นโยบายความเป็นส่วนตัว (Privacy Policy)

English version

ปรับปรุงล่าสุด: 16 มิถุนายน 2569

ขอบคุณที่ใช้บริการ Paypers (“เรา”)

เราเคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นที่จะปกป้องคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Paypers เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของเรา รวมถึงเมื่อคุณเชื่อมต่อกับ LINE, Gmail, Google Sheets และ Google Drive และระบุว่าผู้ให้บริการรายใดเป็นผู้ประมวลผลข้อมูลของคุณในนามของเรา

การใช้ Paypers ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

เราประมวลผลข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และตามกฎหมาย GDPR ในกรณีที่มีผลใช้บังคับ นโยบายฉบับนี้ได้รับการปรับปรุงเมื่อวันที่ 16 มิถุนายน 2569 เพื่อเพิ่มคำอธิบายที่ชัดเจนเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลและฐานทางกฎหมายของแต่ละวัตถุประสงค์ รายชื่อผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง) ที่จัดการข้อมูลของคุณและสถานที่ตั้ง รายละเอียดการโอนข้อมูลไปต่างประเทศ และคำชี้แจงสิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างครบถ้วน

เพื่อวัตถุประสงค์ของ PDPA Paypers เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลส่วนบุคคลของคุณ รายละเอียดการติดต่อของเรา รวมถึงผู้ติดต่อด้านการคุ้มครองข้อมูล อยู่ในข้อ 11


1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้แก่เรา

  • ข้อมูลระบุตัวตนของบัญชี: อีเมล ชื่อ นามสกุล และโปรไฟล์พื้นฐานของคุณเมื่อคุณลงชื่อเข้าใช้ผ่าน Google หรือ LINE
  • ข้อมูลธุรกิจ: ชื่อกิจการหรือชื่อตามกฎหมาย เลขประจำตัวผู้เสียภาษี (Tax ID) ประเภทธุรกิจ ขนาดธุรกิจ หมายเลขโทรศัพท์ และที่อยู่ของคุณ — ใช้เพื่อจัดทำเอกสารที่ถูกต้องตามข้อกำหนดด้านภาษีและเพื่อสืบค้นข้อมูลทะเบียน
  • เอกสารทางธุรกิจ: ใบเสร็จ ใบแจ้งหนี้ และไฟล์อื่นในลักษณะเดียวกันที่คุณอัปโหลดหรือส่งมายังบริการ
  • ไฟล์ ใบเสร็จ หรือข้อมูลเมตา (metadata) ที่สร้างขึ้นผ่านบริการ
  • ข้อมูลที่คุณป้อนเมื่อแก้ไข เปลี่ยนชื่อ หรือลบไฟล์หรือโฟลเดอร์

1.2 ข้อมูลที่เข้าถึงจาก Gmail (การตรวจจับใบเสร็จในอีเมล)

หากคุณเชื่อมต่อ Gmail กับ Paypers เราอาจเข้าถึง เนื้อหาอีเมลและไฟล์แนบบางส่วน เพื่อตรวจจับใบเสร็จหรือใบแจ้งหนี้โดยอัตโนมัติ

เราประมวลผลเฉพาะ:

  • หัวเรื่องอีเมล ที่อยู่ผู้ส่ง วันที่ และ ไฟล์แนบ
  • เนื้อหาในตัวอีเมล (body) — ประมวลผลโดยระบบอัตโนมัติและระบบ AI เท่านั้น เพื่อตรวจสอบว่าอีเมลเป็นใบเสร็จหรือใบแจ้งหนี้หรือไม่ และเพื่อดึงรายละเอียดที่เกี่ยวข้อง

เรา จะไม่:

  • อ่านหรือจัดเก็บอีเมลส่วนตัวที่ไม่เกี่ยวข้อง
  • แบ่งปันเนื้อหา Gmail ของคุณกับบุคคลภายนอก ยกเว้นผู้ให้บริการที่ระบุไว้ในข้อ 6 ซึ่งช่วยเราประมวลผลข้อมูลดังกล่าว
  • ใช้เนื้อหา Gmail ของคุณเพื่อการโฆษณาหรือการตลาดของบุคคลภายนอก หรือนำไปขายให้แก่บุคคลภายนอก

