นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

• ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): ผู้ให้บริการ Sawadee TAX
• ที่อยู่: เปิดเผยให้ทันทีเมื่อมีการร้องขอ
• ผู้แทน: เปิดเผยให้ทันทีเมื่อมีการร้องขอ
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ Sawadee TAX
• ช่องทางติดต่อ: อีเมลสำหรับติดต่อจะประกาศไว้ที่นี่ก่อนเปิดให้บริการ

2. ข้อมูลส่วนบุคคลที่ประมวลผลและวัตถุประสงค์

• บัญชีผู้ใช้: อีเมล ชื่อ รหัสผ่าน (เข้ารหัสไว้ ผู้ให้บริการก็มองไม่เห็น) ภาษาของหน้าจอ ข้อมูลอุปกรณ์สำหรับเข้าสู่ระบบแบบง่าย → การสมัคร การเข้าสู่ระบบ การยืนยันตัวตน การแจ้งเตือน
• บริษัท: ชื่อกิจการ เลขประจำตัวผู้เสียภาษี ที่อยู่ สาขา ประเภทธุรกิจ สถานะการจดทะเบียนภาษีมูลค่าเพิ่ม โลโก้บริษัท ฟังก์ชันที่ใช้ → การจัดทำสมุดบัญชีและเอกสาร การจัดการแพ็กเกจ
• สมุดบัญชีและเอกสาร: รูปภาพและไฟล์ของใบเสร็จ ใบกำกับภาษี รายการเดินบัญชี หนังสือราชการ และสัญญา ข้อมูลที่ AI อ่าน คู่ค้า จำนวนเงิน บันทึก → การจัดทำสมุดบัญชี การคำนวณภาษี การแจ้งเตือนกำหนดการ
• ข้อมูลพนักงานที่ผู้ใช้กรอก: ชื่อ เงินเดือน ตารางงาน วันหมดอายุเอกสาร ข้อมูลติดต่อ เลขประจำตัวประชาชนและเลขประกันสังคม ฯลฯ → การคำนวณเงินเดือนและตัวเลขสำหรับยื่นแบบ (ข้อ 4)
• หากเชื่อม LINE: LINE user ID ชื่อที่แสดง ภาษาของแอป LINE → การแจ้งเตือนและข้อความทาง LINE
• การชำระเงิน: แพ็กเกจ สถานะและวันที่ชำระ หมายเลขลูกค้าและหมายเลขการสมัครสมาชิกของ Paddle (หมายเลขบัตรประมวลผลโดย Paddle เท่านั้น ผู้ให้บริการไม่ได้รับ) → การเรียกเก็บเงิน การคืนเงิน การจัดการขีดจำกัด
• การสอบถาม: เนื้อหาคำถามและคำตอบ → การตอบคำถาม
• บันทึกความยินยอม: รายการที่ยินยอม ฉบับของข้อกำหนด เวลา ที่อยู่ IP ข้อมูลเบราว์เซอร์ → การพิสูจน์ความยินยอม
• ข้อมูลที่เกิดขึ้นอัตโนมัติ: บันทึกการเข้าใช้และข้อผิดพลาด ประเภทอุปกรณ์และเบราว์เซอร์ ที่อยู่ IP คุกกี้สำหรับคงการเข้าสู่ระบบ → ความปลอดภัย การป้องกันการใช้งานโดยมิชอบ การแก้ไขข้อผิดพลาด

3. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการ (PDPA มาตรา 24 (3), PIPA มาตรา 15 วรรคหนึ่ง (4))
• หน้าที่ตามกฎหมาย: การเก็บบันทึกการชำระเงินและภาษี คำขอที่ชอบด้วยกฎหมายของหน่วยงานรัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย การป้องกันการใช้งานโดยมิชอบ การแก้ไขข้อผิดพลาด สถิติที่ไม่สามารถระบุตัวบุคคลได้ (ภายในขอบเขตที่ไม่สำคัญไปกว่าสิทธิของผู้ใช้)
• ความยินยอม: การรับข่าวสารและสิทธิพิเศษ (การตลาด) และการโอนข้อมูลไปต่างประเทศในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม (APPI ของญี่ปุ่น มาตรา 28 ฯลฯ)

ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลนอกเหนือวัตถุประสงค์ข้างต้น และหากเปลี่ยนวัตถุประสงค์ จะแจ้งให้ทราบล่วงหน้าหรือขอความยินยอมตามกฎหมาย เราไม่ขอข้อมูลอ่อนไหว (สุขภาพ ศาสนา ฯลฯ) โปรดอย่าอัปโหลดข้อมูลดังกล่าว

4. ข้อมูลพนักงานและคู่ค้าที่ผู้ใช้กรอก

สำหรับข้อมูลส่วนบุคคลของพนักงานและคู่ค้าที่บริษัทกรอกในบริการ บริษัทนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ที่ดำเนินการตามคำสั่งของบริษัท

บริษัทมีหน้าที่แจ้งให้บุคคลเหล่านั้นทราบถึงการประมวลผลและต้องมีฐานทางกฎหมายที่จำเป็น ผู้ให้บริการประมวลผลเฉพาะตามคำสั่งของบริษัทและภายในนโยบายนี้ รักษาความลับ มอบหมายเฉพาะผู้ประมวลผลตามข้อ 6 ช่วยดำเนินการตามคำขอใช้สิทธิและการรับมือกรณีข้อมูลรั่วไหล และลบข้อมูลตามข้อ 5 เมื่อบริษัทปิดกิจการ

คำขอเข้าถึงหรือลบข้อมูลของพนักงานและคู่ค้า โปรดส่งถึงบริษัทนั้นก่อน หากส่งมาที่ผู้ให้บริการโดยตรง เราจะส่งต่อให้บริษัท

5. ระยะเวลาการเก็บรักษาและการทำลาย

• บัญชีและข้อมูลลูกค้า: ตลอดระยะเวลาที่ใช้บริการ
• หลังปิดบริษัท: เก็บไว้ 30 วันแล้วลบอย่างถาวร (ระหว่างนั้นกู้คืนหรือดาวน์โหลดได้)
• สำเนาข้อมูลสำรอง: ถูกเขียนทับตามรอบการสำรองข้อมูลที่กำหนด (ไม่เกิน 30 วัน)
• บันทึกการชำระเงิน: ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น กฎหมายว่าด้วยพาณิชย์อิเล็กทรอนิกส์ของเกาหลี 5 ปี กฎหมายภาษีของไทย 5 ปี)
• บันทึกความยินยอม: ตลอดระยะเวลาที่มีบัญชี และหลังจากนั้นตามระยะเวลาที่จำเป็นต่อการพิสูจน์ความยินยอม (ไม่เกิน 5 ปี)
• บันทึกการเข้าใช้และข้อผิดพลาด: ไม่เกิน 1 ปี

เมื่อสิ้นสุดระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์แล้ว จะทำลายโดยไม่ชักช้า ไฟล์อิเล็กทรอนิกส์จะลบด้วยวิธีที่ไม่สามารถกู้คืนได้ และเราไม่รับเอกสารกระดาษ ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บนานกว่านั้น จะแยกเก็บจากข้อมูลอื่นและใช้เฉพาะเพื่อวัตถุประสงค์นั้น

6. การมอบหมายการประมวลผล (ผู้ประมวลผลข้อมูลส่วนบุคคล)

เพื่อดำเนินการบริการ เรามอบหมายการประมวลผลให้บริษัทด้านล่าง โดยทำสัญญา (ข้อตกลงการประมวลผลข้อมูล) ที่กำหนดเรื่องการคุ้มครองข้อมูลส่วนบุคคล การห้ามใช้นอกวัตถุประสงค์ ความปลอดภัย และการจำกัดการมอบหมายช่วง และกำกับดูแลบริษัทเหล่านี้

