นโยบายความเป็นส่วนตัว

นโยบายนี้ อธิบายว่า DinoBiz ("เรา") เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้บริการที่ dinobiz.dev รวมถึงการเข้าสู่ระบบด้วย Google และการเชื่อม Gmail เพื่อส่งเอกสาร เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และนโยบายของ Google API Services ที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูล

ผู้ให้บริการแพลตฟอร์ม DinoBiz เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบัญชีผู้ใช้และข้อมูลที่บันทึกในระบบ หากต้องการติดต่อเรื่องข้อมูลส่วนบุคคล ส่งข้อความผ่านหน้า ติดต่อ / ศูนย์ช่วยเหลือ

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (เข้ารหัส) หรือข้อมูลโปรไฟล์จาก Google เมื่อคุณเข้าสู่ระบบด้วย Google
• ข้อมูลองค์กร: ชื่อบริษัท สมาชิกทีม บทบาท และการตั้งค่าการใช้งาน
• ข้อมูลธุรกิจที่คุณใส่ในระบบ: ลูกค้า เอกสารขาย ใบเสร็จ การชำระเงิน ฯลฯ
• ข้อมูลทางเทคนิค: คุกกี้เซสชัน โทเคนความปลอดภัย (CSRF) บันทึกการใช้งาน และที่อยู่ IP ตามความจำเป็น
• ข้อมูลจาก Google เมื่อคุณยินยอม: อีเมล/โปรไฟล์สำหรับเข้าสู่ระบบ และสิทธิ์ส่งเมล (Gmail send) เมื่อคุณเชื่อมกล่องเมลเพื่อส่งเอกสารให้ลูกค้า

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการบัญชี เอกสาร และการทำงานร่วมกันในทีม
• ยืนยันตัวตน รักษาความปลอดภัยของระบบ และป้องกันการใช้ในทางที่ผิด
• ส่งอีเมลเอกสารหรือลิงก์พอร์ทัลให้ลูกค้าตามที่คุณสั่งผ่านบัญชี Gmail ที่เชื่อมไว้
• ติดต่อสนับสนุน แจ้งการเปลี่ยนแปลงบริการ และปฏิบัติตามกฎหมาย
• วิเคราะห์การใช้งานในภาพรวม เมื่อคุณยินยอมคุกกี้วิเคราะห์ (ดูหน้า คุกกี้)

4. การใช้ข้อมูลจาก Google

เมื่อคุณเข้าสู่ระบบด้วย Google หรือเชื่อม Gmail เราขอสิทธิ์เท่าที่จำเป็นต่อฟีเจอร์นั้น ๆ เราใช้ข้อมูลจาก Google เพื่อยืนยันตัวตนและ/หรือส่งอีเมลในนามของคุณผ่าน Gmail API เท่านั้น เราไม่ขายข้อมูลผู้ใช้ Google และไม่ใช้ข้อมูล Gmail เพื่อโฆษณา

การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google APIs ไปยังแอปอื่นใดจะเป็นไปตาม Google API Services User Data Policyรวมถึงข้อกำหนด Limited Use

5. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล อาจเปิดเผยข้อมูลให้ผู้ให้บริการที่ช่วยเรารันระบบภายใต้สัญญา เช่น

• ผู้ให้บริการโฮสติ้ง / CDN / ความปลอดภัยโครงสร้างพื้นฐาน
• Google (การยืนยันตัวตน OAuth และการส่งเมลผ่าน Gmail ตามที่คุณเชื่อมต่อ)
• หน่วยงานรัฐเมื่อกฎหมายกำหนด

ข้อมูลลูกค้าและเอกสารในองค์กรของคุณเป็นขององค์กรนั้น สมาชิกในองค์กรอาจเข้าถึงได้ตามสิทธิ์ที่กำหนด

6. การเก็บรักษาและความปลอดภัย

เราเก็บข้อมูลตราบเท่าที่บัญชียังใช้งาน หรือตามที่กฎหมายบัญชี/ภาษีกำหนด หลังลบบริษัทหรือบัญชี เราจะลบหรือทำให้ระบุตัวตนไม่ได้ตามกระบวนการภายใน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสการสื่อสาร และการจำกัดสิทธิ์เข้าถึง

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณอาจมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับใช้ คัดค้าน หรือขอโอนย้ายข้อมูลส่วนบุคคล รวมถึงถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม

ติดต่อเราผ่านหน้า ติดต่อ โดยระบุอีเมลบัญชีที่ใช้กับ DinoBiz

8. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย คุณสามารถจัดการคุกกี้ที่ไม่จำเป็นได้ที่หน้า คุกกี้

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยแสดงวันที่อัปเดตบนหน้านี้ หากมีการใช้ข้อมูลจาก Google ในทางใหม่ เราจะแจ้งและขอความยินยอมตามที่จำเป็นก่อน

10. เอกสารที่เกี่ยวข้อง

• ข้อกำหนดการใช้บริการ
• นโยบายคุกกี้