นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

[ชื่อบริษัท/ผู้ให้บริการ MintBooks] ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ MintBooks และเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สาม (ลูกค้า ผู้ขาย พนักงาน) ที่ผู้ใช้บันทึกเข้าระบบ ตามคำสั่งของผู้ใช้ซึ่งเป็นผู้ควบคุมข้อมูลนั้น

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: [อีเมล DPO / ที่อยู่ / โทรศัพท์]

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชีผู้ใช้: ชื่อ อีเมล รหัสผ่าน (เก็บแบบแฮช) บทบาท เวลาเข้าใช้ · ข้อมูลกิจการ: ชื่อ เลขประจำตัวผู้เสียภาษี ที่อยู่ ข้อมูลธนาคาร · ข้อมูลทางบัญชีที่ผู้ใช้บันทึกหรืออัปโหลด: เอกสาร ใบเสร็จ สลิป รายการบัญชี รายชื่อผู้ติดต่อ ข้อมูลพนักงานและเงินเดือน · ข้อมูลการเชื่อมต่อ: LINE user ID (เมื่อผู้ใช้เชื่อมเอง) API key ของผู้ให้บริการ AI (เข้ารหัสไว้) · ข้อมูลเทคนิค: IP address, user agent, บันทึกการใช้งาน (audit log)

3. วัตถุประสงค์และฐานทางกฎหมาย

ให้บริการตามสัญญา (จัดทำบัญชี รายงาน ภาษี เงินเดือน) — ฐานสัญญา · รักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบ สำรองข้อมูล — ฐานประโยชน์โดยชอบด้วยกฎหมาย · ปฏิบัติตามกฎหมายบัญชีและภาษี — ฐานหน้าที่ตามกฎหมาย · แจ้งข่าวสารการให้บริการ — ฐานความยินยอม (ถอนได้ทุกเมื่อ)

4. การใช้ปัญญาประดิษฐ์

ภาพเอกสาร ข้อความ และเสียงที่ผู้ใช้เลือกส่งให้ระบบอ่าน จะถูกส่งไปยังผู้ให้บริการโมเดล AI ที่ผู้ใช้ตั้งค่าไว้ (เช่น Google Gemini, OpenAI, Anthropic) ด้วย API key ของผู้ใช้เอง เพื่อสกัดข้อมูลบัญชี เราไม่ใช้ข้อมูลของผู้ใช้ฝึกโมเดล และผู้ให้บริการเหล่านั้นมีนโยบายของตนเองซึ่งผู้ใช้ควรทบทวน

5. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่: ผู้ให้บริการโครงสร้างพื้นฐาน (โฮสติ้ง ฐานข้อมูล ที่เก็บไฟล์ อีเมล) [ระบุชื่อและประเทศ] · ผู้ให้บริการชำระเงิน (Stripe / Omise) สำหรับค่าบริการแพ็กเกจ · LINE Corporation เมื่อผู้ใช้เชื่อมต่อ LINE · หน่วยงานราชการเมื่อกฎหมายกำหนด เราไม่ขายข้อมูลส่วนบุคคล

6. การเก็บรักษาและความปลอดภัย

ข้อมูลถูกเก็บในฐานข้อมูลที่แยกสิทธิ์ตามกิจการ (row-level security) เข้ารหัสระหว่างส่ง (TLS) รหัสผ่านและคีย์ลับถูกแฮช/เข้ารหัส สำรองข้อมูลทุกวันและเก็บสำเนา [ระยะเวลา] วัน · ข้อมูลบัญชีเก็บตลอดอายุบัญชีผู้ใช้และอย่างน้อย 5 ปีตามกฎหมายว่าด้วยการบัญชี เว้นแต่ผู้ใช้ขอลบและไม่มีหน้าที่ตามกฎหมายให้เก็บต่อ

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับ โอนย้าย คัดค้าน และถอนความยินยอม ผู้ใช้ดาวน์โหลดข้อมูลทั้งหมดได้เองที่ ตั้งค่า → บัญชี (backup JSON) และลบบัญชีได้ที่หน้าเดียวกัน · สำหรับข้อมูลของบุคคลที่สามที่ผู้ใช้บันทึก (ลูกค้า พนักงาน) โปรดติดต่อกิจการนั้นซึ่งเป็นผู้ควบคุมข้อมูล

ติดต่อใช้สิทธิ: [อีเมล DPO / ที่อยู่ / โทรศัพท์] — เราตอบภายใน 30 วัน และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น (คุกกี้เซสชัน httpOnly สำหรับการเข้าสู่ระบบ และค่าที่เลือก เช่น ภาษา/ธีม ในเบราว์เซอร์) ไม่มีคุกกี้โฆษณาหรือติดตามข้ามเว็บ

9. การเปลี่ยนแปลง

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งในระบบล่วงหน้าอย่างน้อย 15 วัน วันที่ปรับปรุงล่าสุดแสดงไว้ด้านบน