นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

Centered101 เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน work.centered101.com หากมีคำถามหรือต้องการใช้สิทธิ์ของคุณ ติดต่อได้ที่ contact@centered101.com

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการพื้นที่ทำงานนี้ ได้แก่

• ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และรูปโปรไฟล์ หากคุณเข้าสู่ระบบด้วย Google เราจะได้รับข้อมูลเหล่านี้จากบัญชี Google ของคุณ เราไม่เคยเห็นรหัสผ่าน Google ของคุณ
• ข้อมูลโปรเจกต์ — ชื่อโปรเจกต์ ขอบเขตงาน สถานะ ความคืบหน้า กำหนดส่งมอบ และเงื่อนไขการส่งมอบ ซึ่งทีมงานเป็นผู้บันทึก
• ข้อมูลการเงิน — มูลค่าโปรเจกต์ งวดการชำระเงิน ใบแจ้งหนี้ และบันทึกการรับชำระ เราไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัตรใด ๆ บนระบบของเรา
• เอกสาร — ไฟล์ที่อัปโหลดเข้าโปรเจกต์ เช่น ใบเสนอราคา ใบแจ้งหนี้ และสัญญา
• บันทึกกิจกรรม — การกระทำสำคัญในระบบ พร้อมผู้ทำ เวลา และรายการที่เกี่ยวข้อง บันทึกนี้แก้ไขหรือลบไม่ได้ เพราะมีไว้เพื่อการตรวจสอบย้อนหลัง

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลข้างต้นเพื่อให้บริการตามสัญญาที่ตกลงกันไว้เท่านั้น ได้แก่ การยืนยันตัวตนและควบคุมสิทธิ์เข้าถึง การแสดงสถานะโปรเจกต์และยอดค้างชำระ การออกและจัดเก็บเอกสาร และการตรวจสอบย้อนหลังเมื่อเกิดข้อโต้แย้ง

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลโปรเจกต์ของลูกค้ารายหนึ่ง เพื่อประโยชน์ของอีกราย

4. สิทธิ์การเข้าถึงข้อมูล

การแบ่งแยกข้อมูลระหว่างลูกค้าบังคับใช้ที่ชั้นฐานข้อมูลด้วย Row Level Security ไม่ใช่แค่การซ่อนเมนูในหน้าจอ ลูกค้าแต่ละรายเห็นได้เฉพาะโปรเจกต์ที่ถูกเพิ่มเข้าไปเท่านั้น การเดา URL หรือรหัสโปรเจกต์ของรายอื่นจะไม่ได้ข้อมูลกลับไป

ไฟล์เอกสารเก็บในที่จัดเก็บแบบไม่เปิดสาธารณะ การดาวน์โหลดแต่ละครั้งต้องผ่านการตรวจสอบสิทธิ์ และได้ลิงก์ที่มีอายุสั้นเท่านั้น

5. คุกกี้

พื้นที่ทำงานนี้ใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบเท่านั้น หากไม่มีคุกกี้นี้ คุณจะต้องเข้าสู่ระบบใหม่ทุกครั้งที่เปลี่ยนหน้า เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์

เว็บไซต์อาจเปิดใช้ Vercel Analytics เพื่อวัดประสิทธิภาพหน้าเว็บในภาพรวม ซึ่งเป็นการเก็บสถิติแบบไม่ระบุตัวตนและไม่ใช้คุกกี้

6. ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการโครงสร้างพื้นฐานเท่าที่จำเป็น และแต่ละรายเข้าถึงได้เฉพาะส่วนที่ต้องใช้

• Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และที่จัดเก็บไฟล์
• Vercel — โฮสติ้งและการส่งข้อมูลผ่านเครือข่าย
• Google — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชี Google

7. ระยะเวลาเก็บรักษา

ข้อมูลโปรเจกต์ เอกสาร และบันทึกทางการเงินจะถูกเก็บไว้ตลอดระยะเวลาที่ยังมีความสัมพันธ์ทางธุรกิจ และหลังจากนั้นตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด บันทึกกิจกรรมถูกออกแบบให้แก้ไขไม่ได้ จึงจะคงอยู่ตราบเท่าที่โปรเจกต์ที่เกี่ยวข้องยังอยู่

8. สิทธิ์ของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบ ขอให้ระงับการใช้ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ส่งคำขอได้ที่ contact@centered101.com

โปรดทราบว่าคำขอให้ลบข้อมูลอาจถูกจำกัดด้วยหน้าที่ตามกฎหมาย เช่น เอกสารทางบัญชีที่ต้องเก็บตามกำหนดระยะเวลา

9. ความปลอดภัย

การเชื่อมต่อทั้งหมดเข้ารหัสระหว่างทาง สิทธิ์เข้าถึงข้อมูลบังคับใช้ที่ชั้นฐานข้อมูล และคีย์ที่มีสิทธิ์สูงไม่เคยถูกส่งไปยังเบราว์เซอร์ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากพบช่องโหว่ กรุณาแจ้งเราตามช่องทางติดต่อข้างต้น

10. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ เราจะปรับวันที่ “ปรับปรุงล่าสุด” ด้านบน และแจ้งให้ทราบหากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของคุณ