ประกาศความเป็นส่วนตัว

01ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ 【กรอก: ชื่อนิติบุคคลผู้ให้บริการ BigAccount】 ที่อยู่ 【กรอก: ที่อยู่สำนักงาน】 (เรียกว่า "เรา") ผู้ให้บริการเว็บไซต์และโปรแกรม BigAccount

ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล admin@bigdataaccount.com · เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: 【กรอก: ชื่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ถ้ามี】

02ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รูปโปรไฟล์ และวิธีเข้าสู่ระบบ (ถ้าสมัครด้วย Google หรือ Apple เราได้รับเฉพาะข้อมูลที่บริการนั้นส่งให้ตามที่คุณอนุญาต) เราไม่เห็นและไม่เก็บรหัสผ่านของ Google หรือ Apple
• ข้อมูลคำขอทดลองใช้: ชื่อ-นามสกุล เบอร์โทร ชื่อบริษัท/สำนักงาน บทบาท จำนวนบริษัทที่ดูแล แพ็กเกจที่สนใจ และโปรแกรมที่ใช้อยู่
• บันทึกความยินยอม: รายการที่คุณยอมรับ/ให้ความยินยอม ฉบับของเอกสาร วันเวลา หน้าที่ทำรายการ และชนิดเบราว์เซอร์แบบย่อ (เช่น "Chrome 120 / Windows") เพื่อเป็นหลักฐานตามกฎหมาย
• คำขอใช้สิทธิ: ประเภทคำขอ รายละเอียดที่คุณเขียน สถานะ และการตอบกลับของเรา
• ข้อมูลความปลอดภัย: ถ้าคุณเปิดการยืนยัน 2 ขั้นตอน ระบบเข้าสู่ระบบ (Firebase) เก็บชื่ออุปกรณ์และวันที่เพิ่ม รหัสลับของแอปยืนยันตัวตนอยู่ในระบบของ Google และในแอปของคุณเท่านั้น
• บันทึกการพิจารณา: สถานะคำขอ เหตุผล วันเริ่มและระยะเวลาทดลองใช้ ผู้ดูแลที่พิจารณา
• ข้อมูลบัญชีของกิจการที่คุณบันทึกในโปรแกรม BigAccount (เช่น เอกสารซื้อขาย สมุดบัญชี แบบภาษี) ซึ่งอาจมีข้อมูลส่วนบุคคลของลูกค้า คู่ค้า หรือพนักงานของกิจการ — สำหรับข้อมูลส่วนนี้ กิจการของคุณเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของกิจการ

03วัตถุประสงค์

• สร้างและดูแลบัญชีผู้ใช้ ยืนยันตัวตน และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• พิจารณาคำขอ เปิดบริษัททดลองใช้ และติดต่อกลับเรื่องคำขอ (ทางอีเมลหรือโทรศัพท์) เพื่อนัดสาธิตและให้ความช่วยเหลือ
• ป้องกันการใช้สิทธิ์ทดลองซ้ำและการใช้บริการผิดวัตถุประสงค์
• ให้บริการโปรแกรมบัญชีและภาษีตามสัญญา รวมถึงสำรองข้อมูล
• ส่งข่าวสารและโปรโมชัน — เฉพาะเมื่อคุณให้ความยินยอม (ข้อ 5)
• ให้ผู้ช่วย AI ช่วยตรวจรายการและตอบคำถาม — เฉพาะเมื่อคุณให้ความยินยอม (ข้อ 6)
• เก็บหลักฐานความยินยอมและตอบคำขอใช้สิทธิตามกฎหมาย

04ฐานทางกฎหมาย

• สัญญา (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24(3)): บัญชีผู้ใช้ คำขอทดลองใช้ การติดต่อเรื่องคำขอ และการให้บริการโปรแกรม — จึงเป็นการ "รับทราบ" ประกาศนี้ ไม่ใช่การขอความยินยอม
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): ความปลอดภัยของระบบ การป้องกันการทดลองซ้ำและการฉ้อฉล
• หน้าที่ตามกฎหมาย (มาตรา 24(6)): การเก็บบันทึกความยินยอม และการเก็บเอกสารบัญชีหรือภาษีตามที่กฎหมายกำหนด
• ความยินยอม (มาตรา 19): ข่าวสาร/โปรโมชัน และการให้ผู้ช่วย AI ประมวลผลข้อมูล รวมถึงการส่งข้อมูลไปต่างประเทศสำหรับผู้ช่วย AI — ไม่ให้ก็ใช้บริการหลักได้ และถอนได้ทุกเมื่อโดยไม่กระทบสิ่งที่ทำไปก่อนถอน

【กรอก: ที่ปรึกษากฎหมายยืนยันฐานทางกฎหมายข้างต้น】

05ข่าวสารและการตลาด

ถ้าคุณติ๊ก "รับข่าวสาร โปรโมชัน และเคล็ดลับการใช้งานทางอีเมล" (ไม่บังคับ) เราจะส่งอีเมลเกี่ยวกับฟีเจอร์ใหม่ โปรโมชัน และเคล็ดลับ ไม่เกิน 【กรอก: ความถี่ เช่น เดือนละ 2 ครั้ง】 เราไม่ขายหรือให้รายชื่อของคุณแก่ผู้อื่นเพื่อการตลาดของเขา

ถอนได้ทุกเมื่อด้วยคลิกเดียวที่ บัญชีของฉัน → ความยินยอมของฉัน หรือลิงก์ยกเลิกในอีเมล อีเมลเรื่องบัญชีและคำขอของคุณ (เช่น ยืนยันอีเมล ผลการพิจารณา) ไม่ใช่การตลาด จึงยังส่งตามปกติ

06ผู้ช่วย AI (Claude ของ Anthropic)

ผู้ช่วย AI ของ BigAccount ใช้โมเดล Claude ของบริษัท Anthropic, PBC (สหรัฐอเมริกา) ช่วยตรวจรายการบัญชี ภาษีซื้อขาย และตอบคำถาม เมื่อคุณ (หรือผู้ใช้ของกิจการ) สั่งงานผู้ช่วย AI ระบบจะส่งเฉพาะข้อมูลที่จำเป็นต่อคำถามนั้น เช่น รายการบัญชี ยอดเงิน ชื่อคู่ค้า หรือเลขประจำตัวผู้เสียภาษี ไปประมวลผลที่ Anthropic แล้วส่งคำตอบกลับ

• ใช้ต่อเมื่อคุณติ๊กให้ความยินยอม (ไม่บังคับ) ถ้าไม่ติ๊ก ผู้ช่วย AI จะปิดสำหรับบริษัทของคุณ ส่วนอื่นของโปรแกรมใช้ได้ตามปกติ
• Anthropic เป็นผู้ประมวลผลข้อมูลตามสัญญากับเรา 【กรอก: ยืนยันว่าลงนาม Data Processing Addendum ของ Anthropic แล้ว และตรวจข้อกำหนดเชิงพาณิชย์ฉบับล่าสุดเรื่องการไม่นำข้อมูล API ไปฝึกโมเดลและระยะเวลาเก็บ】
• ผู้ช่วย AI อาจผิดพลาดได้ ผลลัพธ์เป็นข้อแนะนำ ผู้มีหน้าที่ต้องตรวจก่อนบันทึกหรือยื่นแบบ
• ถอนความยินยอมได้ทุกเมื่อที่ บัญชีของฉัน ระบบจะหยุดส่งข้อมูลใหม่ไปยัง Anthropic ทันที

