นโยบายความเป็นส่วนตัว

1. บทบาทของเรา

สำหรับข้อมูลบัญชีและข้อมูลการเรียกเก็บเงิน เราเป็นผู้ควบคุมข้อมูล สำหรับเนื้อหาที่องค์กรลูกค้า (“พื้นที่ทำงาน”) นำเข้าสู่บริการ — ข้อความ ไฟล์ งาน ประกาศ และหน้าวิกิ — พื้นที่ทำงานเป็นผู้ควบคุมข้อมูล และเราประมวลผลเนื้อหาดังกล่าวตามคำสั่งของพื้นที่ทำงาน

2. ข้อมูลที่เราเก็บรวบรวม

• บัญชี: ที่อยู่อีเมล ชื่อที่แสดง รหัสผ่าน (จัดเก็บเฉพาะในรูปแบบค่าแฮช Argon2id เท่านั้น) ภาษา และเขตเวลา
• พื้นที่ทำงาน: ชื่อบริษัท แผนก ตำแหน่งงาน และบทบาทที่ผู้ดูแลระบบกรอก
• เนื้อหา: ข้อความ ไฟล์ งาน ความคิดเห็น ประกาศ และหน้าวิกิที่คุณสร้าง
• บันทึกการใช้งานและความปลอดภัย: เวลาเข้าสู่ระบบ ที่อยู่ IP (จัดเก็บเป็นค่าแฮชเมื่อทำได้) ประเภทเบราว์เซอร์ หน้าที่เข้าชม และบันทึกข้อผิดพลาด
• การวิเคราะห์เว็บไซต์: เส้นทางของหน้า แหล่งที่มาของการเข้าชม ภาษา และประเทศโดยประมาณ เราไม่ใช้คุกกี้เพื่อการโฆษณา

3. วัตถุประสงค์

• ให้บริการ ยืนยันตัวตนผู้ใช้ และบังคับใช้สิทธิ์การเข้าถึง
• ส่งคำเชิญ การรีเซ็ตรหัสผ่าน และการแจ้งเตือนที่คุณเปิดใช้
• ความปลอดภัย การป้องกันการฉ้อโกง การบันทึกการตรวจสอบ และการตอบสนองต่อเหตุการณ์
• ปรับปรุงบริการโดยใช้สถิติแบบรวม
• ตอบข้อสอบถามและปฏิบัติตามหน้าที่ตามกฎหมาย

4. การเก็บรักษาและการลบ

• ข้อมูลบัญชี: จนกว่าคุณจะลบบัญชี จากนั้นจะถูกลบภายใน 30 วัน
• เนื้อหาของพื้นที่ทำงาน: จนกว่าพื้นที่ทำงานจะสิ้นสุดลงหรือเนื้อหาถูกลบตามนโยบายการเก็บรักษาของพื้นที่ทำงาน จากนั้นจะถูกลบภายใน 30 วัน
• ข้อมูลสำรอง: ถูกเขียนทับตามรอบหมุนเวียนไม่เกิน 35 วัน
• บันทึกการเข้าถึง: 3 เดือน หรือนานกว่านั้นหากกฎหมายกำหนด

ข้อมูลที่ถูกลบจะถูกทำลายในลักษณะที่ไม่สามารถกู้คืนได้ ส่วนเอกสารกระดาษ (หากมี) จะถูกทำลายด้วยเครื่องทำลายเอกสาร

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลแก่บุคคลที่สามเฉพาะเมื่อได้รับความยินยอมจากคุณ ตามคำสั่งของพื้นที่ทำงาน หรือเมื่อกฎหมายกำหนดเท่านั้น

6. ผู้ประมวลผลข้อมูลและการโอนข้อมูลไปต่างประเทศ

เราใช้ผู้ประมวลผลข้อมูลดังต่อไปนี้ ข้อมูลจะถูกโอนผ่านเครือข่ายที่เข้ารหัสเมื่อคุณใช้บริการ

