ผู้ควบคุมและผู้ประมวลผลข้อมูล
ผู้ให้บริการเป็นผู้ควบคุมข้อมูลสำหรับบัญชีผู้ใช้ การรักษาความปลอดภัย การเรียกเก็บค่าบริการ และการบริหารบริการโดยตรง สำหรับเอกสารลูกค้าหรือข้อมูลที่องค์กรส่งมาให้ประมวลผลตามคำสั่ง โดยทั่วไปองค์กรเป็นผู้ควบคุมข้อมูลและผู้ให้บริการเป็นผู้ประมวลผล รายละเอียดนิติบุคคลและที่อยู่ยังรอยืนยันก่อนมีผลใช้บังคับ
ประเภทและแหล่งที่มาของข้อมูล
ข้อมูลอาจรวมถึงชื่อและช่องทางติดต่อ ข้อมูลบัญชีและอุปกรณ์ ข้อมูลองค์กรและสิทธิ์ เอกสารบัญชี ภาษี เงินเดือน สลิปและข้อมูลคู่ค้า ข้อความหรือไฟล์จาก LINE ข้อมูลการชำระเงินแบบ token และเลขท้ายบัตร บันทึกคำขอ เหตุการณ์ความปลอดภัย และข้อมูลทางเทคนิค ข้อมูลมาจากคุณ องค์กรที่ให้สิทธิ์ ช่องทางที่เชื่อมต่อ และผู้ให้บริการที่จำเป็นต่อฟังก์ชันที่เลือกใช้
วัตถุประสงค์และฐานทางกฎหมาย
เราใช้ข้อมูลเพื่อให้บริการและทำตามคำสั่ง ยืนยันตัวตน แบ่งสิทธิ์ ป้องกันการทุจริต รับส่งเอกสาร ชำระเงิน แก้ปัญหา ตรวจสอบย้อนหลัง ปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย และพัฒนาความน่าเชื่อถือของระบบ ฐานที่ใช้อาจเป็นสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมตามบริบท หากไม่ให้ข้อมูลที่จำเป็น บางฟังก์ชันอาจใช้งานไม่ได้
เอกสาร ภาพ OCR และการช่วยจัดหมวด
ภาพและเอกสารอาจถูกอ่านด้วย OCR ที่กำหนดค่าได้ และอาจส่งไปยังบริการตรวจสลิปหรือผู้ให้บริการ AI ที่องค์กรเปิดใช้ ผลลัพธ์เป็นข้อมูลช่วยงานและต้องให้ผู้ใช้ตรวจทานก่อนนำไปยื่น ชำระ หรือบันทึกเป็นหลักฐาน หากผู้ใช้ส่งไฟล์ผิด ระบบควรเปิดทางให้ยกเลิก แก้ไข เชื่อมหลักฐานใหม่ หรือขอทบทวน โดยไม่แก้ประวัติสำเร็จแล้วอย่างเงียบ ๆ
ผู้รับข้อมูลและผู้ให้บริการช่วง
ข้อมูลอาจถูกเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการโครงสร้างพื้นฐานและจัดเก็บไฟล์ ผู้ให้บริการอีเมล LINE Omise หรือ Opn บริการตรวจสลิป บริการ OCR หรือ AI ที่เปิดใช้ และหน่วยงานที่กฎหมายกำหนด เราไม่ขายข้อมูลส่วนบุคคล รายชื่อ ที่ตั้ง และเงื่อนไขแจ้งเปลี่ยนผู้ให้บริการช่วงต้องยืนยันก่อนนโยบายฉบับจริงมีผล
การโอนข้อมูลไปต่างประเทศ
ช่องทางข้อความ อีเมล โครงสร้างพื้นฐาน หรือบริการ AI บางรายอาจประมวลผลข้อมูลนอกประเทศไทย การใช้งานจริงต้องจำกัดข้อมูลตามความจำเป็น ประเมินประเทศและผู้รับ และใช้สัญญาหรือมาตรการคุ้มครองที่กฎหมายรองรับ รายละเอียดปลายทางต้องอ้างการตั้งค่าจริงของแต่ละระบบ ไม่สรุปรวมล่วงหน้า
ระยะเวลาเก็บรักษาและการลบ
ข้อมูลถูกเก็บตามความจำเป็นของบริการ สัญญา การตรวจสอบข้อพิพาท และระยะที่กฎหมายบัญชีหรือภาษีกำหนด ข้อมูลที่ไม่อยู่ในหน้าที่เก็บรักษาควรถูกลบหรือทำให้ไม่ระบุตัวบุคคลตามรอบที่ประกาศ การลบตามคำขออาจถูกจำกัดเฉพาะข้อมูลที่ต้องเก็บตามกฎหมาย และต้องแจ้งเหตุผลพร้อมทางแก้หรือช่องทางคัดค้าน
