นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า Tynfi (“บริการ”) เก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เก็บไว้นานเท่าไร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ผู้ควบคุมข้อมูลส่วนบุคคล
บริการนี้ให้บริการโดย Komsan Somwong ซึ่งเป็นบุคคลธรรมดา (“ผู้ให้บริการ” หรือ “เรา”) ติดต่อได้ทางอีเมล [email protected]
ออฟฟิศแต่ละแห่งมีผู้ดูแลของตัวเอง (คนที่สร้างออฟฟิศ หรือคนที่เขามอบสิทธิ์ให้) ผู้ดูแลเป็นคนตัดสินใจว่าใครเข้าได้ และเห็นรายชื่อสมาชิกของออฟฟิศนั้น
ข้อมูลที่เราเก็บ
- ชื่อที่แสดงและตัวละคร ที่คุณตั้งเองตอนเข้าออฟฟิศ รวมถึงสรรพนามหรือตำแหน่งถ้าคุณใส่ คนอื่นในออฟฟิศเห็นข้อมูลนี้
- ตำแหน่งและสถานะในออฟฟิศ เช่น อยู่ห้องไหน ว่างหรือไม่ว่าง ใช้แสดงให้คนในออฟฟิศเห็นขณะที่คุณอยู่ และไม่ถูกเก็บย้อนหลัง
- ข้อความแชต รวมถึงรีแอกชันและการแก้ไข ข้อความส่วนตัวและข้อความในวงคุยเห็นเฉพาะคนที่ได้รับตอนนั้น ข้อความที่ลบจะถูกลบจริง และเก็บเฉพาะฉบับล่าสุดของข้อความที่แก้ไข
- ไฟล์และรูปที่ส่งในแชต
- สิ่งที่คุณทำไว้ในออฟฟิศ เช่น งานบนไวต์บอร์ด โน้ตและของขวัญที่ฝากไว้บนโต๊ะ ของตกแต่ง และโต๊ะประจำ
- ข้อมูลการเป็นสมาชิกออฟฟิศ เช่น บทบาท (ผู้ดูแล สมาชิก แขก) ลิงก์เชิญ รายชื่อสมาชิก และรายการที่ผู้ดูแลระงับหรือบล็อกไว้
- สถิติการใช้งาน เป็นจำนวนชั่วโมงและจำนวนคนต่อออฟฟิศ ไม่ใช่ประวัติของแต่ละคน
- ข้อความจากแบบฟอร์มติดต่อ ชื่อ บริษัท อีเมล ขนาดทีม และข้อความที่คุณส่งมา
- รายงานเนื้อหาหรือผู้ใช้ เมื่อมีคนกด “รายงาน” เราเก็บเหตุผล คำอธิบายที่ผู้รายงานเขียน สำเนาข้อความที่ถูกรายงาน ชื่อและอีเมล (ถ้าเข้าสู่ระบบ) ของผู้รายงานและผู้ถูกรายงาน ออฟฟิศ เวลา และที่อยู่ IP ของผู้รายงาน เปิดดูได้เฉพาะผู้ดูแลระบบของเรา และผู้ถูกรายงานไม่ได้รับแจ้งว่าใครรายงาน
- ข้อมูลทางเทคนิค เช่น ที่อยู่ IP ซึ่งใช้ป้องกันการใช้งานผิดปกติ (เช่น จำกัดการลองรหัสผิดและจำนวนการเชื่อมต่อ) และอยู่ในบันทึกการทำงานของระบบ (log)
- บันทึกการเข้าถึงและบันทึกกิจกรรม บันทึกการเข้าถึง (ข้อมูลจราจรทางคอมพิวเตอร์) คือ เวลา ที่อยู่ IP หน้าที่เปิด ผลของการเชื่อมต่อ ออฟฟิศที่เข้า ชื่อที่แสดง อีเมลเมื่อเข้าสู่ระบบ และชนิดเบราว์เซอร์ บันทึกกิจกรรมคือ การเข้าและออกจากออฟฟิศพร้อมระยะเวลา การเข้าและออกจากระบบ และสิ่งที่ผู้ดูแลทำ เช่น เชิญ เปลี่ยนบทบาท นำออก แบน และเปลี่ยนการตั้งค่า ไม่มีเนื้อหาแชต เสียง ภาพ ไฟล์ รหัส หรือลิงก์เชิญอยู่ในบันทึกเหล่านี้
- อีเมลจากการเข้าสู่ระบบด้วย Google หรือ Apple เมื่อคุณเข้าสู่ระบบด้วยบัญชี Google หรือ Apple ใช้ยืนยันว่าคุณเป็นใคร และให้ผู้ดูแลจำกัดให้เข้าได้เฉพาะอีเมลของบริษัท ถ้าคุณเลือกซ่อนอีเมลกับ Apple (Hide My Email) เราได้รับเพียงอีเมลส่งต่อที่ Apple สร้างให้ และชื่อที่ Apple ส่งมาครั้งแรกที่เข้าสู่ระบบ เมื่อคุณลบบัญชี เราแจ้ง Apple ให้ยกเลิกการเข้าสู่ระบบนี้ด้วย
