นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ฮับสวิตช์ จำกัด ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แอปพลิเคชัน HubPro Customer เป็นแพลตฟอร์มบริหารจัดการคลังสินค้าส่วนตัว การจองบริการ และกระเป๋าเงินอิเล็กทรอนิกส์สำหรับผู้บริโภค

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

• การลงทะเบียนและยืนยันตัวตนผู้ใช้
• การจัดการคลังสินค้าส่วนตัว (Personal Inventory)
• การจองนัดหมายและบริการ
• การชำระเงินผ่านกระเป๋าเงินอิเล็กทรอนิกส์
• การส่งการแจ้งเตือนและติดตามสถานะ
• การค้นหาและจับคู่สินค้าผ่านระบบ PIM (Product Information Management)
• การวิเคราะห์ข้อมูลเพื่อพัฒนาคุณภาพบริการ (เมื่อได้รับความยินยอม)

3. ประเภทข้อมูลที่เก็บรวบรวม

4. ฐานทางกฎหมาย

• ความยินยอม (PDPA ม.19) — สำหรับการตลาดและการวิเคราะห์
• สัญญา (PDPA ม.24(3)) — สำหรับการให้บริการตามที่ผู้ใช้ร้องขอ
• หน้าที่ตามกฎหมาย (PDPA ม.24(6)) — สำหรับข้อมูลทางการเงินตาม พ.ร.บ. การบัญชี
• ประโยชน์อันชอบธรรม (PDPA ม.24(5)) — สำหรับการป้องกันการฉ้อโกง

5. ระยะเวลาการเก็บรักษาข้อมูล

• มีข้อมูลเพียงอย่างเดียวที่ลบตามเวลา คือบันทึกรายสัปดาห์ว่าสมาชิกคนใดในกลุ่มได้ใช้งานด้วยกัน ซึ่งลบเองเมื่อครบ 8 สัปดาห์หลังสัปดาห์นั้นจบ — ข้อมูลอื่นไม่มีการลบตามอายุ: สิ่งที่หน้าลบบัญชีระบุจะหายเมื่อท่านกดยืนยันคำขอ ส่วนที่เหลือเป็นไปตามข้อด้านล่าง หรือหายเมื่อท่านลบรายการนั้นเอง
• ข้อมูลบัญชีผู้ใช้: เก็บไว้จนกว่าคำขอลบบัญชีจะได้รับการดำเนินการ — ยกเลิกคำขอได้ภายใน 7 วัน
• ข้อมูลคลังสินค้า: จนกว่าจะลบรายการ หรือลบบัญชี
• ข้อมูลการเงินและนัดหมายในบัญชีของท่าน (การชำระเงิน รายการกระเป๋าเงิน นัดหมาย): ตอนนี้ยังถูกเก็บไว้ แม้ท่านขอลบบัญชีแล้ว — ส่วนนี้จะลบในขั้นลบบัญชีจริงหลังระยะผ่อนผัน ซึ่งยังไม่เปิดใช้ หากต้องการให้ลบ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล · เมื่อขั้นนั้นเปิดใช้ กระเป๋าเงินที่ยังมียอดเงิน แต้ม หรือเงินคืนที่รอเข้า จะยังไม่ถูกลบจนกว่าเจ้าหน้าที่จะพิจารณา และร้านจะยังเก็บบันทึกของร้านเองว่ามีการจอง โดยตัดข้อมูลที่ระบุว่าเป็นท่านออก
• คุกกี้: คุกกี้ภาษา (NEXT_LOCALE) — อายุ 1 ปีเมื่อท่านเลือกภาษา และเมื่อท่านเปิดหน้าในภาษาที่ต่างจากภาษาของเบราว์เซอร์ ระบบตั้งเป็นคุกกี้ชั่วคราวที่หายเมื่อปิดเบราว์เซอร์ (แทนที่คุกกี้ 1 ปีที่เลือกไว้ด้วย) · คุกกี้ของ Google Analytics (_ga และ _ga_ ตามด้วยรหัสของเว็บ) ขออายุ 2 ปีนับจากการเข้าใช้ครั้งล่าสุด และมีเฉพาะเมื่อท่านยอมรับคุกกี้วิเคราะห์ เบราว์เซอร์บางตัวเก็บสั้นกว่านั้น เช่น Chrome เก็บไม่เกิน 400 วัน — เบราว์เซอร์ลบเองเมื่อครบกำหนด ท่านลบเองได้ทุกเมื่อจากการตั้งค่าเบราว์เซอร์ และการถอนความยินยอมไม่ได้ลบคุกกี้ที่อยู่ในเบราว์เซอร์แล้ว
• การสนทนากับฝ่ายสนับสนุน: ยังไม่ได้เปิดช่องทางนี้ จึงไม่มีการเก็บข้อมูลส่วนนี้เลย

