นโยบายความเป็นส่วนตัว

1. บทบาทของบริษัทต่อข้อมูลของท่าน

สำหรับข้อมูลบัญชีผู้ใช้ ข้อมูลบริษัทผู้ใช้บริการ ข้อมูลการเรียกเก็บเงิน ข้อมูลการใช้งานบริการ และข้อมูลในเคสขอความช่วยเหลือ (support case) ที่ส่งถึงบริษัท บริษัทเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล"

สำหรับเนื้อหาที่บริษัทลูกค้าและผู้ใช้สร้าง อัปโหลด หรือนำเข้าในพื้นที่ทำงาน เช่น โปรเจกต์ issue ความคิดเห็น sprint release ค่าในฟิลด์ที่กำหนดเอง เอกสารของ project ไฟล์ Markdown ไฟล์แนบ และข้อมูลที่นำเข้าจาก Jira หรือย้ายมาจากบริษัทลูกค้าอื่น ("เนื้อหาของลูกค้า") บริษัทลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัททำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ในนามและตามคำสั่งของบริษัทลูกค้าเท่านั้น หากท่านต้องการใช้สิทธิเกี่ยวกับข้อมูลในเนื้อหาของลูกค้า โปรดติดต่อผู้ดูแลของบริษัทนั้นเป็นลำดับแรก

