นโยบายความเป็นส่วนตัว

1. บทนำ

OlyZure ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร เมื่อใช้งานเว็บไซต์และบริการเปรียบเทียบประกันชีวิตของเรา โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการ: OlyZure

ผู้ดำเนินการ: Supaporn Soonthornrangsan

เว็บไซต์: olyzure.com

3. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บข้อมูลดังต่อไปนี้ ขึ้นอยู่กับการใช้งานของคุณ:

• ข้อมูลบัญชีผู้ใช้: อีเมล รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) ชื่อ-นามสกุล เบอร์โทรศัพท์ เลขใบอนุญาตนายหน้า ชื่อบริษัท/ตัวแทน รูปโปรไฟล์ (หากอัปโหลด)
• ข้อมูลลูกค้าประกัน: ชื่อ อายุ ข้อมูลที่คุณบันทึกเพื่อเปรียบเทียบแผนประกัน
• ข้อมูลการใช้งาน: ประวัติการเปรียบเทียบ แพ็กเกจที่ใช้ โควต้าการใช้งาน
• เอกสาร PDF ใบเสนอขายประกัน: ไฟล์ที่คุณอัปโหลดเพื่อให้ระบบอ่านข้อมูลอัตโนมัติ — ประมวลผลชั่วคราวในระบบ ไม่จัดเก็บไฟล์ PDF ถาวร
• ข้อมูลการชำระเงิน: หลักฐานการโอน (สลิป) และรายละเอียดคำสั่งซื้อแพ็กเกจ
• ข้อมูลการเข้าชมเว็บไซต์: หน้าที่เปิดดู ที่อยู่ IP ประเภทอุปกรณ์ (มือถือ/แท็บเล็ต/คอมพิวเตอร์) เบราว์เซอร์ (User-Agent) หน้าที่มาจาก (referrer) และรหัสผู้ใช้ (หากเข้าสู่ระบบแล้ว) — เพื่อสถิติการใช้งานและความปลอดภัย
• ข้อมูลทางเทคนิคอื่น ๆ: เช่น token รีเซ็ตรหัสผ่าน (เก็บในรูปแบบเข้ารหัส) และบันทึกการเข้าสู่ระบบ

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการสมัครสมาชิก เข้าสู่ระบบ และใช้งานระบบเปรียบเทียบประกัน
• จัดการแพ็กเกจ โควต้า และการชำระเงิน
• ส่งอีเมลยืนยันตัวตน รีเซ็ตรหัสผ่าน แจ้งเตือนแพ็กเกจ/การชำระเงิน และการติดต่อที่เกี่ยวกับบริการ
• อ่านข้อมูลจากเอกสาร PDF ด้วยระบบอัตโนมัติ (รวมถึง AI) เพื่อช่วยกรอกแบบฟอร์มเปรียบเทียบ
• วิเคราะห์สถิติการเข้าชมเว็บไซต์ (เช่น จำนวนผู้เข้าชมและอุปกรณ์ที่ใช้) เพื่อปรับปรุงบริการ — ไม่ใช้เพื่อโฆษณาแบบกำหนดเป้าหมาย
• ป้องกันการใช้งานที่ไม่ได้รับอนุญาต (เช่น bot) และรักษาความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ฐานทางกฎหมายที่ใช้ ได้แก่ การปฏิบัติตามสัญญา (การให้บริการที่คุณสมัครใช้) ความยินยอม (ในกรณีที่จำเป็น) และประโยชน์โดยชอบด้วยกฎหมาย (เช่น ความปลอดภัยของระบบ)

5. คุกกี้และเทคโนโลยีที่คล้ายคลึง

คุกกี้ (Cookies) คือไฟล์ข้อความขนาดเล็กที่เบราว์เซอร์เก็บไว้ในอุปกรณ์ของคุณ OlyZure ใช้คุกกี้ที่จำเป็นต่อการให้บริการเป็นหลัก เราไม่ได้ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมเพื่อการตลาด

นอกจากนี้ เราใช้ localStorage และ sessionStorage ของเบราว์เซอร์เพื่อความสะดวกในการใช้งาน เช่น จดจำชื่อผู้ใช้ชั่วคราว หรือส่งต่อข้อมูลระหว่างหน้า โดยไม่ได้ใช้เพื่อการตลาด

