Integritetspolicy

1. Inledning

Denna integritetspolicy ("policyn") förklarar hur BEST SOLUTION (THAILAND) CO.,LTD. ("vi", "BestsoGroup") samlar in, använder, lämnar ut och skyddar personuppgifter för användare ("du", "användaren") av våra plattformar, inklusive BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, våra mobilappar och alla 50 plattformar inom ekosystemet (gemensamt "tjänsten").

Genom att registrera dig för eller använda vår tjänst accepterar och godkänner du villkoren i denna policy.

2. Information vi samlar in

Vi samlar bara in personuppgifter som är nödvändiga för att driva tjänsten. Kategorierna omfattar:

3. Hur vi använder dina uppgifter

Vi använder dina uppgifter för följande ändamål:

• Tillhandahålla tjänsten du begärt — kontoskapande, orderhantering, leverans av varor/tjänster.
• Autentisera och säkra ditt konto (2FA, upptäckt av avvikande inloggning).
• Skicka tjänsterelaterad kommunikation (lösenordsåterställning, e-postverifiering, säkerhetsvarningar).
• Skicka marknadsförings- och kampanjinnehåll (endast med ditt uttryckliga samtycke — du kan avregistrera dig när som helst).
• Uppfylla rättsliga skyldigheter, såsom att bevara momskvitton enligt thailändsk bokföringslag, AML/KYC-krav.
• Förhindra bedrägeri, missbruk och felanvändning av tjänsten.
• Analysera användning för att förbättra tjänsten (aggregerad, icke-identifierbar data).

4. Rättslig grund för behandling (PDPA)

Vi behandlar dina uppgifter på följande rättsliga grunder enligt avsnitt 24 i PDPA:

• Samtycke — t.ex. för att skicka marknadsföringsmaterial.
• Fullgörande av avtal — att tillhandahålla tjänsten du prenumererar på.
• Berättigat intresse — säkerhet och bedrägeriförebyggande.
• Rättslig skyldighet — bevarande av skatteunderlag, efterlevnad av lagstiftning mot penningtvätt.

5. Att dela dina uppgifter med tredje part

Vi säljer inte dina uppgifter, men vi kan dela dem med tredje part i följande fall:

• Nödvändiga tjänsteleverantörer — Cloudflare (CDN/hosting), Railway (servrar), Resend (e-post), ThaiBulkSMS (SMS), betalningsgateways (t.ex. Omise, PromptPay).
• Partnerplattformar inom BestsoGroup-ekosystemet — när du loggar in via SSO delas grundläggande profildata (namn, e-post, foto) med den underplattform du loggar in på.
• Myndigheter — enligt ett domstolsbeslut, husrannsakningsorder eller laglig begäran från Skatteverket, DSI eller brottsbekämpande organ.
• Verksamhetsöverlåtelser — om bolaget säljs eller fusioneras kan dina uppgifter överföras till den förvärvande parten (med förhandsmeddelande till dig).

6. Internationella dataöverföringar

Det mesta av dina uppgifter lagras på servrar i Thailand (Railways datacenter). Vissa tjänster vi använder (t.ex. Resend, Cloudflare) kan dock lagra data i Singapore eller USA. Vi väljer endast leverantörer med dataskyddsstandarder som motsvarar eller är strängare än PDPA.

7. Lagring av data

Vi behåller dina uppgifter endast så länge som behövs:

• Aktiva konton — så länge kontot är öppet.
• Stängda konton — behålls i 90 dagar för att möjliggöra återställning, sedan raderas de permanent.
• Transaktionsunderlag — behålls i 10 år enligt thailändsk bokförings- och skattelag.
• Granskningsloggar — behålls i 7 år (för bedrägeriförebyggande och rättslig utredning).

8. Dina rättigheter som registrerad (PDPA avsnitt 30–37)

Enligt PDPA har du följande rättigheter:

• Rätt till tillgång — begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse — korrigera felaktiga uppgifter.
• Rätt till radering — begära radering (med rättsliga begränsningar, t.ex. bokföringsunderlag).
• Rätt att begränsa behandling — begränsa hur vi använder dina uppgifter.
• Rätt att invända — invända mot behandling i vissa fall.
• Rätt till dataportabilitet — få dina uppgifter i ett maskinläsbart format.
• Rätt att återkalla samtycke — återkalla tidigare lämnat samtycke.
• Rätt att lämna in ett klagomål till Personal Data Protection Committee (PDPC).

Utöva dina rättigheter på account.bestsogroup.com → Säkerhet → Datakontroller, eller mejla vår DPO på privacy@BestSoGroup.com.

9. Säkerhetsåtgärder

Vi använder tekniska och administrativa kontroller för att skydda dina uppgifter:

• Lösenord hashas med bcrypt (rounds=12) — ditt lösenord i klartext lagras aldrig.
• All data under överföring krypteras med HTTPS/TLS 1.3.
• Flerfaktorsautentisering (2FA) — TOTP och SMS OTP stöds.
• JWT-tokenrotation + spärrlista för refresh-token vid utloggning.
• Granskningsloggar registrerar varje åtkomst till känsliga uppgifter.
• Regelbundna interna säkerhetsgranskningar.

10. Cookies och spårningsteknik

Vi använder cookies för att hantera inloggningssessioner (nödvändiga cookies — krävs för tjänsten) och kan använda analyscookies för att förstå användning (valfria — du kan tacka nej) via granskade partner. Du kan hantera cookies via din webbläsares inställningar.

11. Barns uppgifter

Vår tjänst är utformad för användare som är 18 år eller äldre, eller som har vårdnadshavares samtycke. Om du är förälder och tror att ditt barn har lämnat uppgifter till oss utan samtycke, kontakta oss för att radera uppgifterna omedelbart.

12. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar meddelas minst 30 dagar i förväg via e-post eller avisering i appen. Datumet "Senast uppdaterad" högst upp på denna sida återspeglar den senaste versionen.