นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) ออกโดย บริษัท เบสท์ โซลูชั่น (ประเทศไทย) จำกัด (BEST SOLUTION (THAILAND) CO., LTD.) นิติบุคคลที่จดทะเบียนในประเทศไทย เลขประจำตัวผู้เสียภาษี/เลขทะเบียนนิติบุคคล 0105552117459 สำนักงานตั้งอยู่เลขที่ 599/30 ถนนรัชดาภิเษก เขตจตุจักร กรุงเทพมหานคร 10900 (“บริษัท” หรือ “เรา”)

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราประมวลผลเมื่อคุณใช้บริการต่อไปนี้ (รวมเรียกว่า “บริการ”)

• เว็บไซต์ bestsogroup.com และหน้าต่าง ๆ รวมถึงทำเนียบแพลตฟอร์ม ส่วนนักลงทุน และส่วนพันธมิตร
• บริการตัวตนกลาง — sso.bestsogroup.com (เข้าสู่ระบบ) account.bestsogroup.com (บัญชี BestSo และศูนย์ความเป็นส่วนตัว) รวมถึงหน้าจัดการของร้านค้าและพันธมิตร
• แถบ BestSo Bar ที่แสดงบนเว็บไซต์และแอปในเครือ และแชต AI “BestSo Assist” ในแถบนั้น
• แพลตฟอร์มในระบบนิเวศ BestsoGroup ทั้ง 53 แห่งตามภาคผนวก ก รวมถึง PAYDY (การชำระเงิน) BestaCoin (แต้มสะสม BESTA) LIVEDY (ไลฟ์คอมเมิร์ซ) ShipX (โลจิสติกส์) และ GiftCenter ตลอดจนแอปมือถือของแพลตฟอร์มเหล่านั้น
• งานบริการลูกค้า กิจกรรม แบบสำรวจ และการสื่อสารทางการตลาดของเครือ

เว้นแต่แพลตฟอร์มใดจะแจ้งไว้ชัดเจนว่าดำเนินการโดยนิติบุคคลอื่น บริษัทเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ของแพลตฟอร์มนั้น ข้อมูลที่บริษัทต้องกรอกหรือยืนยันก่อนประกาศใช้: [รายชื่อแพลตฟอร์มในภาคผนวก ก ที่ดำเนินการโดยนิติบุคคลอื่น (ชื่อและที่อยู่ของแต่ละราย) ถ้ามี]

บางแพลตฟอร์มอาจประกาศ “ประกาศความเป็นส่วนตัวเพิ่มเติม” สำหรับฟีเจอร์เฉพาะของตน ประกาศเพิ่มเติมดังกล่าวใช้ประกอบกับนโยบายนี้ และหากขัดกันในเรื่องของฟีเจอร์นั้น ให้ใช้ประกาศเพิ่มเติมบังคับ

นโยบายนี้ไม่ครอบคลุมเว็บไซต์และบริการของบุคคลภายนอกที่เราลิงก์ไป และไม่ครอบคลุมการที่ร้านค้าซึ่งขายสินค้าให้คุณบนแพลตฟอร์มของเรานำข้อมูลไปใช้เพื่อวัตถุประสงค์ของตนเอง (ดูข้อ 7)

ข้อมูลส่วนบุคคล

ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวคุณได้ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายใน PDPA แต่ไม่รวมข้อมูลของผู้ถึงแก่กรรม และข้อมูลที่ทำให้ไม่สามารถระบุตัวบุคคลได้แล้ว

ข้อมูลอ่อนไหว

ข้อมูลตามมาตรา 26 ของ PDPA เช่น ข้อมูลชีวภาพ ข้อมูลสุขภาพ ศาสนา และประวัติอาชญากรรม

บัญชี BestSo

บัญชีเดียวของคุณในระบบตัวตนกลางของเครือ มีรหัสประจำตัวถาวร (UUID) ที่แพลตฟอร์มต่าง ๆ ใช้จดจำคุณ

แพลตฟอร์ม / แพลตฟอร์มลูก

เว็บไซต์หรือแอปในเครือ (ภาคผนวก ก) ที่คุณเข้าสู่ระบบได้ด้วยบัญชี BestSo

ร้านค้า

ผู้ขาย ผู้ให้บริการ ครีเอเตอร์ หรือธุรกิจที่เสนอสินค้าหรือบริการแก่คุณผ่านแพลตฟอร์มของเรา

ผู้ประมวลผลข้อมูล

บริษัทที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของเรา เช่น ผู้ให้บริการโฮสติ้ง อีเมล หรือ SMS

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ในข้อ 5 ซึ่งขึ้นกับบริการที่คุณใช้ อาจรวมถึง

• จากคุณโดยตรง — เมื่อคุณสร้างบัญชี กรอกแบบฟอร์ม สั่งซื้อ อัปโหลดเนื้อหา แชต หรือติดต่อเรา
• โดยอัตโนมัติ — จากอุปกรณ์ของคุณขณะใช้บริการ (ดูข้อ 14 เรื่องคุกกี้)
• จากแพลตฟอร์มในเครือ — เมื่อคุณใช้บัญชี BestSo บนแพลตฟอร์มใด แพลตฟอร์มนั้นกับบัญชีกลางจะแลกเปลี่ยนข้อมูลตามที่อธิบายในข้อ 6
• จากบุคคลภายนอก — ผู้ให้บริการเข้าสู่ระบบที่คุณเลือก (Google, Facebook, LINE) พันธมิตรรับชำระเงิน (สถานะการชำระเงิน ไม่ใช่เลขบัตรเต็ม) ผู้ขนส่ง (สถานะการจัดส่ง) ร้านค้า (ความคืบหน้าของคำสั่งซื้อ) ผู้ให้บริการยืนยันตัวตนและป้องกันการทุจริต และแหล่งข้อมูลสาธารณะเท่าที่กฎหมายอนุญาต

การใช้ข้อมูลส่วนบุคคลทุกกรณีต้องมีฐานทางกฎหมายตามมาตรา 24 และมาตรา 26 ของ PDPA ดังนี้

กรณีที่เราอาศัยฐานสัญญาแล้วคุณไม่ให้ข้อมูล เราอาจให้บริการนั้นไม่ได้ ส่วนกรณีที่อาศัยความยินยอม การไม่ยินยอมจะไม่ทำให้คุณใช้บริการหลักไม่ได้

ความยินยอมในเครือทำงานอย่างไร ข้อมูลที่จำเป็นต่อการให้บริการไม่ต้องขอความยินยอม และประมวลผลบนฐานสัญญา ส่วนการใช้ที่เป็นทางเลือก (การตลาด การปรับเนื้อหาข้ามแพลตฟอร์ม การวิเคราะห์โปรไฟล์ด้วย AI และข้อมูลอ่อนไหว) จะอธิบายไว้ครบถ้วนเมื่อคุณเข้าสู่ระบบกลางเป็นครั้งแรก ซึ่งคุณยอมรับทั้งหมดได้ในคลิกเดียวหรือเลือกปรับทีละรายการ แพลตฟอร์มที่บริษัทดำเนินการเองจะไม่ถามซ้ำ — ตัวเลือกที่คุณให้ไว้ที่ส่วนกลางใช้กับแพลตฟอร์มเหล่านั้นด้วย ทุกตัวเลือกถูกบันทึกพร้อมเวลาและเวอร์ชันของนโยบาย และคุณเปลี่ยนหรือถอนได้ทุกเมื่อที่ account.bestsogroup.com/privacy

บัญชี BestSo ของคุณจัดเก็บที่ส่วนกลาง ณ sso.bestsogroup.com และ account.bestsogroup.com โดยใช้มาตรฐาน OAuth 2.0 / OpenID Connect เมื่อคุณใช้บัญชีนี้เข้าสู่ระบบแพลตฟอร์มใด

• แพลตฟอร์มนั้นได้รับรหัสบัญชี (UUID) และเฉพาะข้อมูลโปรไฟล์ที่บริการของตนจำเป็นต้องใช้ — โดยทั่วไปคือ ชื่อ อีเมล รูปโปรไฟล์ และภาษา ส่วนที่อยู่และเบอร์โทรศัพท์จะได้รับเฉพาะเมื่อแพลตฟอร์มต้องจัดส่งหรือติดต่อคุณ
• แพลตฟอร์มเก็บบันทึกสิ่งที่คุณทำบนแพลตฟอร์มนั้นเอง (เช่น คำสั่งซื้อ การจอง ประกาศ หรือไลฟ์) และรายงานสถานะคำสั่งซื้อเข้าทะเบียนคำสั่งซื้อกลางของเครือ เพื่อให้ประวัติคำสั่งซื้อ การบริการหลังการขาย และแต้ม BESTA ทำงานข้ามแพลตฟอร์มได้
• การได้รับและใช้แต้ม BESTA ทำผ่าน BestaCoin แพลตฟอร์มเห็นเฉพาะแต้มที่เกี่ยวกับคำสั่งซื้อของคุณ ไม่เห็นกิจกรรมของคุณบนแพลตฟอร์มอื่น
• หากคุณยินยอมให้ปรับเนื้อหาให้เหมาะกับคุณ แพลตฟอร์มอาจใช้กิจกรรมของคุณในแพลตฟอร์มอื่นในเครือเพื่อแนะนำสินค้าและบริการที่เกี่ยวข้อง หากไม่ยินยอม แพลตฟอร์มจะใช้เฉพาะข้อมูลของตนเอง
• เมื่อคุณแก้ไขโปรไฟล์หรือที่อยู่ในบัญชี BestSo แพลตฟอร์มที่เชื่อมอยู่จะได้รับแจ้งเพื่อปรับสำเนาให้ถูกต้อง และเมื่อบัญชีถูกลบ แพลตฟอร์มจะได้รับแจ้งให้ลบหรือทำให้ข้อมูลไม่ระบุตัวบุคคล เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้

การออกจากระบบ “ออกจากระบบ ‹ชื่อแพลตฟอร์ม›” จะจบเซสชันเฉพาะบนแพลตฟอร์มนั้น ส่วน “ออกจากระบบทุกแพลตฟอร์ม” จะจบเซสชันกลางและแจ้งทุกแพลตฟอร์มที่เชื่อมอยู่ให้จบเซสชันของตน รวมถึงผ่านสัญญาณระหว่างเซิร์ฟเวอร์

คุณดูได้ว่าแพลตฟอร์มใดเชื่อมกับบัญชีของคุณอยู่ และยกเลิกการเชื่อมได้ที่ account.bestsogroup.com/connected-apps

นโยบายนี้เป็นนโยบายความเป็นส่วนตัวฉบับเดียวของทุกแพลตฟอร์มตามภาคผนวก ก รวมถึงแพลตฟอร์มที่แสดงว่า “เร็ว ๆ นี้” เมื่อเปิดให้บริการ รายชื่อดึงมาจากทะเบียนแพลตฟอร์มของเครือ และอาจเปลี่ยนแปลงเมื่อมีการเพิ่มหรือปิดแพลตฟอร์ม

• แพลตฟอร์มที่บริษัทดำเนินการ — บริษัทเป็นผู้ควบคุมข้อมูล เจ้าหน้าที่ของแพลตฟอร์มเข้าถึงข้อมูลของคุณได้เท่าที่จำเป็นต่อหน้าที่ และการดำเนินการที่อ่อนไหวทุกครั้งถูกบันทึกไว้
• ร้านค้าบนแพลตฟอร์ม — เมื่อคุณซื้อจากร้านค้า ร้านค้าจะได้รับข้อมูลที่จำเป็นต่อการจัดการคำสั่งซื้อ (เช่น ชื่อ ที่อยู่จัดส่ง เบอร์โทรศัพท์ และรายละเอียดคำสั่งซื้อ) และเป็นผู้ควบคุมข้อมูลนั้นโดยอิสระสำหรับหน้าที่ตามกฎหมายของตน ร้านค้าต้องไม่นำข้อมูลไปใช้เพื่อการอื่นโดยไม่ได้รับความยินยอมจากคุณ
• แพลตฟอร์มที่ดำเนินการโดยนิติบุคคลอื่นหรือพันธมิตร — หากแพลตฟอร์มใดดำเนินการโดยนิติบุคคลอื่น ผู้ดำเนินการและประกาศของผู้ดำเนินการนั้นจะแสดงบนแพลตฟอร์ม และจะได้รับเฉพาะข้อมูลที่อยู่ในขอบเขตการเข้าสู่ระบบด้วยบัญชี BestSo ของคุณ
• ประกาศเพิ่มเติม — แพลตฟอร์มอาจประกาศรายละเอียดเพิ่มเติมสำหรับฟีเจอร์เฉพาะของตน (ข้อ 1)

• การชำระเงินในเครือดำเนินการผ่าน PAYDY ศูนย์กลางการชำระเงินของเครือ ร่วมกับผู้ให้บริการชำระเงินที่ได้รับอนุญาตจากธนาคารแห่งประเทศไทย (เช่น ผู้ให้บริการรับชำระด้วยบัตร พร้อมเพย์ QR และอีวอลเล็ต) โดยผู้ให้บริการที่ใช้ในแต่ละรายการจะแสดงในหน้าชำระเงิน
• เงินของคุณส่งจากคุณไปยังผู้ให้บริการที่ได้รับอนุญาต แล้วต่อไปยังร้านค้าหรือบริษัท เราไม่ถือเงินของลูกค้าและไม่ให้บริการกระเป๋าเงินแบบเก็บมูลค่า
• เลขบัตรถูกกรอกในหน้าหรือแบบฟอร์มที่ปลอดภัยของผู้ให้บริการ และจัดเก็บโดยผู้ให้บริการ ไม่ใช่โดยเรา เราได้รับเพียงโทเคน เลขท้ายบัตร สถานะการชำระเงิน และเลขอ้างอิงรายการ
• เราเก็บบันทึกการชำระเงินเพื่อออกใบเสร็จและคืนเงิน กระทบยอดกับผู้ให้บริการ ป้องกันการทุจริต และปฏิบัติตามกฎหมายภาษีและการบัญชี
• การคืนเงินทำผ่านผู้ให้บริการรายเดิม กลับไปยังช่องทางที่คุณชำระ

แต้ม BESTA เป็นแต้มสะสมที่ออกโดยโปรแกรม BestaCoin ไม่ใช่เงินหรือเงินอิเล็กทรอนิกส์ ถอนเป็นเงินสดไม่ได้ โอนเข้าบัญชีธนาคารหรือโอนให้ผู้ใช้อื่นไม่ได้ และใช้เป็นส่วนลดได้ไม่เกิน 20% ของคำสั่งซื้อ เราประมวลผลบัญชีแต้มของคุณ (รายการได้รับ ใช้ หมดอายุ และดึงคืน) เพื่อดำเนินโปรแกรม ป้องกันการใช้ในทางมิชอบ และตอบคำถามของคุณ กติกาของโปรแกรมรวมถึงอายุของแต้มแสดงไว้ใน Reward Center และในข้อกำหนดการใช้งาน

• ไลฟ์เป็นสาธารณะโดยค่าเริ่มต้น สิ่งที่คุณแสดงหรือพูดในไลฟ์ รวมถึงชื่อที่แสดงและความคิดเห็นในแชต ผู้ชมมองเห็นได้และอาจบันทึกไว้
• ไลฟ์อาจถูกบันทึกและเก็บเป็นคลิปย้อนหลังตามระยะเวลาที่ตั้งไว้ในการตั้งค่าของครีเอเตอร์ และครีเอเตอร์ลบคลิปของตนได้
• ครีเอเตอร์และผู้ขายที่รับเงินต้องยืนยันตัวตนและบัญชีธนาคาร (ข้อ 3)
• เราตรวจสอบไลฟ์และแชตเพื่อนำเนื้อหาที่ผิดกฎหมายหรือเป็นอันตรายออก และอาจเก็บหลักฐานการละเมิดไว้เพื่อการสอบสวน
• โปรดอย่าเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นในไลฟ์หรือแชตโดยไม่ได้รับอนุญาต