• Supabase, Inc.: ฐานข้อมูล การเข้าสู่ระบบ การจัดเก็บรูปภาพและไฟล์
• Vercel Inc.: การให้บริการเว็บไซต์และแอป (โฮสติ้ง)
• Anthropic, PBC: การอ่านใบเสร็จ เอกสาร รายการเดินบัญชี และหนังสือราชการด้วย AI คำตอบของผู้ช่วย AI และ AI CFO การแปลข้อความ
• Paddle.com Market Ltd.: การชำระเงิน ใบแจ้งหนี้ การคืนเงิน (ในฐานะผู้ขาย นโยบายความเป็นส่วนตัวของ Paddle ใช้บังคับด้วย)
• Resend, Inc.: การส่งอีเมลแจ้งข้อมูลและแจ้งเตือน
• LY Corporation: การส่งข้อความ LINE (หากเชื่อม LINE)
• บริการพุชของเบราว์เซอร์ (Google, Apple, Mozilla ฯลฯ): การส่งการแจ้งเตือนไปยังโทรศัพท์และคอมพิวเตอร์ (หากเปิดการแจ้งเตือน เนื้อหาถูกเข้ารหัส)

หากผู้ประมวลผลเปลี่ยนแปลง เราจะแก้ไขนโยบายนี้และแจ้งให้ทราบ

7. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

บริการใช้เซิร์ฟเวอร์ในต่างประเทศ ข้อมูลส่วนบุคคลจึงถูกโอนไปยังประเทศด้านล่าง เวลาและวิธีการโอนคือ "ทุกครั้งที่ใช้บริการ ส่งผ่านเครือข่ายที่เข้ารหัส" และระยะเวลาการเก็บรักษาเป็นไปตามข้อ 5 (Anthropic จะลบข้อมูลหลังการอ่านและตอบเสร็จสิ้นภายในระยะเวลาสั้น ๆ ตามนโยบายของตน และไม่นำไปใช้ฝึก AI)

• Supabase, Inc. (สิงคโปร์; supabase.com/privacy): ทุกรายการในข้อ 2 / การจัดเก็บและการเข้าสู่ระบบ
• Vercel Inc. (สหรัฐอเมริกาและภูมิภาคใกล้เคียง; vercel.com/legal/privacy-policy): ทุกรายการในข้อ 2 ส่งผ่าน / การให้บริการเว็บไซต์
• Anthropic, PBC (สหรัฐอเมริกา; anthropic.com/legal/privacy): เนื้อหาเอกสารและสมุดบัญชีที่ให้อ่านหรือสอบถาม / การอ่านและตอบด้วย AI
• Resend, Inc. (สหรัฐอเมริกา; resend.com/legal/privacy-policy): อีเมล ชื่อ เนื้อหาอีเมล / การส่งอีเมล
• Paddle.com Market Ltd. (สหราชอาณาจักร; paddle.com/legal/privacy): อีเมล ชื่อบริษัท ข้อมูลการชำระเงิน / การชำระเงิน
• LY Corporation (ญี่ปุ่น; lycorp.co.jp): LINE user ID เนื้อหาข้อความ / การส่ง LINE (หากเชื่อมต่อ)

ระบบคุ้มครองข้อมูลส่วนบุคคลของประเทศเหล่านั้น: สิงคโปร์มีกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA 2012) สหราชอาณาจักรมี UK GDPR (คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นรับรองว่ามีระดับเทียบเท่า) และญี่ปุ่นมีกฎหมายคุ้มครองข้อมูลส่วนบุคคล สหรัฐอเมริกาไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปในระดับรัฐบาลกลาง แต่มีกฎหมายระดับมลรัฐ (เช่น CCPA ของแคลิฟอร์เนีย) และกฎหมายเฉพาะด้าน และมีระบบที่หน่วยงานรัฐเข้าถึงข้อมูลได้ บริษัทผู้รับข้อมูลรักษามาตรการคุ้มครองผ่านข้อตกลงการประมวลผลข้อมูล เช่น การควบคุมการเข้าถึง การเข้ารหัส และข้อสัญญามาตรฐาน (SCC)

