นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุด: 16 มิถุนายน 2569
ขอบคุณที่ใช้บริการ Paypers (“เรา”)
เราเคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นที่จะปกป้องคุ้มครองข้อมูลส่วนบุคคลของคุณ
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Paypers เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของเรา รวมถึงเมื่อคุณเชื่อมต่อกับ LINE, Gmail, Google Sheets และ Google Drive และระบุว่าผู้ให้บริการรายใดเป็นผู้ประมวลผลข้อมูลของคุณในนามของเรา
การใช้ Paypers ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
เราประมวลผลข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และตามกฎหมาย GDPR ในกรณีที่มีผลใช้บังคับ นโยบายฉบับนี้ได้รับการปรับปรุงเมื่อวันที่ 16 มิถุนายน 2569 เพื่อเพิ่มคำอธิบายที่ชัดเจนเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลและฐานทางกฎหมายของแต่ละวัตถุประสงค์ รายชื่อผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง) ที่จัดการข้อมูลของคุณและสถานที่ตั้ง รายละเอียดการโอนข้อมูลไปต่างประเทศ และคำชี้แจงสิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างครบถ้วน
เพื่อวัตถุประสงค์ของ PDPA Paypers เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลส่วนบุคคลของคุณ รายละเอียดการติดต่อของเรา รวมถึงผู้ติดต่อด้านการคุ้มครองข้อมูล อยู่ในข้อ 11
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่คุณให้แก่เรา
- ข้อมูลระบุตัวตนของบัญชี: อีเมล ชื่อ นามสกุล และโปรไฟล์พื้นฐานของคุณเมื่อคุณลงชื่อเข้าใช้ผ่าน Google หรือ LINE
- ข้อมูลธุรกิจ: ชื่อกิจการหรือชื่อตามกฎหมาย เลขประจำตัวผู้เสียภาษี (Tax ID) ประเภทธุรกิจ ขนาดธุรกิจ หมายเลขโทรศัพท์ และที่อยู่ของคุณ — ใช้เพื่อจัดทำเอกสารที่ถูกต้องตามข้อกำหนดด้านภาษีและเพื่อสืบค้นข้อมูลทะเบียน
- เอกสารทางธุรกิจ: ใบเสร็จ ใบแจ้งหนี้ และไฟล์อื่นในลักษณะเดียวกันที่คุณอัปโหลดหรือส่งมายังบริการ
- ไฟล์ ใบเสร็จ หรือข้อมูลเมตา (metadata) ที่สร้างขึ้นผ่านบริการ
- ข้อมูลที่คุณป้อนเมื่อแก้ไข เปลี่ยนชื่อ หรือลบไฟล์หรือโฟลเดอร์
1.2 ข้อมูลที่เข้าถึงจาก Gmail (การตรวจจับใบเสร็จในอีเมล)
หากคุณเชื่อมต่อ Gmail กับ Paypers เราอาจเข้าถึง เนื้อหาอีเมลและไฟล์แนบบางส่วน เพื่อตรวจจับใบเสร็จหรือใบแจ้งหนี้โดยอัตโนมัติ
เราประมวลผลเฉพาะ:
- หัวเรื่องอีเมล ที่อยู่ผู้ส่ง วันที่ และ ไฟล์แนบ
- เนื้อหาในตัวอีเมล (body) — ประมวลผลโดยระบบอัตโนมัติและระบบ AI เท่านั้น เพื่อตรวจสอบว่าอีเมลเป็นใบเสร็จหรือใบแจ้งหนี้หรือไม่ และเพื่อดึงรายละเอียดที่เกี่ยวข้อง
เรา จะไม่:
- อ่านหรือจัดเก็บอีเมลส่วนตัวที่ไม่เกี่ยวข้อง
- แบ่งปันเนื้อหา Gmail ของคุณกับบุคคลภายนอก ยกเว้นผู้ให้บริการที่ระบุไว้ในข้อ 6 ซึ่งช่วยเราประมวลผลข้อมูลดังกล่าว
- ใช้เนื้อหา Gmail ของคุณเพื่อการโฆษณาหรือการตลาดของบุคคลภายนอก หรือนำไปขายให้แก่บุคคลภายนอก
เนื้อหาในตัวอีเมล (body) จะถูกประมวลผลแบบเรียลไทม์และไม่มีการจัดเก็บ ส่วนข้อมูลเมตาของอีเมลที่เราตรวจจับ (หัวเรื่อง ผู้ส่ง วันที่ และตัวระบุข้อความ) การอ้างอิงไฟล์แนบ และ ข้อมูลใบเสร็จที่เราดึงออกมา จะถูกเก็บรักษาตามที่อธิบายในข้อ 4 (การเก็บรักษาและการลบข้อมูล)
1.3 ข้อมูลที่เข้าถึงจาก Google Drive
หากคุณเชื่อมต่อ Google Drive Paypers จะขออนุญาตเพื่อ:
- สร้างโฟลเดอร์ “Paypers” โดยเฉพาะ
- เพิ่ม เปลี่ยนชื่อ หรือลบไฟล์ ภายในโฟลเดอร์นั้นเท่านั้น
- สร้าง Google Sheets และเขียน/เพิ่มต่อท้าย/อัปเดตข้อมูล เพื่อจัดทำรายงาน (เช่น เพิ่มแถว อัปเดตหัวข้อ/คอลัมน์ เพิ่ม/เปลี่ยนชื่อ/ลบชีต) ภายในโฟลเดอร์ที่ได้รับอนุญาต
เรา จะไม่ เข้าถึงโฟลเดอร์หรือไฟล์อื่นใดนอกเหนือจาก Paypers
1.4 ข้อมูลที่เข้าถึงจาก LINE
เมื่อคุณเชื่อมต่อ LINE เราอาจเก็บรวบรวม:
- LINE ID และชื่อที่แสดง (display name) ของคุณ
- ข้อความหรือไฟล์แนบที่คุณส่งไปยังบอท LINE ของ Paypers (สำหรับการอัปโหลดใบเสร็จ)
1.5 ข้อมูลการใช้งาน
เราเก็บรวบรวมข้อมูลการใช้งาน (เช่น ประเภทเบราว์เซอร์ ที่อยู่ IP ข้อมูลอุปกรณ์ บันทึกการใช้งาน รายงานข้อขัดข้อง และเหตุการณ์เชิงวิเคราะห์ผลิตภัณฑ์) เพื่อช่วยปรับปรุงประสิทธิภาพของระบบและประสบการณ์การใช้งาน
คุณสามารถเลือกไม่ให้เก็บข้อมูลเชิงวิเคราะห์ผลิตภัณฑ์ได้ตลอดเวลาที่ การตั้งค่า → ความเป็นส่วนตัว (Settings → Privacy) การเลือกไม่ให้เก็บข้อมูลดังกล่าวไม่กระทบต่อความสามารถในการใช้บริการของคุณ
2. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยในแต่ละวัตถุประสงค์เราอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ตามมาตรา 24 (การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลโดยไม่ต้องขอความยินยอม) และมาตรา 19 (กรณีอาศัยความยินยอม):
| ข้อมูลส่วนบุคคล | วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|---|
| ชื่อ นามสกุล อีเมล | สร้างและจัดการบัญชีของคุณ ระบุตัวตน ติดต่อสื่อสารเกี่ยวกับบริการ และเชื่อมต่อบริการ Google เพื่อการเรียกเก็บเงิน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ข้อมูลธุรกิจ (ชื่อ เลขประจำตัวผู้เสียภาษี ประเภท ขนาด โทรศัพท์ ที่อยู่) | จัดทำเอกสารและรายงานที่ถูกต้องตามข้อกำหนดด้านภาษี และสืบค้นข้อมูลทะเบียนนิติบุคคล | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| เอกสารทางธุรกิจ (ใบเสร็จ ใบแจ้งหนี้) | อ่าน จำแนกประเภท และดึงข้อมูล จัดทำสรุปและรายงานทางการเงิน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| เอกสารทางธุรกิจ (ใบเสร็จ ใบแจ้งหนี้) | แก้ไขข้อบกพร่อง ทดสอบ และปรับปรุงความถูกต้องและความน่าเชื่อถือของระบบประมวลผลเอกสารของเรา รวมถึงตรรกะการดึงข้อมูล กฎการจำแนกประเภท และเวิร์กโฟลว์ เรา ไม่ ใช้เอกสารของคุณเพื่อฝึกหรือปรับแต่งโมเดล AI/ML | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — คุณมีสิทธิคัดค้าน (ดูข้อ 2.3 และข้อ 5) |