เสียงและภาพ จากไมค์ กล้อง และการแชร์หน้าจอ ส่งผ่านเซิร์ฟเวอร์สื่อ (LiveKit) ไปถึงคนที่คุยด้วยแบบสด ๆ เท่านั้น ไม่มีการบันทึกการประชุม และไม่มีการถอดเสียงเป็นข้อความ การตัดหรือเบลอพื้นหลังกล้องทำบนเครื่องของคุณเอง
ข้อมูลที่อยู่บนเครื่องของคุณ
เบราว์เซอร์ของคุณจำชื่อ ตัวละคร การตั้งค่า (เช่น อุปกรณ์เสียง ธีม) ออฟฟิศล่าสุด และบัตรผ่านเข้าออฟฟิศไว้ในพื้นที่เก็บข้อมูลของเบราว์เซอร์ (localStorage) เพื่อให้ครั้งหน้าเข้าได้ทันที ข้อมูลนี้อยู่บนเครื่องของคุณ ลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
แอปบนมือถือและเดสก์ท็อป
แอป Tynfi บน iPhone, iPad, Android และคอมพิวเตอร์ใช้บริการเดียวกับเว็บ บัญชีเดียวกัน และนโยบายนี้ฉบับเดียวกัน แอปขอใช้ส่วนต่าง ๆ ของเครื่องเฉพาะเมื่อคุณใช้ความสามารถนั้น และคุณปิดสิทธิ์ได้ทุกเมื่อในการตั้งค่าของเครื่อง:
- ไมโครโฟน เพื่อคุยกับคนในออฟฟิศเมื่อคุณเปิดไมค์ เสียงส่งไปถึงคนที่คุยด้วยแบบสดเท่านั้น
- กล้อง เพื่อให้คนที่คุยด้วยเห็นคุณเมื่อคุณเปิดกล้อง ภาพส่งแบบสดเท่านั้น
- การแจ้งเตือน เพื่อบอกเมื่อมีคนเรียก ส่งข้อความถึงคุณ หรือมีคนกดกริ่งหน้าออฟฟิศ
- รูปภาพและไฟล์ เฉพาะไฟล์ที่คุณเลือกส่งในแชตเอง แอปไม่อ่านคลังรูปหรือไฟล์อื่นของคุณ
แอปไม่มีโฆษณา ไม่มีชุดเครื่องมือติดตามหรือวิเคราะห์ของบุคคลที่สาม ไม่ติดตามคุณข้ามแอปหรือเว็บไซต์อื่น และเราไม่ขายข้อมูลของคุณ ข้อมูลที่แอปส่งมาเป็นข้อมูลชุดเดียวกับที่อธิบายไว้ในนโยบายนี้
คุกกี้
เราใช้คุกกี้ที่จำเป็นเท่านั้น คือคุกกี้ tinyoffice_seen ซึ่งบอกว่าเบราว์เซอร์นี้เคยเข้าออฟฟิศแล้ว เพื่อให้หน้าแรกพาคุณเข้าออฟฟิศแทนการแสดงหน้าแนะนำ ค่าของมันเป็น 1 เสมอ ไม่ระบุตัวคุณ และหมดอายุใน 1 ปี และเมื่อคุณเข้าสู่ระบบ คุกกี้ to_sid จำว่าเบราว์เซอร์หรือแอปนี้เข้าสู่ระบบบัญชีไหนอยู่ หมดอายุเมื่อออกจากระบบหรือไม่ได้ใช้ 30 วัน เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตาม จึงไม่มีแถบขอความยินยอมเรื่องคุกกี้
เราใช้ข้อมูลทำอะไร
- ให้บริการออฟฟิศ: แสดงคุณให้คนในออฟฟิศเห็น ต่อสายคุย ส่งข้อความ และเก็บงานของคุณไว้ (ฐานทางกฎหมาย: การปฏิบัติตามสัญญาให้บริการ)
- รักษาความปลอดภัยและป้องกันการใช้งานผิดปกติ (ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)
- เก็บบันทึกการเข้าถึงและบันทึกกิจกรรมตามที่ พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 กำหนดให้ผู้ให้บริการเก็บข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน (ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย)
