นโยบายความเป็นส่วนตัว

Bunทึก (บัญทึก) ให้บริการโดย บริษัท ติ่มซำฮับ จำกัด (Dimsum Hub Co., Ltd.) (“บริษัท” หรือ “เรา”) ช่วยอ่านเอกสารบัญชี ให้คุณตรวจทานและส่งออกเป็น Excel นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ส่งต่อให้ใคร และลบเมื่อไร

บทบาทในการประมวลผลข้อมูล

บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่กำหนดวัตถุประสงค์เอง เช่น บัญชี การยืนยันตัวตน เครดิต Subscription การชำระเงิน การให้ความช่วยเหลือ และความปลอดภัย

สำหรับข้อมูลในเอกสารที่ลูกค้าหรือองค์กรกำหนดวัตถุประสงค์และให้บริษัทประมวลผลแทน บริษัทเป็นผู้ประมวลผลข้อมูลตามคำสั่ง ภายใต้ ภาคผนวก DPA ในข้อกำหนดการใช้งาน บทบาทพิจารณาตามแต่ละกิจกรรม ไม่เหมารวมทั้งบริการ

ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี เช่น ชื่อ อีเมล รูปประจำตัว และข้อมูลยืนยันตัวตนจาก Google เมื่อคุณเข้าสู่ระบบ บริษัทไม่จัดเก็บรหัสผ่าน Google ของคุณ

• เอกสารที่คุณอัปโหลด ภาพแต่ละหน้าที่ระบบสร้างขึ้น ผลการอ่าน และค่าที่คุณแก้ไข

• รายชื่อกิจการที่คุณเพิ่มไว้ ได้แก่ ชื่อ ชื่อภาษาอังกฤษ เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ และที่อยู่ภาษาอังกฤษ เพื่อตรวจว่าเอกสารในงานเป็นของกิจการไหน และเติมข้อมูลผู้ซื้อตอนตรวจทาน ไม่ใช่ตัวเอกสาร

• ข้อมูลออกใบเสร็จที่คุณกรอกไว้ ได้แก่ ชื่อ เลขประจำตัวผู้เสียภาษี สาขา และที่อยู่ บันทึกการชำระเงินแต่ละครั้ง ได้แก่ ยอดเงิน วันที่ และสิ่งที่ซื้อ และใบเสร็จรับเงินที่เราออกให้

• แพ็กเกจ สถานะ Subscription จำนวนเครดิตที่ได้รับ ใช้ และคืน รวมทั้งหมายเลขอ้างอิงธุรกรรม

• ข้อมูลทางเทคนิค สถานะการทำงาน ข้อผิดพลาด ข้อมูลการเข้าถึงที่จำเป็นต่อความปลอดภัย และข้อความที่คุณติดต่อขอความช่วยเหลือ

• Cookie ที่จำเป็นสำหรับการเข้าสู่ระบบ

• เมื่อคุณเปิดหน้าแรกของ buntuek.com เราบันทึกการเปิดหน้าและการกดปุ่มทดลองใช้ฟรี หรือลิงก์ไป LINE พร้อมรหัสสุ่มที่ใช้ได้เฉพาะแท็บนั้น และที่มาของการเข้าเว็บ ได้แก่ ชื่อแคมเปญโฆษณาในลิงก์ หรือชื่อเว็บที่พาคุณมา ไม่ใช้ Cookie ไม่เก็บ IP และไม่โยงกับชื่อหรืออีเมลของคุณ

เอกสารบัญชีมักมีข้อมูลส่วนบุคคลของผู้อื่น เช่น ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษี อาจมีข้อมูลบัญชีธนาคารหรือการโอนเงินด้วย คุณต้องมีสิทธิ์และฐานกฎหมายในการส่งเอกสารเหล่านั้นให้เราประมวลผลก่อนอัปโหลด

เราใช้ข้อมูลเพื่ออะไร

• อ่าน แบ่งฉบับ และดึงข้อมูลจากเอกสารที่คุณอัปโหลด

• แสดงผลให้คุณตรวจทาน แก้ไข และส่งออก Excel

• ควบคุมโควตาและป้องกันการใช้งานในทางที่ผิด

• นับว่าโฆษณาและช่องทางไหนพาคนมาเปิดเว็บและสมัครกี่คน

เราไม่ขายข้อมูล และไม่ใช้เอกสารของคุณฝึกโมเดล AI ของบริษัทโดยไม่ได้รับอนุญาต

การจัดการบัญชี ยืนยันตัวตน ให้บริการ เครดิต Subscription และการช่วยเหลือตามสัญญา ใช้ฐานการปฏิบัติตามสัญญา การรับชำระเงินและออกเอกสารใช้ฐานสัญญาและหน้าที่ตามกฎหมาย การดูแลความปลอดภัย ป้องกันการใช้งานโดยมิชอบ ความช่วยเหลือที่จำเป็น และการนับผลโฆษณา ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายโดยคำนึงถึงสิทธิของเจ้าของข้อมูล ส่วนการปฏิบัติตามกฎหมายใช้ฐานหน้าที่ตามกฎหมาย