| เนื้อหา Gmail ไฟล์ Google Drive ข้อความ LINE | ตรวจจับ จัดระเบียบ และจัดเก็บใบเสร็จ และส่งมอบฟีเจอร์ที่คุณร้องขอ | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ข้อมูลการใช้งาน การวิเคราะห์ และข้อขัดข้อง | รักษาความปลอดภัย แก้ไขข้อบกพร่อง และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) / ความยินยอม (สำหรับการวิเคราะห์) |
| ข้อมูลการติดต่อ | ส่งข่าวสารผลิตภัณฑ์และการตลาด (เท่าที่ได้รับอนุญาต) | ความยินยอม (มาตรา 19) — คุณยกเลิกได้ตลอดเวลา |
โดยสรุป เราใช้ข้อมูลของคุณเพื่อ:
- ตรวจจับและดึงใบเสร็จโดยอัตโนมัติจากบัญชีอีเมลที่เชื่อมต่อ
- บันทึกและจัดระเบียบใบเสร็จเหล่านั้นลงในโฟลเดอร์ Google Drive ที่คุณเชื่อมต่อ
- จัดทำ “ใบแทนใบเสร็จ” ในรูปแบบดิจิทัล หรือไฟล์สรุปอื่น ๆ
- จัดทำรายงานใน Google Sheets (เช่น บันทึกสรุป รายงานรายเดือน การจัดหมวดหมู่ค่าใช้จ่าย) และเก็บไว้ใน Drive ของคุณ
- แจ้งเตือนคุณผ่าน LINE เมื่อประมวลผลเสร็จสิ้น
- ปรับปรุงความถูกต้องและความปลอดภัยของระบบ
เราจะไม่ใช้เนื้อหาอีเมลหรือไฟล์ของคุณเพื่อการโฆษณา การตลาดของบุคคลภายนอก หรือการขายให้แก่บุคคลภายนอก
2.1 การประมวลผลเอกสารของคุณด้วย AI
เพื่อให้บริการ เอกสารและใบเสร็จที่คุณอัปโหลดจะถูกประมวลผลโดยระบบอัตโนมัติและระบบ AI เพื่ออ่าน จำแนกประเภท และดึงข้อมูล รวมถึงจัดทำสรุปและรายงานทางการเงิน การประมวลผลนี้รวมถึงการส่งเนื้อหาเอกสารไปยังผู้ให้บริการ AI และ OCR ที่ระบุไว้ในข้อ 6 (เช่น Google Gemini และ OpenAI)
- การประมวลผลนี้จำเป็นต่อการส่งมอบฟีเจอร์หลักที่คุณร้องขอ และมีผลทุกครั้งที่คุณใช้บริการ การยอมรับนโยบายความเป็นส่วนตัวฉบับนี้และข้อกำหนดการใช้งานของเราเป็นเงื่อนไขจำเป็นในการใช้ Paypers
- ผลลัพธ์ที่สร้างโดย AI อาจมีข้อผิดพลาดหรือตกหล่นได้ Paypers เป็นเครื่องมือสำหรับจัดการเอกสารและค่าใช้จ่าย ไม่ใช่ ที่ปรึกษาด้านบัญชี กฎหมาย หรือภาษี คุณมีหน้าที่ตรวจสอบความถูกต้องของผลลัพธ์ก่อนนำไปใช้
2.2 การติดต่อสื่อสารทางการตลาด
เราอาจส่งข่าวสารผลิตภัณฑ์และข้อความทางการตลาดให้คุณเท่าที่ได้รับอนุญาต คุณสามารถยกเลิกได้ตลอดเวลาที่ การตั้งค่า → ความเป็นส่วนตัว หรือผ่านตัวเลือกยกเลิกการรับข้อมูล (unsubscribe) ในแต่ละข้อความ การยกเลิกการรับข้อมูลทางการตลาดไม่กระทบต่อความสามารถในการใช้บริการของคุณ
2.3 การปรับปรุงระบบ
เราอาจใช้เอกสารทางธุรกิจที่คุณส่งมาเพื่อ แก้ไขข้อบกพร่อง ทดสอบ และปรับปรุงความถูกต้องและความน่าเชื่อถือของระบบประมวลผลเอกสารของเรา เช่น การวินิจฉัยข้อผิดพลาดในการดึงข้อมูล การปรับปรุงกฎการจำแนกประเภท และการปรับปรุงตรรกะและเวิร์กโฟลว์การประมวลผล
