นโยบายความเป็นส่วนตัว

1. บทบาทของเรา

สำหรับข้อมูลบัญชีและข้อมูลการเรียกเก็บเงิน เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับเนื้อหาที่องค์กรลูกค้า (“พื้นที่ทำงาน”) นำเข้าสู่บริการ ได้แก่ ข้อความ ไฟล์ งาน ประกาศ และหน้าวิกิ พื้นที่ทำงานเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราประมวลผลตามคำสั่งของพื้นที่ทำงาน ข้อมูลด้านบุคคล (ทะเบียนพนักงาน คำสั่งด้านบุคคล สลิปเงินเดือน หนังสือแจ้งวันลาพักร้อน หนังสือรับรอง และข้อมูลในทำนองเดียวกัน) พื้นที่ทำงานในฐานะนายจ้างและผู้ควบคุมข้อมูลเป็นผู้ประมวลผลเพื่อบริหารความสัมพันธ์ในการจ้างงาน โดยบริษัทประมวลผลแทนนายจ้างในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล เลขบัญชีธนาคาร เลขประจำตัวประชาชนหรือเลขประจำตัวอื่นที่ออกโดยรัฐ (เฉพาะเมื่อพื้นที่ทำงานอนุญาตให้จัดเก็บ) และจำนวนเงินเดือน จะถูกเข้ารหัสแยกตามช่องข้อมูล ไม่ถูกใช้เพื่อการค้นหา AI หรือการเชื่อมต่อภายนอก (MCP) และมีเพียงเจ้าหน้าที่ฝ่ายบุคคลที่ได้รับอนุญาตและตัวพนักงานเองเท่านั้นที่ดูได้ โดยทุกการเข้าถึงจะถูกบันทึกไว้ คำขอเกี่ยวกับข้อมูลด้านบุคคลโปรดส่งถึงพื้นที่ทำงาน (นายจ้าง) ของคุณ ส่วนคำถามเกี่ยวกับบริการโปรดติดต่อ [email protected] หากคุณใช้การเชื่อมต่ออีเมลบริษัท สำเนาอีเมลจากกล่องจดหมายที่สมาชิกเชื่อมต่อ (Google Workspace/Gmail, Microsoft 365/Outlook หรือบริการ IMAP/SMTP เช่น Naver Works, Daum และ Hiworks) ได้แก่ ผู้ส่ง ผู้รับ หัวเรื่อง วันที่ เนื้อหา และรายการไฟล์แนบ จะถูกประมวลผลโดยพื้นที่ทำงานเป็นผู้ควบคุมข้อมูลและบริษัทเป็นผู้ประมวลผลข้อมูล บริษัทไม่ได้ให้บริการเซิร์ฟเวอร์อีเมล (MX) บริการทำหน้าที่เพียงแอปอีเมลที่เชื่อมต่อกับกล่องจดหมายเดิมเท่านั้น อีเมลที่เชื่อมต่อแล้วอ่านได้เฉพาะสมาชิกที่เชื่อมต่อเท่านั้น ผู้ดูแลพื้นที่ทำงานและสมาชิกคนอื่นอ่านไม่ได้ โทเคน OAuth และรหัสผ่านแอปถูกจัดเก็บแบบเข้ารหัส (AES-256-GCM) และอีเมลไม่ถูกนำไปใช้ในการค้นหาของพื้นที่ทำงานและการค้นคืนของ Crane AI เมื่อสมาชิกเปลี่ยนอีเมลเป็นงาน ร่างคำขออนุมัติ หรือโพสต์ในช่อง จะแชร์เฉพาะส่วนที่สมาชิกเลือก และเนื้อหาอีเมลจะถูกส่งไปยังผู้ให้บริการ AI ของพื้นที่ทำงานเฉพาะเมื่อสมาชิกกดปุ่ม AI เท่านั้น รูปภาพภายนอกถูกบล็อกเป็นค่าเริ่มต้น และจะโหลดผ่านเซิร์ฟเวอร์ของเราเฉพาะเมื่อสมาชิกเลือกให้แสดง การเชื่อมต่ออีเมล (หากใช้): ที่อยู่อีเมลที่เชื่อมต่อ สำเนาส่วนหัวและเนื้อหาอีเมล รายการไฟล์แนบ (ไม่จัดเก็บเนื้อหาไฟล์แนบ แต่ดึงจากเซิร์ฟเวอร์อีเมลเมื่อเปิด) โทเคน OAuth หรือรหัสผ่านแอปที่เข้ารหัส และบันทึกการส่ง (เฉพาะเวลาและจำนวนผู้รับ ไม่มีที่อยู่ หัวเรื่อง หรือเนื้อหา) สำเนาอีเมลจะถูกลบทันทีเมื่อยกเลิกการเชื่อมต่อกล่องจดหมาย หรือเมื่อสมาชิกลาออกหรือถูกปิดใช้งาน และเมื่อครบระยะเวลาเก็บรักษาหากพื้นที่ทำงานกำหนดไว้ อีเมลในกล่องจดหมายเดิมจะไม่ถูกลบ บริการอีเมลที่คุณเชื่อมต่อ (เช่น Google LLC (สหรัฐอเมริกา), Microsoft Corporation (สหรัฐอเมริกา), ผู้ให้บริการอีเมลในเกาหลี): เฉพาะเมื่อสมาชิกเชื่อมต่อกล่องจดหมาย เราจะเชื่อมต่อผ่าน Gmail API, Microsoft Graph หรือ IMAP/SMTP (TLS) เพื่อซิงค์และส่งอีเมล บริการเหล่านี้ประมวลผลอีเมลตามสัญญาระหว่างผู้ให้บริการกับคุณหรือพื้นที่ทำงานของคุณ

