สารบัญ
- เราคือใคร
- ขอบเขตของนโยบาย
- ข้อมูลที่เราเก็บรวบรวม
- เราใช้ข้อมูลอย่างไรและเพราะเหตุใด
- ฐานทางกฎหมาย (GDPR)
- การชำระเงินและการสมัครสมาชิก
- เราแบ่งปันข้อมูลกับใคร
- การโอนข้อมูลระหว่างประเทศ
- เราเก็บข้อมูลไว้นานแค่ไหน
- สิทธิของคุณ
- การลบบัญชีและข้อมูล
- เราปกป้องข้อมูลของคุณอย่างไร
- เด็กและเยาวชน
- คุกกี้และเว็บไซต์
- การเปลี่ยนแปลงนโยบาย
- การติดต่อและการร้องเรียน
1. เราคือใคร
GlideQuote ("GlideQuote", "เรา" หรือ "ของเรา") เป็นแอปพลิเคชันออกใบเสนอราคาและใบแจ้งหนี้ สำหรับผู้ประกอบการรายย่อยและธุรกิจช่างขนาดเล็ก แอปและเว็บไซต์นี้ดำเนินการโดย:
บริษัท ใบหยก แฟคทอรี่ จำกัด (Baiyoke Factory Co., Ltd.)
จดทะเบียนในประเทศไทย เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี 0105555150317
ที่ตั้งสำนักงาน: 80/32 ซอยลาดพร้าว 23 แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร ประเทศไทย
ติดต่อ: glidequote.com/th/contact
สำหรับข้อมูลส่วนบุคคลของผู้ที่ถือบัญชี GlideQuote เราทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลลูกค้าและผู้ติดต่อที่คุณกรอกเกี่ยวกับลูกค้าของคุณเอง เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลในนามของคุณ — คุณเป็นผู้ควบคุมข้อมูลนั้น และมีหน้าที่จัดการข้อมูลดังกล่าวให้ถูกต้องตามกฎหมาย (ดูข้อ 7)
2. ขอบเขตของนโยบาย
นโยบายนี้ครอบคลุม:
- แอปมือถือ GlideQuote (iOS และ Android) และ
- เว็บไซต์ glidequote.com สำหรับการตลาดและการช่วยเหลือ รวมถึงแบบฟอร์มติดต่อและแบบฟอร์มลงทะเบียน
นโยบายนี้ไม่ครอบคลุมบริการของบุคคลภายนอกที่คุณเข้าถึงผ่านลิงก์จากแอปหรือเว็บไซต์ของเรา (เช่น Apple App Store, Google Play หรือธนาคารของคุณ) ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง
3. ข้อมูลที่เราเก็บรวบรวม
ก. ข้อมูลบัญชีและโปรไฟล์
เมื่อคุณสร้างและใช้บัญชี GlideQuote เราเก็บรวบรวม:
- ข้อมูลของคุณ: ชื่อและที่อยู่อีเมล รหัสผ่านของคุณถูกจัดเก็บในรูปแบบแฮชเข้ารหัสที่ปลอดภัยโดยผู้ให้บริการยืนยันตัวตนของเราเท่านั้น — เราไม่เคยเห็นหรือจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
- ข้อมูลธุรกิจของคุณ: ชื่อธุรกิจหรือชื่อทางการค้า ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวผู้เสียภาษี/เลขทะเบียน VAT/เลขทะเบียนนิติบุคคล โลโก้ สีแบรนด์ และลายเซ็นดิจิทัล ตามที่คุณเลือกเพิ่ม
ข. เนื้อหาที่คุณสร้างในแอป
เพื่อให้บริการ เราจัดเก็บเอกสารและบันทึกที่คุณสร้าง ได้แก่:
- ข้อมูลลูกค้าและผู้ติดต่อของคุณ (ชื่อ ที่อยู่ ข้อมูลติดต่อ และเลขประจำตัวผู้เสียภาษีตามที่คุณกรอก)
- ใบเสนอราคา ใบแจ้งหนี้ รายการสินค้า/บริการ รายการที่บันทึกไว้ งวดชำระเงิน เงินมัดจำและงวดงาน ขั้นตอนการทำงาน และคลังหมายเหตุ/เงื่อนไข และ
- ไฟล์ที่คุณอัปโหลด เช่น โลโก้และรูปลายเซ็น
ค. ข้อมูลทางเทคนิคและการใช้งาน
เราเก็บข้อมูลทางเทคนิคอย่างจำกัดเท่าที่จำเป็นเพื่อให้แอปทำงานได้อย่างเสถียร:
- ประเภทอุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน เวอร์ชันของแอป และการตั้งค่าภาษา/ภูมิภาค
- ที่อยู่ IP และข้อมูลการเชื่อมต่อในลักษณะเดียวกัน และ
- รายงานข้อขัดข้องและบันทึกการวินิจฉัยที่ช่วยให้เราค้นหาและแก้ไขปัญหา
ง. การสื่อสารเพื่อการช่วยเหลือ
หากคุณติดต่อเรา เราจะเก็บข้อความและข้อมูลติดต่อของคุณไว้เพื่อให้ความช่วยเหลือและเป็นบันทึกการช่วยเหลือที่เราได้ให้ไป
จ. ข้อมูลจากแบบฟอร์มบนเว็บไซต์
หากคุณใช้แบบฟอร์มติดต่อหรือแบบฟอร์ม "แจ้งเตือนฉัน" บน glidequote.com เราจะเก็บที่อยู่อีเมลและรายละเอียดที่คุณส่ง ข้อมูลเหล่านี้จัดการโดยผู้ให้บริการแบบฟอร์มของเราผ่านการเชื่อมต่อที่เข้ารหัส และใช้เพื่อตอบกลับคุณหรือส่งข่าวการเปิดตัวที่คุณขอรับเท่านั้น
4. เราใช้ข้อมูลของคุณอย่างไรและเพราะเหตุใด
| เราใช้ข้อมูลของคุณเพื่อ… | เหตุผล |
|---|---|
| สร้างและจัดการบัญชีของคุณ ให้คุณเข้าสู่ระบบได้ | เพื่อให้บริการที่คุณสมัครใช้ |
| สร้าง จัดเก็บ และให้คุณแชร์ใบเสนอราคาและใบแจ้งหนี้ | ฟังก์ชันหลักของแอป |
| ใช้ช่องภาษีและรูปแบบเอกสารที่ถูกต้องสำหรับประเทศของคุณ | เพื่อให้เอกสารใช้ได้จริงกับธุรกิจของคุณ |
| ให้ความช่วยเหลือและตอบข้อความของคุณ | เพื่อช่วยเหลือและแก้ไขปัญหา |
| รักษาความปลอดภัยของบริการ และป้องกันการใช้งานในทางที่ผิดและการฉ้อโกง | เพื่อปกป้องคุณ เรา และผู้ใช้รายอื่น |
| วินิจฉัยข้อขัดข้อง และปรับปรุงประสิทธิภาพและฟีเจอร์ | เพื่อดูแลและพัฒนาแอป |
| ส่งข้อความเกี่ยวกับบริการ (เช่น การเปลี่ยนแปลงที่สำคัญ) และหากคุณเลือกรับ ข่าวการเปิดตัวและผลิตภัณฑ์ | เพื่อแจ้งข้อมูลให้คุณทราบ |
| ปฏิบัติตามหน้าที่ทางกฎหมาย บัญชี และภาษีของเรา | เพื่อปฏิบัติตามกฎหมาย |
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้เนื้อหาในใบแจ้งหนี้หรือรายชื่อลูกค้าของคุณเพื่อการโฆษณา
5. ฐานทางกฎหมายในการประมวลผล (GDPR ของสหราชอาณาจักร/สหภาพยุโรป)
ในกรณีที่กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรหรือสหภาพยุโรปมีผลบังคับ เราอาศัยฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา — เพื่อให้บริการแอปและฟีเจอร์ตามแพคเกจของคุณ
- ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัยของบริการ ป้องกันการใช้งานในทางที่ผิด แก้ไขปัญหา และพัฒนาผลิตภัณฑ์ โดยคำนึงถึงสิทธิของคุณ
- ความยินยอม — สำหรับอีเมลการตลาดหรือข่าวการเปิดตัวที่เป็นทางเลือก ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ
- หน้าที่ตามกฎหมาย — ในกรณีที่เราต้องเก็บบันทึกบางประเภท (เช่น เพื่อวัตถุประสงค์ทางภาษีหรือบัญชี)
ในกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยมีผลบังคับ เราประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่เทียบเท่ากัน ได้แก่ ความจำเป็นตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หน้าที่ตามกฎหมาย และความยินยอม
6. การชำระเงินและการสมัครสมาชิก
แพคเกจแบบชำระเงิน (Pro) ซื้อและเรียกเก็บผ่าน Apple App Store หรือ Google Play ซึ่งเป็นผู้ประมวลผลการชำระเงินของคุณ เราไม่ได้รับและไม่จัดเก็บข้อมูลบัตรหรือบัญชีธนาคารของคุณ เราได้รับเฉพาะข้อมูลที่สโตร์แบ่งปันให้เพื่อเปิดใช้และจัดการการสมัครสมาชิกของคุณ (เช่น สถานะการสมัครสมาชิกและรหัสการซื้อที่ไม่ระบุตัวตน)
เมื่อลูกค้าของคุณชำระเงินให้คุณ ลูกค้าจะชำระให้คุณโดยตรง (เช่น โอนเงินผ่านธนาคารหรือพร้อมเพย์) GlideQuote ไม่ประมวลผล ไม่เป็นตัวกลาง และไม่หักส่วนแบ่งจากการชำระเงินเหล่านั้น และไม่เก็บข้อมูลการชำระเงินของลูกค้าของคุณ
7. เราแบ่งปันข้อมูลกับใคร
เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการและฝ่ายที่จำเป็นต่อการดำเนินงาน GlideQuote เท่านั้น:
- Supabase, Inc. (ผู้ประมวลผลข้อมูล) — ให้บริการฐานข้อมูล (PostgreSQL) การยืนยันตัวตนผู้ใช้ และพื้นที่จัดเก็บไฟล์ ข้อมูลบัญชีและเนื้อหาที่คุณสร้างจัดเก็บอยู่บนโครงสร้างพื้นฐานของ Supabase ซึ่งทำงานบน Amazon Web Services การเข้าถึงบันทึกของคุณถูกจำกัดเป็นรายผู้ใช้ด้วยระบบความปลอดภัยระดับแถว (row-level security) เพื่อให้บัญชีหนึ่งไม่สามารถอ่านข้อมูลของอีกบัญชีได้
- Apple และ Google — เผยแพร่แอปและประมวลผลการเรียกเก็บค่าสมัครสมาชิกภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของตนเอง
- RevenueCat, Inc. (ผู้ประมวลผลข้อมูล) — รับสถานะการสมัครสมาชิกที่สโตร์ส่งให้เรา (แพคเกจ วันต่ออายุและวันหมดอายุ รหัสการซื้อที่ไม่ระบุตัวตนซึ่งผูกกับรหัสบัญชีของคุณ) เพื่อให้แอปปลดล็อกฟีเจอร์แบบชำระเงินบนทุกอุปกรณ์ที่คุณเข้าสู่ระบบ RevenueCat ไม่ได้รับชื่อ อีเมล หรือข้อมูลการชำระเงินของคุณ เซิร์ฟเวอร์อยู่ในสหรัฐอเมริกา
- Functional Software, Inc. (Sentry) (ผู้ประมวลผลข้อมูล) — รับรายงานข้อขัดข้องและบันทึกการวินิจฉัยจากแอป (เวอร์ชันแอป รุ่นอุปกรณ์และเวอร์ชันระบบปฏิบัติการ ข้อผิดพลาดและหน้าจอที่เกี่ยวข้อง) เพื่อให้เราค้นหาและแก้ไขปัญหา รายงานผูกกับรหัสการติดตั้งแบบสุ่ม ไม่ใช่ชื่อหรืออีเมลของคุณ เซิร์ฟเวอร์อยู่ในสหรัฐอเมริกา
- Web3Forms (ผู้ประมวลผลข้อมูล) — ส่งข้อมูลจากแบบฟอร์มติดต่อและแบบฟอร์ม "แจ้งเตือนฉัน" บน glidequote.com ไปยังกล่องอีเมลฝ่ายช่วยเหลือของเราผ่านการเชื่อมต่อที่เข้ารหัส