เนื้อหาในตัวอีเมล (body) จะถูกประมวลผลแบบเรียลไทม์และไม่มีการจัดเก็บ ส่วนข้อมูลเมตาของอีเมลที่เราตรวจจับ (หัวเรื่อง ผู้ส่ง วันที่ และตัวระบุข้อความ) การอ้างอิงไฟล์แนบ และ ข้อมูลใบเสร็จที่เราดึงออกมา จะถูกเก็บรักษาตามที่อธิบายในข้อ 4 (การเก็บรักษาและการลบข้อมูล)


1.3 ข้อมูลที่เข้าถึงจาก Google Drive

หากคุณเชื่อมต่อ Google Drive Paypers จะขออนุญาตเพื่อ:

  • สร้างโฟลเดอร์ “Paypers” โดยเฉพาะ
  • เพิ่ม เปลี่ยนชื่อ หรือลบไฟล์ ภายในโฟลเดอร์นั้นเท่านั้น
  • สร้าง Google Sheets และเขียน/เพิ่มต่อท้าย/อัปเดตข้อมูล เพื่อจัดทำรายงาน (เช่น เพิ่มแถว อัปเดตหัวข้อ/คอลัมน์ เพิ่ม/เปลี่ยนชื่อ/ลบชีต) ภายในโฟลเดอร์ที่ได้รับอนุญาต

เรา จะไม่ เข้าถึงโฟลเดอร์หรือไฟล์อื่นใดนอกเหนือจาก Paypers


1.4 ข้อมูลที่เข้าถึงจาก LINE

เมื่อคุณเชื่อมต่อ LINE เราอาจเก็บรวบรวม:

  • LINE ID และชื่อที่แสดง (display name) ของคุณ
  • ข้อความหรือไฟล์แนบที่คุณส่งไปยังบอท LINE ของ Paypers (สำหรับการอัปโหลดใบเสร็จ)

1.5 ข้อมูลการใช้งาน

เราเก็บรวบรวมข้อมูลการใช้งาน (เช่น ประเภทเบราว์เซอร์ ที่อยู่ IP ข้อมูลอุปกรณ์ บันทึกการใช้งาน รายงานข้อขัดข้อง และเหตุการณ์เชิงวิเคราะห์ผลิตภัณฑ์) เพื่อช่วยปรับปรุงประสิทธิภาพของระบบและประสบการณ์การใช้งาน

คุณสามารถเลือกไม่ให้เก็บข้อมูลเชิงวิเคราะห์ผลิตภัณฑ์ได้ตลอดเวลาที่ การตั้งค่า → ความเป็นส่วนตัว (Settings → Privacy) การเลือกไม่ให้เก็บข้อมูลดังกล่าวไม่กระทบต่อความสามารถในการใช้บริการของคุณ


2. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยในแต่ละวัตถุประสงค์เราอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ตามมาตรา 24 (การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลโดยไม่ต้องขอความยินยอม) และมาตรา 19 (กรณีอาศัยความยินยอม):

ข้อมูลส่วนบุคคลวัตถุประสงค์ฐานทางกฎหมาย (PDPA)
ชื่อ นามสกุล อีเมลสร้างและจัดการบัญชีของคุณ ระบุตัวตน ติดต่อสื่อสารเกี่ยวกับบริการ และเชื่อมต่อบริการ Google เพื่อการเรียกเก็บเงินการปฏิบัติตามสัญญา (มาตรา 24(3))
ข้อมูลธุรกิจ (ชื่อ เลขประจำตัวผู้เสียภาษี ประเภท ขนาด โทรศัพท์ ที่อยู่)จัดทำเอกสารและรายงานที่ถูกต้องตามข้อกำหนดด้านภาษี และสืบค้นข้อมูลทะเบียนนิติบุคคลการปฏิบัติตามสัญญา (มาตรา 24(3))
เอกสารทางธุรกิจ (ใบเสร็จ ใบแจ้งหนี้)อ่าน จำแนกประเภท และดึงข้อมูล จัดทำสรุปและรายงานทางการเงินการปฏิบัติตามสัญญา (มาตรา 24(3))
เอกสารทางธุรกิจ (ใบเสร็จ ใบแจ้งหนี้)แก้ไขข้อบกพร่อง ทดสอบ และปรับปรุงความถูกต้องและความน่าเชื่อถือของระบบประมวลผลเอกสารของเรา รวมถึงตรรกะการดึงข้อมูล กฎการจำแนกประเภท และเวิร์กโฟลว์ เรา ไม่ ใช้เอกสารของคุณเพื่อฝึกหรือปรับแต่งโมเดล AI/MLประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — คุณมีสิทธิคัดค้าน (ดูข้อ 2.3 และข้อ 5)
เนื้อหา Gmail ไฟล์ Google Drive ข้อความ LINEตรวจจับ จัดระเบียบ และจัดเก็บใบเสร็จ และส่งมอบฟีเจอร์ที่คุณร้องขอการปฏิบัติตามสัญญา (มาตรา 24(3))
ข้อมูลการใช้งาน การวิเคราะห์ และข้อขัดข้องรักษาความปลอดภัย แก้ไขข้อบกพร่อง และปรับปรุงบริการประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) / ความยินยอม (สำหรับการวิเคราะห์)
ข้อมูลการติดต่อส่งข่าวสารผลิตภัณฑ์และการตลาด (เท่าที่ได้รับอนุญาต)ความยินยอม (มาตรา 19) — คุณยกเลิกได้ตลอดเวลา

