นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้ควบคุมข้อมูล

ShareThai (“เรา”) ดำเนินการโดยบุคคลธรรมดา (ยังไม่ได้จดทะเบียนเป็นนิติบุคคล) เป็น “ผู้ควบคุมข้อมูล ส่วนบุคคล” สำหรับข้อมูลที่เก็บผ่านเว็บแอป ShareThai ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@share-thai.com

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชีผู้ใช้

• ชื่อที่แสดง และรูปโปรไฟล์
• LINE user ID และอีเมลที่ผูกกับบัญชี LINE (หากไม่ได้ให้สิทธิ์อีเมล จริง ระบบจะสร้างอีเมลสังเคราะห์ที่ไม่ใช่ที่อยู่อีเมลจริงแทน)

2.2 ข้อมูลวงแชร์และธุรกรรม

• ชื่อวง จำนวนมือ ยอดเงินต่อมือ ความถี่งวด และวิธีเดินวง
• ประวัติการประมูล/จับฉลาก และสถานะสมาชิกแต่ละมือ
• สถานะและประวัติการชำระเงินแต่ละงวด
• หลักฐานการโอนเงิน (รูปสลิป) ที่ผู้ใช้อัปโหลดเพื่อยืนยันการชำระเงิน
• ข้อมูลสัญญาเงินกู้ (กรณีใช้โมดูลเงินกู้) — วงเงิน อัตราดอกเบี้ย ตารางผ่อน และประวัติการจ่าย

2.3 ข้อมูลทางเทคนิค

• คุกกี้สำหรับคงสถานะการเข้าสู่ระบบ (session) ผ่าน Supabase Auth
• บันทึกข้อผิดพลาด (error log) พื้นฐานฝั่งเซิร์ฟเวอร์

3. เราใช้ข้อมูลเพื่ออะไร

• ยืนยันตัวตนและดูแลบัญชีผู้ใช้
• ให้บริการหลัก — สร้าง/จัดการวงแชร์ ประมูล บันทึกการชำระเงิน
• แจ้งเตือนในระบบ (เช่น ถึงคิวรับทุนกองกลาง, มีสลิปรอตรวจ)
• ออกรายงานสรุปวง (CSV/PDF) ให้ท้าวแชร์
• เรียกเก็บค่าบริการเปิดวงจากท้าวแชร์ (ผ่านผู้ให้บริการชำระเงิน)
• ป้องกันการฉ้อโกงและการใช้งานผิดข้อตกลง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐาน (1) ความจำเป็นเพื่อปฏิบัติตาม สัญญาการให้บริการที่ท่านตกลงใช้งาน และ (2) ประโยชน์อันชอบธรรมของ ผู้ให้บริการในการรักษาความปลอดภัยและป้องกันการฉ้อโกง

5. ใครเห็นข้อมูลของท่านบ้าง

• สมาชิกวงเดียวกัน เห็นชื่อ รูปโปรไฟล์ บทบาท (ท้าวแชร์/ลูกแชร์) หมายเลขมือ และสถานะการชำระเงินของกันและกัน เท่าที่จำเป็นต่อการเดินวง — สมาชิกต่างวงไม่เห็นข้อมูลกัน
• ท้าวแชร์/เลขาฯ ของวง เห็นหลักฐานการโอนเงิน (สลิป) ของสมาชิกวงนั้น เพื่อตรวจยืนยันการชำระเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน — Supabase (ฐานข้อมูลและที่เก็บไฟล์), LINE (สำหรับเข้าสู่ระบบ), และผู้ให้บริการ ชำระเงิน (เมื่อเรียกเก็บค่าบริการจากท้าวแชร์) — ประมวลผลข้อมูลแทนเรา ตามสัญญาที่ผูกพันให้รักษาความลับ

เราไม่ขาย ไม่ให้เช่า ข้อมูลส่วนบุคคลของท่านแก่บุคคลที่ สามเพื่อการตลาด

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลบัญชีและประวัติวงแชร์ไว้ตลอดระยะเวลาที่ท่านใช้งาน และ อาจเก็บต่อหลังปิดบัญชีเท่าที่จำเป็นตามกฎหมาย (เช่น หลักฐานทางบัญชี) หรือเพื่อแก้ไขข้อพิพาท

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ:

• ขอเข้าถึง/ขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (แก้ชื่อ/รูปโปรไฟล์ได้เองที่ /settings)
• ขอให้ลบหรือระงับการใช้ข้อมูล (เมื่อไม่มีข้อผูกพันตามสัญญาค้างอยู่)
• ถอนความยินยอม (ในส่วนที่เราขอความยินยอม)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ใช้สิทธิได้โดยติดต่อ privacy@share-thai.com

8. ความปลอดภัยของข้อมูล

• รูปหลักฐานการโอนเงินเก็บใน storage แบบส่วนตัว เข้าถึงได้เฉพาะเจ้าของ สลิปและท้าวแชร์/เลขาฯ ของวงนั้นเท่านั้น
• ควบคุมสิทธิ์เข้าถึงข้อมูลด้วย Row Level Security ระดับฐานข้อมูล
• รหัสผ่าน/การยืนยันตัวตนจัดการผ่าน Supabase Auth — เราไม่เก็บรหัสผ่าน ของบัญชี LINE

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบเท่านั้น (คงสถานะการเข้าสู่ ระบบ และขั้นตอนยืนยันตัวตนกับ LINE ชั่วคราว) — ไม่ใช้คุกกี้เพื่อ ติดตามพฤติกรรมหรือโฆษณา

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศวันที่ปรับปรุงล่าสุด ไว้ด้านบนของหน้านี้

11. ติดต่อเรา

มีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของท่าน ติดต่อ privacy@share-thai.com