- Cloudflare, Inc. และผู้ให้บริการโฮสต์เว็บไซต์ของเรา — Cloudflare ให้บริการและปกป้องเว็บไซต์การตลาด (การส่งเนื้อหา การป้องกัน DDoS) และประมวลผลที่อยู่ IP ของผู้เข้าชมเพื่อวัตถุประสงค์นั้น ผู้ให้บริการโฮสต์จัดเก็บไฟล์เว็บไซต์ ทั้งสองไม่ได้ใช้เพื่อระบุตัวตนผู้เข้าชมรายบุคคล
- ที่ปรึกษาวิชาชีพและหน่วยงานราชการ — ในกรณีที่กฎหมายกำหนดให้เราต้องเปิดเผยข้อมูล หรือเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย
เนื่องจากคุณเป็นผู้กรอกข้อมูลลูกค้าของคุณลงในแอป คุณจึงเป็นผู้ควบคุมข้อมูลนั้นและเราประมวลผลให้คุณ คุณมีหน้าที่มีฐานทางกฎหมายในการเก็บข้อมูลลูกค้าของคุณ และตอบสนองต่อคำขอใดๆ ของลูกค้าเกี่ยวกับข้อมูลของพวกเขา เราจะช่วยเหลือคุณเมื่อมีการร้องขอ
8. การโอนข้อมูลระหว่างประเทศ
เราดำเนินงานในสหราชอาณาจักรและประเทศไทย และให้บริการผู้ใช้ทั่วโลก ข้อมูลของคุณจึงอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศของคุณ — รวมถึงเมืองมุมไบ ประเทศอินเดีย (ภูมิภาค Amazon Web Services Asia Pacific – South) และสหรัฐอเมริกา (RevenueCat และ Sentry ดูข้อ 7) ในกรณีที่มีการโอนข้อมูลออกนอกสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป เราอาศัยมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่เกี่ยวข้อง หรือคำวินิจฉัยความเพียงพอ ในกรณีที่ PDPA ของประเทศไทยมีผลบังคับ เราใช้มาตรการคุ้มครองตามที่กฎหมายกำหนดสำหรับการโอนข้อมูลข้ามพรมแดน
9. เราเก็บข้อมูลไว้นานแค่ไหน
- เราเก็บข้อมูลบัญชีและเนื้อหาของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
- เมื่อคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลและเนื้อหาของคุณ ยกเว้นในกรณีที่เราต้องเก็บบันทึกบางประเภทเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย ภาษี หรือบัญชี (เช่น การเก็บรักษาบันทึกทางการเงินตามที่กฎหมายกำหนด) บันทึกดังกล่าวจะถูกเก็บไว้เท่าที่จำเป็นเท่านั้นแล้วจึงลบ
- ข้อมูลสำรองที่มีข้อมูลของคุณจะถูกเขียนทับตามรอบ และไม่ได้ถูกเก็บไว้อย่างไม่มีกำหนด
10. สิทธิของคุณ
คุณมีสิทธิบางส่วนหรือทั้งหมดดังต่อไปนี้ ขึ้นอยู่กับประเทศที่คุณพำนัก:
ภายใต้ GDPR ของสหราชอาณาจักร/สหภาพยุโรป:
- เข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอลบข้อมูลของคุณ ("สิทธิที่จะถูกลืม")
- จำกัดหรือคัดค้านการประมวลผลบางประเภท
- ขอโอนย้ายข้อมูล (รับข้อมูลของคุณในรูปแบบที่โอนย้ายได้)
- ถอนความยินยอมได้ทุกเมื่อ และ
- ร้องเรียนต่อหน่วยงานกำกับดูแล (ดูข้อ 16)
