นโยบายความเป็นส่วนตัว

บัญชีอีซี่ (“บัญชีอีซี่”, “เรา”, “ของเรา”) ให้บริการเว็บแอปพลิเคชันสำหรับออกเอกสารบัญชีและภาษี ที่เว็บไซต์ bunchee-easy.com เราเคารพความเป็นส่วนตัวของผู้ใช้ และมุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้

1.1 ข้อมูลบัญชีผู้ใช้

อีเมล ชื่อที่แสดง และรูปโปรไฟล์ (กรณีเข้าสู่ระบบด้วย Google) ที่ใช้สร้างและยืนยันตัวตนบัญชีของคุณ

1.2 ข้อมูลธุรกิจและเอกสารที่คุณป้อน

ข้อมูลบริษัทของคุณ (ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี ข้อมูลบัญชีธนาคารที่คุณกรอกเพื่อแสดงบนเอกสาร), รายชื่อผู้ติดต่อ/ลูกค้า/ผู้ขาย, รายการสินค้าและบริการ, ตลอดจนเอกสารที่คุณสร้าง (ใบเสนอราคา ใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จ ฯลฯ) และตัวเลขทางการเงินที่เกี่ยวข้อง ข้อมูลเหล่านี้คุณเป็นผู้ป้อนและเป็นเจ้าของ เราประมวลผลในฐานะผู้ให้บริการเท่านั้น

1.3 ข้อมูลการสแกนใบเสร็จ

หากคุณใช้ฟีเจอร์สแกนใบเสร็จ รูปภาพที่คุณอัปโหลดจะถูกส่งไปประมวลผลด้วยบริการปัญญาประดิษฐ์ (AI) เพื่อดึงข้อมูล เช่น ชื่อร้าน วันที่ รายการ และยอดเงิน โดยใช้เพื่อการดึงข้อมูลจากใบเสร็จของคุณเท่านั้น

1.4 ข้อมูลการชำระเงิน

เมื่อคุณสมัครแพ็กเกจแบบชำระเงินหรือซื้อเครดิต การชำระเงินดำเนินการผ่าน Stripe ผู้ให้บริการรับชำระเงินภายนอก เราไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิตหรือรหัส CVV ของคุณ เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการจัดการสมาชิก เช่น รหัสลูกค้า/รหัสการสมัครของ Stripe สถานะการสมัคร และรอบการเรียกเก็บเงิน

1.5 ข้อมูลการใช้งานและทางเทคนิค

ข้อมูลบันทึกการเข้าใช้งาน (log), หมายเลข IP, ประเภทอุปกรณ์/เบราว์เซอร์ และเวลาเข้าใช้งาน ซึ่งเก็บเพื่อความปลอดภัย การแก้ไขปัญหา และการปรับปรุงบริการ

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์และอาศัยฐานทางกฎหมายดังนี้

• เพื่อให้บริการตามสัญญา — สร้างและจัดการบัญชี ออกและจัดเก็บเอกสาร คำนวณภาษี และให้ฟีเจอร์ที่คุณใช้งาน (ฐาน: การปฏิบัติตามสัญญา)
• เพื่อประมวลผลการชำระเงิน — เรียกเก็บค่าบริการและจัดการการสมัครสมาชิก (ฐาน: การปฏิบัติตามสัญญา)
• เพื่อความปลอดภัยและป้องกันการทุจริต — ตรวจจับการใช้งานผิดปกติและปกป้องระบบ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อปรับปรุงและพัฒนาบริการ — วิเคราะห์การใช้งานในภาพรวม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อปฏิบัติตามกฎหมาย — เช่น การจัดเก็บเอกสารตามที่กฎหมายกำหนด (ฐาน: การปฏิบัติตามกฎหมาย)
• เพื่อติดต่อสื่อสาร — แจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและบริการ (ฐาน: การปฏิบัติตามสัญญา/ความยินยอม กรณีการตลาด)

3. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และที่จัดเก็บข้อมูลในเบราว์เซอร์ (local storage) เท่าที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าธีม และการทำงานพื้นฐานของแอป เราไม่ใช้คุกกี้เพื่อการโฆษณาติดตามข้ามเว็บไซต์ของบุคคลที่สาม

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยให้เราดำเนินการได้ (ผู้ประมวลผลข้อมูล) ดังนี้

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของเราและผู้ใช้รายอื่น ผู้ให้บริการข้างต้นผูกพันให้คุ้มครองข้อมูลและใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่เรากำหนดเท่านั้น

5. การโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการบางรายของเราอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และตามที่จำเป็นเพื่อให้บริการ เมื่อคุณยกเลิกบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควร เว้นแต่กรณีที่ต้องเก็บไว้ตามกฎหมาย (เช่น เอกสารทางบัญชี/ภาษีที่กฎหมายกำหนดให้เก็บตามระยะเวลาที่กำหนด)

7. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง (HTTPS), การควบคุมการเข้าถึงข้อมูลในระดับแถว (Row Level Security) เพื่อให้ผู้ใช้แต่ละรายเข้าถึงได้เฉพาะข้อมูลของตนเอง, และการจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้คุณรักษารหัสผ่านเป็นความลับ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้

• สิทธิในการเข้าถึง — ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• สิทธิในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิในการลบ — ขอให้ลบหรือทำลายข้อมูลของคุณในกรณีที่กฎหมายกำหนด
• สิทธิในการคัดค้าน/ระงับ — คัดค้านหรือขอให้ระงับการประมวลผลในบางกรณี
• สิทธิในการเพิกถอนความยินยอม — เพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• สิทธิในการขอโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการร้องเรียน — ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางในข้อ 11 เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

9. ข้อมูลของผู้เยาว์

บริการของเรามุ่งหมายสำหรับผู้ประกอบธุรกิจและผู้ใหญ่ เราไม่ได้ตั้งใจเก็บข้อมูลจากผู้เยาว์ หากพบว่ามีการให้ข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม โปรดติดต่อเราเพื่อดำเนินการลบ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือทางอีเมล วันที่ปรับปรุงล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้

11. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อ:

ดูเพิ่มเติม: ข้อกำหนดการใช้งาน