โดยสรุป เราใช้ข้อมูลของคุณเพื่อ:

  • ตรวจจับและดึงใบเสร็จโดยอัตโนมัติจากบัญชีอีเมลที่เชื่อมต่อ
  • บันทึกและจัดระเบียบใบเสร็จเหล่านั้นลงในโฟลเดอร์ Google Drive ที่คุณเชื่อมต่อ
  • จัดทำ “ใบแทนใบเสร็จ” ในรูปแบบดิจิทัล หรือไฟล์สรุปอื่น ๆ
  • จัดทำรายงานใน Google Sheets (เช่น บันทึกสรุป รายงานรายเดือน การจัดหมวดหมู่ค่าใช้จ่าย) และเก็บไว้ใน Drive ของคุณ
  • แจ้งเตือนคุณผ่าน LINE เมื่อประมวลผลเสร็จสิ้น
  • ปรับปรุงความถูกต้องและความปลอดภัยของระบบ

เราจะไม่ใช้เนื้อหาอีเมลหรือไฟล์ของคุณเพื่อการโฆษณา การตลาดของบุคคลภายนอก หรือการขายให้แก่บุคคลภายนอก

2.1 การประมวลผลเอกสารของคุณด้วย AI

เพื่อให้บริการ เอกสารและใบเสร็จที่คุณอัปโหลดจะถูกประมวลผลโดยระบบอัตโนมัติและระบบ AI เพื่ออ่าน จำแนกประเภท และดึงข้อมูล รวมถึงจัดทำสรุปและรายงานทางการเงิน การประมวลผลนี้รวมถึงการส่งเนื้อหาเอกสารไปยังผู้ให้บริการ AI และ OCR ที่ระบุไว้ในข้อ 6 (เช่น Google Gemini และ OpenAI)

  • การประมวลผลนี้จำเป็นต่อการส่งมอบฟีเจอร์หลักที่คุณร้องขอ และมีผลทุกครั้งที่คุณใช้บริการ การยอมรับนโยบายความเป็นส่วนตัวฉบับนี้และข้อกำหนดการใช้งานของเราเป็นเงื่อนไขจำเป็นในการใช้ Paypers
  • ผลลัพธ์ที่สร้างโดย AI อาจมีข้อผิดพลาดหรือตกหล่นได้ Paypers เป็นเครื่องมือสำหรับจัดการเอกสารและค่าใช้จ่าย ไม่ใช่ ที่ปรึกษาด้านบัญชี กฎหมาย หรือภาษี คุณมีหน้าที่ตรวจสอบความถูกต้องของผลลัพธ์ก่อนนำไปใช้

2.2 การติดต่อสื่อสารทางการตลาด

เราอาจส่งข่าวสารผลิตภัณฑ์และข้อความทางการตลาดให้คุณเท่าที่ได้รับอนุญาต คุณสามารถยกเลิกได้ตลอดเวลาที่ การตั้งค่า → ความเป็นส่วนตัว หรือผ่านตัวเลือกยกเลิกการรับข้อมูล (unsubscribe) ในแต่ละข้อความ การยกเลิกการรับข้อมูลทางการตลาดไม่กระทบต่อความสามารถในการใช้บริการของคุณ

