นโยบายความเป็นส่วนตัว

นโยบายนี้ครอบคลุม bunchee.cloud เว็บไซต์แนะนำผลิตภัณฑ์ที่คุณกำลังอ่านอยู่นี้ รวมถึงข้อมูลบัญชี การยืนยันตัวตน และการจัดการองค์กรที่ประมวลผลโดย accounts.bunchee.cloud และข้อมูลการเข้าสู่ระบบที่แชร์ไปยัง web.bunchee.cloud เมื่อคุณใช้ accounts.bunchee.cloud เพื่อเข้าสู่ระบบแอปนั้น นโยบายนี้ไม่ได้ครอบคลุมนโยบายความเป็นส่วนตัวของผู้ให้บริการยืนยันตัวตนภายนอก (เช่น ระบบ SSO ขององค์กรของคุณ) ที่คุณอาจใช้เข้าสู่ระบบ — ผู้ให้บริการเหล่านั้นมีนโยบายความเป็นส่วนตัวของตนเอง

สำหรับข้อมูลบัญชีและการยืนยันตัวตน เช่น ชื่อ อีเมล รหัสผ่าน passkey การตั้งค่ายืนยันตัวตนสองขั้นตอน ประวัติเซสชันและอุปกรณ์ และสมาชิกภาพองค์กร ซึ่งประมวลผลผ่าน accounts.bunchee.cloud บริษัท ดีโค้ดดิ้ง จำกัด เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ส่วนข้อมูลทางธุรกิจที่องค์กรของคุณป้อนเข้าสู่ web.bunchee.cloud เช่น สมุดบัญชี ใบแจ้งหนี้ ใบสั่งซื้อ สินทรัพย์ ข้อมูลผู้ติดต่อ หรือข้อมูลพนักงานที่ใช้ในงานบัญชี องค์กรของคุณเป็น "ผู้ควบคุมข้อมูล" และเราทำหน้าที่เป็นเพียง "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) โดยดำเนินการตามคำสั่งขององค์กรของคุณเท่านั้น เพื่อวัตถุประสงค์ในการให้บริการ ส่วน bunchee.cloud เองไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลนอกเหนือจากที่อธิบายไว้ในนโยบายคุกกี้ของเรา

ข้อมูลบัญชีที่คุณให้กับเรา ได้แก่ ชื่อ ที่อยู่อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบแฮชที่มีการเติมเกลือ ไม่จัดเก็บเป็นข้อความธรรมดา) ข้อมูลการยืนยันตัวตน ได้แก่ ข้อมูล passkey (WebAuthn) การตั้งค่ายืนยันตัวตนสองขั้นตอนและรหัสใช้ครั้งเดียว วิธีเข้าสู่ระบบล่าสุดที่คุณใช้ และหากคุณเข้าสู่ระบบผ่าน Google หรือผ่านระบบ SSO ขององค์กร (SAML/OIDC) เราจะได้รับข้อมูลยืนยันตัวตน (เช่น ชื่อและอีเมล) จากผู้ให้บริการนั้น ข้อมูลองค์กร ได้แก่ องค์กรที่คุณเป็นสมาชิก บทบาทและสิทธิ์ IAM ของคุณในองค์กรนั้น โดเมนที่กำหนดเอง และข้อมูลตัวตนที่จัดสรรผ่าน SCIM เมื่อองค์กรของคุณเปิดใช้การจัดสรรผู้ใช้อัตโนมัติ ข้อมูลความปลอดภัยและอุปกรณ์ ได้แก่ IP address, user-agent ของเบราว์เซอร์ ประวัติเซสชันและการเข้าสู่ระบบ และ API key ที่คุณสร้างขึ้น (จัดเก็บแบบแฮช ไม่สามารถกู้คืนได้) ข้อมูลการติดต่อฝ่ายสนับสนุน คือข้อมูลใดๆ ที่คุณส่งให้เราเมื่อติดต่อฝ่ายสนับสนุน ข้อมูลการเรียกเก็บเงินและการใช้งาน ได้แก่ แผนการสมัครสมาชิกและสถานะของแผนขององค์กรคุณ รอบการเรียกเก็บเงิน จำนวนที่นั่ง (seat) ที่ชำระเงิน ส่วนเสริมที่เปิดใช้งาน ปริมาณการใช้พื้นที่จัดเก็บข้อมูลเทียบกับโควตาของแผน และรหัสลูกค้าและรหัสการสมัครสมาชิกที่ Stripe ซึ่งเป็นผู้ให้บริการรับชำระเงินของเราออกให้แก่องค์กรของคุณ ทั้งนี้ หมายเลขบัตรชำระเงินและรายละเอียดเครื่องมือชำระเงินอื่นจะถูกกรอกโดยตรงกับ Stripe และ Bunchee ไม่ได้รับหรือจัดเก็บข้อมูลดังกล่าว และเมื่อคุณใช้ accounts.bunchee.cloud เพื่อเข้าถึง web.bunchee.cloud เราจะช่วยจัดเก็บข้อมูลทางธุรกิจและการเงินที่องค์กรของคุณป้อนเข้าสู่ระบบนั้น ตามที่อธิบายไว้ในหัวข้อ "บทบาทของเรา" ข้างต้น

