นโยบายความเป็นส่วนตัว

DataSabai ทำหน้าที่ทั้งในฐานะผู้ควบคุมข้อมูล (สำหรับข้อมูลบัญชีและเว็บไซต์) และผู้ประมวลผลข้อมูล (เมื่อประมวลผลเอกสารและธุรกรรมทางธุรกิจในนามของลูกค้าองค์กร) ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูล กิจกรรมการประมวลผลของเราจะอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) กับลูกค้าที่เกี่ยวข้อง

หากคุณเป็นพนักงาน ซัพพลายเออร์ หรือคู่ค้าที่ข้อมูลถูกประมวลผลผ่านระบบบูรณาการของลูกค้ากับ DataSabai กรุณาติดต่อลูกค้ารายนั้น (ผู้ควบคุมข้อมูล) โดยตรงเพื่อสอบถามข้อมูลเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวของลูกค้ารายนั้น

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้:

• เพื่อจัดเตรียม ดำเนินงาน และดูแลบริการ EDI, IDP, compliance และ Web EDI ของเรา
• เพื่อ onboarding คู่ค้าและจัดการ configuration ของระบบบูรณาการ ERP
• เพื่อแปลง ตรวจสอบความถูกต้อง และกำหนดเส้นทางเอกสารธุรกิจอิเล็กทรอนิกส์ระหว่างแต่ละฝ่าย
• เพื่อดำเนิน workflow การจับข้อมูลเอกสารอัจฉริยะและการดึงข้อมูล (IDP)
• เพื่อติดตามการปฏิบัติตามข้อกำหนดของธุรกรรมตามมาตรฐานคู่ค้าและกฎระเบียบ
• เพื่อประมวลผลการชำระเงินและจัดการการเรียกเก็บเงิน
• เพื่อให้บริการสนับสนุนทางเทคนิคและตอบคำขอบริการ
• เพื่อส่งการแจ้งเตือนบริการ การแจ้งเตือนด้านความปลอดภัย และข่าวสารผลิตภัณฑ์
• เพื่อรักษา audit trail และจัดทำรายงานการปฏิบัติตามข้อกำหนด
• เพื่อตรวจจับ สืบสวน และป้องกันกิจกรรมที่เป็นการทุจริตหรือไม่ได้รับอนุญาต
• เพื่อปรับปรุงประสิทธิภาพ ความถูกต้อง และความน่าเชื่อถือของแพลตฟอร์ม
• เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบ
• เพื่อส่งการสื่อสารทางการตลาด (เฉพาะเมื่อได้รับความยินยอมจากคุณในกรณีที่กฎหมายกำหนด)

เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคล:

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์และแพลตฟอร์มแบบเว็บของเราเพื่อ:

• รักษา session ผู้ใช้และสถานะการยืนยันตัวตนให้ปลอดภัย
• จดจำการตั้งค่าและ configuration ของผู้ใช้
• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงความสะดวกในการใช้งานแพลตฟอร์ม
• ติดตามประสิทธิภาพและ uptime ของแพลตฟอร์ม

เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้ฟังก์ชันการทำงานของแพลตฟอร์มที่ปลอดภัยของเราลดลง

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลหรือข้อมูลธุรกรรมทางธุรกิจของคุณ เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้:

DataSabai มีสำนักงานใหญ่ในประเทศไทยและดำเนินงานในระดับสากล ข้อมูลของคุณอาจถูกจัดเก็บหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศของคุณ รวมถึงประเทศที่อาจมีมาตรฐานการคุ้มครองข้อมูลแตกต่างกัน

• Standard Contractual Clauses (SCCs) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
• Data Processing Agreements (DPAs) กับทุกฝ่ายที่เกี่ยวข้อง
• มาตรการด้านเทคนิคและองค์กรที่เหมาะสมกับระดับความเสี่ยง

สำหรับการโอนข้อมูลส่วนบุคคลจากเขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราดำเนินมาตรการป้องกันที่เหมาะสม รวมถึง:

สำหรับการโอนข้อมูลที่เกี่ยวข้องกับเขตอำนาจอื่น เราใช้การคุ้มครองเทียบเท่าตามกฎหมายท้องถิ่นที่เกี่ยวข้อง

เราเก็บรักษาข้อมูลเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวม ปฏิบัติตามข้อผูกพันตามสัญญา และปฏิบัติตามหน้าที่ตามกฎหมาย ระยะเวลาการเก็บรักษาโดยทั่วไปของเราคือ:

