นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้ควบคุมข้อมูลของคุณ

เมื่อคุณใช้ CloudMate ในฐานะพนักงานขององค์กรใดองค์กรหนึ่ง องค์กรนั้นคือ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) องค์กรเป็นผู้กำหนดว่าจะเปิดใช้ฟีเจอร์ใด เก็บข้อมูลใด และเก็บไว้นานเท่าใด

เราให้บริการระบบในฐานะ "ผู้ประมวลผลข้อมูลส่วนบุคคล" คือประมวลผลตามคำสั่งขององค์กรของคุณ หากคุณต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ ให้ติดต่อฝ่ายบุคคลขององค์กรคุณก่อน และหากติดต่อไม่ได้จึงติดต่อเราตามช่องทางท้ายเอกสาร

สำหรับข้อมูลบัญชีผู้ใช้และบันทึกการใช้งานระบบที่เราจำเป็นต้องเก็บเพื่อความปลอดภัยและการให้บริการ เราเป็นผู้ควบคุมข้อมูลเอง

2. ข้อมูลที่เราเก็บ

ระบบเก็บข้อมูลตามฟีเจอร์ที่องค์กรของคุณเปิดใช้ ดังนี้

3. ข้อมูลอ่อนไหว

ข้อมูลชีวมิติ (ลายนิ้วมือ ลายเสียง) และข้อมูลสุขภาพ (เช่น เหตุผลการลาป่วยหรือใบรับรองแพทย์) เป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่ง PDPA ซึ่งต้องได้รับความยินยอมโดยชัดแจ้งจากคุณก่อน

ระบบไม่บังคับใช้ฟีเจอร์เหล่านี้ — การสแกนลายนิ้วมือและการลงทะเบียนลายเสียงจะเกิดขึ้นก็ต่อเมื่อองค์กรของคุณเปิดใช้และคุณดำเนินการลงทะเบียนเอง คุณสามารถลบลายเสียงที่ลงทะเบียนไว้ได้ตลอดเวลาจากหน้าตั้งค่าการประชุม

องค์กรผู้ว่าจ้างมีหน้าที่ขอความยินยอมโดยชัดแจ้งจากคุณก่อนเปิดใช้ฟีเจอร์เหล่านี้ หากคุณไม่เคยให้ความยินยอม โปรดแจ้งฝ่ายบุคคลขององค์กรคุณ

4. วัตถุประสงค์และฐานทางกฎหมาย

5. ผู้ให้บริการภายนอกที่เกี่ยวข้อง

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น และเปิดใช้เฉพาะรายการที่องค์กรของคุณหรือเราตั้งค่าไว้จริง หากไม่ได้ตั้งค่า ระบบจะไม่ส่งข้อมูลไปยังผู้ให้บริการรายนั้นเลย

6. ข้อมูลจากบัญชี Google ที่คุณเชื่อมต่อ

คุณเลือกเชื่อมต่อบัญชี Google ของคุณกับ CloudMate ได้เองจากหน้าตั้งค่า ระบบจะขอสิทธิ์เพียงเท่าที่ใช้จริง และไม่มีการเชื่อมต่อใด ๆ หากคุณไม่กดเชื่อมต่อเอง

นัดหมายที่ซิงก์มาเห็นได้เฉพาะคุณ ไม่แสดงต่อเพื่อนร่วมงานหรือองค์กรอื่น ส่วนไฟล์ที่นำเข้าจะอยู่ในคลังเอกสารตามสิทธิ์ของโฟลเดอร์ที่คุณเลือก

เราเก็บปฏิทินของคุณเฉพาะช่วงเวลาหมุนเวียน (ย้อนหลัง 7 วัน ล่วงหน้า 30 วัน) และเก็บข้อมูลรับรองการเชื่อมต่อที่ Google ออกให้แบบเข้ารหัส เมื่อยกเลิกการเชื่อมต่อ ข้อมูลรับรองและนัดหมายที่ซิงก์มาทั้งหมดจะถูกลบทันที

เราไม่ขาย ไม่ใช้เพื่อการโฆษณา และไม่ใช้ข้อมูลจาก Google ในการฝึกโมเดล AI ข้อมูลจะถูกส่งไปยังผู้ให้บริการโมเดลภาษาเฉพาะเมื่อคุณถามผู้ช่วย AI และเฉพาะส่วนที่จำเป็นต่อการตอบคำถามนั้น

คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อจากหน้าตั้งค่า ระบบจะเพิกถอนสิทธิ์ที่ Google และลบข้อมูลรับรองการเชื่อมต่อทันที และคุณยังเพิกถอนได้เองที่ myaccount.google.com/permissions