คำสั่งของบริษัทลูกค้าได้แก่ ข้อกำหนดการใช้งาน และการตั้งค่าและการใช้งานบริการของบริษัทลูกค้าและผู้ใช้ เช่น การนำเข้าข้อมูล การย้าย project ไปยังบริษัทลูกค้าอื่น การตั้งค่า webhook และการเชื่อมต่อ AI agent บริษัทลูกค้าในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องมีฐานทางกฎหมายสำหรับข้อมูลส่วนบุคคลที่ตนหรือผู้ใช้ของตนนำเข้าสู่บริการ รวมถึงข้อมูลของบุคคลภายนอก เช่น ชื่อบุคคลในข้อมูลที่นำเข้าจาก Jira และต้องแจ้งเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (จัดเก็บเฉพาะค่าแฮชที่ย้อนกลับไม่ได้) สถานะการยืนยันอีเมล และภาษาที่ใช้
• ข้อมูลจากการเข้าสู่ระบบด้วย Google หรือ Microsoft (เมื่อท่านเลือกใช้): รหัสระบุบัญชีของผู้ให้บริการนั้น ชื่อ อีเมล สถานะการยืนยันอีเมล และลิงก์รูปโปรไฟล์ Google (หากผู้ให้บริการส่งมา) — บริษัทไม่ได้รับรหัสผ่านของบัญชี Google หรือ Microsoft ของท่าน
• ข้อมูล LINE (เมื่อท่านเชื่อมบัญชี LINE ในหน้าตั้งค่า): รหัสผู้ใช้ LINE (LINE user ID) ชื่อที่แสดงใน LINE ลิงก์รูปโปรไฟล์ LINE และสถานะว่าท่านเป็นเพื่อนกับบัญชี LINE Official Account ของ BoardMark หรือไม่ รวมถึงการตั้งค่าการแจ้งเตือนทาง LINE ของท่าน — บริษัทไม่ได้รับอีเมลหรือรหัสผ่าน LINE ของท่าน และไม่เก็บข้อความที่ท่านพิมพ์ในแชต LINE
• ข้อมูล Telegram (เมื่อท่านเชื่อมบัญชี Telegram ในหน้าตั้งค่า): Telegram user ID (ซึ่งเป็น chat ID ส่วนตัวกับบอทของ BoardMark ด้วย) ชื่อที่แสดงใน Telegram และชื่อผู้ใช้ (ถ้ามี) สถานะว่าบอทยังส่งข้อความถึงท่านได้หรือไม่ (ส่งไม่ได้หลังจากท่านบล็อกบอท) รวมถึงการตั้งค่าการแจ้งเตือนทาง Telegram ของท่าน — บริษัทไม่ขอและไม่ได้รับเบอร์โทรศัพท์ของท่าน และไม่เก็บข้อความที่ท่านพิมพ์ถึงบอท
• รูปโปรไฟล์ (เมื่อท่านตั้ง): ค่าของตัวการ์ตูนที่ท่านสร้าง หรือรูปที่ท่านอัปโหลด หรือรูปที่ท่านเลือกคัดลอกจากบัญชี Google หรือ LINE ที่เชื่อมไว้ ซึ่งบริษัทจัดเก็บเองเป็นไฟล์ขนาดเล็ก (รูปที่อัปโหลดถูกย่อขนาดในเบราว์เซอร์และไม่มีข้อมูล EXIF หรือตำแหน่ง) — รูปถ่ายหรือภาพจากกล้องที่ใช้กับตัวเลือก "จากรูปถ่าย" ถูกประมวลผลในเบราว์เซอร์ของท่านเท่านั้น และไม่ถูกส่งไปยังเซิร์ฟเวอร์
• ข้อมูลการยืนยันตัวตน 2 ขั้น (เมื่อท่านเปิดใช้): คีย์ลับของแอปยืนยันตัวตน (จัดเก็บแบบเข้ารหัส) ค่าแฮชของรหัสสำรอง เวลาที่ใช้รหัสล่าสุด เบราว์เซอร์ที่ท่านเลือก "จำเครื่องนี้" (จัดเก็บเป็นค่าแฮช) และคำขอปิดการยืนยันตัวตน 2 ขั้น พร้อมเวลา วิธีที่ใช้ตรวจสอบตัวตน และผู้ที่ขอ ยืนยัน หรือยกเลิกคำขอ
• ข้อมูลอุปกรณ์สำหรับการแจ้งเตือนบนเครื่อง (web push) (เมื่อท่านเปิด): ที่อยู่ปลายทาง (endpoint) และกุญแจเข้ารหัสที่เบราว์เซอร์ออกให้ ชื่ออุปกรณ์ (เช่น ชื่อเบราว์เซอร์และระบบปฏิบัติการ) ภาษา และเวลาที่ส่งสำเร็จล่าสุด รวมถึงการตั้งค่าการแจ้งเตือนบนเครื่องของท่าน
• ข้อมูลบริษัทและภาษี: ชื่อบริษัท ประเภท (บุคคลธรรมดาหรือนิติบุคคล) เลขประจำตัวผู้เสียภาษี สำนักงานใหญ่หรือสาขา ที่อยู่ อีเมลสำหรับรับเอกสาร เลขบัตรประจำตัวประชาชน (เฉพาะกรณีที่ท่านกรอก) และหนังสือรับรองการหักภาษี ณ ที่จ่าย (50 ทวิ) ที่ท่านอัปโหลด
• ข้อมูลการชำระเงิน: ประวัติใบแจ้งหนี้และการชำระเงิน ข้อมูลอ้างอิงการชำระเงิน และการใช้คูปอง (โค้ด บริษัทลูกค้า ผู้ใช้โค้ด และเวลา) — ข้อมูลบัตรชำระเงินถูกประมวลผลโดยผู้ให้บริการรับชำระเงิน บริษัทไม่จัดเก็บหมายเลขบัตรเต็ม
• ข้อมูลสมาชิกภาพ: บริษัทที่ท่านเป็นสมาชิก บทบาท สถานะ seat ทีม สิทธิ์ในโปรเจกต์ และคำเชิญ
• เนื้อหาของลูกค้า: ข้อมูลที่อยู่ในงานที่ท่านหรือเพื่อนร่วมงานสร้าง อัปโหลด หรือนำเข้า
• ข้อมูลการใช้งานและข้อมูลทางเทคนิค: หมายเลขไอพี ประเภทเบราว์เซอร์และอุปกรณ์ (user agent) วันเวลาการเข้าใช้ ประวัติ session และอุปกรณ์ที่เข้าสู่ระบบอยู่ ประวัติการเข้าสู่ระบบ (รวมถึงวิธีเข้าสู่ระบบ) และการเข้าสู่ระบบที่ล้มเหลว บันทึกการเปลี่ยนแปลงงาน token สำหรับ AI agent และแอปที่ท่านอนุญาต ชื่อของแอปหรือ AI client ที่ท่านอนุญาตผ่าน OAuth หรือชื่อ token ชื่อเครื่องมือ MCP ที่ใช้ และรหัสคำขอ (request id) ซึ่งบันทึกไว้กับการเปลี่ยนแปลงและบันทึกการตรวจสอบ (audit log) รายการในกระดิ่งแจ้งเตือนของท่าน และบันทึกระบบ (log) เพื่อความปลอดภัย
• ข้อมูลการติดต่อและเคสขอความช่วยเหลือ: ข้อความและอีเมลที่ท่านส่งถึงบริษัท และข้อมูลในเคสขอความช่วยเหลือ ได้แก่ ชื่อและอีเมลของผู้เปิดเคส หมายเลขโทรศัพท์และชื่อบริษัท (ไม่บังคับ เฉพาะแบบฟอร์มที่ไม่ต้องเข้าสู่ระบบ) หมวด ความรุนแรง หัวข้อ ข้อความ ไฟล์แนบ ข้อมูลประกอบที่ระบบแนบให้เมื่อท่านติ๊กยินยอม (project ที่เปิดอยู่ หน้าเว็บ เบราว์เซอร์ เวอร์ชันแอป และรหัสคำขอที่ผิดพลาดล่าสุด) และค่าแฮชของหมายเลขไอพีที่ใช้จำกัดจำนวนการส่ง

