นโยบายความเป็นส่วนตัว

UBiLL ("บริการ", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งาน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานแพลตฟอร์ม UBiLL ผ่านทาง app.ubill.xyz

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลดังต่อไปนี้เมื่อท่านสมัครและใช้งานบริการ:

• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ bcrypt) ชื่อ-นามสกุล ชื่อร้านค้า เบอร์โทรศัพท์ และอีเมล
• ข้อมูลธุรกิจ: ใบแจ้งหนี้ รายการสินค้า/บริการ ข้อมูลลูกค้าของท่าน ส่วนลด และข้อมูลการชำระเงิน
• ข้อมูลบัญชีโซเชียล: LINE User ID, Facebook User ID, Google User ID เมื่อท่านเลือกเชื่อมต่อบัญชี
• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ IP Address กิจกรรมในระบบ และ Log การใช้งาน
• รูปโปรไฟล์: ภาพที่ท่านอัปโหลดเองสำหรับบัญชีผู้ใช้

2. วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อให้บริการจัดการบิล ใบแจ้งหนี้ และข้อมูลลูกค้าของท่าน
• เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
• เพื่อส่งการแจ้งเตือนผ่าน SMS และ LINE (เฉพาะเมื่อท่านเปิดใช้งาน)
• เพื่อปรับปรุงและพัฒนาบริการของเรา
• เพื่อติดต่อท่านเกี่ยวกับการเปลี่ยนแปลงบริการหรือนโยบาย

3. การเข้าสู่ระบบผ่านบัญชีโซเชียล

UBiLL รองรับการเข้าสู่ระบบผ่าน LINE, Facebook และ Google เมื่อท่านใช้ช่องทางเหล่านี้ เราจะได้รับเฉพาะ:

• LINE: LINE User ID เพื่อใช้เชื่อมต่อบัญชี
• Facebook: Facebook User ID ชื่อ และอีเมล (ถ้ามี)
• Google: Google User ID ชื่อ และอีเมล

เราไม่ได้รับรหัสผ่านโซเชียลมีเดียของท่าน และข้อมูลจากโซเชียลมีเดียจะถูกเก็บเฉพาะ ID เพื่อการยืนยันตัวตนเท่านั้น

4. บริการของบุคคลที่สาม

เราใช้บริการของบุคคลที่สามดังต่อไปนี้ในการดำเนินงาน:

5. การเก็บรักษาข้อมูล

• ข้อมูลบัญชีและข้อมูลธุรกิจจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชีของท่านยังใช้งานอยู่
• รหัสผ่านถูกเข้ารหัสด้วย bcrypt และไม่มีพนักงานคนใดสามารถเข้าถึงได้
• Log การใช้งานถูกเก็บไว้เพื่อความปลอดภัยและการแก้ไขปัญหา
• เมื่อท่านลบบัญชี ข้อมูลส่วนตัวจะถูกลบออกจากระบบภายใน 30 วัน

6. ความปลอดภัยของข้อมูล

• การเชื่อมต่อทั้งหมดใช้ HTTPS (TLS)
• รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt
• OAuth state parameter ใช้เพื่อป้องกัน CSRF บน Social Login
• ระบบจำกัดการพยายามเข้าสู่ระบบ (Rate Limiting)
• ข้อมูลถูกเก็บในเซิร์ฟเวอร์ในประเทศไทย

7. การเปิดเผยข้อมูล

เราไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ยกเว้นกรณีที่:

• ได้รับความยินยอมจากท่าน
• จำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล
• เพื่อป้องกันการทุจริตหรือการละเมิดความปลอดภัย

8. สิทธิของท่าน

ท่านมีสิทธิดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• สิทธิในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องได้ที่หน้า /profile
• สิทธิในการลบ: ขอลบบัญชีและข้อมูลส่วนบุคคลของท่าน
• สิทธิยกเลิกการเชื่อมต่อ: ยกเลิกการเชื่อมต่อ LINE/Facebook/Google ได้ที่หน้า /profile

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์หรือ การแจ้งเตือนในระบบ การใช้งานบริการต่อหลังจากการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่

10. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของท่าน ติดต่อได้ที่: