กลับ

ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

Audit Assistant · ฉบับวันที่ 1 พฤศจิกายน 2569

ข้อตกลงนี้ใช้ระหว่าง บริษัท บีแนชแซนด์บ็อกซ์ จำกัด (“ผู้ให้บริการ”) กับผู้สอบบัญชีหรือสำนักงานสอบบัญชีที่ใช้ Audit Assistant (“ผู้ใช้”) สำหรับข้อมูลส่วนบุคคลของสมาชิกสหกรณ์ที่อยู่ในไฟล์ที่ผู้ใช้อัปโหลด

1. บทบาท

  • ผู้ใช้เป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือเป็นผู้ที่ได้รับมอบหมายจากสหกรณ์ให้ใช้ข้อมูลเพื่อการสอบบัญชี
  • ผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล และประมวลผลตามคำสั่งของผู้ใช้เท่านั้น

2. วัตถุประสงค์และขอบเขต

ผู้ให้บริการประมวลผลข้อมูลเพื่อแปลงไฟล์ฐานข้อมูลสหกรณ์ ทดสอบดอกเบี้ย และสร้างทะเบียน กระดาษทำการ ตัวอย่างที่สุ่ม และงบการเงิน ตามที่ผู้ใช้สั่งในแอปเท่านั้น

ผู้ให้บริการจะไม่ใช้ข้อมูลเพื่อการตลาด ไม่ฝึกโมเดล AI ด้วยข้อมูลนี้ ไม่ขาย และไม่เปิดเผยข้อมูลให้บุคคลอื่น เว้นแต่กฎหมายบังคับ

3. หน้าที่ของผู้ใช้

  • ผู้ใช้มีสิทธิตามกฎหมายและได้รับอนุญาตจากสหกรณ์ในการส่งข้อมูลนี้ให้ผู้ให้บริการประมวลผล
  • อัปโหลดเฉพาะไฟล์ที่จำเป็นต่องานสอบบัญชี
  • ดูแลรหัสผ่านของบัญชีตนเอง และไม่ให้ผู้อื่นใช้บัญชีร่วม
  • ลบเคสเมื่อหมดความจำเป็นตามระยะเวลาเก็บเอกสารของสำนักงาน

4. มาตรการรักษาความปลอดภัย

  • ข้อมูลเข้ารหัสทั้งระหว่างส่งและระหว่างจัดเก็บ
  • แยกสิทธิ์ข้อมูลรายบัญชีด้วย Row-Level Security ผู้ใช้รายอื่นเข้าถึงข้อมูลของผู้ใช้ไม่ได้
  • ลิงก์ดาวน์โหลดเป็นลิงก์ชั่วคราวเฉพาะบุคคล และระบบบันทึกประวัติการดาวน์โหลด
  • ไฟล์ทำงานชั่วคราวระหว่างประมวลผลถูกลบทันทีเมื่องานเสร็จ
  • ผู้ให้บริการจำกัดการเข้าถึงข้อมูลของผู้ใช้ไว้เฉพาะเท่าที่จำเป็นต่อการแก้ปัญหาที่ผู้ใช้ร้องขอ

5. ผู้ประมวลผลช่วงและสถานที่ประมวลผล

  • Supabase (AWS ภูมิภาคสิงคโปร์): ฐานข้อมูลและพื้นที่เก็บไฟล์
  • Vercel: โฮสต์แอปพลิเคชัน
  • เครื่องประมวลผลของผู้ให้บริการในประเทศไทย: แปลงไฟล์ .bak แล้วลบไฟล์ทันทีเมื่องานเสร็จ
  • Stripe: รับชำระเงิน ไม่ได้รับข้อมูลสมาชิกสหกรณ์
  • Anthropic(สหรัฐฯ): ใช้เฉพาะเมื่อผู้ใช้กด “AI วิเคราะห์” และส่งเฉพาะชื่อบัญชีกับยอดในงบทดลอง ไม่ส่งข้อมูลระดับสมาชิก

หากผู้ให้บริการจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงที่ได้รับข้อมูลสมาชิก จะแจ้งในแอปล่วงหน้าอย่างน้อย 14 วัน

6. ระยะเวลาเก็บและการลบ

  • ไฟล์ต้นฉบับ (.bak) ถูกลบอัตโนมัติ 30 วันหลังผู้ใช้ปิดงาน และระบบแจ้งเตือนในแอปล่วงหน้า 7 วัน
  • ผลลัพธ์จะเก็บไว้จนกว่าผู้ใช้จะกด “ลบเคส” เมื่อกดแล้ว ระบบจะลบไฟล์ต้นฉบับ ผลลัพธ์ และข้อมูลที่เกี่ยวข้องทั้งหมด
  • เมื่อผู้ใช้ขอปิดบัญชีทางอีเมลด้านล่าง ผู้ให้บริการจะลบข้อมูลของผู้ใช้ภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้

7. เหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดที่กระทบข้อมูลของผู้ใช้ ผู้ให้บริการจะแจ้งผู้ใช้โดยไม่ชักช้า ภายใน 72 ชั่วโมงนับจากทราบเหตุ พร้อมระบุข้อมูลที่ได้รับผลกระทบและมาตรการที่ดำเนินการแล้ว เพื่อให้ผู้ใช้แจ้งสหกรณ์และหน่วยงานที่เกี่ยวข้องได้ตามกฎหมาย

8. การช่วยเหลือผู้ใช้

ผู้ให้บริการจะช่วยผู้ใช้ตอบคำขอใช้สิทธิของเจ้าของข้อมูลเท่าที่ทำได้ทางเทคนิค เช่น การลบข้อมูลรายเคส

9. ติดต่อ