ข้อมูลของคุณ จัดการด้วยความซื่อสัตย์และความโปร่งใส
ในฐานะบริการที่จัดการเอกสารทางธุรกิจที่เป็นความลับ DATAPIQ ได้นำหลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรป และพระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) มาเป็นแนวทางในการออกแบบการจัดการข้อมูลส่วนบุคคลและข้อมูลองค์กร
DATA COLLECTION
ข้อมูลที่เราเก็บรวบรวม
เราอธิบายประเภทข้อมูลที่ DATAPIQ จัดการและเหตุผลที่เราจัดการข้อมูลเหล่านั้น
ข้อมูลบัญชี
- ที่อยู่อีเมล
- รหัสผ่าน (แฮช bcrypt)
- ชื่อบริษัท / ชื่อผู้แทน
- การตั้งค่าบทบาทและสิทธิ์
จำเป็นสำหรับการให้บริการและการพิสูจน์ตัวตน
ข้อมูลที่อัปโหลด
- ไฟล์ PDF และรูปภาพ
- ผลลัพธ์ที่ AI สกัด (ข้อมูลรายการบัญชี)
- ประวัติการแก้ไขและตรวจสอบ
- เมตาดาต้าของไฟล์
จำเป็นสำหรับการให้บริการวิเคราะห์ AI และการจัดการข้อมูล
ข้อมูลการเรียกเก็บเงิน
- แผนและสถานะการสมัครสมาชิก
- ประวัติการเรียกเก็บเงิน
- การใช้งานหน้า
รายละเอียดบัตรเครดิตไม่เคยถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา การชำระเงินดำเนินการโดย Stripe
บันทึกการใช้งาน
- ที่อยู่ IP / รหัสอุปกรณ์
- ประวัติการเข้าสู่ระบบและกิจกรรม
- บันทึกข้อผิดพลาด
- การใช้งาน API AI
- ข้อมูลการเข้าถึงหน้า (Google Analytics)
ใช้สำหรับการติดตามความปลอดภัย การปรับปรุงบริการ และการวิเคราะห์การเข้าถึง
PURPOSE OF USE
วัตถุประสงค์การใช้งาน
ข้อมูลที่คุณให้จะถูกใช้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น เราจะไม่ใช้นอกเหนือจากวัตถุประสงค์เหล่านี้หรือขายให้กับบุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณ
THIRD-PARTY SERVICES
บริการของบุคคลที่สามที่เราใช้
DATAPIQ ใช้บริการภายนอกต่อไปนี้ มีเพียงข้อมูลขั้นต่ำที่จำเป็นเท่านั้นที่ส่งไปยังแต่ละบริการ
Stripe
ใช้สำหรับการประมวลผลการชำระเงินและการจัดการการสมัครสมาชิก หมายเลขบัตรและรายละเอียดการชำระเงินไม่เคยผ่านเซิร์ฟเวอร์ของเรา — Stripe ดำเนินการโดยตรง
ได้รับการรับรอง PCI DSS ระดับ 1 สอดคล้องกับสหรัฐฯ & สหภาพยุโรปเครื่องมือวิเคราะห์ AI
ใช้สำหรับการวิเคราะห์ AI ของ PDF และรูปภาพที่อัปโหลด เนื้อหาเอกสาร (ข้อมูลข้อความและรูปภาพ) จะถูกส่งไปยังเซิร์ฟเวอร์ของเครื่องมือวิเคราะห์
ข้อตกลงการประมวลผลข้อมูล (DPA) บังคับใช้ ไม่ใช้เพื่อวัตถุประสงค์การฝึกอบรมGoogle OAuth
ใช้สำหรับการเข้าสู่ระบบโซเชียลด้วยบัญชี Google ดึงข้อมูลเฉพาะที่อยู่อีเมลและรหัสบัญชี Google เท่านั้น
