นโยบายความเป็นส่วนตัว

① ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท เฟรท เอ็กซ์เพรส อินเตอร์เนชั่นแนล จำกัด (FEI) เลขที่ 1/1 ถนนสุขุมวิท 93 แขวงบางจาก เขตพระโขนง กรุงเทพฯ 10260 เป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับบริการ HS-arai (hsarai.com)

ช่องทางติดต่อ: sgigroupth@gmail.com

② ข้อมูลที่เก็บรวบรวมและวัตถุประสงค์

ประเภทข้อมูล	วัตถุประสงค์	ฐานทางกฎหมาย	ระยะเวลา
อีเมล / ชื่อผู้ใช้	ยืนยันตัวตน / เข้าสู่ระบบ	การปฏิบัติตามสัญญา (มาตรา 24(3))	จนกว่าจะลบบัญชี
ประวัติการค้นหา HS Code	ปรับปรุงบริการ / ผลการค้นหา	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))	90 วัน (ลบอัตโนมัติ)
คำอธิบายสินค้า (AI จำแนก)	จำแนกพิกัดศุลกากร	การปฏิบัติตามสัญญา (มาตรา 24(3))	ไม่บันทึกถาวร
แผนการใช้งาน (free/pro)	ควบคุมสิทธิ์การเข้าถึงฟีเจอร์	การปฏิบัติตามสัญญา (มาตรา 24(3))	จนกว่าจะลบบัญชี
ข้อเสนอแนะ (Feedback)	ปรับปรุงความถูกต้องของระบบ	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))	1 ปี
ข้อมูลการใช้งาน (GA4)	วิเคราะห์การใช้งานแบบรวม	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))	26 เดือน (Google)

* คำอธิบายสินค้าที่ส่งไปจำแนก AI ถูกประมวลผลผ่าน API ภายนอก (ดูข้อ ④) ไม่มีการบันทึกเนื้อหาลงฐานข้อมูลของเราอย่างถาวร

③ คุกกี้และข้อมูลอุปกรณ์

เราใช้:

Session cookie — Clerk ใช้เพื่อยืนยันตัวตนหลังเข้าสู่ระบบ (จำเป็นสำหรับบริการ)
localStorage — เก็บภาษาที่เลือก (hsarai_lang) บนอุปกรณ์ของคุณเท่านั้น
Google Analytics 4 — เก็บ IP แบบ anonymized + พฤติกรรมการใช้งานแบบรวม ไม่เชื่อมกับตัวตนส่วนบุคคล

④ ผู้ประมวลผลข้อมูลภายนอกและการส่งข้อมูลระหว่างประเทศ

เราส่งข้อมูลไปยังผู้ให้บริการภายนอกโดยมีสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ตามมาตรา 28–29 PDPA:

ผู้ให้บริการ	ข้อมูลที่ส่ง	ประเทศ	วัตถุประสงค์
Clerk Inc.	อีเมล / profile OAuth	สหรัฐอเมริกา	ยืนยันตัวตน (Auth)
Railway Inc.	ข้อมูลผู้ใช้ทั้งหมดในฐานข้อมูล	สหรัฐอเมริกา	Cloud hosting
Google LLC (GA4)	IP (anonymized) / พฤติกรรมการใช้งาน	สหรัฐอเมริกา	Web analytics
Moonshot AI (Kimi)	คำอธิบายสินค้า / รูปภาพสินค้า	จีน	AI จำแนกพิกัด
DeepSeek	คำอธิบายสินค้า	จีน	AI จำแนกพิกัด

การส่งข้อมูลไปยังสหรัฐอเมริกาและจีนเป็นไปเพื่อจัดให้มีบริการตามที่คุณร้องขอ เราเลือกผู้ให้บริการที่มีนโยบายความเป็นส่วนตัวและมาตรการรักษาความปลอดภัยที่เหมาะสม

⑤ สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

สิทธิเข้าถึง — ขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณ (มาตรา 30)
สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (มาตรา 36)
สิทธิลบ — ขอลบข้อมูลของคุณ (มาตรา 33)
สิทธิระงับการใช้ — ขอให้หยุดใช้ข้อมูลชั่วคราว (มาตรา 34)
สิทธิพกพา — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31)
สิทธิคัดค้าน — คัดค้านการประมวลผลบนฐาน legitimate interest (มาตรา 32)
สิทธิถอนความยินยอม — ถอนได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า (มาตรา 19)

ส่งคำร้องขอใช้สิทธิได้ที่ sgigroupth@gmail.com เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

⑥ มาตรการรักษาความปลอดภัย

การเชื่อมต่อเข้ารหัส HTTPS ตลอดเส้นทาง
JWT authentication ผ่าน Clerk (RS256) — ไม่เก็บรหัสผ่านในระบบของเรา
การควบคุมสิทธิ์ API ต่อ endpoint (rate limiting, IP throttling)
Admin token แยกสำหรับการเข้าถึงข้อมูลสถิติ
ประวัติการค้นหาลบอัตโนมัติหลัง 90 วัน

หากพบเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงาน PDPC ภายใน 72 ชั่วโมง และแจ้งให้คุณทราบโดยเร็ว

⑦ การร้องเรียน

หากคุณเชื่อว่าเราละเมิดสิทธิ์ความเป็นส่วนตัวของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC): www.pdpc.go.th

⑧ การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ จะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันล่วงหน้า วันที่มีผลบังคับใช้ของนโยบายปัจจุบันแสดงที่ด้านบนของหน้านี้

HS-arai · บริษัท เฟรท เอ็กซ์เพรส อินเตอร์เนชั่นแนล จำกัด · sgigroupth@gmail.com