3. แหล่งที่มาของข้อมูล

บริษัทได้รับข้อมูลโดยตรงจากท่านเมื่อท่านสมัคร ใช้บริการ หรือติดต่อบริษัท จากผู้ดูแลบริษัทลูกค้าเมื่อท่านได้รับเชิญเข้าร่วมบริษัท จาก Google หรือ Microsoft เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีดังกล่าว จาก LINE เมื่อท่านเชื่อมบัญชี LINE จาก Telegram เมื่อท่านเชื่อมบัญชี Telegram จากเบราว์เซอร์ของท่านเมื่อท่านเปิดการแจ้งเตือนบนเครื่อง จากผู้ให้บริการรับชำระเงินเกี่ยวกับผลการชำระเงิน จากบริษัทลูกค้าที่นำเข้าข้อมูลจาก Jira (เช่น ชื่อผู้รับผิดชอบ ผู้แจ้ง และผู้เขียนความคิดเห็นใน Jira) หรือย้าย project มาจากบริษัทลูกค้าอื่น และจากผู้ดูแลบริษัทลูกค้าที่ยืนยันตัวตนของท่านในคำขอปิดการยืนยันตัวตน 2 ขั้น

4. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อสร้างและดูแลบัญชี ยืนยันตัวตน ให้บริการตามที่ท่านร้องขอ และส่งอีเมลที่จำเป็นต่อการใช้บริการ เช่น การยืนยันอีเมล การตั้งรหัสผ่านใหม่ คำเชิญ การแจ้งเตือนงานทางอีเมล ทาง LINE ทาง Telegram หรือบนเครื่องตามที่ท่านเปิดไว้ และรายการในกระดิ่งแจ้งเตือน รวมถึงการส่งเหตุการณ์ไปยัง webhook ที่ผู้ดูแลตั้งค่าไว้ — ฐานการปฏิบัติตามสัญญา (มาตรา 24(3))
• เพื่อยืนยันตัวตน 2 ขั้น ดำเนินการคำขอปิดการยืนยันตัวตน 2 ขั้น และส่งการแจ้งเตือนด้านความปลอดภัยของบัญชีทางอีเมล ทาง LINE ทาง Telegram และบนเครื่องเมื่อท่านเชื่อมหรือเปิดไว้ ซึ่งการแจ้งเตือนด้านความปลอดภัยปิดไม่ได้ — ฐานการปฏิบัติตามสัญญา และฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3) และ 24(5))
• เพื่อรับและตอบเคสขอความช่วยเหลือ ตรวจสอบปัญหา และช่วยผู้ใช้ที่ไม่สามารถผ่านการยืนยันตัวตน 2 ขั้นได้ด้วยตนเอง ซึ่งรวมถึงการตรวจสอบตัวตนของผู้ขอ — ฐานการปฏิบัติตามสัญญา และฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3) และ 24(5))
• เพื่อแจ้งเจ้าหน้าที่ของบริษัททางอีเมลเมื่อมีผู้สมัครบัญชีใหม่ (ชื่อ อีเมล วิธีสมัคร สถานะการยืนยันอีเมล และบริษัทลูกค้าที่สร้างหรือเข้าร่วม) และเมื่อมีเคสขอความช่วยเหลือใหม่หรือลูกค้าตอบเคส (ชื่อและอีเมลของผู้เปิดเคส บริษัทลูกค้า หัวข้อ และข้อความบางส่วน) เพื่อดูแลลูกค้าและการให้บริการ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• เพื่อให้ผู้ดูแลบริษัทลูกค้าตรวจสอบการใช้งานบริษัทลูกค้าของตนผ่านบันทึกการตรวจสอบ (audit log) — ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบริษัทลูกค้า (มาตรา 24(5))
• เพื่อคำนวณค่าบริการ ออกใบแจ้งหนี้ ใบกำกับภาษีและใบเสร็จรับเงิน รับชำระเงิน และติดตามการชำระ — ฐานการปฏิบัติตามสัญญา และฐานการปฏิบัติตามกฎหมาย เช่น ประมวลรัษฎากรและกฎหมายว่าด้วยการบัญชี (มาตรา 24(3) และ 24(6))
• เพื่อรักษาความปลอดภัยของบริการ ป้องกันการเข้าถึงโดยมิชอบ การฉ้อโกง และสแปม จำกัดจำนวนคำขอ ตรวจสอบเหตุผิดปกติ และเก็บหลักฐานการดำเนินการ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• เพื่อดูแล แก้ไขปัญหา และปรับปรุงคุณภาพบริการ และตอบคำถามของท่าน — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• เพื่อปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย — ฐานการปฏิบัติตามกฎหมาย (มาตรา 24(6))

บริษัทไม่ส่งข้อความทางการตลาดถึงท่าน เว้นแต่ได้รับความยินยอมจากท่าน และท่านถอนความยินยอมได้ทุกเมื่อ บริษัทไม่ขายข้อมูลส่วนบุคคล และไม่นำเนื้อหาของลูกค้าไปใช้ฝึกโมเดลปัญญาประดิษฐ์

หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญาหรือที่กฎหมายกำหนด บริษัทอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่ท่านได้

5. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็น ให้แก่บุคคลต่อไปนี้

• ผู้ดูแลและสมาชิกในบริษัทลูกค้าเดียวกับท่าน ซึ่งจะเห็นชื่อ อีเมล รูปโปรไฟล์ บทบาท และกิจกรรมของท่านในพื้นที่ทำงานตามสิทธิ์ที่กำหนด
• ผู้ดูแลบริษัทลูกค้าทุกแห่งที่ท่านเป็นสมาชิก ซึ่งเห็นและส่งออก (export) บันทึกการตรวจสอบ (audit log) ของบริษัทลูกค้านั้นได้ รวมถึงการเข้าสู่ระบบของท่าน (เวลา วิธีเข้าสู่ระบบ หมายเลขไอพี และเบราว์เซอร์หรืออุปกรณ์) และการกระทำที่ทำผ่าน AI agent (ชื่อ client ชนิดของ token ชื่อเครื่องมือ MCP และรหัสคำขอ)
• สมาชิกทุกคนของบริษัทลูกค้า รวมถึง AI agent ที่สมาชิกเชื่อมต่อด้วยสิทธิ์ของตน ซึ่งเห็นและตอบเคสขอความช่วยเหลือที่เปิดในนามบริษัทลูกค้านั้นได้
• ผู้ดูแลบริษัทลูกค้าที่ท่านเป็นสมาชิก เมื่อเจ้าหน้าที่ของบริษัทดำเนินการคำขอปิดการยืนยันตัวตน 2 ขั้นให้ท่าน: ผู้ดูแลดังกล่าวอาจได้รับคำขอให้ยืนยันตัวตนของท่าน ซึ่งแสดงชื่อและอีเมลของท่านและว่ามีคำขอดังกล่าว
• บริษัทลูกค้าปลายทาง เมื่อผู้ดูแลบริษัทลูกค้าของท่านอนุมัติการย้าย project ไปยังบริษัทลูกค้าอื่น: เนื้อหาของ project รวมถึงชื่อผู้แจ้ง ผู้รับผิดชอบเดิม และผู้เขียนความคิดเห็น (เป็นข้อความ) จะถูกคัดลอกไปยังบริษัทลูกค้านั้น ซึ่งเป็นผู้ควบคุมข้อมูลของสำเนาดังกล่าว
• ผู้ให้บริการที่ประมวลผลข้อมูลในนามบริษัท ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์และพื้นที่จัดเก็บข้อมูล ผู้ให้บริการพื้นที่จัดเก็บข้อมูลสำรอง ระบบส่งอีเมล และผู้ให้บริการรับชำระเงิน (Omise ผ่านระบบรับชำระเงินของบริษัท) ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะเพื่อให้บริการแก่บริษัท
• Google หรือ Microsoft เฉพาะกรณีที่ท่านเลือกเข้าสู่ระบบด้วยบัญชีดังกล่าว ทั้งนี้การใช้บริการของผู้ให้บริการนั้นเป็นไปตามนโยบายของผู้ให้บริการนั้น
• LINE เฉพาะกรณีที่ท่านเชื่อมบัญชี LINE: เพื่อเข้าสู่ระบบ และเพื่อส่งการแจ้งเตือนงานที่ท่านเปิดไว้และการแจ้งเตือนด้านความปลอดภัยของบัญชีผ่านบัญชี LINE Official Account ของ BoardMark ข้อความแจ้งเตือน (เช่น ชื่อ project รหัสและชื่อ issue และชื่อผู้ที่ทำรายการ) จึงส่งผ่านระบบของ LINE ทั้งนี้การใช้ LINE ของท่านเป็นไปตามนโยบายของ LINE
• Telegram เฉพาะกรณีที่ท่านเชื่อมบัญชี Telegram: เพื่อเข้าสู่ระบบ และเพื่อส่งการแจ้งเตือนงานที่ท่านเปิดไว้ (สำหรับบริษัทที่ใช้แพ็กเกจแบบชำระเงิน คือ Pro หรือ Premium) และการแจ้งเตือนด้านความปลอดภัยของบัญชีผ่านบอทของ BoardMark ข้อความแจ้งเตือน (เช่น ชื่อ project รหัสและชื่อ issue ข้อความตัดตอนสั้น ๆ และชื่อผู้ที่ทำรายการ) จึงส่งผ่านระบบของ Telegram ทั้งนี้การใช้ Telegram ของท่านเป็นไปตามนโยบายของ Telegram
• บริการแจ้งเตือนของเบราว์เซอร์ (push service) ที่เบราว์เซอร์ของท่านใช้ ได้แก่ Google (Firebase Cloud Messaging), Mozilla, Apple หรือ Microsoft เฉพาะเมื่อท่านเปิดการแจ้งเตือนบนเครื่อง เนื้อหาการแจ้งเตือนถูกเข้ารหัสจากบริษัทถึงเบราว์เซอร์ของท่าน ผู้ให้บริการนั้นจึงเห็นเพียงข้อมูลการส่ง เช่น ที่อยู่ปลายทาง ขนาด และเวลา
• ปลายทาง webhook ที่ผู้ดูแล project หรือผู้ดูแลบริษัทลูกค้าตั้งค่าไว้ เช่น Slack, Microsoft Teams, Google Chat, Discord หรือระบบของบริษัทลูกค้าเอง ซึ่งจะได้รับข้อมูลของเหตุการณ์ที่เลือก เช่น รหัสและชื่อ issue สถานะ ชื่อผู้ทำรายการและผู้รับผิดชอบ และข้อความบางส่วนของความคิดเห็น (ไม่เกิน 300 ตัวอักษร) โดยไม่มีอีเมลของบุคคล การส่งดังกล่าวเป็นไปตามคำสั่งของบริษัทลูกค้า
• Atlassian (Jira) เมื่อผู้ดูแลบริษัทลูกค้านำเข้าข้อมูลจาก Jira Cloud: บริษัทใช้อีเมลและ API token ของบัญชี Jira ที่ผู้ดูแลกรอกเพื่อเชื่อมต่อกับ site ของ Jira นั้นระหว่างงานนำเข้าครั้งนั้นเท่านั้น และไม่จัดเก็บ API token ลงฐานข้อมูลหรือบันทึกระบบ การนำเข้าจากไฟล์ CSV ใช้เฉพาะข้อมูลในไฟล์
• AI agent หรือแอปที่ท่านหรือผู้ใช้ในบริษัทเดียวกันเชื่อมต่อผ่าน MCP หรือ token ซึ่งจะเข้าถึงข้อมูลได้เท่าสิทธิ์ของผู้ใช้ที่อนุญาต ผู้ให้บริการ AI agent นั้นเป็นบุคคลภายนอกที่ท่านเลือกเอง
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย
• ผู้รับโอนกิจการ ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริษัทจัดเก็บและประมวลผลข้อมูลของบริการในประเทศไทย บน Amazon Web Services (AWS) region Asia Pacific (Thailand) ที่กรุงเทพมหานคร ได้แก่ ฐานข้อมูล ไฟล์และไฟล์แนบ และข้อมูลสำรอง

