นโยบายความเป็นส่วนตัว

1. บทนำและผู้ควบคุมข้อมูล

นโยบายฉบับนี้อธิบายว่า HugWeb ดำเนินการโดย บริษัท ซูเปอร์เดฟ จำกัด (Superdev Co., Ltd.) (เลขที่ 89 รามคำแหง 82 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240, เลขประจำตัวผู้เสียภาษี 0105563058564) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณสมัครใช้บริการสร้างเว็บไซต์ของเรา (“บริการ”) ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเราได้ที่ privacy@superdev.tech

2. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลของคุณ 5 กลุ่มหลัก ตามการใช้งานจริงของบริการ:

• ข้อมูลบัญชีผู้ใช้ — อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส ไม่เก็บเป็น plain text) ชื่อผู้ใช้
• ข้อมูลธุรกิจ — ชื่อร้าน ที่อยู่ บริการที่ขาย ช่องทางขาย (LINE/Shopee/TikTok/IG ฯลฯ) ที่คุณกรอกตอนสร้างเว็บไซต์ เพื่อให้ AI สร้างเว็บและ AI ใช้ข้อมูลนี้ในการแนะนำเนื้อหา
• ข้อมูลการชำระเงิน — ประวัติการชำระเงิน แพ็กที่สมัคร ผ่านผู้ให้บริการชำระเงิน PaySo (Pay Solutions) เราไม่เก็บเลขบัตรเครดิต/เดบิตของคุณไว้เอง
• ข้อมูลทางเทคนิค — IP address, cookie เซสชัน (hw_session), log การใช้งานเพื่อความปลอดภัยและแก้ปัญหาระบบ
• ข้อมูลจากฟอร์มติดต่อบนเว็บไซต์ที่คุณเผยแพร่ — เมื่อผู้เยี่ยมชมเว็บไซต์ของคุณกรอกฟอร์มติดต่อ คุณ (เจ้าของเว็บไซต์) คือผู้ควบคุมข้อมูล (Data Controller) ของข้อมูลนี้ตามกฎหมาย HugWeb ทำหน้าที่เพียง ผู้ประมวลผลข้อมูล (Data Processor) ตามคำสั่งของคุณเท่านั้น — นโยบายความเป็นส่วนตัวสำหรับผู้เยี่ยมชมเว็บไซต์ของคุณเป็นความรับผิดชอบของคุณ ไม่ใช่ของ HugWeb

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลแต่ละกลุ่มด้วยฐานทางกฎหมายที่ต่างกัน ตามมาตรา 24 ของ PDPA:

• ปฏิบัติตามสัญญา — ข้อมูลบัญชี ข้อมูลธุรกิจ และข้อมูลการชำระเงิน เพื่อสร้าง ดูแล และเรียกเก็บเงินค่าบริการ
• ความยินยอม (consent) — อีเมล/ข้อความทางการตลาด (คุณเลือกได้ ไม่ผูกกับการใช้บริการ)
• ประโยชน์โดยชอบด้วยกฎหมาย — log ความปลอดภัย การป้องกันการทุจริต cookie เซสชันที่จำเป็นต่อการทำงานของระบบ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราแบ่งปันข้อมูลเท่าที่จำเป็นกับผู้ให้บริการต่อไปนี้ ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา:

• PaySo (Pay Solutions) — ประมวลผลการชำระเงินและ QR PromptPay
• ThaiBulkSMS — ส่งอีเมลยืนยันตัวตน/แจ้งเตือน (เมื่อเปิดใช้งาน)
• Cloudflare — โครงสร้างพื้นฐานเว็บ (CDN, พื้นที่จัดเก็บไฟล์เว็บไซต์ที่เผยแพร่)
• Google Cloud Platform — เซิร์ฟเวอร์ประมวลผลระบบหลังบ้าน

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ (Cloudflare, Google Cloud Platform) อาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้เราอาศัยมาตรการป้องกันตามมาตรา 28-29 ของ PDPA (เช่น มาตรฐานสัญญาการโอนข้อมูล/นโยบายคุ้มครองข้อมูลของผู้ให้บริการ) เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับที่เพียงพอ แม้ถูกประมวลผลอยู่นอกประเทศ

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีและข้อมูลธุรกิจ — เก็บไว้ตลอดระยะเวลาที่คุณใช้บริการ และลบภายในระยะเวลาที่เหมาะสมหลังปิดบัญชี
• ข้อมูลการชำระเงิน/ใบกำกับภาษี — เก็บอย่างน้อย 5 ปีตามที่ประมวลรัษฎากรกำหนด แม้คุณจะขอลบบัญชีแล้วก็ตาม
• log ความปลอดภัยทางเทคนิค — เก็บในระยะเวลาที่จำเป็นต่อการตรวจสอบความปลอดภัยเท่านั้น

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• เข้าถึงและขอสำเนาข้อมูลของคุณ
• แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล (เว้นแต่กฎหมายอื่นบังคับให้เก็บต่อ เช่น เอกสารภาษี)
• คัดค้านหรือระงับการประมวลผลข้อมูลบางส่วน
• ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปเพื่อโอนย้ายไปผู้ให้บริการรายอื่น
• ถอนความยินยอมด้านการตลาดได้ทุกเมื่อ โดยไม่กระทบการใช้บริการหลัก

ใช้สิทธิได้ผ่านหน้าตั้งค่าบัญชีในระบบ หรือส่งคำขอมาที่ privacy@superdev.tech — เราจะตอบกลับภายใน 30 วัน

8. คุกกี้ (Cookies)

คุกกี้เซสชัน (hw_session) ใช้เพื่อคงสถานะการเข้าสู่ระบบ — จำเป็นต่อการทำงานของระบบ (strictly necessary) จึงไม่ต้องขอความยินยอมแยกต่างหาก หากในอนาคตเราเพิ่มคุกกี้เพื่อการวิเคราะห์หรือการตลาด เราจะแสดง banner ขอความยินยอมแบบแยกประเภทชัดเจน ไม่ผูกรวมกับคุกกี้ที่จำเป็น

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ เช่น การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS) การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และการตรวจสอบระบบอย่างสม่ำเสมอ

10. การเปลี่ยนแปลงนโยบาย

เมื่อเรามีการแก้ไขนโยบายนี้อย่างมีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศในระบบก่อนมีผลบังคับใช้ นโยบายแต่ละฉบับมีเลขเวอร์ชันกำกับ เพื่อให้ตรวจสอบย้อนหลังได้ว่าคุณยินยอมภายใต้ฉบับใด

11. ช่องทางร้องเรียน

หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ได้โดยตรง นอกเหนือจากการติดต่อเราก่อน