นโยบายความเป็นส่วนตัว

ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ และชื่อบริษัท
• ข้อมูลการใช้งาน เช่น ประวัติการใช้งาน ระบบ และบันทึกทางเทคนิค
• เอกสารที่คุณอัปโหลดและข้อมูลที่สกัดจากเอกสารเพื่อให้บริการ

วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการและปรับปรุงประสิทธิภาพของระบบ
• สนับสนุนการใช้งานและแก้ไขปัญหา
• รักษาความปลอดภัยและป้องกันการใช้งานที่ไม่เหมาะสม
• ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง

การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลให้กับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น โฮสติ้ง การชำระเงิน และการส่งอีเมล โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยและความเป็นส่วนตัว

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย หรือเพื่อคุ้มครองสิทธิและความปลอดภัยของผู้ใช้

การเก็บรักษาและความปลอดภัย

เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ และใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูล เช่น การเข้ารหัส การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ

สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบหรือจำกัดการใช้ข้อมูลตามเงื่อนไขที่กฎหมายกำหนด
• ถอนความยินยอม (หากมี) และคัดค้านการประมวลผลบางประเภท

การเชื่อมต่อบริการ Google (Google API Services User Data)

ACCOS เชื่อมต่อกับบริการของ Google เพื่อให้คุณสามารถบันทึกเอกสารบัญชีที่ลงนามแล้วเข้าสู่ Google Drive ของคุณเอง การใช้ข้อมูลจากบัญชี Google ของคุณเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

ACCOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google API ของ ACCOS ไปยังแอปอื่น ๆ จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use)

สิทธิ์ที่ ACCOS ขอจากบัญชี Google ของคุณ

ACCOS ขอสิทธิ์เพียงขอบเขต https://www.googleapis.com/auth/drive.file เท่านั้น ซึ่งอนุญาตให้แอปสร้าง อ่าน แก้ไข และลบ เฉพาะไฟล์ที่ ACCOS สร้าง หรือที่คุณเปิดผ่าน ACCOS เท่านั้น เราไม่สามารถเห็นหรือเข้าถึงไฟล์อื่น ๆ ใน Google Drive ของคุณ

การปฏิบัติตาม Limited Use Policy

ACCOS รับรองว่าข้อมูลจากบัญชี Google ที่ได้รับผ่าน OAuth จะ:

• ใช้เฉพาะเพื่อให้บริการตามที่ระบุในแอปและเอกสารฉบับนี้ (จัดเก็บเอกสารบัญชีลงใน Google Drive ของคุณ)
• ไม่ถูกนำไปใช้เพื่อแสดงโฆษณา หรือสร้างโปรไฟล์การตลาดของ ACCOS หรือบุคคลที่สาม
• ไม่ถูกอ่านโดยบุคลากรของเรา ยกเว้น (ก) ได้รับความยินยอมจากคุณ (ข) จำเป็นเพื่อความปลอดภัย เช่น สืบสวนการละเมิด (ค) จำเป็นเพื่อปฏิบัติตามกฎหมาย หรือ (ง) ข้อมูลถูกรวมและใช้งานภายในในรูปแบบที่ไม่สามารถระบุตัวตนได้
• ไม่ถูกถ่ายโอนไปยังบุคคลที่สาม ยกเว้นกรณีที่จำเป็นต่อการให้บริการ ตามที่กฎหมายกำหนด หรือเป็นส่วนหนึ่งของการควบรวมกิจการที่มีการคุ้มครองข้อมูลตามนโยบายฉบับนี้
• ไม่ถูกนำไปใช้ฝึก (train) โมเดล AI หรือ machine learning ทั่วไป — เนื้อหาเอกสารจะถูกส่งให้ผู้ให้บริการประมวลผล AI เฉพาะตอนสกัดข้อมูลเท่านั้น และภายใต้ข้อตกลงการใช้งานแบบ paid ข้อมูลจะไม่ถูกนำไปใช้ปรับปรุงหรือฝึกโมเดลของผู้ให้บริการ