- ตอบข้อความที่คุณส่งผ่านแบบฟอร์มติดต่อ (ฐานทางกฎหมาย: การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา)
- ออกใบแจ้งหนี้และรับชำระเงินเมื่อออฟฟิศเป็นแบบชำระเงิน (ฐานทางกฎหมาย: สัญญา และหน้าที่ตามกฎหมาย)
เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่ใช้เนื้อหาในออฟฟิศของคุณฝึกโมเดล AI
ใครเห็นหรือประมวลผลข้อมูลบ้าง
- คนในออฟฟิศเดียวกันเห็นชื่อ ตัวละคร สถานะ และข้อความที่ส่งถึงเขา ผู้ดูแลออฟฟิศเห็นรายชื่อสมาชิกและจัดการสิทธิ์ได้ และเห็นบันทึกกิจกรรมของออฟฟิศตัวเอง (ใครเข้าออกเมื่อไร นานเท่าไร) โดยไม่เห็นที่อยู่ IP
- บันทึกการเข้าถึงทั้งหมด รวมถึงที่อยู่ IP เปิดดูได้เฉพาะผู้ดูแลระบบของเรา และเปิดเผยต่อเจ้าหน้าที่เมื่อกฎหมายกำหนดเท่านั้น
- ผู้ให้บริการเครือข่าย ซึ่งส่งต่อการเชื่อมต่อทุกครั้งมายังเซิร์ฟเวอร์ของเรา
- ผู้ให้บริการรับชำระเงิน Stripe เมื่อมีการชำระเงินผ่านช่องทางนี้
เก็บข้อมูลไว้นานเท่าไร
- ไฟล์และรูปที่ส่งในแชต: 30 วัน แล้วลบเอง
- ข้อความแชต งานบนไวต์บอร์ด และของบนโต๊ะ: ตลอดที่ออฟฟิศยังอยู่ หรือจนกว่าคุณหรือผู้ดูแลจะลบ
- ออฟฟิศที่สร้างเอง: ผู้ดูแลลบได้ทุกเมื่อ และเมื่อลบ ทุกอย่างที่เก็บไว้ของออฟฟิศนั้นจะถูกลบด้วย ออฟฟิศที่ไม่มีใครเข้าเลยติดต่อกัน 30 วันจะถูกลบโดยอัตโนมัติ ยกเว้นออฟฟิศที่ชำระค่าบริการอยู่ (และอีก 7 วันหลังหมดรอบชำระ)
- ข้อความจากแบบฟอร์มติดต่อ: จนกว่าจะตอบเสร็จ และไม่เกิน 500 ข้อความล่าสุด
- รายงานเนื้อหาหรือผู้ใช้: จนกว่าจะตรวจเสร็จ และไม่เกิน 2,000 รายการล่าสุด
- บัญชี: จนกว่าคุณจะลบบัญชี เมื่อลบ บัญชี บทบาทในออฟฟิศ โต๊ะประจำ และข้อความแชตที่คุณส่งขณะเข้าสู่ระบบจะถูกลบทันที ยกเว้นบันทึกการเข้าถึงและบันทึกกิจกรรมที่กฎหมายกำหนดให้เก็บ ดูรายละเอียดที่หน้าลบบัญชี
- บันทึกการเข้าถึงและบันทึกกิจกรรม: 90 วัน เพื่อความปลอดภัยและตามกฎหมาย แล้วลบเอง
- บันทึกการทำงานของระบบ (log) อื่น ๆ: ไม่เกิน 90 วัน
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูลของคุณ ขอให้แก้ไขให้ถูกต้อง ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (การโอนย้ายข้อมูล) และถอนความยินยอมในกรณีที่เราใช้ความยินยอม หลายอย่างทำได้เองในออฟฟิศ เช่น แก้หรือลบข้อความของตัวเอง เปลี่ยนชื่อและตัวละคร และลบบัญชีได้เองทั้งในแอปและบนเว็บที่หน้าลบบัญชี สำหรับเรื่องอื่น ส่งคำขอมาทางอีเมล [email protected] เราจะตอบภายใน 30 วัน
ถ้าคุณเห็นว่าเราใช้ข้อมูลไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
ความปลอดภัย
ดูว่าเราดูแลระบบอย่างไรได้ที่หน้าความปลอดภัย ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อคุณ เราจะแจ้งสำนักงานฯ และแจ้งคุณตามที่กฎหมายกำหนด
การเปลี่ยนแปลงนโยบายนี้
ถ้าเราเปลี่ยนนโยบายนี้ในเรื่องที่สำคัญ เราจะแจ้งในบริการก่อนมีผล และแก้วันที่ “ปรับปรุงล่าสุด” ด้านบน