นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้ — ชื่อ อีเมล และรูปโปรไฟล์ ที่ได้รับจากการเข้าสู่ระบบด้วย Google (Google OAuth) เราไม่เก็บรหัสผ่านบัญชี Google ของท่าน
• ข้อมูลสำนักงานและทีมงาน — ชื่อสำนักงาน รายชื่อผู้ใช้ในทีม บทบาท และประวัติกิจกรรมการใช้งาน
• ข้อมูลลูกค้าและงานสอบบัญชีที่ท่านนำเข้า — งบทดลอง รายการปรับปรุง งบการเงิน หมายเหตุประกอบ และเอกสารยืนยันยอดที่ท่านหรือทีมของท่านสร้างขึ้นในระบบ ("ข้อมูลลูกค้าของท่าน") ข้อมูลส่วนนี้เป็นของท่าน เราเข้าถึงเพื่อวัตถุประสงค์ในการให้บริการและแก้ไขปัญหาทางเทคนิคเท่านั้น
• ข้อมูลการชำระเงิน — รายการสั่งซื้อและสถานะการชำระเงิน ผ่านผู้ให้บริการชำระเงิน (Omise / Opn Payments) เราไม่เก็บเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคารของท่านไว้ในระบบของเรา
• ข้อมูลการใช้งานทางเทคนิค — เช่น IP address, ประเภทอุปกรณ์/เบราว์เซอร์ และบันทึกการใช้งาน (log) เพื่อความปลอดภัยและการแก้ไขปัญหา

2. วัตถุประสงค์ในการใช้ข้อมูล

• จัดให้มีและดูแลรักษาบริการ ยืนยันตัวตน และจัดการสิทธิ์การเข้าถึงตามบทบาทในทีม
• ประมวลผลคุณสมบัติผู้ช่วย AI (แนะนำการจับคู่บัญชี/ร่างหมายเหตุ) จากข้อมูลบัญชีที่จำเป็นเท่านั้น
• ออกใบแจ้งหนี้/ใบเสร็จ และดำเนินการชำระเงินค่าบริการ
• ติดต่อสื่อสารเกี่ยวกับบริการ แจ้งเตือนสถานะบัญชี และให้ความช่วยเหลือทางเทคนิค
• ป้องกันการใช้งานที่ผิดเงื่อนไข การฉ้อโกง หรือการใช้งานเกินโควตาที่กำหนด
• ปรับปรุงและพัฒนาคุณภาพของบริการ

ฐานทางกฎหมายที่เราใช้ ได้แก่ การปฏิบัติตามสัญญาการใช้บริการ ความยินยอมของท่าน (เช่น การเข้าสู่ระบบด้วย Google) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านเพื่อการตลาดแก่บุคคลภายนอก เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการ (data processor) ที่ช่วยให้บริการทำงานได้ ได้แก่

• Google — สำหรับการเข้าสู่ระบบ (OAuth)
• Neon (PostgreSQL) — ผู้ให้บริการฐานข้อมูลที่จัดเก็บข้อมูลของท่าน
• Vercel — ผู้ให้บริการโฮสติ้งเว็บแอปพลิเคชัน
• OpenRouter และ Google Gemini — ประมวลผลข้อความบัญชีที่จำเป็นเพื่อสร้างคำแนะนำของฟีเจอร์ AI เฉพาะเมื่อท่านกดใช้งานฟีเจอร์นั้น ข้อมูลจะไม่ถูกนำไปใช้ฝึกโมเดลของผู้ให้บริการเพื่อประโยชน์บุคคลอื่น
• Omise / Opn Payments — ประมวลผลการชำระเงิน

เราอาจเปิดเผยข้อมูลหากกฎหมายกำหนด หรือเพื่อปฏิบัติตามคำสั่งของหน่วยงานราชการที่มีอำนาจ

4. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของท่านไว้ตลอดระยะเวลาที่บัญชีของท่านยังใช้งานอยู่ และเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายบัญชีและภาษีกำหนด เมื่อท่านขอยกเลิกบัญชีหรือขอให้ลบข้อมูล เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ภายในระยะเวลาที่เหมาะสม เว้นแต่มีข้อกำหนดทางกฎหมายให้ต้องเก็บต่อไป

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขให้ข้อมูลถูกต้องและเป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ถอนความยินยอม และคัดค้านการประมวลผลข้อมูล
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น เท่าที่สามารถทำได้ทางเทคนิค
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางในข้อ 9 ทั้งนี้เจ้าของสำนักงาน (Owner) สามารถลบข้อมูลลูกค้าหรือสำนักงานได้ด้วยตนเองผ่านระบบ

6. คุกกี้ (Cookies)

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบ (session) เท่านั้น เราไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมสำหรับการโฆษณา

7. ความปลอดภัยของข้อมูล

เรารับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) และจำกัดสิทธิ์การเข้าถึงข้อมูลของแต่ละสำนักงานตามบทบาทในทีม เพื่อป้องกันไม่ให้สำนักงานอื่นเข้าถึงข้อมูลลูกค้าของท่านได้

8. ข้อมูลของผู้เยาว์

บริการนี้จัดทำขึ้นสำหรับการใช้งานในทางธุรกิจโดยผู้ประกอบวิชาชีพ เราไม่มีเจตนาเก็บข้อมูลจากผู้เยาว์อายุต่ำกว่า 20 ปี

9. การเปลี่ยนแปลงนโยบายและการติดต่อ

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งวันที่มีผลบังคับใช้ล่าสุดไว้ด้านบนของหน้านี้ หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ ikkyumedia@gmail.com