Dasar Privasi

1. Pengenalan

Dasar Privasi ini ("Dasar") menerangkan cara BEST SOLUTION (THAILAND) CO.,LTD. ("kami", "BestsoGroup") mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi pengguna ("anda", "pengguna") platform kami, termasuk BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, aplikasi mudah alih kami, dan kesemua 50 platform dalam ekosistem (secara kolektif, "Perkhidmatan").

Dengan mendaftar atau menggunakan Perkhidmatan kami, anda menerima dan bersetuju dengan terma Dasar ini.

2. Maklumat Yang Kami Kumpul

Kami hanya mengumpul data peribadi yang diperlukan untuk mengendalikan Perkhidmatan. Kategori termasuk:

3. Cara Kami Menggunakan Data Anda

Kami menggunakan data anda untuk tujuan berikut:

• Menyediakan Perkhidmatan yang anda minta — penciptaan akaun, pemprosesan pesanan, penghantaran barangan/perkhidmatan.
• Mengesahkan dan mengamankan akaun anda (2FA, pengesanan log masuk anomali).
• Menghantar komunikasi berkaitan perkhidmatan (penetapan semula kata laluan, pengesahan e-mel, makluman keselamatan).
• Menghantar kandungan pemasaran dan promosi (hanya dengan persetujuan jelas anda — anda boleh berhenti melanggan pada bila-bila masa).
• Mematuhi kewajipan undang-undang, seperti menyimpan invois cukai di bawah undang-undang perakaunan Thai, keperluan AML/KYC.
• Mencegah penipuan, penyalahgunaan, dan salah guna Perkhidmatan.
• Menganalisis penggunaan untuk menambah baik Perkhidmatan (data teragregat, tidak boleh dikenal pasti).

4. Asas Undang-undang untuk Pemprosesan (PDPA)

Kami memproses data anda atas dasar undang-undang berikut di bawah Seksyen 24 PDPA:

• Persetujuan — cth. untuk menghantar bahan pemasaran.
• Pelaksanaan kontrak — menyediakan Perkhidmatan yang anda langgan.
• Kepentingan sah — keselamatan dan pencegahan penipuan.
• Kewajipan undang-undang — penyimpanan rekod cukai, pematuhan anti-pengubahan wang haram.

5. Berkongsi Data Anda dengan Pihak Ketiga

Kami tidak menjual data anda, tetapi kami mungkin berkongsi dengan pihak ketiga dalam kes berikut:

• Penyedia perkhidmatan penting — Cloudflare (CDN/Hosting), Railway (pelayan), Resend (e-mel), ThaiBulkSMS (SMS), get laluan pembayaran (cth. Omise, PromptPay).
• Platform rakan kongsi dalam ekosistem BestsoGroup — apabila anda log masuk melalui SSO, data profil asas (nama, e-mel, foto) dikongsi dengan platform anak yang anda log masuk.
• Agensi kerajaan — menurut perintah mahkamah, waran geledah, atau permintaan sah daripada Jabatan Hasil, DSI, atau badan penguatkuasaan undang-undang.
• Pemindahan perniagaan — jika syarikat dijual atau digabungkan, data anda mungkin dipindahkan kepada pihak yang memperoleh (dengan notis awal kepada anda).

6. Pemindahan Data Antarabangsa

Kebanyakan data anda disimpan pada pelayan di Thailand (pusat data Railway). Walau bagaimanapun, sesetengah perkhidmatan yang kami gunakan (cth. Resend, Cloudflare) mungkin menyimpan data di Singapura atau Amerika Syarikat. Kami hanya memilih penyedia dengan piawaian perlindungan data yang setara atau lebih ketat daripada PDPA.

7. Penyimpanan Data

Kami menyimpan data anda hanya selama yang diperlukan:

• Akaun aktif — selagi akaun kekal dibuka.
• Akaun ditutup — disimpan selama 90 hari untuk membolehkan pemulihan, kemudian dipadam secara kekal.
• Rekod transaksi — disimpan selama 10 tahun mengikut undang-undang perakaunan dan cukai Thai.
• Log audit — disimpan selama 7 tahun (untuk pencegahan penipuan dan siasatan undang-undang).

8. Hak Anda sebagai Subjek Data (PDPA Seksyen 30–37)

Di bawah PDPA, anda mempunyai hak berikut:

• Hak akses — meminta salinan data yang kami simpan tentang anda.
• Hak pembetulan — membetulkan data yang tidak tepat.
• Hak pemadaman — meminta pemadaman (tertakluk kepada had undang-undang, cth. rekod perakaunan).
• Hak menyekat pemprosesan — mengehadkan cara kami menggunakan data anda.
• Hak membantah — membantah pemprosesan dalam kes tertentu.
• Hak kemudahalihan data — menerima data anda dalam format yang boleh dibaca mesin.
• Hak menarik balik persetujuan — membatalkan persetujuan yang diberikan sebelum ini.
• Hak membuat aduan kepada Jawatankuasa Perlindungan Data Peribadi (PDPC).

Laksanakan hak anda di account.bestsogroup.com → Keselamatan → Kawalan Data, atau e-mel DPO kami di privacy@BestSoGroup.com.

9. Langkah Keselamatan

Kami menggunakan kawalan teknikal dan pentadbiran untuk melindungi data anda:

• Kata laluan dicincang dengan bcrypt (rounds=12) — kata laluan teks biasa anda tidak pernah disimpan.
• Semua data dalam transit disulitkan dengan HTTPS/TLS 1.3.
• Pengesahan berbilang faktor (2FA) — TOTP dan SMS OTP disokong.
• Putaran token JWT + senarai nafi refresh-token semasa log keluar.
• Log audit merekodkan setiap akses kepada data sensitif.
• Audit keselamatan dalaman secara berkala.

10. Kuki dan Teknologi Penjejakan

Kami menggunakan kuki untuk menguruskan sesi log masuk (kuki penting — diperlukan untuk Perkhidmatan) dan mungkin menggunakan kuki analitik untuk memahami penggunaan (pilihan — anda boleh menolak) melalui rakan kongsi yang disemak. Anda boleh menguruskan kuki melalui tetapan pelayar anda.

11. Data Kanak-kanak

Perkhidmatan kami direka untuk pengguna berumur 18 tahun atau lebih, atau mereka yang mendapat persetujuan ibu bapa. Jika anda seorang ibu bapa dan percaya anak anda telah memberikan data kepada kami tanpa persetujuan, sila hubungi kami untuk memadam data tersebut dengan segera.

12. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Perubahan penting akan dimaklumkan sekurang-kurangnya 30 hari lebih awal melalui e-mel atau notis dalam aplikasi. Tarikh "Kemas kini terakhir" di bahagian atas halaman ini mencerminkan versi terkini.