นโยบายความเป็นส่วนตัว

เรารู้ดีว่าการที่คุณมอบประวัติการเรียนรู้ในที่ทำงาน ข้อมูลบริษัท หรือแม้แต่นามบัตรให้กับเรานั้น เป็นเรื่องที่ต้องอาศัยความไว้วางใจ นโยบายฉบับนี้จะอธิบายด้วยภาษาที่เข้าใจง่ายว่า เราเก็บข้อมูลอะไร เพื่ออะไร ให้ใครดูได้บ้าง และคุณสามารถขอให้เราดำเนินการอย่างไรได้บ้าง สิ่งที่ไม่ได้ระบุไว้ในนี้ เราจะไม่ทำ

หนึ่ง เราคือใคร (ผู้ควบคุมข้อมูลส่วนบุคคล)

แพลตฟอร์มนี้ "ผู้บริหาร AI（ผู้บริหาร AI）"（ต่อไปนี้เรียกว่า "แพลตฟอร์มนี้"）ดำเนินงานโดย （待填：營運公司法定全名） ซึ่งถือเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA, B.E. 2562) ของประเทศไทย

• ที่อยู่สถานประกอบการ：（待填：登記營業地址）
• ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล：privacy@example.com
• อีเมลติดต่อทั่วไป：contact@example.com

สอง ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้ไว้เอง

2.2 ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการใช้บริการ

เราไม่เก็บตำแหน่งที่ตั้งที่แม่นยำของคุณ ไม่เข้าถึงสมุดรายชื่อหรือคลังภาพของคุณ（ประมวลผลเฉพาะภาพเดี่ยวที่คุณเลือกอัปโหลดเองเท่านั้น） ไม่ทำการติดตามโฆษณาข้ามเว็บไซต์ และไม่จำหน่ายข้อมูลส่วนบุคคลของคุณ

สาม เหตุใดเราจึงประมวลผลข้อมูลเหล่านี้（วัตถุประสงค์และฐานทางกฎหมาย）

สี่ ใครบ้างที่จะเห็นข้อมูลของคุณ

4.1 โดยค่าเริ่มต้น ข้อมูลของคุณไม่เปิดเผยต่อสาธารณะ

ประวัติการเรียนรู้ คะแนนแบบทดสอบ บทสนทนากับ AI และกล่องนามบัตรของคุณ โดยค่าเริ่มต้นมีเพียงคุณเท่านั้นที่มองเห็นได้ ประวัติสาธารณะ（/profile/…）ปิดไว้เป็นค่าเริ่มต้น ต้องให้คุณเปิดเองจึงจะมีหน้าแสดงผลสาธารณะ

4.2 องค์กรที่คุณสังกัด（สมาชิกองค์กร）

หากคุณผูกบัญชีกับองค์กรด้วยรหัสเชิญของบริษัท ผู้ดูแลระบบขององค์กรนั้นจะสามารถเห็นข้อมูลของคุณดังนี้： ชื่อ ตำแหน่งงาน สถานะความสำเร็จของแผนการฝึกอบรมภายในที่ได้รับมอบหมาย ความคืบหน้าการเรียนรู้ในหลักสูตร จำนวนวันและชั่วโมงเรียนล่าสุด จำนวนข้อที่ตอบถูกในแบบฝึกภาษา

องค์กรจะไม่เห็น：เนื้อหาบทสนทนาของคุณกับ AI หน้าเว็บที่คุณเข้าชมซึ่งไม่เกี่ยวข้องกับการฝึกอบรมภายใน กล่องนามบัตรของคุณ บันทึกส่วนตัวของคุณ ตัวเลือกคำตอบที่คุณตอบผิดในแบบทดสอบแต่ละข้อ
คุณสามารถขอยกเลิกการผูกบัญชีกับองค์กรได้ทุกเมื่อ（เพียงส่งอีเมลมาแจ้ง）เมื่อยกเลิกแล้ว องค์กรจะไม่เห็นข้อมูลการเรียนรู้ของคุณในภายหลังอีกต่อไป หากคุณเห็นว่า "ความยินยอม" ภายใต้ความสัมพันธ์การจ้างงานไม่ได้เกิดขึ้นโดยสมัครใจอย่างแท้จริง คุณสามารถใช้สิทธิคัดค้านตามข้อ 7 ได้

4.3 บุคคลภายนอกที่ช่วยเราให้บริการ（ผู้ประมวลผลข้อมูลส่วนบุคคล）

บุคคลภายนอกเหล่านี้ได้รับอนุญาตให้ประมวลผลข้อมูลตามวัตถุประสงค์ที่เรากำหนดไว้ตามสัญญาเท่านั้น และห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น