• เพื่อจัดส่งพัสดุหรือให้บริการรับส่ง เราส่งชื่อ ที่อยู่ และเบอร์โทรศัพท์ของผู้ส่งและผู้รับ รวมถึงรายละเอียดพัสดุ ให้ไรเดอร์ คนขับ หรือผู้ขนส่งที่รับงานนั้น
• สถานะการขนส่งและหลักฐานการส่งมอบ (รูปถ่าย ลายมือชื่อ หรือชื่อผู้รับ) ถูกเก็บไว้เพื่อให้ผู้ส่ง ผู้รับ และฝ่ายบริการลูกค้ายืนยันการส่งมอบและแก้ไขข้อพิพาท ไฟล์หลักฐานการส่งมอบจัดเก็บแบบไม่เปิดสาธารณะ และแสดงเฉพาะคู่กรณีของงานและเจ้าหน้าที่ที่ได้รับอนุญาต
• ตำแหน่งของไรเดอร์และคนขับจะถูกประมวลผลเฉพาะระหว่างรับงานหรืออยู่ในกะ เพื่อจ่ายงานและแสดงความคืบหน้าแก่ลูกค้า
• ยอดเก็บเงินปลายทางถูกบันทึกเพื่อชำระคืนให้ร้านค้า

• BestSo Assist ตอบจากคลังความรู้ของเราก่อน และเมื่อคุณเข้าสู่ระบบ จะใช้ข้อมูลบัญชีของคุณเอง (เช่น สถานะคำสั่งซื้อหรือยอดแต้ม BESTA) ประกอบคำตอบ โดยไม่ใช้ข้อมูลของผู้ใช้รายอื่นในการตอบคุณ
• คำตอบบางส่วนสร้างโดยโมเดล AI ของเราเอง หรือโดยผู้ให้บริการ AI ภายนอกที่ประมวลผลข้อความคำถามแทนเรา เราส่งเฉพาะสิ่งที่จำเป็นต่อการตอบ — คำถามของคุณ ข้อความจากคลังความรู้ที่เกี่ยวข้อง และหากจำเป็น ข้อมูลบัญชีเฉพาะเรื่องที่ถาม — และไม่ส่งรหัสผ่านหรือข้อมูลบัตรชำระเงิน
• บทสนทนาถูกเก็บไว้ 30 วัน แล้วลบโดยอัตโนมัติ เว้นแต่คุณขอคุยกับเจ้าหน้าที่ บทสนทนาที่ส่งต่อจะกลายเป็นคำร้องบริการลูกค้าและเก็บตามระยะเวลาของบันทึกบริการลูกค้า (ข้อ 17)
• เมื่อคุณขอคุยกับเจ้าหน้าที่ เจ้าหน้าที่บริการลูกค้าของบริษัทหรือของแพลตฟอร์มที่คุณใช้อยู่จะอ่านบทสนทนานั้นได้
• การกดถูกใจ/ไม่ถูกใจ และคำถามที่แก้ไขแล้ว อาจใช้เพื่อปรับปรุงคำตอบ คำตอบที่นำไปเพิ่มใน FAQ จะถูกเรียบเรียงใหม่ให้ไม่ระบุตัวคุณ
• คำตอบจาก AI อาจไม่ถูกต้อง โปรดอย่ากรอกข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพหรือเลขบัตรประชาชน ลงในแชต

เราส่งข่าวสารการตลาดทางอีเมล SMS การแจ้งเตือน บัญชีทางการ LINE หรือแถบ BestSo Bar เฉพาะเมื่อคุณยินยอมแล้ว ทุกข้อความบอกวิธียกเลิก และคุณปิดแต่ละช่องทางได้ที่ account.bestsogroup.com/privacy ข้อความที่เป็นส่วนหนึ่งของการให้บริการ เช่น การแจ้งเตือนความปลอดภัย สถานะคำสั่งซื้อและการจัดส่ง และการแจ้งรอบบิล ไม่ใช่การตลาด และยังส่งต่อไปตราบที่คุณใช้บริการ

คุณบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ หากบล็อกคุกกี้ที่จำเป็นอย่างยิ่ง คุณจะถูกออกจากระบบ

เรา ไม่ขาย ข้อมูลส่วนบุคคล และเปิดเผยเฉพาะแก่

• แพลตฟอร์มในเครือ — ตามที่อธิบายในข้อ 6 และข้อ 7
• ร้านค้า ที่คุณซื้อหรือจองบริการ — เฉพาะข้อมูลที่จำเป็นต่อการจัดการคำสั่งซื้อ
• พันธมิตรรับชำระเงิน — ผู้ให้บริการชำระเงินที่ได้รับอนุญาตซึ่งประมวลผลการชำระเงินของคุณ (ข้อ 8)
• ผู้ขนส่ง ไรเดอร์ และคนขับ — ข้อมูลที่จำเป็นต่อการจัดส่ง (ข้อ 11)
• ผู้ประมวลผลข้อมูลที่ทำงานแทนเรา — เช่น คลาวด์โฮสติ้งและเครือข่ายส่งเนื้อหา (เช่น Railway และ Cloudflare รวมถึงพื้นที่จัดเก็บ Cloudflare R2) อีเมล (เช่น Resend) SMS การแจ้งเตือน LINE Messaging API ผู้ให้บริการ AI (ข้อ 12) การยืนยันตัวตน และเครื่องมือบริการลูกค้า ซึ่งใช้ข้อมูลได้ตามคำสั่งของเราเท่านั้นและต้องคุ้มครองข้อมูล
• ที่ปรึกษาวิชาชีพ — ผู้สอบบัญชี ทนายความ และผู้รับประกันภัย ภายใต้หน้าที่รักษาความลับ
• หน่วยงานรัฐ — ศาล ตำรวจ กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และหน่วยงานอื่นเมื่อกฎหมายกำหนด
• ผู้ซื้อหรือผู้สืบสิทธิ — หากกิจการทั้งหมดหรือบางส่วนถูกขาย ควบรวม หรือปรับโครงสร้าง โดยอยู่ภายใต้นโยบายนี้และแจ้งให้คุณทราบ
• บุคคลอื่นใดเมื่อได้รับความยินยอมจากคุณ

ผู้ประมวลผลข้อมูลบางรายของเราจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น ในสิงคโปร์ สหรัฐอเมริกา หรือสหภาพยุโรป ข้อมูลที่บริษัทต้องกรอกหรือยืนยันก่อนประกาศใช้: [ประเทศ/ภูมิภาคที่ตั้งของฐานข้อมูลหลักและข้อมูลสำรอง] เราส่งข้อมูลไปต่างประเทศเฉพาะในกรณีที่มาตรา 28 และมาตรา 29 ของ PDPA อนุญาต — ไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ ภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูลและข้อสัญญามาตรฐาน ภายใต้นโยบายภายในเครือที่ได้รับการตรวจสอบ เมื่อจำเป็นต่อการปฏิบัติตามสัญญากับคุณ หรือเมื่อได้รับความยินยอมจากคุณ คุณขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้ได้

เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น จากนั้นจะลบหรือทำให้ไม่ระบุตัวบุคคล ระยะเวลาหลักมีดังนี้

• เข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS/TLS) ในทุกบริการ และเข้ารหัสข้อมูลอ่อนไหวบางประเภทขณะจัดเก็บ
• เก็บรหัสผ่านเป็นค่าแฮชทางเดียวเท่านั้น มีการยืนยันตัวตนสองขั้นตอนให้ทุกบัญชีใช้ และใช้ปกป้องบัญชีผู้ดูแลระบบ
• สิทธิ์การเข้าถึงของเจ้าหน้าที่ตามบทบาท ให้สิทธิ์เท่าที่จำเป็น และบันทึกการตรวจสอบสำหรับการดำเนินการที่อ่อนไหว เช่น การจ่ายเงิน การคืนเงิน และการส่งออกข้อมูล
• เก็บรหัสลับและกุญแจในระบบจัดการความลับ ไม่เคยเขียนไว้ในซอร์สโค้ด และแยกสภาพแวดล้อมทดสอบกับใช้งานจริงสำหรับระบบชำระเงิน
• เฝ้าระวังการทุจริตและการเข้าสู่ระบบที่ผิดปกติ ทบทวนอย่างสม่ำเสมอ และอบรมเจ้าหน้าที่