2.3 การปรับปรุงระบบ

เราอาจใช้เอกสารทางธุรกิจที่คุณส่งมาเพื่อ แก้ไขข้อบกพร่อง ทดสอบ และปรับปรุงความถูกต้องและความน่าเชื่อถือของระบบประมวลผลเอกสารของเรา เช่น การวินิจฉัยข้อผิดพลาดในการดึงข้อมูล การปรับปรุงกฎการจำแนกประเภท และการปรับปรุงตรรกะและเวิร์กโฟลว์การประมวลผล

  • เราอาศัย ประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest) ของเราในการบำรุงรักษา รักษาความปลอดภัย และปรับปรุงคุณภาพของบริการ (PDPA มาตรา 24(5)) เราได้ประเมินแล้วว่าประโยชน์ดังกล่าวไม่เหนือกว่าสิทธิและเสรีภาพขั้นพื้นฐานของคุณ
  • เรา ไม่ ใช้เอกสารของคุณเพื่อฝึกหรือปรับแต่งโมเดล AI หรือ machine-learning และไม่ขาย ให้เช่า หรือแบ่งปันเอกสารดังกล่าวกับบุคคลภายนอกเพื่อวัตถุประสงค์นั้น เอกสารจะถูกแบ่งปันเฉพาะกับผู้ให้บริการที่ระบุไว้ในข้อ 6 เพื่อส่งมอบและปรับปรุงบริการเท่านั้น
  • เราใช้ข้อมูลที่ไม่ระบุตัวตน (de-identified) หรือข้อมูลแบบรวม (aggregated) เพื่อวัตถุประสงค์นี้เท่าที่ทำได้
  • คุณมีสิทธิ คัดค้าน การประมวลผลนี้ได้ตลอดเวลา (ดูข้อ 5) โดยติดต่อเราที่ support@paypers.ai การคัดค้านไม่กระทบต่อการประมวลผลเอกสารหลักที่อธิบายในข้อ 2.1 ซึ่งจำเป็นต่อการให้บริการ

3. ความปลอดภัยของข้อมูล

  • การโอนข้อมูลทั้งหมดใช้การเข้ารหัส HTTPS/TLS
  • โทเค็นการเข้าถึง (access token) ของ Gmail และ Google Drive ถูกจัดเก็บและเข้ารหัสอย่างปลอดภัย
  • เนื้อหาอีเมลและเอกสารของคุณได้รับการประมวลผลโดยระบบอัตโนมัติและระบบ AI เป็นหลัก เราจะไม่อ่านอีเมลส่วนตัวของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากการตรวจจับและดึงใบเสร็จ
  • บุคลากรที่ได้รับอนุญาตอาจเข้าถึงข้อมูลส่วนบุคคลที่จำกัดเฉพาะเท่าที่จำเป็นอย่างยิ่งสำหรับการสนับสนุน การแก้ไขปัญหา ความปลอดภัย หรือการปฏิบัติตามกฎหมาย และผูกพันตามหน้าที่รักษาความลับ
  • เรากำหนดให้ผู้ให้บริการของเรา (ข้อ 6) ต้องคงไว้ซึ่งมาตรการรักษาความปลอดภัยที่เหมาะสมภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร
  • คุณสามารถเพิกถอนสิทธิ์ได้ตลอดเวลาจากบัญชี Google ของคุณ → ความปลอดภัย > การเข้าถึงโดยบุคคลที่สาม (Security > Third-party access)

4. การเก็บรักษาและการลบข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่อธิบายไว้ในนโยบายฉบับนี้ เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่เรามีหน้าที่ต้องเก็บรักษาตามกฎหมาย (เช่น เพื่อวัตถุประสงค์ทางบัญชีหรือภาษี)

