นโยบายความเป็นส่วนตัว

1. หลักการออกแบบด้านความเป็นส่วนตัว (Privacy by Design)

• แอปพลิเคชัน ZenFLOWX ประมวลผลข้อมูลบนอุปกรณ์ของผู้ใช้งาน (Local Processing)
• บริษัท ไม่มีการจัดเก็บข้อมูลเนื้อหาของผู้ใช้งานในแอปพลิเคชัน ZenFLOWX ในระบบของบริษัท
• เว้นแต่ข้อมูลตามหัวข้อที่ 2 (ข้อมูลที่บริษัทเก็บรวบรวม)

2. ข้อมูลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การจัดการบัญชีผู้ใช้ การสมัครใช้งาน การชำระเงิน การออกเอกสารทางบัญชี และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง โดยข้อมูลที่บริษัทอาจเก็บรวบรวมมีดังนี้:

3. ข้อมูลที่บริษัท “ไม่จัดเก็บ”

บริษัทไม่มีการจัดเก็บ ข้อมูลต่อไปนี้ในระบบของบริษัท:

• ข้อความที่ผู้ใช้งานป้อนเข้า (Input)
• ผลลัพธ์จาก AI (Output)
• ประวัติการสนทนา
• เนื้อหาของเอกสารหรือไฟล์ที่ผู้ใช้งานใช้งานภายในแอปพลิเคชั่น ZenFLOWX

ข้อมูลดังกล่าวจะถูกประมวลผลบนอุปกรณ์ของผู้ใช้งาน และ ไม่ได้ถูกส่งไปจัดเก็บในระบบของบริษัท

โดยหลักการแล้ว ZenFLOWX ประมวลผลข้อมูลเนื้อหาของผู้ใช้งานบนอุปกรณ์ของผู้ใช้งาน และบริษัทไม่มีการจัดเก็บข้อมูล Input, Output, ประวัติการสนทนา หรือเนื้อหาเอกสารของผู้ใช้งานไว้ในระบบของบริษัท

อย่างไรก็ตาม ในบางกรณีที่ผู้ใช้งานเลือกใช้ฟีเจอร์ที่เชื่อมต่อบริการภายนอก เช่น Cloud API, Payment, Login, Support, Feedback หรือการส่งรายงานปัญหา ข้อมูลบางส่วนอาจถูกส่งไปยังผู้ให้บริการที่เกี่ยวข้องเท่าที่จำเป็นต่อการให้บริการ โดยจะเป็นไปตามนโยบายนี้และนโยบายของผู้ให้บริการดังกล่าว

4. การประมวลผลข้อมูลบนอุปกรณ์ผู้ใช้งาน (Local Processing)

• การประมวลผลข้อมูลเกิดขึ้นบนอุปกรณ์ของผู้ใช้งาน
• บริษัทไม่มีการควบคุมหรือจัดเก็บข้อมูลดังกล่าว
• ข้อมูลอาจถูกจัดเก็บอยู่บนอุปกรณ์ของผู้ใช้งานเอง ขึ้นอยู่กับลักษณะการใช้งานและการตั้งค่าของผู้ใช้งาน

5. วัตถุประสงค์ในการใช้ข้อมูล

บริษัทใช้ข้อมูลเฉพาะที่จำเป็นเพื่อ:

• ให้บริการระบบ ZenFLOWX
• ยืนยันตัวตนผู้ใช้งาน
• ดูแลความปลอดภัยของระบบ

6. การเปิดเผยข้อมูล

บริษัทจะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน ทั้งนี้ อาจเปิดเผยข้อมูลในกรณี:

• ผู้ให้บริการระบบ (เช่น Cloud / Payment)
• ผู้ให้บริการ login (เช่น Google)
• ปฏิบัติตามกฎหมาย
• คำสั่งของหน่วยงานรัฐ

7. การใช้บริการของบุคคลที่สาม

• ZenFLOWX อาจใช้บริการจากบุคคลที่สาม เช่น ระบบเข้าสู่ระบบ (เช่น Google)
• ผู้ให้บริการดังกล่าวอาจมีนโยบายความเป็นส่วนตัวของตนเอง
• บริษัทไม่รับผิดชอบต่อการดำเนินการของบุคคลที่สาม

8. สิทธิของเจ้าของข้อมูล

ผู้ใช้งานมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ได้แก่:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ข้อมูล
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอรับหรือโอนย้ายข้อมูล ในกรณีที่กฎหมายรองรับ
• ถอนความยินยอม ในกรณีที่บริษัทประมวลผลข้อมูลโดยอาศัยความยินยอม
• ร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมาย

9. การเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการ โดยมีแนวทางเบื้องต้นดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูล Subscription และธุรกรรมการชำระเงิน: เก็บไว้ตามระยะเวลาที่จำเป็นต่อการให้บริการ การบัญชี ภาษี และการตรวจสอบตามกฎหมาย
• ข้อมูลทางเทคนิคหรือ Log ที่จำเป็นต่อความปลอดภัย: เก็บไว้เท่าที่จำเป็นตามวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลเนื้อหาภายในแอปพลิเคชั่นที่ผู้ใช้งานใช้: โดยหลักการแล้วบริษัทไม่มีการจัดเก็บไว้ในระบบของบริษัท
• เมื่อพ้นระยะเวลาที่จำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ตามความเหมาะสม

10. การใช้ Cookies และเทคโนโลยีที่คล้ายกัน

เว็บไซต์ของบริษัทอาจใช้ Cookies หรือเทคโนโลยีที่คล้ายกัน เพื่อ:

• ให้เว็บไซต์ทำงานได้ตามปกติ
• จดจำการเข้าสู่ระบบ
• วิเคราะห์การใช้งานเว็บไซต์
• ปรับปรุงประสบการณ์ของผู้ใช้งาน
• สนับสนุนระบบชำระเงินหรือระบบความปลอดภัย

11. ความปลอดภัยของข้อมูล

บริษัทมีมาตรการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น:

• การควบคุมการเข้าถึง
• การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

12. การโอนข้อมูลไปต่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลบางประเภท เช่น ข้อมูลบัญชีผู้ใช้ ข้อมูล Login ข้อมูลธุรกรรม หรือข้อมูลทางเทคนิค อาจถูกประมวลผลหรือจัดเก็บโดยผู้ให้บริการภายนอกที่มีระบบอยู่ในต่างประเทศ เช่น ผู้ให้บริการเข้าสู่ระบบ ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud หรือผู้ให้บริการ Email โดยบริษัทจะดำเนินการให้มีมาตรการที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

13. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้เป็นระยะ หากมีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งให้ผู้ใช้งานทราบผ่านหน้าเว็บไซต์ หรือ Email

14. การติดต่อ