นโยบายความเป็นส่วนตัว (PDPA)

เวอร์ชัน 2026-06-01 · SynthComm

ข้อมูลที่เก็บ

ประเภท	วัตถุประสงค์
อีเมล, เบอร์โทร, รหัสผ่าน (เข้ารหัส)	บัญชีและการยืนยันตัวตน
ไฟล์ CSV, หัวข้องาน	ให้บริการตามคำสั่ง
บันทึกความยินยอม (เวลา, IP)	ปฏิบัติตาม PDPA
ยอดเครดิต / การชำระเงิน	เรียกเก็บเงิน (ผ่าน Omise/Stripe)

ระยะเวลาเก็บรักษา

• บัญชีผู้ใช้ — จนกว่าจะลบบัญชี + 30 วัน
• ไฟล์งาน — 30 วันหลังงานเสร็จ (ค่าเริ่มต้น)
• บันทึกความยินยอม — 5 ปี

สิทธิของคุณ

• เข้าถึง / ส่งออก — Portal → Account → ดาวน์โหลดข้อมูล หรือ GET /api/privacy/export
• ลบบัญชี — คู่มือสิทธิ PDPA หรือ DELETE /api/auth/delete-account

ความปลอดภัย

PBKDF2 password hashing · Bearer sessions · Signed download tokens · HTTPS บน production

ฉบับเต็ม: docs/legal/PRIVACY_POLICY_TH.md · API: GET /api/privacy/policy

ติดต่อ: info@inz.lol