การประมวลผลเอกสารแทนลูกค้าเป็นไปตามคำสั่งและ DPA โดยลูกค้ารับผิดชอบฐานกฎหมายที่เกี่ยวข้อง บริษัทจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่สอดคล้องกับที่แจ้ง เว้นแต่มีฐานกฎหมายรองรับหรือได้รับความยินยอมเมื่อจำเป็น หากข้อมูลจำเป็นต่อสัญญาหรือหน้าที่ตามกฎหมาย การไม่ให้ข้อมูลอาจทำให้เราให้บริการหรือทำธุรกรรมนั้นไม่ได้

ข้อมูลของคุณไปที่ไหน

เราส่งข้อมูลให้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ

ผู้ให้บริการ	ได้รับข้อมูลอะไร	ประเทศที่ประมวลผล	มาตรฐานที่ผู้ให้บริการได้รับ
คลาวด์ ได้แก่ เซิร์ฟเวอร์ ฐานข้อมูล ที่เก็บไฟล์ และสำเนาสำรอง	ทุกอย่างในบริการ	สิงคโปร์ และเอเชียแปซิฟิก	SOC 2 Type II
AI ที่ช่วยอ่านเอกสาร	ภาพแต่ละหน้า และข้อความที่อ่านได้จากเอกสาร	สหรัฐอเมริกา และประเทศอื่นที่ผู้ให้บริการมีศูนย์ข้อมูล	ไม่นำเอกสารไปฝึก AI
ดูสถานะระบบ	ตัวเลขการทำงาน ไม่มีเนื้อหาเอกสารหรือชื่อไฟล์	สิงคโปร์	SOC 2 Type II, ISO 27001
แจ้งเตือนทีมงาน	รหัสบัญชีและตัวเลขการใช้งาน ไม่มีชื่อ อีเมล หรือเนื้อหาเอกสาร	ฟินแลนด์	ISO 27001
รับชำระเงิน	ชื่อ อีเมล และข้อมูลการชำระเงิน	ไทย และต่างประเทศ	PCI DSS Level 1
เข้าสู่ระบบด้วย Google	ข้อมูลการเข้าสู่ระบบ	ประเทศที่ Google มีศูนย์ข้อมูล	ตามมาตรฐานของ Google
เว็บไซต์ buntuek.com	การเปิดหน้า การกดปุ่ม และที่มาของการเข้าเว็บ	ประเทศที่ Cloudflare มีศูนย์ข้อมูล	SOC 2 Type II, ISO 27001

เราเลือกเฉพาะผู้ให้บริการ AI ที่ไม่นำเอกสารไปฝึกหรือพัฒนาผลิตภัณฑ์ของตน ผู้ให้บริการบางรายอาจเก็บข้อมูลไว้ช่วงหนึ่งเพื่อตรวจการใช้งานผิดนโยบาย ขอรายชื่อผู้ให้บริการได้ที่ team@dimsum-hub.com

ข้อมูลส่วนใหญ่ประมวลผลนอกประเทศไทย บริษัทจะดำเนินการตามข้อกำหนดการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศที่เกี่ยวข้อง พร้อมมาตรการหรือข้อตกลงคุ้มครองข้อมูลที่เหมาะสม ไม่ถือว่าการใช้บริการเพียงอย่างเดียวใช้แทนเงื่อนไขทางกฎหมายเหล่านั้น บริษัทอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

ผู้ให้บริการรับชำระเงิน

การซื้อแพ็กเกจรายเดือนและเติมเครดิตชำระผ่าน Stripe Payments (Thailand) Ltd.

• คุณกรอกเลขบัตรหรือสแกนพร้อมเพย์บนหน้าของ Stripe บริษัทไม่จัดเก็บหมายเลขบัตรฉบับเต็มในฐานข้อมูลแอปพลิเคชัน แต่ได้รับข้อมูลธุรกรรมที่จำเป็น เช่น ยอดเงิน วันที่ สถานะ และหมายเลขอ้างอิง

• เราส่งชื่อและอีเมลของบัญชีให้ Stripe เมื่อคุณเริ่มชำระเงินครั้งแรก เพื่อผูกการชำระเงินกับบัญชีของคุณ

• เมื่อคุณลบบัญชี เราสั่งลบข้อมูลลูกค้าและบัตรที่บันทึกไว้ใน Stripe ส่วนบันทึกการชำระเงินที่ Stripe ต้องเก็บ เป็นไปตามนโยบายของ Stripe

ความปลอดภัยของข้อมูล

บริษัทใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการ Cloud Infrastructure ที่ได้รับการรับรองมาตรฐาน SOC 2 Type II และมีมาตรการเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) ด้วย AES-256 มาตรฐานนี้เป็นของผู้ให้บริการโครงสร้างพื้นฐาน ไม่ใช่การรับรองบริษัท

บริษัทใช้มาตรการควบคุมสิทธิการเข้าถึงและมาตรการทางเทคนิคและการจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต และทบทวนมาตรการให้เหมาะกับลักษณะข้อมูลและความเสี่ยง