- เราอาศัย ประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest) ของเราในการบำรุงรักษา รักษาความปลอดภัย และปรับปรุงคุณภาพของบริการ (PDPA มาตรา 24(5)) เราได้ประเมินแล้วว่าประโยชน์ดังกล่าวไม่เหนือกว่าสิทธิและเสรีภาพขั้นพื้นฐานของคุณ
- เรา ไม่ ใช้เอกสารของคุณเพื่อฝึกหรือปรับแต่งโมเดล AI หรือ machine-learning และไม่ขาย ให้เช่า หรือแบ่งปันเอกสารดังกล่าวกับบุคคลภายนอกเพื่อวัตถุประสงค์นั้น เอกสารจะถูกแบ่งปันเฉพาะกับผู้ให้บริการที่ระบุไว้ในข้อ 6 เพื่อส่งมอบและปรับปรุงบริการเท่านั้น
- เราใช้ข้อมูลที่ไม่ระบุตัวตน (de-identified) หรือข้อมูลแบบรวม (aggregated) เพื่อวัตถุประสงค์นี้เท่าที่ทำได้
- คุณมีสิทธิ คัดค้าน การประมวลผลนี้ได้ตลอดเวลา (ดูข้อ 5) โดยติดต่อเราที่ support@paypers.ai การคัดค้านไม่กระทบต่อการประมวลผลเอกสารหลักที่อธิบายในข้อ 2.1 ซึ่งจำเป็นต่อการให้บริการ
3. ความปลอดภัยของข้อมูล
- การโอนข้อมูลทั้งหมดใช้การเข้ารหัส HTTPS/TLS
- โทเค็นการเข้าถึง (access token) ของ Gmail และ Google Drive ถูกจัดเก็บและเข้ารหัสอย่างปลอดภัย
- เนื้อหาอีเมลและเอกสารของคุณได้รับการประมวลผลโดยระบบอัตโนมัติและระบบ AI เป็นหลัก เราจะไม่อ่านอีเมลส่วนตัวของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากการตรวจจับและดึงใบเสร็จ
- บุคลากรที่ได้รับอนุญาตอาจเข้าถึงข้อมูลส่วนบุคคลที่จำกัดเฉพาะเท่าที่จำเป็นอย่างยิ่งสำหรับการสนับสนุน การแก้ไขปัญหา ความปลอดภัย หรือการปฏิบัติตามกฎหมาย และผูกพันตามหน้าที่รักษาความลับ
- เรากำหนดให้ผู้ให้บริการของเรา (ข้อ 6) ต้องคงไว้ซึ่งมาตรการรักษาความปลอดภัยที่เหมาะสมภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร
- คุณสามารถเพิกถอนสิทธิ์ได้ตลอดเวลาจากบัญชี Google ของคุณ → ความปลอดภัย > การเข้าถึงโดยบุคคลที่สาม (Security > Third-party access)
4. การเก็บรักษาและการลบข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่อธิบายไว้ในนโยบายฉบับนี้ เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่เรามีหน้าที่ต้องเก็บรักษาตามกฎหมาย (เช่น เพื่อวัตถุประสงค์ทางบัญชีหรือภาษี)
| ประเภทข้อมูลส่วนบุคคล | ระยะเวลาการเก็บรักษา | วิธีการลบหรือนำออก |
|---|---|---|
| เนื้อหาในตัวอีเมล (Gmail) ที่ใช้ตรวจจับใบเสร็จหรือใบแจ้งหนี้ | ประมวลผลแบบเรียลไทม์และไม่มีการจัดเก็บ | ไม่เก็บรักษา — ถูกทิ้งทันทีหลังการประมวลผล |
| ข้อมูลเมตาของอีเมล (หัวเรื่อง ที่อยู่ผู้ส่ง วันที่ ตัวระบุข้อความ Gmail) และการอ้างอิงไฟล์แนบที่ใช้ตรวจจับและดึงใบเสร็จ | เก็บไว้ตลอดที่บัญชีของคุณยังใช้งาน จนกว่าคุณจะลบใบเสร็จที่เกี่ยวข้อง ตัดการเชื่อมต่อและร้องขอให้ลบ หรือลบบัญชีของคุณ | ลบบันทึกและไฟล์ที่เกี่ยวข้องออกจากฐานข้อมูลและที่จัดเก็บของเรา |
