นโยบายความเป็นส่วนตัว — I am Agent
วันที่มีผลบังคับใช้: TBD (กำหนดเมื่อเผยแพร่) อัปเดตล่าสุด: 2026-05-25
นโยบายความเป็นส่วนตัวนี้อธิบายว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ เปิดเผย และปกป้องอย่างไรเมื่อคุณใช้ I am Agent ซึ่งเป็นบริการระบบบริหารความสัมพันธ์กับลูกค้า (CRM) สำหรับผู้เชี่ยวชาญด้านการเช่าอสังหาริมทรัพย์ ที่ให้บริการในรูปแบบแอปพลิเคชัน iOS แอปพลิเคชัน Android และเว็บแอปพลิเคชันที่ https://crm.iamagent.app (รวมกันเรียกว่า "บริการ")
เราเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย ในกรณีที่คำศัพท์ทางกฎหมายมีความหมายเฉพาะ เราจะอธิบายไว้เมื่อปรากฏครั้งแรก หากมีข้อสงสัยประการใด กรุณาติดต่อเราที่ support@iamagent.app
1. ผู้รับผิดชอบข้อมูลของคุณ ("ผู้ควบคุมข้อมูลส่วนบุคคล")
ผู้ควบคุมข้อมูลส่วนบุคคล — บุคคลที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของคุณ — คือ:
Korshunov Igor Vladimirovich บุคคลธรรมดาที่ดำเนินการในฐานะผู้ให้บริการอิสระ อีเมลสำหรับเรื่องความเป็นส่วนตัวทั้งหมด รวมถึงคำขอจากเจ้าของข้อมูล: support@iamagent.app
เนื่องจากผู้ควบคุมข้อมูลส่วนบุคคลเป็นบุคคลธรรมดา ไม่ใช่นิติบุคคล เราจึงไม่มีหน้าที่ตามกฎหมายต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) คำขอทั้งหมดเกี่ยวกับความเป็นส่วนตัวจะได้รับการจัดการโดยตรงจากผู้ควบคุมข้อมูลส่วนบุคคลผ่านอีเมลข้างต้น
สำหรับผู้ใช้ใน ประเทศไทย: ขณะนี้อยู่ระหว่างการพิจารณาแต่งตั้งผู้แทนในประเทศไทยตามมาตรา 37/1 แห่ง PDPA และจะดำเนินการหากจำเป็นตามแนวทางการบังคับใช้กฎหมาย
สำหรับผู้ใช้ใน เขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์: คุณสามารถติดต่อเราผ่านอีเมลเดียวกันได้ ปัจจุบันเราไม่มีผู้แทนในสหภาพยุโรปตามมาตรา 27 ของ GDPR เนื่องจากบริการนี้ไม่ได้มุ่งเป้าหมายผู้พำนักอาศัยใน EEA เป็นตลาดหลัก เราจะแต่งตั้งผู้แทนหากขอบเขตการประมวลผลข้อมูลเปลี่ยนแปลงไป
2. ขอบเขตและข้อมูลสองประเภทที่เราดูแล
I am Agent เป็นเครื่องมือสำหรับธุรกิจ (B2B) ภายในบริการมีข้อมูลสองประเภท และบทบาทตามกฎหมายมีความแตกต่างกัน:
- ข้อมูลบัญชี — ข้อมูลเกี่ยวกับคุณในฐานะผู้ใช้บริการ ในส่วนนี้เรา (ผู้ควบคุมข้อมูลส่วนบุคคลที่ระบุไว้ข้างต้น) เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล กฎเกณฑ์ในนโยบายนี้บังคับใช้โดยตรง
- ข้อมูลลูกค้า — ข้อมูลเกี่ยวกับเจ้าของอสังหาริมทรัพย์ ผู้เช่า และทรัพย์สินที่คุณอัปโหลดเข้าสู่พื้นที่ทำงานของคุณเพื่อจัดการธุรกิจเช่า ในส่วนนี้คุณ (หรือบริษัทที่คุณทำงานด้วย) เป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราทำหน้าที่เป็นเพียง ผู้ประมวลผลข้อมูล ตามคำสั่งของคุณ ภายใต้สัญญาการประมวลผลข้อมูล (DPA) ที่แยกต่างหาก ซึ่งสามารถขอรับได้
