bahtbridge.com
Privacy Policy
นโยบายความเป็นส่วนตัว · Effective: 23 June 2026 / 23 มิถุนายน 2569
1. Information We Collect / ข้อมูลที่เราเก็บรวบรวม
1.1 Account Information / ข้อมูลบัญชี
You can create an account using your email address and a password, or by signing in with LINE (LINE OAuth). We store the following in a profiles table: your email address, display name, your current plan, and your credit balances. If you sign in with LINE, we also store your LINE user ID and profile picture URL (to identify your account), and your LINE email address if you grant that permission. Authentication and account data are hosted on Supabase in the EU (eu-west-1, Ireland) region.
คุณสามารถสมัครบัญชีด้วยอีเมลและรหัสผ่าน หรือเข้าสู่ระบบด้วย LINE เราจัดเก็บอีเมล ชื่อที่แสดง แพ็กเกจ และยอดเครดิตของคุณ หากเข้าสู่ระบบด้วย LINE เราจะเก็บรหัสผู้ใช้ LINE และรูปโปรไฟล์ของคุณด้วยเพื่อระบุบัญชี ระบบยืนยันตัวตนและข้อมูลโฮสต์อยู่บน Supabase ในภูมิภาคไอร์แลนด์ (สหภาพยุโรป)
1.2 Product Data You Submit / ข้อมูลสินค้าที่คุณส่ง
When you use our AI generation feature, you upload a product photo and a Thai-language product description. Both are sent to the Google Gemini API for processing.
Important: your uploaded photo is processed in transit only and is not stored or retained by BahtBridge anywhere. Only the generated text result (English title, description, SEO tags, and suggested USD/GBP prices) together with your Thai description is saved as your history in a conversions table on Supabase.
เมื่อใช้ฟีเจอร์สร้างเนื้อหาด้วย AI คุณจะอัปโหลดรูปสินค้าและคำอธิบายภาษาไทย ทั้งสองถูกส่งไปยัง Google Gemini เพื่อประมวลผล รูปภาพถูกประมวลผลระหว่างส่งเท่านั้น และ BahtBridge ไม่ได้จัดเก็บรูปภาพไว้ที่ใด เราบันทึกเฉพาะผลลัพธ์ที่เป็นข้อความ (ชื่อ คำอธิบาย แท็ก SEO และราคาที่แนะนำ) พร้อมคำอธิบายภาษาไทยของคุณ ไว้เป็นประวัติในตาราง conversions บน Supabase
1.3 Payment Information / ข้อมูลการชำระเงิน
Payments (by credit/debit card, including Apple Pay and Google Pay) are processed directly by Stripe. Full payment details are never transmitted to or stored on BahtBridge servers. We store a Stripe customer ID so that you can manage or cancel your plan through the Stripe Billing Portal, and we receive only non-sensitive confirmation data (e.g., payment status, plan reference).
การชำระเงิน (ด้วยบัตรเครดิต/เดบิต รวมถึง Apple Pay และ Google Pay) ดำเนินการโดย Stripe โดยตรง BahtBridge ไม่จัดเก็บรายละเอียดการชำระเงินเต็มรูปแบบ เราเก็บเพียงรหัสลูกค้า Stripe เพื่อให้คุณจัดการหรือยกเลิกแพ็กเกจผ่าน Stripe Billing Portal ได้
1.4 Usage Data / ข้อมูลการใช้งาน
We collect basic service usage data, such as the number of AI generations used, timestamps, and your plan tier. We also process your IP address transiently for rate-limiting and abuse prevention (lawful basis: legitimate interest / security); it is used as a short-lived key by our rate-limit provider (Upstash, see Section 3) and is not retained as part of your profile. This data is used to operate the Service, apply your credit balance, and prevent abuse.
เราเก็บข้อมูลการใช้งานพื้นฐาน เช่น จำนวนการสร้างเนื้อหา เวลา และระดับแพ็กเกจของคุณ และประมวลผลที่อยู่ IP ชั่วคราวเพื่อจำกัดอัตราการใช้งานและป้องกันการใช้งานในทางที่ผิด (ผ่านผู้ให้บริการ Upstash — ดูข้อ 3) เพื่อให้บริการ คำนวณเครดิต และป้องกันการใช้งานในทางที่ผิด
2. How We Use Your Data / วิธีที่เราใช้ข้อมูล
We use the information we collect to:
- Provide, operate, and maintain the BahtBridge Service.
