นโยบายความเป็นส่วนตัว

[ชื่อผู้ให้บริการหรือชื่อบริษัท] ("เรา") ให้บริการ Sightview ซึ่งรวบรวมแนวโน้มสำหรับร้านกาแฟและธุรกิจขนาดเล็ก นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเราเป็นผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านของคุณ)
• ข้อมูลร้าน: ประเภทธุรกิจและจังหวัด เราไม่ถามชื่อร้าน ที่อยู่ หรือเบอร์โทร
• การยอมรับข้อกำหนด: ฉบับและวันเวลาที่คุณยอมรับ
• สิ่งที่คุณตั้งค่าเอง: สัญญาณที่ติดตาม มุมมองกราฟที่บันทึก ช่องทางแจ้งเตือน (อีเมลบัญชี หรือลิงก์ webhook ของ Slack, Discord, Teams ที่คุณวาง) แพ็กเกจ และลิงก์ข้อมูลส่วนตัว (เราเก็บเฉพาะค่าแฮชของลิงก์ และเวลาที่ใช้ล่าสุด)
• ข้อมูลทางเทคนิค: คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และบันทึกการใช้งานของระบบ เช่น เวลาเข้าสู่ระบบและหมายเลข IP ที่ผู้ให้บริการโครงสร้างพื้นฐานเก็บเพื่อความปลอดภัย

ข้อมูลแนวโน้มบนกระดานมาจากข่าว สถิติทางการ และงานวิจัยที่เปิดเผยต่อสาธารณะ เราวิเคราะห์เป็นภาพรวมเท่านั้น ไม่เก็บชื่อหรือโปรไฟล์ของผู้แสดงความคิดเห็น และไม่ทำสัญญาณเกี่ยวกับบุคคลหรือร้านใดร้านหนึ่ง

2. เราใช้ข้อมูลเพื่ออะไร และฐานทางกฎหมาย

• สร้างและดูแลบัญชี ให้คุณเข้าสู่ระบบ และกู้รหัสผ่าน (เพื่อปฏิบัติตามสัญญาการใช้บริการ)
• เลือกสัญญาณและข้อมูลในพื้นที่ให้ตรงกับประเภทร้านและจังหวัดของคุณ (เพื่อปฏิบัติตามสัญญา)
• ส่งอีเมลที่จำเป็นต่อบัญชี เช่น ยืนยันอีเมลและลิงก์ตั้งรหัสผ่านใหม่ (เพื่อปฏิบัติตามสัญญา)
• ส่งการแจ้งเตือนและสรุปไปยังช่องทางที่คุณเพิ่มเอง ปิดหรือลบได้ทุกเมื่อที่หน้าการแจ้งเตือน (เพื่อปฏิบัติตามสัญญา)
• ดูสถิติการใช้งานแบบรวม เช่น จำนวนสมาชิกในแต่ละจังหวัด เพื่อปรับปรุงบริการ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ป้องกันการใช้งานในทางที่ผิดและรักษาความปลอดภัยของระบบ (ประโยชน์โดยชอบด้วยกฎหมาย)

ถ้าในอนาคตเราจะส่งข่าวสารทางการตลาด หรือส่งสรุปทาง LINE เราจะขอความยินยอมจากคุณแยกต่างหาก และคุณยกเลิกได้ทุกเมื่อ

3. การเปิดเผยข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ประมวลผลข้อมูลที่ช่วยเราให้บริการเท่านั้น ได้แก่ ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตน (Supabase) ผู้ให้บริการเว็บโฮสติ้ง (Vercel) และผู้ให้บริการส่งอีเมล (Resend) ส่วนข้อความแจ้งเตือนที่ส่งไป Slack, Discord หรือ Teams จะอยู่ภายใต้นโยบายของบริการนั้นตามที่คุณเลือกเอง ซึ่งอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจ

4. เก็บนานแค่ไหน

เราเก็บข้อมูลบัญชีและข้อมูลร้านตลอดที่คุณยังเป็นสมาชิก เมื่อคุณลบบัญชี เราลบข้อมูลเหล่านี้ทันที ส่วนบันทึกทางเทคนิคของระบบจะถูกลบตามรอบของผู้ให้บริการ โดยทั่วไปไม่เกิน 90 วัน

5. สิทธิ์ของคุณ

• ขอเข้าถึงหรือขอสำเนาข้อมูลของคุณ
• แก้ไขข้อมูลให้ถูกต้อง (แก้ประเภทร้านและจังหวัดได้เองที่หน้าบัญชี)
• ลบบัญชีและข้อมูลทั้งหมด (ทำได้เองที่หน้าบัญชี)
• ขอให้โอนข้อมูล คัดค้าน หรือขอให้ระงับการใช้ข้อมูล
• ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการใช้ข้อมูลก่อนหน้านั้น
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ติดต่อขอใช้สิทธิ์ได้ที่ [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] เราจะตอบภายใน 30 วัน

6. คุกกี้

ตอนนี้เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ ซึ่งปิดไม่ได้เพราะระบบจะจำไม่ได้ว่าคุณเข้าสู่ระบบอยู่ และคุกกี้จำภาษาที่คุณเลือก (ไทยหรืออังกฤษ) เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สาม ถ้าจะเพิ่มในอนาคต เราจะขอความยินยอมก่อน

7. ความปลอดภัย

ข้อมูลส่งผ่านการเชื่อมต่อแบบเข้ารหัส (HTTPS) และฐานข้อมูลจำกัดสิทธิ์ให้แต่ละบัญชีเห็นเฉพาะข้อมูลของตัวเอง ถ้าเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยเร็ว

8. การเปลี่ยนแปลงนโยบาย

ถ้าเราเปลี่ยนนโยบายในส่วนสำคัญ เราจะแจ้งทางอีเมลหรือบนเว็บไซต์ก่อนมีผล อ่านเพิ่มเติมที่ ข้อกำหนดการใช้งาน