ประเภทข้อมูลส่วนบุคคลระยะเวลาการเก็บรักษาวิธีการลบหรือนำออก
เนื้อหาในตัวอีเมล (Gmail) ที่ใช้ตรวจจับใบเสร็จหรือใบแจ้งหนี้ประมวลผลแบบเรียลไทม์และไม่มีการจัดเก็บไม่เก็บรักษา — ถูกทิ้งทันทีหลังการประมวลผล
ข้อมูลเมตาของอีเมล (หัวเรื่อง ที่อยู่ผู้ส่ง วันที่ ตัวระบุข้อความ Gmail) และการอ้างอิงไฟล์แนบที่ใช้ตรวจจับและดึงใบเสร็จเก็บไว้ตลอดที่บัญชีของคุณยังใช้งาน จนกว่าคุณจะลบใบเสร็จที่เกี่ยวข้อง ตัดการเชื่อมต่อและร้องขอให้ลบ หรือลบบัญชีของคุณลบบันทึกและไฟล์ที่เกี่ยวข้องออกจากฐานข้อมูลและที่จัดเก็บของเรา
ข้อมูลใบเสร็จที่ดึงออกมา (ชื่อผู้ขาย วันที่ทำรายการ จำนวนเงิน ข้อมูลภาษี รายละเอียดค่าใช้จ่าย) และไฟล์ที่สร้างขึ้นเช่นเดียวกับข้างต้น — เก็บไว้ตลอดที่บัญชียังใช้งาน จนกว่าคุณจะลบรายการหรือลบบัญชี เว้นแต่เรามีหน้าที่ต้องเก็บรักษาตามกฎหมาย (เช่น บัญชีหรือภาษี)ลบหรือทำให้ไม่สามารถระบุตัวตนได้ จนไม่สามารถระบุตัวคุณได้อีก
โทเค็น Google OAuth (access และ refresh token)จนกว่าคุณจะตัดการเชื่อมต่อ Google หรือลบบัญชีของคุณลบออกจากฐานข้อมูลของเรา คุณยังเพิกถอนสิทธิ์ได้ที่บัญชี Google → ความปลอดภัย > การเข้าถึงโดยบุคคลที่สาม
ข้อมูลการใช้งาน การวิเคราะห์ และข้อขัดข้องเก็บไว้เท่าที่จำเป็นในการรักษาความปลอดภัย แก้ไขข้อบกพร่อง และปรับปรุงบริการลบหรือรวมเป็นข้อมูลแบบ aggregate เมื่อไม่จำเป็นอีกต่อไป
ประวัติความยินยอมแบบนามแฝง (pseudonymized)เก็บไว้หลังการลบบัญชีเฉพาะเท่าที่จำเป็นเพื่อปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมายนำตัวระบุตัวตนส่วนบุคคลออก

โปรดทราบ: การตัดการเชื่อมต่อ Gmail หรือ Google Drive จะหยุดการประมวลผลในอนาคตและยกเลิกการเข้าถึงบัญชีของคุณ แต่จะไม่ลบใบเสร็จหรือข้อมูลที่ดึงออกมาแล้วโดยอัตโนมัติ หากต้องการลบข้อมูลดังกล่าว ให้ลบรายการแต่ละรายการ ลบบัญชีของคุณ หรือติดต่อเรา

คุณสามารถร้องขอให้ลบข้อมูลทั้งหมดได้ตลอดเวลาที่ support@paypers.ai


5. สิทธิของคุณ

ภายใต้ PDPA (และ GDPR ในกรณีที่มีผลใช้บังคับ) คุณมีสิทธิดังต่อไปนี้ในฐานะเจ้าของข้อมูลส่วนบุคคล สิทธิเหล่านี้เป็นไปตามมาตรา 19 และมาตรา 30 ถึง 36 แห่ง PDPA (สิทธิร้องเรียนเป็นไปตามมาตรา 73):

สิทธิในการถอนความยินยอม

หากคุณได้ให้ความยินยอมแก่เราในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะก่อนหรือหลังวันที่ PDPA มีผลใช้บังคับ คุณมีสิทธิถอนความยินยอมดังกล่าวได้ตลอดเวลาตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของคุณอยู่กับเรา เว้นแต่มีข้อจำกัดตามกฎหมายหรือคุณยังอยู่ภายใต้สัญญาที่เป็นประโยชน์ต่อคุณ อย่างไรก็ดี การถอนความยินยอมจะไม่กระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่คุณได้ให้ความยินยอมโดยชอบด้วยกฎหมายไปแล้ว นอกจากนี้ การถอนความยินยอมอาจทำให้เราไม่สามารถให้บริการแก่คุณต่อไปได้ และเราอาจจำเป็นต้องยุติความสัมพันธ์และ/หรือสัญญาที่มีอยู่กับคุณ