4.4 การส่งข้อมูลข้ามพรมแดน（มาตรา 28）

เซิร์ฟเวอร์ของบริการ AI และเสียงข้างต้นตั้งอยู่นอกประเทศไทย（ส่วนใหญ่อยู่ในสหรัฐอเมริกา）ดังนั้นข้อมูลบางส่วนของคุณจะถูกส่งไปประมวลผลนอกประเทศ เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมเท่านั้น และกำหนดขอบเขตการประมวลผลไว้ในสัญญา หากคุณไม่ต้องการให้เนื้อหาของคุณถูกส่งไปประมวลผลนอกประเทศ กรุณาหลีกเลี่ยงการใช้ฟังก์ชัน AI โค้ชและการอ่านออกเสียง — ฟังก์ชันอื่น ๆ จะไม่ได้รับผลกระทบ

4.5 สิ่งที่เราจะไม่ทำ

เราไม่จำหน่ายข้อมูลส่วนบุคคลของคุณ ไม่ให้ข้อมูลแก่เครือข่ายโฆษณา ไม่ให้ประวัติการเรียนรู้ของคุณแก่บุคคลภายนอกใด ๆ นอกเหนือจากองค์กรที่คุณสังกัด

ห้า นามบัตรและคลังเครือข่ายผู้ติดต่อ（คำอธิบายเพิ่มเติม）

ฟังก์ชันนี้เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของ "ผู้อื่น" ดังนั้นเราจึงกำหนดกฎเกณฑ์ไว้อย่างชัดเจนดังนี้：

• นามบัตรที่คุณได้รับ：หลังการรู้จำแล้วจะถูกจัดเก็บไว้ในกล่องนามบัตรส่วนตัวของคุณเองเท่านั้น จะไม่ปรากฏในไดเรกทอรีสาธารณะใด ๆ ไม่ถูกค้นหาโดยสมาชิกรายอื่น ไม่ถูกใช้เพื่อการจับคู่ทางธุรกิจ ไม่ถูกส่งให้บุคคลภายนอก
• การเปิดเผยต้องได้รับความยินยอมจากเจ้าของข้อมูล：หากบุคคลบนนามบัตรต้องการมีหน้าโปรไฟล์สาธารณะบนแพลตฟอร์มนี้ จะต้องได้รับการยืนยันจากตัวบุคคลนั้นเองผ่านขั้นตอนการรับรองความเป็นเจ้าของ เจ้าของข้อมูลคือบุคคลนั้น ไม่ใช่ผู้ที่อัปโหลด
• ความรับผิดชอบของคุณ：เมื่ออัปโหลดนามบัตรของผู้อื่น คุณควรมั่นใจว่าได้รับมาจากการติดต่อทางธุรกิจตามปกติ และเก็บไว้เพื่อวัตถุประสงค์การติดต่อทางธุรกิจส่วนบุคคลเท่านั้น
• สิทธิของเจ้าของนามบัตร：บุคคลบนนามบัตรสามารถส่งอีเมลขอให้เราลบข้อมูลของตนได้ เราจะดำเนินการลบและแจ้งให้ผู้ถือครองทราบ
• การจัดเก็บภาพ：ภาพนามบัตรต้นฉบับจัดเก็บไว้ในพื้นที่จัดเก็บส่วนตัวที่ไม่สามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ต เข้าถึงได้เฉพาะเจ้าของบัญชีหลังผ่านการยืนยันตัวตนเท่านั้น

หก แหล่งที่มาของข้อมูลในหน้าข้อมูลบริษัท（สมุดหน้าเหลืององค์กร）

ข้อมูลระดับบริษัทในไดเรกทอรีบริษัท（ชื่อบริษัท เลขทะเบียนนิติบุคคล ที่อยู่จดทะเบียน หมายเลขโทรศัพท์กลางของบริษัท อีเมลบริษัท เว็บไซต์ทางการ ประเภทธุรกิจ） เป็นข้อมูลของนิติบุคคล มาจากแหล่งข้อมูลสาธารณะที่สามารถตรวจสอบได้（กรมพัฒนาธุรกิจการค้า DBD เว็บไซต์ทางการของบริษัท ตลาดหลักทรัพย์ ฯลฯ） เราจะระบุลิงก์แหล่งที่มาและวันที่ดึงข้อมูลไว้ในทุกรายการ