CloudMate's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. การเชื่อมต่อกับผู้ช่วย AI ภายนอก

คุณสามารถสร้างโทเคนส่วนตัวเพื่อให้ผู้ช่วย AI ที่คุณเลือกเอง เช่น Claude หรือ ChatGPT ถามข้อมูลในระบบแทนคุณได้ โทเคนนี้เข้าถึงได้เฉพาะข้อมูลที่คุณมีสิทธิ์ดูอยู่แล้ว อ่านได้อย่างเดียว และไม่รวมข้อมูลเงินเดือนภาพรวมขององค์กร

ข้อมูลที่ผู้ช่วยภายนอกดึงไปจะอยู่ภายใต้นโยบายของผู้ให้บริการรายนั้น คุณเพิกถอนโทเคนได้ทุกเมื่อจากหน้าตั้งค่า

8. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการโมเดลภาษาและบริการอีเมลข้างต้นมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักรไทย การใช้ฟีเจอร์ผู้ช่วย AI การถอดเสียงประชุม และการส่งอีเมล จึงมีการส่งข้อมูลออกนอกประเทศ

หากองค์กรของคุณไม่ประสงค์ให้มีการส่งข้อมูลออกนอกประเทศ สามารถปิดฟีเจอร์ผู้ช่วย AI และฟีเจอร์ประชุมได้จากหน้าตั้งค่าองค์กร ระบบส่วนที่เหลือยังใช้งานได้ตามปกติ

9. ระยะเวลาการเก็บรักษา

เมื่อองค์กรยกเลิกการใช้บริการ ข้อมูลขององค์กรจะถูกลบหรือส่งคืนตามที่ตกลงกันไว้ในสัญญาบริการ

10. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือเมื่อคุณถอนความยินยอม
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูลของคุณไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมเมื่อใดก็ได้ สำหรับข้อมูลที่เก็บบนฐานความยินยอม เช่น ข้อมูลชีวมิติ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

11. การใช้สิทธิและข้อจำกัด

สิทธิบางข้ออาจถูกจำกัดตามกฎหมาย เช่น เราไม่สามารถลบสลิปเงินเดือนหรือเอกสารภาษีที่กฎหมายกำหนดให้เก็บได้ และไม่สามารถลบบันทึกการลงเวลาที่ใช้เป็นหลักฐานการจ่ายค่าจ้างได้ในระหว่างอายุความ

เนื่องจากองค์กรของคุณเป็นผู้ควบคุมข้อมูล การใช้สิทธิควรเริ่มจากการติดต่อฝ่ายบุคคลขององค์กร เราจะดำเนินการตามคำสั่งขององค์กรและให้ความช่วยเหลือทางเทคนิคตามที่จำเป็น

12. ความปลอดภัยของข้อมูล

• รหัสผ่านถูกจัดเก็บแบบเข้ารหัสทางเดียว ไม่มีใครรวมถึงเราอ่านรหัสผ่านของคุณได้
• การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
• รองรับการยืนยันตัวตนสองชั้น (2FA) แบบ TOTP พร้อมรหัสสำรอง
• การเข้าถึงข้อมูลถูกจำกัดตามบทบาท เช่น ข้อมูลเงินเดือนเข้าถึงได้เฉพาะเจ้าของบัญชี ฝ่ายบุคคล และผู้ดูแลระบบ
• ข้อมูลของแต่ละองค์กรถูกแยกขอบเขตในระดับระบบ ผู้ใช้จากองค์กรหนึ่งไม่สามารถเข้าถึงข้อมูลขององค์กรอื่นได้
• มีการสำรองข้อมูลเป็นประจำ และมีบันทึกการกระทำสำคัญเพื่อการตรวจสอบย้อนหลัง

13. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ ได้แก่ คุกกี้สำหรับรักษาสถานะการเข้าสู่ระบบ และคุกกี้จดจำภาษาที่คุณเลือก

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรมข้ามเว็บไซต์

14. ผู้เยาว์

ระบบนี้ออกแบบสำหรับการใช้งานในองค์กร ไม่ได้มุ่งหมายให้บุคคลอายุต่ำกว่า 20 ปีใช้งานด้วยตนเองโดยไม่มีความเกี่ยวข้องกับการจ้างงาน หากมีการจ้างงานผู้เยาว์ องค์กรมีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

15. การเปลี่ยนแปลงนโยบายนี้

หากมีการแก้ไขนโยบายนี้ เราจะปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน และหากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านระบบหรือทางอีเมลก่อนมีผลบังคับใช้

16. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่