นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลบนเว็บไซต์นี้คือ:

2. การรวบรวมและการจัดเก็บข้อมูลส่วนบุคคล

2.1 เมื่อเข้าชมเว็บไซต์

เมื่อคุณเข้าถึงเว็บไซต์ของเรา เบราว์เซอร์ของคุณจะส่งข้อมูลไปยังเซิร์ฟเวอร์โดยอัตโนมัติ ข้อมูลนี้จะถูกจัดเก็บไว้ชั่วคราวในไฟล์บันทึก:

• ที่อยู่ IP ของคอมพิวเตอร์ที่ร้องขอ
• วันที่และเวลาที่เข้าถึง
• ชื่อและ URL ของไฟล์ที่เรียกดู
• เว็บไซต์ที่เข้าถึง (URL อ้างอิง)
• เบราว์เซอร์ที่ใช้ และระบบปฏิบัติการ (ถ้ามี)

2.2 เมื่อใช้บริการของเรา

เมื่อลงทะเบียนเพื่อใช้บริการของเรา เราจะรวบรวม:

• ที่อยู่อีเมล
• ชื่อ / ชื่อบริษัท
• ข้อมูลการชำระเงิน (สำหรับบริการที่มีค่าใช้จ่าย)
• ข้อมูลการใช้งานบริการ PaperOffice

3. วัตถุประสงค์ของการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการเว็บไซต์และบริการของเรา
• การดำเนินการตามสัญญาและการสนับสนุนลูกค้า
• การปรับปรุงผลิตภัณฑ์และบริการของเรา
• การตลาดและการโฆษณา (เฉพาะเมื่อได้รับความยินยอมจากคุณ)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย

4. ฐานทางกฎหมาย

การประมวลผลอยู่บนพื้นฐานของ:

• มาตรา 6 (1) (a) GDPR – ความยินยอม
• มาตรา 6 (1) (b) GDPR – การดำเนินการตามสัญญา
• มาตรา 6 (1) (c) GDPR – ข้อผูกพันทางกฎหมาย
• มาตรา 6 (1) (f) GDPR – ผลประโยชน์ที่ชอบด้วยกฎหมาย

5. การจัดเก็บข้อมูล

5.1 สถานที่จัดเก็บ

ข้อมูลของคุณจะถูกจัดเก็บไว้เฉพาะในศูนย์ข้อมูลยุโรปเท่านั้น เราไม่ใช้บริการคลาวด์นอกสหภาพยุโรปสำหรับการจัดเก็บข้อมูลส่วนบุคคล

5.2 ระยะเวลาจัดเก็บ

เราจะจัดเก็บข้อมูลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่รวบรวมข้อมูล หรือเท่าที่ระยะเวลาการเก็บรักษาตามกฎหมายกำหนด

6. สิทธิ์ของคุณ

คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง (มาตรา 15 GDPR) – คุณสามารถขอข้อมูลเกี่ยวกับข้อมูลที่จัดเก็บของคุณได้
• สิทธิ์ในการแก้ไข (มาตรา 16 GDPR) – คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องได้
• สิทธิ์ในการลบ (มาตรา 17 GDPR) – คุณสามารถขอให้ลบข้อมูลของคุณได้
• สิทธิ์ในการจำกัดการประมวลผล (มาตรา 18 GDPR) – คุณสามารถขอจำกัดการประมวลผลได้
• สิทธิ์ในการพกพาข้อมูล (มาตรา 20 GDPR) – คุณสามารถรับข้อมูลของคุณในรูปแบบทั่วไปได้
• สิทธิ์ในการคัดค้าน (มาตรา 21 GDPR) – คุณสามารถคัดค้านการประมวลผลได้
• การถอนความยินยอม (มาตรา 7 (3) GDPR) – คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลา

7. คุกกี้

เว็บไซต์การตลาดวัดการเข้าถึงและพฤติกรรมเซสชันหลังจากการโต้ตอบครั้งแรก ไม่มีแบนเนอร์คุกกี้และไม่มีรหัสโฆษณา ความชอบที่จำเป็นทางเทคนิค (ภาษา, สกุลเงิน) จำเป็นสำหรับการดำเนินงาน

7.1 คุกกี้ที่จำเป็นทางเทคนิค

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของเว็บไซต์ (เช่น ภาษาและสกุลเงิน) และไม่สามารถปิดใช้งานได้อย่างสมเหตุสมผล

