Privacy Policy

1. Introduction

ProxiCall ("we", "our", "us") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your personal information when you use our mobile application, business dashboard, and marketing website (collectively, the "Service"). By using the Service you agree to the collection and use of information as described in this policy. If you do not agree, please do not use the Service.

2. Information We Collect

We collect the following categories of information:

• ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และแฮชรหัสผ่าน
• Business profile data: business name, address, operating hours, menu items, photos, and job listings
• เนื้อหาที่ผู้ใช้สร้างขึ้น: รูปภาพ คําอธิบาย และสื่ออื่นๆ ที่คุณอัปโหลด
• ข้อมูลการชําระเงิน: รายละเอียดการเรียกเก็บเงินที่ประมวลผลอย่างปลอดภัยโดย Stripe เราไม่เคยจัดเก็บหมายเลขบัตรดิบ
• ข้อมูลตำแหน่งและความใกล้ชิด: พิกัด GPS และตัวระบุเครือข่าย WiFi (BSSID/SSID) ที่เก็บรวบรวมในขณะที่แอปกำลังใช้งานหรือทำงานอยู่เบื้องหลัง เฉพาะเพื่อเปิดใช้งานฟีเจอร์การตรวจจับความใกล้ชิดที่คุณได้เปิดใช้งานเท่านั้น
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป และตัวระบุอุปกรณ์ที่ไม่ซ้ํากัน
• ข้อมูลการใช้งาน: ฟีเจอร์ที่เข้าถึง หน้าเว็บที่เข้าชม ระยะเวลาเซสชัน และรูปแบบการโต้ตอบ

3. How We Use Your Information

We use the information we collect to:

• ให้บริการ ดําเนินการ บํารุงรักษา และปรับปรุงบริการ
• Enable proximity detection so businesses can reach nearby customers via notifications
• Process payments and send transaction confirmations
• ส่งประกาศทางเทคนิค การแจ้งเตือนความปลอดภัย และข้อความผู้ดูแลระบบ
• Respond to support requests and feedback
• Analyse usage trends to improve performance and user experience
• Comply with applicable legal obligations

4. Information Sharing

We do not sell your personal information to third parties. We may share information only in the following limited circumstances:

• With your explicit consent
• กับผู้ให้บริการที่เชื่อถือได้ (Supabase, Stripe, Sentry) ที่ประมวลผลข้อมูลในนามของเราอย่างเคร่งครัดภายใต้ข้อตกลงการประมวลผลข้อมูล
• To comply with a valid legal obligation, court order, or governmental request
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ProxiCall ผู้ใช้ของเรา หรือสาธารณชน
• In connection with a merger, acquisition, or sale of assets — you will be notified before data is transferred

5. Data Security

We implement industry-standard technical and organisational measures to protect your data. These include TLS encryption in transit, AES-256 encryption at rest for sensitive data, role-based access controls, regular security audits, and automated vulnerability scanning. However, no method of transmission or storage is 100% secure. We cannot guarantee absolute security and encourage you to use a strong password and to report any security concerns to security@proxicall.app.

6. Data Retention

We retain your personal data for as long as your account is active or as needed to provide the Service. When you delete your account, we permanently delete your personal data within 30 days, except where retention is required by law (e.g., financial records required for tax compliance). Location and proximity data used solely for real-time detection is not retained beyond the session in which it was collected.

7. Your Rights

Depending on your jurisdiction, you may have the following rights regarding your personal data:

• Right of access: request a copy of the personal data we hold about you
• Right of rectification: request correction of inaccurate or incomplete data
• Right of erasure: request deletion of your personal data (subject to legal retention obligations)
• Right to object: object to the processing of your data for certain purposes
• Right to portability: receive your data in a machine-readable format
• Right to restriction: request that we limit how we process your data
• Right to withdraw consent: withdraw consent at any time where processing is based on consent

8. Location Data

ProxiCall uses WiFi network scanning and GPS geolocation to determine when you are near a registered business. This functionality requires your explicit permission. You can withdraw this permission at any time in your device settings, which will disable proximity-based features. We do not share your real-time location with any third party. Location data is used only to match you to nearby businesses in real time and is not stored for tracking or profiling purposes.

9. Cookies & Tracking

We use cookies and similar technologies on our website to maintain your session, remember your preferences, and understand how visitors use the site. For full details, see our Cookie Policy. นโยบายคุกกี้

10. Children's Privacy

The Service is not directed to individuals under the age of 16. We do not knowingly collect personal information from children. If you believe we have inadvertently collected data from a child, please contact us at privacy@proxicall.app and we will delete it promptly.

11. International Data Transfers

ProxiCall operates globally and your data may be processed in countries outside your own, including countries that may not provide the same level of data protection as your home jurisdiction. Where we transfer data internationally, we ensure appropriate safeguards are in place — including Standard Contractual Clauses approved by the European Commission where applicable.

12. Changes to This Policy

We may update this Privacy Policy periodically. When we make material changes, we will notify you via email or a prominent notice within the Service. The "Last updated" date at the top of this page reflects the most recent revision. Continued use of the Service after changes constitutes your acceptance of the updated policy.

13. Contact Us

If you have questions, requests, or complaints about this Privacy Policy or how we handle your data, contact us at privacy@proxicall.app