| ข้อมูลใบเสร็จที่ดึงออกมา (ชื่อผู้ขาย วันที่ทำรายการ จำนวนเงิน ข้อมูลภาษี รายละเอียดค่าใช้จ่าย) และไฟล์ที่สร้างขึ้น | เช่นเดียวกับข้างต้น — เก็บไว้ตลอดที่บัญชียังใช้งาน จนกว่าคุณจะลบรายการหรือลบบัญชี เว้นแต่เรามีหน้าที่ต้องเก็บรักษาตามกฎหมาย (เช่น บัญชีหรือภาษี) | ลบหรือทำให้ไม่สามารถระบุตัวตนได้ จนไม่สามารถระบุตัวคุณได้อีก |
| โทเค็น Google OAuth (access และ refresh token) | จนกว่าคุณจะตัดการเชื่อมต่อ Google หรือลบบัญชีของคุณ | ลบออกจากฐานข้อมูลของเรา คุณยังเพิกถอนสิทธิ์ได้ที่บัญชี Google → ความปลอดภัย > การเข้าถึงโดยบุคคลที่สาม |
| ข้อมูลการใช้งาน การวิเคราะห์ และข้อขัดข้อง | เก็บไว้เท่าที่จำเป็นในการรักษาความปลอดภัย แก้ไขข้อบกพร่อง และปรับปรุงบริการ | ลบหรือรวมเป็นข้อมูลแบบ aggregate เมื่อไม่จำเป็นอีกต่อไป |
| ประวัติความยินยอมแบบนามแฝง (pseudonymized) | เก็บไว้หลังการลบบัญชีเฉพาะเท่าที่จำเป็นเพื่อปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย | นำตัวระบุตัวตนส่วนบุคคลออก |
โปรดทราบ: การตัดการเชื่อมต่อ Gmail หรือ Google Drive จะหยุดการประมวลผลในอนาคตและยกเลิกการเข้าถึงบัญชีของคุณ แต่จะไม่ลบใบเสร็จหรือข้อมูลที่ดึงออกมาแล้วโดยอัตโนมัติ หากต้องการลบข้อมูลดังกล่าว ให้ลบรายการแต่ละรายการ ลบบัญชีของคุณ หรือติดต่อเรา
คุณสามารถร้องขอให้ลบข้อมูลทั้งหมดได้ตลอดเวลาที่ support@paypers.ai
5. สิทธิของคุณ
ภายใต้ PDPA (และ GDPR ในกรณีที่มีผลใช้บังคับ) คุณมีสิทธิดังต่อไปนี้ในฐานะเจ้าของข้อมูลส่วนบุคคล สิทธิเหล่านี้เป็นไปตามมาตรา 19 และมาตรา 30 ถึง 36 แห่ง PDPA (สิทธิร้องเรียนเป็นไปตามมาตรา 73):
สิทธิในการถอนความยินยอม
หากคุณได้ให้ความยินยอมแก่เราในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะก่อนหรือหลังวันที่ PDPA มีผลใช้บังคับ คุณมีสิทธิถอนความยินยอมดังกล่าวได้ตลอดเวลาตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของคุณอยู่กับเรา เว้นแต่มีข้อจำกัดตามกฎหมายหรือคุณยังอยู่ภายใต้สัญญาที่เป็นประโยชน์ต่อคุณ อย่างไรก็ดี การถอนความยินยอมจะไม่กระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่คุณได้ให้ความยินยอมโดยชอบด้วยกฎหมายไปแล้ว นอกจากนี้ การถอนความยินยอมอาจทำให้เราไม่สามารถให้บริการแก่คุณต่อไปได้ และเราอาจจำเป็นต้องยุติความสัมพันธ์และ/หรือสัญญาที่มีอยู่กับคุณ
สิทธิในการเข้าถึงข้อมูล
คุณมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเรา ขอสำเนาข้อมูลดังกล่าว และขอให้เราชี้แจงถึงวิธีการที่เราได้มาซึ่งข้อมูลส่วนบุคคลของคุณ
สิทธิในการให้โอนย้ายข้อมูล
คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราจัดเก็บในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมืออัตโนมัติ ขอให้เราส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นโดยตรงเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และขอรับข้อมูลที่เราส่งหรือโอนไปยังผู้ควบคุมข้อมูลรายอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
