นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เลขาคิมเก็บข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่:

• ชื่อ อีเมล และข้อมูลธุรกิจที่คุณให้ตอนสมัคร
• เอกสารบัญชีที่คุณสร้างผ่านระบบ (ใบเสนอราคา ใบแจ้งหนี้ ฯลฯ)
• ข้อมูลลูกค้าที่คุณบันทึกในระบบ
• ข้อความจาก LINE ที่ใช้สั่งงานเลขาคิม (จัดเก็บตามระยะเวลาที่กำหนด — ดูข้อ 1.1)
• รูปภาพสลิปที่ส่งผ่าน LINE เพื่อยืนยันการชำระเงิน (เราอ่านเฉพาะยอด/วันที่/ธนาคารเพื่อจับคู่ใบแจ้งหนี้ ไม่เก็บไฟล์รูปสลิปไว้)

1.1 การเก็บและใช้บทสนทนากับเลขาคิม (PDPA)

เมื่อบอสส่งข้อความหรือเสียงผ่าน LINE เพื่อสั่งงานเลขาคิม (เช่น “ออกใบเสนอราคา” “บันทึกรายจ่าย”) เราจะบันทึกข้อความนั้นพร้อมผลการตีความของระบบ เพื่อวัตถุประสงค์และฐานทางกฎหมายดังนี้ค่ะ:

• ให้บริการตามที่สั่ง — ประมวลผลคำสั่งและสร้างเอกสาร/รายการให้ (ฐานสัญญา ม.24(3))
• ดูแลความปลอดภัยและแก้ไขปัญหาการใช้งาน (ฐานประโยชน์โดยชอบด้วยกฎหมาย ม.24(5))
• พัฒนาความแม่นยำของระบบ AI— เราใช้ข้อมูลแบบรวมหรือไม่ระบุตัวตน (aggregated/anonymized) เป็นหลัก หากจะใช้ข้อความที่ระบุตัวตนได้เพื่อฝึกหรือพัฒนาโมเดล เราจะขอความยินยอมจากบอสแยกต่างหากผ่านสวิตช์ในหน้า “ตั้งค่า › ความเป็นส่วนตัว” (ปิดเป็นค่าเริ่มต้น) บอสปฏิเสธหรือถอนเมื่อใดก็ได้โดยไม่กระทบการใช้งานค่ะ

การส่งต่อให้ผู้ประมวลผลภายนอก: ข้อความของบอสจะถูกส่งให้ผู้ให้บริการ AI (OpenAI, Anthropic) เพื่อประมวลผลคำสั่ง ผู้ให้บริการตั้งอยู่ในสหรัฐอเมริกา จึงมีการส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นเพื่อปฏิบัติตามสัญญาบริการ ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) และมาตรการคุ้มครองมาตรฐานของผู้ให้บริการ ตาม PDPA มาตรา 28 ค่ะ

บทบาทของเรา:สำหรับข้อมูลของลูกค้าหรือบุคคลอื่นที่บอสบันทึกเข้าระบบ เลขาคิมทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” (Data Processor) ตามคำสั่งของบอส ซึ่งเป็น “ผู้ควบคุมข้อมูล” และเราพร้อมจัดทำข้อตกลงการประมวลผลข้อมูล (DPA) เมื่อบอสร้องขอ ทั้งนี้บอสรับรองว่ามีฐานทางกฎหมายในการให้ข้อมูลของบุคคลที่สามแก่เราค่ะ

ระยะเวลาเก็บ: เราเก็บบทสนทนาไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และจะลบภายใน 30 วันหลังยกเลิกบัญชี (สอดคล้องกับข้อ 5) บอสขอเข้าถึง ลบ คัดค้านการประมวลผล หรือถอนความยินยอมได้ตลอดเวลาที่ hello@lekakim.com (ดูข้อ 7) ค่ะ

2. วิธีที่เราใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

• สร้างและจัดเก็บเอกสารบัญชีของคุณ
• ประมวลผลคำสั่งจาก LINE และตอบกลับด้วย AI
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับเอกสารของคุณ
• ยืนยันการชำระเงินผ่านการอ่านสลิปอัตโนมัติ
• พัฒนาและปรับปรุงบริการ

3. การแบ่งปันข้อมูล

เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม ยกเว้น:

• ผู้ให้บริการระบบที่จำเป็น (Supabase, Vercel, LINE, OpenAI, Anthropic)
• เมื่อมีข้อกำหนดทางกฎหมาย

ผู้ให้บริการเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นเพื่อให้บริการเท่านั้น และมีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA

4. ความปลอดภัยของข้อมูล

เราปกป้องข้อมูลของคุณด้วย:

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน (TLS 1.3)
• การเข้ารหัสข้อมูลในฐานข้อมูล (Supabase AES-256)
• Row Level Security (RLS) — คุณเข้าถึงได้เฉพาะข้อมูลของตัวเองเท่านั้น
• การยืนยันตัวตนสองขั้น (Two-Factor Authentication) ตามคำขอ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และจะแจ้งบอสหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ ตาม PDPA มาตรา 37 ค่ะ

5. การเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณตลอดระยะเวลาที่มีบัญชีอยู่กับเรา หากคุณยกเลิกบัญชี เราจะลบข้อมูลทั้งหมดภายใน 30 วัน ยกเว้นข้อมูลที่จำเป็นตามกฎหมาย (เช่น เอกสารภาษีที่ต้องเก็บ 5 ปีตาม พ.ร.บ.บัญชี)

6. คุกกี้และการติดตาม

เราใช้คุกกี้เพื่อ:

• รักษาสถานะการเข้าสู่ระบบ (จำเป็น)
• จดจำการตั้งค่าของคุณ (ฟังก์ชัน)

เราไม่ใช้คุกกี้สำหรับโฆษณาหรือการติดตามข้ามเว็บไซต์

7. สิทธิ์ของคุณ (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์:

• เข้าถึง — ดูข้อมูลที่เราเก็บเกี่ยวกับคุณ
• แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง
• ลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณ
• โอนย้าย — ส่งออกข้อมูลเอกสารในรูปแบบ PDF
• คัดค้าน — คัดค้านการประมวลผลข้อมูลของคุณ
• ถอนความยินยอม — ยกเลิกความยินยอมที่ให้ไว้ได้ตลอดเวลา

8. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ของคุณ ติดต่อได้ที่:

• LINE OA: @lekakim
• อีเมล: hello@lekakim.com
• เวลาทำการ: จันทร์–ศุกร์ 9:00–18:00 น.