นโยบายนี้อธิบายข้อมูลทั้งสองประเภท แต่การอภิปรายเกี่ยวกับฐานทางกฎหมายส่วนใหญ่ด้านล่างนี้ใช้กับข้อมูลบัญชี
3. ข้อมูลที่เราเก็บรวบรวม
3.1 ข้อมูลที่คุณให้เราเมื่อลงทะเบียนและใช้บัญชีของคุณ
- อีเมลและรหัสผ่าน (รหัสผ่านจัดเก็บในรูปแบบ bcrypt hash เท่านั้น ไม่มีการจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา)
- ชื่อ-นามสกุลของคุณ และหากคุณตั้งค่าไว้ ชื่อและโลโก้ของบริษัทอสังหาริมทรัพย์ของคุณ
- หมายเลขโทรศัพท์ (ไม่บังคับ)
- การตั้งค่าภาษา (ภาษาอังกฤษ รัสเซีย หรือไทย) และสกุลเงินที่ต้องการ (THB, USD, EUR หรือ RUB)
- การเป็นสมาชิกในพื้นที่ทำงานของบริษัท บทบาทของคุณ (Admin / Agent) และสิทธิ์ต่าง ๆ
3.2 ข้อมูลลูกค้าที่คุณอัปโหลดในพื้นที่ทำงาน
- ข้อมูลอสังหาริมทรัพย์ — ที่อยู่ พิกัดทางภูมิศาสตร์ คำอธิบาย ราคา สิ่งอำนวยความสะดวก และรูปถ่ายสูงสุด 30 รูปต่อทรัพย์สิน
- เจ้าของอสังหาริมทรัพย์ (ผู้ติดต่อทางธุรกิจของคุณ) — ชื่อ โทรศัพท์ อีเมล สำเนาเอกสารแสดงตน (เช่น หนังสือเดินทางหรือบัตรประชาชน) และเอกสารอื่น ๆ ที่คุณเลือกแนบ
- ผู้เช่า / ลูกค้า — ชื่อ หมายเลขหนังสือเดินทาง โทรศัพท์ อีเมล ประเทศต้นทาง สำเนาเอกสารแสดงตน
- การจอง — วันที่เช็คอิน/เช็คเอาต์ ค่าเช่า เงินมัดจำ จำนวนค่าคอมมิชชัน การแบ่งรายเดือน และรูปถ่ายที่แนบ
- กิจกรรมในปฏิทิน — บันทึกส่วนตัวที่คุณสร้าง
คุณรับผิดชอบในการมีฐานทางกฎหมายสำหรับการเก็บรวบรวมข้อมูลนี้จากเจ้าของอสังหาริมทรัพย์และผู้เช่า การแจ้งให้พวกเขาทราบ และการปฏิบัติตามสิทธิ์ของพวกเขา เราประมวลผลข้อมูลนี้ตามคำสั่งของคุณเท่านั้น
3.3 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- บันทึกการตรวจสอบสิทธิ์ ที่สร้างโดย Supabase Auth: IP address, User-Agent, ประวัติเวลาล็อกอิน, รหัสเซสชัน เราใช้ข้อมูลเหล่านี้เพื่อความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
- push token ของอุปกรณ์ — เมื่อคุณเปิดใช้การแจ้งเตือน push token ของอุปกรณ์ (ออกโดย Apple Push Notification Service บน iOS, Firebase Cloud Messaging บน Android หรือ Expo Push เป็นตัวกลาง) จะถูกจัดเก็บเพื่อส่งการแจ้งเตือนเกี่ยวกับการจองและกิจกรรมของทีม
- ข้อมูลวินิจฉัยขั้นพื้นฐาน — รายงานข้อผิดพลาดและบันทึกข้อขัดข้องที่จำเป็นต่อการดำเนินบริการ เราไม่ใช้ SDK วิเคราะห์ข้อมูลของบุคคลที่สาม (ไม่มี Google Analytics, Mixpanel หรือ Facebook SDK) ณ วันที่มีผลบังคับใช้ของนโยบายนี้
3.4 สิ่งที่เราไม่เก็บรวบรวม
- เราไม่ติดตามคุณเพื่อโฆษณา แอปพลิเคชันไม่ได้เรียกใช้กรอบงาน Apple App Tracking Transparency เนื่องจากเราไม่ได้ดำเนินการติดตามข้ามแอป
- เราไม่เก็บรวบรวมตำแหน่งทางภูมิศาสตร์ในพื้นหลัง พิกัดทรัพย์สินถูกป้อนหรือเลือกด้วยตนเอง