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลบางส่วนนอกประเทศไทย เช่น เครือข่ายส่งเนื้อหา (Amazon CloudFront) ที่ส่งหน้าเว็บและไฟล์ของแอป ผู้ให้บริการส่งอีเมล LINE สำหรับการเข้าสู่ระบบและการแจ้งเตือนทาง LINE Telegram สำหรับการเข้าสู่ระบบและการแจ้งเตือนทาง Telegram บริการแจ้งเตือนของเบราว์เซอร์สำหรับการแจ้งเตือนบนเครื่อง Atlassian เมื่อนำเข้าข้อมูลจาก Jira และพื้นที่จัดเก็บของ Google ที่เบราว์เซอร์ของท่านดาวน์โหลดโมเดลตรวจจับใบหน้าเมื่อท่านใช้ตัวเลือก "จากรูปถ่าย" (ข้อ 10) ในกรณีดังกล่าว บริษัทจะดำเนินการให้การส่งหรือโอนข้อมูลเป็นไปตามมาตรา 28 และมาตรา 29 ของ PDPA รวมถึงจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามสัญญากับผู้ให้บริการ ส่วนปลายทาง webhook และ AI agent ซึ่งอาจอยู่นอกประเทศไทย เป็นปลายทางที่บริษัทลูกค้าหรือผู้ใช้เลือกและสั่งให้ส่งข้อมูลไปเอง

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีและเนื้อหาของลูกค้า: เก็บรักษาตลอดระยะเวลาที่บัญชีหรือพื้นที่ทำงานยังคงอยู่ จนกว่าจะถูกลบตามที่อธิบายในข้อนี้
• การลบบัญชี: เมื่อท่านลบบัญชี ท่านเลือกได้ว่าจะเก็บข้อมูลไว้ 1 ปีเพื่อกลับมาใช้ต่อได้ (ค่าเริ่มต้น) หรือลบถาวรทันที หากเลือกเก็บไว้ บัญชีจะถูกระงับทันที ท่านจะออกจากระบบทุกอุปกรณ์ และ token กับแอปที่เชื่อมต่อไว้จะถูกยกเลิก ส่วนข้อมูลจะถูกย้ายไปเก็บในที่เก็บถาวร (archive) เป็นเวลา 1 ปี ภายในระยะเวลาดังกล่าวท่านเข้าสู่ระบบอีกครั้งเพื่อกู้คืนบัญชีได้ หรือเลือก "เริ่มใหม่" เพื่อลบข้อมูลเดิมทันทีแล้วเริ่มต้นด้วยบัญชีใหม่ เมื่อครบ 1 ปี ข้อมูลจะถูกลบถาวรโดยอัตโนมัติ โดยบริษัทจะส่งอีเมลเตือนล่วงหน้า 30 วัน หากเลือกลบถาวรทันที บริษัทจะลบข้อมูลออกจากระบบที่ใช้งานทันที
• เมื่อบัญชีถูกระงับเพื่อเก็บไว้ 1 ปี บริษัทจะลบอุปกรณ์ที่รับการแจ้งเตือนบนเครื่อง เบราว์เซอร์ที่จำไว้สำหรับการยืนยันตัวตน 2 ขั้น session และรูปโปรไฟล์ทันที ส่วนการตั้งค่าการยืนยันตัวตน 2 ขั้นและรหัสสำรอง (จัดเก็บแบบเข้ารหัสหรือเป็นค่าแฮช) ยังเก็บไว้เพื่อใช้ยืนยันตัวตนเมื่อท่านกู้คืนบัญชี และจะถูกลบพร้อมบัญชีเมื่อลบถาวร
• บริษัทลูกค้าที่ท่านเป็นเจ้าของแต่เพียงผู้เดียว (ท่านเป็นผู้ดูแลบริษัทเพียงคนเดียว รวมถึงบริษัทแบบบุคคลธรรมดาของท่าน): ข้อมูลของบริษัทนั้นจะถูกเก็บถาวร กู้คืน หรือลบไปพร้อมกับบัญชีของท่าน ส่วนเนื้อหาที่ท่านเขียนไว้ในบริษัทลูกค้าอื่น เช่น issue ความคิดเห็น และเอกสาร ยังคงอยู่กับบริษัทนั้นในฐานะข้อมูลของบริษัท โดยชื่อของท่านจะยังแสดงเป็นข้อความธรรมดา
• ข้อมูล LINE: เก็บไว้เฉพาะระหว่างที่บัญชี LINE ยังเชื่อมอยู่ และลบเมื่อท่านยกเลิกการเชื่อม หรือเมื่อท่านลบบัญชี (ทั้งแบบเก็บไว้ 1 ปีและแบบลบถาวรทันที)
• ข้อมูล Telegram: เก็บไว้เฉพาะระหว่างที่บัญชี Telegram ยังเชื่อมอยู่ และลบเมื่อท่านยกเลิกการเชื่อม (ในหน้าตั้งค่า หรือด้วยคำสั่ง /unlink ของบอท) หรือเมื่อท่านลบบัญชี (ทั้งแบบเก็บไว้ 1 ปีและแบบลบถาวรทันที)
• บริษัทลูกค้าหรือโปรเจกต์ที่ผู้ดูแลลบ: กู้คืนได้ภายใน 30 วัน หลังจากนั้น หรือเมื่อผู้ดูแลบริษัทเลือกลบทันที จะถูกลบถาวร ทั้งนี้ หากบริษัทลูกค้าแพ็กเกจ Premium เลือก "เก็บประวัติไว้หลังลบถาวร" ตอนลบ project บริษัทจะสร้างไฟล์ archive ของ project นั้น (ไฟล์ Markdown ทุก version และประวัติการแก้ไข รวมถึงชื่อผู้แก้ไข แต่ไม่รวมไฟล์แนบ) และเก็บไว้จนกว่าผู้ดูแลบริษัทจะลบ หรือจนกว่าบริษัทลูกค้าจะถูกลบถาวร
• ไฟล์แนบที่ผู้ใช้หรือผู้ดูแลบริษัทลบ: ลบออกจากระบบที่ใช้งานทันทีและกู้คืนไม่ได้ ส่วนสำเนาในข้อมูลสำรองจะถูกลบตามรอบหมุนเวียนตามข้อนี้
• รูปโปรไฟล์: เก็บจนกว่าท่านจะเปลี่ยนหรือลบรูป หรือจนกว่าบัญชีจะถูกระงับหรือลบ ทั้งนี้ สำเนาที่เบราว์เซอร์หรือเครือข่ายส่งเนื้อหาแคชไว้อาจยังแสดงได้ชั่วระยะหนึ่ง
• ข้อมูลการยืนยันตัวตน 2 ขั้น: เก็บระหว่างที่ท่านเปิดใช้ และลบเมื่อท่านปิด หรือเมื่อคำขอปิดมีผล การจดจำเบราว์เซอร์ ("จำเครื่องนี้") มีอายุ 30 วัน บันทึกที่เจ้าหน้าที่ของบริษัทจดไว้เกี่ยวกับการตรวจสอบตัวตนในคำขอปิดการยืนยันตัวตน 2 ขั้น เก็บไว้ 1 ปี
• อุปกรณ์ที่รับการแจ้งเตือนบนเครื่อง: เก็บจนกว่าท่านจะลบอุปกรณ์นั้น บริการแจ้งเตือนของเบราว์เซอร์แจ้งว่าการสมัครรับไม่มีผลแล้ว หรือบัญชีถูกระงับหรือลบ
• บันทึกการส่งอีเมล ข้อความ LINE ข้อความ Telegram การแจ้งเตือนบนเครื่อง และ webhook (รวมถึงประวัติการส่ง webhook ที่ผู้ดูแลเห็น) และรายการในกระดิ่งแจ้งเตือน: 30 วัน
• ประกาศที่เราส่งถึงผู้ใช้ทุกคน (เช่น การแจ้งการเปลี่ยนแปลงข้อกำหนดหรือนโยบายนี้): บันทึกว่าส่งถึงบัญชีใด เมื่อใด และผลการส่ง (พร้อมเลขอ้างอิงที่พิมพ์ไว้ในอีเมล) เก็บ 3 ปี เพื่อเป็นหลักฐานว่าได้แจ้งแล้ว; รายการประกาศในกระดิ่งแจ้งเตือนเก็บ 90 วัน หรือจนครบ 30 วันหลังวันมีผลหากประกาศล่วงหน้า
• เคสขอความช่วยเหลือ (ข้อความ ไฟล์แนบ ข้อมูลประกอบ และค่าแฮชของหมายเลขไอพี): เก็บระหว่างที่บริษัทลูกค้าที่เป็นเจ้าของเคสยังคงอยู่ และไม่เกิน 2 ปีนับแต่วันที่ปิดเคส ลิงก์สำหรับดูเคสที่ส่งโดยไม่เข้าสู่ระบบใช้ได้จนครบ 30 วันหลังปิดเคส
• อีเมลและ API token ของ Jira ที่ใช้นำเข้าข้อมูล: ไม่จัดเก็บ ใช้เฉพาะระหว่างงานนำเข้า ข้อมูลระหว่างการนำเข้าจะถูกล้างเมื่อการนำเข้าเสร็จสิ้นหรือหมดอายุ
• คำขอให้ลบข้อมูลตามข้อ 9: เมื่อบริษัทตรวจสอบคำขอแล้ว บริษัทจะลบข้อมูลออกจากระบบที่ใช้งานโดยไม่ชักช้า เว้นแต่ข้อมูลที่ต้องเก็บตามกฎหมายตามที่ระบุในข้อนี้
• ข้อมูลสำรอง: สำเนาของข้อมูลที่ถูกลบซึ่งอยู่ในชุดข้อมูลสำรองจะถูกลบตามรอบหมุนเวียนภายใน 30 วัน
• ใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน และเอกสารประกอบทางบัญชีและภาษี: เก็บรักษาไม่น้อยกว่า 5 ปีนับแต่วันที่ออกเอกสาร หรือนานกว่านั้นตามที่กฎหมายกำหนด แม้บัญชีหรือบริษัทลูกค้าจะถูกลบแล้ว
• บันทึกการตรวจสอบ (audit log) ของบริษัทลูกค้า: 1 ปี แล้วลบโดยอัตโนมัติ หรือลบพร้อมบริษัทลูกค้าเมื่อถูกลบถาวร
• บันทึกเพื่อความปลอดภัยอื่น: เก็บเท่าที่จำเป็นต่อการรักษาความปลอดภัย การตรวจสอบ และการใช้สิทธิเรียกร้องตามกฎหมาย

