นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น แบ่งได้ดังนี้

• ข้อมูลบัญชีและองค์กร — ชื่อบริษัท ชื่อที่แสดง อีเมล และรหัสผ่าน (เก็บเป็นค่าแฮชด้วย bcrypt ไม่เก็บรหัสผ่านจริง) รวมถึงบทบาทและสิทธิ์ในองค์กรของคุณ
• ข้อมูลการยืนยันตัวตนสองชั้น (2FA) — กุญแจลับ TOTP ซึ่งเข้ารหัสด้วย AES-256-GCM ก่อนบันทึก
• ข้อมูลการลงเวลาเข้า-ออกงาน — วันเวลา และ พิกัดตำแหน่ง (GPS) ณ ขณะที่คุณกดลงเวลา เก็บเมื่อคุณใช้โมดูลลงเวลาเท่านั้น
• เนื้อหาที่คุณสร้างในระบบ — ข้อความแชท คำขอลาและทำงานล่วงเวลา และเอกสารอื่นในโมดูลที่องค์กรของคุณเปิดใช้
• บันทึกการตรวจสอบ (audit log) — เราบันทึกทุกคำขอที่มีการเปลี่ยนแปลงข้อมูล (สร้าง แก้ไข ลบ) พร้อมผู้ดำเนินการและเวลา เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
• ข้อมูลที่คุณกรอกในแบบฟอร์มติดต่อ — ชื่อ อีเมล เบอร์โทร ชื่อบริษัท ขนาดองค์กร อุตสาหกรรม ตำแหน่ง และรายละเอียดที่คุณเขียนถึงเรา

2. คุกกี้และพื้นที่เก็บข้อมูลบนเบราว์เซอร์

ปัจจุบัน Vibe ไม่ได้ตั้งคุกกี้ใด ๆ และไม่ได้ใช้เครื่องมือวิเคราะห์การใช้งานหรือเครื่องมือโฆษณา เช่น Google Analytics หรือ Meta Pixel

สิ่งที่เก็บไว้บนเบราว์เซอร์ของคุณคือข้อมูลใน localStorage สองรายการ ซึ่งจำเป็นต่อการให้บริการตามที่คุณร้องขอ จึงไม่ต้องขอความยินยอมตาม PDPA

• โทเคนการเข้าสู่ระบบ — เพื่อให้คุณไม่ต้องกรอกรหัสผ่านใหม่ทุกครั้งที่เปลี่ยนหน้า
• ภาษาที่คุณเลือก — เพื่อแสดงเว็บไซต์เป็นภาษาเดิมเมื่อคุณกลับมา
• ความยินยอมเรื่องคุกกี้ที่คุณเลือกไว้ พร้อมวันเวลาที่ตัดสินใจ

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อปฏิบัติตามสัญญาการให้บริการกับคุณหรือองค์กรของคุณ — การสร้างบัญชี การเข้าสู่ระบบ และการใช้งานโมดูลต่าง ๆ
• เพื่อประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ — บันทึกการตรวจสอบ การจำกัดอัตราการเรียกใช้ และการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• เพื่อความยินยอมของคุณ — การติดต่อกลับตามแบบฟอร์มที่คุณกรอก และเครื่องมือวิเคราะห์การใช้งานหากมีการเพิ่มในอนาคต
• เพื่อปฏิบัติตามกฎหมาย — เมื่อมีหน้าที่ตามกฎหมายที่ต้องเก็บหรือเปิดเผยข้อมูล

4. การแยกข้อมูลระหว่างองค์กร

Vibe ให้บริการแบบหลายองค์กรบนระบบเดียวกัน ข้อมูลของแต่ละองค์กรถูกแยกออกจากกันที่ชั้นฐานข้อมูลด้วย Row-Level Security ของ PostgreSQL ไม่ใช่เพียงการกรองในโค้ดแอปพลิเคชัน ผู้ใช้ในองค์กรหนึ่งไม่สามารถเข้าถึงข้อมูลขององค์กรอื่นได้

5. ผู้ให้บริการภายนอกและการส่งข้อมูลออกนอกประเทศ

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น ดังนี้

• Ably — ให้บริการรับส่งข้อความแบบเรียลไทม์สำหรับแชทและการแจ้งเตือน เบราว์เซอร์ของคุณเชื่อมต่อกับบริการนี้โดยตรงเมื่อคุณเปิดเว็บไซต์
• ผู้ให้บริการโมเดลภาษา (AI) — ใช้เฉพาะกับกล่องแชทช่วยเหลือบนหน้าเว็บสาธารณะ ระบบประมวลผลอยู่นอกประเทศไทย เราจึงลบข้อมูลส่วนบุคคลออกจากข้อความของคุณก่อนส่งเสมอ ได้แก่ อีเมล เบอร์โทรศัพท์ เลขประจำตัวประชาชน เลขบัตรเครดิต และ LINE ID โดยแทนที่ด้วยเครื่องหมายแทน และ เราไม่บันทึกบทสนทนาในกล่องแชทนี้ไว้ที่ใดเลย
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ — สำหรับการประมวลผลและจัดเก็บฐานข้อมูล

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

• ข้อมูลบัญชีและเนื้อหาในระบบ — เก็บตลอดระยะเวลาที่องค์กรของคุณยังใช้บริการ
• บันทึกการตรวจสอบ (audit log) — เก็บไว้เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• บทสนทนาในกล่องแชทช่วยเหลือ — ไม่ถูกบันทึก จึงไม่มีข้อมูลให้ลบ
• เมื่อสิ้นสุดการใช้บริการหรือเมื่อคุณใช้สิทธิขอลบข้อมูล เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีหน้าที่ตามกฎหมายที่ต้องเก็บต่อ

7. ความปลอดภัยของข้อมูล

• รหัสผ่านเก็บเป็นค่าแฮชด้วย bcrypt ไม่สามารถย้อนกลับเป็นรหัสผ่านจริงได้
• กุญแจลับ 2FA เข้ารหัสด้วย AES-256-GCM ก่อนบันทึกลงฐานข้อมูล
• การเข้าถึงข้อมูลควบคุมด้วยการยืนยันตัวตนแบบ JWT และการกำหนดสิทธิ์ตามบทบาท (RBAC) ในทุกจุดเรียกใช้
• การแยกข้อมูลระหว่างองค์กรบังคับที่ชั้นฐานข้อมูล ไม่ใช่เพียงชั้นแอปพลิเคชัน
• จำกัดอัตราการเรียกใช้จุดให้บริการสาธารณะเพื่อป้องกันการใช้งานโดยมิชอบ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางท้ายเอกสาร เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

• สิทธิถอนความยินยอมที่เคยให้ไว้
• สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. ข้อมูลของผู้เยาว์

Vibe เป็นบริการสำหรับองค์กรและผู้ใช้ในวัยทำงาน เราไม่ได้ออกแบบหรือมุ่งเก็บข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง กรุณาแจ้งเรา เพื่อดำเนินการลบข้อมูลนั้น

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนเสมอ หากมีการเปลี่ยนแปลงในสาระสำคัญที่กระทบต่อขอบเขตการเก็บข้อมูล เราจะแจ้งให้ทราบและขอความยินยอมใหม่ตามความเหมาะสม

11. ติดต่อเรา

บริษัท:

บริษัท ไวบ์ เทคโนโลยี จำกัด (Vibetechnology Co., Ltd.)

ฝ่ายสนับสนุน:

Support@vibetechnology.me

เรื่องข้อมูลส่วนบุคคล:

Dataprotect@vibetechnology.me