2. ข้อมูลที่เราเก็บรวบรวม

• บัญชี: ที่อยู่อีเมล ชื่อที่แสดง รหัสผ่าน (จัดเก็บเฉพาะในรูปแบบค่าแฮช Argon2id เท่านั้น) ภาษา และเขตเวลา
• พื้นที่ทำงาน: ชื่อบริษัท แผนก ตำแหน่งงาน และบทบาทที่ผู้ดูแลระบบกรอก
• เนื้อหา: ข้อความ ไฟล์ งาน ความคิดเห็น ประกาศ และหน้าวิกิที่คุณสร้าง เมื่อพื้นที่ทำงานใช้ฟีเจอร์ที่เกี่ยวข้อง เรายังประมวลผล: ประวัติด้านบุคคล (เลขประจำตัว สลิปเงินเดือน และบัญชีธนาคารจัดเก็บแบบเข้ารหัส) ข้อมูลการลงเวลาและการลา ผลการประเมินและบันทึกการคุยแบบตัวต่อตัว ประวัติการอบรม กล่องอีเมลงานที่เชื่อมต่อ ลูกค้าของฝ่ายช่วยเหลือและผู้เยี่ยมชมเว็บไซต์ รวมถึงชื่อ ข้อมูลติดต่อ (เข้ารหัส) และบันทึกความยินยอมของผู้มาติดต่อที่ตู้ลงทะเบียนต้อนรับ
• บันทึกการใช้งานและความปลอดภัย: เวลาเข้าสู่ระบบ ที่อยู่ IP (จัดเก็บเป็นค่าแฮชเมื่อทำได้) ประเภทเบราว์เซอร์ หน้าที่เข้าชม และบันทึกข้อผิดพลาด
• การวิเคราะห์เว็บไซต์: เส้นทางของหน้า แหล่งที่มาของการเข้าชม ภาษา และประเทศโดยประมาณ เราไม่ใช้คุกกี้เพื่อการโฆษณา

3. วัตถุประสงค์

• ให้บริการ ยืนยันตัวตนผู้ใช้ และบังคับใช้สิทธิ์การเข้าถึง รวมถึงฟีเจอร์ที่พื้นที่ทำงานเปิดใช้ ได้แก่ การบริหารงานบุคคล เงินเดือน และการลงเวลา การประเมินผลงาน การอบรมตามกฎหมาย การเชื่อมต่ออีเมลงาน การบริการลูกค้า และการจัดการผู้มาติดต่อ
• ส่งคำเชิญ การรีเซ็ตรหัสผ่าน และการแจ้งเตือนที่คุณเปิดใช้
• ความปลอดภัย การป้องกันการฉ้อโกง การบันทึกการตรวจสอบ และการตอบสนองต่อเหตุการณ์
• ปรับปรุงบริการโดยใช้สถิติแบบรวม
• ตอบข้อสอบถามและปฏิบัติตามหน้าที่ตามกฎหมาย

4. การเก็บรักษาและการลบ

• ข้อมูลบัญชี: จนกว่าคุณจะลบบัญชี จากนั้นจะถูกลบภายใน 30 วัน
• เนื้อหาของพื้นที่ทำงาน: จนกว่าพื้นที่ทำงานจะสิ้นสุดลงหรือเนื้อหาถูกลบตามนโยบายการเก็บรักษาของพื้นที่ทำงาน จากนั้นจะถูกลบภายใน 30 วัน เมื่อมีคำขอลบพื้นที่ทำงาน ข้อมูลและไฟล์ทั้งหมดจะถูกทำลายหลังระยะผ่อนผัน 30 วัน (ยกเลิกได้) และเราจะตรวจสอบว่าไม่มีข้อมูลเหลืออยู่ เมื่อสมาชิกลาออกหรือขอลบข้อมูลส่วนบุคคล ข้อมูลที่เป็นของบุคคลนั้นโดยเฉพาะจะถูกทำลายทันที เนื้อหาที่แชร์ซึ่งบุคคลนั้นเขียนจะถูกทำให้ไม่ระบุตัวตน และบันทึกที่กฎหมายกำหนดให้เก็บรักษา (เช่น ตามกฎหมายเกาหลี: ทะเบียนลูกจ้าง ทะเบียนค่าจ้าง และบันทึกเวลาทำงาน 3 ปี หลักฐานทางภาษี 5 ปี บันทึกการอบรมตามกฎหมาย 3 ปี หรือระยะเวลาตามกฎหมายที่ใช้กับนายจ้าง) จะเก็บไว้เฉพาะช่วงเวลานั้นแล้วทำลาย ข้อมูลผู้มาติดต่อจะถูกทำลายโดยอัตโนมัติเมื่อพ้นระยะเวลาที่พื้นที่ทำงานกำหนด
• ข้อมูลสำรอง: ถูกเขียนทับตามรอบหมุนเวียนไม่เกิน 35 วัน หากมีการเก็บสำเนาแยกของพื้นที่จัดเก็บไฟล์ สำเนานั้นจะถูกลบภายใน 30 วัน
• บันทึกการเข้าถึง: เก็บไว้อย่างน้อย 1 ปี (ระยะเวลาขั้นต่ำสำหรับบันทึกการเข้าถึงตามกฎหมายเกาหลี) หรือนานกว่านั้นหากกฎหมายกำหนด

ข้อมูลที่ถูกลบจะถูกทำลายในลักษณะที่ไม่สามารถกู้คืนได้ ส่วนเอกสารกระดาษ (หากมี) จะถูกทำลายด้วยเครื่องทำลายเอกสาร

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลแก่บุคคลที่สามเฉพาะเมื่อได้รับความยินยอมจากคุณ ตามคำสั่งของพื้นที่ทำงาน หรือเมื่อกฎหมายกำหนดเท่านั้น

6. ผู้ประมวลผลข้อมูลและการโอนข้อมูลไปต่างประเทศ

เราใช้ผู้ประมวลผลข้อมูลดังต่อไปนี้ ข้อมูลจะถูกโอนผ่านเครือข่ายที่เข้ารหัสเมื่อคุณใช้บริการ

• Cloudflare, Inc. (สหรัฐอเมริกา, เครือข่ายทั่วโลก): การส่งมอบเว็บไซต์ ความปลอดภัย และพร็อกซี
• Railway Corporation (สหรัฐอเมริกา): เซิร์ฟเวอร์แอปพลิเคชันและการโฮสต์ฐานข้อมูล
• ผู้ให้บริการ AI เช่น Anthropic PBC หรือ OpenAI, L.L.C. (สหรัฐอเมริกา): เฉพาะเมื่อพื้นที่ทำงานเปิดใช้ฟีเจอร์ AI โดยจะส่งเพียงคำถามและข้อความที่ตัดตอนมาซึ่งผู้ใช้มีสิทธิ์เข้าถึงเท่านั้น และภายใต้ข้อตกลงของเรา ข้อมูลดังกล่าวจะไม่ถูกนำไปใช้ฝึกโมเดล
• ผู้ให้บริการส่งอีเมล (สหรัฐอเมริกา): อีเมลคำเชิญ การรีเซ็ตรหัสผ่าน และการแจ้งเตือน

รายการที่โอน: ข้อมูลตามข้อ 2 ที่จำเป็นสำหรับแต่ละฟังก์ชัน ระยะเวลาเก็บรักษา: ตามที่ระบุในข้อ 4 คุณสามารถปฏิเสธการโอนข้อมูลไปต่างประเทศได้โดยไม่ใช้ฟีเจอร์ที่เกี่ยวข้องหรือลบบัญชีของคุณ แต่บางฟีเจอร์อาจไม่สามารถใช้งานได้

7. สิทธิของคุณ

คุณสามารถขอเข้าถึง แก้ไข ลบ ระงับการประมวลผล หรือขอรับสำเนาข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา ผ่านการตั้งค่าในแอปหรือทางอีเมล หากข้อมูลของคุณเป็นของพื้นที่ทำงานใด เราอาจส่งต่อคำขอของคุณไปยังผู้ดูแลระบบของพื้นที่ทำงานนั้น เราจะตอบกลับโดยไม่ล่าช้าเกินสมควรและภายในระยะเวลาที่กฎหมายกำหนด

8. มาตรการรักษาความปลอดภัย

• การเข้ารหัสระหว่างการส่งข้อมูล (HTTPS/TLS) และการแฮชรหัสผ่าน
• การแยกข้อมูลระหว่างองค์กรอย่างเข้มงวด การควบคุมการเข้าถึงตามบทบาท และการตรวจสอบสิทธิ์ในทุกคำขอ
• ลิงก์ดาวน์โหลดอายุสั้น การตรวจสอบลายเซ็นไฟล์ที่อัปโหลด และการจำกัดอัตราการเรียก
• บันทึกการตรวจสอบสำหรับการดำเนินการของผู้ดูแลระบบ และการจำกัดการเข้าถึงของพนักงานให้น้อยที่สุด

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นอย่างยิ่งสำหรับเซสชันการเข้าสู่ระบบและการป้องกัน CSRF การวิเคราะห์เว็บไซต์ไม่ใช้คุกกี้ โดยนับผู้เข้าชมด้วยค่าแฮชนิรนามที่เปลี่ยนใหม่ทุกวัน คุณสามารถบล็อกคุกกี้ในเบราว์เซอร์ได้ แต่จะไม่สามารถเข้าสู่ระบบได้

10. เด็ก

บริการนี้มีไว้สำหรับการใช้งานทางธุรกิจ และไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: ทีมความเป็นส่วนตัวของ Workbami

อีเมล: [email protected]

คุณยังสามารถติดต่อศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr, 118) หรือคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (www.kopico.go.kr, 1833-6972)