สิทธิในการเข้าถึงข้อมูล

คุณมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเรา ขอสำเนาข้อมูลดังกล่าว และขอให้เราชี้แจงถึงวิธีการที่เราได้มาซึ่งข้อมูลส่วนบุคคลของคุณ

สิทธิในการให้โอนย้ายข้อมูล

คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราจัดเก็บในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมืออัตโนมัติ ขอให้เราส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นโดยตรงเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และขอรับข้อมูลที่เราส่งหรือโอนไปยังผู้ควบคุมข้อมูลรายอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

สิทธิในการคัดค้าน

คุณมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณได้ตลอดเวลาในกรณีดังต่อไปนี้:

  • เมื่อข้อมูลถูกเก็บภายใต้ข้อยกเว้นการขอความยินยอม เช่น เพื่อประโยชน์โดยชอบด้วยกฎหมายหรือประโยชน์สาธารณะ
  • เมื่อข้อมูลถูกเก็บ ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์การตลาดแบบตรง (direct marketing) หรือ
  • เมื่อข้อมูลถูกเก็บ ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

สิทธิในการลบข้อมูล

คุณมีสิทธิขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ หากคุณเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยขัดต่อกฎหมายที่เกี่ยวข้อง เมื่อการเก็บรักษาไม่จำเป็นอีกต่อไปตามวัตถุประสงค์ในนโยบายฉบับนี้ หรือเมื่อคุณถอนความยินยอมหรือคัดค้านตามที่ระบุข้างต้น

สิทธิในการระงับการใช้ข้อมูล

คุณมีสิทธิขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของคุณในช่วงเวลาหนึ่งในกรณีดังต่อไปนี้:

  • เมื่อเรากำลังแก้ไขข้อมูลของคุณตามคำขอเพื่อให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  • เมื่อคุณขอให้ลบหรือทำลายในตอนแรกแต่ภายหลังขอให้ระงับการใช้แทน
  • เมื่อการเก็บรักษาไม่จำเป็นอีกต่อไปแต่คุณขอให้เก็บต่อเพื่อก่อตั้ง ปฏิบัติตาม ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • เมื่อเรากำลังตรวจสอบข้อมูลของคุณตามคำขอ
  • เมื่อคุณคัดค้านการประมวลผลข้อมูลที่เก็บโดยไม่ได้รับความยินยอม และคุณเห็นว่าไม่จำเป็นต้องประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายหรือประโยชน์สาธารณะอีกต่อไป หรือ
  • เมื่อคุณคัดค้านการประมวลผลข้อมูลที่เก็บ ใช้ หรือเปิดเผยเพื่อการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

สิทธิในการแก้ไขข้อมูลให้ถูกต้อง

คุณมีสิทธิแก้ไขข้อมูลส่วนบุคคลของคุณให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิในการร้องเรียน

คุณมีสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณโดยเราละเมิดหรือไม่เป็นไปตามกฎหมายที่เกี่ยวข้อง

นอกจากนี้ คุณสามารถถอน ความยินยอมที่เป็นทางเลือก (optional) สำหรับการตลาดได้ตลอดเวลาที่ การตั้งค่า → ความเป็นส่วนตัว การถอนความยินยอมที่เป็นทางเลือกไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปก่อนการถอน และไม่จำกัดการประมวลผลเอกสารหลักที่อธิบายในข้อ 2.1 ซึ่งจำเป็นต่อการให้บริการ

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราที่ support@paypers.ai


6. ผู้ให้บริการและผู้ประมวลผลข้อมูลช่วง (Sub-Processors)

เรา ไม่ ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นในการดำเนินการบริการ และเฉพาะกับผู้ให้บริการบุคคลภายนอกที่ระบุไว้ด้านล่างเท่านั้น การแบ่งปันทั้งหมดจำกัดอยู่ที่ข้อมูลขั้นต่ำที่จำเป็น และเป็นไปตามขอบเขต API อย่างเป็นทางการของผู้ให้บริการแต่ละรายภายใต้ความยินยอม OAuth ที่ปลอดภัย

