นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: มีนาคม 2569

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ BoardDee จัดการข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ครอบคลุมว่าเรารวบรวมข้อมูลใด ด้วยเหตุผลใด ใครประมวลผลแทนเรา เก็บไว้นานเท่าใด และวิธีใช้สิทธิของคุณ สำหรับคำถามด้านความเป็นส่วนตัวหรือคำขอเกี่ยวกับข้อมูล ติดต่อ support@boarddee.com

1. ข้อมูลที่เรารวบรวม

  • ข้อมูลบัญชี: อีเมล ชื่อ เบอร์โทรศัพท์ รหัสผ่านที่ผ่านการแฮช และภาษาที่เลือก
  • การยืนยันเบอร์โทรศัพท์: บันทึก OTP ทาง SMS และตัวนับการจำกัดอัตรา เพื่อยืนยันและปกป้องเบอร์ของคุณ
  • ประกาศ: หัวข้อ คำอธิบาย รูปภาพ หมวดหมู่ ราคา ที่ตั้ง และการตั้งค่าการติดต่อที่คุณเผยแพร่
  • รายงานและข้อความฝ่ายสนับสนุน: เนื้อหาของรายงานที่คุณส่ง และข้อความที่แลกเปลี่ยนกับทีมสนับสนุน
  • บันทึกเทคนิคและความปลอดภัย: ที่อยู่ IP เบราว์เซอร์ ประเภทอุปกรณ์ เวลาคำขอ และสัญญาณป้องกันการใช้งานในทางที่ผิด (ทริกเกอร์การจำกัดอัตรา การยืนยันต่อต้านบอท)
  • คุกกี้: ดูนโยบายการใช้คุกกี้
  • การชำระเงินและการโปรโมต: รายการกระเป๋าเงินและการเติมเงินผ่านผู้ให้บริการชำระเงิน เราไม่ได้เก็บข้อมูลบัตรเต็มรูปแบบบน BoardDee

2. เหตุผลที่เราใช้ข้อมูล

  • การจัดการบัญชี: เข้าสู่ระบบ รีเซ็ตรหัสผ่าน ภาษาที่เลือก
  • การยืนยันเบอร์โทรศัพท์: เพื่อลดสแปมและการหลอกลวง และเพื่อให้ผู้ซื้อติดต่อคุณบนเบอร์ไทยจริง
  • การเผยแพร่ประกาศ: เก็บ จัดทำดัชนี และแสดงประกาศของคุณต่อผู้ดู
  • การแปล: สร้างเวอร์ชันอีกภาษาของประกาศเพื่อให้เข้าถึงผู้ใช้ทั้งภาษาไทยและภาษาอังกฤษ
  • การตรวจสอบ: บังคับใช้ข้อกำหนดการใช้งานและกฎการลงประกาศ
  • การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด: การจำกัดอัตรา การยืนยันต่อต้านบอท การตรวจจับกิจกรรมที่น่าสงสัย
  • การสนับสนุนลูกค้า: ตอบข้อความของคุณและแก้ไขปัญหา
  • การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอที่ถูกต้องตามกฎหมาย และคุ้มครองสิทธิของเราและผู้ใช้

3. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

BoardDee ใช้ผู้ให้บริการต่อไปนี้ในการดำเนินการ พวกเขาประมวลผลข้อมูลส่วนบุคคลในนามของเรา ภายใต้พันธสัญญาด้านความปลอดภัยและความเป็นส่วนตัวของพวกเขาเอง

  • Supabase — ฐานข้อมูล การยืนยันตัวตน การเก็บไฟล์
  • Vercel — การโฮสต์เว็บและการรันฟังก์ชันแบบเซิร์ฟเวอร์เลส
  • Resend — อีเมลแจ้งเตือน (การยืนยัน การแจ้งเตือนประกาศ การตอบจากทีมสนับสนุน)
  • ThaiBulkSMS — การส่ง OTP ทาง SMS สำหรับการยืนยันเบอร์โทรศัพท์ในประเทศไทย โดยมี Twilio ตั้งค่าเป็นผู้ให้บริการสำรองในกรณีที่ผู้ให้บริการหลักไม่พร้อมใช้งาน
  • Cloudflare Turnstile — การยืนยันต่อต้านบอทในแบบฟอร์มที่อ่อนไหว
  • OpenAI — การแปลผู้ช่วยระหว่างภาษาไทยและภาษาอังกฤษ และการแยกแยะคำค้นภาษาธรรมชาติ
  • ElevenLabs — การถอดเสียงสำหรับฟีเจอร์ค้นหาด้วยเสียงที่เป็นทางเลือก
  • Omise — การประมวลผลการชำระเงินสำหรับการเติมเงินกระเป๋า

4. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราแบ่งปันข้อมูลกับผู้ให้บริการที่ระบุข้างต้นเพื่อดำเนินการบริการเท่านั้น เราอาจเปิดเผยข้อมูลเมื่อจำเป็นต้องปฏิบัติตามกฎหมายไทย ตอบสนองต่อคำขอที่ถูกต้องตามกฎหมาย หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย และผู้ใช้ของเรา เช่น การตรวจสอบการฉ้อโกงหรือภัยคุกคามด้านความปลอดภัย

5. ระยะเวลาเก็บรักษา

  • บัญชีและประกาศ: เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งาน ประกาศจะหมดอายุโดยอัตโนมัติและถูกนำออกจากเว็บไซต์สาธารณะเมื่อหมดอายุ
  • การลบบัญชี: เมื่อคุณลบบัญชีจาก แดชบอร์ด → โปรไฟล์ จะมีระยะเวลาผ่อนผัน 30 วันที่บัญชีกู้คืนได้ทั้งหมด จากนั้นจะลบข้อมูลโปรไฟล์ ประกาศ รูปประจำตัว และบันทึกการยืนยันอย่างถาวร
  • รายการกระเป๋าเงิน: เก็บไว้ในรูปแบบ ไม่ระบุตัวตน เพื่อการตรวจสอบบัญชีหลังการลบบัญชี รายการเหล่านี้ไม่อ้างอิงตัวตนของคุณอีกต่อไป
  • บันทึกความปลอดภัย: เก็บไว้ตามระยะเวลาที่จำเป็นสำหรับการตรวจสอบการฉ้อโกงและการใช้งานในทางที่ผิด
  • สำเนาสำรองฐานข้อมูล: หมุนเวียนตามรอบปกติ ข้อมูลในสำเนาเก่าจะหมดอายุพร้อมการหมุนเวียน

6. สิทธิของคุณ (PDPA)

ภายใต้ PDPA คุณมีสิทธิต่อไปนี้:

  • การเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
  • การแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • การลบ — ปิดบัญชีและลบข้อมูลของคุณ (ภายใต้กฎการเก็บรักษาข้างต้น)
  • การเพิกถอนความยินยอม — สำหรับการประมวลผลที่ใช้ความยินยอมเป็นฐาน
  • การคัดค้าน — การประมวลผลบางประเภท
  • การโอนข้อมูล — รับข้อมูลของคุณในรูปแบบที่อ่านด้วยเครื่องได้
  • ยื่นคำร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

คุณสามารถใช้สิทธิส่วนใหญ่ได้ด้วยตนเองที่ แดชบอร์ด → โปรไฟล์ ทั้งการอัปเดตโปรไฟล์ การส่งออกข้อมูล และการลบบัญชี สำหรับเรื่องอื่นๆ ส่งอีเมลถึง support@boarddee.com

7. ความปลอดภัย

เราปกป้องข้อมูลของคุณด้วยการเข้ารหัสระหว่างการส่ง การควบคุมความปลอดภัยระดับแถวในฐานข้อมูล การจำกัดอัตราในจุดเชื่อมต่อที่อ่อนไหว และบันทึกการเข้าถึง ไม่มีระบบใดปลอดภัย 100% หากคุณสงสัยว่ามีปัญหาด้านความปลอดภัย โปรดส่งอีเมลถึง support@boarddee.com เพื่อให้เราตรวจสอบ

8. ผู้เยาว์

BoardDee มีจุดประสงค์สำหรับผู้ใหญ่ เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยตั้งใจ หากคุณเชื่อว่าเด็กได้สร้างบัญชี โปรดติดต่อ support@boarddee.com เพื่อให้เราดำเนินการลบ

9. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะประกาศบนเว็บไซต์หรือทางอีเมล วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะบอกคุณว่าเวอร์ชันล่าสุดเผยแพร่เมื่อใด

10. ติดต่อเรา

สำหรับคำถามด้านความเป็นส่วนตัว คำขอส่งออกข้อมูล หรือการใช้สิทธิภายใต้ PDPA โปรดส่งอีเมลถึง support@boarddee.com