นโยบายความเป็นส่วนตัว

ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ และชื่อบริษัท
• ข้อมูลการใช้งาน เช่น ประวัติการใช้งาน ระบบ และบันทึกทางเทคนิค
• เอกสารที่คุณอัปโหลดและข้อมูลที่สกัดจากเอกสารเพื่อให้บริการ

วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการและปรับปรุงประสิทธิภาพของระบบ
• สนับสนุนการใช้งานและแก้ไขปัญหา
• รักษาความปลอดภัยและป้องกันการใช้งานที่ไม่เหมาะสม
• ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง

การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลให้กับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น โฮสติ้ง การชำระเงิน และการส่งอีเมล โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยและความเป็นส่วนตัว

หากคุณติดต่อเราผ่านช่องทางสนทนาของ ACCOS (เช่น LINE Official Account ของ ACCOS) ข้อความ ไฟล์แนบ และข้อมูลบัญชีที่เกี่ยวข้องอาจถูกอ่านและตอบกลับโดยผู้ดูแล (Supporter) ที่บริษัทมอบหมาย ซึ่งอาจเป็นบุคคลภายนอกที่ไม่ใช่พนักงานของบริษัท ผู้ดูแลทุกรายทำหน้าที่ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงตามมาตรา 40 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เห็นได้เฉพาะห้องสนทนาที่ได้รับมอบหมายให้ตนเท่านั้น ห้ามคัดลอกหรือนำข้อมูลออกนอกระบบ และการเข้าถึงทุกครั้งถูกบันทึกไว้เพื่อการตรวจสอบ

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย หรือเพื่อคุ้มครองสิทธิและความปลอดภัยของผู้ใช้

การเก็บรักษาและความปลอดภัย

เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ และใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูล เช่น การเข้ารหัส การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ ระยะเวลาเก็บไฟล์เอกสารบนเซิร์ฟเวอร์: ไฟล์ที่มีสำเนาใน Google Drive ของคุณแล้ว เก็บ 90 วันนับจากวันที่จัดเข้า Drive; ไฟล์ที่ไม่มีสำเนาใน Drive เก็บได้สูงสุด 7 ปีหรือจนกว่าคุณจะลบเอง; ไฟล์ที่ระบุว่าไม่ใช่เอกสาร เก็บ 30 วัน; เมื่อคุณยุติการใช้บริการ เราจะลบเนื้อหาของคุณภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บ

สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบหรือจำกัดการใช้ข้อมูลตามเงื่อนไขที่กฎหมายกำหนด
• ถอนความยินยอม (หากมี) และคัดค้านการประมวลผลบางประเภท

การเชื่อมต่อบริการ Google (Google API Services User Data)

ACCOS เชื่อมต่อกับบริการของ Google เพื่อให้คุณสามารถบันทึกเอกสารบัญชีที่ลงนามแล้วเข้าสู่ Google Drive ของคุณเอง การใช้ข้อมูลจากบัญชี Google ของคุณเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

ACCOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google API ของ ACCOS ไปยังแอปอื่น ๆ จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use)

สิทธิ์ที่ ACCOS ขอจากบัญชี Google ของคุณ

ACCOS ขอสิทธิ์เพียงขอบเขต https://www.googleapis.com/auth/drive.file เท่านั้น ซึ่งอนุญาตให้แอปสร้าง อ่าน แก้ไข และลบ เฉพาะไฟล์ที่ ACCOS สร้าง หรือที่คุณเปิดผ่าน ACCOS เท่านั้น เราไม่สามารถเห็นหรือเข้าถึงไฟล์อื่น ๆ ใน Google Drive ของคุณ

การปฏิบัติตาม Limited Use Policy

ACCOS รับรองว่าข้อมูลจากบัญชี Google ที่ได้รับผ่าน OAuth จะ:

• ใช้เฉพาะเพื่อให้บริการตามที่ระบุในแอปและเอกสารฉบับนี้ (จัดเก็บเอกสารบัญชีลงใน Google Drive ของคุณ)
• ไม่ถูกนำไปใช้เพื่อแสดงโฆษณา หรือสร้างโปรไฟล์การตลาดของ ACCOS หรือบุคคลที่สาม
• ไม่ถูกอ่านโดยบุคลากรของเรา ยกเว้น (ก) ได้รับความยินยอมจากคุณ (ข) จำเป็นเพื่อความปลอดภัย เช่น สืบสวนการละเมิด (ค) จำเป็นเพื่อปฏิบัติตามกฎหมาย หรือ (ง) ข้อมูลถูกรวมและใช้งานภายในในรูปแบบที่ไม่สามารถระบุตัวตนได้
• ไม่ถูกถ่ายโอนไปยังบุคคลที่สาม ยกเว้นกรณีที่จำเป็นต่อการให้บริการ ตามที่กฎหมายกำหนด หรือเป็นส่วนหนึ่งของการควบรวมกิจการที่มีการคุ้มครองข้อมูลตามนโยบายฉบับนี้
• ไม่ถูกนำไปใช้ฝึก (train) โมเดล AI หรือ machine learning ทั่วไป — เนื้อหาเอกสารจะถูกส่งให้ผู้ให้บริการประมวลผล AI เฉพาะตอนสกัดข้อมูลเท่านั้น และภายใต้ข้อตกลงการใช้งานแบบ paid ข้อมูลจะไม่ถูกนำไปใช้ปรับปรุงหรือฝึกโมเดลของผู้ให้บริการ

การประมวลผลเนื้อหาเอกสารด้วย AI

ACCOS ใช้ผู้ให้บริการประมวลผล AI เพื่อจำแนกประเภทเอกสาร (ใบกำกับภาษี ใบเสร็จ หนังสือรับรองการหักภาษี ณ ที่จ่าย ฯลฯ) และสกัดข้อมูลที่มีโครงสร้าง (คู่ค้า จำนวนเงิน ภาษี รายการสินค้า) เนื้อหาเอกสารจะถูกส่งให้ผู้ให้บริการประมวลผล AI เฉพาะตอนที่สกัดข้อมูลเท่านั้น ไฟล์ต้นฉบับจัดเก็บบนเซิร์ฟเวอร์ของ ACCOS ในประเทศไทย (Amazon Web Services ภูมิภาคประเทศไทย) เพื่อให้คุณเปิดดู ตรวจสอบ และนำเข้าเอกสารได้ หากคุณเชื่อมต่อ Google Drive ระบบจะจัดเก็บสำเนาไว้ใน Google Drive ของคุณด้วย และจะลบสำเนาบนเซิร์ฟเวอร์ตามระยะเวลาในหัวข้อ "การเก็บรักษาและความปลอดภัย" ข้อมูลที่สกัดได้ (ตัวอักษร ไม่ใช่ไฟล์ต้นฉบับ) จะถูกเก็บในฐานข้อมูลของแอป เพื่อให้คุณแก้ไข ส่งออกไปยังโปรแกรมบัญชี และตรวจสอบย้อนหลังได้

ACCOS Inbox — การรับเอกสารผ่าน LINE OA (โมดูลเสริม)

สำหรับสำนักงานบัญชีที่ใช้โมดูล ACCOS Inbox ลูกค้า SME สามารถส่งเอกสารผ่าน LINE ได้ ขั้นตอนการไหลของข้อมูล: (1) LINE ส่งไฟล์มาที่ webhook ของ ACCOS (2) ACCOS อัปโหลดไฟล์เข้า Google Drive ของสำนักงาน (ขอบเขต drive.file) ในโฟลเดอร์รอประมวลผล และบันทึกชื่อที่แสดงใน LINE ของผู้ส่ง เพื่อให้สำนักงานทราบว่าใครส่งเอกสารใด (3) ตามค่าเริ่มต้น ACCOS จะเก็บไฟล์ต้นฉบับไว้บนเซิร์ฟเวอร์ในประเทศไทยจนกว่าสำนักงานจะเลือกประเภทเอกสารและสั่งนำเข้า AI จะอ่านเอกสารเมื่อสำนักงานสั่งนำเข้าเท่านั้น เว้นแต่สำนักงานตั้งค่าให้อ่านอัตโนมัติทันทีที่ได้รับไฟล์ (4) ไฟล์ใน Drive ถูกย้ายไปโฟลเดอร์ ปี/เดือน/ประเภทเอกสาร ของลูกค้า SME (5) ACCOS ส่งสรุปผลกลับเข้าแชท LINE สมาชิกในแชทกดยืนยันหรือแจ้งแก้ไขได้ และข้อความแจ้งแก้จะถูกบันทึกไว้ให้สำนักงานตรวจสอบ สำเนาบนเซิร์ฟเวอร์ ACCOS จะถูกลบตามระยะเวลาในหัวข้อ "การเก็บรักษาและความปลอดภัย" หากระบบ Drive ของสำนักงานเชื่อมต่อไม่ได้ชั่วคราว ไฟล์จะถูกเก็บในบัฟเฟอร์เข้ารหัส (AES-256-GCM) และอัปโหลดเข้า Drive ทันทีเมื่อกลับมาเชื่อมต่อได้

ผู้ให้บริการที่เกี่ยวข้อง (Sub-processors)

ACCOS ใช้บริการของผู้ให้บริการดังต่อไปนี้เพื่อดำเนินงาน:

• Google LLC — Google Drive API (สำหรับเก็บไฟล์ของคุณในบัญชีของคุณเอง)
• ผู้ให้บริการประมวลผล AI — การจำแนกและสกัดข้อมูลจากเอกสาร (ข้อมูลถูกส่งเฉพาะตอนสกัด ไม่ถูกนำไปฝึกโมเดล)
• Amazon Web Services — S3 (ที่เก็บไฟล์ชั่วคราว), ECS/CloudFront (โฮสติ้ง)
• MongoDB Atlas — ฐานข้อมูลของแอป (ข้อมูลเอกสารและบัญชีผู้ใช้)
• Stripe — ระบบชำระเงิน (ไม่ได้รับข้อมูล Google ของคุณ)

การเพิกถอนสิทธิ์

คุณสามารถเพิกถอนสิทธิ์ของ ACCOS ในการเข้าถึง Google Drive ของคุณได้ตลอดเวลา 2 ทาง: (1) ในแอป ACCOS ที่หน้า 'การเชื่อมต่อ Cloud Storage' กดปุ่ม 'ตัดการเชื่อมต่อ' หรือ (2) ในบัญชี Google ของคุณที่ https://myaccount.google.com/permissions เลือก ACCOS แล้วกด 'Remove access' เมื่อเพิกถอนแล้ว ACCOS จะไม่สามารถเข้าถึง Google Drive ของคุณได้อีก ส่วนไฟล์ที่สร้างไว้แล้วจะยังคงอยู่ใน Drive ของคุณ

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อทีมงานที่accos@botnlife.co หรือ accos@botnlife.co