สถิติการเข้าชม (Analytics): เมื่อคุณเปิดหน้าเว็บ ระบบจะบันทึกข้อมูลการเข้าชมไปยังเซิร์ฟเวอร์ของเรา (เช่น ชื่อหน้า, IP, ประเภทอุปกรณ์) โดยไม่ใช้คุกกี้แยกต่างหากสำหรับการติดตามนี้ ข้อมูลดังกล่าวใช้เพื่อสถิติภายในและแสดงตัวเลขสาธารณะบนหน้าแรก (เช่น จำนวนการเปรียบเทียบโดยประมาณ) ไม่ได้ใช้เพื่อโฆษณาหรือขายข้อมูลให้บุคคลที่สาม

ตารางคุกกี้และการเก็บข้อมูลในเบราว์เซอร์

คุณสามารถลบหรือบล็อกคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่อาจไม่สามารถเข้าสู่ระบบหรือใช้งานบางฟังก์ชันได้หากปิดคุกกี้ที่จำเป็น

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยหรือส่งข้อมูลให้ผู้ให้บริการที่จำเป็นเท่านั้น เช่น:

• Google reCAPTCHA — ตรวจสอบความปลอดภัยในหน้าสมัคร/เข้าสู่ระบบ (นโยบายความเป็นส่วนตัวของ Google)
• Google Gmail (SMTP) — ส่งอีเมลระบบ เช่น ยืนยันตัวตน รีเซ็ตรหัสผ่าน และแจ้งเตือนแพ็กเกจ
• OpenAI — ประมวลผลข้อความจากเอกสาร PDF ที่คุณอัปโหลด เมื่อระบบอ่านข้อมูลอัตโนมัติไม่สมบูรณ์ (ส่งเฉพาะข้อความที่จำเป็น ไม่ส่งไฟล์ PDF ทั้งฉบับ) (นโยบายความเป็นส่วนตัวของ OpenAI)
• ผู้ให้บริการโฮสติ้ง/เซิร์ฟเวอร์ — เพื่อให้บริการระบบและจัดเก็บข้อมูล

ผู้ให้บริการบางราย (เช่น Google และ OpenAI) อาจประมวลผลข้อมูลในต่างประเทศ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ และใช้มาตรการคุ้มครองที่เหมาะสม

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้และรูปโปรไฟล์: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และตามที่กฎหมายกำหนดหลังปิดบัญชี
• Session cookie: ประมาณ 2 ชั่วโมง หรือจนกว่าจะออกจากระบบ
• Token รีเซ็ตรหัสผ่าน: 1 ชั่วโมง หรือจนกว่าจะตั้งรหัสผ่านใหม่สำเร็จ
• ไฟล์ PDF ใบเสนอขาย: ประมวลผลชั่วคราวในระบบ ไม่จัดเก็บไฟล์ถาวร
• ข้อมูลลูกค้าและการเปรียบเทียบ: ตามระยะเวลาที่คุณใช้บริการ หรือจนกว่าคุณจะขอให้ลบ
• บันทึกการเข้าชมเว็บไซต์ (pageview): ตามระยะเวลาที่จำเป็นต่อการวิเคราะห์และรักษาความปลอดภัยของระบบ
• หลักฐานการชำระเงิน: ตามระยะเวลาที่จำเป็นต่อการบริหารบัญชีและกฎหมายที่เกี่ยวข้อง

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล (เมื่อเข้าเงื่อนไขตามกฎหมาย)
• ขอระงับการใช้ข้อมูลในบางกรณี
• ถอนความยินยอม (หากการประมวลผลอาศัยความยินยอม)
• ยื่นข้อร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง

คุณสามารถแก้ไขข้อมูลโปรไฟล์ได้จากหน้า Profile ในระบบ หรือติดต่อเราเพื่อใช้สิทธิ์อื่น ๆ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเข้ารหัสรหัสผ่าน (bcrypt) Session cookie แบบ HttpOnly, การจำกัดการเข้าถึง API การตรวจสอบความปลอดภัยด้วย reCAPTCHA และการเข้ารหัส token รีเซ็ตรหัสผ่านก่อนจัดเก็บ

10. การใช้ปัญญาประดิษฐ์ (AI)

ฟีเจอร์อ่าน PDF อัตโนมัติใช้ระบบ regex เป็นหลัก หากอ่านข้อมูลไม่ครบ ระบบอาจส่งข้อความจากเอกสาร (ไม่ใช่ไฟล์ PDF ทั้งฉบับ) ไปยัง OpenAI เพื่อช่วยดึงข้อมูลแผนประกัน การส่งข้อมูลนี้เกิดขึ้นเฉพาะเมื่อคุณใช้งานฟีเจอร์ดังกล่าวเท่านั้น

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านเว็บไซต์หรืออีเมลที่เหมาะสม การใช้งานต่อหลังจากมีการปรับปรุงถือว่าคุณรับทราบนโยบายฉบับใหม่

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: