นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

BeBestLink เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ ติดต่อเราเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]

สำหรับข้อมูลของผู้เข้าชมหน้าเพจที่ผู้ใช้สร้างขึ้น ผู้ใช้เจ้าของหน้าเพจเป็นผู้ควบคุมข้อมูลในส่วนที่ตนเองเก็บผ่านเครื่องมือภายนอก (เช่น Pixel) และเราทำหน้าที่ผู้ประมวลผลข้อมูลในส่วนสถิติที่ระบบของเราบันทึก

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชีผู้ใช้:

• ชื่อ อีเมล และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านรหัสผ่านจริงได้)
• รหัสบัญชี Google เมื่อคุณเข้าสู่ระบบด้วย Google (เราได้รับเฉพาะชื่อ อีเมล และรูปโปรไฟล์ที่ Google ส่งให้)
• ข้อมูลการยืนยันตัวตนสองชั้นและ Passkey หากคุณเปิดใช้

เนื้อหาที่คุณสร้าง: ลิงก์ ข้อความ รูปภาพ ธีม และการตั้งค่าหน้าเพจ ซึ่งจะแสดงต่อสาธารณะตามที่คุณกำหนด

ข้อมูลผู้เข้าชมหน้าเพจ (เพื่อแสดงสถิติแก่เจ้าของหน้าเพจ):

• ประเภทเหตุการณ์ (เปิดดู/คลิก) และเวลา
• ประเทศ (จากเครือข่าย CDN) และประเภทอุปกรณ์
• รหัสผู้เข้าชมแบบเข้ารหัสที่สร้างจาก IP และเบราว์เซอร์ ซึ่งเปลี่ยนใหม่ทุกวัน เราไม่เก็บ IP address ของผู้เข้าชม

ข้อมูลทางเทคนิค: บันทึกการทำงานของเซิร์ฟเวอร์ (log) เพื่อความปลอดภัยและแก้ไขปัญหา

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา: สร้างบัญชี แสดงหน้าเพจ และแสดงสถิติแก่คุณ
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ความยินยอม: ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงรักษาความลับ ได้แก่

• ผู้ให้บริการโฮสติ้งและฐานข้อมูล
• Cloudflare สำหรับเครือข่าย CDN และพื้นที่เก็บข้อมูลสำรอง (เข้ารหัส)
• Google สำหรับการเข้าสู่ระบบด้วยบัญชี Google
• ผู้ให้บริการส่งอีเมล สำหรับอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน

5. หน้าเพจของผู้ใช้และผู้เข้าชม

เนื้อหาบนหน้าเพจของผู้ใช้เป็นข้อมูลสาธารณะที่ทุกคนเข้าถึงได้ และอาจถูกเครื่องมือค้นหาจัดทำดัชนี

หากเจ้าของหน้าเพจติดตั้งเครื่องมือภายนอก เช่น Google Analytics, Facebook Pixel หรือ TikTok Pixel ผู้ให้บริการเหล่านั้นอาจเก็บข้อมูลผู้เข้าชมตามนโยบายของตนเอง เจ้าของหน้าเพจมีหน้าที่แจ้งและขอความยินยอมจากผู้เข้าชมตามที่กฎหมายกำหนด

6. คุกกี้

เราใช้คุกกี้ที่จำเป็นเท่านั้นสำหรับผู้ใช้ที่เข้าสู่ระบบ เช่น คุกกี้เซสชันและคุกกี้ป้องกันการปลอมแปลงคำขอ (CSRF) หน้าเว็บไซต์หลักและหน้าเพจสาธารณะไม่ตั้งคุกกี้ของเราเอง

7. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์และพื้นที่สำรองข้อมูลของเราอาจตั้งอยู่นอกประเทศไทย (เช่น สิงคโปร์) เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่กฎหมายกำหนด

8. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและเนื้อหา: ตลอดระยะเวลาที่คุณใช้บริการ และลบเมื่อคุณลบบัญชี
• สถิติผู้เข้าชม: ตลอดอายุบัญชี เพื่อแสดงสถิติย้อนหลัง
• ข้อมูลสำรอง (backup) แบบเข้ารหัส: หมุนเวียนลบอัตโนมัติ เก็บไม่เกินประมาณ 1 ปี
• บันทึกการทำงานของเซิร์ฟเวอร์: ไม่เกิน 90 วัน

9. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คุณแก้ไขข้อมูลและลบบัญชีได้เองในหน้าตั้งค่า หรือส่งคำขอมาที่ [email protected] เราจะตอบกลับภายใน 30 วัน

10. ความปลอดภัยของข้อมูล

เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) เข้ารหัสรหัสผ่าน จำกัดสิทธิ์การเข้าถึงข้อมูล รองรับการยืนยันตัวตนสองชั้น และสำรองข้อมูลแบบเข้ารหัสทุกวัน

11. ผู้เยาว์

บริการนี้ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 13 ปี ผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ก่อนมีผลบังคับใช้

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่ [email protected]