คำสั่งการปกป้องข้อมูล
วันที่มีผลบังคับใช้: 1 มกราคม 2025
อัปเดตล่าสุด: 1 มกราคม 2025
ที่ Nebutra ("บริษัท," "เรา," "เราทั้งสอง," หรือ "ของเรา") เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไรเมื่อคุณใช้เว็บไซต์ แอปพลิเคชัน และบริการของเรา (เรียกรวมกันว่า "บริการ")
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่คุณให้ไว้
เราเก็บรวบรวมข้อมูลที่คุณให้ไว้กับเราโดยตรง รวมถึง:
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน และรายละเอียดองค์กรเมื่อคุณสร้างบัญชี
- ข้อมูลโปรไฟล์: รูปโปรไฟล์ ตำแหน่งงาน ชื่อบริษัท และข้อมูลอื่นๆ ที่เป็นตัวเลือก
- ข้อมูลการชำระเงิน: ที่อยู่สำหรับเรียกเก็บเงินและรายละเอียดวิธีการชำระเงิน (ประมวลผลอย่างปลอดภัยผ่าน Creem)
- การสื่อสาร: ข้อความ ข้อเสนอแนะ และการสื่อสารอื่นๆ ที่คุณส่งถึงเรา
- เนื้อหา: เนื้อหาใดๆ ที่คุณสร้าง อัปโหลด หรือจัดเก็บโดยใช้บริการของเรา
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อคุณใช้บริการของเรา เราเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติ:
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ และตัวระบุอุปกรณ์ที่ไม่ซ้ำกัน
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ฟีเจอร์ที่ใช้ การกระทำที่ทำ และเวลาที่ใช้งานบริการ
- ข้อมูลล็อก: ที่อยู่ IP เวลาการเข้าถึง URL ที่ส่งต่อ และบันทึกกิจกรรมระบบ
- ข้อมูลตำแหน่ง: ตำแหน่งทั่วไปจากที่อยู่ IP (เราไม่เก็บข้อมูลตำแหน่งที่แม่นยำ)
2. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลที่เราเก็บรวบรวมเพื่อ:
- ให้บริการ: ดำเนินการ บำรุงรักษา และปรับปรุงบริการของเรา
- ประมวลผลธุรกรรม: จัดการการชำระเงิน การออกใบแจ้งหนี้ และปฏิบัติการที่เกี่ยวข้อง
- ติดต่อสื่อสาร: ส่งประกาศบริการ อัปเดต และข้อความทางการตลาด (เมื่อได้รับความยินยอม)
- ปรับแต่งเฉพาะบุคคล: ปรับแต่งประสบการณ์ของคุณและให้คำแนะนำที่เกี่ยวข้อง
- วิเคราะห์: ทำความเข้าใจรูปแบบการใช้งานและปรับปรุงบริการของเรา
- ปกป้อง: ตรวจจับ ป้องกัน และตอบสนองต่อความฉ้อโกง การใช้งานผิดวัตถุประสงค์ และเหตุการณ์ด้านความปลอดภัย
3. วิธีที่เราแชร์ข้อมูลของคุณ
เราอาจแชร์ข้อมูลของคุณในสถานการณ์ต่อไปนี้:
3.1 ผู้ให้บริการ
เราแบ่งปันข้อมูลกับซัพพลายเออร์ภายนอกที่ให้บริการแทนเรา รวมถึง:
- โครงสร้างพื้นฐาน: การโฮสต์บนคลาวด์ (Fly.io, Cloudflare) บริการฐานข้อมูล
- การประมวลผลการชำระเงิน: Creem สำหรับการจัดการการชำระเงินอย่างปลอดภัย
- การตรวจสอบสิทธิ์: Better Auth สำหรับการจัดการตัวตน
- การวิเคราะห์: PostHog, Vercel Analytics สำหรับข้อมูลเชิงลึกการใช้งาน
3.2 การโอนย้ายธุรกิจ
หากเราเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลของคุณอาจถูกโอนย้ายเป็นส่วนหนึ่งของธุรกรรมนั้น
3.3 ข้อกำหนดทางกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อถูกกฎหมาย กระบวนการทางกฎหมาย หรือคำขอจากหน่วยงานรัฐบาลกำหนด หรือเพื่อปกป้องสิทธิ์ ความเป็นส่วนตัว ความปลอดภัย หรือทรัพย์สินของเรา
4. สิทธิ์และตัวเลือกของคุณ
4.1 การเข้าถึงและการพกพา
คุณสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณผ่านการตั้งค่าบัญชีและขอสำเนาข้อมูลของคุณในรูปแบบที่สามารถพกพาได้
4.2 การแก้ไข
คุณสามารถอัปเดตข้อมูลบัญชีของคุณได้ทุกเมื่อผ่านแดชบอร์ด
4.3 การลบ
คุณสามารถขอลบบัญชีและข้อมูลที่เกี่ยวข้องได้ผ่านหน้าการตั้งค่าหรือติดต่อเรา
4.4 การสื่อสารทางการตลาด
คุณสามารถยกเลิกการรับอีเมลการตลาดได้โดยคลิก "ยกเลิกการสมัครรับข้อมูล" ในอีเมลการตลาดใด ๆ หรืออัปเดตการตั้งค่าของคุณ
5. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ รวมถึง:
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และขณะจัดเก็บ
- การประเมินความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
- การควบคุมการเข้าถึงและข้อกำหนดการยืนยันตัวตน
- การตรวจสอบและบันทึกกิจกรรมของระบบ
CLI Telemetry & Opt-Out
The create-sailor scaffolder and the nebutra CLI collect anonymous usage analytics to improve the product (command counts, error categories, scaffold-selection distributions). No personal data, secret values, or repository contents are transmitted.
You can opt out at any time by setting NEBUTRA_TELEMETRY=0 in your shell environment. The CLI shows a one-time first-run banner on initial use explaining this option, and the choice persists per machine in ~/.config/nebutra/first-run-acked.
Opt-out applies immediately — once the variable is set, the CLIs stop sending any telemetry events. We never penalise opted-out users with reduced functionality.
6. สิทธิความเป็นส่วนตัวของแคลิฟอร์เนีย (CCPA)
หากคุณเป็นผู้อยู่อาศัยในแคลิฟอร์เนีย คุณมีสิทธิเฉพาะเกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิในการรู้: ขอเปิดเผยข้อมูลที่เราเก็บรวบรวม ใช้ และแบ่งปัน
- สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณ
- สิทธิในการเลือกไม่ขาย: เลือกไม่ขายข้อมูลส่วนบุคคล (เราไม่ขายข้อมูลของคุณ)
- สิทธิในการไม่ถูกเลือกปฏิบัติ: เราจะไม่เลือกปฏิบัติต่อคุณจากการใช้สิทธิของคุณ
7. สิทธิความเป็นส่วนตัวของยุโรป (GDPR)
หากคุณอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ คุณมีสิทธิเพิ่มเติมภายใต้ GDPR:
- ฐานทางกฎหมาย: เราประมวลผลข้อมูลของคุณตามการปฏิบัติตามสัญญา ความชอบธรรมที่ชอบด้วยกฎหมาย หรือความยินยอม
- สิทธิ: การเข้าถึง การแก้ไข การลบ การพกพา การจำกัด และการคัดค้าน
- DPO: คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ [email protected]
8. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเรา:
Nebutra Co., Ltd.
Email: [email protected]
Legal: [email protected]
DPO: [email protected]