เอกสารนี้เป็นฉบับร่างเพื่อพิจารณาทางกฎหมาย (DRAFT_FOR_LEGAL_REVIEW) — ยังไม่ผ่านการตรวจทาน และอาจปรับให้สอดคล้องกับ PDPA โดยที่ปรึกษาก่อนใช้บังคับจริง

นโยบายความเป็นส่วนตัว Kaedai

ปรับปรุงล่าสุด: กันยายน 2569

1. ข้อมูลที่เก็บ

• ข้อมูลบัญชี: อีเมล ชื่อ ที่ใช้ยืนยันตัวตนและจัดการการสมัคร
• ข้อมูลธุรกิจของคุณ: รายการซื้อขาย ใบแจ้งหนี้ คู่ค้า เอกสาร หลักฐาน ที่คุณหรือสมาชิกบริษัทคุณบันทึก — เป็นข้อมูลของบริษัทคุณ Kaedai เป็นผู้ประมวลผลตามคำสั่ง
• ข้อมูลการใช้งาน (analytics): เหตุการณ์ในระดับหมวด เช่น สร้างเอกสารแรกสำเร็จ — ไม่เก็บเนื้อหา เอกสาร/ข้อความ/คำถาม AI
• ข้อมูลผู้เชี่ยวชาญ: โปรไฟล์ ความเชี่ยวชาญ สถานะการยืนยันตัวตน ที่ผู้เชี่ยวชาญกรอกเอง

2. การแยกข้อมูลระหว่างบริษัท (Tenant Isolation)

ข้อมูลของแต่ละบริษัทแยกสิทธิ์การเข้าถึงโดยเข้มงวด ผู้เชี่ยวชาญที่คุณเชิญเห็นเฉพาะข้อมูลของเรื่องที่กำหนดเท่านั้น ระบบไม่รวมข้อมูลข้ามบริษัทเพื่อการเรียนรู้ใดๆ

3. AI ใช้ข้อมูลอย่างไร

ฟีเจอร์ AI (จำแนกเอกสาร / Ask Kaedai) ประมวลผลข้อมูลของบริษัทคุณเพื่อตอบคำถามและเตรียมสิ่งที่คุณขอ — AI ไม่ส่งการกระทำภายนอกใดๆ โดยไม่ได้รับการอนุมัติจากคุณก่อน และคำตอบ AI แสดง «ที่มา» ให้ตรวจสอบย้อนได้เสมอ

4. ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการ: โครงสร้างพื้นฐานฐานข้อมูล (Supabase) · โฮสติ้งและเครือข่าย (Cloudflare) · โมเดล AI (ผู้ให้บริการโมเดล) · ผู้ให้บริการชำระเงิน (ระบุ ณ หน้าชำระเงิน) — แต่ละรายทำหน้าที่ตามข้อกำหนดของตน และเราไม่ส่งข้อมูลธุรกิจของคุณให้แก่บุคคลที่สามเพื่อการตลาด

5. สิทธิของคุณ

• ขอสำเนาข้อมูล — ส่งออกข้อมูลบริษัทของคุณเองได้จากหน้าตั้งค่า
• ขอปิดบัญชี/ลบพื้นที่ทำงาน — ข้อมูลธุรกิจจะถูกลบตามกระบวนการ โดยเก็บรักษาส่วนที่กฎหมายกำหนดหรือที่จำเป็นต่อการตรวจสอบย้อนหลังตามระยะเวลาที่สมควร
• แก้ไขข้อมูล — แก้ไขได้เองในแอป หรือติดต่อเรา

6. การเก็บรักษา

เก็บระหว่างคุณใช้บริการ และหลังปิดบัญชีตามที่กฎหมายกำหนด (เช่น หลักฐานการทำธุรกรรม) โดยมีสำเนาสำรองอัตโนมัติ

7. ติดต่อเรื่องข้อมูลส่วนบุคคล

privacy@kaedai.app