นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 10 สิงหาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อผู้ประกอบการ/นิติบุคคล — อยู่ระหว่างจดทะเบียน] (“เรา”) เป็นผู้ให้บริการระบบบัญชีและใบกำกับภาษีนี้ (“บริการ”) และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมผ่านการใช้งานบริการนี้

ที่อยู่ที่ติดต่อได้: [ที่อยู่ — กรุณากรอกก่อนเผยแพร่จริง] · อีเมลติดต่อ: pornpongphatthana@gmail.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการระบบบัญชีสำหรับธุรกิจของท่าน ได้แก่

  • ข้อมูลบัญชีผู้ใช้ — อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัสโดยผู้ให้บริการระบบยืนยันตัวตน ไม่สามารถอ่านค่าจริงได้แม้แต่ทีมงานเรา)
  • ข้อมูลบริษัท/กิจการของท่าน — ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี เบอร์โทร อีเมล เลขบัญชีธนาคาร โลโก้ ตราประทับ และลายเซ็นที่ใช้บนเอกสาร
  • ข้อมูลคู่ค้า/ลูกค้าของท่าน — ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี เบอร์โทร ที่ท่านบันทึกไว้ในระบบเพื่อออกเอกสาร
  • ข้อมูลเอกสารทางบัญชี — ใบเสนอราคา ใบแจ้งหนี้ ใบกำกับภาษี ใบสั่งซื้อ ใบลดหนี้ รายการรับ-จ่าย และไฟล์รูปภาพใบเสร็จที่ท่านอัปโหลด
  • ข้อมูลการใช้งาน — ประวัติการเข้าสู่ระบบ IP address และ log การใช้งานฟีเจอร์ต่างๆ เพื่อความปลอดภัยและแก้ไขปัญหา

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตหรือข้อมูลการชำระเงินของท่านไว้ในระบบของเราเอง — หากมีการเปิดชำระเงินผ่านระบบในอนาคต จะดำเนินการผ่านผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI-DSS เท่านั้น

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

  • เพื่อปฏิบัติตามสัญญาการให้บริการ — ให้ท่านใช้งานระบบสร้าง/จัดการเอกสารบัญชีได้ตามที่สมัครใช้บริการ
  • เพื่อประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการฉ้อโกง ดูแลความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
  • เพื่อปฏิบัติตามกฎหมาย — เอกสารทางบัญชีบางประเภทต้องเก็บรักษาตามที่กฎหมายภาษีและกฎหมายบัญชีกำหนด
  • เพื่อขอความยินยอม — ในกรณีที่มีการใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ข้างต้น เราจะขอความยินยอมจากท่านก่อนเสมอ

4. การเปิดเผยข้อมูลต่อผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล)

เราใช้ผู้ให้บริการภายนอกเพื่อรันระบบ โดยแต่ละรายมีสัญญา/นโยบายความเป็นส่วนตัวของตนเองและได้รับข้อมูลเท่าที่จำเป็น ต่อการให้บริการเท่านั้น

  • Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บไฟล์ (รูปใบเสร็จ, PDF เอกสาร)
  • Vercel — โฮสติ้งและระบบป้องกันการโจมตีเครือข่าย (ประมวลผล IP address ของทุก request)
  • Anthropic (Claude API) — อ่านและสกัดข้อมูลจากรูปใบเสร็จ/ใบเสนอราคาที่ท่านอัปโหลดด้วย AI (ส่งเฉพาะรูปที่ท่านเลือกอัปโหลดเพื่อสแกนเท่านั้น)
  • Upstash — เก็บตัวนับจำกัดความถี่การใช้งาน (rate limiting) ชั่วคราวเพื่อป้องกันการโจมตีระบบ
  • กรมสรรพากร (เว็บเซอร์วิสภาครัฐ) — เมื่อท่านค้นหาข้อมูลผู้เสียภาษีด้วยเลขประจำตัว 13 หลัก ระบบจะส่งเลขนั้นไปสอบถามฐานข้อมูลกรมสรรพากรโดยตรง

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5. ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บข้อมูลบัญชีของท่านไว้ตลอดระยะเวลาที่ท่านยังใช้บริการอยู่ และเก็บเอกสารทางบัญชี/ภาษีต่อเนื่องตามระยะเวลาที่ กฎหมายว่าด้วยการบัญชีและกฎหมายภาษีอากรของไทยกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี) แม้ท่านจะยกเลิกบัญชีแล้วก็ตาม เพื่อให้ท่านสามารถปฏิบัติตามข้อกำหนดทางกฎหมายของกิจการท่านเองได้ หากท่านต้องการให้ลบข้อมูลก่อนกำหนดดังกล่าว กรุณาติดต่อเราตามช่องทางในข้อ 9

6. มาตรการรักษาความปลอดภัย

  • เข้ารหัสการเชื่อมต่อทุกช่องทางด้วย HTTPS/TLS
  • แยกข้อมูลแต่ละบริษัทออกจากกันด้วยระบบ Row Level Security ในระดับฐานข้อมูล
  • บังคับให้ระบบออกจากบัญชีอัตโนมัติเมื่อไม่มีการใช้งานเกิน 30 นาที
  • จำกัดจำนวนครั้งที่เข้าสู่ระบบผิดพลาดเพื่อป้องกันการเดารหัสผ่าน และตรวจรหัสผ่านที่เคยหลุดจากเหตุข้อมูลรั่วไหล
  • ไฟล์เอกสารและรูปใบเสร็จจัดเก็บในพื้นที่ส่วนตัว เข้าถึงได้เฉพาะสมาชิกของบริษัทนั้นๆ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

  • สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
  • สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
  • สิทธิขอให้ลบหรือทำลายข้อมูล (เว้นแต่มีข้อผูกพันทางกฎหมายให้ต้องเก็บรักษาไว้ตามข้อ 5)
  • สิทธิขอถอนความยินยอม (ในกรณีที่การประมวลผลอาศัยฐานความยินยอม)
  • สิทธิคัดค้านการประมวลผลข้อมูล
  • สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเราตามช่องทางในข้อ 9

8. คุกกี้ (Cookies)

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น เช่น คุกกี้รักษาสถานะการเข้าสู่ระบบ และคุกกี้จดจำบริษัทที่ท่านกำลังใช้งานอยู่ (สำหรับผู้ใช้ที่มีหลายบริษัท) เราไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมสำหรับการโฆษณา

9. ช่องทางติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ pornpongphatthana@gmail.com

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย จะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้เสมอ

ดูเพิ่มเติม: ข้อตกลงการใช้งาน