Billy · Easy Bills
นโยบายความเป็นส่วนตัว
ร่างเพื่อตรวจก่อนเผยแพร่ — ข้อความที่ไฮไลต์ [ ... ] ต้องกรอกข้อมูลจริงของผู้ให้บริการ และควรให้ที่ปรึกษากฎหมายตรวจก่อนใช้กับลูกค้า
นโยบายนี้อธิบายว่า [ชื่อนิติบุคคล/ผู้ให้บริการ] (“เรา”) ซึ่งให้บริการ Billy — Easy Bills (“บริการ”) เก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลและการติดต่อ
[ชื่อนิติบุคคล] · ที่อยู่ [ที่อยู่] · อีเมล [อีเมลติดต่อด้านข้อมูลส่วนบุคคล]
2. ข้อมูลที่เราเก็บ
| ประเภท | ข้อมูล | ที่มา / ที่เก็บ |
|---|---|---|
| บัญชีผู้ใช้ | รหัสบัญชี Google (sub), อีเมล, ชื่อ; หากเชื่อม LINE: รหัสผู้ใช้ LINE | จากการล็อกอินด้วย Google / LINE · ฐานข้อมูลของเรา (Supabase) |
| การเชื่อมต่อ Google Drive | โทเคนสำหรับต่ออายุการเข้าถึง (เข้ารหัสก่อนเก็บ) | จากการอนุญาตของคุณ · ฐานข้อมูลของเรา |
| ข้อมูลร้าน | ชื่อร้าน, รหัสโฟลเดอร์/ไฟล์ Google Sheet ของร้าน, รายชื่อผู้ใช้ในร้านและสิทธิ์ | จากที่คุณกรอกและที่ระบบสร้างให้ · ฐานข้อมูลของเรา |
| ข้อมูลบัญชีร้านที่คุณบันทึก | รูปบิล สลิป รายจ่าย รายได้ สต็อก ข้อมูลผู้ขาย และข้อมูลที่ปรากฏในเอกสารเหล่านั้น | จากที่คุณถ่าย/อัปโหลด/กรอก · ร้านที่เปิดด้วยบัญชี Google: อยู่ใน Google Drive และ Google Sheet ของคุณเอง; ร้านรุ่นนำร่อง: Google Sheet ของร้าน และที่เก็บไฟล์ (Cloudflare R2) |
| ข้อมูลทางเทคนิค | คุกกี้เซสชัน, บันทึกความพยายามกรอกรหัส PIN (เก็บเป็นค่าแฮช), บันทึกการทำงานของระบบ | จากการใช้งานเว็บ · ฐานข้อมูลและโฮสติ้งของเรา (Vercel) |
3. สิทธิ์ที่เราขอจาก Google และเหตุผล
- openid / email / profile — เพื่อยืนยันว่าคุณคือใคร และแสดงบัญชีที่ใช้ล็อกอิน
- https://www.googleapis.com/auth/drive.file — เพื่อสร้างโฟลเดอร์และ Google Sheet ของร้านในไดรฟ์ของคุณ และเก็บรูปบิลในโฟลเดอร์นั้น สิทธิ์นี้ให้ Billy เข้าถึงเฉพาะไฟล์ที่ Billy สร้างหรือที่คุณเลือกให้ เท่านั้น เราไม่อ่านอีเมล ไม่อ่านไฟล์อื่นใน Drive และไม่ขอสิทธิ์ Gmail
การใช้และการโอนข้อมูลที่ได้รับจาก Google APIs โดย Billy จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use เราใช้ข้อมูลจาก Google เพื่อให้บริการที่คุณร้องขอเท่านั้น ไม่ขาย ไม่ใช้เพื่อโฆษณา และไม่ให้บุคคลอื่นอ่านข้อมูลดังกล่าว ยกเว้นเพื่อให้บริการ ปฏิบัติตามกฎหมาย หรือเมื่อคุณยินยอม
4. วัตถุประสงค์และฐานทางกฎหมาย
- สร้างและดูแลบัญชี ร้าน และสิทธิ์ผู้ใช้ — เพื่อปฏิบัติตามสัญญาให้บริการ
- อ่านบิลด้วย AI บันทึกรายจ่าย/รายได้ คำนวณต้นทุน สต็อก และรายงาน — เพื่อปฏิบัติตามสัญญา
- เชื่อม Google Drive และ LINE — ด้วยความยินยอมของคุณ ถอนได้ทุกเมื่อ
- ความปลอดภัย ป้องกันการใช้งานผิดปกติ และแก้ปัญหา — เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา
5. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา
- Google — ล็อกอิน, Drive, Sheets และบริการ AI อ่านบิล (Gemini API) · เราใช้บริการ API แบบชำระเงิน ซึ่งตามเงื่อนไขของผู้ให้บริการไม่นำข้อมูลที่ส่งไปใช้พัฒนาโมเดล [ตรวจเงื่อนไขล่าสุดก่อนเผยแพร่]
- Supabase — ฐานข้อมูลบัญชีและร้าน (เซิร์ฟเวอร์ในสิงคโปร์)
- Vercel — โฮสติ้งเว็บแอป
- Cloudflare R2 — ที่เก็บไฟล์ของร้านรุ่นนำร่อง
- LINE — เฉพาะเมื่อคุณเลือกเชื่อม LINE
ผู้ให้บริการบางรายอยู่ต่างประเทศ เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม ตามที่ PDPA กำหนด
6. ระยะเวลาเก็บรักษา
- เซสชันล็อกอิน: 30 วัน หรือจนกว่าคุณจะออกจากระบบ
- ข้อมูลบัญชีและร้าน: ตลอดเวลาที่คุณใช้บริการ และลบเมื่อคุณขอ (ดูข้อ 8)
- ไฟล์และชีตใน Google Drive ของคุณ: เป็นของคุณ อยู่ในไดรฟ์ของคุณ การเลิกใช้ Billy ไม่ลบไฟล์เหล่านี้
7. ความปลอดภัย
เราส่งข้อมูลผ่าน HTTPS เข้ารหัสโทเคนการเชื่อมต่อ Google ก่อนเก็บ เก็บเซสชันและรหัส PIN เป็นค่าแฮช จำกัดสิทธิ์ฐานข้อมูลไม่ให้เข้าถึงจากเบราว์เซอร์โดยตรง และแยกข้อมูลของแต่ละร้านออกจากกัน ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งตามที่กฎหมายกำหนด
8. สิทธิของคุณตาม PDPA
คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล แก้ไขให้ถูกต้อง ลบหรือทำลาย ระงับหรือคัดค้านการใช้ ขอรับ/โอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ติดต่อเราที่ [อีเมลติดต่อ] (ตอบภายใน 30 วัน)
ถอนสิทธิ์ Google: ไปที่ myaccount.google.com/permissions แล้วลบ Billy ออก ระบบจะหยุดเข้าถึง Drive ของคุณทันที
9. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการล็อกอินและจำร้านที่เปิดล่าสุด (HttpOnly) ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในบริการหรือทางอีเมลก่อนมีผลบังคับใช้