ประกาศนี้อธิบายการเก็บ ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้สมัครใช้งาน ผู้ดูแล Workspace และผู้ใช้งาน DocRelay ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
DocRelay เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ใช้ในการสมัครบัญชี จัดการ Workspace ติดต่อผู้ใช้ ให้บริการ Trial และดูแลความปลอดภัยของระบบ หากมีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่ admin@docrelay.co
2. ข้อมูลที่เราเก็บ
- ชื่อบริษัทหรือองค์กร ชื่อ Workspace และข้อมูลแผนการใช้งาน
- ชื่อผู้ติดต่อ อีเมล เบอร์โทร และข้อมูลบัญชีผู้ดูแลระบบ
- ข้อมูลการยอมรับข้อกำหนด นโยบายความเป็นส่วนตัว ประกาศ PDPA วันเวลา IP address และ user agent
- ข้อมูลการเชื่อมต่อ LINE Group และ Google Drive หรือ OneDrive ที่จำเป็นต่อการให้บริการ
- metadata ของไฟล์ เช่น ชื่อไฟล์ ประเภทไฟล์ ขนาดไฟล์ เวลาส่ง และลิงก์ไฟล์ใน Google Drive หรือ OneDrive
- audit logs, webhook logs และข้อมูลทางเทคนิคเพื่อความปลอดภัย การ debug และ support
3. วัตถุประสงค์ในการใช้ข้อมูล
- สร้างบัญชี Trial และ Workspace ของลูกค้า
- ยืนยันตัวตน ส่งอีเมลระบบ แจ้งเตือน และให้การสนับสนุน
- จัดเก็บไฟล์จาก LINE Group ไปยัง Google Drive หรือ OneDrive ตามที่ Workspace เชื่อมต่อไว้
- แสดงข้อมูลไฟล์ ประวัติการใช้งาน และสถานะระบบใน Dashboard
- รักษาความปลอดภัย ตรวจสอบการใช้งาน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และแก้ไขปัญหา
- ส่งข่าวสารหรือโปรโมชันเฉพาะเมื่อผู้ใช้ให้ความยินยอมด้าน marketing
4. ฐานกฎหมายในการประมวลผล
DocRelay ประมวลผลข้อมูลตามฐานกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญาหรือคำขอสมัครใช้งาน การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยและการให้บริการ และความยินยอมของเจ้าของข้อมูลในกรณีที่กฎหมายกำหนดหรือเมื่อเป็นการสื่อสารด้านการตลาด
5. การเปิดเผยข้อมูล
DocRelay ไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลเพื่อการโฆษณาของบุคคลที่สาม ข้อมูลอาจถูกประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐาน ฐานข้อมูล อีเมล หรือ cloud services เท่าที่จำเป็นต่อการให้บริการ DocRelay เท่านั้น
6. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ การตรวจสอบความปลอดภัย การทำบัญชี การปฏิบัติตามกฎหมาย และการแก้ไขข้อพิพาท เมื่อไม่มีความจำเป็นแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามกระบวนการที่เหมาะสม
7. สิทธิของเจ้าของข้อมูล
ผู้ใช้สามารถขอเข้าถึงข้อมูล ขอสำเนา ขอแก้ไข ขอถอนความยินยอม ขอคัดค้าน ขอให้ลบหรือระงับการใช้ข้อมูล และขอใช้สิทธิอื่นตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อมาที่อีเมลด้านบน การถอนความยินยอมบางประเภทอาจทำให้ DocRelay ไม่สามารถให้บริการบางส่วนได้
8. การเปลี่ยนแปลงประกาศนี้
เราอาจปรับปรุงประกาศนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการ กฎหมาย หรือข้อกำหนดด้านความปลอดภัย หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางที่เหมาะสม