นโยบายความเป็นส่วนตัว และข้อมูลส่วนบุคคล

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮชแบบ bcrypt เราอ่านรหัสผ่านของคุณไม่ได้) ภาษาที่เลือก และเวลาที่ยอมรับข้อกำหนด
• ข้อมูลนิติบุคคล (เฉพาะบัญชีที่สมัครในนามนิติบุคคล): ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี สาขา และที่อยู่ที่ใช้ออกใบกำกับภาษี
• ข้อมูลการเงิน: รายการเติมเงิน ยอดเงิน ภาษีมูลค่าเพิ่ม สกุลเงิน วิธีเติมเงิน (พร้อมเพย์หรือ Bitcoin) และหลักฐานที่คุณส่งมา เช่น รูปสลิปโอนเงิน หรือเลขธุรกรรม Bitcoin รวมถึงประวัติการตัดเงินและการคืนเงิน เราไม่เก็บข้อมูลบัตรเครดิต เพราะไม่รับชำระด้วยบัตร
• ข้อมูลการใช้งาน: บริการที่คุณสร้าง การตั้งค่า โควตาที่ใช้ และข้อความใน ticket ช่วยเหลือ รวมถึงเอกสารที่คุณแนบมาเมื่อเราขอให้ยืนยันตัวตนตามข้อกำหนดการให้บริการ
• ข้อมูลทางเทคนิค: หมายเลข IP ใช้จำกัดความถี่การเข้าสู่ระบบและการสมัคร (เก็บในหน่วยความจำชั่วคราวไม่กี่นาที) และข้อมูลจราจรทางคอมพิวเตอร์ที่กฎหมายกำหนดให้เก็บ
• สิ่งที่คุณส่งให้ AI: คำสั่ง ข้อมูลธุรกิจที่เล่าให้ AI ฟัง และเนื้อหาหน้าเว็บที่ให้ AI ช่วยแก้
• เว็บไซต์ www.thailandhosting.com ไม่ใช้คุกกี้และไม่มีระบบติดตามหรือวัดสถิติของบุคคลที่สาม

2. เราใช้ข้อมูลเพื่ออะไร และฐานทางกฎหมาย

• ให้บริการตามสัญญา: สร้างและดูแลบัญชี เผยแพร่เว็บไซต์และบริการของคุณ ตัดเงินจาก Wallet และตอบ ticket
• ปฏิบัติตามกฎหมาย: เก็บหลักฐานทางบัญชีและภาษี เก็บข้อมูลจราจรทางคอมพิวเตอร์ และตอบหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการทุจริต สแปม และการใช้งานผิดข้อกำหนด และแก้ปัญหาระบบ
• ความยินยอม: เฉพาะเรื่องที่เราขอแยกไว้ เช่น การรับข่าวสาร ซึ่งถอนความยินยอมได้ทุกเมื่อ
• เราไม่ขายข้อมูลส่วนบุคคล และไม่นำเนื้อหาเว็บไซต์ของคุณไปใช้ฝึกโมเดล AI

3. ข้อมูลของลูกค้าบนเว็บของคุณ

ข้อความจากฟอร์มติดต่อ คำสั่งซื้อ การจอง ชื่อ เบอร์โทร ที่อยู่ และอีเมลของลูกค้าที่เข้ามาทางเว็บไซต์ของคุณ รวมถึงบัญชีพนักงานร้าน เป็นข้อมูลที่คุณเป็นผู้ควบคุมข้อมูล เราประมวลผลเพื่อให้บริการแก่คุณเท่านั้น และไม่นำไปใช้เพื่อวัตถุประสงค์อื่น คุณมีหน้าที่แจ้งนโยบายความเป็นส่วนตัวของคุณเองแก่ลูกค้าของคุณ และดาวน์โหลดหรือลบข้อมูลเหล่านี้ได้จากหน้าจัดการ

4. ผู้ที่เราส่งต่อข้อมูลให้

เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ ซึ่งประมวลผลในนามของเรา

• Amazon Web Services: เซิร์ฟเวอร์และที่เก็บข้อมูลสำรองในภูมิภาคประเทศไทย (กรุงเทพฯ)
• ผู้ให้บริการ AI: Google (Gemini) และเมื่อเปิดใช้ Anthropic (Claude) หรือ OpenAI เฉพาะข้อมูลที่คุณส่งให้ AI ในแต่ละครั้ง
• Let’s Encrypt: ชื่อโดเมนของคุณ เพื่อออกใบรับรอง HTTPS
• Google Fonts: หน้าเว็บของเราและเว็บที่สร้างด้วยเครื่องมือลากวางโหลดฟอนต์จาก Google ซึ่งทำให้ Google เห็นหมายเลข IP ของผู้เข้าชม
• IndexNow (Bing และเครื่องมือค้นหาที่ร่วมโครงการ): ที่อยู่หน้าเว็บสาธารณะของเว็บไซต์แพ็กเกจ Business เพื่อให้ค้นเจอเร็วขึ้น ไม่มีข้อมูลส่วนบุคคล
• GitHub, GitLab, Bitbucket: เฉพาะเมื่อคุณเชื่อม repository กับ Static Web
• หน่วยงานรัฐ: เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย

5. การส่งข้อมูลไปต่างประเทศ

ข้อมูลบัญชี เว็บไซต์ ฐานข้อมูล และข้อมูลสำรองของคุณจัดเก็บในประเทศไทย ข้อมูลที่อาจถูกประมวลผลนอกประเทศไทยมีเฉพาะข้อมูลที่ส่งให้ผู้ให้บริการ AI, Google Fonts, IndexNow และผู้ให้บริการ Git ตามหัวข้อ 4 ซึ่งเราเลือกใช้ผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด

6. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีและเนื้อหาของคุณ: ตลอดเวลาที่บัญชียังใช้งาน
• เว็บไซต์ที่ลบ: ลบพร้อมทุกเวอร์ชันทันที ไฟล์ที่ไม่มีเว็บใดใช้แล้วถูกเก็บกวาดภายในประมาณ 1 ชั่วโมง
• บริการที่ถูกพักเพราะยอดเงินไม่พอ: ลบหลังพักครบ 30 วัน
• ข้อมูลสำรองฐานข้อมูล: เก็บตามจำนวนที่คุณตั้ง (ค่าเริ่มต้น 7 ชุดล่าสุด) ส่วนชุดสำรองสำหรับกู้ภัยพิบัติเก็บ 2 ชุดล่าสุดต่อบริการ
• หลักฐานการเงินและภาษี: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• ข้อมูลจราจรทางคอมพิวเตอร์: ตามระยะเวลาที่กฎหมายกำหนด

7. คุกกี้

หน้าจัดการ (Console) ใช้คุกกี้ที่จำเป็นเท่านั้น เพื่อให้คุณเข้าสู่ระบบค้างไว้ได้ ไม่มีคุกกี้โฆษณาหรือคุกกี้วัดสถิติ

• th_session: การเข้าสู่ระบบหน้าจัดการ อายุ 7 วัน
• th_shop_team: การเข้าสู่ระบบของพนักงานร้าน (Business Apps)
• th_mail_route: การเข้า Webmail อายุ 30 วัน

หน้าจัดการยังเก็บค่าที่คุณเลือกไว้ในเบราว์เซอร์ของคุณเอง (local storage) เช่น ภาษา สกุลเงินที่แสดง และขนาดแผงในหน้าแก้เว็บ

8. การรักษาความปลอดภัย

• รหัสผ่านเก็บเป็นค่าแฮช bcrypt และโทเค็นการเข้าสู่ระบบเก็บเป็นค่าแฮช SHA-256
• ข้อมูลลับ เช่น โทเค็นเชื่อม Git เข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ
• การเชื่อมต่อจากภายนอกเข้าเว็บไซต์ หน้าจัดการ อีเมล และฐานข้อมูล ใช้ HTTPS/TLS 1.2 ขึ้นไป
• จำกัดจำนวนครั้งการเข้าสู่ระบบและการสมัคร เพื่อกันการเดารหัสผ่าน
• เปิดการยืนยันตัวตน 2 ขั้นตอนด้วยแอปยืนยันตัวตนได้ในหน้าจัดการ (แนะนำให้เปิด) รหัสลับของแอปเข้ารหัสก่อนจัดเก็บ และรหัสสำรองเก็บเฉพาะค่าแฮช
• พนักงานของเราใช้บัญชีแยกจากลูกค้า มีสิทธิ์ตามหน้าที่ จำกัด IP ที่เข้าได้ และบันทึกการกระทำทุกครั้ง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด

9. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ (ดาวน์โหลดเองได้จากหน้าจัดการ ทั้งข้อมูลบัญชีเป็นไฟล์ JSON ไฟล์เว็บไซต์ และรายการคำสั่งซื้อหรือการจองเป็น CSV)
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ รวมถึงปิดบัญชีเองได้จากหน้าจัดการ หลังลบเว็บไซต์และบริการที่เหลือ
• ขอระงับการใช้ หรือคัดค้านการประมวลผล
• ถอนความยินยอมที่เคยให้ไว้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ยื่นคำขอได้โดยเปิด ticket จากเมนู ช่วยเหลือและคืนเงิน ใน หน้าจัดการ เราจะตอบภายใน 30 วัน บางคำขออาจทำได้ไม่ครบ หากเรามีหน้าที่ตามกฎหมายต้องเก็บข้อมูลนั้นไว้ เช่น หลักฐานทางภาษี

10. การแก้ไขนโยบาย

เมื่อเราแก้ไขนโยบายนี้ จะเปลี่ยนวันที่ปรับปรุงล่าสุดด้านบน และแจ้งในหน้าจัดการหากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ

11. ติดต่อเรา

• เรื่องข้อมูลส่วนบุคคล: เปิด ticket จากเมนู ช่วยเหลือและคืนเงิน ใน หน้าจัดการ
• แจ้งเนื้อหาผิดกฎหมายหรือการใช้งานในทางที่ผิด: [email protected]