นโยบายความเป็นส่วนตัว

1. Introduction — บทนำ

nsquare ("เรา") เคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการ และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการของเราผ่าน accounts.nsquare.co และผลิตภัณฑ์ที่เกี่ยวข้อง

2. Data We Collect — ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, อีเมล, รหัสผ่าน (เข้ารหัส)
• ข้อมูลการชำระเงิน (ผ่าน Stripe — เราไม่เก็บหมายเลขบัตรเครดิตโดยตรง)
• ข้อมูลบริษัท/องค์กร (ถ้ามี)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูล IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลการใช้งาน (หน้าที่เข้าชม, เวลาที่ใช้, คลิก)
• Cookies และเทคโนโลยีที่คล้ายคลึง

2.3 ข้อมูลทางธุรกิจที่ท่านสร้างในระบบ

• ข้อมูล BOQ (Bill of Quantities) — รายการวัสดุ, ปริมาณ, ราคา
• ข้อมูลราคาวัสดุก่อสร้างที่ค้นหาหรือเปรียบเทียบ
• ข้อมูลโครงการก่อสร้างและใบเสนอราคา

3. Purpose of Use — วัตถุประสงค์การใช้ข้อมูล

• ให้บริการ ezBOQ และ ezCOST ตามที่ท่านร้องขอ
• จัดการบัญชีผู้ใช้ การยืนยันตัวตน และการเข้าสู่ระบบ
• ประมวลผลการชำระเงินและจัดการสมาชิก (Subscription)
• ปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้
• ติดต่อสื่อสารเกี่ยวกับบริการ การอัปเดต และการสนับสนุน
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. Third-Party Services — บริการของบุคคลที่สาม

เราใช้บริการจากบุคคลที่สามเพื่อให้บริการแก่ท่าน:

• Supabase — ระบบฐานข้อมูลและยืนยันตัวตน (Authentication)
• Stripe — ระบบชำระเงิน (เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
• Vercel — ระบบโฮสติ้งเว็บแอปพลิเคชัน
• Sentry — ระบบตรวจจับและรายงานข้อผิดพลาด (Error Tracking)
• Vercel Analytics — วิเคราะห์การใช้งานเว็บไซต์

บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง และเราแนะนำให้ท่านศึกษาเพิ่มเติม

5. Data Retention — ระยะเวลาการเก็บข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านมีบัญชีและสมาชิกอยู่กับเรา และอาจเก็บต่อเนื่องตามที่กฎหมายกำหนด (เช่น ข้อมูลการเงินเก็บ 5 ปี ตามกฎหมายภาษีอากร)

5.1 กรณีสมาชิกหมดอายุและไม่ต่ออายุ

• 0-3 เดือน (Grace Period) — เข้าใช้งานได้ปกติ ดูข้อมูลและพิมพ์เอกสารได้ แต่ไม่สามารถเพิ่มหรือแก้ไขรายการ
• 3 เดือน — 3 ปี (Archive Mode) — ล็อกอินได้แต่เข้าถึงข้อมูลโครงการหรือเมนูหลักไม่ได้ ระบบเก็บรักษาข้อมูลไว้ให้
• หลัง 3 ปี (Permanent Deletion) — ข้อมูลทั้งหมดจะถูกลบถาวรโดยไม่สามารถกู้คืนได้

5.2 การลบบัญชีโดยสมัครใจ

เมื่อท่านลบบัญชีโดยสมัครใจ ข้อมูลส่วนบุคคลจะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่จำเป็นตามกฎหมาย

6. Your Rights — สิทธิของท่าน (ตาม PDPA)

ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
• สิทธิในการแก้ไข — ขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการลบ — ขอลบข้อมูลส่วนบุคคล
• สิทธิในการโอนย้าย — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูล
• สิทธิในการเพิกถอนความยินยอม — ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ กรุณาติดต่อเราที่ support@nsquare.co

7. Data Security — ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL), การเข้ารหัสรหัสผ่าน (bcrypt), การควบคุมการเข้าถึงระดับแถว (Row Level Security), และการสำรองข้อมูลอย่างสม่ำเสมอ

8. Cookies

เราใช้ Cookies ที่จำเป็นสำหรับการทำงานของระบบ (เช่น Session token) และ Cookies สำหรับวิเคราะห์การใช้งาน ท่านสามารถปิดการใช้ Cookies ได้ในเบราว์เซอร์ แต่อาจส่งผลต่อการใช้งานบางฟีเจอร์

9. Changes — การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมล หรือประกาศบนเว็บไซต์ การใช้บริการต่อหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

10. Contact — ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ:

nsquare
อีเมล: support@nsquare.co
เว็บไซต์: nsquare.co