เราใช้ข้อมูลของคุณเพื่อสร้างและรักษาความปลอดภัยบัญชีของคุณ ยืนยันตัวตนการเข้าสู่ระบบในผลิตภัณฑ์เครือ Bunchee ทั้งหมด ออกและตรวจสอบ session และ access token บังคับใช้การยืนยันตัวตนสองขั้นตอนและ passkey ตรวจจับรหัสผ่านที่รั่วไหล (โดยตรวจสอบเทียบฐานข้อมูลการรั่วไหลเมื่อสมัครสมาชิกและเปลี่ยนรหัสผ่าน) และกิจกรรมการเข้าสู่ระบบที่น่าสงสัย จัดการสมาชิกภาพองค์กรและบทบาท IAM ของคุณ จัดสรรผู้ใช้ผ่าน SSO/SCIM เมื่อองค์กรของคุณเปิดใช้งาน ส่งอีเมลที่เกี่ยวข้องกับบัญชี ได้แก่ การยืนยันที่อยู่อีเมล รหัสใช้ครั้งเดียว และการแจ้งเตือนเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย เช่น การเปิดใช้การยืนยันตัวตนสองขั้นตอน การลงทะเบียน passkey การสร้าง API key การตั้งหรือเปลี่ยนรหัสผ่าน การตอบรับคำเชิญเข้าร่วมองค์กร และการเปลี่ยนแปลงบทบาทของสมาชิก วัดปริมาณจำนวนที่นั่งและการใช้พื้นที่จัดเก็บข้อมูลขององค์กรของคุณเทียบกับแผนการสมัครสมาชิก และส่งปริมาณดังกล่าวให้ผู้ให้บริการรับชำระเงินของเราเพื่อเรียกเก็บค่าบริการตามการสมัครสมาชิก และรักษาและปรับปรุงความน่าเชื่อถือของบริการ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราประมวลผลข้อมูลบัญชีและข้อมูลยืนยันตัวตนโดยอาศัยฐานการปฏิบัติตามสัญญาเป็นหลัก (เพื่อให้บริการที่คุณสมัครใช้งาน) การปฏิบัติตามกฎหมาย (เช่น กฎการเก็บรักษาเอกสารบัญชีที่เกี่ยวข้อง) และประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยและความน่าเชื่อถือของบริการ ในกรณีที่จำเป็น เช่น การสื่อสารทางการตลาดที่เป็นทางเลือก เราจะอาศัยความยินยอมของคุณ ซึ่งคุณสามารถเพิกถอนได้ตลอดเวลา

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่นำข้อมูลไปใช้เพื่อการโฆษณา เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยเราดำเนินการแพลตฟอร์ม ภายใต้ข้อตกลงรักษาความลับและการประมวลผลข้อมูล ได้แก่ Google เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชี Google, Cloudflare ซึ่งให้บริการโครงสร้างพื้นฐานและระบบตรวจสอบ Turnstile ที่แสดงในบางแบบฟอร์ม, ผู้ให้บริการส่งอีเมลที่เราใช้ส่งอีเมลยืนยันตัวตนและรหัสใช้ครั้งเดียว, Stripe ซึ่งเป็นผู้ให้บริการรับชำระเงินของเรา โดยได้รับข้อมูลการติดต่อเพื่อการเรียกเก็บเงินขององค์กรของคุณ พร้อมกับข้อมูลการสมัครสมาชิก จำนวนที่นั่ง และปริมาณการใช้พื้นที่จัดเก็บข้อมูลที่เรารายงาน เพื่อเรียกเก็บค่าบริการและออกใบแจ้งหนี้ ทั้งนี้ Stripe เป็นผู้เก็บรายละเอียดบัตรชำระเงินจากคุณโดยตรงบนหน้าเว็บของ Stripe เอง ภายใต้นโยบายความเป็นส่วนตัวของ Stripe และเมื่อองค์กรของคุณเปิดใช้ SSO หรือ SCIM ระดับองค์กร ผู้ให้บริการยืนยันตัวตนขององค์กรของคุณเอง ซึ่งอยู่ภายใต้การควบคุมขององค์กรคุณโดยอิสระจากเรา นอกจากนี้เราอาจเปิดเผยข้อมูลตามที่กฎหมายกำหนด หรือเพื่อปกป้องสิทธิ ความปลอดภัย หรือทรัพย์สินของ Bunchee ผู้ใช้ของเรา หรือสาธารณะ

