นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

เมื่อใช้บริการ Flowly เราเก็บข้อมูลดังนี้:

1.1 ข้อมูลบัญชี

  • ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล
  • ข้อมูลจาก Google หรือ LINE หากใช้ social login

1.2 ข้อมูลธุรกิจ

  • ชื่อธุรกิจ, ที่อยู่, เลขประจำตัวผู้เสียภาษี, เลข VAT
  • PromptPay ID และเบอร์โทร

1.3 ข้อมูลเอกสาร

  • ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน และใบกำกับภาษี
  • ข้อมูลลูกค้า สินค้า/บริการ และรายจ่าย

1.4 ข้อมูลการชำระเงิน

  • ประวัติการชำระเงินผ่าน Omise
  • เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง โดย Omise เป็นผู้เข้ารหัสและจัดเก็บข้อมูลดังกล่าว

1.5 ข้อมูลการใช้งาน

  • IP address, User-Agent และเวลาเข้าใช้งาน
  • ใช้เพื่อความปลอดภัยและปรับปรุงบริการเท่านั้น

2. วัตถุประสงค์การใช้ข้อมูล

  • ให้บริการตามที่ผู้ใช้ร้องขอ เช่น สร้างเอกสาร คำนวณภาษี และส่งอีเมล
  • ยืนยันตัวตนและรักษาความปลอดภัย
  • ประมวลผลการชำระเงิน
  • ส่งการแจ้งเตือนที่จำเป็น เช่น เอกสารเกินกำหนดหรือแผนหมดอายุ
  • ปรับปรุงบริการ

3. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และแบ่งปันข้อมูลเฉพาะกับ:

  • Omise เพื่อประมวลผลการชำระเงิน
  • SendGrid เพื่อส่งอีเมล
  • Google OAuth หรือ LINE Login เพื่อยืนยันตัวตน
  • หน่วยงานราชการเมื่อกฎหมายกำหนด

4. ความปลอดภัย

  • รหัสผ่านเข้ารหัสด้วย bcrypt
  • ใช้ HTTPS สำหรับทุกการเชื่อมต่อ
  • ใช้ httpOnly cookies สำหรับ session เพื่อลดความเสี่ยง XSS
  • ข้อมูลบัตรเครดิตเข้ารหัสโดย Omise ตามมาตรฐาน PCI DSS

5. สิทธิ์ของผู้ใช้

ผู้ใช้มีสิทธิ์เข้าถึง แก้ไข ส่งออก และขอลบบัญชีหรือข้อมูลของตนเอง ติดต่อ support@flowly-hub.com เพื่อใช้สิทธิ์เหล่านี้

6. Cookies

เราใช้คุกกี้ 2 ประเภท:

6.1 การจัดการคุกกี้

ครั้งแรกที่เข้าใช้บริการ ระบบจะแสดง banner ให้เลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็น หากต้องการเปลี่ยนการตั้งค่า สามารถล้าง localStorage ของเบราว์เซอร์เพื่อให้ banner แสดงใหม่ได้

  • คุกกี้ที่จำเป็น (Essential): ใช้สำหรับระบบเข้าสู่ระบบ (authentication session) และความปลอดภัย ไม่สามารถปิดได้เพราะจำเป็นต่อการทำงานของบริการ
  • คุกกี้เพื่อการวิเคราะห์ (Analytics): ใช้เพื่อเข้าใจการใช้งานและปรับปรุงบริการ สามารถเลือกปฏิเสธได้ผ่าน banner ความยินยอมคุกกี้

7. การเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหากหยุดใช้งาน เราจะเก็บข้อมูลไว้อีก 90 วันก่อนลบถาวร

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งผ่านอีเมลหรือการแจ้งเตือนในระบบก่อนมีผลบังคับใช้

9. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อได้ที่ support@flowly-hub.com