นโยบายความเป็นส่วนตัว

SapFinder ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของคุณอย่างไร เมื่อคุณใช้บริการ SapFinder ("บริการ") บนเว็บไซต์ sapfinder.co

นโยบายนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล, อีเมล, รหัสผ่าน (เข้ารหัสก่อนเก็บ)
• ข้อมูลโปรไฟล์ Agent: ชื่อแสดง, แบรนด์, เบอร์โทร, LINE ID, พื้นที่ให้บริการ
• รูปโลโก้ที่อัปโหลด
• ข้อมูลการชำระเงินผ่าน Stripe (เราไม่เก็บหมายเลขบัตรโดยตรง)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ประวัติการค้นหาทรัพย์และรายการทรัพย์ที่บันทึก
• การใช้งาน credits (ledger)
• IP address และ user agent ของเบราว์เซอร์
• Cookies ที่จำเป็นสำหรับการ authentication

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูล Google Account (ชื่อ, อีเมล) หากเลือกสมัครผ่าน Google OAuth
• ข้อมูลการสมัครสมาชิกและการชำระเงินจาก Stripe

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแชร์ข้อมูลเฉพาะกับ:

• Supabase (สหรัฐอเมริกา) — ฐานข้อมูลและ authentication(Standard Contractual Clauses)
• Stripe (สหรัฐอเมริกา) — ประมวลผลการชำระเงิน(PCI DSS Level 1)
• n8n (self-hosted) — ระบบ automation สำหรับค้นหาทรัพย์และ AI วิเคราะห์
• หน่วยงานราชการ — เฉพาะเมื่อมีคำสั่งทางกฎหมาย

• ข้อมูลบัญชีและประวัติการใช้งาน: ตลอดอายุบัญชี + 90 วันหลังลบบัญชี
• ข้อมูลทางการเงิน (ledger): 5 ปี ตามกฎหมายบัญชี
• Log files: 30 วัน

ใช้สิทธิ์ได้ที่: Settings → Profile → ลบบัญชี หรือติดต่อ privacy@sapfinder.co

• รหัสผ่านถูก hash ด้วย bcrypt ก่อนเก็บ — เราไม่เห็นรหัสผ่านจริงของคุณ
• การสื่อสารทุกอย่างเข้ารหัสด้วย TLS 1.2+
• API keys และข้อมูลละเอียดอ่อนเก็บฝั่ง server เท่านั้น
• Row Level Security (RLS) บน Supabase — แต่ละ user เข้าถึงข้อมูลตัวเองเท่านั้น

เราใช้ cookies ที่จำเป็นสำหรับ authentication session เท่านั้น ไม่ใช้ tracking cookies หรือ 3rd party advertising cookies

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านอีเมลหรือแสดง banner บนเว็บไซต์ ล่วงหน้าอย่างน้อย 30 วัน การใช้งานต่อหลังวันที่มีผลบังคับถือว่ายอมรับนโยบายใหม่