8. การรักษาความมั่นคงปลอดภัย

บริษัทใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูลด้วย TLS การจัดเก็บรหัสผ่านและ token เป็นค่าแฮช การควบคุมสิทธิ์การเข้าถึงตามบทบาท การบันทึกการเข้าถึงของเจ้าหน้าที่ การสำรองข้อมูลเป็นประจำ และการป้องกันการแก้ไขหรือลบเอกสารภาษี ทั้งนี้ท่านมีหน้าที่เก็บรักษารหัสผ่านและ token ของท่านไว้เป็นความลับ

นอกจากนี้ คีย์ลับของการยืนยันตัวตน 2 ขั้น และที่อยู่ URL และ secret ของ webhook จัดเก็บแบบเข้ารหัสด้วย AES-256-GCM รหัสสำรองจัดเก็บเป็นค่าแฮช เนื้อหาการแจ้งเตือนบนเครื่องเข้ารหัสจากบริษัทถึงเบราว์เซอร์ของท่าน ข้อมูลที่ส่งไปยัง webhook แบบ JSON มีลายเซ็นให้ผู้รับตรวจสอบได้ และส่งได้เฉพาะไปยังที่อยู่ https สาธารณะ คำขอปิดการยืนยันตัวตน 2 ขั้นทุกกรณีต้องรอ 24 ชั่วโมงพร้อมแจ้งเจ้าของบัญชี และเจ้าหน้าที่ของบริษัทไม่สามารถเข้าสู่ระบบแทนท่านได้

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งท่านตามที่กฎหมายกำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอรับหรือขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอมในกรณีที่บริษัทประมวลผลโดยอาศัยความยินยอม
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ท่านใช้สิทธิได้โดยติดต่อบริษัทตามช่องทางในข้อ 12 บริษัทอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอ บริษัทอาจปฏิเสธคำขอในกรณีที่กฎหมายให้อำนาจไว้ เช่น เมื่อต้องเก็บเอกสารตามกฎหมายภาษี โดยจะแจ้งเหตุผลให้ท่านทราบ ท่านยังเปลี่ยนรหัสผ่าน จัดการบัญชี Google, Microsoft หรือ LINE ที่เชื่อมไว้ การยืนยันตัวตน 2 ขั้น อุปกรณ์ที่เข้าสู่ระบบอยู่ อุปกรณ์ที่รับการแจ้งเตือนบนเครื่อง การตั้งค่าการแจ้งเตือน และรูปโปรไฟล์ได้เองในหน้าตั้งค่าบัญชี

10. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

บริการใช้เฉพาะคุกกี้และการจัดเก็บในเบราว์เซอร์ที่จำเป็นต่อการทำงาน หรือที่ใช้จำการตั้งค่าที่ท่านเลือกเอง ได้แก่

• คุกกี้ board_session สำหรับคงสถานะการเข้าสู่ระบบ อายุ 14 วันนับจากการใช้งานครั้งล่าสุด และไม่เกิน 30 วันนับจากการเข้าสู่ระบบ
• คุกกี้ board_oidc สำหรับป้องกันการปลอมแปลงคำขอระหว่างการเข้าสู่ระบบหรือเชื่อมบัญชีด้วย Google, Microsoft, LINE หรือ Telegram อายุไม่เกิน 10 นาที
• คุกกี้ board_mfa สำหรับขั้นที่สองของการเข้าสู่ระบบเมื่อท่านเปิดการยืนยันตัวตน 2 ขั้น อายุ 15 นาที
• คุกกี้ board_trust เมื่อท่านเลือก "จำเครื่องนี้" ในขั้นที่สองของการเข้าสู่ระบบ อายุ 30 วัน
• คุกกี้ ib_lang สำหรับจำภาษาที่ท่านเลือกบนเว็บไซต์และในแอป และคุกกี้ ib_mywork สำหรับจำว่าท่านซ่อนหรือแสดงแผง "งานของฉัน" อายุ 1 ปี
• การตั้งค่าในเบราว์เซอร์ (local storage และ session storage) เช่น ธีมสว่างหรือมืด มุมมองบอร์ด โปรเจกต์ที่ติดดาวและที่เปิดล่าสุด ซึ่งไม่ถูกส่งไปยังเซิร์ฟเวอร์
• service worker ของแอป ซึ่งติดตั้งในเบราว์เซอร์ที่รองรับการแจ้งเตือนบนเครื่อง ใช้เฉพาะเพื่อรับและแสดงการแจ้งเตือนบนเครื่อง (ไม่ใช้เก็บหน้าเว็บไว้ในเครื่อง) และเก็บชื่ออุปกรณ์ ภาษา และกุญแจสาธารณะของบริการไว้ในเบราว์เซอร์

บริษัทไม่ใช้คุกกี้เพื่อการโฆษณาหรือคุกกี้วิเคราะห์ของบุคคลภายนอก หากท่านปิดการใช้งานคุกกี้ที่จำเป็น ท่านจะไม่สามารถเข้าสู่ระบบได้

เมื่อท่านใช้ตัวเลือก "จากรูปถ่าย" ในการสร้างรูปโปรไฟล์ เบราว์เซอร์ของท่านจะดาวน์โหลดโมเดลตรวจจับใบหน้า (MediaPipe) จากพื้นที่จัดเก็บของ Google (storage.googleapis.com) ซึ่ง Google จะได้รับหมายเลขไอพีและข้อมูลเบราว์เซอร์ของท่านเช่นเดียวกับการดาวน์โหลดไฟล์ทั่วไป การดาวน์โหลดนี้เกิดขึ้นเฉพาะเมื่อท่านใช้ตัวเลือกดังกล่าว และรูปถ่ายของท่านไม่ถูกส่งไปที่ใด

11. ผู้เยาว์

บริการออกแบบสำหรับองค์กรและผู้ที่บรรลุนิติภาวะแล้ว บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลของผู้เยาว์ หากพบว่ามีการให้ข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง บริษัทจะลบข้อมูลนั้น

12. ช่องทางการติดต่อ

หากท่านมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อบริษัท ไอ ซี ดีเวลลอป จำกัด (สำนักงานใหญ่) ตามที่อยู่ อีเมล และหมายเลขโทรศัพท์ที่แสดงไว้ท้ายเอกสารนี้ โดยระบุหัวเรื่องว่า "คำขอเกี่ยวกับข้อมูลส่วนบุคคล"

13. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับใหม่บนหน้านี้พร้อมวันที่มีผลบังคับใช้ และหากเป็นการเปลี่ยนแปลงสาระสำคัญ บริษัทจะแจ้งผู้ใช้ทางอีเมลหรือภายในบริการล่วงหน้าตามสมควร