ผู้ให้บริการบางรายของเรา รวมถึง Cloudflare, Google และ Stripe มีโครงสร้างพื้นฐานอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินมาตรการที่เหมาะสม รวมถึงข้อตกลงทางสัญญากับผู้ให้บริการของเรา เพื่อให้ข้อมูลยังคงได้รับการคุ้มครองในระดับที่สอดคล้องกับ PDPA

เราเก็บรักษาข้อมูลบัญชีและข้อมูลยืนยันตัวตนตราบเท่าที่บัญชีหรือองค์กรของคุณยังใช้งานอยู่ และเก็บต่อไปอีกระยะเวลาหนึ่งตามสมควรเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ความปลอดภัย และการระงับข้อพิพาท ข้อมูลทางธุรกิจและบัญชีที่ป้อนเข้าสู่ web.bunchee.cloud จะถูกเก็บรักษาตลอดระยะเวลาการสมัครสมาชิกขององค์กรของคุณ และตามที่กฎหมายบัญชีและภาษีของไทยกำหนด คือไม่น้อยกว่า 5 ปีสำหรับเอกสารทางบัญชี ทั้งนี้ สำหรับเอกสารการเรียกเก็บเงิน รวมถึงประวัติการสมัครสมาชิก ใบแจ้งหนี้ และปริมาณที่นั่งและการใช้พื้นที่จัดเก็บข้อมูลที่ใช้คำนวณค่าบริการ จะถูกเก็บรักษาตามระยะเวลาที่กฎหมายภาษีและบัญชีของไทยกำหนดเช่นกัน และ Stripe จัดเก็บเอกสารในลักษณะเดียวกันไว้เองภายใต้นโยบายการเก็บรักษาข้อมูลของ Stripe คุณสามารถขอให้ลบข้อมูลบัญชีส่วนบุคคลของคุณได้ตลอดเวลา ภายใต้ข้อจำกัดของข้อมูลที่เราจำเป็นต้องเก็บรักษาตามกฎหมาย

เราปกป้องข้อมูลของคุณด้วยการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) การแฮชรหัสผ่านด้วย Argon2 การจัดเก็บ API key และ SCIM token แบบแฮช การใช้ access token ที่มีอายุสั้นพร้อมการหมุนเวียนกุญแจอัตโนมัติ การจำกัดอัตราการเรียกใช้งาน (rate limiting) บน endpoint ที่สำคัญ การตรวจสอบรหัสผ่านที่รั่วไหลก่อนใช้งาน และรองรับการยืนยันตัวตนสองขั้นตอนและ passkey การเข้าถึงข้อมูลของคุณภายใน Bunchee ถูกจำกัดผ่านระบบสิทธิ์ตามบทบาทของเราเอง และจำกัดเฉพาะบุคลากรที่จำเป็นต้องเข้าถึงเพื่อดำเนินการให้บริการ

ภายใต้ PDPA คุณมีสิทธิเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ เพิกถอนความยินยอม คัดค้านหรือระงับการประมวลผลบางประการ และขอให้เราโอนย้ายข้อมูลของคุณให้อยู่ในรูปแบบที่สามารถเคลื่อนย้ายได้ หากต้องการใช้สิทธิเหล่านี้เกี่ยวกับข้อมูลบัญชีของคุณ กรุณาติดต่อเราที่ privacy@decoding.co.th หากคำร้องเกี่ยวข้องกับข้อมูลทางธุรกิจหรือบัญชีขององค์กรของคุณ โดยทั่วไปเราจะส่งต่อคำร้องนั้นไปยังองค์กรของคุณ เนื่องจากองค์กรของคุณเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลดังกล่าว คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

Bunchee เป็นบริการสำหรับธุรกิจ มุ่งใช้งานโดยองค์กรและบุคลากรที่ได้รับมอบหมาย เราไม่ได้มุ่งเป้าและไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กฎหมายไทยกำหนดให้สามารถทำนิติกรรมสัญญาผูกพันได้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือข้อกำหนดทางกฎหมาย เราจะปรับปรุงวันที่ "ปรับปรุงล่าสุด" ข้างต้น และสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบเพิ่มเติม เช่น ทางอีเมลหรือการแจ้งเตือนในแอป

บริษัท ดีโค้ดดิ้ง จำกัด (สำนักงานใหญ่) · เลขประจำตัวผู้เสียภาษี 0135566034216 · เลขที่ 68/274 หมู่ที่ 6 หมู่บ้านเบล็ส ซิตี้ พาร์ค ลำลูกกา คลอง 6 ตำบลบึงคำพร้อย อำเภอลำลูกกา จังหวัดปทุมธานี 12150 · โทร. (66) 21245741 · privacy@decoding.co.th