นโยบายความเป็นส่วนตัว

ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

อัปเดตล่าสุด: 17 มิถุนายน 2569

1. บทนำ

So1o Freelancer (https://solofreelancer.com) ให้บริการแพลตฟอร์มช่วยฟรีแลนซ์ไทยบริหารงาน ลูกค้า ใบเสนอราคา การเงิน และภาษี เอกสารฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

การใช้งานเว็บไซต์หรือสมัครบัญชี ถือว่าคุณได้อ่านและเข้าใจนโยบายนี้ หากไม่ยอมรับ กรุณาหยุดใช้บริการ

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูล: So1o Freelancer
ติดต่อ: hello@solofreelancer.com
เว็บไซต์: https://solofreelancer.com

3. ข้อมูลส่วนบุคคลที่เราเก็บ

  • ข้อมูลบัญชี: อีเมล, ชื่อเรียก, รูปโปรไฟล์, สายงานฟรีแลนซ์ (กรณีล็อกอินด้วย Google หรือสมัครด้วยอีเมล)
  • ข้อมูลธุรกิจ: ชื่อแบรนด์, เลขประจำตัวผู้เสียภาษี, ที่อยู่, เบอร์โทร, ข้อมูลธนาคาร/QR PromptPay, ลูกค้า, ใบเสนอราคา, ใบบรีฟ, รายรับ-รายจ่าย, ใบหัก ณ ที่จ่าย (50 ทวิ), สลิปโอนเงินที่ลูกค้าอัปโหลด
  • ข้อมูลการชำระเงิน: สถานะ subscription Pro/Pro+/In-House ผ่าน Stripe; บัญชี Stripe Connect และสถานะชำระออนไลน์จากลูกค้า (เราไม่เก็บเลขบัตรเครดิตโดยตรง)
  • LINE: LINE user ID และการตั้งค่าแจ้งเตือน (เมื่อคุณเชื่อม LINE OA)
  • Support: ข้อความแชทกับทีม, ตั๋วแจ้งปัญหา (TKT), รูปแนบ, Give Feedback
  • ข้อมูลการใช้งาน: หน้าที่เข้าชม, ฟีเจอร์ที่ใช้, เวลาใช้งานล่าสุด, ประเภทอุปกรณ์/เบราว์เซอร์ (เมื่อคุณยินยอมคุกกี้วิเคราะห์)
  • ข้อมูลจาก AI: ข้อความที่ส่งให้ AI Mentor, ไฟล์รูป/PDF ที่อัปโหลดเพื่อสแกน 50 ทวิ
  • ข้อมูล Aplus1 / an1hem: โปรไฟล์ ผลงานโชว์เคส การยืนยันตัวตน (KYC) สำหรับถอนเงิน PX — รูปบัตรและบัญชีธนาคารเก็บใน Storage ส่วนตัว (เมื่อใช้ ecosystem บัญชีเดียว)

4. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ฐานทางกฎหมาย (PDPA)
ให้บริการระบบและบัญชีผู้ใช้สัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
จัดเก็บข้อมูลงานและลูกค้าที่คุณกรอกสัญญา / การดำเนินการตามคำขอของเจ้าของข้อมูล
วิเคราะห์และปรับปรุงฟีเจอร์ความยินยอม (คุกกี้วิเคราะห์)
สแกนเอกสาร 50 ทวิ ด้วย AIความยินยอม / สัญญา
รับชำระจากลูกค้า (Stripe Connect / สลิป)สัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
แจ้งเตือน LINE และ Support Hubสัญญา / ความยินยอม
Ecosystem Aplus1 (โชว์เคส)สัญญา / บริการที่ร้องขอ
ยืนยันตัวตน KYC (ถอนเงิน PX)ตรวจสอบตัวตนก่อนถอนเงิน ป้องกัน AMLสัญญา / หน้าที่ตามกฎหมาย AML / ความยินยอม
แจ้งข่าวสารและอัปเดตสำคัญประโยชน์โดยชอบด้วยกฎหมาย / ความยินยอม

5. การเปิดเผยต่อบุคคลที่สาม

เราใช้ผู้ให้บริการที่เชื่อถือได้เพื่อให้ระบบทำงาน โดยแชร์เฉพาะข้อมูลที่จำเป็น:

  • Supabase — ฐานข้อมูล, Authentication, Storage ไฟล์ (สหรัฐอเมริกา/สหภาพยุโรป)
  • Google OAuth — ล็อกอินด้วยบัญชี Google (ได้รับเฉพาะข้อมูลที่คุณอนุญาต)
  • Google Gemini — ประมวลผล AI สำหรับสแกน 50 ทวิ และ AI Mentor
  • Stripe — subscription แผน Pro และ Stripe Connect รับชำระจากลูกค้า
  • LINE — แจ้งเตือนงาน (เมื่อคุณเชื่อมบัญชี)
  • Google Fonts — แสดงฟอนต์ (อาจมีการส่ง IP ไปยัง Google CDN)

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด ยกเว้นกรณีที่กฎหมายบังคับ หรือเพื่อปกป้องสิทธิ์และความปลอดภัยของผู้ใช้

6. So1o + Aplus1 (บัญชีเดียว)

บัญชี So1o และ Aplus1 (https://pixel100.com) ใช้ระบบยืนยันตัวตนร่วมกัน ข้อมูลโปรไฟล์ แพ็กเกจ และโควต้าบางส่วนแชร์ข้ามแอปเพื่อให้ ecosystem ทำงาน