- เราไม่ใช้คุกกี้ของบุคคลที่สามหรือ tracking pixel เพื่อการโฆษณา
- เราไม่เก็บรวบรวมข้อมูลประเภทพิเศษภายใต้ GDPR Art. 9 (เชื้อชาติ สุขภาพ ข้อมูลชีวภาพ รสนิยมทางเพศ ศาสนา ความคิดเห็นทางการเมือง) เกี่ยวกับคุณในฐานะผู้ใช้
- เราไม่ขายข้อมูลส่วนบุคคล
4. เหตุผลในการประมวลผลข้อมูลของคุณและฐานทางกฎหมาย
ภายใต้ GDPR (และแนวคิดที่เทียบเคียงในกฎหมาย PDPA ของประเทศไทย) เราต้องมีฐานทางกฎหมายสำหรับการประมวลผลทุกครั้ง ตารางด้านล่างแสดงข้อมูลตามวัตถุประสงค์แต่ละข้อ:
| วัตถุประสงค์ | ประเภทข้อมูล | ฐานทางกฎหมาย (GDPR) | ฐานตาม PDPA |
|---|---|---|---|
| สร้างและดำเนินบัญชีของคุณ | อีเมล hash ของรหัสผ่าน ชื่อ ข้อมูลบริษัท | การปฏิบัติตามสัญญา — Art. 6(1)(b) | ความจำเป็นตามสัญญา |
| ให้บริการฟีเจอร์ CRM (จัดเก็บทรัพย์สิน การจอง ผู้ติดต่อ) | ข้อมูลลูกค้าที่คุณอัปโหลด | การปฏิบัติตามสัญญา — Art. 6(1)(b) | ความจำเป็นตามสัญญา |
| รักษาความปลอดภัยของบริการ ตรวจจับการละเมิด ป้องกันการฉ้อโกง | บันทึกการตรวจสอบสิทธิ์ (IP, User-Agent, ประวัติเวลา) | ประโยชน์อันชอบธรรม — Art. 6(1)(f); ประโยชน์คือการรักษาความปลอดภัยของบัญชี | ประโยชน์อันชอบธรรม |
| ส่งอีเมลธุรกรรม (ยืนยันการสมัคร รีเซ็ตรหัสผ่าน เชิญเข้าทีม) | อีเมล ชื่อ | การปฏิบัติตามสัญญา — Art. 6(1)(b) | ความจำเป็นตามสัญญา |
| ส่งการแจ้งเตือนในแอปและ push เกี่ยวกับการจองและกิจกรรมทีม | push token ของอุปกรณ์ รหัสบัญชี | ความยินยอม (ให้ผ่านกล่องโต้ตอบขออนุญาตของระบบปฏิบัติการ) — Art. 6(1)(a) | ความยินยอม |
| เรียกเก็บเงินแผนชำระเงิน (เมื่อเปิดใช้ Stripe / Apple In-App Purchase / Google Play Billing) | รหัสระบุตัวตนสำหรับการชำระเงินที่ออกโดยผู้ประมวลผลการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรเต็ม | การปฏิบัติตามสัญญา — Art. 6(1)(b); ภาระผูกพันทางกฎหมายสำหรับบันทึกภาษี — Art. 6(1)(c) | ความจำเป็นตามสัญญา + ภาระผูกพันทางกฎหมาย |
| ปฏิบัติตามคำขอทางกฎหมาย (คำสั่งศาล หน่วยงานภาษี) | สิ่งที่คำขอต้องการอย่างสมเหตุสมผล | ภาระผูกพันทางกฎหมาย — Art. 6(1)(c) | ภาระผูกพันทางกฎหมาย |
สำหรับข้อมูลลูกค้าที่คุณอัปโหลดเกี่ยวกับเจ้าของและผู้เช่า คุณเป็นผู้เลือกฐานทางกฎหมาย เราประมวลผลข้อมูลนั้นตามคำสั่งของคุณเท่านั้นภายใต้ Art. 28 GDPR
5. บุคคลที่เราแบ่งปันข้อมูลของคุณด้วย (ผู้ประมวลผลข้อมูลย่อย)
เราใช้ผู้ประมวลผลข้อมูลย่อย (sub-processor) จำนวนน้อย เราได้ทำสัญญากับแต่ละรายที่กำหนดให้พวกเขาให้การคุ้มครองในระดับที่ไม่ต่ำกว่าที่นโยบายนี้สัญญาไว้
| ผู้ประมวลผลข้อมูลย่อย | หน้าที่ | สถานที่ประมวลผล |
|---|---|---|
