นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการ Bluprint (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์และบริการนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตามกฎหมาย ติดต่อเราได้ผ่าน แบบฟอร์มติดต่อ บนเว็บไซต์

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้กับเราโดยตรง

• ข้อมูลการติดต่อ — ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และชื่อกิจการ ที่กรอกผ่านแบบฟอร์มติดต่อ รวมถึงข้อความที่คุณส่งถึงเรา
• ข้อมูลบัญชีผู้ใช้ — ชื่อผู้ใช้ อีเมล รหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัสทางเดียว) ข้อมูลองค์กร และแพ็กเกจที่เลือกใช้
• ข้อมูลการชำระเงิน — ข้อมูลใบแจ้งหนี้ ข้อมูลผู้เสียภาษี และหลักฐานการชำระเงินที่คุณอัปโหลด เราไม่จัดเก็บเลขบัตรเครดิตฉบับเต็มไว้ในระบบของเรา

2.2 ข้อมูลในไฟล์ที่คุณนำเข้าสู่ระบบ

ข้อมูลจากไฟล์ Excel หรือ CSV ที่คุณนำเข้าจะถูกจัดเก็บในพื้นที่ทำงานของบัญชีคุณเพื่อให้ระบบที่สร้างขึ้นใช้งานได้ ข้อมูลส่วนนี้อาจมีข้อมูลส่วนบุคคลของบุคคลที่สาม เช่น ลูกค้า พนักงาน หรือคนไข้ของคุณ ซึ่งในกรณีนี้ คุณคือผู้ควบคุมข้อมูล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของคุณ

2.3 ข้อมูลที่เก็บโดยอัตโนมัติ

• บันทึกการเข้าใช้งานระบบ วันเวลา และหมายเลข IP
• บันทึกความพยายามเข้าสู่ระบบที่ไม่สำเร็จ เพื่อป้องกันการเดารหัสผ่าน
• ข้อมูลทางเทคนิคของเบราว์เซอร์เท่าที่จำเป็นต่อการให้บริการและการแก้ไขปัญหา
• สถิติการใช้งานโควตา เช่น จำนวนแถวและจำนวนโมดูล เพื่อคำนวณการใช้งานตามแพ็กเกจ

3. วิธีที่เราประมวลผลไฟล์ของคุณ

เราออกแบบขั้นตอนการวิเคราะห์ไฟล์โดยยึดหลักส่งข้อมูลออกจากเครื่องของคุณให้น้อยที่สุด

เมื่อคุณสั่งสร้างระบบจริงจากบัญชีที่สมัครใช้งานแล้ว ข้อมูลในไฟล์จะถูกนำเข้าและจัดเก็บในฐานข้อมูลของพื้นที่ทำงานของคุณ เพื่อให้ระบบที่สร้างขึ้นทำงานได้ตามปกติ ข้อมูลนี้เข้าถึงได้เฉพาะผู้ใช้ในพื้นที่ทำงานของคุณที่ได้รับสิทธิ์เท่านั้น

4. การใช้ปัญญาประดิษฐ์ (AI)

Bluprint ใช้โมเดลภาษาขนาดใหญ่ (LLM) ช่วยเดาความหมายของคอลัมน์และความสัมพันธ์ระหว่างตารางเท่านั้น โดยมีข้อกำหนดที่เราบังคับใช้ในระบบดังนี้

• ไม่ส่งข้อมูลทั้งไฟล์ — ส่งเฉพาะชื่อหัวคอลัมน์ สถิติของคอลัมน์ (เช่น สัดส่วนค่าว่าง จำนวนค่าที่ไม่ซ้ำ) และค่าตัวอย่างไม่เกิน 5 ค่าต่อคอลัมน์
• มาสก์ข้อมูลส่วนบุคคล — คอลัมน์ที่บ่งชี้ว่าเป็นข้อมูลส่วนบุคคล เช่น ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ หรือเลขประจำตัวประชาชน ค่าตัวอย่างทุกค่าจะถูกแปลงเป็นรูปแบบก่อนส่ง ผู้ให้บริการ AI จึงเห็นเพียง “รูปแบบ” ของข้อมูล ไม่เห็นค่าจริง
• ไม่ส่งข้อมูลจริงเพื่อจำแนกประเภทธุรกิจ — ขั้นตอนนี้ใช้เพียงโครงสร้าง เช่น ชื่อตารางและความสัมพันธ์
• ทำงานต่อได้เมื่อ AI ใช้งานไม่ได้ — ระบบมีการวิเคราะห์สำรองจากพจนานุกรมหัวคอลัมน์ จึงไม่จำเป็นต้องพึ่งพา AI ตลอดเวลา

5. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อให้บริการตามสัญญา — สร้างและดูแลระบบของคุณ จัดการบัญชีผู้ใช้ และให้บริการสนับสนุน
• เพื่อปฏิบัติตามกฎหมาย — ออกใบเสร็จและเอกสารทางภาษี รวมถึงเก็บบันทึกตามที่กฎหมายกำหนด
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ และปรับปรุงคุณภาพบริการ
• โดยความยินยอม — การติดต่อกลับตามที่คุณกรอกแบบฟอร์ม และการส่งข่าวสารเกี่ยวกับบริการ ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลอื่นเพื่อวัตถุประสงค์ทางการตลาด

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับผู้ให้บริการที่สนับสนุนการทำงานของระบบเท่านั้น ได้แก่

• ผู้ให้บริการโครงสร้างพื้นฐานและเซิร์ฟเวอร์ที่ใช้ให้บริการระบบ
• ผู้ให้บริการโมเดลภาษาสำหรับการวิเคราะห์โครงสร้างข้อมูล ตามขอบเขตที่ระบุในข้อ 4
• ผู้ให้บริการรับชำระเงินและสถาบันการเงิน สำหรับการตรวจสอบการชำระเงิน
• ผู้ให้บริการอีเมลสำหรับส่งอีเมลยืนยันบัญชีและแจ้งเตือนของระบบ

นอกเหนือจากนี้ เราจะเปิดเผยข้อมูลเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ หรือเมื่อจำเป็นต่อการปกป้องสิทธิ์และความปลอดภัยของเราและผู้ใช้รายอื่น

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลในโหมดทดลองใช้ฟรี — ลบอัตโนมัติภายใน 60 นาทีนับจากอัปโหลด
• ข้อมูลในพื้นที่ทำงานของบัญชีที่สมัครใช้งาน — เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบเมื่อคุณลบข้อมูล ลบโมดูล หรือปิดบัญชี
• ข้อมูลจากแบบฟอร์มติดต่อ — เก็บเท่าที่จำเป็นต่อการติดต่อกลับและการอ้างอิงการสนทนา
• เอกสารทางบัญชีและภาษี — เก็บตามระยะเวลาที่กฎหมายกำหนด
• บันทึกความปลอดภัยและ log — เก็บในระยะเวลาที่จำเป็นต่อการตรวจสอบความปลอดภัย

เมื่อคุณลบโมดูลหรืองานนำเข้าข้อมูลออกจากระบบ ข้อมูลและตารางที่เกี่ยวข้องกับโมดูลนั้นจะถูกลบตามไปด้วย

8. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์นี้ใช้คุกกี้และพื้นที่จัดเก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะการเข้าสู่ระบบ และการป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์ (CSRF)

หน้าเว็บไซต์สาธารณะของเราไม่ได้ติดตั้งเครื่องมือติดตามเพื่อการโฆษณาจากบุคคลที่สาม

9. ความปลอดภัยของข้อมูล

• รหัสผ่านถูกจัดเก็บด้วยการเข้ารหัสทางเดียว ไม่สามารถอ่านย้อนกลับเป็นรหัสผ่านเดิมได้
• ระบบจำกัดจำนวนครั้งของการเข้าสู่ระบบที่ไม่สำเร็จ เพื่อป้องกันการเดารหัสผ่าน
• การเข้าถึงข้อมูลถูกแบ่งตามพื้นที่ทำงานและสิทธิ์ของผู้ใช้แต่ละราย
• การรับส่งข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ควรใช้งานผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ เราจึงแนะนำให้คุณตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้รหัสผ่านซ้ำกับบริการอื่น และจำกัดสิทธิ์ผู้ใช้ในองค์กรตามความจำเป็น

10. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิ์ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นในการเก็บรักษา
• สิทธิ์ขอให้ระงับการใช้ข้อมูล และสิทธิ์คัดค้านการประมวลผล
• สิทธิ์ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอมที่เคยให้ไว้ และสิทธิ์ร้องเรียนต่อหน่วยงานที่มีอำนาจ

คุณสามารถส่งออกข้อมูลของคุณจากระบบได้ด้วยตนเองตลอดเวลา หรือติดต่อเราผ่าน แบบฟอร์มติดต่อ เพื่อใช้สิทธิ์ข้างต้น เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

11. การติดตั้งแบบ On-Premise

หากคุณเลือกติดตั้ง Bluprint บนเซิร์ฟเวอร์ขององค์กรคุณเอง ข้อมูลทั้งหมดจะถูกจัดเก็บอยู่ในระบบของคุณ และองค์กรของคุณเป็นผู้ควบคุมข้อมูลแต่เพียงผู้เดียว เราไม่มีสิทธิ์เข้าถึงข้อมูลดังกล่าว เว้นแต่คุณร้องขอความช่วยเหลือทางเทคนิคและเปิดสิทธิ์การเข้าถึงให้เป็นครั้ง ๆ ไป

ในกรณีนี้ นโยบายฉบับนี้จะใช้บังคับเฉพาะข้อมูลที่คุณให้ไว้กับเราโดยตรง เช่น ข้อมูลการติดต่อและข้อมูลการชำระค่าลิขสิทธิ์เท่านั้น

12. การเปลี่ยนแปลงนโยบายและการติดต่อ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการและข้อกำหนดทางกฎหมาย โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้เสมอ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสม

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ติดต่อเราได้ที่ แบบฟอร์มติดต่อ บนเว็บไซต์