การประมวลผลเนื้อหาเอกสารด้วย AI

ACCOS ใช้ผู้ให้บริการประมวลผล AI เพื่อจำแนกประเภทเอกสาร (ใบกำกับภาษี ใบเสร็จ หนังสือรับรองการหักภาษี ณ ที่จ่าย ฯลฯ) และสกัดข้อมูลที่มีโครงสร้าง (คู่ค้า จำนวนเงิน ภาษี รายการสินค้า) เนื้อหาเอกสารจะถูกส่งให้ผู้ให้บริการประมวลผล AI เฉพาะตอนที่สกัดข้อมูลเท่านั้น ACCOS จะไม่เก็บสำเนาไฟล์ไว้บนเซิร์ฟเวอร์หลังสกัดเสร็จ — ไฟล์ต้นฉบับจะอยู่ใน Google Drive ของคุณเองเท่านั้น ข้อมูลที่สกัดได้ (ตัวอักษร ไม่ใช่ไฟล์ต้นฉบับ) จะถูกเก็บในฐานข้อมูลของแอปเพื่อให้คุณแก้ไข ส่งออกไปยังโปรแกรมบัญชี และตรวจสอบย้อนหลังได้

ACCOS Inbox — การรับเอกสารผ่าน LINE OA (โมดูลเสริม)

สำหรับสำนักงานบัญชีที่ใช้โมดูล ACCOS Inbox ลูกค้า SME สามารถส่งเอกสารผ่าน LINE ได้ ขั้นตอนการไหลของข้อมูล: (1) LINE ส่งไฟล์มาที่ webhook ของ ACCOS (2) ACCOS อัปโหลดไฟล์ตรงไปยัง Google Drive ของสำนักงานเอง (ขอบเขต drive.file) เข้าโฟลเดอร์รอประมวลผล (3) AI จำแนกประเภทและสกัดข้อมูล (4) ไฟล์ใน Drive ถูกย้ายไปโฟลเดอร์ ปี/เดือน/ประเภทเอกสาร ของลูกค้า SME ที่ถูกต้อง (5) สำเนาชั่วคราวบนเซิร์ฟเวอร์ ACCOS ถูกลบทิ้ง — ACCOS จะไม่เก็บสำเนาเอกสารของลูกค้า ไฟล์อยู่ใน Google Drive ของสำนักงานเองเท่านั้น ภายใต้การควบคุมของสำนักงานทั้งหมด หากระบบ Drive ของสำนักงานเชื่อมต่อไม่ได้ชั่วคราว ไฟล์จะถูกเก็บในบัฟเฟอร์เข้ารหัสระยะสั้นบนเซิร์ฟเวอร์ ACCOS (AES-256-GCM) และอัปโหลดเข้า Drive ทันทีเมื่อกลับมาเชื่อมต่อได้ จากนั้นบัฟเฟอร์จะถูกลบ

ผู้ให้บริการที่เกี่ยวข้อง (Sub-processors)

ACCOS ใช้บริการของผู้ให้บริการดังต่อไปนี้เพื่อดำเนินงาน:

• Google LLC — Google Drive API (สำหรับเก็บไฟล์ของคุณในบัญชีของคุณเอง)
• ผู้ให้บริการประมวลผล AI — การจำแนกและสกัดข้อมูลจากเอกสาร (ข้อมูลถูกส่งเฉพาะตอนสกัด ไม่ถูกนำไปฝึกโมเดล)
• Amazon Web Services — S3 (ที่เก็บไฟล์ชั่วคราว), ECS/CloudFront (โฮสติ้ง)
• MongoDB Atlas — ฐานข้อมูลของแอป (ข้อมูลเอกสารและบัญชีผู้ใช้)
• Stripe — ระบบชำระเงิน (ไม่ได้รับข้อมูล Google ของคุณ)

การเพิกถอนสิทธิ์

คุณสามารถเพิกถอนสิทธิ์ของ ACCOS ในการเข้าถึง Google Drive ของคุณได้ตลอดเวลา 2 ทาง: (1) ในแอป ACCOS ที่หน้า 'การเชื่อมต่อ Cloud Storage' กดปุ่ม 'ตัดการเชื่อมต่อ' หรือ (2) ในบัญชี Google ของคุณที่ https://myaccount.google.com/permissions เลือก ACCOS แล้วกด 'Remove access' เมื่อเพิกถอนแล้ว ACCOS จะไม่สามารถเข้าถึง Google Drive ของคุณได้อีก ส่วนไฟล์ที่สร้างไว้แล้วจะยังคงอยู่ใน Drive ของคุณ

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อทีมงานที่accos@botnlife.co หรือ info@botnlife.co