@bubblesense.com