นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

Nestly เป็นผลิตภัณฑ์ของ BlueBirdBox Lab [ชื่อนิติบุคคล เลขทะเบียน และที่อยู่ — รอ Tanakorn] ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ info@bluebirdbox.co

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และรหัสผ่าน (เก็บเป็นค่าแฮชที่ย้อนกลับไม่ได้ ทีมงานอ่านไม่ได้) รวมถึงเวอร์ชันและเวลาที่คุณยอมรับนโยบายนี้และเงื่อนไขการใช้งาน พร้อม IP และ user-agent ของอุปกรณ์ที่ใช้ยอมรับ เพื่อเป็นหลักฐานการยินยอม
• ข้อมูลธุรกิจ: ชื่อธุรกิจ เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ โลโก้ การตั้งค่า VAT และภาษีหัก ณ ที่จ่าย และรายชื่อสมาชิกทีมพร้อมบทบาท
• เนื้อหาที่คุณสร้าง: ใบเสนอราคา รายการสินค้าหรือบริการ และข้อมูลลูกค้าที่คุณกรอก
• ข้อมูลจากลูกค้าที่เปิดลิงก์ใบเสนอราคา: ชื่อที่พิมพ์ตอนอนุมัติหรือปฏิเสธ เวลา IP และ user-agent เพื่อเป็นหลักฐาน
• ข้อมูลทางเทคนิค: IP, user-agent, เวลาเข้าสู่ระบบและออกจากระบบ และบันทึกการใช้งาน (audit log) ของการกระทำสำคัญใน workspace
• สถานะสิทธิ์ใช้งานและประวัติการชำระที่เกี่ยวข้องกับแพ็ก (เช่น วันเริ่ม/สิ้นสุดทดลอง วันสิ้นสุดงวด สถานะชำระสำเร็จ) โดยไม่เก็บหมายเลขบัตรหรือรหัสความลับของผู้ให้บริการชำระเงินในระบบของเรา

เราไม่เก็บหมายเลขบัตรเครดิต/เดบิตหรือข้อมูลบัตรเต็มในระบบ Nestly การชำระเงินออนไลน์ (เช่น ผ่านผู้ให้บริการ Beam ด้วย QR) ดำเนินการที่ผู้ให้บริการชำระเงิน เราเก็บเฉพาะสถานะและข้อมูลที่จำเป็นต่อการเปิด/ปิดสิทธิ์ใช้งาน ข้อมูลสถิติการใช้งานผลิตภัณฑ์ไม่มีข้อมูลที่ระบุตัวบุคคล

3. ข้อมูลลูกค้าของคุณ

ข้อมูลลูกค้าที่คุณกรอกลงในใบเสนอราคา คุณเป็นผู้ควบคุมข้อมูล และเราประมวลผลแทนคุณเพื่อให้บริการเท่านั้น ถ้าลูกค้าของคุณขอดู แก้ไข หรือลบข้อมูล ให้ลูกค้าติดต่อคุณ และคุณแจ้งเราได้ที่อีเมลด้านบน

4. เราใช้ข้อมูลเพื่ออะไร

• ให้บริการตามที่ตกลงกับคุณ เช่น สร้างบัญชีและ workspace ส่งรหัสยืนยันทางอีเมล ส่งคำเชิญทีม ออก PDF และส่งใบเสนอราคาให้ลูกค้า (ฐานสัญญา)
• ติดต่อคุณทางโทรศัพท์เพื่อแนะนำการใช้งานหรือบริการของเรา [ฐานทางกฎหมายและวิธีขอให้หยุดติดต่อ — รอที่ปรึกษากฎหมาย]
• เก็บหลักฐานการอนุมัติหรือปฏิเสธใบเสนอราคา (ฐานประโยชน์โดยชอบด้วยกฎหมายของคุณและของเรา)
• รักษาความปลอดภัย ตรวจจับบอท จำกัดการใช้งานที่ถี่ผิดปกติ และสืบหาปัญหา (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• แจ้งเรื่องสำคัญของบริการ เช่น การเปลี่ยนเงื่อนไข การเตือนใกล้หมดทดลองหรือใกล้หมดอายุแพ็ก หรือการเปลี่ยนแปลงค่าบริการที่เป็นสาระสำคัญ (ฐานสัญญา)
• ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ (ฐานหน้าที่ตามกฎหมาย)