ความปลอดภัยและเหตุละเมิด
มาตรการประกอบด้วยการยืนยันตัวตน สิทธิ์ตามหน้าที่ ขอบเขตองค์กร การเข้ารหัส บันทึกกิจกรรม การจำกัดความลับของผู้ให้บริการ และกระบวนการตรวจจับ ควบคุม และตรวจสอบเหตุ หากเกิดเหตุจะประเมินความเสี่ยง ประสานผู้ควบคุมข้อมูล และแจ้งหน่วยงานหรือเจ้าของข้อมูลเมื่อเข้าเกณฑ์ตามกฎหมาย
สิทธิและการแก้ไขคำขอ
ภายใต้เงื่อนไขของกฎหมาย คุณอาจขอเข้าถึง สำเนา แก้ไข โอน ลบ จำกัด คัดค้าน ถอนความยินยอม หรือร้องเรียนได้ เราอาจยืนยันตัวตนและส่งคำขอให้องค์กรผู้ควบคุมข้อมูลพิจารณา หากข้อมูลหรือหลักฐานไม่ครบ ผู้ขอควรแก้ไขและส่งต่อได้โดยไม่ต้องเริ่มเรื่องใหม่ ส่วนข้อมูลที่แก้ย้อนหลังไม่ได้ต้องใช้รายการแก้ไขหรือหลักฐานแทนที่ซึ่งตรวจสอบย้อนหลังได้
คุกกี้และการตั้งค่าบนอุปกรณ์
เว็บไซต์ใช้คุกกี้ที่จำเป็นสำหรับ session ความปลอดภัย การป้องกันคำขอปลอม ภาษา และการตั้งค่าการเข้าถึง บนอุปกรณ์ ระบบใช้ localStorage สำหรับอีเมลที่ผู้ใช้เลือกให้จำ และใช้ sessionStorage สำหรับการทำรายการบัญชีที่ยังไม่จบหรือค่าเลือกปิดบังตัวเลขภายในแท็บ ข้อมูลรับคำเชิญจะอยู่เฉพาะในหน่วยความจำของหน้าที่เปิดจากลิงก์คำเชิญ และจะไม่ถูกเขียนลงพื้นที่จัดเก็บหรือแคชของเบราว์เซอร์ อีเมลที่จำไว้จะลบเฉพาะเมื่อออกจากระบบสำเร็จหรือไม่เลือกให้จำในการลงชื่อเข้าใช้ครั้งถัดไป; ข้อมูล session จะหมดเมื่อปิดแท็บ และ flow ที่เกี่ยวข้องอาจลบหลังทำรายการสำเร็จหรือเสร็จสมบูรณ์ หลังอ่านแล้วพบว่าใช้ไม่ได้ หรือเมื่อปิด privacy mask แอปเดสก์ท็อปเก็บบันทึกกิจกรรม portal ที่ redact แล้วไว้ใน application data ของเครื่อง ปัจจุบันไม่ส่งบันทึกนี้ขึ้น platform, ไม่ลบเมื่อ logout และหมุนไฟล์แบบจำกัด 1 MiB ต่อไฟล์ โดยเก็บ archive ล่าสุด 4 ไฟล์กับไฟล์ปัจจุบัน ฟังก์ชันที่ไม่จำเป็นหรือการวิเคราะห์เพื่อการตลาดต้องขอความยินยอมก่อนเปิดใช้และต้องถอนความยินยอมได้ ปัจจุบันหน้าเว็บนี้ไม่ได้อ้างว่ามีระบบโฆษณาติดตามผู้ใช้ การกู้คืนการซื้อจะเก็บคำขอเดิมและรหัสคำสั่งซื้อ/การชำระเงินในแท็บ โดยแยกตามผู้ใช้ บริบทที่เลือก และสำนักงาน ข้อมูลที่เก่ากว่าหนึ่งวันใช้เพื่อกู้คืนเท่านั้นและไม่ถูกลบเงียบขณะยังไม่ทราบผล ผู้ใช้ล้างผลที่ยืนยันแล้วได้ และการปิดแท็บจะลบข้อมูลอ้างอิงที่เก็บไว้ โดยไม่เก็บโทเค็นบัตรหรือข้อมูลชำระเงินจากผู้ให้บริการใน record นี้
การเปลี่ยนแปลงและช่องทางติดต่อ
เมื่อรายละเอียดผู้ควบคุมข้อมูล ผู้ให้บริการ ระยะเก็บ หรือวัตถุประสงค์เปลี่ยน เราจะปรับเวอร์ชัน วันที่ตรวจทาน และแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม ช่องทางรับคำขอและร้องเรียนต้องผ่านการยืนยันและแสดงในหน้านี้ก่อนเปิดให้บริการจริง