นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ฮับสวิตช์ จำกัด ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แอปพลิเคชัน HubPro Customer เป็นแพลตฟอร์มบริหารจัดการคลังสินค้าส่วนตัว การจองบริการ และกระเป๋าเงินอิเล็กทรอนิกส์สำหรับผู้บริโภค

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

• การลงทะเบียนและยืนยันตัวตนผู้ใช้
• การจัดการคลังสินค้าส่วนตัว (Personal Inventory)
• การจองนัดหมายและบริการ
• การชำระเงินผ่านกระเป๋าเงินอิเล็กทรอนิกส์
• การส่งการแจ้งเตือนและติดตามสถานะ
• การค้นหาและจับคู่สินค้าผ่านระบบ PIM (Product Information Management)
• การวิเคราะห์ข้อมูลเพื่อพัฒนาคุณภาพบริการ (เมื่อได้รับความยินยอม)

3. ประเภทข้อมูลที่เก็บรวบรวม

4. ฐานทางกฎหมาย

• ความยินยอม (PDPA ม.19) — สำหรับการตลาดและการวิเคราะห์
• สัญญา (PDPA ม.24(3)) — สำหรับการให้บริการตามที่ผู้ใช้ร้องขอ
• หน้าที่ตามกฎหมาย (PDPA ม.24(6)) — สำหรับข้อมูลทางการเงินตาม พ.ร.บ. การบัญชี
• ประโยชน์อันชอบธรรม (PDPA ม.24(5)) — สำหรับการป้องกันการฉ้อโกง

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้: จนกว่าจะขอลบบัญชี + 30 วัน grace period
• ข้อมูลคลังสินค้า: จนกว่าจะลบรายการ หรือลบบัญชี
• ข้อมูลการเงิน: 5-7 ปี ตามประมวลรัษฎากร มาตรา 87
• ข้อมูลคุกกี้: 1 ปี หรือจนกว่าจะเพิกถอนความยินยอม
• ข้อมูล Support session: 90 วัน

6. สิทธิของเจ้าของข้อมูล (มาตรา 30-36)

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้:

• สิทธิในการเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
• สิทธิในการแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล — ขอลบข้อมูลส่วนบุคคล (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา)
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (ดาวน์โหลด ZIP)
• สิทธิในการจำกัดการประมวลผล — ขอจำกัดการใช้ข้อมูลบางประการ
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อการตลาด

ท่านสามารถใช้สิทธิได้ที่ โปรไฟล์ > ตั้งค่า หรือติดต่อ DPO ที่ dpo@hubswitch.com

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และ localStorage ตามประเภทดังนี้:

• คุกกี้ที่จำเป็น — สำหรับ Firebase Authentication และ i18n
• คุกกี้วิเคราะห์ — Google Analytics (เมื่อได้รับความยินยอม)

ท่านสามารถจัดการความยินยอมคุกกี้ได้ตลอดเวลาผ่านแบนเนอร์คุกกี้ที่ด้านล่างของหน้า

8. การจัดเก็บข้อมูล

ข้อมูลถูกจัดเก็บบน Google Cloud Platform (GCP) ภูมิภาค asia-southeast1 (สิงคโปร์) สำหรับ production และ us-central1 สำหรับ staging ข้อมูลถูกเข้ารหัสทั้งขณะส่ง (TLS 1.3) และขณะพัก (AES-256)

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)