隱私權政策

1. 前言

本隱私權政策（「政策」）說明 BEST SOLUTION (THAILAND) CO.,LTD.（「我們」、「BestsoGroup」）如何蒐集、使用、揭露與保護使用者（「你」、「使用者」）的個人資料，使用範圍包含我們的各個平台，例如 BestsoGroup.com、sso.bestsogroup.com、account.bestsogroup.com、我們的行動應用程式，以及生態系統內全部 50 個平台（合稱「服務」）。

當你註冊或使用我們的服務時，即表示你接受並同意本政策的條款。

2. 我們蒐集的資料

我們僅蒐集營運服務所必要的個人資料。類別包含：

3. 我們如何使用你的資料

我們基於以下目的使用你的資料：

• 提供你所要求的服務——建立帳戶、處理訂單、交付商品/服務。
• 驗證並保護你的帳戶（2FA、異常登入偵測）。
• 寄送與服務相關的訊息（重設密碼、電子郵件驗證、安全警示）。
• 寄送行銷與促銷內容（僅在你明確選擇加入後——你可隨時取消訂閱）。
• 履行法律義務，例如依泰國會計法保存稅務發票、AML/KYC 要求。
• 防止詐騙、濫用與不當使用服務。
• 分析使用情形以改善服務（彙總且無法識別個人的資料）。

4. 處理的法律依據（PDPA）

我們依 PDPA 第 24 條基於以下法律依據處理你的資料：

• 同意——例如寄送行銷資料。
• 履行契約——提供你所訂閱的服務。
• 正當利益——安全與防詐。
• 法律義務——稅務紀錄保存、反洗錢合規。

5. 與第三方分享你的資料

我們不會出售你的資料，但在下列情況可能與第三方分享：

• 必要的服務供應商——Cloudflare（CDN/主機）、Railway（伺服器）、Resend（電子郵件）、ThaiBulkSMS（簡訊）、支付閘道（例如 Omise、PromptPay）。
• BestsoGroup 生態系統內的夥伴平台——當你透過 SSO 登入時，基本個人檔案資料（姓名、電子郵件、照片）會分享給你所登入的子平台。
• 政府機關——依法院命令、搜索票，或稅務局、DSI 或執法單位的合法要求。
• 業務移轉——若公司被出售或合併，你的資料可能移轉予收購方（並會事先通知你）。

6. 跨國資料傳輸

你的大部分資料儲存於泰國的伺服器（Railway 資料中心）。然而，我們使用的部分服務（例如 Resend、Cloudflare）可能將資料儲存於新加坡或美國。我們僅選擇資料保護標準等同或嚴格於 PDPA 的供應商。

7. 資料保存

我們僅在必要期間內保存你的資料：

• 使用中的帳戶——只要帳戶仍開啟即持續保存。
• 已關閉的帳戶——保存 90 天以便復原，之後永久刪除。
• 交易紀錄——依泰國會計與稅法保存 10 年。
• 稽核日誌——保存 7 年（用於防詐與法律調查）。

8. 你作為資料主體的權利（PDPA 第 30–37 條）

依 PDPA，你享有以下權利：

• 查閱權——索取我們所持有的你的資料副本。
• 更正權——更正不正確的資料。
• 刪除權——要求刪除（受法律限制，例如會計紀錄）。
• 限制處理權——限制我們使用你資料的方式。
• 反對權——在特定情況下反對處理。
• 資料可攜權——以機器可讀的格式取得你的資料。
• 撤回同意權——撤回先前已給予的同意。
• 向個人資料保護委員會（PDPC）提出申訴的權利。

請於 account.bestsogroup.com → 安全 → 資料管理行使你的權利，或寄送電子郵件至我們的 DPO：privacy@BestSoGroup.com。

9. 安全措施

我們採用技術與管理控制措施以保護你的資料：

• 密碼以 bcrypt（rounds=12）雜湊處理——絕不儲存你的明文密碼。
• 所有傳輸中的資料皆以 HTTPS/TLS 1.3 加密。
• 多因素驗證（2FA）——支援 TOTP 與簡訊 OTP。
• JWT 權杖輪替 + 登出時將 refresh token 列入拒絕清單。
• 稽核日誌記錄每一次對敏感資料的存取。
• 定期進行內部安全稽核。

10. Cookie 與追蹤技術

我們使用 Cookie 來管理登入工作階段（必要 Cookie——服務所需），並可能透過經審核的夥伴使用分析 Cookie 以了解使用情形（選用——你可拒絕）。你可透過瀏覽器設定管理 Cookie。

11. 兒童資料

我們的服務設計供 18 歲以上、或經父母同意的使用者使用。若你是家長且認為你的孩子在未經同意下向我們提供了資料，請聯絡我們，我們將立即刪除該資料。

12. 本政策的變更

我們可能不時更新本政策。重大變更將至少提前 30 天透過電子郵件或應用程式內通知告知。本頁頂端的「最後更新」日期即反映最新版本。