สิทธิในการคัดค้าน
คุณมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณได้ตลอดเวลาในกรณีดังต่อไปนี้:
- เมื่อข้อมูลถูกเก็บภายใต้ข้อยกเว้นการขอความยินยอม เช่น เพื่อประโยชน์โดยชอบด้วยกฎหมายหรือประโยชน์สาธารณะ
- เมื่อข้อมูลถูกเก็บ ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์การตลาดแบบตรง (direct marketing) หรือ
- เมื่อข้อมูลถูกเก็บ ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
สิทธิในการลบข้อมูล
คุณมีสิทธิขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ หากคุณเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยขัดต่อกฎหมายที่เกี่ยวข้อง เมื่อการเก็บรักษาไม่จำเป็นอีกต่อไปตามวัตถุประสงค์ในนโยบายฉบับนี้ หรือเมื่อคุณถอนความยินยอมหรือคัดค้านตามที่ระบุข้างต้น
สิทธิในการระงับการใช้ข้อมูล
คุณมีสิทธิขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของคุณในช่วงเวลาหนึ่งในกรณีดังต่อไปนี้:
- เมื่อเรากำลังแก้ไขข้อมูลของคุณตามคำขอเพื่อให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- เมื่อคุณขอให้ลบหรือทำลายในตอนแรกแต่ภายหลังขอให้ระงับการใช้แทน
- เมื่อการเก็บรักษาไม่จำเป็นอีกต่อไปแต่คุณขอให้เก็บต่อเพื่อก่อตั้ง ปฏิบัติตาม ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เมื่อเรากำลังตรวจสอบข้อมูลของคุณตามคำขอ
- เมื่อคุณคัดค้านการประมวลผลข้อมูลที่เก็บโดยไม่ได้รับความยินยอม และคุณเห็นว่าไม่จำเป็นต้องประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายหรือประโยชน์สาธารณะอีกต่อไป หรือ
- เมื่อคุณคัดค้านการประมวลผลข้อมูลที่เก็บ ใช้ หรือเปิดเผยเพื่อการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
คุณมีสิทธิแก้ไขข้อมูลส่วนบุคคลของคุณให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการร้องเรียน
คุณมีสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณโดยเราละเมิดหรือไม่เป็นไปตามกฎหมายที่เกี่ยวข้อง
นอกจากนี้ คุณสามารถถอน ความยินยอมที่เป็นทางเลือก (optional) สำหรับการตลาดได้ตลอดเวลาที่ การตั้งค่า → ความเป็นส่วนตัว การถอนความยินยอมที่เป็นทางเลือกไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปก่อนการถอน และไม่จำกัดการประมวลผลเอกสารหลักที่อธิบายในข้อ 2.1 ซึ่งจำเป็นต่อการให้บริการ
หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราที่ support@paypers.ai
6. ผู้ให้บริการและผู้ประมวลผลข้อมูลช่วง (Sub-Processors)
เรา ไม่ ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นในการดำเนินการบริการ และเฉพาะกับผู้ให้บริการบุคคลภายนอกที่ระบุไว้ด้านล่างเท่านั้น การแบ่งปันทั้งหมดจำกัดอยู่ที่ข้อมูลขั้นต่ำที่จำเป็น และเป็นไปตามขอบเขต API อย่างเป็นทางการของผู้ให้บริการแต่ละรายภายใต้ความยินยอม OAuth ที่ปลอดภัย
