นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูล

ผู้ให้บริการ RichGlobalPrint (ช่องทางติดต่อดูที่หน้า ติดต่อ)

ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี ชื่อ อีเมล บทบาท และรหัสผ่านที่ผ่านการแฮช (เราไม่เก็บรหัสผ่านจริง) เวลาเข้าสู่ระบบล่าสุด และจำนวนครั้งที่รหัสผิดเพื่อป้องกันการเดารหัส
• ข้อมูลงานที่ผู้ใช้กรอก เช่น ชื่อลูกค้าของโรงพิมพ์ สเปกงาน ราคา กำหนดส่ง และประวัติสถานะ ข้อมูลเหล่านี้เป็นข้อมูลของโรงพิมพ์ที่กรอก เราเก็บให้เพื่อให้บริการเท่านั้น
• คำขอราคาจากหน้าของร้าน หากคุณส่งคำขอผ่านหน้าขอราคาของร้านใดร้านหนึ่ง เราเก็บชื่อ ช่องทางติดต่อที่คุณกรอก สเปกงาน และหมายเหตุ ให้ร้านนั้นเพื่อติดต่อกลับเรื่องใบเสนอราคาเท่านั้น เก็บแฮชของไอพีเพื่อจำกัดจำนวนการส่งซ้ำ (ไม่เก็บไอพีจริง) คำขอที่ร้านไม่ดำเนินการถูกลบเองหลัง 90 วัน และขอให้ร้านลบได้ทุกเมื่อ
• ข้อมูลที่ไม่ต้องล็อกอิน หน้าคิดราคาและวางคิวเครื่องคำนวณในเบราว์เซอร์ของคุณ ไม่ส่งข้อมูลที่กรอกมาเก็บ จนกว่าคุณจะล็อกอินและกดบันทึกใบเสนอราคา

คุกกี้และการเก็บข้อมูลในเบราว์เซอร์

• คุกกี้เข้าสู่ระบบ (rp_session) จำเป็นต่อการล็อกอิน เป็น httpOnly อายุ 7 วัน ถูกลบเมื่อออกจากระบบหรือเปลี่ยนรหัสผ่าน
• ที่เก็บในเบราว์เซอร์ ผลเทียบความแม่นของราคา (ตัวอย่าง) เก็บใน localStorage ของเครื่องคุณเอง ไม่ถูกส่งมาที่เซิร์ฟเวอร์
• เราไม่ใช้คุกกี้โฆษณาหรือตัวติดตามจากบุคคลที่สาม ไม่มีการวิเคราะห์การเข้าชมในต้นแบบนี้ และฟอนต์ถูกให้บริการจากเซิร์ฟเวอร์ของเราเอง

วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการและจัดการบัญชี (ฐานสัญญา/การให้บริการตามที่ผู้ใช้ร้องขอ)
• รักษาความปลอดภัย เช่น ล็อกบัญชีชั่วคราวเมื่อรหัสผิดซ้ำ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เราไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่ทำโปรไฟล์ผู้ใช้

ใครรับข้อมูลและเก็บไว้ที่ไหน

• ผู้ให้บริการโฮสติ้ง: Vercel Inc. (ประมวลผลคำขอของเว็บ อาจเก็บบันทึกการเข้าถึงตามปกติ เช่น ไอพีและเวลา)
• ผู้ให้บริการฐานข้อมูล: Neon (PostgreSQL) เซิร์ฟเวอร์ตั้งอยู่ที่สหรัฐอเมริกา (ภูมิภาคตะวันออก) ข้อมูลของคุณจึงถูกส่งไปเก็บนอกประเทศไทย เรากำหนดให้ผู้ให้บริการดูแลความปลอดภัยตามมาตรฐานที่เหมาะสม

ระยะเวลาเก็บ

เก็บตราบเท่าที่บัญชีและโรงพิมพ์ยังใช้งานอยู่ และลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อมีคำขอหรือเมื่อเลิกใช้บริการ เซสชันล็อกอินหมดอายุเองใน 7 วัน

มาตรการรักษาความปลอดภัย

• รหัสผ่านแฮชด้วย scrypt เซสชันเก็บเฉพาะค่าแฮชของโทเคน
• ทุกการอ่านและเขียนข้อมูลผูกกับโรงพิมพ์ของผู้ใช้ที่ล็อกอิน ไม่ปะปนกับโรงพิมพ์อื่น
• ล็อกบัญชีชั่วคราว 30 นาทีเมื่อรหัสผิดครบ 5 ครั้ง และใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS)
• ยังไม่มีการยืนยันตัวตนสองขั้นตอน (2FA) และยังไม่มีบันทึกประวัติการเข้าระบบให้ผู้ใช้ดู

สิทธิ์ของคุณ

คุณมีสิทธิ์ขอเข้าถึงและขอสำเนา แก้ไขให้ถูกต้อง ลบหรือทำให้ไม่สามารถระบุตัวตนได้ คัดค้านหรือจำกัดการประมวลผล เพิกถอนความยินยอม (ถ้าใช้ความยินยอมเป็นฐาน) และขอให้โอนข้อมูล ส่งคำขอได้ตามช่องทางที่หน้า ติดต่อ หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การเปลี่ยนแปลงนโยบาย

หากแก้ไขนโยบาย เราจะอัปเดตหน้านี้และวันที่ปรับปรุงล่าสุดด้านล่าง