นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

เมื่อใช้บริการ Flowly เราเก็บข้อมูลดังนี้:

1.1 ข้อมูลบัญชี

ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล
ข้อมูลจาก Google หรือ LINE (หากใช้ social login)

1.2 ข้อมูลธุรกิจ

ชื่อธุรกิจ, ที่อยู่, เลขประจำตัวผู้เสียภาษี, เลข VAT
PromptPay ID, เบอร์โทร

1.3 ข้อมูลเอกสาร

ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จ ใบกำกับภาษี
ข้อมูลลูกค้า สินค้า/บริการ รายจ่าย

1.4 ข้อมูลการชำระเงิน

ประวัติการชำระเงินผ่าน Omise
เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง — Omise จัดการการเข้ารหัสและเก็บรักษา

1.5 ข้อมูลการใช้งาน

IP address, User-Agent, เวลาเข้าใช้งาน
เก็บเฉพาะเพื่อความปลอดภัยและปรับปรุงบริการ

2. วัตถุประสงค์การใช้ข้อมูล

ให้บริการตามที่ผู้ใช้ร้องขอ (สร้างเอกสาร คำนวณภาษี ส่งอีเมล)
ยืนยันตัวตนและรักษาความปลอดภัย
ประมวลผลการชำระเงิน
ส่งการแจ้งเตือนที่จำเป็น (เช่น เอกสารเกินกำหนด แผนหมดอายุ)
ปรับปรุงบริการ

3. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราแบ่งปันข้อมูลเฉพาะกับ:

Omise — ประมวลผลการชำระเงิน
SendGrid — ส่งอีเมล
Google OAuth / LINE Login — ยืนยันตัวตน
หน่วยงานราชการ — เมื่อกฎหมายกำหนด

4. ความปลอดภัย

ข้อมูลรหัสผ่านเข้ารหัสด้วย bcrypt
ใช้ HTTPS สำหรับทุกการเชื่อมต่อ
Session ใช้ httpOnly cookies ป้องกัน XSS
ข้อมูลบัตรเครดิตเข้ารหัสโดย Omise (PCI DSS certified)

5. สิทธิ์ของผู้ใช้

ผู้ใช้มีสิทธิ์:

เข้าถึงข้อมูลของตนเอง
แก้ไขข้อมูลส่วนบุคคล
ส่งออก (export) ข้อมูลทั้งหมด
ขอลบบัญชีและข้อมูล

ติดต่อ support@flowly-hub.com เพื่อใช้สิทธิ์เหล่านี้

6. Cookies

เราใช้ cookies ที่จำเป็นเพื่อการทำงานของระบบเท่านั้น (authentication session) ไม่ใช้ cookies เพื่อการโฆษณาหรือติดตามพฤติกรรม

7. การเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บตลอดระยะเวลาที่บัญชียังใช้งาน หากหยุดใช้งาน ข้อมูลจะถูกเก็บอีก 90 วันก่อนลบถาวร

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว จะแจ้งผ่านอีเมลหรือแจ้งเตือนในระบบก่อนมีผลบังคับใช้

9. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อได้ที่ support@flowly-hub.com