• Cloudflare, Inc. (สหรัฐอเมริกา, เครือข่ายทั่วโลก): การส่งมอบเว็บไซต์ ความปลอดภัย และพร็อกซี
• Railway Corporation (สหรัฐอเมริกา): เซิร์ฟเวอร์แอปพลิเคชันและการโฮสต์ฐานข้อมูล
• ผู้ให้บริการ AI เช่น Anthropic PBC หรือ OpenAI, L.L.C. (สหรัฐอเมริกา): เฉพาะเมื่อพื้นที่ทำงานเปิดใช้ฟีเจอร์ AI โดยจะส่งเพียงคำถามและข้อความที่ตัดตอนมาซึ่งผู้ใช้มีสิทธิ์เข้าถึงเท่านั้น และภายใต้ข้อตกลงของเรา ข้อมูลดังกล่าวจะไม่ถูกนำไปใช้ฝึกโมเดล
• ผู้ให้บริการส่งอีเมล (สหรัฐอเมริกา): อีเมลคำเชิญ การรีเซ็ตรหัสผ่าน และการแจ้งเตือน

รายการที่โอน: ข้อมูลตามข้อ 2 ที่จำเป็นสำหรับแต่ละฟังก์ชัน ระยะเวลาเก็บรักษา: ตามที่ระบุในข้อ 4 คุณสามารถปฏิเสธการโอนข้อมูลไปต่างประเทศได้โดยไม่ใช้ฟีเจอร์ที่เกี่ยวข้องหรือลบบัญชีของคุณ แต่บางฟีเจอร์อาจไม่สามารถใช้งานได้

7. สิทธิของคุณ

คุณสามารถขอเข้าถึง แก้ไข ลบ ระงับการประมวลผล หรือขอรับสำเนาข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา ผ่านการตั้งค่าในแอปหรือทางอีเมล หากข้อมูลของคุณเป็นของพื้นที่ทำงานใด เราอาจส่งต่อคำขอของคุณไปยังผู้ดูแลระบบของพื้นที่ทำงานนั้น เราจะตอบกลับโดยไม่ล่าช้าเกินสมควรและภายในระยะเวลาที่กฎหมายกำหนด

8. มาตรการรักษาความปลอดภัย

• การเข้ารหัสระหว่างการส่งข้อมูล (HTTPS/TLS) และการแฮชรหัสผ่าน
• การแยกข้อมูลระหว่างองค์กรอย่างเข้มงวด การควบคุมการเข้าถึงตามบทบาท และการตรวจสอบสิทธิ์ในทุกคำขอ
• ลิงก์ดาวน์โหลดอายุสั้น การตรวจสอบลายเซ็นไฟล์ที่อัปโหลด และการจำกัดอัตราการเรียก
• บันทึกการตรวจสอบสำหรับการดำเนินการของผู้ดูแลระบบ และการจำกัดการเข้าถึงของพนักงานให้น้อยที่สุด

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นอย่างยิ่งสำหรับเซสชันการเข้าสู่ระบบและการป้องกัน CSRF การวิเคราะห์เว็บไซต์ไม่ใช้คุกกี้ โดยนับผู้เข้าชมด้วยค่าแฮชนิรนามที่เปลี่ยนใหม่ทุกวัน คุณสามารถบล็อกคุกกี้ในเบราว์เซอร์ได้ แต่จะไม่สามารถเข้าสู่ระบบได้

10. เด็ก

บริการนี้มีไว้สำหรับการใช้งานทางธุรกิจ และไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: ทีมความเป็นส่วนตัวของ WorkHub

อีเมล: projectteamforyou@gmail.com

คุณยังสามารถติดต่อศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr, 118) หรือคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (www.kopico.go.kr, 1833-6972)

12. การเปลี่ยนแปลง

เราจะประกาศการเปลี่ยนแปลงนโยบายนี้ล่วงหน้าอย่างน้อย 7 วัน (30 วันสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ) บนหน้านี้หรือภายในบริการ