ผู้ให้บริการวัตถุประสงค์ข้อมูลที่แบ่งปันสถานที่ตั้ง
Supabaseฐานข้อมูลหลัก การยืนยันตัวตน และการจัดเก็บไฟล์ข้อมูลบัญชี ธุรกิจ เอกสาร และการใช้งานสิงคโปร์
Google Cloud Platformโฮสติ้งแอปพลิเคชันและจัดเก็บภาพใบเสร็จข้อมูลแอปทั้งหมดและภาพเอกสารสิงคโปร์
Google (Gemini AI)AI อ่าน จำแนกประเภท และดึงข้อมูล แชทผู้ช่วยเนื้อหาใบเสร็จ/เอกสาร และข้อความแชทสหรัฐอเมริกา
OpenAIการประมวลผลภาพลายเซ็นภาพลายเซ็นสหรัฐอเมริกา
Langfuseการติดตามประสิทธิภาพและคุณภาพของ AIพรอมต์และผลลัพธ์ของ AI (เนื้อหาเอกสาร) และ user IDสหรัฐอเมริกา
Sentryการติดตามข้อผิดพลาดและข้อขัดข้องบริบทข้อผิดพลาด user ID และข้อมูลคำขอสหรัฐอเมริกา
PostHogการวิเคราะห์ผลิตภัณฑ์user ID และเหตุการณ์การใช้งานสหรัฐอเมริกา
Stripeการเรียกเก็บเงินและการชำระค่าสมาชิกชื่อ อีเมล ข้อมูลการเรียกเก็บเงินและการชำระเงินสหรัฐอเมริกา / ทั่วโลก
LINEการส่งข้อความผ่านแชทบอทและการเข้าสู่ระบบโปรไฟล์ LINE ข้อความ และภาพที่อัปโหลดญี่ปุ่น / ทั่วโลก
Google (Drive, Sheets, Gmail)อ่านและเขียนไฟล์และอีเมลในบัญชี Google ของคุณเองไฟล์ใบเสร็จ รายงาน เนื้อหาอีเมลบัญชี Google ของคุณเอง
Amazon Web Servicesการสืบค้นทะเบียนนิติบุคคลไทย (DBD)เลขประจำตัวผู้เสียภาษี / ตัวระบุธุรกิจประเทศไทย
Slackการแจ้งเตือนการดำเนินงานภายในuser ID และลิงก์ไปยังภาพใบเสร็จสหรัฐอเมริกา
Vercelโฮสติ้งเว็บฟรอนต์เอนด์ทราฟฟิกเว็บ ที่อยู่ IP ข้อมูลคำขอสหรัฐอเมริกา
CloudflareDNS การส่งมอบเนื้อหา และการวิเคราะห์เว็บทราฟฟิกเว็บและที่อยู่ IPเครือข่าย edge ทั่วโลก
Upstashการจำกัดอัตราการเรียกใช้และการแคชuser ID / ที่อยู่ IP (ชั่วคราว)สิงคโปร์ / สหรัฐอเมริกา
Userjotความคิดเห็นในผลิตภัณฑ์และคำขอฟีเจอร์user ID และเนื้อหาความคิดเห็นสหรัฐอเมริกา
Google Analytics (เปิดใช้เมื่อได้รับความยินยอม)การวิเคราะห์เว็บ/การตลาดตัวระบุแบบนามแฝงและการเข้าชมหน้าเว็บสหรัฐอเมริกา
Meta (Facebook Pixel) (เปิดใช้เมื่อได้รับความยินยอม)การวิเคราะห์เว็บ/การตลาดและการวัดผลโฆษณาตัวระบุเว็บแบบนามแฝง การเข้าชมหน้าเว็บ เหตุการณ์สหรัฐอเมริกา

เราอาจปรับปรุงรายชื่อนี้เมื่อผู้ให้บริการของเราเปลี่ยนแปลง และจะแก้ไขวันที่ “ปรับปรุงล่าสุด” ตามนั้น นอกเหนือจากผู้ให้บริการเหล่านี้ ข้อมูลที่จำกัดอาจถูกเปิดเผยเมื่อกฎหมายกำหนด เพื่อบังคับใช้ข้อกำหนดของเรา หรือเพื่อปกป้องสิทธิของเรา ผู้ใช้ หรือสาธารณะ