ภายใต้ PDPA ของประเทศไทย: คุณมีสิทธิในลักษณะเดียวกัน ได้แก่ สิทธิเข้าถึงและขอสำเนาข้อมูล สิทธิขอแก้ไข สิทธิขอลบหรือทำลาย สิทธิขอระงับการใช้ สิทธิคัดค้าน สิทธิขอโอนย้ายข้อมูล และสิทธิถอนความยินยอม รวมถึงสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิใดๆ เหล่านี้ โปรดติดต่อผ่านแบบฟอร์มติดต่อของเรา เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
11. การลบบัญชีและข้อมูลของคุณ
คุณสามารถลบบัญชีและข้อมูลที่เกี่ยวข้องได้สองวิธี:
- ในแอป — ไปที่การตั้งค่าบัญชีของคุณ แล้วเลือกลบบัญชี
- บนเว็บ — ดูขั้นตอนทีละขั้นที่ glidequote.com/th/delete-account หรือติดต่อผ่านแบบฟอร์มติดต่อของเราโดยใช้ที่อยู่อีเมลของบัญชีคุณ
การลบบัญชีจะลบข้อมูลส่วนบุคคลและเนื้อหาที่คุณสร้างอย่างถาวร โดยมีข้อยกเว้นเฉพาะการเก็บรักษาตามกฎหมายอย่างจำกัดตามที่อธิบายในข้อ 9
12. เราปกป้องข้อมูลของคุณอย่างไร
- การรับส่งข้อมูลทั้งหมดไปยังแอปและเว็บไซต์ถูกเข้ารหัสระหว่างการส่งด้วย HTTPS/TLS
- การเข้าถึงบันทึกของคุณถูกบังคับใช้เป็นรายผู้ใช้ด้วยระบบความปลอดภัยระดับแถว บัญชีจึงถูกแยกออกจากกัน
- คีย์ฐานข้อมูลระดับสิทธิ์สูงไม่เคยถูกฝังไว้ในแอปหรือเว็บไซต์ ส่วนหน้าใช้เฉพาะคีย์สาธารณะที่จำกัดสิทธิ์ภายใต้กฎการเข้าถึงเหล่านี้
- เราอัปเดตระบบและไลบรารีที่ใช้อยู่เสมอ และจำกัดผู้ที่เข้าถึงข้อมูลจริงได้
ไม่มีวิธีการส่งหรือจัดเก็บใดที่ปลอดภัยอย่างสมบูรณ์ แต่เราปกป้องข้อมูลของคุณด้วยมาตรการที่เหมาะสมกับระดับความอ่อนไหวของข้อมูล
13. เด็กและเยาวชน
GlideQuote เป็นเครื่องมือทางธุรกิจที่มีไว้สำหรับผู้ใหญ่ (อายุ 18 ปีขึ้นไป) ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น
14. คุกกี้และเว็บไซต์
เว็บไซต์ glidequote.com ใช้เฉพาะคุกกี้ที่จำเป็นและเทคโนโลยีในลักษณะเดียวกันที่จำเป็นต่อการทำงานของเว็บไซต์เท่านั้น หากในอนาคตเราเพิ่มระบบวิเคราะห์ที่เคารพความเป็นส่วนตัว เราจะอัปเดตนโยบายนี้ และขอความยินยอมจากคุณก่อนในกรณีที่กฎหมายกำหนด ตัวแอปเองไม่ใช้คุกกี้โฆษณาหรือตัวติดตามโฆษณาของบุคคลภายนอก
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบน และแจ้งให้คุณทราบในแอปหรือทางอีเมลตามความเหมาะสม การใช้ GlideQuote ต่อไปหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับปรับปรุง
16. การติดต่อและการร้องเรียน
สำหรับคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อ:
บริษัท ใบหยก แฟคทอรี่ จำกัด (Baiyoke Factory Co., Ltd.)
80/32 ซอยลาดพร้าว 23 แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร ประเทศไทย
ติดต่อ: glidequote.com/th/contact
คุณมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้เช่นกัน:
- สหราชอาณาจักร: Information Commissioner's Office (ICO) — ico.org.uk
- สหภาพยุโรป: หน่วยงานกำกับดูแลในประเทศของคุณ
- ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)