| Supabase, Inc. (สหรัฐอเมริกา) | ฐานข้อมูล (PostgreSQL) การตรวจสอบสิทธิ์ การส่งข้อความแบบเรียลไทม์ ที่จัดเก็บไฟล์ Supabase ทำงานบนโครงสร้างพื้นฐาน Amazon Web Services (AWS) | เอเชียตะวันออกเฉียงเหนือ (โตเกียว, AWS ap-northeast-1) |
| Amazon Web Services, Inc. | โครงสร้างพื้นฐานคลาวด์สำหรับ Supabase | ภูมิภาคเดียวกัน |
| Apple Inc. — Apple Push Notification Service (APNs) | ส่งการแจ้งเตือน push บน iOS | โครงสร้างพื้นฐานทั่วโลกของ Apple |
| Google LLC — Firebase Cloud Messaging (FCM) | ส่งการแจ้งเตือน push บน Android | โครงสร้างพื้นฐานทั่วโลกของ Google |
| Expo (650 Industries, Inc.) | ตัวกลางทางเลือกสำหรับส่งการแจ้งเตือน push ผ่าน APNs/FCM | สหรัฐอเมริกา |
| Resend (Resend, Inc.) | ส่งอีเมลธุรกรรมผ่าน SMTP relay ของ Supabase (ยืนยันการสมัคร รีเซ็ตรหัสผ่าน เชิญเข้าทีม) | สหรัฐอเมริกา |
| Stripe / Apple / Google (เมื่อเปิดตัวแผนชำระเงิน) | ประมวลผลการชำระเงิน | ตามนโยบายความเป็นส่วนตัวของตนเอง |
| Vercel Inc. | โฮสติ้งเว็บแอปพลิเคชัน crm.iamagent.app และเว็บไซต์การตลาด | เครือข่าย edge ทั่วโลก |
เราแบ่งปันเฉพาะข้อมูลขั้นต่ำที่แต่ละผู้ประมวลผลข้อมูลย่อยต้องการเพื่อปฏิบัติหน้าที่ของตน
รายการนี้อาจเปลี่ยนแปลงได้ เราจะอัปเดตในนโยบายนี้ และหากการเปลี่ยนแปลงเป็นเรื่องสำคัญ จะแจ้งให้คุณทราบทางอีเมลหรือแบนเนอร์ในแอปก่อนการเปลี่ยนแปลงจะมีผล
เราไม่แบ่งปันข้อมูลของคุณกับเครือข่ายโฆษณาบุคคลที่สาม นายหน้าข้อมูล หรือผู้ให้บริการ AI
เราอาจเปิดเผยข้อมูลต่อหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานของรัฐเมื่อเราถูกบังคับตามกฎหมาย (คำสั่งศาล หมายเรียก หรือกระบวนการที่เทียบเท่าภายใต้กฎหมายไทยหรือกฎหมายอื่นที่บังคับใช้) เราจะคัดค้านคำขอที่กว้างเกินไป และแจ้งให้คุณทราบเมื่อกฎหมายอนุญาต
6. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณจัดเก็บบนโครงสร้างพื้นฐาน AWS ในภูมิภาคโตเกียว ประเทศญี่ปุ่น (ap-northeast-1) หากคุณเข้าถึงบริการจากนอกภูมิภาคนั้น เช่น จากประเทศไทยหรือสหภาพยุโรป ข้อมูลของคุณจะข้ามพรมแดน
เราอาศัยกลไกการโอนดังต่อไปนี้:
- ข้อสัญญามาตรฐานของสหภาพยุโรป (Commission Implementing Decision (EU) 2021/914) สำหรับการโอนจาก EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ไปยังญี่ปุ่น
- ความยินยอมของคุณ สำหรับการโอนที่จำเป็นโดยตรงเพื่อให้บริการฟีเจอร์ที่คุณขอ (เช่น การแจ้งเตือน push ที่ผ่านโครงสร้างพื้นฐานของ Apple/Google)
- ความจำเป็นตามสัญญา ภายใต้ PDPA s.28 สำหรับผู้ใช้ในประเทศไทย เมื่อการโอนจำเป็นต่อการให้บริการที่คุณสมัคร
หากภูมิภาคโปรเจกต์ Supabase ของเราเปลี่ยนแปลง เราจะอัปเดตนโยบายนี้และแจ้งให้คุณทราบตามที่จำเป็น
7. ระยะเวลาเก็บรักษาข้อมูลของคุณ
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชี (อีเมล โปรไฟล์ ข้อมูลบริษัท) | เก็บตลอดช่วงเวลาที่บัญชีของคุณใช้งานอยู่ |
| ข้อมูลลูกค้าที่คุณอัปโหลด | เก็บตลอดช่วงเวลาที่บัญชีของคุณใช้งานอยู่ |
| บันทึกการตรวจสอบสิทธิ์ (IP, User-Agent, metadata เซสชัน) | สูงสุด 90 วันเพื่อความปลอดภัยและตรวจจับการละเมิด จากนั้นจะลบหรือทำให้เป็นข้อมูลนิรนาม |
| บันทึกการส่งอีเมลที่ Resend | ตามนโยบายของ Resend (โดยทั่วไปสูงสุด 30 วันสำหรับเนื้อหา นานกว่าสำหรับ metadata) |
| บันทึกการส่ง push ที่ APNs / FCM / Expo | อายุสั้น ตามนโยบายของผู้ให้บริการที่เกี่ยวข้อง |
| ข้อมูลสำรอง | ข้อมูลสำรองที่เข้ารหัสเก็บไว้สูงสุด 7 วันเพื่อกู้คืนระบบ หลังจากนั้นจะถูกเขียนทับ |
| บันทึกการชำระเงิน (เมื่อเปิดตัวแผนชำระเงิน) | สูงสุด 7 ปี ตามช่วงเวลาที่กฎหมายภาษีกำหนดโดยทั่วไปในเขตอำนาจศาลของผู้ควบคุมข้อมูลส่วนบุคคล จากนั้นจะลบ |
เมื่อคุณลบบัญชีของคุณ: เราจะเริ่มลบข้อมูลบัญชีและข้อมูลลูกค้าทั้งหมดที่เชื่อมโยงกับพื้นที่ทำงานของคุณแบบต่อเนื่องทันทีเมื่อได้รับคำขอของคุณ ข้อมูลสำรองที่มีข้อมูลดังกล่าวจะหมดอายุภายในช่วงเวลาเก็บรักษาข้อมูลสำรองข้างต้น หลังจากนั้น เราจะเก็บเฉพาะสิ่งที่เราถูกกำหนดให้เก็บตามกฎหมาย (เช่น บันทึกใบแจ้งหนี้) หากการลบใช้เวลานานกว่านั้นด้วยเหตุผลทางเทคนิค เราจะแจ้งให้คุณทราบเมื่อมีการร้องขอ
หากคุณเป็นเจ้าของบริษัท (Admin) และมีตัวแทนที่ได้รับเชิญ: การลบบัญชีของคุณจะลบบัญชีของตัวแทนทุกคนในพื้นที่ทำงานของคุณด้วย — โปรไฟล์และข้อมูลรับรองการเข้าสู่ระบบของพวกเขาจะถูกลบออกทั้งหมดพร้อมกับพื้นที่ทำงาน ข้อมูลที่ตัวแทนสร้างขึ้นถือเป็นของบริษัทแล้ว ณ จุดนั้น และจะถูกลบไปพร้อมกัน
8. สิทธิ์ของคุณ
ไม่ว่าคุณจะอาศัยอยู่ที่ใด เราจะให้เกียรติสิทธิ์ต่อไปนี้เมื่อมีการร้องขอ:
- สิทธิ์ในการเข้าถึง — ขอรับสำเนาข้อมูลส่วนบุคคลที่เราถือไว้เกี่ยวกับคุณ
- สิทธิ์ในการแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถดำเนินการส่วนใหญ่นี้ได้เองในการตั้งค่าบัญชีในแอป
- สิทธิ์ในการลบ ("สิทธิ์ที่จะถูกลืม") — ลบบัญชีและข้อมูลของคุณ คุณสามารถเริ่มต้นการดำเนินการนี้จากการตั้งค่าบัญชีในแอป หรือขอผ่านอีเมล
- สิทธิ์ในการจำกัดการประมวลผล — ระงับการใช้ข้อมูลของคุณชั่วคราว
- สิทธิ์ในการโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง (เราส่งออกเป็น JSON / CSV)
- สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลที่อิงจากประโยชน์อันชอบธรรมของเรา
- สิทธิ์ในการถอนความยินยอม — ในกรณีที่ความยินยอมเป็นฐานทางกฎหมาย (เช่น การแจ้งเตือน push) สามารถปิดได้ในการตั้งค่าระบบปฏิบัติการหรือแอปได้ตลอดเวลา การถอนความยินยอมไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน
- สิทธิ์ในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล:
- ใน EU/EEA: หน่วยงานคุ้มครองข้อมูลแห่งชาติของคุณ รายชื่อที่ https://edpb.europa.eu/about-edpb/about-edpb/members_en
- ใน สหราชอาณาจักร: สำนักงานข้อมูลอิสระ (ICO) — https://ico.org.uk
- ใน ประเทศไทย: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
- ในประเทศอื่น: หน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ
เพื่อใช้สิทธิ์เหล่านี้ กรุณาเขียนถึง support@iamagent.app เราตอบภายใน 30 วัน (สามารถขยายเวลาได้อีก 60 วันสำหรับคำขอที่ซับซ้อน ตามที่ GDPR Art. 12(3) และ PDPA s.30 อนุญาต) เพื่อป้องกันการฉ้อโกง เราอาจขอให้คุณยืนยันตัวตนโดยใช้อีเมลที่เชื่อมโยงกับบัญชีของคุณ
9. วิธีลบบัญชีของคุณ
คุณสามารถลบบัญชีได้ตลอดเวลา:
- ในแอป: เปิดแท็บ บัญชี เลื่อนลงด้านล่างแล้วแตะ ลบบัญชี ยืนยันโดยพิมพ์คำว่า DELETE นี่คือวิธีหลัก
- บนเว็บ: เปิด บัญชี แล้วใช้ ลบบัญชี ในส่วน ความปลอดภัย
- ทางอีเมล: เขียนถึง support@iamagent.app จากที่อยู่ที่เชื่อมโยงกับบัญชีของคุณ
- โดยไม่ติดตั้งแอป (ข้อกำหนดของ Google Play): ใช้หน้าคำขอลบข้อมูลที่ https://iamagent.app/account-deletion
พฤติกรรมการลบอธิบายไว้ในส่วนที่ 7 ข้างต้น (การลบแบบต่อเนื่องทันที)
10. ข้อมูลของเด็ก
บริการนี้ไม่ได้ตั้งใจ ทำการตลาด หรือออกแบบสำหรับเด็ก อายุขั้นต่ำในการใช้บริการคือ 16 ปี (หรืออายุที่สูงกว่าตามกฎหมายในท้องถิ่นของคุณ) เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 16 ปีโดยรู้เท่าทัน หากคุณเป็นผู้ปกครองและเชื่อว่าเด็กได้สร้างบัญชี กรุณาเขียนถึง support@iamagent.app และเราจะลบบัญชีนั้น
11. ความจำเป็นในการให้ข้อมูล
ในการสร้างบัญชี คุณต้องระบุอีเมลและรหัสผ่าน หากไม่มีสิ่งเหล่านี้ เราไม่สามารถตรวจสอบสิทธิ์คุณได้ ส่วนอื่น ๆ (หมายเลขโทรศัพท์ โลโก้บริษัท ทรัพย์สิน ผู้ติดต่อ การจอง) เป็นตัวเลือกในแง่ที่คุณสามารถใช้บริการได้โดยไม่ต้องมี แต่คุณค่าส่วนใหญ่ของ CRM มาจากการใส่ข้อมูลธุรกิจของคุณเข้าไป
เราไม่ดำเนินการตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกันภายใต้ GDPR Art. 22 เราไม่สร้างโปรไฟล์คุณเพื่อโฆษณาหรือประเมินคะแนน
12. ความปลอดภัย
เราปกป้องข้อมูลของคุณด้วยมาตรการมาตรฐานอุตสาหกรรม:
- การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์และเซิร์ฟเวอร์ของคุณใช้ TLS 1.2 หรือสูงกว่า
- รหัสผ่านจัดเก็บในรูปแบบ bcrypt hash เท่านั้น เราไม่เคยเห็นรหัสผ่านของคุณในรูปแบบข้อความธรรมดา
- ฐานข้อมูลได้รับการปกป้องด้วย การรักษาความปลอดภัยระดับแถว (RLS): แต่ละแถวมีข้อมูลบริษัทที่เป็นเจ้าของ และฐานข้อมูลจะปฏิเสธการสืบค้นที่ก้าวออกนอกบริษัทของคุณ