6. สิทธิของเจ้าของข้อมูล (มาตรา 30-36)

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้:

• สิทธิในการเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
• สิทธิในการแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล — ขอลบข้อมูลส่วนบุคคล (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา)
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการจำกัดการประมวลผล — ขอจำกัดการใช้ข้อมูลบางประการ
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อการตลาด

ท่านใช้สิทธิเหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ที่ dpo@hubswitch.com — ที่อยู่เดียวกันนี้อยู่ในการ์ด "ข้อมูลส่วนบุคคลและสิทธิ PDPA" ในหน้าโปรไฟล์ของท่าน สิทธิในการลบข้อมูลยื่นได้เองที่หน้าโปรไฟล์ > ลบบัญชี (ยกเลิกคำขอได้ในระยะผ่อนผัน) ส่วนสิทธิอื่นยังต้องติดต่อ DPO

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และ localStorage ตามประเภทดังนี้:

• คุกกี้ที่จำเป็น — คุกกี้ภาษา (ดูข้อ 5) · การเข้าสู่ระบบ (Firebase Authentication) เก็บไว้ในที่เก็บข้อมูลของเบราว์เซอร์จนกว่าท่านจะออกจากระบบ ไม่ใช่คุกกี้
• คุกกี้วิเคราะห์ — Google Analytics (เมื่อได้รับความยินยอม)

ท่านสามารถจัดการความยินยอมคุกกี้ได้ตลอดเวลาผ่านแบนเนอร์คุกกี้ที่ด้านล่างของหน้า

8. การจัดเก็บข้อมูล

ข้อมูลถูกจัดเก็บบน Google Cloud Platform (GCP) ภูมิภาค asia-southeast1 (สิงคโปร์) สำหรับ production และ us-central1 สำหรับ staging ข้อมูลถูกเข้ารหัสทั้งขณะส่ง (TLS 1.3) และขณะพัก (AES-256)

9. ผู้ช่วย AI "น้อง" — ข้อมูลที่ส่งไปประมวลผล

เมื่อท่านพิมพ์คำถามถึงน้อง ระบบจะส่งคำถาม ข้อความสนทนาล่าสุดบางส่วน และข้อมูลที่ระบบค้นมาเพื่อใช้ตอบ ผ่านเซิร์ฟเวอร์ของบริษัท (Google Cloud ภูมิภาคสิงคโปร์) ไปประมวลผลโดยผู้ให้บริการภายนอก ดังนี้

• OpenRouter, Inc. (สหรัฐอเมริกา) ซึ่งส่งต่อคำขอไปยังผู้ให้บริการที่รันโมเดลภาษา ปัจจุบันคือโมเดลตระกูล DeepSeek — ผู้ให้บริการปลายทางและประเทศที่ประมวลผลอาจแตกต่างกันในแต่ละครั้ง
• Google Cloud (Vertex AI) ภูมิภาคสิงคโปร์ สำหรับแปลงข้อความเป็นข้อมูลเชิงตัวเลขเพื่อค้นหาข้อมูลที่ใช้ตอบ
• ก่อนส่ง ระบบจะลบเลขประจำตัวประชาชน เบอร์โทรศัพท์ เลข HN และอีเมล ออกโดยอัตโนมัติ แต่ไม่ได้ลบชื่อบุคคล กรุณาอย่าพิมพ์ชื่อ หรือข้อมูลสุขภาพของผู้ป่วยหรือบุคคลอื่นลงในคำถาม
• บริษัทขอให้ผู้ให้บริการไม่เก็บและไม่นำข้อมูลไปใช้ฝึกโมเดล และกำลังจัดทำสัญญารองรับการส่งข้อมูลไปต่างประเทศ

การใช้น้องเป็นทางเลือก ท่านจะใช้หรือไม่ใช้ก็ได้ และถอนความยินยอมได้ทุกเมื่อที่หน้าผู้ช่วย — เมื่อถอนแล้ว ระบบจะไม่ส่งคำถามของท่านออกไปอีก

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)