นโยบายความเป็นส่วนตัว

1. บทนำ

Lui Logic Lab ("เรา", "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ และตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลส่วนบุคคล: ชื่อ, อีเมล, เบอร์โทรศัพท์, LINE ID
• ข้อมูลการชำระเงิน: บัตรเครดิต/เดบิต (เก็บโดย Stripe อย่างปลอดภัย)
• ข้อมูลการใช้งาน: IP Address, Browser, Device, หน้าที่เข้าชม, เวลาที่ใช้งาน
• ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่านแชท, อีเมล, LINE
• Cookies: เพื่อปรับปรุงประสบการณ์การใช้งาน (สามารถปิดได้ในเบราว์เซอร์)

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการสมาชิก — เข้าถึง Content, Template, Community
• ดำเนินการชำระเงิน — ออกใบเสร็จ, จัดการ Subscription
• ปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งาน, พัฒนาฟีเจอร์ใหม่
• สื่อสารการตลาด — ส่ง Email/LINE เกี่ยวกับ Content ใหม่, โปรโมชั่น (สามารถยกเลิกได้)
• รักษาความปลอดภัย — ป้องกันการใช้งานที่ผิดกฎหมาย, การฉ้อโกง
• ปฏิบัติตามกฎหมาย — ภาษี, บัญชี, การรายงานต่อหน่วยงานราชการ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลของคุณแก่:

• ผู้ให้บริการชำระเงิน: Stripe (USA) — ตาม PCI-DSS Standard
• ผู้ให้บริการ Cloud: Supabase (USA), Vercel (USA), Cloudflare (USA) — ตาม GDPR
• ผู้ให้บริการ Email: Resend (USA) — เพื่อส่งอีเมลยืนยันและ Newsletter
• ผู้ให้บริการวิเคราะห์: Plausible (EU), Google Analytics (USA) — เพื่อวิเคราะห์การใช้งาน
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หรือเพื่อปฏิบัติตามกฎหมาย

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลสมาชิก: เก็บไว้ตลอดระยะเวลาที่เป็นสมาชิก + 3 ปีหลังยกเลิก (เพื่อภาษี)
• ข้อมูลการชำระเงิน: เก็บไว้ 7 ปีตามกฎหมายภาษี
• ข้อมูลการใช้งาน: เก็บไว้ 2 ปีเพื่อวิเคราะห์
• Cookies: หมดอายุภายใน 1 ปี (ขึ้นอยู่กับประเภท)

6. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

คุณมีสิทธิ:

• เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
• แก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ถูกต้อง
• ลบข้อมูล: ขอลบข้อมูลเมื่อไม่จำเป็นต้องใช้แล้ว (ยกเว้นข้อมูลที่กฎหมายกำหนด)
• ถอนความยินยอม: ยกเลิกการรับ Marketing Email/LINE ได้ตลอดเวลา
• โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
• คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาด

ติดต่อ: ส่งอีเมลมาที่ [email protected] เราจะตอบภายใน 30 วัน

7. มาตรการรักษาความปลอดภัย

• เข้ารหัสข้อมูลด้วย SSL/TLS (HTTPS) ทุกการสื่อสาร
• ใช้ Row Level Security (RLS) ใน Supabase
• แยกข้อมูลชำระเงินไว้กับ Stripe (ไม่เก็บหมายเลขบัตรเต็ม)
• ตรวจสอบ Security Audit สม่ำเสมอ
• จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีอำนาจ

8. นโยบาย Cookies

เราใช้ Cookies เพื่อปรับปรุงประสบการณ์การใช้งาน คุณสามารถปิด Cookies ได้ในการตั้งค่าเบราว์เซอร์ แต่บางฟีเจอร์อาจไม่ทำงานอย่างสมบูรณ์

• Cookies จำเป็น: เพื่อการทำงานของเว็บไซต์ (Login, Session)
• Cookies วิเคราะห์: เพื่อวัดผลการใช้งาน (Google Analytics, Plausible)
• Cookies การตลาด: เพื่อแสดงโฆษณาที่เกี่ยวข้อง (สามารถปิดได้)

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้คุณทราบผ่าน Email หรือ Website การใช้บริการต่อหลังจากการแจ้งเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายใหม่

10. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ: