Політика конфіденційності

1. Вступ

Ця Політика конфіденційності («Політика») пояснює, як BEST SOLUTION (THAILAND) CO.,LTD. («ми», «BestsoGroup») збирає, використовує, розкриває та захищає персональні дані користувачів («ви», «користувач») наших платформ, зокрема BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, наших мобільних застосунків і всіх 50 платформ у межах екосистеми (разом — «Сервіс»).

Реєструючись або користуючись нашим Сервісом, ви приймаєте умови цієї Політики та погоджуєтеся з ними.

2. Інформація, яку ми збираємо

Ми збираємо лише персональні дані, необхідні для роботи Сервісу. Категорії включають:

3. Як ми використовуємо ваші дані

Ми використовуємо ваші дані з такими цілями:

• Надання запитаного вами Сервісу — створення акаунта, обробка замовлень, доставка товарів/послуг.
• Автентифікація та захист вашого акаунта (2FA, виявлення аномальних входів).
• Надсилання сервісних повідомлень (скидання пароля, підтвердження email, сповіщення про безпеку).
• Надсилання маркетингового та рекламного контенту (лише за вашою явною згодою — ви можете відписатися будь-коли).
• Дотримання юридичних зобов'язань, як-от зберігання податкових накладних згідно з тайським бухгалтерським законодавством, вимог AML/KYC.
• Запобігання шахрайству, зловживанням і неправомірному використанню Сервісу.
• Аналіз використання для покращення Сервісу (агреговані, неідентифіковані дані).

4. Правова підстава для обробки (PDPA)

Ми обробляємо ваші дані на таких правових підставах згідно зі статтею 24 PDPA:

• Згода — наприклад, для надсилання маркетингових матеріалів.
• Виконання договору — надання Сервісу, на який ви підписалися.
• Законний інтерес — безпека та запобігання шахрайству.
• Юридичне зобов'язання — ведення податкового обліку, дотримання вимог щодо протидії відмиванню коштів.

5. Передавання ваших даних третім сторонам

Ми не продаємо ваші дані, але можемо передавати їх третім сторонам у таких випадках:

• Основні постачальники послуг — Cloudflare (CDN/хостинг), Railway (сервери), Resend (email), ThaiBulkSMS (SMS), платіжні шлюзи (наприклад, Omise, PromptPay).
• Партнерські платформи в екосистемі BestsoGroup — коли ви входите через SSO, базові дані профілю (ім'я, email, фото) передаються дочірній платформі, до якої ви входите.
• Державні органи — на підставі ухвали суду, ордера на обшук або законного запиту податкового управління, DSI чи правоохоронних органів.
• Передавання бізнесу — якщо компанію продано або об'єднано, ваші дані можуть бути передані стороні, що набуває (з попереднім повідомленням вам).

6. Міжнародне передавання даних

Більшість ваших даних зберігається на серверах у Таїланді (дата-центр Railway). Однак деякі сервіси, які ми використовуємо (наприклад, Resend, Cloudflare), можуть зберігати дані в Сінгапурі або Сполучених Штатах. Ми обираємо лише постачальників зі стандартами захисту даних, еквівалентними PDPA або суворішими за нього.

7. Зберігання даних

Ми зберігаємо ваші дані лише стільки, скільки потрібно:

• Активні акаунти — доки акаунт залишається відкритим.
• Закриті акаунти — зберігаються 90 днів для можливості відновлення, потім остаточно видаляються.
• Записи транзакцій — зберігаються 10 років згідно з тайським бухгалтерським і податковим законодавством.
• Журнали аудиту — зберігаються 7 років (для запобігання шахрайству та юридичного розслідування).

8. Ваші права як суб'єкта даних (PDPA, статті 30–37)

Згідно з PDPA ви маєте такі права:

• Право на доступ — запитати копію даних, які ми зберігаємо про вас.
• Право на виправлення — виправити неточні дані.
• Право на видалення — запитати видалення (з урахуванням юридичних обмежень, наприклад бухгалтерських записів).
• Право на обмеження обробки — обмежити, як ми використовуємо ваші дані.
• Право на заперечення — заперечувати проти обробки в певних випадках.
• Право на перенесення даних — отримати ваші дані у машиночитаному форматі.
• Право на відкликання згоди — відкликати раніше надану згоду.
• Право подати скаргу до Комітету із захисту персональних даних (PDPC).

Скористайтеся своїми правами на account.bestsogroup.com → Безпека → Керування даними або напишіть нашому DPO на privacy@BestSoGroup.com.

9. Заходи безпеки

Ми застосовуємо технічні та адміністративні засоби контролю для захисту ваших даних:

• Паролі хешуються за допомогою bcrypt (rounds=12) — ваш пароль у відкритому вигляді ніколи не зберігається.
• Усі дані під час передавання шифруються за допомогою HTTPS/TLS 1.3.
• Багатофакторна автентифікація (2FA) — підтримуються TOTP і SMS OTP.
• Ротація токенів JWT + список заблокованих refresh-токенів під час виходу.
• Журнали аудиту фіксують кожен доступ до конфіденційних даних.
• Регулярні внутрішні аудити безпеки.

10. Файли cookie та технології відстеження

Ми використовуємо файли cookie для керування сесіями входу (основні cookie — необхідні для Сервісу) і можемо використовувати аналітичні cookie для розуміння використання (необов'язкові — ви можете відмовитися) через перевірених партнерів. Ви можете керувати файлами cookie в налаштуваннях браузера.

11. Дані дітей

Наш Сервіс призначений для користувачів віком від 18 років або тих, хто має згоду батьків. Якщо ви батько/мати й вважаєте, що ваша дитина надала нам дані без згоди, зверніться до нас, щоб негайно видалити ці дані.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Про суттєві зміни буде повідомлено щонайменше за 30 днів наперед електронною поштою або сповіщенням у застосунку. Дата «Останнє оновлення» вгорі цієї сторінки відображає найновішу версію.