- ไฟล์ (รูปถ่าย สำเนาเอกสาร) อยู่ใน Supabase Storage ภายใต้นโยบาย RLS ที่สอดคล้องกับกฎของฐานข้อมูล
- เซสชันแบบเรียลไทม์จะถูกเพิกถอนเมื่อผู้ดูแลระบบลบสมาชิกในทีม
- เราเก็บบันทึกการตรวจสอบการดำเนินการด้านการดูแลระบบ
ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์และเราไม่สามารถรับประกันความปลอดภัยอย่างแน่นอนได้ หากเราทราบถึงการละเมิดที่ส่งผลต่อข้อมูลส่วนบุคคลของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมงนับจากที่เราทราบ (GDPR Art. 33) และแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้าเมื่อการละเมิดมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของคุณ (Art. 34; PDPA s.37(4))
13. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
บนเว็บแอปพลิเคชัน เราใช้คุกกี้เซสชันเดียวที่จำเป็นเพื่อให้คุณยังคงล็อกอินอยู่ คุกกี้นี้จำเป็นอย่างเคร่งครัดและไม่ต้องการความยินยอมภายใต้ ePrivacy Directive เราไม่ใช้คุกกี้โฆษณาหรือวิเคราะห์ข้อมูล หากเราเพิ่มการวิเคราะห์ในอนาคต เราจะอัปเดตนโยบายนี้และขอความยินยอมของคุณตามที่จำเป็น
แอปมือถือไม่ใช้คุกกี้ แต่ใช้กลไกการจัดเก็บข้อมูลท้องถิ่นที่เทียบเท่า (Expo SecureStore / AsyncStorage) สำหรับ token เซสชันและข้อมูลออฟไลน์
14. แคลิฟอร์เนีย รัฐอื่น ๆ ของสหรัฐอเมริกา และบราซิล
เราไม่ได้มุ่งเป้าหมายแคลิฟอร์เนีย รัฐอื่น ๆ ของสหรัฐอเมริกา หรือบราซิลเป็นตลาดหลัก แต่หากคุณเป็นผู้พำนักอาศัยในสถานที่เหล่านี้ สิทธิ์ในส่วนที่ 8 ข้างต้นให้การคุ้มครองที่เทียบเท่าโดยพื้นฐานกับ CCPA/CPRA และ LGPD อยู่แล้ว เราไม่ขาย หรือ "แบ่งปัน" ข้อมูลส่วนบุคคลตามความหมายที่กำหนดใน CCPA/CPRA คุณสามารถใช้สิทธิ์ของคุณโดยใช้อีเมลเดียวกันที่ support@iamagent.app
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายนี้เมื่อกฎหมายเปลี่ยนแปลง เมื่อเราเพิ่มฟีเจอร์ หรือเมื่อเราเปลี่ยนผู้ประมวลผลข้อมูลย่อย วันที่ "อัปเดตล่าสุด" ที่ด้านบนบอกคุณว่าเกิดขึ้นเมื่อใด สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบทางอีเมลและแบนเนอร์ในแอปอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล การใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือเป็นการยอมรับ
สามารถขอรับเวอร์ชันก่อนหน้าได้ที่ support@iamagent.app
16. ติดต่อ
สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวทุกข้อ รวมถึงคำขอเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของคุณ กรุณาเขียนถึง:
Korshunov Igor Vladimirovich — ผู้ควบคุมข้อมูลส่วนบุคคลของ I am Agent อีเมล: support@iamagent.app
เรามุ่งตอบกลับภายใน 7 วันทำการและแก้ไขคำขออย่างเต็มที่ภายใน 30 วัน
สิ้นสุดนโยบายความเป็นส่วนตัว