ท่านปฏิเสธการโอนข้อมูลไปต่างประเทศได้ในหน้าสมัครใช้บริการหรือทาง อีเมลสำหรับติดต่อจะประกาศไว้ที่นี่ก่อนเปิดให้บริการ อย่างไรก็ตาม บริการดำเนินการได้ด้วยเซิร์ฟเวอร์ของบริษัทเหล่านี้เท่านั้น หากปฏิเสธ เราจะไม่สามารถให้บริการได้ จึงไม่สามารถสมัครหรือใช้บริการได้ (สำหรับ LINE หากไม่เชื่อมต่อจะไม่มีการโอน)

8. การเปิดเผยแก่บุคคลภายนอก

ผู้ให้บริการไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลแก่บริษัทอื่น เว้นแต่ในกรณีต่อไปนี้

• กรณีที่ผู้ใช้ส่งหรือเชื่อมต่อเอง: ลิงก์แชร์ให้นักบัญชี ข้อความทาง LINE ถึงสมาชิกหรือนักบัญชี การสื่อสารกับบัญชี Loyverse ที่ผู้ใช้เชื่อมต่อ
• การตรวจสอบผู้ประกอบการจดทะเบียนภาษีมูลค่าเพิ่มของกรมสรรพากร: ส่งเฉพาะเลขประจำตัวผู้เสียภาษีของคู่ค้าเพื่อตรวจสอบสถานะการจดทะเบียน
• กรณีที่มีหน้าที่ตามกฎหมาย หรือหน่วยงานสืบสวนสอบสวน ศาล หรือหน่วยงานอื่นร้องขอตามกระบวนการที่ชอบด้วยกฎหมาย
• การโอนหรือควบรวมกิจการ: จะแจ้งผู้ใช้ล่วงหน้า และผู้ที่ไม่ประสงค์จะใช้ต่อสามารถยกเลิกการเป็นสมาชิกได้

9. คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์

เราใช้เฉพาะคุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์ที่จำเป็นต่อการคงการเข้าสู่ระบบ ภาษาของหน้าจอ การตั้งค่าหน้าจอ และการเก็บเนื้อหาที่กำลังกรอก เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม และไม่ใช้เครื่องมือวิเคราะห์ภายนอก หากปิดกั้นคุกกี้ในเบราว์เซอร์ การเข้าสู่ระบบอาจไม่คงอยู่

10. ข้อมูลข่าวสารและสิทธิพิเศษ (การตลาด)

ข่าวสารเกี่ยวกับฟังก์ชันใหม่ ส่วนลด และกิจกรรม จะส่งทางอีเมลหรือ LINE เฉพาะผู้ที่ยินยอม "รับข่าวสารและสิทธิพิเศษ" แยกต่างหากเท่านั้น แม้ไม่ยินยอม ท่านก็ใช้บริการได้ตามปกติ

ข้อความเชิงโฆษณาจะระบุว่า "(โฆษณา)" พร้อมวิธียกเลิกการรับ และจะไม่ส่งในช่วง 21.00 น. ถึง 08.00 น. ตามเวลาของผู้รับ ท่านปิดความยินยอมได้ทุกเมื่อที่ ตั้งค่า → บัญชีของฉัน และเราจะแจ้งสถานะความยินยอมให้ทราบอีกครั้งทุก 2 ปี

การแจ้งที่จำเป็นต่อการใช้บริการ (การชำระเงิน ความปลอดภัย การแก้ไขข้อกำหนด ฯลฯ) จะส่งโดยไม่ขึ้นกับความยินยอมด้านการตลาด

11. สิทธิของผู้ใช้และวิธีใช้สิทธิ

ผู้ใช้ขอเข้าถึง ขอรับสำเนา แก้ไข ลบ ระงับการประมวลผล โอนย้าย (ดาวน์โหลด) คัดค้านการประมวลผล และถอนความยินยอมในข้อมูลส่วนบุคคลของตนได้

