นโยบายความเป็นส่วนตัว (Privacy Policy)
นโยบายฉบับนี้อธิบายว่าผู้ให้บริการระบบ ACC AI («เรา» «ผู้ให้บริการ») เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ («ท่าน» «ผู้ใช้บริการ») อย่างไร เมื่อเข้าใช้บริการผ่านเว็บไซต์และแอปพลิเคชันที่เชื่อมกับระบบนี้
1. ขอบเขตการใช้งาน
ACC AI เป็นระบบสั่งงาน AI สำหรับ พนักงานและบุคลากรภายในองค์กร เท่านั้น ไม่ได้จัดทำให้บุคคลภายนอกทั่วไปสมัครใช้งาน การเข้าใช้งานอาจต้องยืนยันตัวตนผ่านบัญชี Google ที่องค์กรกำหนด
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลคือหน่วยงานภายในองค์กรที่เป็นเจ้าของและดำเนินการระบบ ACC AI สำหรับการใช้สิทธิตามกฎหมาย ท่านสามารถติดต่อช่องทางที่องค์กรประกาศไว้ (เช่น ฝ่ายทรัพยากรบุคคล ฝ่ายกฎหมาย หรือ DPO หากมีการแต่งตั้ง)
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ ตามความจำเป็นในการให้บริการ:
- ข้อมูลบัญชี: รหัสผู้ใช้จาก Google, ชื่อที่แสดง, อีเมล, รูปโปรไฟล์ (ถ้ามี)
- ข้อมูลการใช้งาน: ประวัติการสนทนา คำสั่งงาน Agent, workspace/โปรเจกต์ที่เลือก, เวลาเข้าใช้
- ข้อมูลเนื้อหา: ข้อความ ไฟล์ คำสั่ง ผลลัพธ์จาก AI ที่ท่านอัปโหลดหรือสร้างใน workspace
- ข้อมูลทางเทคนิค: คุกกี้เซสชัน, ที่อยู่ IP, ประเภทเบราว์เซอร์, บันทึกระบบเพื่อความปลอดภัย
- การตั้งค่า: การเชื่อมต่อฐานข้อมูล, repository, การตั้งค่า Agent ต่อโปรเจกต์ (ไม่รวมรหัสผ่านในการแสดงผลต่อผู้ใช้ทั่วไป)
4. วัตถุประสงค์ในการประมวลผลข้อมูล
- ยืนยันตัวตนและควบคุมการเข้าถึงระบบ
- ให้บริการสั่งงาน AI, จัดการ workspace, ไฟล์ และเครื่องมือที่เกี่ยวข้อง
- บันทึกประวัติการทำงานและความจำ Agent เพื่อความต่อเนื่องของงาน
- รักษาความปลอดภัย ป้องกันการใช้งานที่ไม่ได้รับอนุญาต และแก้ไขปัญหาทางเทคนิค
- ปฏิบัติตามกฎหมายและนโยบายภายในองค์กร
5. ฐานทางกฎหมาย (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)
การประมวลผลข้อมูลของเราอาศัยฐานทางกฎหมายที่เหมาะสม เช่น:
- การปฏิบัติตามสัญญาหรือขั้นตอนก่อนเข้าทำสัญญา (การให้บริการที่ท่านร้องขอ)
- ประโยชน์โดยชอบด้วยกฎหมายขององค์กรในการรักษาความปลอดภัยของระบบ
- หน้าที่ตามกฎหมายที่ต้องปฏิบัติ
- ความยินยอม ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม
6. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่จำเป็น เช่น:
- Google: สำหรับการเข้าสู่ระบบ (OAuth) ตามนโยบายของ Google
- ผู้ให้บริการ AI (เช่น OpenAI): เพื่อประมวลผลคำสั่งและสร้างคำตอบ — เนื้อหาที่ส่งไปควรไม่มีข้อมูลลับที่ไม่จำเป็น
- ผู้ให้บริการโครงสร้างพื้นฐาน: เซิร์ฟเวอร์ โฮสติ้ง หรือระบบคลาวด์ที่องค์กรใช้
ผู้รับข้อมูลต้องใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดและมีมาตรการรักษาความปลอดภัยที่เหมาะสม
7. การโอนข้อมูลไปต่างประเทศ
หากผู้ให้บริการภายนอกมีศูนย์ข้อมูลอยู่ต่างประเทศ การโอนข้อมูลจะดำเนินการตามหลักเกณฑ์ที่กฎหมายไทยกำหนด และนโยบายภายในองค์กร ท่านควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่อ่อนไหวเกินความจำเป็นลงในคำสั่ง AI
8. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ข้างต้น หรือตามระยะเวลาที่นโยบายภายในองค์กรกำหนด เมื่อหมดความจำเป็น ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ตามขั้นตอนที่เหมาะสม
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิ์ดังต่อไปนี้:
- ขอเข้าถึง แก้ไข หรือขอสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอให้ลบหรือระงับการใช้ข้อมูลในบางกรณี
- คัดค้านหรือจำกัดการประมวลผลในบางกรณี
- ถอนความยินยอม เมื่อการประมวลผลอาศัยความยินยอม
- ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ
การใช้สิทธิอาจต้องยืนยันตัวตนและใช้เวลาตามขั้นตอนภายในองค์กร
10. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS), การจำกัดสิทธิ์เข้าถึง การเก็บรหัสผ่านและโทเคนอย่างปลอดภัย การแยกข้อมูลตาม workspace/ผู้ใช้ และการตรวจสอบการใช้งานที่ผิดปกติตามความสามารถของระบบ
11. คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและรักษาเซสชัน (เช่น acc.sid)
ไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้
แต่อาจไม่สามารถเข้าใช้ระบบได้
12. ข้อมูลผ่านระบบ AI
เนื้อหาที่ท่านป้อนเข้าระบบอาจถูกส่งต่อให้โมเดล AI ประมวลผล อย่าใส่ข้อมูลลับระดับสูง หมายเลขบัตรประชาชนเต็มรูปแบบ รหัสผ่าน หรือข้อมูลลูกค้าที่ไม่จำเป็น เว้นแต่ได้รับอนุมัติจากนโยบายข้อมูลขององค์กร ผลลัพธ์จาก AI อาจไม่ถูกต้องเสมอ — โปรดตรวจสอบก่อนนำไปใช้งานจริง
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้จะแสดงด้านบนของหน้านี้ การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายที่ปรับแล้ว
14. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการใช้สิทธิของท่าน กรุณาติดต่อผู้ดูแลระบบ ACC AI หรือหน่วยงานที่องค์กรของท่านกำหนด
เอกสารนี้เป็นร่างสำหรับการใช้งานภายในองค์กร ควรให้ฝ่ายกฎหมายตรวจสอบและปรับให้ตรงกับชื่อนิติบุคคล นโยบายข้อมูลของบริษัท และสัญญากับผู้ให้บริการภายนอก (Google, OpenAI ฯลฯ) ก่อนเผยแพร่เป็นทางการ