Patakaran sa Privacy

1. Panimula

Ipinapaliwanag ng Patakaran sa Privacy na ito ("Patakaran") kung paano kinokolekta, ginagamit, ibinubunyag, at pinoprotektahan ng BEST SOLUTION (THAILAND) CO.,LTD. ("kami", "BestsoGroup") ang personal na data ng mga user ("ikaw", "user") ng aming mga platform, kabilang ang BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, ang aming mga mobile application, at lahat ng 50 platform sa loob ng ecosystem (sama-samang tinatawag na "Serbisyo").

Sa pag-sign up para sa o paggamit ng aming Serbisyo, tinatanggap at sinasang-ayunan mo ang mga tuntunin ng Patakarang ito.

2. Impormasyong Kinokolekta Namin

Kinokolekta lamang namin ang personal na data na kinakailangan para mapatakbo ang Serbisyo. Kasama sa mga kategorya:

3. Paano Namin Ginagamit ang Iyong Data

Ginagamit namin ang iyong data para sa sumusunod na layunin:

• Ibigay ang Serbisyong hiniling mo — paggawa ng account, pagproseso ng order, paghahatid ng produkto/serbisyo.
• I-authenticate at protektahan ang iyong account (2FA, pagtukoy ng kakaibang login).
• Magpadala ng mga komunikasyong may kaugnayan sa serbisyo (password reset, email verification, security alert).
• Magpadala ng marketing at promotional na content (tanging sa iyong tahasang opt-in — maaari kang mag-unsubscribe anumang oras).
• Sumunod sa mga legal na obligasyon, tulad ng pag-iingat ng tax invoice sa ilalim ng batas sa accounting ng Thailand, mga kinakailangan sa AML/KYC.
• Pigilan ang pandaraya, pang-aabuso, at maling paggamit ng Serbisyo.
• Suriin ang paggamit para mapabuti ang Serbisyo (pinagsama-samang data na hindi matutukoy).

4. Legal na Batayan para sa Pagproseso (PDPA)

Pinoproseso namin ang iyong data sa sumusunod na legal na batayan sa ilalim ng Seksyon 24 ng PDPA:

• Pahintulot — hal. para sa pagpapadala ng materyales sa marketing.
• Pagtupad sa kontrata — pagbibigay ng Serbisyong sinuskri mo.
• Lehitimong interes — seguridad at pag-iwas sa pandaraya.
• Legal na obligasyon — pag-iingat ng tax record, pagsunod sa kontra-money laundering.

5. Pagbabahagi ng Iyong Data sa mga Third Party

Hindi namin ibinebenta ang iyong data, ngunit maaari naming ibahagi ito sa mga third party sa sumusunod na pagkakataon:

• Mahahalagang service provider — Cloudflare (CDN/Hosting), Railway (server), Resend (email), ThaiBulkSMS (SMS), payment gateway (hal. Omise, PromptPay).
• Mga partner platform sa loob ng ecosystem ng BestsoGroup — kapag nag-sign in ka sa pamamagitan ng SSO, ibinabahagi ang basic na profile data (pangalan, email, larawan) sa child platform na nilo-log in mo.
• Mga ahensya ng gobyerno — alinsunod sa utos ng korte, search warrant, o legal na kahilingan mula sa Revenue Department, DSI, o mga ahensya ng pagpapatupad ng batas.
• Paglipat ng negosyo — kung ibebenta o pagsasamahin ang kompanya, maaaring ilipat ang iyong data sa nakakuhang partido (na may paunang abiso sa iyo).

6. Internasyonal na Paglilipat ng Data

Karamihan sa iyong data ay iniimbak sa mga server sa Thailand (Railway data center). Gayunpaman, ang ilang serbisyong ginagamit namin (hal. Resend, Cloudflare) ay maaaring mag-imbak ng data sa Singapore o Estados Unidos. Pumipili lamang kami ng mga provider na may pamantayan sa proteksyon ng data na katumbas o mas mahigpit kaysa PDPA.

7. Pag-iingat ng Data

Iniingatan lamang namin ang iyong data hangga't kinakailangan:

• Aktibong account — habang nananatiling bukas ang account.
• Saradong account — iniingatan nang 90 araw para sa recovery, pagkatapos ay permanenteng tatanggalin.
• Mga rekord ng transaksyon — iniingatan nang 10 taon ayon sa batas sa accounting at buwis ng Thailand.
• Mga audit log — iniingatan nang 7 taon (para sa pag-iwas sa pandaraya at legal na imbestigasyon).

8. Ang Iyong mga Karapatan bilang Data Subject (PDPA Seksyon 30–37)

Sa ilalim ng PDPA, mayroon kang sumusunod na mga karapatan:

• Karapatang ma-access — humiling ng kopya ng data na hawak namin tungkol sa iyo.
• Karapatang itama — itama ang maling data.
• Karapatang mabura — humiling ng pagtanggal (napapailalim sa legal na limitasyon, hal. mga rekord ng accounting).
• Karapatang limitahan ang pagproseso — limitahan kung paano namin ginagamit ang iyong data.
• Karapatang tumutol — tumutol sa pagproseso sa ilang pagkakataon.
• Karapatang ma-port ang data — matanggap ang iyong data sa machine-readable na format.
• Karapatang bawiin ang pahintulot — bawiin ang dating ibinigay na pahintulot.
• Karapatang maghain ng reklamo sa Personal Data Protection Committee (PDPC).

Gamitin ang iyong mga karapatan sa account.bestsogroup.com → Security → Data Controls, o mag-email sa aming DPO sa privacy@BestSoGroup.com.

9. Mga Hakbang sa Seguridad

Gumagamit kami ng teknikal at administratibong kontrol para protektahan ang iyong data:

• Mga password na hinash gamit ang bcrypt (rounds=12) — hindi kailanman iniimbak ang iyong plaintext na password.
• Lahat ng data na nasa paglipat ay naka-encrypt gamit ang HTTPS/TLS 1.3.
• Multi-factor authentication (2FA) — sinusuportahan ang TOTP at SMS OTP.
• JWT token rotation + refresh-token denylist sa pag-logout.
• Nirerekord ng mga audit log ang bawat pag-access sa sensitibong data.
• Regular na panloob na security audit.

10. Cookies at mga Tracking Technology

Gumagamit kami ng cookies para pamahalaan ang mga login session (mahahalagang cookie — kinakailangan para sa Serbisyo) at maaaring gumamit ng analytics cookie para maunawaan ang paggamit (opsyonal — maaari mong tanggihan) sa pamamagitan ng mga sinuring partner. Maaari mong pamahalaan ang cookies sa pamamagitan ng iyong browser settings.

11. Data ng mga Bata

Ang aming Serbisyo ay dinisenyo para sa mga user na 18 taong gulang pataas, o sa mga may pahintulot ng magulang. Kung ikaw ay magulang at naniniwalang nagbigay ang iyong anak ng data sa amin nang walang pahintulot, mangyaring kontakin kami para agad na tanggalin ang data.

12. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakarang ito paminsan-minsan. Ang mahahalagang pagbabago ay ipapaalam nang hindi bababa sa 30 araw bago sa pamamagitan ng email o in-app na abiso. Ang petsang "Huling na-update" sa itaas ng pahinang ito ay sumasalamin sa pinakabagong bersyon.