• ข้อมูลบัญชีและโปรไฟล์: เก็บไว้ตลอดระยะเวลาความสัมพันธ์กับลูกค้า และสูงสุด 24 เดือนหลังปิดบัญชี
• บันทึกธุรกรรม EDI และ IDP: โดยทั่วไปเก็บไว้ 7 ปีเพื่อรองรับข้อกำหนดตามข้อตกลงคู่ค้าและภาระผูกพันด้านภาษี/audit เว้นแต่มีการตกลงระยะเวลาอื่นตามสัญญา
• Audit logs และ security logs: เก็บไว้อย่างน้อย 12 เดือน หรือนานกว่านั้นตามที่กฎหมายที่เกี่ยวข้องหรือข้อตกลงกับลูกค้ากำหนด
• บันทึกการตลาดและความยินยอม: เก็บไว้จนกว่าจะมีการถอนความยินยอม และต่ออีกระยะเวลาที่สมเหตุสมผลหลังจากนั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษาที่เกี่ยวข้อง ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามขั้นตอนการกำจัดข้อมูลของเรา

การปกป้องข้อมูล ERP และ EDI ที่มีความสำคัญต่อธุรกิจคือหัวใจของพันธกิจเรา เราดำเนินมาตรการด้านความปลอดภัยทั้งทางเทคนิคและองค์กรอย่างรัดกุม รวมถึง:

• การเข้ารหัสข้อมูลระหว่างส่งด้วย TLS 1.2 หรือสูงกว่า
• การเข้ารหัสข้อมูลขณะจัดเก็บด้วย AES-256 หรือเทียบเท่า
• การควบคุมการเข้าถึงตามบทบาท (RBAC) และหลักการให้สิทธิเท่าที่จำเป็น
• Multi-factor authentication (MFA) สำหรับการเข้าถึงแพลตฟอร์ม
• การประเมินช่องโหว่และ penetration testing เป็นประจำ
• Audit logging และ anomaly detection อย่างครอบคลุม
• การวางแผนความต่อเนื่องทางธุรกิจและการกู้คืนระบบ
• การอบรมความปลอดภัยให้พนักงานและการตรวจสอบประวัติ

ในกรณีเกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนดภายในกรอบเวลาที่กฎหมายกำหนด

ขึ้นอยู่กับประเทศที่คุณพำนัก คุณอาจมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• การลบ: ขอให้ลบข้อมูลของคุณ (ภายใต้ข้อผูกพันด้านการเก็บรักษาตามกฎหมายและสัญญา)
• การจำกัด: ขอให้เราจำกัดกิจกรรมการประมวลผลบางอย่าง
• การโอนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• การคัดค้าน: คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อการตลาดทางตรง
• การถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• การยกเลิกการรับการตลาด: ยกเลิกการรับการสื่อสารเชิงพาณิชย์ได้ทุกเมื่อ

หากต้องการใช้สิทธิเหล่านี้ กรุณาส่งคำขอไปที่ privacy@datasabai.com เราจะตรวจสอบตัวตนของคุณและตอบกลับภายใน 30 วัน (หรือภายในกรอบเวลาที่กฎหมายท้องถิ่นของคุณกำหนด) โปรดทราบว่าในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของลูกค้าองค์กร คุณควรส่งคำขอไปยังลูกค้ารายนั้นเป็นลำดับแรก

บริการของเราออกแบบมาสำหรับการใช้งานทางธุรกิจและไม่ได้มุ่งไปยังบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากผู้เยาว์ หากคุณเชื่อว่าเราได้รับข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาติดต่อเราที่ privacy@datasabai.com และเราจะลบข้อมูลดังกล่าวโดยเร็ว

แพลตฟอร์มของเราอาจเชื่อมต่อกับระบบ ERP ของบุคคลที่สาม พอร์ทัลคู่ค้า และบริการภายนอกในฐานะส่วนหนึ่งของระบบบูรณาการ EDI และ Web EDI นโยบายความเป็นส่วนตัวนี้ไม่ครอบคลุมระบบของบุคคลที่สามเหล่านั้น เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของระบบใด ๆ ที่คุณเชื่อมต่อด้วย DataSabai ไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของแพลตฟอร์มบุคคลที่สาม

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ ข้อกำหนดทางกฎหมาย หรือแนวปฏิบัติด้านข้อมูล เมื่อเรามีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
• แจ้งผู้ใช้ที่ลงทะเบียนผ่านอีเมลหรือประกาศที่ชัดเจนในแพลตฟอร์ม
• ขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

การใช้บริการของเราต่อไปหลังจากได้รับแจ้งการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ

หากมีคำถาม ข้อกังวล หรือคำขอจากเจ้าของข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านข้อมูลของเรา กรุณาติดต่อ:

สำหรับผู้ใช้ใน EU/EEA: หากคุณไม่พึงพอใจกับคำตอบของเรา คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลประจำประเทศของคุณ สำหรับผู้ใช้ในสหราชอาณาจักร หน่วยงานดังกล่าวคือ Information Commissioner's Office (ICO) ที่ ico.org.uk