  • การลบบัญชี So1o อาจส่งผลต่อการเข้า Aplus1 — ติดต่อเราก่อนลบหากมีข้อสงสัย
  • ลูกค้าที่เข้าหน้า Track/Brief ผ่าน token ไม่ได้สมัครบัญชี — ข้อมูลของพวกเขาอยู่ภายใต้ความรับผิดชอบของคุณในฐานะฟรีแลนซ์

ดูข้อกำหนดฝั่งโชว์เคส: PDPA Aplus1

7. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์ต่างประเทศ เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และจำกัดการส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ

8. ระยะเวลเก็บรักษา

  • ข้อมูลบัญชีและงาน: ตลอดระยะเวลาที่บัญชียังใช้งาน
  • หลังยกเลิกบัญชี: ลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30–90 วัน (ยกเว้นที่กฎหมายกำหนด)
  • ไฟล์ 50 ทวิ: เก็บใน Storage ของคุณจนกว่าจะลบเอง
  • ตั๋ว Support และแชท: เก็บตามความจำเป็นในการแก้ปัญหาและปฏิบัติตามกฎหมาย
  • Log การใช้งาน: เก็บตามความจำเป็นเพื่อวิเคราะห์และความปลอดภัย ไม่เกิน 24 เดือน
  • ข้อมูล KYC (บัตร บัญชีธนาคาร): เก็บตามกฎหมาย AML/ภาษีหลังอนุมัติ (โดยทั่วไปไม่เกิน 5 ปี) หรือจนกว่าคุณใช้สิทธิลบและกฎหมายอนุญาต

9. ความปลอดภัย

ข้อมูลถูกเก็บบน Cloud Database ที่เข้ารหัสในการส่ง (HTTPS/TLS) มี Row-Level Security ทำให้ผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลของตนเอง การสแกน 50 ทวิใช้ path ที่ผูกกับ user ID และไม่เปิด URL สาธารณะ

10. สิทธิของเจ้าของข้อมูล (PDPA)

คุณมีสิทธิตาม PDPA ดังนี้:

  • ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
  • ขอแก้ไขข้อมูลให้ถูกต้อง
  • ขอลบหรือทำลายข้อมูล (รวมถึงยกเลิกบัญชี)
  • ขอระงับการใช้ข้อมูล
  • ขอให้ส่งหรือโอนข้อมูล (Data Portability) ในรูปแบบที่อ่านได้
  • คัดค้านการประมวลผลในบางกรณี
  • ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการประมวลผลก่อนหน้า)

ใช้สิทธิได้โดยติดต่อ hello@solofreelancer.com เราจะตอบภายใน 30 วัน (หรือตามที่กฎหมายกำหนด)

11. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ Local Storage และ Session Storage เพื่อให้ระบบทำงาน จดจำการตั้งค่า และวิเคราะห์การใช้งาน (เมื่อคุณยินยอม) รายละเอียดครบถ้วนอยู่ใน นโยบายคุกกี้

12. ลายเซ็นอิเล็กทรอนิกและเอกสาร

ฟีเจอร์ลายเซ็นเอกสารช่วยให้คุณอัปโหลดลายเซ็นรูป ฝังใน PDF หรือส่งลิงก์ให้ลูกค้าเซ็นผ่าน `/sign/:token` เราเก็บรูปลายเซ็นฟรีแลนซ์ ชื่อลูกค้า รูปลายเซ็นที่วาด เอกสารที่อัปโหลด (wet sign) วันที่เซ็น IP และ User-Agent เพื่อยืนยันการทำรายการ

ฟรีแลนซ์เป็นผู้ควบคุมข้อมูลหลัก (Data Controller) ต่อลูกค้าของตน — So1o เป็นผู้ประมวลผลตามคำสั่งของคุณ ลูกค้าไม่ต้องสมัครบัญชี So1o แต่ต้องยินยอมก่อนส่งลายเซ็น

เครื่องมือนี้เป็นเครื่องมือช่วยจัดทำเอกสาร ไม่ใช่บริการลงนามอิเล็กทรอนิกส์ตามกฎหมายเต็มรูปแบบ หรือคำปรึกษาทางกฎหมาย

13. การใช้ปัญญาประดิษฐ์ (AI)

ฟีเจอร์ AI Mentor และสแกน 50 ทวิ ส่งข้อมูลไปประมวลผลที่ Google Gemini เราไม่ใช้ข้อมูลของคุณเพื่อฝึกโมเดล AI สาธารณะ ผลลัพธ์จาก AI เป็นเพียงการช่วยกรอกข้อมูล — คุณต้องตรวจสอบความถูกต้องก่อนใช้งานทางภาษี/กฎหมาย

14. ผู้เยาว์

บริการนี้มุ่งเป้าผู้ใช้ที่มีอายุ 18 ปีขึ้นไป หากทราบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง กรุณาแจ้งเราเพื่อลบข้อมูล

15. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นระยะ โดยแสดงวันที่อัปเดตด้านบน การใช้งานต่อหลังการเปลี่ยนแปลงถือเป็นการยอมรับฉบับใหม่ หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือประกาศในระบบ

16. ติดต่อเรา

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิตาม PDPA ติดต่อ:
hello@solofreelancer.com