นโยบายความเป็นส่วนตัว

ฉบับที่ 1.0 · มีผล 22 สิงหาคม 2569 · จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการ Rexconcile (ทีม Positive Cashflow) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้และข้อมูลการใช้งานแพลตฟอร์ม ติดต่อ: superadmin@infinityreturngroup.com

สำหรับข้อมูลทางบัญชีขององค์กรที่ไหลผ่านแพลตฟอร์ม (เช่น ข้อมูลจากระบบบัญชี TRCloud) องค์กรของคุณเป็นผู้ควบคุมข้อมูล และ Rexconcile ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งขององค์กรเท่านั้น

2. ข้อมูลที่เก็บรวบรวม แหล่งที่มา และวัตถุประสงค์

ประเภทข้อมูลแหล่งที่มาวัตถุประสงค์ฐานทางกฎหมาย
ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Googleบัญชี Google ของคุณ (Google Sign-In)ยืนยันตัวตน สร้างและแสดงบัญชีผู้ใช้การปฏิบัติตามสัญญา
ชื่อองค์กร สมาชิก บทบาท สิทธิ์การใช้แอปคุณหรือองค์กรกรอกเองให้บริการตามที่องค์กรตั้งค่าการปฏิบัติตามสัญญา
กุญแจเชื่อมต่อระบบบัญชี (เช่น TRCloud)คุณกรอกเองเรียกใช้ระบบบัญชีในนามองค์กรตามสิทธิ์ที่กำหนดการปฏิบัติตามสัญญา
บันทึกการใช้งาน (ผู้เรียก เครื่องมือ เวลา ผลลัพธ์ หมายเลข IP)ระบบสร้างอัตโนมัติความปลอดภัย ตรวจสอบย้อนหลัง ป้องกันการใช้งานผิดวัตถุประสงค์ประโยชน์โดยชอบด้วยกฎหมาย
ข้อมูลการชำระเงิน (เลขบัตรบางส่วน สถานะการชำระ)ผู้ให้บริการชำระเงินที่ได้รับอนุญาตเรียกเก็บค่าบริการการปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย

เราไม่เก็บรหัสผ่าน Google ของคุณ และไม่เก็บหมายเลขบัตรเครดิตเต็มบนระบบของเรา

3. ข้อมูลจากบัญชี Google

การใช้ข้อมูลที่ได้รับจาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use: เราใช้ข้อมูลบัญชี Google เพื่อการยืนยันตัวตนและแสดงผลในแอปเท่านั้น ไม่นำไปใช้โฆษณา ไม่ขาย และไม่โอนให้บุคคลอื่น เว้นแต่จำเป็นเพื่อให้บริการ ด้านความปลอดภัย หรือตามกฎหมาย

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการโครงสร้างพื้นฐานและผู้ให้บริการ AI อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และการโอนข้อมูลดังกล่าวจำเป็นต่อการปฏิบัติตามสัญญาให้บริการกับคุณ

6. ระยะเวลาการเก็บรักษา

7. มาตรการรักษาความปลอดภัย

ข้อมูลแยกรายองค์กร กุญแจเชื่อมต่อระบบบัญชีเข้ารหัสขณะจัดเก็บ (AES-GCM) การส่งข้อมูลเข้ารหัสด้วย TLS การเข้าถึงถูกจำกัดตามสิทธิ์และบันทึกทุกครั้ง และทุกคำสั่งเขียนข้อมูลลงระบบบัญชีต้องผ่านการยืนยันก่อน

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ขอเข้าถึงและขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอให้โอนย้าย คัดค้านการเก็บรวบรวมหรือใช้ และถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) โดยติดต่อช่องทางในข้อ 1 เราจะดำเนินการภายใน 30 วัน และคุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าเราปฏิบัติไม่ถูกต้องตามกฎหมาย

คุณสามารถเพิกถอนการเชื่อมต่อ AI ลบกุญแจเชื่อมต่อ หรือถอดสมาชิกได้เองทุกเมื่อจากหน้าจัดการในแอป

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น (การรักษาสถานะเข้าสู่ระบบและความปลอดภัย) ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านแอปหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าก่อนมีผล