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูง พร้อมแนวทางที่คุณควรดำเนินการ

ตาม PDPA คุณมีสิทธิ

• ถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า (มาตรา 19)
• ขอเข้าถึง และขอรับสำเนาข้อมูลของคุณ รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่คุณไม่ได้ให้ความยินยอม (มาตรา 30)
• ขอให้โอนย้ายข้อมูล — รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ทางเทคนิค (มาตรา 31)
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย การตลาดแบบตรง และการวิเคราะห์โปรไฟล์ (มาตรา 32)
• ขอให้ลบ หรือทำให้ข้อมูลไม่ระบุตัวบุคคล (มาตรา 33)
• ขอให้ระงับการใช้ ข้อมูล (มาตรา 34)
• ขอให้แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (มาตรา 35–36)
• ร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th) (มาตรา 73)

วิธีใช้สิทธิ

• ศูนย์ความเป็นส่วนตัว — account.bestsogroup.com/privacy: เปลี่ยนความยินยอม ดาวน์โหลดสำเนาข้อมูล (ลิงก์ดาวน์โหลดใช้ได้ 7 วัน) และยื่นคำขอลบบัญชี
• หน้าขอลบข้อมูล — bestsogroup.com/data-deletion
• อีเมล privacy@bestsogroup.com หรือ contact@BestSolution.co.th หรือ โทร 02-192-1740

เราอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการตามคำขอ เราตอบภายใน 30 วัน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีเหตุอันสมควรหรือมากเกินสมควรอย่างชัดแจ้ง เราอาจปฏิเสธหรือดำเนินการได้บางส่วนในกรณีที่กฎหมายอนุญาต เช่น ต้องเก็บเอกสารภาษีไว้แม้คุณขอให้ลบ และจะแจ้งเหตุผลให้คุณทราบ

บริการมีไว้สำหรับบุคคลที่บรรลุนิติภาวะ (อายุ 20 ปีบริบูรณ์ หรือสมรสตามกฎหมายไทย) ผู้เยาว์ใช้บริการได้เฉพาะเมื่อได้รับความยินยอมจากบิดามารดาหรือผู้แทนโดยชอบธรรม ซึ่งรับผิดชอบการใช้งานของผู้เยาว์ ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมาย เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 ของ PDPA และจะไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปีโดยไม่ได้รับความยินยอมดังกล่าวโดยรู้อยู่ หากคุณเชื่อว่าเด็กให้ข้อมูลแก่เราโดยไม่มีความยินยอมที่จำเป็น โปรดติดต่อเรา เราจะลบข้อมูลนั้น

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ทุกฉบับที่ประกาศมีเลขเวอร์ชันและวันที่มีผลบังคับใช้ และเราเก็บฉบับก่อนหน้าไว้ให้ขอดูได้ สำหรับการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะแจ้งล่วงหน้าทางอีเมล แถบ BestSo Bar หรือในบัญชีของคุณ และหากการเปลี่ยนแปลงกระทบเรื่องที่คุณเคยให้ความยินยอม เราจะขอความยินยอมใหม่

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เบสท์ โซลูชั่น (ประเทศไทย) จำกัด · เลขประจำตัวผู้เสียภาษี 0105552117459

ที่อยู่

599/30 ถนนรัชดาภิเษก เขตจตุจักร กรุงเทพมหานคร 10900

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ข้อมูลที่บริษัทต้องกรอกหรือยืนยันก่อนประกาศใช้: [ชื่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือคณะทำงาน DPO] · privacy@bestsogroup.com

ติดต่อทั่วไป

contact@BestSolution.co.th · 02-192-1740

โปรดอ่านนโยบายนี้ประกอบกับข้อกำหนดการใช้งานของเรา