นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าผู้ให้บริการ GovRadar (“เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และรหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว เราอ่านรหัสผ่านไม่ได้) หรือชื่อ อีเมล และรูปโปรไฟล์จาก Google เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
• ข้อมูลองค์กรและการตั้งค่า — ชื่อองค์กร สมาชิกในทีม คำค้น หน่วยงานที่ดูแล โครงการที่บันทึก และกฎแจ้งเตือน
• ข้อมูลการชำระเงิน — แพลน จำนวนเงิน วันที่ วิธีชำระ เลขอ้างอิงรายการ ข้อมูลบัตรกรอกในหน้าชำระเงินของ Stripe โดยตรง เราไม่เห็นและไม่เก็บเลขบัตร บัตรที่ใช้ต่ออายุอัตโนมัติถูกบันทึกไว้กับ Stripe เราเก็บเพียงประเภทบัตร เลข 4 หลักท้าย และเดือนปีที่หมดอายุ เพื่อแสดงและแจ้งเตือนคุณ
• ข้อความที่ติดต่อเรา — ชื่อ อีเมล และข้อความที่ส่งผ่านหน้าติดต่อเรา
• ข้อมูลทางเทคนิค — หมายเลข IP ชนิดเบราว์เซอร์และอุปกรณ์ เวลาที่เข้าใช้ และหน้าที่เรียกดู ซึ่งระบบบันทึกไว้โดยอัตโนมัติ
• ข้อมูลการใช้งาน — เมื่อคุณเข้าสู่ระบบ: ส่วนของบริการและหน้าที่เปิด ระยะเวลาที่ใช้งาน และคำที่ค้นหา
• คุกกี้ — ที่จำเป็นต่อการเข้าสู่ระบบและการตั้งค่าการแสดงผล และคุกกี้โฆษณาของ Google Ads เฉพาะเมื่อคุณยอมรับ ดู นโยบายคุกกี้

2. วัตถุประสงค์และฐานทางกฎหมาย

3. ผู้ที่ได้รับข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเท่าที่จำเป็นให้ผู้ให้บริการที่ประมวลผลแทนเราภายใต้สัญญา ได้แก่

• Supabase — ฐานข้อมูลและระบบยืนยันตัวตน (จัดเก็บที่สิงคโปร์)
• Vercel — โฮสติ้งและเครือข่ายส่งเนื้อหาของเว็บไซต์ (ประมวลผลหลักที่สิงคโปร์)
• Resend — ระบบส่งอีเมลแจ้งเตือน (สหรัฐอเมริกา)
• Stripe Payments (Thailand) Limited — ผู้ให้บริการรับชำระเงินด้วยบัตร
• Google — เมื่อคุณเลือกเข้าสู่ระบบด้วย Google และ Google Ads เพื่อวัดผลโฆษณา (ใช้คุกกี้เมื่อคุณยอมรับ ไม่ใช้คุกกี้เมื่อไม่ได้ยอมรับ) (สหรัฐอเมริกา)

และหน่วยงานของรัฐเมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

4. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้นจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และมีข้อสัญญาคุ้มครองข้อมูลส่วนบุคคล ตามมาตรา 28 และ 29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

5. ระยะเวลาที่เก็บ

• ข้อมูลบัญชีและการตั้งค่า — ตลอดเวลาที่มีบัญชี และลบภายใน 30 วันหลังได้รับคำขอลบบัญชี
• ข้อมูลการชำระเงินและหลักฐานทางบัญชี — 5 ปีนับจากวันที่ชำระ ตามกฎหมายการบัญชีและภาษี
• ข้อมูลจราจรทางคอมพิวเตอร์ — ไม่น้อยกว่า 90 วัน และไม่เกิน 2 ปีตามที่กฎหมายกำหนด
• ข้อมูลการใช้งาน — 180 วัน
• ข้อความที่ติดต่อเรา — 2 ปี

6. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้โอนข้อมูล คัดค้านการประมวลผล ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ ขอแก้ไขข้อมูลให้ถูกต้อง และถอนความยินยอมที่เคยให้ไว้ ส่งคำขอทางอีเมล support@gov-radar.app หรือหน้า ติดต่อเรา เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ

หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ที่ www.pdpc.or.th

7. ข้อมูลบุคคลในข้อมูลจัดซื้อจัดจ้างภาครัฐ

ประกาศ เอกสาร และผลการพิจารณาที่หน่วยงานรัฐเผยแพร่อาจมีชื่อบุคคล เช่น กรรมการ หรือผู้เสนอราคาที่เป็นบุคคลธรรมดา เราแสดงข้อมูลดังกล่าวตามที่เผยแพร่ต่อสาธารณะ เพื่อความโปร่งใสและการเข้าถึงข้อมูลการจัดซื้อจัดจ้าง หากพบข้อมูลที่ไม่ถูกต้องหรือต้องการใช้สิทธิตามข้อ 6 ติดต่อเราได้

8. ความปลอดภัยของข้อมูล

การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS ข้อมูลของแต่ละองค์กรถูกจำกัดสิทธิ์ให้เข้าถึงได้เฉพาะสมาชิกขององค์กรนั้น และจำกัดการเข้าถึงของผู้ดูแลระบบเท่าที่จำเป็น หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

9. ผู้เยาว์

บริการนี้สำหรับการใช้งานทางธุรกิจ ไม่ได้มุ่งให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปี

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้และจะแสดงวันที่ปรับปรุงไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนเว็บไซต์หรือทางอีเมล

11. ติดต่อเรื่องข้อมูลส่วนบุคคล