Privatlivspolitik

1. Indledning

Denne privatlivspolitik ("Politik") forklarer, hvordan BEST SOLUTION (THAILAND) CO.,LTD. ("vi", "BestsoGroup") indsamler, bruger, videregiver og beskytter personoplysninger om brugere ("du", "bruger") af vores platforme, herunder BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, vores mobilapplikationer og alle 50 platforme i økosystemet (samlet "Tjenesten").

Ved at tilmelde dig eller bruge vores Tjeneste accepterer og samtykker du til vilkårene i denne Politik.

2. Oplysninger, vi indsamler

Vi indsamler kun de personoplysninger, der er nødvendige for at drive Tjenesten. Kategorierne omfatter:

3. Sådan bruger vi dine data

Vi bruger dine data til følgende formål:

• Levere den Tjeneste, du har anmodet om — oprettelse af konto, behandling af ordrer, levering af varer/tjenester.
• Autentificere og sikre din konto (2FA, registrering af unormale logins).
• Sende servicerelaterede meddelelser (nulstilling af adgangskode, e-mailbekræftelse, sikkerhedsadvarsler).
• Sende markedsførings- og kampagneindhold (kun med dit udtrykkelige samtykke — du kan afmelde dig når som helst).
• Overholde juridiske forpligtelser, såsom opbevaring af momsfakturaer i henhold til thailandsk regnskabslovgivning samt AML/KYC-krav.
• Forhindre svindel, misbrug og uretmæssig brug af Tjenesten.
• Analysere brug for at forbedre Tjenesten (aggregerede, ikke-identificerbare data).

4. Retsgrundlag for behandling (PDPA)

Vi behandler dine data på følgende retsgrundlag i henhold til § 24 i PDPA:

• Samtykke — f.eks. til afsendelse af markedsføringsmateriale.
• Opfyldelse af aftale — levering af den Tjeneste, du har abonneret på.
• Legitim interesse — sikkerhed og forebyggelse af svindel.
• Juridisk forpligtelse — opbevaring af skattedokumentation og overholdelse af antihvidvasklovgivning.

5. Deling af dine data med tredjeparter

Vi sælger ikke dine data, men vi kan dele dem med tredjeparter i følgende tilfælde:

• Væsentlige tjenesteudbydere — Cloudflare (CDN/hosting), Railway (servere), Resend (e-mail), ThaiBulkSMS (SMS), betalingsgateways (f.eks. Omise, PromptPay).
• Partnerplatforme i BestsoGroup-økosystemet — når du logger ind via SSO, deles grundlæggende profildata (navn, e-mail, billede) med den underordnede platform, du logger ind på.
• Offentlige myndigheder — i henhold til en retskendelse, ransagningskendelse eller lovlig anmodning fra skattevæsenet, DSI eller retshåndhævende myndigheder.
• Virksomhedsoverdragelser — hvis virksomheden sælges eller fusioneres, kan dine data overføres til den overtagende part (med forudgående varsel til dig).

6. Internationale dataoverførsler

De fleste af dine data opbevares på servere i Thailand (Railway-datacenter). Nogle af de tjenester, vi bruger (f.eks. Resend, Cloudflare), kan dog opbevare data i Singapore eller USA. Vi vælger kun udbydere med databeskyttelsesstandarder, der svarer til eller er strengere end PDPA.

7. Opbevaring af data

Vi opbevarer kun dine data, så længe det er nødvendigt:

• Aktive konti — så længe kontoen forbliver åben.
• Lukkede konti — opbevares i 90 dage for at muliggøre gendannelse og slettes derefter permanent.
• Transaktionsoptegnelser — opbevares i 10 år i henhold til thailandsk regnskabs- og skattelovgivning.
• Revisionslogs — opbevares i 7 år (til forebyggelse af svindel og juridisk efterforskning).

8. Dine rettigheder som registreret (PDPA §§ 30–37)

I henhold til PDPA har du følgende rettigheder:

• Ret til indsigt — anmod om en kopi af de data, vi har om dig.
• Ret til berigtigelse — korriger unøjagtige data.
• Ret til sletning — anmod om sletning (med forbehold for juridiske begrænsninger, f.eks. regnskabsdokumentation).
• Ret til begrænsning af behandling — begræns, hvordan vi bruger dine data.
• Ret til indsigelse — gør indsigelse mod behandling i visse tilfælde.
• Ret til dataportabilitet — modtag dine data i et maskinlæsbart format.
• Ret til at tilbagekalde samtykke — tilbagekald tidligere givet samtykke.
• Ret til at indgive en klage til Personal Data Protection Committee (PDPC).

Udøv dine rettigheder på account.bestsogroup.com → Sikkerhed → Datakontrol, eller send en e-mail til vores DPO på privacy@BestSoGroup.com.

9. Sikkerhedsforanstaltninger

Vi bruger tekniske og administrative kontroller til at beskytte dine data:

• Adgangskoder hashet med bcrypt (rounds=12) — din adgangskode i klartekst gemmes aldrig.
• Alle data under overførsel krypteres med HTTPS/TLS 1.3.
• Multifaktor-autentificering (2FA) — TOTP og SMS OTP understøttes.
• JWT-token-rotation + denylist for refresh-tokens ved logout.
• Revisionslogs registrerer enhver adgang til følsomme data.
• Regelmæssige interne sikkerhedsrevisioner.

10. Cookies og sporingsteknologier

Vi bruger cookies til at administrere login-sessioner (nødvendige cookies — påkrævet for Tjenesten) og kan bruge analytiske cookies til at forstå brugen (valgfrit — du kan afvise) via godkendte partnere. Du kan administrere cookies via dine browserindstillinger.

11. Børns data

Vores Tjeneste er designet til brugere på 18 år eller derover eller til brugere med forældresamtykke. Hvis du er forælder og mener, at dit barn har givet os data uden samtykke, bedes du kontakte os, så vi straks kan slette dataene.

12. Ændringer af denne Politik

Vi kan opdatere denne Politik fra tid til anden. Væsentlige ændringer vil blive meddelt mindst 30 dage i forvejen via e-mail eller meddelelse i appen. Datoen for "Senest opdateret" øverst på denne side afspejler den nyeste version.