การพิสูจน์ตัวตนเท่านั้น ไม่เก็บข้อมูลโปรไฟล์Amazon SES (AWS)
ใช้สำหรับการส่งการยืนยันอีเมล การรีเซ็ตรหัสผ่าน และรหัสการพิสูจน์ตัวตนสองชั้น ประมวลผลเฉพาะที่อยู่อีเมลและเนื้อหาข้อความเท่านั้น ข้อมูลถูกประมวลผลบนเซิร์ฟเวอร์ AWS ในสหรัฐอเมริกา
อีเมลพิสูจน์ตัวตนเท่านั้น ได้รับการรับรอง SOC 2 / ISO 27001Cloudflare
ใช้เป็น CDN การป้องกัน DDoS และ WAF (Web Application Firewall) คำขอ HTTP ทั้งหมดผ่านเซิร์ฟเวอร์ edge ของ Cloudflare ดังนั้นข้อมูลเช่นที่อยู่ IP และส่วนหัว HTTP จะถูกประมวลผล
ลงนาม GDPR DPA แล้ว เซิร์ฟเวอร์ edge สหรัฐฯ & สหภาพยุโรปการโฮสต์ VPS
ใช้เพื่อรันแอปพลิเคชันและฐานข้อมูล ข้อมูลทั้งหมดถูกจัดเก็บบนเซิร์ฟเวอร์นี้
ศูนย์ข้อมูลในประเทศ / ต่างประเทศFIDO2 / Passkey
ใช้สำหรับการเข้าสู่ระบบโดยไม่ใช้รหัสผ่านผ่านการพิสูจน์ตัวตนด้วยไบโอเมตริก (passkey) ข้อมูลไบโอเมตริกถูกจัดเก็บบนอุปกรณ์ของคุณเท่านั้นและไม่เคยส่งไปยังเซิร์ฟเวอร์ของเรา
ไม่เก็บข้อมูลไบโอเมตริก สอดคล้องกับ FIDO2Google Analytics
ใช้สำหรับการวิเคราะห์การเข้าถึงเว็บไซต์ เก็บรวบรวมข้อมูลการใช้งานที่ไม่ระบุตัวตน รวมถึงการดูหน้า ระยะเวลาเซสชัน และแหล่งที่มาของการอ้างอิง ทำงานในโหมด Cookieless (client_storage: 'none') ไม่มีคุกกี้การติดตามเช่น _ga ถูกตั้งค่า ข้อมูลถูกส่งไปยังเซิร์ฟเวอร์ในสหรัฐฯ ของ Google และประมวลผลตามนโยบายความเป็นส่วนตัวของ Google
ไม่มีคุกกี้ (โหมด Cookieless) ที่อยู่ IP ไม่ระบุตัวตน ปิดใช้งานคุณสมบัติโฆษณาGoogle Search Console
ใช้เพื่อวิเคราะห์ประสิทธิภาพของบริการนี้ในเครื่องมือค้นหา (คำค้นหา จำนวนการแสดงผล อัตราการคลิก ฯลฯ) เราเข้าถึงข้อมูลรวมที่ Google จัดหาและไม่เก็บข้อมูลที่ระบุตัวผู้เยี่ยมชมแต่ละราย
ไม่เก็บข้อมูลส่วนบุคคล การวิเคราะห์ SEO เท่านั้นYOUR RIGHTS
สิทธิ์ของคุณ
เรารับประกันสิทธิ์ต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น GDPR (สหภาพยุโรป) และ CCPA (แคลิฟอร์เนีย)
สิทธิ์การเข้าถึง / การเปิดเผย
คุณสามารถขอการเปิดเผยประเภทข้อมูลส่วนบุคคลที่เราถือครองและวัตถุประสงค์การใช้งาน
สิทธิ์การแก้ไข
คุณสามารถขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์การลบ (สิทธิ์ที่จะถูกลืม)
คุณสามารถขอลบข้อมูลของคุณเมื่อลบบัญชี ยกเว้นข้อมูลที่เราจำเป็นต้องเก็บตามกฎหมาย
การส่งต่อข้อมูล
คุณมีสิทธิ์รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (เช่น CSV)
สิทธิ์การจำกัดการประมวลผล / การคัดค้าน