• ทำได้ทันทีในแอป: ตั้งค่า → บัญชีของฉัน (ชื่อ รหัสผ่าน การรับข่าวสารและสิทธิพิเศษ) ตั้งค่า → ข้อมูลของฉัน (ดาวน์โหลดทั้งหมด ปิดบริษัท)
• คำขออื่น ๆ: "ติดต่อเรา" ในแอป หรือ อีเมลสำหรับติดต่อจะประกาศไว้ที่นี่ก่อนเปิดให้บริการ

เมื่อยืนยันตัวตนแล้ว เราจะดำเนินการโดยไม่ชักช้า และตอบภายในกำหนดเวลาที่กฎหมายกำหนด (เช่น เกาหลี 10 วัน ไทย 30 วัน) ผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจก็ยื่นคำขอได้ เราอาจปฏิเสธพร้อมแจ้งเหตุผลสำหรับข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษา และแม้ถอนความยินยอมแล้ว การประมวลผลก่อนหน้านั้นยังคงมีผล

หากมีข้อร้องเรียน โปรดแจ้งผู้ให้บริการก่อน ท่านยังสามารถร้องเรียนหรือขอคำปรึกษาจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ของไทย คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (PPC) หรือศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (118) และคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคลของเกาหลีได้

12. มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัสการสื่อสารทั้งหมด (HTTPS) และจัดเก็บรหัสผ่านแบบเข้ารหัส
• แยกข้อมูลของแต่ละบริษัท และฐานข้อมูลปิดกั้นไม่ให้บริษัทอื่นมองเห็น
• แบ่งหน้าจอและข้อมูลที่เข้าถึงได้ตามบทบาทและสิทธิของสมาชิก และบันทึกการเปลี่ยนแปลงที่สำคัญ
• จำกัดบุคคลและกรณีที่ฝ่ายผู้ให้บริการเข้าถึงข้อมูลลูกค้าให้น้อยที่สุด ปกป้องหน้าจอสำหรับผู้ดูแลระบบด้วยการยืนยันตัวตนสองขั้นตอนและบันทึกการใช้งาน
• หากเกิดการรั่วไหลของข้อมูลส่วนบุคคล จะแจ้งหน่วยงานกำกับดูแลและผู้ได้รับผลกระทบโดยไม่ชักช้าภายในกำหนดเวลาที่กฎหมายกำหนด (สคส. ของไทย 72 ชั่วโมง เกาหลี 72 ชั่วโมง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นโดยเร็ว) และดำเนินมาตรการลดความเสียหาย

13. AI และการประมวลผลอัตโนมัติ

AI อ่านเอกสาร เสนอหมวดหมู่และบัญชี และตอบคำถาม ซึ่งเป็นเพียงข้อเสนอที่ผู้ใช้ตรวจสอบและแก้ไขได้ และไม่มีการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อผู้ใช้โดยอัตโนมัติโดยไม่มีบุคคลตรวจสอบ ผู้ใช้ขอคำอธิบายเกี่ยวกับผลลัพธ์ของ AI หรือเลือกไม่ปฏิบัติตามก็ได้

14. ผู้เยาว์

บริการนี้เป็นบริการสำหรับผู้ประกอบการ ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ไม่สามารถสมัครได้ หากเราทราบว่ามีข้อมูลของผู้เยาว์เข้ามา เราจะลบข้อมูลนั้น

15. การแก้ไขนโยบาย

หากแก้ไขนโยบายนี้ จะแจ้งในบริการอย่างน้อย 7 วันก่อนมีผล การแก้ไขที่ไม่เป็นประโยชน์ต่อผู้ใช้หรือมีความสำคัญ จะแจ้งล่วงหน้า 30 วันและแจ้งแยกต่างหากทางอีเมลหรือช่องทางอื่น การแก้ไขที่ต้องได้รับความยินยอม จะขอความยินยอมอีกครั้งในบริการ