| ผู้ให้บริการ | วัตถุประสงค์ | ข้อมูลที่แบ่งปัน | สถานที่ตั้ง |
|---|---|---|---|
| Supabase | ฐานข้อมูลหลัก การยืนยันตัวตน และการจัดเก็บไฟล์ | ข้อมูลบัญชี ธุรกิจ เอกสาร และการใช้งาน | สิงคโปร์ |
| Google Cloud Platform | โฮสติ้งแอปพลิเคชันและจัดเก็บภาพใบเสร็จ | ข้อมูลแอปทั้งหมดและภาพเอกสาร | สิงคโปร์ |
| Google (Gemini AI) | AI อ่าน จำแนกประเภท และดึงข้อมูล แชทผู้ช่วย | เนื้อหาใบเสร็จ/เอกสาร และข้อความแชท | สหรัฐอเมริกา |
| OpenAI | การประมวลผลภาพลายเซ็น | ภาพลายเซ็น | สหรัฐอเมริกา |
| Langfuse | การติดตามประสิทธิภาพและคุณภาพของ AI | พรอมต์และผลลัพธ์ของ AI (เนื้อหาเอกสาร) และ user ID | สหรัฐอเมริกา |
| Sentry | การติดตามข้อผิดพลาดและข้อขัดข้อง | บริบทข้อผิดพลาด user ID และข้อมูลคำขอ | สหรัฐอเมริกา |
| PostHog | การวิเคราะห์ผลิตภัณฑ์ | user ID และเหตุการณ์การใช้งาน | สหรัฐอเมริกา |
| Stripe | การเรียกเก็บเงินและการชำระค่าสมาชิก | ชื่อ อีเมล ข้อมูลการเรียกเก็บเงินและการชำระเงิน | สหรัฐอเมริกา / ทั่วโลก |
| LINE | การส่งข้อความผ่านแชทบอทและการเข้าสู่ระบบ | โปรไฟล์ LINE ข้อความ และภาพที่อัปโหลด | ญี่ปุ่น / ทั่วโลก |
| Google (Drive, Sheets, Gmail) | อ่านและเขียนไฟล์และอีเมลในบัญชี Google ของคุณเอง | ไฟล์ใบเสร็จ รายงาน เนื้อหาอีเมล | บัญชี Google ของคุณเอง |
| Amazon Web Services | การสืบค้นทะเบียนนิติบุคคลไทย (DBD) | เลขประจำตัวผู้เสียภาษี / ตัวระบุธุรกิจ | ประเทศไทย |
| Slack | การแจ้งเตือนการดำเนินงานภายใน | user ID และลิงก์ไปยังภาพใบเสร็จ | สหรัฐอเมริกา |
| Vercel | โฮสติ้งเว็บฟรอนต์เอนด์ | ทราฟฟิกเว็บ ที่อยู่ IP ข้อมูลคำขอ | สหรัฐอเมริกา |
| Cloudflare | DNS การส่งมอบเนื้อหา และการวิเคราะห์เว็บ | ทราฟฟิกเว็บและที่อยู่ IP | เครือข่าย edge ทั่วโลก |
| Upstash | การจำกัดอัตราการเรียกใช้และการแคช | user ID / ที่อยู่ IP (ชั่วคราว) | สิงคโปร์ / สหรัฐอเมริกา |
| Userjot | ความคิดเห็นในผลิตภัณฑ์และคำขอฟีเจอร์ | user ID และเนื้อหาความคิดเห็น | สหรัฐอเมริกา |
| Google Analytics (เปิดใช้เมื่อได้รับความยินยอม) | การวิเคราะห์เว็บ/การตลาด | ตัวระบุแบบนามแฝงและการเข้าชมหน้าเว็บ | สหรัฐอเมริกา |
| Meta (Facebook Pixel) (เปิดใช้เมื่อได้รับความยินยอม) | การวิเคราะห์เว็บ/การตลาดและการวัดผลโฆษณา | ตัวระบุเว็บแบบนามแฝง การเข้าชมหน้าเว็บ เหตุการณ์ | สหรัฐอเมริกา |
เราอาจปรับปรุงรายชื่อนี้เมื่อผู้ให้บริการของเราเปลี่ยนแปลง และจะแก้ไขวันที่ “ปรับปรุงล่าสุด” ตามนั้น นอกเหนือจากผู้ให้บริการเหล่านี้ ข้อมูลที่จำกัดอาจถูกเปิดเผยเมื่อกฎหมายกำหนด เพื่อบังคับใช้ข้อกำหนดของเรา หรือเพื่อปกป้องสิทธิของเรา ผู้ใช้ หรือสาธารณะ
7. การโอนข้อมูลไปต่างประเทศ
