นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ฮับสวิตช์ จำกัด ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แอปพลิเคชัน HubPro Customer เป็นแพลตฟอร์มบริหารจัดการคลังสินค้าส่วนตัว การจองบริการ และกระเป๋าเงินอิเล็กทรอนิกส์สำหรับผู้บริโภค

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

• การลงทะเบียนและยืนยันตัวตนผู้ใช้
• การจัดการคลังสินค้าส่วนตัว (Personal Inventory)
• การจองนัดหมายและบริการ
• การชำระเงินผ่านกระเป๋าเงินอิเล็กทรอนิกส์
• การส่งการแจ้งเตือนและติดตามสถานะ
• การค้นหาและจับคู่สินค้าผ่านระบบ PIM (Product Information Management)
• การวิเคราะห์ข้อมูลเพื่อพัฒนาคุณภาพบริการ (เมื่อได้รับความยินยอม)

3. ประเภทข้อมูลที่เก็บรวบรวม

4. ฐานทางกฎหมาย

• ความยินยอม (PDPA ม.19) — สำหรับการตลาดและการวิเคราะห์
• สัญญา (PDPA ม.24(3)) — สำหรับการให้บริการตามที่ผู้ใช้ร้องขอ
• หน้าที่ตามกฎหมาย (PDPA ม.24(6)) — สำหรับข้อมูลทางการเงินตาม พ.ร.บ. การบัญชี
• ประโยชน์อันชอบธรรม (PDPA ม.24(5)) — สำหรับการป้องกันการฉ้อโกง

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลของท่านจะไม่ถูกลบเพราะเวลาผ่านไป — ไม่มีการลบอัตโนมัติตามอายุข้อมูล ข้อมูลจะหายไปเมื่อท่านขอลบบัญชี หรือเมื่อท่านลบรายการนั้นเอง
• ข้อมูลบัญชีผู้ใช้: เก็บไว้จนกว่าคำขอลบบัญชีจะได้รับการดำเนินการ — ยกเลิกคำขอได้ภายใน 7 วัน
• ข้อมูลคลังสินค้า: จนกว่าจะลบรายการ หรือลบบัญชี
• ข้อมูลการเงิน (กระเป๋าเงิน การชำระเงิน): กฎหมายบัญชีและภาษีกำหนดให้เก็บอย่างน้อย 5 ปี เราจึงไม่ลบตามคำขอ และปัจจุบันยังไม่มีการลบเมื่อครบกำหนดนั้น
• คุกกี้: คุกกี้ภาษา 1 ปี · คุกกี้เซสชัน 24 ชั่วโมง — เบราว์เซอร์ลบเองเมื่อครบกำหนด
• การสนทนากับฝ่ายสนับสนุน: ยังไม่ได้เปิดช่องทางนี้ จึงไม่มีการเก็บข้อมูลส่วนนี้เลย

6. สิทธิของเจ้าของข้อมูล (มาตรา 30-36)

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้:

• สิทธิในการเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
• สิทธิในการแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล — ขอลบข้อมูลส่วนบุคคล (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา)
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการจำกัดการประมวลผล — ขอจำกัดการใช้ข้อมูลบางประการ
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อการตลาด

ท่านใช้สิทธิเหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ที่ dpo@hubswitch.com — ที่อยู่เดียวกันนี้อยู่ในการ์ด "ข้อมูลส่วนบุคคลและสิทธิ PDPA" ในหน้าโปรไฟล์ของท่าน ขณะนี้ยังใช้สิทธิผ่านหน้าจอในแอปเองไม่ได้

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และ localStorage ตามประเภทดังนี้:

• คุกกี้ที่จำเป็น — สำหรับ Firebase Authentication และ i18n
• คุกกี้วิเคราะห์ — Google Analytics (เมื่อได้รับความยินยอม)

ท่านสามารถจัดการความยินยอมคุกกี้ได้ตลอดเวลาผ่านแบนเนอร์คุกกี้ที่ด้านล่างของหน้า

8. การจัดเก็บข้อมูล

ข้อมูลถูกจัดเก็บบน Google Cloud Platform (GCP) ภูมิภาค asia-southeast1 (สิงคโปร์) สำหรับ production และ us-central1 สำหรับ staging ข้อมูลถูกเข้ารหัสทั้งขณะส่ง (TLS 1.3) และขณะพัก (AES-256)

9. ผู้ช่วย AI "น้อง" — ข้อมูลที่ส่งไปประมวลผล

เมื่อท่านพิมพ์คำถามถึงน้อง ระบบจะส่งคำถาม ข้อความสนทนาล่าสุดบางส่วน และข้อมูลที่ระบบค้นมาเพื่อใช้ตอบ ผ่านเซิร์ฟเวอร์ของบริษัท (Google Cloud ภูมิภาคสิงคโปร์) ไปประมวลผลโดยผู้ให้บริการภายนอก ดังนี้

• OpenRouter, Inc. (สหรัฐอเมริกา) ซึ่งส่งต่อคำขอไปยังผู้ให้บริการที่รันโมเดลภาษา ปัจจุบันคือโมเดลตระกูล DeepSeek — ผู้ให้บริการปลายทางและประเทศที่ประมวลผลอาจแตกต่างกันในแต่ละครั้ง
• Google Cloud (Vertex AI) ภูมิภาคสิงคโปร์ สำหรับแปลงข้อความเป็นข้อมูลเชิงตัวเลขเพื่อค้นหาข้อมูลที่ใช้ตอบ
• ก่อนส่ง ระบบจะลบเลขประจำตัวประชาชน เบอร์โทรศัพท์ เลข HN และอีเมล ออกโดยอัตโนมัติ แต่ไม่ได้ลบชื่อบุคคล กรุณาอย่าพิมพ์ชื่อ หรือข้อมูลสุขภาพของผู้ป่วยหรือบุคคลอื่นลงในคำถาม
• บริษัทขอให้ผู้ให้บริการไม่เก็บและไม่นำข้อมูลไปใช้ฝึกโมเดล และกำลังจัดทำสัญญารองรับการส่งข้อมูลไปต่างประเทศ

การใช้น้องเป็นทางเลือก ท่านจะใช้หรือไม่ใช้ก็ได้ และถอนความยินยอมได้ทุกเมื่อที่หน้าผู้ช่วย — เมื่อถอนแล้ว ระบบจะไม่ส่งคำถามของท่านออกไปอีก

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)