เราไม่ส่งอีเมลการตลาด และไม่ขายข้อมูลส่วนบุคคล

5. ผู้ให้บริการที่เราใช้

• Supabase: ฐานข้อมูลและระบบยืนยันตัวตน
• Cloudflare: โฮสต์เว็บและ API เก็บไฟล์ PDF และตรวจบอท
• Resend: ส่งอีเมลรหัสยืนยัน รหัสตั้งรหัสผ่านใหม่ คำเชิญเข้าทีม และอีเมลแจ้งสถานะทดลอง/แพ็ก (เก็บข้อมูลที่สหรัฐอเมริกา)
• Beam: ผู้ให้บริการชำระเงินออนไลน์ (ช่องทางแรกเป็น QR) เพื่อยืนยันการชำระค่าแพ็ก

ผู้ให้บริการเหล่านี้ใช้ข้อมูลได้เท่าที่จำเป็นต่อการให้บริการแก่เรา

เซิร์ฟเวอร์ของผู้ให้บริการบางรายอยู่นอกประเทศไทย ฐานข้อมูลหลักอยู่ที่ [ภูมิภาค — รอยืนยัน OQ-12] เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

6. ระยะเวลาเก็บ

• ข้อมูลบัญชีและ workspace: เก็บตลอดที่ยังใช้งาน และลบภายใน 30 วันหลังได้รับคำขอลบบัญชี
• หลังหมดช่วงทดลองหรือหมดสิทธิ์แพ็กโดยไม่ต่ออายุ: เราเก็บข้อมูลอย่างน้อย 90 วัน (หรือจนกว่าจะขอลบตามข้อนี้) ก่อนอาจลบหรือทำให้เข้าถึงไม่ได้
• สำเนาสำรอง: ข้อมูลที่ลบแล้วจะหมดไปจากสำเนาสำรองภายใน [จำนวนวัน — รอกำหนด]
• ใบเสนอราคาที่ส่งให้ลูกค้าแล้วและหลักฐานการอนุมัติ: อาจเก็บต่อเท่าที่จำเป็นตามกฎหมาย โดยตัดข้อมูลส่วนบุคคลที่ไม่จำเป็นออก [ระยะเวลา — รอ OQ-11]
• บันทึกความปลอดภัยและ audit log: [ระยะเวลา — รอกำหนด]

7. ความปลอดภัย

• ข้อมูลของแต่ละ workspace แยกกันที่ระดับฐานข้อมูล
• การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS
• ลิงก์ใบเสนอราคาเป็นรหัสสุ่มที่เดาไม่ได้ และคุณยกเลิกลิงก์ได้ ลิงก์ดาวน์โหลด PDF มีอายุสั้น
• cookie ของ session ใช้ได้เฉพาะเว็บนี้ และสคริปต์ในหน้าเว็บอ่านไม่ได้

8. cookie

เราใช้เฉพาะ cookie ที่จำเป็น ได้แก่ cookie ของ session หลังเข้าสู่ระบบ และ cookie ที่ Cloudflare ใช้เพื่อความปลอดภัย ไม่มี cookie โฆษณาหรือ cookie ที่ติดตามคุณข้ามเว็บไซต์

9. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอม

ส่งคำขอได้ที่ info@bluebirdbox.co จากอีเมลที่ใช้กับบัญชี เราจะดำเนินการให้เสร็จภายใน 30 วัน ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

10. การเปลี่ยนแปลงนโยบาย

ถ้าเราเปลี่ยนนโยบายนี้ในส่วนที่สำคัญ เราจะแจ้งทางอีเมล และขอให้คุณยอมรับฉบับใหม่ตอนเข้าสู่ระบบครั้งถัดไป