เมื่อมีเหตุผลอันชอบธรรม คุณสามารถขอจำกัดหรือระงับการประมวลผลข้อมูล
สิทธิ์ปฏิเสธการขายข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในทุกกรณี
เพื่อใช้สิทธิ์ของคุณ กรุณายื่นคำขอผ่านแบบฟอร์มติดต่อของเรา เราจะตอบกลับภายใน 30 วันโดยทั่วไป
DATA RETENTION
ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลจะถูกลบทันทีเมื่อวัตถุประสงค์สำเร็จ ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษา
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เวลาการลบ |
|---|---|---|
| ข้อมูลบัญชี (ที่อยู่อีเมล ฯลฯ) | ทันทีเมื่อยกเลิกหรือหมดอายุ | การทำให้ไม่ระบุตัวตนจะดำเนินการพร้อมกับการสิ้นสุดการสมัครสมาชิก (เมื่อถึงวันสิ้นสุดระยะการยกเลิกหรือหลังจากความพยายามชำระเงินทั้งหมดล้มเหลว) ที่อยู่อีเมลเดิมจะถูกแทนที่ในรูปแบบที่ไม่สามารถกู้คืนได้ |
| ไฟล์ที่อัปโหลดและข้อมูลที่สกัด | จนกว่าผู้ใช้จะลบ | เมื่อผู้ใช้ดำเนินการลบ ข้อมูลจะถูกเก็บไว้หลังการสิ้นสุดการสมัครสมาชิก (การเข้าถึงข้อมูลเมื่อลงทะเบียนใหม่ไม่ได้รับการสนับสนุน) |
| ประวัติการเรียกเก็บเงินและการชำระเงิน | 7 ปี | เก็บรักษาตามข้อผูกพันทางกฎหมาย (เช่น เทียบเท่ากฎหมายการเก็บรักษาหนังสืออิเล็กทรอนิกส์) |
| บันทึกการดำเนินงานและการพิสูจน์ตัวตน | 90 วัน | ลบอัตโนมัติหลังจาก 90 วันเพื่อวัตถุประสงค์การติดตามความปลอดภัย |
| เนื้อหาการสอบถาม | 3 ปี | ลบ 3 ปีหลังการแก้ไข |
INTERNATIONAL TRANSFERS
การโอนข้อมูลระหว่างประเทศ
สำหรับคุณสมบัติบางอย่าง (การวิเคราะห์ AI การประมวลผลการชำระเงิน) ข้อมูลจะถูกโอนไปยังเซิร์ฟเวอร์นอกญี่ปุ่น แต่ละบริการใช้ข้อกำหนดสัญญามาตรฐาน (SCC) ของสหภาพยุโรปหรือมาตรการป้องกันที่เทียบเท่า
COOKIES
การใช้คุกกี้
เราอธิบายประเภทคุกกี้ที่ DATAPIQ ใช้ เราไม่ใช้คุกกี้เพื่อวัตถุประสงค์การโฆษณาหรือการตลาด
CONTACT & REQUESTS
การสอบถามเรื่องความเป็นส่วนตัว
สำหรับคำขอเกี่ยวกับการเปิดเผย การแก้ไข การลบ หรือการระงับการใช้ข้อมูลส่วนบุคคล หรือสำหรับคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเราผ่านแบบฟอร์มติดต่อ หลังจากยืนยันตัวตนของคุณแล้ว เราจะตอบกลับภายใน 30 วันโดยทั่วไป
หากเราทำการเปลี่ยนแปลงนโยบายนี้ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านบริการหรืออีเมล สำหรับการเปลี่ยนแปลงที่สำคัญ เราอาจขอความยินยอมใหม่จากคุณ
แบบฟอร์มติดต่อ
รายชื่อ DPA แห่งชาติ (คณะกรรมการคุ้มครองข้อมูลยุโรป)