1. Introduction

Pitly Co., Ltd. ("we", "our", or "us") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our dealership management system. This policy complies with Thailand's Personal Data Protection Act (PDPA).

2. Information We Collect

2.1 Personal Information

We collect information that you provide directly to us:

• Account information (name, email address, phone number)
• Dealership information (company name, address, tax ID)
• Payment information (processed securely through Stripe)
• Profile information and preferences

2.2 Business Data

Data you input into the system:

• Customer information and contact details
• Vehicle inventory data
• Sales and transaction records
• Financial information and reports
• Employee and team member data

2.3 Automatically Collected Information

• IP address and device information
• Browser type and version
• Usage data and analytics
• Cookies and similar tracking technologies

3. How We Use Your Information

We use the collected information for:

• Providing and maintaining the Service
• Processing your transactions and subscriptions
• Sending service updates and notifications
• Improving and optimizing the Service
• Providing customer support
• Detecting and preventing fraud or abuse
• Complying with legal obligations

4. Data Storage and Security

5. Data Sharing and Disclosure

We do not sell your personal information. We may share data with:

• Service Providers: Third-party services that help us operate (e.g., Stripe for payments, Supabase for hosting)
• Legal Requirements: When required by law or to protect our rights
• Business Transfers: In connection with a merger, acquisition, or sale of assets
• With Your Consent: When you explicitly authorize us to share information

6. Your Rights Under PDPA

Under Thailand's PDPA, you have the right to:

• Access: Request access to your personal data
• Rectification: Correct inaccurate or incomplete data
• Erasure: Request deletion of your personal data
• Data Portability: Receive your data in a structured format
• Restriction: Request restriction of processing
• Objection: Object to certain processing activities
• Withdraw Consent: Withdraw previously given consent

To exercise these rights, contact us at info@pitly.io

7. Cookies and Tracking

8. International Data Transfers

Your data may be transferred to and processed in countries outside Thailand. We ensure appropriate safeguards are in place to protect your data in accordance with PDPA requirements.

9. Children's Privacy

Our Service is not intended for individuals under 18 years of age. We do not knowingly collect personal information from children.

10. Your Rights Under GDPR (EU Users)

If you are located in the European Union, you have additional rights under the General Data Protection Regulation (GDPR):

• Right of Access: Request a copy of your personal data.
• Right to Rectification: Correct inaccurate data.
• Right to Erasure: Request deletion of your personal data ('right to be forgotten').
• Right to Data Portability: Receive your data in a machine-readable format.
• Right to Restrict Processing: Request restriction of processing of your data.
• Right to Object: Object to the processing of your data.
• Right to Lodge a Complaint: Lodge a complaint with a data protection supervisory authority in your EU member state.

11. Changes to Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of material changes via email or through the Service. Your continued use after changes constitutes acceptance.

12. Contact Us

13. Data Protection Officer

For questions specifically related to data protection and PDPA compliance, you can contact our Data Protection Officer at info@pitly.io

1. บทนำ

Pitly Co., Ltd. ("เรา", "ของเรา", หรือ "พวกเรา") มีความมุ่งมั่นในการปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้ระบบการจัดการธุรกิจรถยนต์ของเรา นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลที่คุณให้โดยตรงกับเรา:

• ข้อมูลบัญชี (ชื่อ อีเมล หมายเลขโทรศัพท์)
• ข้อมูลธุรกิจ (ชื่อบริษัท ที่อยู่ เลขประจำตัวผู้เสียภาษี)
• ข้อมูลการชำระเงิน (ประมวลผลอย่างปลอดภัยผ่าน Stripe)
• ข้อมูลโปรไฟล์และการตั้งค่า

2.2 ข้อมูลธุรกิจ

ข้อมูลที่คุณป้อนเข้าสู่ระบบ:

• ข้อมูลลูกค้าและรายละเอียดการติดต่อ
• ข้อมูลสินค้าคงคลัง
• บันทึกการขายและธุรกรรม
• ข้อมูลทางการเงินและรายงาน
• ข้อมูลพนักงานและสมาชิกทีม

2.3 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ข้อมูลการใช้งานและการวิเคราะห์
• คุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

3. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ให้บริการและดูแลรักษาบริการ
• ประมวลผลธุรกรรมและแพ็คเกจบริการของคุณ
• ส่งการอัปเดตและการแจ้งเตือนบริการ
• ปรับปรุงและเพิ่มประสิทธิภาพบริการ
• ให้การสนับสนุนลูกค้า
• ตรวจจับและป้องกันการฉ้อโกงหรือการใช้งานในทางที่ผิด
• ปฏิบัติตามพันธกรณ์ทางกฎหมาย

4. การจัดเก็บและความปลอดภัยของข้อมูล

5. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการ: บริการบุคคลที่สามที่ช่วยเราในการดำเนินงาน (เช่น Stripe สำหรับการชำระเงิน Supabase สำหรับโฮสติ้ง)
• ข้อกำหนดทางกฎหมาย: เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์ของเรา
• การโอนธุรกิจ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์
• ด้วยความยินยอมของคุณ: เมื่อคุณอนุญาตให้เราแบ่งปันข้อมูลอย่างชัดเจน

6. สิทธิ์ของคุณภายใต้ PDPA

ภายใต้ PDPA ของประเทศไทย คุณมีสิทธิ์:

• การเข้าถึง: ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ
• การแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• การลบ: ขอลบข้อมูลส่วนบุคคลของคุณ
• การพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง
• การจำกัด: ขอจำกัดการประมวลผล
• การคัดค้าน: คัดค้านกิจกรรมการประมวลผลบางอย่าง
• การถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้านี้

ในการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ info@pitly.io

7. คุกกี้และการติดตาม

8. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกโอนไปยังและประมวลผลในประเทศนอกประเทศไทย เราทำให้แน่ใจว่ามีมาตรการปกป้องที่เหมาะสมเพื่อปกป้องข้อมูลของคุณตามข้อกำหนดของ PDPA

9. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีไว้สำหรับบุคคลอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา

10. สิทธิ์ของคุณภายใต้ GDPR (ผู้ใช้ในสหภาพยุโรป)

หากคุณอยู่ในสหภาพยุโรป คุณมีสิทธิ์เพิ่มเติมภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR):

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณ ('สิทธิ์ที่จะถูกลืม')
• สิทธิ์ในการพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการจำกัดการประมวลผล: ขอจำกัดการประมวลผลข้อมูลของคุณ
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลของคุณ
• สิทธิ์ในการร้องเรียน: ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในประเทศสมาชิกสหภาพยุโรปของคุณ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมลหรือผ่านทางบริการ การใช้งานต่อไปหลังจากการเปลี่ยนแปลงถือว่ายอมรับการเปลี่ยนแปลงนั้น

12. ติดต่อเรา

13. เจ้าหน้าที่คุ้มครองข้อมูล

สำหรับคำถามที่เกี่ยวข้องกับการคุ้มครองข้อมูลและการปฏิบัติตาม PDPA โดยเฉพาะ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ info@pitly.io