นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

ปัจจุบันยังไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมีการแต่งตั้งในภายหลัง เราจะปรับปรุงนโยบายฉบับนี้และประกาศให้ทราบ

• ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เอ็ม แอนด์ ซัลลิแวน จำกัด
• ที่อยู่: Mint Tower, 719 Banthat Thong Road, Wang Mai, Pathum Wan, Bangkok 10330
• ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: info@minghe.work

2. ข้อมูลที่เราเก็บและวัตถุประสงค์

ช่วงเปิดตัวนี้ไม่มีการเก็บค่าบริการ เราจึงไม่ได้เก็บข้อมูลบัตรเครดิตหรือเลขบัญชีธนาคารของท่านเลย เมื่อเริ่มเก็บค่าบริการในอนาคต ข้อมูลการชำระเงินจะอยู่กับผู้ให้บริการรับชำระเงินโดยตรง ไม่ผ่านระบบของเรา และเราจะออกนโยบายฉบับใหม่ก่อน

เราไม่ได้เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น ศาสนา เชื้อชาติ ประวัติอาชญากรรม หรือข้อมูลสุขภาพ

3. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา — เพื่อสร้างบัญชี จัดทำรายงาน และดำเนินการตามคำขอของท่าน
• ความยินยอม — สำหรับการประมวลผลที่ท่านกดยอมรับก่อนเริ่มใช้บริการ การเก็บสถิติการเข้าชมในเบราว์เซอร์ และการติดต่อเรื่องข่าวสารหากท่านเลือกรับ
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัยของระบบและป้องกันการทุจริต โดยชั่งน้ำหนักกับสิทธิของท่านแล้ว
• หน้าที่ตามกฎหมาย — การเก็บเอกสารทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด

4. ข้อมูลของบุคคลที่สามที่ลูกค้าองค์กรกรอกเข้ามา

เมื่อลูกค้าองค์กรกรอกข้อมูลของผู้สมัครงานหรือพนักงาน ลูกค้าองค์กรนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็นผู้ประมวลผลข้อมูลตามคำสั่ง

เราประมวลผลข้อมูลดังกล่าวเพียงเท่าที่จำเป็นต่อการจัดทำรายงาน ไม่นำไปใช้เพื่อวัตถุประสงค์อื่น และไม่นำไปขายหรือแลกเปลี่ยนกับบุคคลภายนอก

หากท่านเป็นผู้ถูกวิเคราะห์และต้องการใช้สิทธิของท่าน ติดต่อเราได้โดยตรงตามช่องทางในข้อ 1 เราจะดำเนินการและประสานกับองค์กรที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่สนับสนุนการทำงานของแพลตฟอร์ม ณ วันที่ระบุไว้ท้ายเอกสารฉบับนี้ ได้แก่

• DigitalOcean, LLC — เครื่องแม่ข่ายและฐานข้อมูลที่เก็บข้อมูลบัญชี ข้อมูลการวิเคราะห์ และรายงานของท่าน (ศูนย์ข้อมูลสิงคโปร์)
• Cloudflare, Inc. — ให้บริการหน้าเว็บและป้องกันการโจมตี โดยหน้าเว็บที่ส่งผ่านบริการนี้เป็นไฟล์คงที่ ไม่มีข้อมูลส่วนบุคคลของท่านอยู่ในนั้น
• Google LLC — ส่งอีเมลรหัสยืนยัน คำเชิญเข้าองค์กร และรายงาน ผ่าน Gmail API
• ที่ปรึกษาด้านกฎหมายหรือบัญชี เท่าที่จำเป็นและตามหน้าที่ตามกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ช่วงเปิดตัวนี้ยังไม่มีผู้ให้บริการรับชำระเงิน เพราะไม่มีการเก็บค่าบริการ และยังไม่มีเครื่องมือเก็บสถิติของบุคคลภายนอกทำงานอยู่ หากเพิ่มผู้รับข้อมูลรายใด เราจะแก้รายชื่อข้างต้นและออกเวอร์ชันใหม่ของนโยบายก่อนเริ่มใช้

6. ข้อมูลที่ได้รับจากบริการของ Google

หัวข้อนี้แยกออกมาเพื่ออธิบายเฉพาะข้อมูลที่เราได้รับผ่าน Google API ตามที่ Google API Services User Data Policy กำหนดให้ผู้ให้บริการต้องเปิดเผยไว้ให้ชัดเจน

