Personvernerklæring

1. Innledning

Denne personvernerklæringen («Erklæringen») forklarer hvordan BEST SOLUTION (THAILAND) CO.,LTD. («vi», «BestsoGroup») samler inn, bruker, utleverer og beskytter personopplysningene til brukere («du», «bruker») av plattformene våre, inkludert BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, mobilappene våre og alle 50 plattformene i økosystemet (samlet kalt «Tjenesten»).

Ved å registrere deg for eller bruke Tjenesten vår godtar og samtykker du til vilkårene i denne Erklæringen.

2. Informasjon vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for å drive Tjenesten. Kategoriene omfatter:

3. Hvordan vi bruker dataene dine

Vi bruker dataene dine til følgende formål:

• Levere Tjenesten du ba om — kontooppretting, ordrebehandling, levering av varer/tjenester.
• Autentisere og sikre kontoen din (2FA, deteksjon av uvanlig innlogging).
• Sende tjenesterelatert kommunikasjon (tilbakestilling av passord, e-postbekreftelse, sikkerhetsvarsler).
• Sende markedsførings- og kampanjeinnhold (kun med ditt uttrykkelige samtykke — du kan melde deg av når som helst).
• Overholde rettslige forpliktelser, som å oppbevare skattefakturaer i henhold til thailandsk regnskapslov, AML/KYC-krav.
• Forhindre svindel, misbruk og feilbruk av Tjenesten.
• Analysere bruk for å forbedre Tjenesten (aggregerte, ikke-identifiserbare data).

4. Rettslig grunnlag for behandling (PDPA)

Vi behandler dataene dine på følgende rettslige grunnlag i henhold til § 24 i PDPA:

• Samtykke — f.eks. for å sende markedsføringsmateriell.
• Oppfyllelse av avtale — levering av Tjenesten du abonnerte på.
• Berettiget interesse — sikkerhet og forebygging av svindel.
• Rettslig forpliktelse — oppbevaring av skatteoppgaver, samsvar med hvitvaskingslovgivning.

5. Deling av dataene dine med tredjeparter

Vi selger ikke dataene dine, men vi kan dele dem med tredjeparter i følgende tilfeller:

• Vesentlige tjenesteleverandører — Cloudflare (CDN/hosting), Railway (servere), Resend (e-post), ThaiBulkSMS (SMS), betalingsgatewayer (f.eks. Omise, PromptPay).
• Partnerplattformer innenfor BestsoGroup-økosystemet — når du logger inn via SSO, deles grunnleggende profildata (navn, e-post, bilde) med underplattformen du logger inn på.
• Offentlige etater — i henhold til rettskjennelse, ransakingsordre eller lovlig forespørsel fra Skatteetaten, DSI eller rettshåndhevende organer.
• Virksomhetsoverføringer — hvis selskapet selges eller fusjoneres, kan dataene dine overføres til den overtakende parten (med forhåndsvarsel til deg).

6. Internasjonale dataoverføringer

Mesteparten av dataene dine lagres på servere i Thailand (Railway-datasenter). Noen av tjenestene vi bruker (f.eks. Resend, Cloudflare) kan imidlertid lagre data i Singapore eller USA. Vi velger kun leverandører med databeskyttelsesstandarder som er likeverdige med eller strengere enn PDPA.

7. Oppbevaring av data

Vi oppbevarer dataene dine kun så lenge det er nødvendig:

• Aktive kontoer — så lenge kontoen forblir åpen.
• Lukkede kontoer — beholdes i 90 dager for å muliggjøre gjenoppretting, deretter slettet permanent.
• Transaksjonsoppgaver — beholdes i 10 år i henhold til thailandsk regnskaps- og skattelov.
• Revisjonslogger — beholdes i 7 år (for forebygging av svindel og juridisk etterforskning).

8. Dine rettigheter som registrert (PDPA §§ 30–37)

I henhold til PDPA har du følgende rettigheter:

• Rett til innsyn — be om en kopi av dataene vi har om deg.
• Rett til retting — korrigere unøyaktige data.
• Rett til sletting — be om sletting (med forbehold om rettslige grenser, f.eks. regnskapsoppgaver).
• Rett til å begrense behandling — begrense hvordan vi bruker dataene dine.
• Rett til å protestere — protestere mot behandling i visse tilfeller.
• Rett til dataportabilitet — motta dataene dine i et maskinlesbart format.
• Rett til å trekke tilbake samtykke — tilbakekalle tidligere gitt samtykke.
• Rett til å klage til Personal Data Protection Committee (PDPC).

Utøv rettighetene dine på account.bestsogroup.com → Sikkerhet → Datakontroller, eller send e-post til vår DPO på privacy@BestSoGroup.com.

9. Sikkerhetstiltak

Vi bruker tekniske og administrative kontroller for å beskytte dataene dine:

• Passord hashet med bcrypt (rounds=12) — passordet ditt i klartekst lagres aldri.
• All data under overføring krypteres med HTTPS/TLS 1.3.
• Tofaktorautentisering (2FA) — TOTP og SMS OTP støttes.
• JWT-token-rotasjon + sperreliste for refresh-token ved utlogging.
• Revisjonslogger registrerer all tilgang til sensitive data.
• Regelmessige interne sikkerhetsrevisjoner.

10. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler for å håndtere innloggingsøkter (essensielle informasjonskapsler — nødvendige for Tjenesten) og kan bruke analysekapsler for å forstå bruk (valgfritt — du kan avslå) via godkjente partnere. Du kan administrere informasjonskapsler via nettleserinnstillingene dine.

11. Barns data

Tjenesten vår er utformet for brukere som er 18 år eller eldre, eller som har samtykke fra foresatte. Hvis du er forelder og mener at barnet ditt har gitt oss data uten samtykke, vennligst kontakt oss for å slette dataene umiddelbart.

12. Endringer i denne Erklæringen

Vi kan oppdatere denne Erklæringen fra tid til annen. Vesentlige endringer vil bli varslet minst 30 dager i forveien via e-post eller varsel i appen. Datoen «Sist oppdatert» øverst på denne siden gjenspeiler den nyeste versjonen.