นโยบายการคุ้มครอง
ข้อมูลส่วนบุคคล
Coslip ใส่ใจความเป็นส่วนตัวของคุณ ลองอ่านเพื่อทำความเข้าใจว่าเราเก็บและใช้ข้อมูลอย่างไร
นโยบายฉบับนี้มีขึ้นเพื่ออะไร
Coslip เป็นโปรเจกต์ส่วนตัวที่พัฒนาขึ้นเพื่อช่วยให้ฟรีแลนซ์ไทยสร้างบิลและรับเงินได้ง่ายขึ้น ("Coslip", "เรา", "ของเรา") โดยยึดมั่นในการให้บริการอย่างมีจรรยาบรรณและเคารพในสิทธิความเป็นส่วนตัวของท่าน
นโยบายฉบับนี้ใช้เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
การใช้บริการ Coslip ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
ข้อมูลส่วนบุคคลอะไรบ้างที่ Coslip เก็บรวบรวม
ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อ-นามสกุล และชื่อแสดงในโปรไฟล์
- ที่อยู่อีเมลสำหรับลงทะเบียนและเข้าสู่ระบบ
- เบอร์โทรศัพท์สำหรับผูกกับระบบ PromptPay
- ข้อมูลธุรกิจ เช่น ชื่อกิจการ ที่อยู่ เลขประจำตัวผู้เสียภาษี (ถ้ามี)
- รายละเอียดในใบแจ้งหนี้และใบเสนอราคาที่ท่านสร้างขึ้น รวมถึงข้อมูลลูกค้าของท่าน
ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลา และความถี่
- ที่อยู่ IP และประเภทของเบราว์เซอร์
- คุกกี้และข้อมูลเทคนิคอื่นที่จำเป็นต่อการให้บริการ
ข้อมูลที่เราไม่เก็บรวบรวม
- Coslip ไม่เก็บข้อมูลบัญชีธนาคาร รหัส PIN หรือข้อมูลทางการเงินที่ละเอียดอ่อน
- Coslip ไม่เก็บข้อมูลการโอนเงินจากธนาคารโดยตรง — เราทำหน้าที่เป็นเพียงตัวกลางแสดง QR PromptPay เท่านั้น
- Coslip ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ศาสนา เชื้อชาติ หรือข้อมูลสุขภาพ
Coslip เก็บรวบรวมข้อมูลของท่านเพื่อวัตถุประสงค์ใดบ้าง
Coslip จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย ดังต่อไปนี้
- ให้บริการสร้างใบแจ้งหนี้ ใบเสนอราคา และลิงก์รับเงินผ่าน PromptPay
- ยืนยันตัวตนและจัดการบัญชีผู้ใช้งาน
- แสดง QR Code PromptPay ที่ผูกกับเบอร์โทรศัพท์ของท่าน
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและการใช้บริการ
- ปรับปรุง พัฒนา และแก้ไขข้อผิดพลาดของบริการ
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็น Coslip อาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่ท่านได้
Coslip อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้ใครบ้าง
Coslip ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้แก่บุคคลหรือหน่วยงานต่อไปนี้
ผู้ให้บริการของ Coslip
- ผู้ให้บริการด้านฐานข้อมูล ระบบยืนยันตัวตน และ Cloud Computing ที่ใช้ในการจัดเก็บและประมวลผลข้อมูล ซึ่งมีหน้าที่ต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายกำหนด
กรณีอื่น ๆ ที่อาจเปิดเผยข้อมูล
- เมื่อได้รับความยินยอมจากท่านอย่างชัดแจ้ง
- เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งหน่วยงานภาครัฐ
ทั้งนี้ ข้อมูลในใบแจ้งหนี้ที่ท่านส่งลิงก์ให้ลูกค้า จะแสดงเฉพาะรายละเอียดที่ท่านกรอกไว้ ซึ่งท่านเป็นผู้เลือกเปิดเผยเองโดยตรง
Coslip จัดเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าใด
Coslip จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านยังมีบัญชีผู้ใช้งาน หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้
- ข้อมูลบัญชีและโปรไฟล์: ตลอดอายุการใช้งานบัญชี
- ใบแจ้งหนี้และใบเสนอราคา: ตลอดอายุการใช้งานบัญชี
- Log การใช้งาน: ไม่เกิน 90 วัน
เมื่อท่านลบบัญชี Coslip จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านภายในระยะเวลาอันสมควร เว้นแต่กรณีที่กฎหมายกำหนดให้เก็บรักษาไว้
Coslip คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
Coslip จัดให้มีมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ดังนี้
- การเข้ารหัสข้อมูลด้วย TLS/HTTPS ตลอดการรับส่งข้อมูล
- การจัดเก็บข้อมูลบน Supabase ที่มีมาตรฐานความปลอดภัยระดับสากล
- การควบคุมการเข้าถึงข้อมูลในระดับแถว (Row Level Security) เพื่อให้ท่านเข้าถึงได้เฉพาะข้อมูลของตนเอง
- ระบบยืนยันตัวตนที่ปลอดภัยพร้อมการยืนยันผ่านอีเมล
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกละเมิด แนะนำให้เปลี่ยนรหัสผ่านและออกจากระบบทุกอุปกรณ์ทันที
สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง
ท่านสามารถจัดการข้อมูลส่วนบุคคลของตนเองได้โดยตรงผ่านหน้า ตั้งค่า (Settings) ภายในบัญชี Coslip ดังนี้
- แก้ไขข้อมูลโปรไฟล์: เปลี่ยนชื่อ เบอร์โทรศัพท์ หรือข้อมูลธุรกิจได้ทุกเมื่อ
- ลบบัญชี: ท่านสามารถลบบัญชีและข้อมูลทั้งหมดของท่านออกจากระบบได้ด้วยตนเอง
นอกจากนี้ ภายใต้ PDPA ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่าการประมวลผลข้อมูลของท่านไม่เป็นไปตามกฎหมายที่เกี่ยวข้อง