Privacy Policy

1) บทบาทของแพลตฟอร์ม

Naturist Hub เป็นแพลตฟอร์มประกาศและจองที่พัก (marketplace/listing) ระหว่างแขกกับ Host แพลตฟอร์มไม่เป็นตัวกลางรับชำระเงินค่าห้องจากแขกไปยัง Host — การโอนเงินทำโดยตรงระหว่างแขกกับ Host ตามช่องทางที่ Host กำหนด แพลตฟอร์มใช้ Stripe เฉพาะค่าบริการแพ็คเกจ/สมาชิกของ Host กับ Naturist Hub เท่านั้น

2) ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทร รูปโปรไฟล์
• ข้อมูลการจอง: วันเข้าพัก รายการที่พัก สถานะการชำระ (รวมสลิปที่แขกอัปโหลด)
• ข้อมูล Host: ใบอนุญาตประกอบธุรกิจ บัตรประชาชน/เอกสารยืนยันตัวตน (สำหรับโปรแกรม Verified Host)
• Identity vault: เอกสารยืนยันตัวตนแขกที่เลือกส่งผ่านระบบ Verify identity — เก็บและดึงไปยังที่เก็บภายนอก (เช่น Synology vault) ตามนโยบาย PDPA
• คูปองยืนยัน Host (โปรแกรม 200 บาท): รหัส/สถานะการใช้และการจ่ายคืน Host
• ข้อมูลทางเทคนิค: อุปกรณ์ IP บันทึกระบบ และคุกกี้ที่จำเป็น

3) วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการจอง แจ้งรหัสจอง และสื่อสารระหว่างแขกกับ Host
• ตรวจสอบ Host (Verified badge) และบริหารคูปอง/โปรโมชัน
• เรียกเก็บค่าแพ็คเกจ Host ผ่าน Stripe (ไม่รวมค่าห้องแขก→Host)
• ป้องกันการฉ้อโกง ร้องเรียน และการใช้งานที่ผิดเงื่อนไข
• ปฏิบัติตามกฎหมายที่ใช้บังคับ

4) การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล อาจเปิดเผยต่อผู้ให้บริการที่จำเป็น ภายใต้สัญญาและมาตรการความปลอดภัยที่เหมาะสม รายละเอียดผู้ประมวลผลหลักอยู่ในข้อ 9

5) สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง แก้ไข ลบ คัดลอก จำกัด หรือคัดค้านการประมวลผล รวมถึงถอนความยินยอม (เมื่อใช้ความยินยอมเป็นฐาน) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเราที่ [email protected] หรือผ่านหน้าร้องเรียนในแอป — เราจะตอบภายในระยะเวลาที่กฎหมายกำหนด

6) ความปลอดภัย

เราใช้การเข้ารหัสระหว่างทาง HTTPS การจำกัดสิทธิ์เข้าถึงเอกสาร Host/identity และการแยก secrets บน Cloudflare Workers ตามแนวทาง production

7) PDPA และผู้ติดต่อด้านความเป็นส่วนตัว

Naturist Hub ประมวลผลข้อมูลส่วนบุคคลตาม PDPA โดยมีฐานทางกฎหมาย เช่น การปฏิบัติตามสัญญา ความจำเป็นเพื่อผลประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย สำหรับคำขอใช้สิทธิหรือร้องเรียนเรื่องความเป็นส่วนตัว ติดต่อ [email protected] (ผู้ประสานงานด้านความเป็นส่วนตัวของผู้ให้บริการ — การแต่งตั้ง DPO อย่างเป็นทางการอยู่ระหว่างตรวจสอบกับที่ปรึกษากฎหมาย)

8) ระยะเวลาเก็บรักษาข้อมูล

• บัญชีและการจอง: ตลอดระยะที่บัญชีใช้งาน และภายหลังปิดบัญชีตามที่จำเป็นต่อข้อพิพาท/กฎหมาย (โดยทั่วไปไม่เกิน 5 ปี เว้นแต่กฎหมายกำหนดอย่างอื่น)
• สลิปการโอน: เก็บเพื่อการยืนยันการจองและตรวจสอบ — ลบหรือทำให้ไม่ระบุตัวเมื่อไม่จำเป็น
• เอกสาร Host / identity vault: เก็บตามระยะโปรแกรมยืนยันตัวตนและข้อกำหนด PDPA — รายละเอียดระยะเวลาที่แน่นอน ⚠️ ต้องตรวจสอบโดยทนายความ
• บันทึกระบบ: เก็บตามความจำเป็นเพื่อความปลอดภัย (โดยทั่วไป 90–365 วัน)

9) ผู้ประมวลผลข้อมูลบุคคล (third parties)

เราใช้ผู้ให้บริการภายนอกที่จำเป็นต่อการให้บริการ ได้แก่:

• Supabase — ฐานข้อมูล PostgreSQL (สหรัฐอเมริกา/โซนที่เลือก)
• Cloudflare — โฮสต์ Workers, Pages, R2, CDN (ทั่วโลก)
• Stripe — ชำระค่าแพ็คเกจ/สมาชิก Host เท่านั้น (ไม่รับชำระค่าห้องแขก→Host)
• Resend — ส่งอีเมลยืนยันรหัสจองและการแจ้งเตือน
• Telegram — แจ้งเตือนด้านปฏิบัติการ (ops) ของผู้ให้บริการ ไม่ใช่ช่องทางสาธารณะสำหรับแขก
• Synology / identity vault — ที่เก็บเอกสารยืนยันตัวตนแขก (เมื่อเลือกใช้ Verify identity) ภายใต้การควบคุมของ operator

การโอนข้อมูลไปต่างประเทศอาจเกิดขึ้นเมื่อใช้ผู้ให้บริการข้างต้น เราใช้มาตรการคุ้มครองที่เหมาะสมตาม PDPA รายละเอียดฐานทางกฎหมายสำหรับการโอนข้ามแดน ⚠️ ต้องตรวจสอบโดยทนายความ

10) คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และ local storage ที่จำเป็นสำหรับการเข้าสู่ระบบ (session) ความปลอดภัย และการทำงานของแอป ผ่านระบบยืนยันตัวตน (Better Auth) — ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามไซต์ในขณะนี้ หากเพิ่ม analytics ในอนาคต เราจะอัปเดตนโยบายและขอความยินยอมตามที่กฎหมายกำหนด