นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 25 ส.ค. 2026
นโยบายนี้อธิบายวิธีที่ Aura Flow ให้บริการระบบ ERP และ EMMY AI จัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเว็บไซต์ บัญชีผู้ใช้ และการใช้บริการ โดยให้ความสำคัญกับความโปร่งใส การเข้าถึงตามสิทธิ์ และการใช้ข้อมูลเท่าที่จำเป็น
ขอบเขตและบทบาทของเรา
นโยบายนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ ผู้สมัครใช้บริการ ผู้ใช้ที่ได้รับเชิญ และบุคคลที่ติดต่อ Aura Flow ในฐานะผู้ให้บริการแพลตฟอร์ม สำหรับข้อมูลบัญชี การติดต่อ การใช้งานเว็บไซต์ และความปลอดภัยของบริการ เราอาจดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลทางธุรกิจที่องค์กรลูกค้านำเข้าหรือจัดเก็บในระบบ ลูกค้าเป็นผู้ควบคุมข้อมูลตามบริบทการใช้งาน และ Aura Flow ประมวลผลเพื่อให้บริการตามคำสั่งของลูกค้าและข้อตกลงที่ใช้บังคับ
ข้อมูลที่เราอาจประมวลผล
ข้อมูลอาจรวมถึงข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล ชื่อผู้ใช้ ตำแหน่งหรือบทบาท; ข้อมูลการยืนยันตัวตนและความปลอดภัย เช่น บันทึกการเข้าสู่ระบบ การตั้งค่า 2FA และ audit log; ข้อมูลการใช้งานและการตั้งค่า เช่น ภาษา ธีม หรือขนาดตัวอักษร; ข้อมูลสนับสนุนและ feedback; รวมถึงข้อมูลธุรกิจ ไฟล์แนบ และข้อความที่ผู้ใช้ส่งเข้า EMMY เมื่อใช้บริการตามสิทธิ์ที่ได้รับ
วัตถุประสงค์และฐานการประมวลผล
เราใช้ข้อมูลเพื่อสร้างและดูแลบัญชี ให้บริการตามสัญญา จัดการสิทธิ์ ป้องกันการเข้าถึงโดยมิชอบ รักษาความมั่นคงปลอดภัย ตอบคำขอสนับสนุน ปรับปรุงความน่าเชื่อถือของบริการ และปฏิบัติตามหน้าที่ตามกฎหมาย ฐานการประมวลผลอาจแตกต่างตามบริบท เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมเมื่อกฎหมายกำหนดให้ต้องขอ
EMMY AI และข้อมูลที่ส่งให้ AI
เมื่อผู้ใช้เลือกใช้ EMMY ระบบอาจประมวลผลคำสั่ง ข้อมูลในขอบเขตสิทธิ์ของผู้ใช้ และไฟล์ที่แนบเพื่อช่วยตอบคำถาม เปิดหน้าจอ เตรียมข้อมูล หรือสรุปข้อมูลที่ร้องขอ EMMY ไม่ควรถูกใช้แทนการทบทวนของมนุษย์ และไม่ควรได้รับอนุญาตให้บันทึก อนุมัติ หรือทำธุรกรรมที่มีผลกระทบแทนผู้ใช้โดยไม่มีจุดตรวจทานที่เหมาะสม ผู้ดูแลบริษัทควรจัดการสิทธิ์เข้าถึงฐานความรู้และเอกสารภายในก่อนเปิดให้ผู้ใช้ใช้งาน
การเปิดเผย ผู้ประมวลผล และการโอนข้อมูล
เราอาจใช้ผู้ให้บริการด้านโฮสติ้ง พื้นที่จัดเก็บ ระบบส่งอีเมล การรักษาความปลอดภัย หรือเทคโนโลยี AI เพื่อให้บริการ โดยจะเปิดเผยหรือให้เข้าถึงข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และข้อตกลงที่เหมาะสม หากมีการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการภายใต้เงื่อนไขและมาตรการคุ้มครองที่ใช้บังคับตามกฎหมายและสัญญา
ระยะเวลาจัดเก็บข้อมูล
เราจัดเก็บข้อมูลตราบเท่าที่จำเป็นต่อการให้บริการ รักษาความปลอดภัย ปฏิบัติตามสัญญาและกฎหมาย หรือจัดการข้อพิพาท เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามกระบวนการที่เหมาะสม ระยะเวลาของข้อมูลธุรกิจอาจขึ้นกับสัญญา การตั้งค่าของลูกค้า และภาระผูกพันตามกฎหมายของลูกค้า
การรักษาความมั่นคงปลอดภัย
เราออกแบบการเข้าถึงตามบทบาท มีการยืนยันตัวตนและบันทึกการทำงานที่เหมาะสม และใช้มาตรการด้านเทคนิคและการบริหารจัดการตามสมควรเพื่อลดความเสี่ยงจากการสูญหาย ใช้โดยมิชอบ เข้าถึง เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีการส่งหรือเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัยได้อย่างสมบูรณ์ ผู้ใช้จึงต้องรักษารหัสผ่าน อุปกรณ์ และสิทธิ์ของตนด้วย
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายที่ใช้บังคับ เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือทำลาย ขอจำกัดการใช้ คัดค้านการประมวลผล ถอนความยินยอม และขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด สิทธิบางประการอาจมีข้อยกเว้นหรือเงื่อนไขตามกฎหมาย หากข้อมูลอยู่ใน tenant ของลูกค้า โปรดเริ่มคำขอกับผู้ดูแลหรือผู้ควบคุมข้อมูลขององค์กรนั้น
คุกกี้และการตั้งค่าการแสดงผล
เว็บไซต์และบริการอาจใช้เทคโนโลยีที่จำเป็นต่อการทำงาน เช่น การรักษา session และการจดจำการตั้งค่าภาษา ธีม หรือขนาดตัวอักษร การใช้คุกกี้วิเคราะห์ การตลาด หรือเทคโนโลยีที่ไม่จำเป็นควรแยกจากคุกกี้จำเป็นและให้ผู้ใช้จัดการได้ตามข้อกำหนดที่ใช้บังคับ
การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับนโยบายนี้เมื่อบริการ กฎหมาย หรือแนวทางการประมวลผลข้อมูลเปลี่ยนไป โดยจะแสดงวันที่ปรับปรุงล่าสุดและแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม หากมีคำถามหรือคำขอใช้สิทธิ โปรดใช้ช่องทางช่วยเหลือหรือช่องทาง privacy ที่ผู้ให้บริการประกาศไว้ และระบุข้อมูลเท่าที่จำเป็นในการยืนยันคำขอ