Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy ("Informativa") spiega come BEST SOLUTION (THAILAND) CO.,LTD. ("noi", "BestsoGroup") raccoglie, utilizza, divulga e protegge i dati personali degli utenti ("tu", "utente") delle nostre piattaforme, tra cui BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, le nostre applicazioni mobili e tutte le 50 piattaforme dell'ecosistema (collettivamente, il "Servizio").

Registrandoti o utilizzando il nostro Servizio, accetti e acconsenti ai termini della presente Informativa.

2. Informazioni che raccogliamo

Raccogliamo solo i dati personali necessari al funzionamento del Servizio. Le categorie includono:

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per le seguenti finalità:

• Fornire il Servizio richiesto — creazione dell'account, elaborazione degli ordini, consegna di beni/servizi.
• Autenticare e proteggere il tuo account (2FA, rilevamento di accessi anomali).
• Inviare comunicazioni relative al servizio (reimpostazione della password, verifica dell'email, avvisi di sicurezza).
• Inviare contenuti di marketing e promozionali (solo con il tuo esplicito consenso — puoi annullare l'iscrizione in qualsiasi momento).
• Adempiere agli obblighi di legge, come la conservazione delle fatture fiscali ai sensi della legge contabile thailandese e i requisiti AML/KYC.
• Prevenire frodi, abusi e usi impropri del Servizio.
• Analizzare l'utilizzo per migliorare il Servizio (dati aggregati e non identificabili).

4. Base giuridica del trattamento (PDPA)

Trattiamo i tuoi dati sulle seguenti basi giuridiche ai sensi dell'Articolo 24 del PDPA:

• Consenso — ad es. per l'invio di materiale di marketing.
• Esecuzione del contratto — fornitura del Servizio a cui ti sei abbonato.
• Legittimo interesse — sicurezza e prevenzione delle frodi.
• Obbligo di legge — conservazione dei registri fiscali, conformità antiriciclaggio.

5. Condivisione dei tuoi dati con terze parti

Non vendiamo i tuoi dati, ma possiamo condividerli con terze parti nei seguenti casi:

• Fornitori di servizi essenziali — Cloudflare (CDN/Hosting), Railway (server), Resend (email), ThaiBulkSMS (SMS), gateway di pagamento (ad es. Omise, PromptPay).
• Piattaforme partner all'interno dell'ecosistema BestsoGroup — quando accedi tramite SSO, i dati di base del profilo (nome, email, foto) vengono condivisi con la piattaforma figlia a cui accedi.
• Enti pubblici — in seguito a un ordine del tribunale, un mandato di perquisizione o una richiesta legittima dell'Agenzia delle Entrate, della DSI o delle forze dell'ordine.
• Trasferimenti aziendali — in caso di vendita o fusione della società, i tuoi dati potrebbero essere trasferiti alla parte acquirente (con preavviso).

6. Trasferimenti internazionali di dati

La maggior parte dei tuoi dati è archiviata su server in Thailandia (data center Railway). Tuttavia, alcuni servizi che utilizziamo (ad es. Resend, Cloudflare) possono archiviare dati a Singapore o negli Stati Uniti. Scegliamo solo fornitori con standard di protezione dei dati equivalenti o più rigorosi del PDPA.

7. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario:

• Account attivi — finché l'account rimane aperto.
• Account chiusi — conservati per 90 giorni per consentire il recupero, poi eliminati definitivamente.
• Registri delle transazioni — conservati per 10 anni ai sensi della legge contabile e fiscale thailandese.
• Audit log — conservati per 7 anni (per la prevenzione delle frodi e le indagini legali).

8. I tuoi diritti come interessato (PDPA Articoli 30–37)

Ai sensi del PDPA, hai i seguenti diritti:

• Diritto di accesso — richiedere una copia dei dati che deteniamo su di te.
• Diritto di rettifica — correggere dati inesatti.
• Diritto alla cancellazione — richiedere l'eliminazione (entro i limiti di legge, ad es. registri contabili).
• Diritto di limitazione del trattamento — limitare il modo in cui utilizziamo i tuoi dati.
• Diritto di opposizione — opporti al trattamento in determinati casi.
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato leggibile da una macchina.
• Diritto di revoca del consenso — revocare il consenso precedentemente concesso.
• Diritto di presentare un reclamo al Personal Data Protection Committee (PDPC).

Esercita i tuoi diritti su account.bestsogroup.com → Sicurezza → Controlli sui dati, oppure scrivi al nostro DPO all'indirizzo privacy@BestSoGroup.com.

9. Misure di sicurezza

Utilizziamo controlli tecnici e amministrativi per proteggere i tuoi dati:

• Password protette con hash bcrypt (rounds=12) — la tua password in chiaro non viene mai memorizzata.
• Tutti i dati in transito sono cifrati con HTTPS/TLS 1.3.
• Autenticazione a più fattori (2FA) — TOTP e OTP via SMS supportati.
• Rotazione dei token JWT + denylist dei refresh-token al logout.
• Gli audit log registrano ogni accesso ai dati sensibili.
• Audit di sicurezza interni periodici.

10. Cookie e tecnologie di tracciamento

Utilizziamo i cookie per gestire le sessioni di accesso (cookie essenziali — necessari per il Servizio) e possiamo utilizzare cookie analitici per comprendere l'utilizzo (facoltativi — puoi rifiutarli) tramite partner verificati. Puoi gestire i cookie tramite le impostazioni del tuo browser.

11. Dati dei minori

Il nostro Servizio è destinato a utenti di età pari o superiore a 18 anni, o a coloro che hanno il consenso dei genitori. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati senza consenso, contattaci per eliminare immediatamente i dati.

12. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa di tanto in tanto. Le modifiche sostanziali saranno comunicate con almeno 30 giorni di anticipo via email o tramite avviso in-app. La data di "Ultimo aggiornamento" in cima a questa pagina riflette la versione più recente.