นโยบายความเป็นส่วนตัว

WorkPM ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลที่เก็บผ่านบริการนี้ หากมีคำถามหรือต้องการใช้สิทธิตาม PDPA ติดต่อเราที่ tintanee.t@gmail.com

เราเก็บข้อมูลประเภทต่อไปนี้:

• ข้อมูลบัญชี: อีเมล, ชื่อ/นามแฝง, รหัสผ่าน (เข้ารหัส), รูปโปรไฟล์
• ข้อมูลโปรไฟล์: ภาษา, time zone, การตั้งค่าต่าง ๆ
• เนื้อหาผู้ใช้: โปรเจค, งาน, ข้อความ, ไฟล์/รูปภาพที่อัพโหลด, รายการการเงิน
• ข้อมูลการใช้งาน: log การเข้าสู่ระบบ, IP address, browser, อุปกรณ์, หน้าที่เข้าชม
• ข้อมูลการชำระเงิน (ถ้ามี): เราใช้ผู้ให้บริการชำระเงินภายนอก เราไม่เก็บหมายเลขบัตรเครดิตเอง
• Cookies: session cookie สำหรับการยืนยันตัวตน และ analytics cookie (ถ้ามี)

• การให้บริการ (สัญญา): จัดการบัญชี, แสดงข้อมูลโปรเจค, ส่ง notification
• ความปลอดภัย (ประโยชน์โดยชอบด้วยกฏหมาย): ป้องกันการ hack, abuse, สแปม
• การติดต่อ (สัญญา): ตอบข้อความผ่าน Contact Us, แจ้งอัพเดตสำคัญ
• การปรับปรุงบริการ (ประโยชน์โดยชอบด้วยกฏหมาย): วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์
• การตลาด (ความยินยอม): ส่งข่าวสาร promotion เฉพาะเมื่อคุณ opt-in
• กฏหมาย: ปฏิบัติตามคำสั่งศาลหรือข้อกำหนดทางกฏหมาย

เราใช้ผู้ให้บริการภายนอกเพื่อให้บริการ ซึ่งอาจเข้าถึงข้อมูลของคุณตามขอบเขตที่จำเป็น:

• Supabase (database, auth, storage) — โฮสต์ในสหรัฐฯ/สิงคโปร์
• Vercel (hosting, deployment) — สหรัฐฯ
• Resend (email delivery) — สหรัฐฯ
• Google (OAuth, Calendar integration — เฉพาะเมื่อคุณเชื่อมต่อ)
• Gemini AI (OCR ใบเสร็จ — เฉพาะเมื่อคุณใช้ฟีเจอร์)

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม เราจะเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ เฉพาะเมื่อมีหมายศาลหรือคำสั่งทางกฏหมายที่ถูกต้องเท่านั้น

ข้อมูลของคุณอาจถูกประมวลผลในประเทศที่มาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานความปลอดภัยระดับสากล (SOC 2, ISO 27001 เป็นต้น)

• ข้อมูลบัญชีและเนื้อหา: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• หลังลบบัญชี: ลบภายใน 30 วัน ยกเว้นข้อมูลที่กฏหมายกำหนดให้เก็บ (เช่น ใบเสร็จ — 5 ปี ตาม ป.ภาษี)
• Log การเข้าสู่ระบบ: เก็บไม่เกิน 90 วัน

คุณมีสิทธิดังนี้:

• สิทธิในการเข้าถึง — ขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณ
• สิทธิในการแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ — ขอลบบัญชีและข้อมูลของคุณ ("right to be forgotten")
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิในการระงับ — ระงับการใช้ข้อมูลชั่วคราว
• สิทธิในการขอโอนย้ายข้อมูล — ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม — ถอน consent ที่เคยให้ไว้
• สิทธิในการร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ใช้สิทธิได้ผ่านหน้า Settings (ลบบัญชี/Export) หรือส่งคำขอที่ tintanee.t@gmail.com เราจะตอบกลับภายใน 30 วัน

• เข้ารหัสข้อมูลระหว่างการรับส่ง (TLS/HTTPS)
• เข้ารหัสรหัสผ่านด้วย bcrypt
• ใช้ Row Level Security (RLS) ในฐานข้อมูล
• จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีสิทธิ์
• Backup และ disaster recovery

เราใช้ cookie ที่จำเป็นเพื่อรักษา session การเข้าสู่ระบบ และอาจใช้ analytics cookie เพื่อปรับปรุงบริการ คุณสามารถปิด cookie ได้จากการตั้งค่า browser แต่บางฟีเจอร์อาจไม่ทำงาน

บริการนี้ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 13 ปี หากเราพบว่ามีการเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอม จากผู้ปกครอง เราจะลบข้อมูลนั้นทันที

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านในแอปหรืออีเมล

สำหรับคำถามเกี่ยวกับการคุ้มครองข้อมูล ติดต่อ: tintanee.t@gmail.com