RE:st01 ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ RE:st ตารางด้านล่างแสดงข้อมูลแต่ละประเภท ตัวอย่าง เหตุผลที่เราประมวลผล และฐานทางกฎหมายที่เราใช้
last_seen_atความปลอดภัย การแก้ไขปัญหา และรายงานด้านการปฏิบัติตามข้อกำหนดประโยชน์โดยชอบด้วยกฎหมายเราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ) หากคุณใส่ข้อมูลลักษณะนี้ไว้ในเอกสารของ workspace เอง ข้อมูลนั้นจะถือเป็นข้อมูลใน workspace ที่อยู่ภายใต้การควบคุมของคุณ
02 เราใช้ข้อมูลอย่างไร
เราใช้ข้อมูลของคุณเพื่อ
- ให้บริการ — ดำเนินการ workspace แสดงเอกสาร และคำนวณความครอบคลุม
- รักษาความปลอดภัย — ตรวจจับการใช้งานในทางที่ผิด ตรวจสอบเหตุการณ์ และควบคุมสิทธิ์การเข้าถึง
- ปฏิบัติตามข้อกำหนด — เก็บประวัติการใช้งานที่สำคัญ เพื่อให้ตรวจสอบย้อนหลังได้ว่าใครทำอะไร เมื่อไร
- ปรับปรุงผลิตภัณฑ์ — วิเคราะห์การใช้งานในภาพรวมเพื่อแก้ไขข้อผิดพลาดและจัดลำดับงาน เราไม่ขายข้อมูลของคุณ
- ติดต่อคุณ — แจ้งข่าวสารเกี่ยวกับบริการ การแจ้งเตือนด้านความปลอดภัย และตอบคำขอของคุณ
03 ฐานทางกฎหมาย
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ GDPR เราประมวลผลข้อมูลส่วนบุคคลของคุณได้ก็ต่อเมื่อมีฐานทางกฎหมายรองรับ RE:st ใช้ฐานดังต่อไปนี้
- ความยินยอม — สำหรับการสื่อสารที่ไม่จำเป็น และการประมวลผลที่คุณยินยอมอย่างชัดแจ้ง คุณถอนความยินยอมได้ทุกเมื่อ
- สัญญา — เพื่อให้บริการที่คุณสมัครใช้ รวมถึงการตั้งค่าบัญชีและการทำงานของ workspace
- ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อตรวจสอบความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และปรับปรุงผลิตภัณฑ์ โดยชั่งน้ำหนักกับสิทธิความเป็นส่วนตัวของคุณ
- หน้าที่ตามกฎหมาย — เมื่อกฎหมายไทยหรือกฎหมายระหว่างประเทศกำหนดให้เราต้องเก็บบันทึกหรือเปิดเผยข้อมูลต่อหน่วยงานรัฐ
05 ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลของคุณไว้เท่าที่จำเป็นเท่านั้น
- บัญชีที่ใช้งานอยู่ — เก็บข้อมูลใน workspace ตลอดระยะเวลาที่บัญชียังใช้งาน
- บัญชีที่ปิดแล้ว — ข้อมูลถูกเก็บไว้ตราบที่บัญชียังใช้งาน การลบข้อมูลหลังปิดบัญชีดำเนินการตามคำขอเป็นกรณีไป ปัจจุบันยังไม่มีการลบโดยอัตโนมัติ
- Audit log — รายการด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดถูกเก็บไว้เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด ปัจจุบันยังไม่มีการลบโดยอัตโนมัติ
06 สิทธิของคุณ
คุณอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ ขึ้นอยู่กับกฎหมายที่ใช้บังคับในพื้นที่ของคุณ
ขอเข้าถึง
ขอสำเนาข้อมูลที่เราเก็บเกี่ยวกับคุณ
ขอแก้ไข
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอลบ
ขอให้ลบข้อมูลของคุณ ภายใต้หน้าที่การเก็บข้อมูลตามกฎหมาย
ขอระงับการใช้
ขอให้จำกัดการประมวลผลในบางกรณี
ขอรับหรือโอนย้าย
รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
คัดค้าน
คัดค้านการประมวลผลที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย
หากต้องการใช้สิทธิเหล่านี้ ติดต่อเราที่ privacy@restco.space เราจะดำเนินการตามคำขอของคุณตามที่กฎหมายที่บังคับใช้กำหนด
07 ความปลอดภัย
เราปกป้องข้อมูลของคุณด้วยมาตรการตามมาตรฐานอุตสาหกรรม
- เข้ารหัสขณะจัดเก็บ — ข้อมูลของคุณถูกเข้ารหัสในฐานข้อมูล Supabase
- Row-level security — ระบบออกแบบให้การเข้าถึงข้อมูลแยกตามองค์กร ผู้ใช้ต่างองค์กรจึงไม่เห็นข้อมูลของกันและกัน
- บันทึก audit log — การกระทำที่สำคัญถูกบันทึกไว้เพื่อความรับผิดชอบและการรับมือเหตุการณ์
- ควบคุมการเข้าถึง — การเข้าถึงระบบเบื้องหลังจำกัดเฉพาะผู้ดูแลระบบของ RE:st
ไม่มีระบบใดปลอดภัย 100% หากเกิดการละเมิดข้อมูลส่วนบุคคลที่กระทบสิทธิของคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องโดยไม่ชักช้า ภายในระยะเวลาที่กฎหมายกำหนด
09 การโอนข้อมูลไปต่างประเทศ
ข้อมูลของคุณจัดเก็บกับ Supabase ในภูมิภาค Southeast Asia (Singapore) เว็บไซต์และแอปทำงานบน Vercel ภูมิภาคสิงคโปร์ การส่งอีเมลใช้ Resend (ภูมิภาคโตเกียว) และการสร้างไฟล์ PDF ใช้ Browserless ซึ่งอาจประมวลผลข้อมูลนอกประเทศไทย
10 การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อบริการมีการเปลี่ยนแปลง โดยเราจะ
- เผยแพร่ฉบับปรับปรุงไว้ที่หน้านี้ และแก้วันที่ "ปรับปรุงล่าสุด"
- แจ้งคุณทางอีเมลก่อนมีผลบังคับใช้ หากการเปลี่ยนแปลงนั้นกระทบสิทธิของคุณอย่างมีนัยสำคัญ
การใช้ RE:st ต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับปรับปรุง
11 ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของคุณ ติดต่อเราได้ที่
- อีเมล
- privacy@restco.space
หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในพื้นที่ของคุณ