07ผู้ประมวลผลข้อมูลและที่ตั้งข้อมูล

• Google Firebase / Google Cloud (Authentication, Cloud Firestore, Hosting): บัญชีผู้ใช้ คำขอ บันทึกความยินยอม — ภูมิภาคที่เก็บข้อมูล 【กรอก: ภูมิภาคของ Firestore เช่น asia-southeast1 (สิงคโปร์)】 ระบบเข้าสู่ระบบของ Firebase อาจประมวลผลในศูนย์ข้อมูลของ Google หลายประเทศ รวมถึงสหรัฐอเมริกา
• Anthropic, PBC (สหรัฐอเมริกา): ผู้ช่วย AI — เฉพาะเมื่อคุณให้ความยินยอม
• Google Fonts: ตอนเปิดหน้าเว็บ เบราว์เซอร์ของคุณดาวน์โหลดฟอนต์จากเซิร์ฟเวอร์ของ Google ซึ่งจะเห็นที่อยู่ IP และชนิดเบราว์เซอร์ของคุณ (ไม่มีคุกกี้)
• Google / Apple: เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีนั้น
• เซิร์ฟเวอร์ของโปรแกรมบัญชี (ERP): 【กรอก: ผู้ให้บริการและประเทศที่ตั้งเซิร์ฟเวอร์ และรอบการสำรองข้อมูล】

ผู้ประมวลผลทุกรายใช้ข้อมูลตามคำสั่งของเราเท่านั้นภายใต้สัญญาประมวลผลข้อมูล (DPA) เราไม่ขายข้อมูลส่วนบุคคล

08การส่งข้อมูลไปต่างประเทศ

ข้อมูลบางส่วนถูกส่งหรือเก็บนอกประเทศไทย (ข้อ 7) เราดำเนินการตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 28 และ 29 ดังนี้

• Google Cloud / Firebase: จำเป็นต่อการให้บริการตามสัญญากับคุณ (มาตรา 28(3)) และใช้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 ได้แก่ ข้อกำหนดการประมวลผลข้อมูลของ Google Cloud ซึ่งรวมข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• Anthropic (สหรัฐอเมริกา) สำหรับผู้ช่วย AI: อาศัยความยินยอมของคุณหลังได้รับแจ้งว่าประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลไม่เทียบเท่าประเทศไทย (มาตรา 28(2)) ร่วมกับสัญญาประมวลผลข้อมูลกับ Anthropic
• ขอสำเนามาตรการคุ้มครองที่ใช้ได้ที่ admin@bigdataaccount.com

【กรอก: ที่ปรึกษากฎหมายตรวจฐานการส่งข้อมูลข้างต้น เทียบประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุด】

09คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์

เว็บไซต์นี้ไม่มีคุกกี้ติดตาม คุกกี้โฆษณา หรือเครื่องมือวิเคราะห์ผู้เข้าชม ใช้เฉพาะที่เก็บข้อมูลที่จำเป็นต่อการทำงานในเบราว์เซอร์ของคุณ (localStorage / sessionStorage / IndexedDB) จึงไม่ต้องขอความยินยอม แต่เราแจ้งให้ทราบครั้งแรกที่เข้าเว็บ

• ba-lang · ba-theme — ภาษาและธีมที่คุณเลือก
• ba-plan — แพ็กเกจที่คุณกดเลือกจากหน้าราคา เพื่อใส่ให้ในขั้นกรอกข้อมูลกิจการ
• ba-consent — สิ่งที่คุณติ๊กตอนสร้างบัญชี (ฉบับเอกสาร ข่าวสาร ผู้ช่วย AI) เพื่อใช้ต่อในขั้นถัดไป ข้อมูลจริงบันทึกที่ฐานข้อมูล
• ba-notice — จำว่าคุณกด "รับทราบ" แถบแจ้งนี้แล้ว
• ba-auth-hint — ชื่อย่อและรูปของผู้ใช้ที่เข้าระบบอยู่ เพื่อแสดงหัวเว็บเร็วขึ้น (ลบเมื่อออกจากระบบ)
• Firebase Authentication (IndexedDB firebaseLocalStorageDb) — สถานะการเข้าสู่ระบบ
• ba-demo-v1 และ sessionStorage ba-celebrate / ba-dev — เฉพาะโหมดสาธิตและการทดสอบ
• หน้าต่างเข้าสู่ระบบของ Google หรือ Apple (ถ้าคุณเลือกใช้) อาจตั้งคุกกี้ของผู้ให้บริการนั้นตามนโยบายของเขาเอง