ระยะเวลาเก็บข้อมูล

• งานรวมต้นฉบับ ภาพแต่ละหน้า ผลการอ่าน และค่าที่แก้ไข มีอายุ 48 ชั่วโมงของเวลางานนับจากสร้าง โดยหยุดนับระหว่างระบบกำลังอ่าน การเพิ่มไฟล์ การแก้ไข หรือกลับมาใช้งานไม่เริ่มนับใหม่ เมื่อครบกำหนดหรือคุณลบงาน ระบบยุติการเข้าถึงและดำเนินการลบตามกระบวนการ การยุติการเข้าถึงและการลบจากที่จัดเก็บทั้งหมดอาจเกิดคนละเวลา

• คุณลบงานเองได้ทุกเมื่อ หรือลบบัญชีพร้อมทุกงานและรายชื่อกิจการได้จากหน้าตั้งค่า เมื่อยืนยันและพิมพ์อีเมลของบัญชีแล้ว ระบบยุติการเข้าถึงบัญชีและงาน และดำเนินการลบตามกระบวนการ งานที่ลบหรือหมดอายุเรียกคืนผ่านบริการไม่ได้ ข้อมูลที่ต้องเก็บตามกฎหมายหรือจำเป็นต่อการตรวจสอบธุรกรรมอาจเก็บต่อโดยจำกัดวัตถุประสงค์

• ใบเสร็จรับเงิน พร้อมชื่อ เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ และอีเมลของผู้ซื้อที่พิมพ์อยู่บนใบ และบันทึกการชำระเงินที่จำเป็นต่อการบัญชีและภาษี เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งอาจเป็นเวลาอย่างน้อย 5 ปีตามประเภทเอกสารและกฎหมายที่เกี่ยวข้อง แม้คุณลบบัญชีแล้ว และใช้เฉพาะเพื่อการบัญชีและภาษีของเรา

• รายชื่อกิจการอยู่ต่อหลังงานถูกลบ จนกว่าคุณจะลบจากหน้ากิจการ เลขประจำตัวผู้เสียภาษีของบุคคลธรรมดาคือเลขบัตรประชาชน จึงเป็นข้อมูลส่วนบุคคลที่คุณลบได้ทุกเมื่อ

• เราลบไฟล์ Excel ที่คุณดาวน์โหลดไปแล้วไม่ได้ ไฟล์นั้นอยู่ในความดูแลของคุณ

• ข้อมูลเครดิตและประวัติการใช้เก็บเท่าที่จำเป็นต่อการจัดการสิทธิและตรวจสอบธุรกรรม บันทึกธุรกรรมบางส่วนอาจเก็บต่อแม้งานหมดอายุหรือบัญชีถูกลบ

• บันทึกการเปิดหน้าเว็บและการกดลิงก์ เก็บ 3 เดือน แล้วระบบลบเอง

• สถิติรวมรายวันของทั้งระบบ ได้แก่ จำนวนหน้าที่อ่าน เวลาที่ใช้อ่าน และค่าใช้จ่าย AI ไม่ระบุว่าเป็นของใคร เราเก็บไว้เพื่อคำนวณต้นทุนและแสดงเวลาอ่านเฉลี่ย

• ข้อมูลบัญชีเก็บระหว่างที่ยังใช้งาน หรือเท่าที่จำเป็นต่อวัตถุประสงค์และหน้าที่ตามกฎหมาย

• บันทึกระบบ ข้อมูล Monitoring สำเนาสำรอง และข้อมูลที่ผู้ให้บริการภายนอกเก็บชั่วคราว มีรอบจัดการตามความจำเป็น การตั้งค่า และข้อกำหนดที่เกี่ยวข้อง จึงไม่รับรองว่าทุกสำเนาถูกลบพร้อมกันภายใน 48 ชั่วโมง เมื่อหมดความจำเป็น บริษัทจะลบหรือทำให้ไม่ระบุตัวบุคคลตามกระบวนการ

สิทธิ์ของคุณ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณขอเข้าถึง แก้ไข ลบ ขอจำกัดการใช้ ขอรับหรือโอนข้อมูล คัดค้านการประมวลผล และถอนความยินยอมในกิจกรรมที่ใช้ฐานความยินยอมได้ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน สิทธิเหล่านี้อยู่ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

ส่งคำขอใช้สิทธิได้ที่ team@dimsum-hub.com บริษัทอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตนและจะดำเนินการตามระยะเวลาที่กฎหมายกำหนด หากข้อมูลอยู่ในเอกสารที่บริษัทประมวลผลแทนลูกค้า บริษัทจะส่งต่อหรือประสานผู้ควบคุมข้อมูลเพื่อพิจารณาคำขอ

การเปลี่ยนแปลงและการติดต่อ

หากเราเปลี่ยนนโยบายนี้ เราจะแก้วันที่ปรับปรุงล่าสุดในหน้านี้ และแจ้งล่วงหน้าผ่านช่องทางที่เหมาะสมหากมีผลกระทบต่อสิทธิอย่างมีนัยสำคัญ อ่านเงื่อนไขการใช้บริการได้ที่ ข้อกำหนดการใช้งาน

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ team@dimsum-hub.com