7.2 การวัดการเข้าถึงและการเล่นซ้ำเซสชัน

หลังจากเลื่อนหรือคลิก: Google Analytics 4 (รหัสวัด G-HQHHXQ44LG, เฉพาะ paperoffice.ai และ www.paperoffice.ai), สถิติ first-party ผ่าน /po-stats/ (Plausible) และ OpenReplay หลังจากมีส่วนร่วม ไม่มีแบนเนอร์ยินยอม, ไม่มี Google Tag Manager, ไม่มีรหัสโฆษณา

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของคุณจากการจัดการโดยอุบัติเหตุหรือโดยเจตนา การสูญหาย การทำลาย หรือการเข้าถึงโดยบุคคลที่ไม่ได้รับอนุญาต:

• การเข้ารหัส SSL/TLS สำหรับการถ่ายโอนข้อมูลทั้งหมด
• การจัดเก็บข้อมูลที่เข้ารหัส
• การตรวจสอบความปลอดภัยเป็นประจำ
• การควบคุมการเข้าถึงและการยืนยันตัวตน

9. การแบ่งปันข้อมูล

ข้อมูลส่วนบุคคลของคุณจะไม่ถูกส่งต่อไปยังบุคคลที่สาม ยกเว้นเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน (สำหรับการประมวลผลการชำระเงิน)
• ผู้ให้บริการด้านไอที (สำหรับการสนับสนุนทางเทคนิค)
• หน่วยงาน (เมื่อกฎหมายกำหนด)

10. การเชื่อมต่อผู้ช่วย AI (Claude, ChatGPT, Grok, Cursor) ผ่าน MCP

PaperOffice จัดเตรียมเซิร์ฟเวอร์ตามมาตรฐาน Model Context Protocol (MCP) ที่ mcp.paperoffice.ai ซึ่งคุณสามารถใช้เพื่อเชื่อมต่อกับผู้ช่วย AI ของบุคคลที่สามด้วยบัญชี PaperOffice ของคุณ การเชื่อมต่อจะต้องได้รับการอนุญาตจากคุณเท่านั้น (OAuth 2.1 พร้อม PKCE); รหัสผ่านของคุณจะไม่ถูกเปิดเผยให้ผู้ช่วยทราบ

ทุกครั้งที่มีการใช้งาน ผู้ช่วยจะส่งชื่อเครื่องมือที่ถูกเรียกใช้และพารามิเตอร์ที่จำเป็น (เช่น คำค้นหาหรือ ID เอกสาร) ไปยัง PaperOffice PaperOffice จะดำเนินการเรียกใช้ด้วยสิทธิ์ของบัญชีผู้ใช้ของคุณในโครงสร้างพื้นฐานของตนเองภายในศูนย์ข้อมูลในสหภาพยุโรป และส่งผลลัพธ์กลับไปยังผู้ช่วย PaperOffice ไม่ได้รับประวัติแชทของคุณหรือข้อมูลป้อนเข้าที่คุณให้แก่ผู้ช่วย และไม่จัดเก็บข้อมูลการสนทนา

ผลลัพธ์ที่ส่งกลับ (เช่น เนื้อหาเอกสาร) จะกลายเป็นส่วนหนึ่งของการสนทนากับผู้ช่วยและอยู่ภายใต้ข้อกำหนดความเป็นส่วนตัวข้อมูลของผู้ให้บริการที่เกี่ยวข้อง (Anthropic, OpenAI, xAI, Cursor) โปรดตรวจสอบว่าการส่งมอบเอกสารดังกล่าวไปยังผู้ให้บริการนี้ได้รับอนุญาตสำหรับองค์กรของคุณหรือไม่

PaperOffice จะบันทึกการเรียกใช้เครื่องมือทุกครั้ง (เวลา, ผู้ใช้, เครื่องมือ, Credits ที่ใช้, การเชื่อมต่อ) ไว้ใน Audit Trail ของบัญชีคุณ พื้นฐานทางกฎหมายคือการปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)) และความสนใจที่ชอบธรรมของเราในด้านความปลอดภัยและความสามารถในการตรวจสอบย้อนกลับ (GDPR มาตรา 6(1)(f)) คุณสามารถเพิกถอนการเชื่อมต่อได้ตลอดเวลาในแอป PaperOffice ภายใต้ บัญชี → API → การเชื่อมต่อ MCP หรือภายในผู้ช่วย; โทเค็นการเข้าถึงที่ได้รับจะหมดอายุทันที

11. สิทธิ์ในการร้องเรียน

คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

12. ติดต่อสอบถามด้านการคุ้มครองข้อมูล