- Process AI generation requests via the Google Gemini API.
- Manage your account, credit balances, and payments via Stripe.
- Send transactional communications: receipts, password reset emails, and account or credit alerts.
- Comply with applicable legal and regulatory obligations.
We do not sell your personal data to third parties, and we do not share it with any party not listed in this Policy. We do not use your data for advertising except via the optional Meta (Facebook) Pixel described in Section 6, which loads only with your explicit consent.
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันกับบุคคลที่ไม่ได้ระบุไว้ในนโยบายนี้ เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา ยกเว้น Meta (Facebook) Pixel ในข้อ 6 ซึ่งทำงานเฉพาะเมื่อคุณยินยอมเท่านั้น
3. Third-Party Processors & Cross-Border Transfers
Your data is shared with the following sub-processors solely to operate the Service. Because these providers operate globally, your data may be transferred to and processed outside Thailand and the UK (for example, in the EU/Ireland, the United States, Japan, or elsewhere). Each processor is contractually bound to handle your data securely.
ข้อมูลของคุณถูกแบ่งปันกับผู้ประมวลผลด้านล่างเพื่อให้บริการเท่านั้น และอาจถูกโอนและประมวลผลนอกประเทศไทยและสหราชอาณาจักร (เช่น ในสหภาพยุโรป สหรัฐอเมริกา หรือญี่ปุ่น)
Supabase
Privacy Policy ↗Purpose: Hosting, database & authentication (incl. email/password and LINE sign-in)
Data shared: Account data (email, display name, plan, credit balances) and your conversion history (generated text + Thai description)
Hosted in the EU (eu-west-1, Ireland) with encryption at rest.
Google (Gemini API)
Privacy Policy ↗Purpose: AI content generation
Data shared: The product photo and Thai description you submit
Processed in transit per Google's API Terms; BahtBridge does not retain the uploaded photo.
Stripe
Privacy Policy ↗Purpose: Payment processing (card, Apple Pay, Google Pay)
Data shared: Email address and a Stripe customer ID for billing and plan management
PCI DSS Level 1 certified. BahtBridge never stores full card details.
Meta Platforms (Facebook Pixel)
Privacy Policy ↗Purpose: Advertising conversion tracking
Data shared: Page views and conversion events — only when an operator pixel is configured and you have consented
Loaded only after explicit cookie consent. No data is shared with Meta without your opt-in, and you can withdraw consent at any time.
LINE Corporation
Privacy Policy ↗Purpose: LINE Login (sign-in) — only if you choose to sign in with LINE
Data shared: OAuth authentication exchange; we receive your LINE user ID, display name, profile picture, and (optional) email
Processed in Japan. Only applies to users who sign in with LINE.
Upstash
Privacy Policy ↗Purpose: Rate limiting & abuse prevention
Data shared: Your IP address and user ID, used transiently as rate-limit keys (not persisted as profile data)
Redis processing in the United States. Used only to throttle requests and protect the Service.
4. Data Retention / การเก็บรักษาข้อมูล
- Account data: Retained for the lifetime of your account, plus a short period following account deletion to allow recovery if requested.
- Uploaded photos: Processed in transit only and not stored by BahtBridge.
- Conversion history: The generated text and your Thai description are stored in your account history. You can export or delete your full history at any time from your Dashboard.
- Payment records: Held by Stripe and retained as required to meet Thai accounting and tax obligations under the Revenue Code (ประมวลรัษฎากร).
รูปภาพที่อัปโหลดถูกประมวลผลระหว่างส่งเท่านั้นและไม่ถูกจัดเก็บ ส่วนประวัติการสร้างเนื้อหา (ข้อความและคำอธิบายภาษาไทย) คุณสามารถส่งออกหรือลบได้ทุกเมื่อจากแดชบอร์ด
5. Your Rights / สิทธิของคุณ
We honor your rights under Thailand's Personal Data Protection Act (PDPA, B.E. 2562) and the UK GDPR, including the rights to:
- Access & Portability — From your Dashboard you can export your full history as a downloadable JSON file.
- Erasure — From your Dashboard you can delete all of your history at any time.
- Rectification — Correct any inaccurate or incomplete personal data.
- Account data requests — Request access to or deletion of your account data by contacting our support email below.
- Object / Restrict — Object to or restrict processing of your personal data for non-essential purposes, including withdrawing cookie consent (see Section 6).
For account-level requests or any questions about your rights, contact us at support@bahtbridge.com.
เราเคารพสิทธิของคุณภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA พ.ศ. 2562) และ UK GDPR คุณสามารถส่งออกประวัติทั้งหมดเป็นไฟล์ JSON และลบประวัติทั้งหมดได้เองจากแดชบอร์ด สำหรับคำขอเกี่ยวกับข้อมูลบัญชี โปรดติดต่อ support@bahtbridge.com
6. Cookies & Consent / คุกกี้และการยินยอม
6.1 Essential Cookies / คุกกี้ที่จำเป็น
BahtBridge uses essential cookies for authentication and session management (via Supabase Auth). These cookies are strictly necessary for the Service to function and are always used. We also set a first-party referral cookie ("bb_ref", ~30 days) when you arrive via a referral link, used solely to attribute your referral so both you and your friend receive credits. It is not shared with any third party.
เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและจัดการเซสชัน ซึ่งจำเป็นต่อการทำงานของบริการและถูกใช้งานเสมอ และตั้งคุกกี้แนะนำเพื่อน ("bb_ref" อายุประมาณ 30 วัน) เมื่อคุณเข้าผ่านลิงก์แนะนำ เพื่อให้เครดิตแก่คุณและเพื่อนของคุณเท่านั้น ไม่แบ่งปันกับบุคคลที่สาม
6.2 Optional Marketing Cookies (Meta Pixel) / คุกกี้การตลาด
A Meta (Facebook) Pixel may load only if (a) the operator has configured a pixel ID, and (b) you have consented via our cookie banner. If either condition is not met, the pixel does not load, no Meta cookies are set, and no data is shared with Meta Platforms.
You can withdraw consent at any time using the persistent "จัดการคุกกี้ / Cookie preferences" control available on every page. Declining (or withdrawing) consent unloads the pixel.
Meta (Facebook) Pixel จะทำงานเฉพาะเมื่อผู้ให้บริการตั้งค่ารหัส pixel ไว้ และคุณยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น คุณสามารถถอนความยินยอมได้ทุกเมื่อผ่านปุ่ม "จัดการคุกกี้ / Cookie preferences" ที่มีอยู่ในทุกหน้า ซึ่งจะปิดการทำงานของ pixel ทันที
7. Security / ความปลอดภัย
We implement industry-standard security measures, including:
- TLS encryption for all data in transit.
- Encryption at rest for data stored on Supabase.
- Access controls so that users can only access their own data.
- Restricted API key access with environment variable isolation.
No system is 100% secure. If you discover a security vulnerability, please disclose it responsibly to support@bahtbridge.com.
7.1 Data Breach Notification / การแจ้งเหตุข้อมูลรั่วไหล
In the event of a personal-data breach, we will notify the relevant supervisory authority — the UK Information Commissioner's Office (ICO) under the UK GDPR and, for Thai data subjects, the Personal Data Protection Committee (PDPC) under the PDPA — without undue delay and, where feasible, within 72 hours of becoming aware of it. Where the breach is likely to result in a high risk to your rights and freedoms, we will also notify you, the affected user, without undue delay.
หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้อง (ICO ภายใต้ UK GDPR และคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล PDPC สำหรับเจ้าของข้อมูลในไทย) โดยไม่ชักช้า และภายใน 72 ชั่วโมงเท่าที่ทำได้ และจะแจ้งผู้ใช้ที่ได้รับผลกระทบหากมีความเสี่ยงสูงต่อสิทธิของคุณ
8. Children's Privacy / ความเป็นส่วนตัวของผู้เยาว์
BahtBridge is not directed at individuals under the age of 18. We do not knowingly collect personal data from minors. If you believe a minor has created an account, please contact support@bahtbridge.com and we will take immediate action to delete the account.
9. Changes to This Policy / การเปลี่ยนแปลงนโยบาย
We may update this Privacy Policy from time to time. We will notify you of any material changes via email and/or a prominent in-app notice at least 14 daysbefore the changes take effect. The "Effective Date" at the top of this page always reflects the most recent version.
10. Contact & Data Controller / ผู้ควบคุมข้อมูลและการติดต่อ
The data controller for personal data processed under this Policy is:
Singh Media Document
United Kingdom / สหราชอาณาจักร
Contact / Data-protection enquiries: support@bahtbridge.com
Website: bahtbridge.com
ผู้ควบคุมข้อมูลตามนโยบายนี้คือ Singh Media Document ติดต่อได้ที่ support@bahtbridge.com