กลับ

นโยบายความเป็นส่วนตัว

Audit Assistant · ปรับปรุงล่าสุด 1 พฤศจิกายน 2569 · เป็นไปตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. เราเก็บข้อมูลอะไร

Audit Assistant เป็นเครื่องมือช่วยผู้สอบบัญชีสหกรณ์ เมื่อคุณใช้งาน ระบบจะประมวลผล:

  • ข้อมูลบัญชีผู้ใช้ของคุณ (อีเมล, ชื่อ) เพื่อยืนยันตัวตน
  • ไฟล์ฐานข้อมูลสหกรณ์ที่คุณอัปโหลด (.bak) และผลลัพธ์ที่สร้างขึ้น ซึ่ง อาจมีข้อมูลส่วนบุคคลของสมาชิกสหกรณ์ เช่น ชื่อ-สกุล เลขสมาชิก ยอดเงินกู้/เงินฝาก

คุณในฐานะผู้สอบบัญชี/สำนักงานสอบบัญชี เป็น ผู้ควบคุมข้อมูล ของสมาชิกสหกรณ์ และ Audit Assistant ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล ตามคำสั่งของคุณเท่านั้น

2. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลเพื่อแปลงไฟล์ สร้างกระดาษทำการ สุ่มตัวอย่าง และงบการเงิน สำหรับงานสอบบัญชีของคุณเท่านั้น ฐานทางกฎหมายคือการปฏิบัติตามสัญญาบริการกับคุณ และประโยชน์โดยชอบด้วยกฎหมายในการให้บริการเครื่องมือสอบบัญชี เราไม่นำข้อมูลไปใช้เพื่อการตลาด และไม่ขายข้อมูลให้บุคคลภายนอก

3. การเก็บรักษาและการลบ

ไฟล์ต้นฉบับ (.bak) ที่อัปโหลดจะถูกลบอัตโนมัติ 30 วันหลังจากคุณกด “ปิดงาน” โดยแอปจะแสดงคำเตือนบนหน้าแรกล่วงหน้า 7 วัน (แจ้งในแอปเท่านั้น หากยังต้องใช้ ให้เปิดงานอีกครั้งก่อนวันลบ) ส่วนผลลัพธ์และกระดาษทำการจะเก็บไว้จนกว่าคุณจะลบเคสด้วยตนเอง เมื่อกด "ลบเคส" ระบบจะลบทั้งไฟล์ต้นฉบับ ผลลัพธ์ และข้อมูลที่เกี่ยวข้องออกจากระบบทั้งหมด ไฟล์ทำงานชั่วคราวระหว่างประมวลผลจะถูกลบทันทีหลังสร้างผลลัพธ์เสร็จ คุณควรลบเคสเมื่อจบภารกิจสอบบัญชีตามระยะเวลาที่สำนักงานของคุณกำหนด

4. ความปลอดภัย

  • ข้อมูลถูกจัดเก็บแบบเข้ารหัสระหว่างจัดเก็บ (at rest) และระหว่างส่ง (TLS/HTTPS)
  • แยกการเข้าถึงเป็นรายบัญชีผู้ใช้ด้วย Row-Level Security ผู้ใช้รายอื่น รวมถึงสำนักงานอื่น เข้าถึงข้อมูลของคุณไม่ได้
  • การดาวน์โหลดไฟล์ทำผ่านลิงก์ชั่วคราวเฉพาะบุคคลที่หมดอายุภายในไม่กี่นาที
  • ไฟล์ .bak ถูกแปลงบนเครื่องประมวลผลของบริษัทในประเทศไทย และไฟล์ทำงานถูกลบทันทีเมื่องานเสร็จ

5. ผู้ให้บริการที่เกี่ยวข้อง (Sub-processors)

เราใช้ผู้ให้บริการโครงสร้างพื้นฐานที่ได้มาตรฐานสากลดังนี้:

  • Supabase / AWS (สิงคโปร์): ฐานข้อมูลและพื้นที่จัดเก็บไฟล์
  • Vercel: โฮสต์แอปพลิเคชัน
  • เครื่องประมวลผลของบริษัท (ประเทศไทย): แปลงไฟล์ .bak แล้วลบไฟล์ทันทีเมื่องานเสร็จ
  • Stripe: การชำระเงิน (ไม่เก็บเลขบัตรบนระบบเรา)
  • Anthropic (สหรัฐฯ): ประมวลผล AI เฉพาะข้อมูลงบทดลอง (ชื่อบัญชี+ยอด) เมื่อคุณกดใช้ฟีเจอร์ "AI วิเคราะห์" เท่านั้น ไม่ส่งข้อมูลระดับสมาชิก

6. การส่งข้อมูลไปต่างประเทศ

ข้อมูลหลักจัดเก็บในภูมิภาคสิงคโปร์ และไฟล์ .bak ถูกแปลงในประเทศไทย กรณีใช้ฟีเจอร์ AI วิเคราะห์ ข้อมูลงบทดลองจะถูกส่งไปประมวลผลที่ผู้ให้บริการในต่างประเทศ (Anthropic, สหรัฐฯ) ภายใต้มาตรการคุ้มครองที่เหมาะสม โดยไม่รวมข้อมูลระบุตัวตนของสมาชิก

7. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิเข้าถึง แก้ไข ลบ คัดค้าน และขอโอนย้ายข้อมูลตาม PDPA สำหรับข้อมูลสมาชิกสหกรณ์ โปรดติดต่อผ่านผู้สอบบัญชี/สำนักงานที่เป็นผู้ควบคุมข้อมูล คุณสามารถลบข้อมูลทั้งหมดของเคสได้ทันทีจากปุ่ม "ลบเคส" ในแอป

8. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการควบคุมเหตุ ประเมินผลกระทบ และแจ้งผู้ที่เกี่ยวข้องตามกรอบเวลาที่ PDPA กำหนด (ภายใน 72 ชั่วโมงเมื่อเข้าเงื่อนไข)

9. ติดต่อ

ผู้สอบบัญชีที่อัปโหลดไฟล์สหกรณ์ต้องยอมรับ ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ก่อนอัปโหลดครั้งแรก ข้อสงสัยเรื่องข้อมูลส่วนบุคคล ติดต่อ: privacy@bnashsandbox.com