นโยบายความเป็นส่วนตัว

1. ภาพรวม

Freelanth.com ดำเนินการโดย บริษัท เพอร์คลอว์ จำกัด ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม PDPA โดยเราประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการแพลตฟอร์มตลาดฟรีแลนซ์ นโยบายนี้ใช้กับผู้ใช้ทุกคนของ Freelanth รวมถึงผู้ว่าจ้าง (Client) ฟรีแลนซ์ (Freelancer) และผู้เยี่ยมชม

2. ข้อมูลที่เก็บรวบรวม

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์
• รูปโปรไฟล์ ชีวประวัติ ทักษะ จังหวัด
• เลขบัตรประชาชน และภาพ Selfie (เพื่อ KYC เท่านั้น)
• ข้อมูลบริษัท เลขประจำตัวผู้เสียภาษี
• ข้อมูลธนาคาร/บัตรเครดิต (ผ่าน Stripe — Freelanth ไม่เก็บโดยตรง)
• ชื่อที่แสดงสาธารณะ (Display Name): ชื่อแฝงที่ระบุตัวตนบนแพลตฟอร์ม สร้างขึ้นโดยอัตโนมัติเมื่อสมัครหากไม่ได้กำหนดเอง
• สถานะ Early Adopter: วันที่เริ่มต้น Onboarding เสร็จสมบูรณ์ เพื่อใช้คำนวณระยะเวลา 30 วัน (เฉพาะผู้ใช้งานที่โอนมาจากระบบเดิม)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP address, ประเภทเบราว์เซอร์, อุปกรณ์
• หน้าที่เยี่ยมชม, เวลาที่ใช้งาน
• คุกกี้ Session สำหรับการ Authentication

3. วัตถุประสงค์การใช้ข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลตาม ฐานทางกฎหมาย ดังนี้:

• สัญญา: ให้บริการ ประมวลผลการชำระเงิน จัดการ Escrow และส่งมอบฟีเจอร์แพลตฟอร์ม
• ความยินยอม: ส่งอีเมลการตลาด (ถอนความยินยอมได้ตลอดเวลา)
• ประโยชน์อันชอบธรรม: ป้องกันการฉ้อโกง วิเคราะห์การใช้งาน ปรับปรุงบริการ
• กฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การตรวจสอบ KYC และการรายงานภาษี

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลให้กับบุคคลที่สาม เราแบ่งปันข้อมูลกับ:

• Stripe: ประมวลผลการชำระเงินและ Stripe Connect สำหรับฟรีแลนซ์
• Resend: ส่งอีเมลธุรกรรม เช่น ยืนยันการชำระเงิน
• Supabase: จัดเก็บฐานข้อมูลบน cloud ที่ปลอดภัย
• Uploadthing: จัดเก็บรูปภาพและไฟล์
• คู่ค้าทางธุรกิจ: ชื่อและข้อมูลโปรไฟล์สาธารณะในการจับคู่งาน
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากศาลหรือเจ้าหน้าที่ตามกฎหมาย

5. ความปลอดภัยของข้อมูล

• รหัสผ่านเข้ารหัสด้วย bcrypt (ไม่มีการเก็บรหัสผ่าน plain text)
• การเชื่อมต่อทั้งหมดผ่าน HTTPS/TLS
• รองรับการยืนยันตัวตนสองขั้นตอน (2FA) ผ่าน TOTP
• ข้อมูลบัตรเครดิตประมวลผลโดย Stripe (PCI DSS Level 1) — Freelanth ไม่สัมผัสข้อมูลบัตร
• ฐานข้อมูลมีการเข้ารหัสและสำรองข้อมูลทุกวัน
• Cloudflare WAF ป้องกัน DDoS และการโจมตีทางเว็บ

6. คุกกี้และการติดตาม

เราใช้คุกกี้ประเภทต่อไปนี้:

• จำเป็น (Necessary): Session token สำหรับการ Login — ปิดไม่ได้
• การตั้งค่า (Preferences): ภาษา โหมดสว่าง/มืด
• วิเคราะห์ (Analytics): ข้อมูลการใช้งานแบบ anonymous

เราไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ (Cross-site tracking cookies)

7. การเก็บรักษาข้อมูล

• บัญชีผู้ใช้ที่ยังใช้งาน: เก็บตลอดอายุบัญชี
• บัญชีที่ถูกลบ: ลบข้อมูลส่วนบุคคลภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ
• ประวัติธุรกรรม: เก็บ 7 ปีตามกฎหมายบัญชี
• ข้อมูล KYC: เก็บ 5 ปีหลังบัญชีถูกปิด
• Logs การเข้าถึง: เก็บ 90 วัน

9. ผู้เยาว์

บริการของ Freelanth ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลดังกล่าวทันที

10. การเปลี่ยนแปลงนโยบาย

เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านอีเมลและประกาศบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้งานต่อเนื่องถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

• อีเมล DPO: privacy@freelanth.com
• อีเมลทั่วไป: support@freelanth.com
• เว็บไซต์: freelanth.com
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