7. การโอนข้อมูลไปต่างประเทศ

Paypers ดำเนินการจากประเทศไทย ข้อมูลหลักของคุณ (ฐานข้อมูลและภาพเอกสาร) จัดเก็บใน สิงคโปร์ ตามที่แสดงในข้อ 6 ผู้ให้บริการบางรายของเราประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น รวมถึง สหรัฐอเมริกา และ ญี่ปุ่น

ในกรณีที่เราโอนข้อมูลส่วนบุคคลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ยังไม่ได้รับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เราจะอาศัยมาตรการคุ้มครองข้อหนึ่งหรือมากกว่าต่อไปนี้ที่ได้รับอนุญาตภายใต้มาตรา 28 และมาตรา 29 แห่ง PDPA:

  • ข้อตกลงการประมวลผลข้อมูล ที่มีมาตรการคุ้มครองตามสัญญาที่เหมาะสม (เช่น Standard Contractual Clauses) — ตัวอย่างเช่น กับ Supabase, PostHog และ Cloudflare
  • ความยินยอมโดยชัดแจ้งของคุณ ที่ให้หลังจากได้รับแจ้งว่าประเทศปลายทางอาจไม่มีมาตรฐานการคุ้มครองข้อมูลเช่นเดียวกับประเทศไทย และ/หรือ
  • การโอนที่จำเป็นต่อการปฏิบัติตามสัญญา กับคุณ เพื่อส่งมอบบริการที่คุณร้องขอ

การยอมรับนโยบายความเป็นส่วนตัวฉบับนี้และการใช้ Paypers ถือว่าคุณรับทราบและยินยอมต่อการโอนข้อมูลไปต่างประเทศเพื่อวัตถุประสงค์ที่อธิบายข้างต้น คุณสามารถถอนความยินยอมนี้ได้โดยหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของคุณ


8. รายงานใน Google Sheets

  • รายงานถูกสร้าง ภายใน Google Drive ของคุณ (ภายในไดเรกทอรี Paypers โดยค่าเริ่มต้น)
  • โดยค่าเริ่มต้น การเข้าถึงรายงานจำกัดเฉพาะบัญชี Google ของคุณ เว้นแต่คุณเลือกที่จะแบ่งปัน
  • คุณสามารถลบหรือแก้ไขรายงานใด ๆ ได้ตลอดเวลา Paypers จะสะท้อนการเปลี่ยนแปลงเมื่อมีการซิงค์หรือรันงานครั้งถัดไป
  • หากคุณย้ายรายงานออกนอกไดเรกทอรี Paypers ระบบอัตโนมัติบางอย่างอาจไม่ทำงาน

9. ความเป็นส่วนตัวของเด็ก

Paypers ไม่ได้มีไว้สำหรับผู้ใช้ที่มีอายุต่ำกว่า 13 ปี

เราจะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยรู้เท่าถึงการณ์


10. ความยินยอมของคุณและการปรับปรุงนโยบาย

เมื่อคุณเริ่มใช้ Paypers คุณจะถูกขอให้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้และข้อกำหนดการใช้งานของเรา (จำเป็น) และคุณอาจเลือกแยกต่างหากว่าจะอนุญาตให้ใช้ข้อมูลของคุณเพื่อการตลาดซึ่งเป็นทางเลือกหรือไม่ เราบันทึกเวอร์ชันของนโยบายที่คุณยอมรับ

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแก้ไขวันที่เวอร์ชันด้านบน และในกรณีที่จำเป็น จะขอให้คุณตรวจสอบและยอมรับนโยบายที่ปรับปรุงแล้วก่อนใช้บริการต่อไป คุณจะได้รับแจ้งทางอีเมลหรือภายในแอป


11. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อ:

บริษัท เพย์เปอร์ส จำกัด (Paypers Co., Ltd.) (ผู้ควบคุมข้อมูลส่วนบุคคล)

ที่อยู่: My office เลขที่ 2823/3 ชั้น 2 เลขที่ห้อง 283 ถนนเจริญกรุง แขวงบางคอแหลม เขตบางคอแหลม กรุงเทพมหานคร 10120 ประเทศไทย

📧 support@paypers.ai

ผู้ติดต่อด้านการคุ้มครองข้อมูล (Data Protection Contact)

📧 wasin@paypers.ai