12. ข้อมูลเพิ่มเติมสำหรับผู้ใช้ในประเทศไทย (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)

ข้อนี้ใช้กับเจ้าของข้อมูลส่วนบุคคลที่อยู่ในประเทศไทยตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากข้อนี้คุ้มครองคุณมากกว่าส่วนอื่นของนโยบาย ให้ใช้ข้อนี้บังคับก่อน

บทบาท: สำหรับข้อมูลบัญชีและการเรียกเก็บเงิน บริษัท (ทีม Workbami) เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับเนื้อหาในพื้นที่ทำงาน พื้นที่ทำงาน (องค์กรลูกค้า) เป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคล

ฐานทางกฎหมาย (มาตรา 24): การปฏิบัติตามสัญญาเพื่อให้บริการและจัดการบัญชี ประโยชน์โดยชอบด้วยกฎหมายเพื่อความปลอดภัย การป้องกันการใช้งานโดยมิชอบ บันทึกการตรวจสอบ สถิติแบบรวม และการปรับปรุงบริการ การปฏิบัติตามหน้าที่ตามกฎหมาย และความยินยอมในกรณีที่เราขอ

สิทธิของคุณ: สิทธิขอเข้าถึงและขอรับสำเนา สิทธิขอรับหรือขอให้โอนข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอให้ลบหรือทำลาย สิทธิขอให้ระงับการใช้ สิทธิขอให้แก้ไขให้ถูกต้องเป็นปัจจุบัน และสิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า

ผลของการไม่ให้ข้อมูล: หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการสร้างบัญชี (เช่น อีเมล) เราจะไม่สามารถให้บริการแก่คุณได้

การส่งข้อมูลไปต่างประเทศ (มาตรา 28 และ 29): ข้อมูลของคุณจะถูกส่งไปจัดเก็บและประมวลผลในสหรัฐอเมริกาโดยบริษัทและผู้ประมวลผลตามข้อ 6 (Railway Corporation, Cloudflare, Inc., ผู้ให้บริการ AI เมื่อเปิดใช้ฟีเจอร์ AI และผู้ให้บริการส่งอีเมล) และไปยังสาธารณรัฐเกาหลีซึ่งเป็นที่ตั้งของบริษัท โดยเรากำหนดมาตรการคุ้มครองที่เหมาะสมผ่านสัญญากับผู้ประมวลผล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและตัวแทน: ขณะนี้เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และยังไม่ได้แต่งตั้งตัวแทนในประเทศไทย คำขอทั้งหมดดำเนินการโดยทีมความเป็นส่วนตัวของ Workbami

วิธีใช้สิทธิ: ส่งคำขอจากอีเมลที่ผูกกับบัญชีไปที่ [email protected] เมื่อยืนยันตัวตนแล้ว เราจะดำเนินการโดยไม่มีค่าใช้จ่ายภายในระยะเวลาที่กฎหมายกำหนด (เช่น ไม่เกิน 30 วันสำหรับคำขอเข้าถึงข้อมูล)

การร้องเรียน: คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส., www.pdpc.or.th)

สถานที่จัดเก็บข้อมูล: เซิร์ฟเวอร์แอปพลิเคชัน ฐานข้อมูล และไฟล์ที่อัปโหลดปัจจุบันโฮสต์อยู่ในสหรัฐอเมริกา (Railway) ส่วนการส่งเว็บไซต์ ความปลอดภัย และพร็อกซีดำเนินการบนเครือข่ายทั่วโลกของ Cloudflare เรายังไม่มีตัวเลือกจัดเก็บข้อมูลในประเทศไทย

13. การเปลี่ยนแปลงนโยบาย

เราจะประกาศการเปลี่ยนแปลงนโยบายนี้ล่วงหน้าอย่างน้อย 7 วัน (30 วันสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ) บนหน้านี้หรือภายในบริการ