ประกาศความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชีผู้ใช้: ชื่อ อีเมล รหัสผู้ใช้ LINE หรือ Google ที่คุณใช้เข้าสู่ระบบ
• ข้อมูลบัญชีและภาษี: รายได้ ค่าใช้จ่าย เลขประจำตัวผู้เสียภาษี ใบกำกับภาษี หนังสือรับรองหัก ณ ที่จ่าย และไฟล์หลักฐานที่คุณอัปโหลด
• ข้อมูลคู่ค้าที่คุณบันทึก: ชื่อ เลขประจำตัวผู้เสียภาษี สาขา (เราประมวลผลแทนคุณตามคำสั่งของคุณ ม.40)
• ข้อมูลลดหย่อนที่อาจเป็นข้อมูลสุขภาพ เช่น ใบเสร็จค่ารักษาพยาบาล (ข้อมูลอ่อนไหวตาม ม.26)
• ข้อมูลความปลอดภัย: IP, อุปกรณ์ที่ใช้ และบันทึกการเข้าถึง

2. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการบัญชีและภาษีตามสัญญากับคุณ (ม.24(3))
• เก็บบันทึกบัญชีและเอกสารภาษีตามที่กฎหมายกำหนด (ม.24(6))
• รักษาความปลอดภัยและป้องกันการใช้งานโดยมิชอบ (ประโยชน์โดยชอบด้วยกฎหมาย ม.24(5))
• ส่งเอกสารให้ผู้ให้บริการ AI ในต่างประเทศอ่านข้อมูลอัตโนมัติ เฉพาะเมื่อคุณให้ความยินยอม (ม.19, ม.28)
• ส่งข่าวสารและข้อเสนอ เฉพาะเมื่อคุณให้ความยินยอม (ม.19)

3. การใช้ AI อ่านเอกสาร และสิทธิ์ปฏิเสธ

หากคุณยินยอม เราจะส่งภาพหรือไฟล์ PDF ของเอกสารผ่าน Vercel AI Gateway (สหรัฐอเมริกา) ไปยังผู้ให้บริการ AI (Google Gemini เป็นค่าเริ่มต้น หรือ Anthropic เมื่อระบบสลับใช้สำรอง) เพื่อดึงยอดเงิน วันที่ และชื่อผู้ขายเป็นร่าง ผลที่ได้เป็นเพียงร่างที่คุณต้องตรวจก่อนบันทึกทุกครั้ง

หากคุณไม่ยินยอมหรือถอนความยินยอม เอกสารจะอ่านด้วยระบบภายใน หรือให้คุณกรอกข้อมูลเอง บริการหลักยังใช้ได้ตามปกติ

4. ผู้รับข้อมูลและการโอนไปต่างประเทศ

เราใช้ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลแทนเรา: Supabase (ฐานข้อมูลและไฟล์ สิงคโปร์), Vercel (เว็บแอป), Inngest (งานเบื้องหลัง), LINE (LY Corporation, ญี่ปุ่น/ไทย), Google (เข้าสู่ระบบ, Drive, Gmail เมื่อคุณเชื่อมต่อ), Brevo (อีเมล) และ Vercel AI Gateway, Google Gemini, Anthropic (สหรัฐอเมริกา เฉพาะเมื่อคุณยินยอมให้ AI อ่านเอกสาร)

การโอนข้อมูลไปต่างประเทศเป็นไปตาม ม.28–29 โดยอาศัยความจำเป็นในการปฏิบัติตามสัญญากับคุณ หรือความยินยอมของคุณ

5. ระยะเวลาเก็บข้อมูล

• บันทึกบัญชี เอกสารประกอบการลงบัญชี ใบกำกับภาษี และไฟล์หลักฐาน: อย่างน้อย 5 ปีนับแต่วันปิดบัญชี (พ.ร.บ.การบัญชี พ.ศ. 2543 ม.14) หรือนับแต่วันยื่นแบบ (ประมวลรัษฎากร ม.87/3) และอาจเก็บได้ถึง 7 ปีหากอธิบดีสั่งขยาย
• ข้อมูลบัญชีผู้ใช้ที่ไม่ใช่บันทึกบัญชี: ระหว่างใช้บริการ และ 90 วันหลังปิดบัญชี
• ข้อความ LINE ที่ไม่ใช่หลักฐาน: 1 ปี
• ไฟล์ที่บุคคลภายนอกส่งผ่านลิงก์รับหลักฐาน: 7 วันก่อนย้ายเข้าคลังหลักฐาน
• ข้อมูลที่อยู่ระหว่างการตรวจสอบของกรมสรรพากรหรือข้อพิพาท (legal hold): เก็บจนกว่าจะสิ้นสุด

6. สิทธิ์ของคุณ

ใช้สิทธิ์ได้ที่เมนู ตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย หลังเข้าสู่ระบบ เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ

• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า (ม.19)
• ขอเข้าถึงและขอสำเนาข้อมูล (ม.30)
• ขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ (ม.31)
• คัดค้านการประมวลผล (ม.32)
• ขอให้ลบหรือทำลายข้อมูล (ม.33) ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บ เช่น บันทึกบัญชีและภาษีภายในระยะเวลาข้างต้น
• ขอให้ระงับการใช้ข้อมูล (ม.34)
• ขอให้แก้ไขข้อมูลให้ถูกต้อง (ม.35)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (ม.73)

7. ผลของการไม่ให้ข้อมูล

ข้อมูลบัญชีและภาษีจำเป็นต่อการคำนวณภาษีและออกเอกสาร หากไม่ให้ข้อมูล เราอาจให้บริการส่วนนั้นไม่ได้

8. ความปลอดภัย

ข้อมูลของแต่ละ Workspace แยกจากกันด้วยการควบคุมสิทธิ์ระดับฐานข้อมูล การเข้าถึงทุกครั้งถูกบันทึกและแก้ไขไม่ได้ และเราแจ้ง สคส. ภายใน 72 ชั่วโมงหากเกิดการละเมิดข้อมูลที่มีความเสี่ยง (ม.37(4))

9. การเปลี่ยนแปลงประกาศนี้

เมื่อประกาศเปลี่ยน เราจะแสดงฉบับใหม่พร้อมวันที่มีผล และขอความยินยอมใหม่หากวัตถุประสงค์เปลี่ยน