Paypers ดำเนินการจากประเทศไทย ข้อมูลหลักของคุณ (ฐานข้อมูลและภาพเอกสาร) จัดเก็บใน สิงคโปร์ ตามที่แสดงในข้อ 6 ผู้ให้บริการบางรายของเราประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น รวมถึง สหรัฐอเมริกา และ ญี่ปุ่น
ในกรณีที่เราโอนข้อมูลส่วนบุคคลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ยังไม่ได้รับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เราจะอาศัยมาตรการคุ้มครองข้อหนึ่งหรือมากกว่าต่อไปนี้ที่ได้รับอนุญาตภายใต้มาตรา 28 และมาตรา 29 แห่ง PDPA:
- ข้อตกลงการประมวลผลข้อมูล ที่มีมาตรการคุ้มครองตามสัญญาที่เหมาะสม (เช่น Standard Contractual Clauses) — ตัวอย่างเช่น กับ Supabase, PostHog และ Cloudflare
- ความยินยอมโดยชัดแจ้งของคุณ ที่ให้หลังจากได้รับแจ้งว่าประเทศปลายทางอาจไม่มีมาตรฐานการคุ้มครองข้อมูลเช่นเดียวกับประเทศไทย และ/หรือ
- การโอนที่จำเป็นต่อการปฏิบัติตามสัญญา กับคุณ เพื่อส่งมอบบริการที่คุณร้องขอ
การยอมรับนโยบายความเป็นส่วนตัวฉบับนี้และการใช้ Paypers ถือว่าคุณรับทราบและยินยอมต่อการโอนข้อมูลไปต่างประเทศเพื่อวัตถุประสงค์ที่อธิบายข้างต้น คุณสามารถถอนความยินยอมนี้ได้โดยหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของคุณ
8. รายงานใน Google Sheets
- รายงานถูกสร้าง ภายใน Google Drive ของคุณ (ภายในไดเรกทอรี Paypers โดยค่าเริ่มต้น)
- โดยค่าเริ่มต้น การเข้าถึงรายงานจำกัดเฉพาะบัญชี Google ของคุณ เว้นแต่คุณเลือกที่จะแบ่งปัน
- คุณสามารถลบหรือแก้ไขรายงานใด ๆ ได้ตลอดเวลา Paypers จะสะท้อนการเปลี่ยนแปลงเมื่อมีการซิงค์หรือรันงานครั้งถัดไป
- หากคุณย้ายรายงานออกนอกไดเรกทอรี Paypers ระบบอัตโนมัติบางอย่างอาจไม่ทำงาน
9. ความเป็นส่วนตัวของเด็ก
Paypers ไม่ได้มีไว้สำหรับผู้ใช้ที่มีอายุต่ำกว่า 13 ปี
เราจะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยรู้เท่าถึงการณ์
10. ความยินยอมของคุณและการปรับปรุงนโยบาย
เมื่อคุณเริ่มใช้ Paypers คุณจะถูกขอให้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้และข้อกำหนดการใช้งานของเรา (จำเป็น) และคุณอาจเลือกแยกต่างหากว่าจะอนุญาตให้ใช้ข้อมูลของคุณเพื่อการตลาดซึ่งเป็นทางเลือกหรือไม่ เราบันทึกเวอร์ชันของนโยบายที่คุณยอมรับ
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแก้ไขวันที่เวอร์ชันด้านบน และในกรณีที่จำเป็น จะขอให้คุณตรวจสอบและยอมรับนโยบายที่ปรับปรุงแล้วก่อนใช้บริการต่อไป คุณจะได้รับแจ้งทางอีเมลหรือภายในแอป
11. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อ:
บริษัท เพย์เปอร์ส จำกัด (Paypers Co., Ltd.) (ผู้ควบคุมข้อมูลส่วนบุคคล)
ที่อยู่: My office เลขที่ 2823/3 ชั้น 2 เลขที่ห้อง 283 ถนนเจริญกรุง แขวงบางคอแหลม เขตบางคอแหลม กรุงเทพมหานคร 10120 ประเทศไทย
ผู้ติดต่อด้านการคุ้มครองข้อมูล (Data Protection Contact)