ลบข้อมูลเหล่านี้ได้ทุกเมื่อด้วยการล้างข้อมูลเว็บไซต์ในการตั้งค่าเบราว์เซอร์ (จะออกจากระบบด้วย) ถ้าวันหนึ่งเราจะใช้เครื่องมือวิเคราะห์หรือการตลาด เราจะขอความยินยอมก่อนเสมอ

10ระยะเวลาเก็บ

• บัญชีและคำขอที่ไม่ได้สมัครใช้ต่อ: 【กรอก: ระยะเวลา เช่น 12 เดือนหลังสิ้นสุดการทดลอง】
• ลูกค้าที่สมัครใช้: ตลอดสัญญา และหลังเลิกใช้ 【กรอก: ระยะเวลาส่งคืน/ลบข้อมูลบัญชีของกิจการ เช่น 90 วัน】 ยกเว้นที่กฎหมายกำหนดให้เก็บนานกว่า (เช่น เอกสารประกอบการลงบัญชีอย่างน้อย 5 ปีตาม พ.ร.บ.การบัญชี พ.ศ. 2543)
• บันทึกความยินยอมและคำขอใช้สิทธิ: ตลอดที่มีบัญชี และอีก 【กรอก: ระยะเวลา เช่น 10 ปี (อายุความทั่วไป)】 เพื่อเป็นหลักฐาน

11ความปลอดภัย

ข้อมูลเข้ารหัสระหว่างส่ง (HTTPS) สิทธิเข้าถึงฐานข้อมูลควบคุมด้วยกฎของ Firestore ให้แต่ละคนเห็นเฉพาะของตัวเอง ผู้ดูแลต้องมีสิทธิพิเศษและยืนยันอีเมลแล้ว คุณเปิด การยืนยัน 2 ขั้นตอน ด้วยแอปยืนยันตัวตนได้ที่หน้าบัญชีของฉัน (เมื่อผู้ดูแลเปิดให้ใช้) ดูเพิ่มเติมที่ ความปลอดภัย

12สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอให้แก้ไข ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอม (มาตรา 30–36 และ 19)

• ส่งคำขอได้ที่ บัญชีของฉัน → สิทธิในข้อมูลของฉัน หรืออีเมล admin@bigdataaccount.com จากอีเมลของบัญชี
• ถอนความยินยอมรายการไม่บังคับได้ด้วยคลิกเดียวที่หน้าบัญชีของฉัน
• เราจะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากปฏิเสธหรือทำได้บางส่วน (เช่น ต้องเก็บตามกฎหมาย) จะแจ้งเหตุผล
• สำหรับข้อมูลบัญชีของกิจการที่ลูกค้าของคุณเป็นเจ้าของข้อมูล ให้ลูกค้าติดต่อกิจการของคุณ (ผู้ควบคุมข้อมูล) เราจะช่วยกิจการตอบคำขอ
• คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

13การเปลี่ยนแปลงประกาศและภาษา

ประกาศนี้ฉบับ 2569-11-01 มีผลตั้งแต่ 【กรอก: วันที่มีผลใช้บังคับ】 เมื่อแก้ไขสาระสำคัญ เราจะเปลี่ยนเลขฉบับ แจ้งในหน้านี้ และขอให้คุณรับทราบ/ยืนยันอีกครั้งตอนเข้าหน้าบัญชี

ประกาศนี้ทำเป็นภาษาไทยและภาษาอังกฤษ หากความในสองภาษาไม่ตรงกัน ให้ถือฉบับภาษาไทยเป็นหลัก