ชื่อบุคคลและช่องทางติดต่อส่วนบุคคลจะไม่ถูกรวบรวมจากอินเทอร์เน็ต——แม้ว่าจะสามารถค้นหาได้ทางออนไลน์ก็ตาม ข้อมูลผู้ติดต่อในหน้าข้อมูลบริษัทจะมาจากการกรอกด้วยตนเองและได้รับความยินยอมให้เปิดเผยจากเจ้าของข้อมูลเท่านั้น

หากคุณพบว่าข้อมูลที่เกี่ยวข้องกับบริษัทของคุณไม่ถูกต้อง หรือไม่ต้องการให้ปรากฏในรายการ กรุณาส่งอีเมลแจ้งเรา เราจะแก้ไขหรือนำออกให้

เจ็ด สิทธิของคุณ（มาตรา 30–36）

วิธีใช้สิทธิ：ส่งอีเมลมาที่ privacy@example.com หรือติดต่อผ่านบัญชีทางการ LINE ของเรา เราจะตอบกลับภายใน30 วัน เพื่อคุ้มครองข้อมูลของคุณ เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการ

แปด ระยะเวลาที่เราเก็บรักษาข้อมูล

เก้า คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

คุกกี้ที่เราใช้แบ่งออกเป็นสองประเภท：

• คุกกี้ที่จำเป็น：สถานะการเข้าสู่ระบบ การตั้งค่าภาษา การยืนยันความปลอดภัย（CSRF）หากไม่มีคุกกี้เหล่านี้ เว็บไซต์จะไม่สามารถทำงานได้ ไม่จำเป็นต้องขอความยินยอมจากคุณ
• รหัสระบุตัวตนเพื่อการวิเคราะห์：ใช้เพื่อทำความเข้าใจการใช้งานบริการ ผู้เยี่ยมชมสามารถปฏิเสธได้——แบนเนอร์ที่ปรากฏเมื่อเข้าชมครั้งแรกสามารถเลือก "เฉพาะที่จำเป็น" ได้ ซึ่งจะทำให้เราไม่บันทึกเหตุการณ์พฤติกรรมของคุณ ประวัติการเรียนรู้ของสมาชิกที่เข้าสู่ระบบแล้วถือเป็นส่วนหนึ่งของตัวบริการเอง（ประวัติการเรียนรู้ของคุณ）จึงไม่รวมอยู่ในหมวดนี้

เราไม่ใช้คุกกี้โฆษณาจากบุคคลภายนอก และไม่มีการติดตามข้ามเว็บไซต์

สิบ ความปลอดภัยของข้อมูล

มาตรการที่เราใช้ได้แก่：การเข้ารหัสข้อมูลด้วย HTTPS ทั่วทั้งเว็บไซต์ การแฮชรหัสผ่านแบบทางเดียว การควบคุมสิทธิ์การเข้าถึงและบันทึกการตรวจสอบในระบบหลังบ้าน การจัดเก็บภาพนามบัตรไว้ในพื้นที่ส่วนตัวนอกไดเรกทอรีรากของเว็บไซต์ การจำกัดสิทธิ์การเข้าถึงฐานข้อมูล และการสำรองข้อมูลอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิของคุณ เราจะแจ้งต่อ PDPC ภายใน 72 ชั่วโมงนับจากทราบเหตุ ตามมาตรา 37 และจะแจ้งให้คุณทราบในกรณีที่มีความเสี่ยงสูง

สิบเอ็ด เด็ก

แพลตฟอร์มนี้ออกแบบมาสำหรับผู้บริหารในสถานที่ทำงาน ไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์ โดยไม่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย เราจะดำเนินการลบข้อมูลนั้น

สิบสอง การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญต่อนโยบายฉบับนี้ เราจะประกาศให้ทราบบนเว็บไซต์ และแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนภายในเว็บไซต์เมื่อจำเป็น การใช้บริการนี้ต่อไปถือว่าคุณรับทราบเนื้อหาที่ได้รับการปรับปรุงแล้ว

สิบสาม ฉบับภาษาและกฎหมายที่ใช้บังคับ

นโยบายฉบับนี้ให้ยึดถือฉบับภาษาจีนตัวเต็ม（繁體中文）เป็นหลัก ฉบับภาษาจีนตัวย่อและฉบับภาษาไทยเป็นฉบับแปลเพื่อความสะดวกในการอ่าน หากมีความหมายที่ขัดแย้งกัน ให้ยึดถือฉบับภาษาจีนตัวเต็มเป็นหลัก นโยบายฉบับนี้อยู่ภายใต้การตีความและบังคับใช้ตามกฎหมายแห่งราชอาณาจักรไทย