• เราไม่ขอสิทธิ์อ่าน ค้นหา แก้ไข หรือลบจดหมายในบัญชี Gmail ของท่าน และไม่เคยเข้าถึงกล่องจดหมายของท่าน — ขอบเขตที่ใช้คือการส่งออกจากกล่องจดหมายของเราเองเท่านั้น
• เราเก็บอีเมล ชื่อ รูปโปรไฟล์ และรหัสประจำบัญชี Google ไว้ในฐานข้อมูลของเราที่ศูนย์ข้อมูลประเทศสิงคโปร์ ตามระยะเวลาในข้อ 8 เช่นเดียวกับข้อมูลบัญชีอื่น
• เราไม่เก็บผลการยืนยันตัวตนที่ Google ออกให้ (ID token) ใช้ตรวจสอบแล้วทิ้งทันทีภายในคำขอนั้น
• กุญแจที่ใช้ส่งอีเมลจากกล่องจดหมายของเรา เก็บอยู่ในไฟล์ตั้งค่าบนเครื่องแม่ข่ายของเราเท่านั้น ไม่อยู่ในโค้ดของเว็บไซต์ และไม่ถูกส่งไปยังเบราว์เซอร์ของผู้ใช้
• เราไม่ส่งต่อ ไม่ขาย และไม่เปิดเผยข้อมูลที่ได้รับจาก Google ให้บุคคลภายนอก ไม่ใช้เพื่อการโฆษณา และไม่ใช้เพื่อฝึกหรือปรับปรุงแบบจำลองปัญญาประดิษฐ์ใด ๆ
• ท่านถอนสิทธิ์ที่ให้ไว้กับเราได้ทุกเมื่อที่ myaccount.google.com/permissions โดยไม่กระทบบัญชีที่ท่านสร้างไว้กับเรา ซึ่งยังเข้าสู่ระบบด้วยอีเมลและรหัสผ่านได้ตามปกติ

การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google API ของแพลตฟอร์มนี้ เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use — Mìnghé’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลบัญชี ข้อมูลสำหรับการวิเคราะห์ และรายงานของท่าน จัดเก็บอยู่ที่ศูนย์ข้อมูลในประเทศสิงคโปร์ของ DigitalOcean

หน้าเว็บถูกส่งผ่านเครือข่ายของ Cloudflare ซึ่งมีจุดให้บริการทั่วโลก โดยไฟล์ที่ส่งผ่านเครือข่ายนี้เป็นหน้าเว็บคงที่ที่ไม่มีข้อมูลส่วนบุคคลของท่าน

อีเมลที่เราส่งถึงท่านส่งผ่านบริการของ Google ซึ่งประมวลผลอยู่นอกราชอาณาจักร

ในทุกกรณีข้างต้น เราใช้ผู้ให้บริการที่มีข้อผูกพันเรื่องการคุ้มครองข้อมูลตามสัญญาการประมวลผลข้อมูลของผู้ให้บริการแต่ละราย และดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

8. ระยะเวลาเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาข้างต้น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

เมื่อท่านยื่นคำขอลบบัญชี ระบบจะระงับการเข้าใช้บัญชีของท่านทันที หลังจากนั้นทีมงานจะยืนยันตัวตนของผู้ยื่นคำขอและลบข้อมูลด้วยขั้นตอนที่ทีมงานดำเนินการเอง ภายในระยะเวลาที่ระบุในตารางข้างต้น

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิได้โดยส่งคำขอมาที่ info@minghe.work เราจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอที่มีข้อมูลครบถ้วน

10. มาตรการรักษาความปลอดภัย

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

• รหัสผ่านถูกเก็บในรูปแบบที่ผ่านการเข้ารหัสทางเดียว ไม่มีการเก็บรหัสผ่านตัวจริง
• การรับส่งข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ใช้การเข้ารหัส HTTPS
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทของผู้ใช้และของทีมงาน
• มีการบันทึกคำขอเข้าระบบเพื่อให้ตรวจสอบย้อนหลังได้เมื่อเกิดเหตุผิดปกติ

11. คุกกี้และการเก็บข้อมูลในเบราว์เซอร์

แพลตฟอร์มเก็บข้อมูลในเบราว์เซอร์ของท่านเท่าที่จำเป็น ได้แก่ สถานะการเข้าสู่ระบบ ร่างข้อมูลที่กรอกค้างไว้ คำตอบเรื่องความยินยอมคุกกี้ รหัสเข้าใช้ที่ท่านกรอก และรหัสผู้ใช้ไม่ระบุตัวตนที่ใช้นับเส้นทางการใช้งานตามข้อ 2

ช่วงเปิดตัวนี้ยังไม่มีเครื่องมือเก็บสถิติของบุคคลภายนอกทำงานอยู่ และเราไม่ใช้เครื่องมือติดตามเพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์ รายละเอียดทั้งหมดอยู่ในนโยบายคุกกี้

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุเลขเวอร์ชันและวันที่มีผลบังคับใช้ไว้บนหน้านี้ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าตามสมควร