ขอบเขตของประกาศ
ประกาศนี้อธิบายวิธีที่ Sennoi เก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล เมื่อคุณเยี่ยมชมเว็บไซต์ สร้าง workspace ส่งเอกสาร รับคำเชิญ เปิดดู ลงนาม หรือติดต่อทีมงานของเรา
ประกาศครอบคลุมเจ้าของ workspace ผู้ดูแล ผู้ส่ง ผู้ลงนาม และผู้เยี่ยมชม หากองค์กรที่ส่งเอกสารให้คุณมีประกาศความเป็นส่วนตัวของตนเอง โปรดอ่านประกาศนั้นควบคู่กันด้วย
บทบาทในการดูแลข้อมูล
สำหรับข้อมูลบัญชี ความปลอดภัย การติดต่อ และการดำเนินงานของเว็บไซต์ ผู้ให้บริการ Sennoi เป็นผู้กำหนดวัตถุประสงค์และวิธีใช้ข้อมูล
สำหรับเนื้อหาเอกสารและข้อมูลผู้ลงนามที่เจ้าของ workspace นำเข้าสู่ระบบ โดยทั่วไปเจ้าของ workspace หรือองค์กรผู้ส่งเป็นผู้กำหนดวัตถุประสงค์ ส่วน Sennoi ประมวลผลข้อมูลเพื่อให้บริการตามคำสั่งและขอบเขตของ workflow
ข้อมูลที่เราเกี่ยวข้อง
| ประเภท | ตัวอย่างข้อมูล | แหล่งที่มา |
|---|---|---|
| บัญชีและโปรไฟล์ | LINE user ID, ชื่อที่แสดง, รูปโปรไฟล์ และข้อมูลองค์กรที่ผู้ใช้กรอก | ได้รับจาก LINE หรือจากผู้ใช้โดยตรง |
| ข้อมูลติดต่อ | ชื่อ อีเมล หมายเลขโทรศัพท์ บริษัท และตำแหน่ง | ได้รับจากผู้ส่ง ผู้ลงนาม หรือผู้ดูแล workspace |
| เอกสารและการลงนาม | ไฟล์ PDF เนื้อหาเอกสาร ช่องกรอก ค่าในช่อง ลายมือชื่อ สถานะ และไฟล์ที่ลงนามแล้ว | ได้รับจากผู้ส่งและผู้ลงนามระหว่างใช้ workflow |
| หลักฐานและข้อมูลทางเทคนิค | ความยินยอม เวลา IP address, user-agent, accept-language, document hash และ audit events | ระบบสร้างหรือบันทึกระหว่างเปิดดูและลงนาม |
| ข้อมูลการส่งมอบ | ช่องทางส่ง สถานะการส่ง อีเมล LINE user ID และข้อมูลข้อผิดพลาดที่จำเป็น | เกิดจากการส่งผ่าน LINE หรืออีเมล |
ปัจจุบัน Sennoi ยังไม่เชื่อมต่อ DOPA หรือ ThaiD และระบบไม่ได้ขอเก็บข้อมูลชีวมิติ อย่างไรก็ตาม เนื้อหา PDF ที่ผู้ใช้อัปโหลดอาจมีข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวที่ผู้ให้บริการไม่ได้เป็นผู้กำหนด ผู้ส่งจึงควรอัปโหลดเฉพาะข้อมูลที่มีสิทธิและจำเป็นต่อวัตถุประสงค์ของเอกสาร
วัตถุประสงค์และฐานการใช้ข้อมูล
| วัตถุประสงค์ | การใช้งาน | ฐานที่ใช้พิจารณา |
|---|---|---|
| ให้บริการและดำเนิน workflow เอกสาร | สร้าง ส่ง เปิดดู ลงนาม ดาวน์โหลด และตรวจสอบสถานะเอกสาร | จำเป็นต่อการให้บริการหรือการดำเนินการตามคำขอของผู้ใช้ |
| รักษาความปลอดภัยและป้องกันการใช้ผิดวัตถุประสงค์ | ตรวจสอบ session, signing token, สิทธิ์เข้าถึง เหตุผิดปกติ และข้อพิพาท | ประโยชน์โดยชอบด้วยกฎหมายและหน้าที่ตามกฎหมายที่เกี่ยวข้อง |
| จัดทำหลักฐานประกอบการตรวจสอบ | บันทึกเจตนา เวลา document hash และ audit events | การให้บริการ ประโยชน์โดยชอบด้วยกฎหมาย และการก่อตั้งหรือใช้สิทธิเรียกร้อง |
| ติดต่อและสนับสนุนผู้ใช้ | ตอบคำถาม แจ้งสถานะ และแก้ปัญหาการส่งเอกสาร | การให้บริการหรือประโยชน์โดยชอบด้วยกฎหมาย |
เราจะขอความยินยอมเฉพาะกรณีที่กฎหมายกำหนดหรือเมื่อไม่มีฐานอื่นที่เหมาะสม และจะไม่ตีความการยอมรับ Terms ว่าเป็นความยินยอมสำหรับวัตถุประสงค์ทุกประเภท
Cookies และข้อมูลในอุปกรณ์
ระบบใช้ cookies ที่จำเป็นสำหรับ application session, LINE OAuth, การรักษาความปลอดภัย และการแสดงชื่อหรือรูปโปรไฟล์ในส่วนติดต่อผู้ใช้ cookies เหล่านี้ไม่ได้ใช้เพื่อโฆษณาแบบติดตามพฤติกรรม
ฟังก์ชันบางส่วนบันทึก recipient profiles ใน local storage ของ browser เพื่อช่วยกรอกข้อมูลซ้ำ ข้อมูลดังกล่าวอยู่ในอุปกรณ์นั้นและผู้ใช้ลบได้ด้วยการล้างข้อมูลเว็บไซต์
การรักษาความปลอดภัย
เราใช้มาตรการตามความเหมาะสม เช่น server-issued session, token ที่มีวันหมดอายุ, การตรวจความสัมพันธ์ระหว่างเอกสาร ผู้ลงนาม และช่องกรอก, private storage, signed URLs, document hashes และ audit events
เอกสารถูกประมวลผลอัตโนมัติเพื่อแสดงหน้า วางช่อง ลงนาม และสร้างไฟล์ผลลัพธ์ บุคคลที่ได้รับอนุญาตอาจเข้าถึงเท่าที่จำเป็นต่อการสนับสนุน ความปลอดภัย การแก้ปัญหา หรือการปฏิบัติตามกฎหมาย ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์และเราไม่รับรองความปลอดภัยแบบปราศจากความเสี่ยง
ระยะเวลาการเก็บรักษา
เราใช้แนวทางตามวงจรใช้งาน ไม่เก็บข้อมูลไว้นานเกินความจำเป็นต่อการให้บริการ ความปลอดภัย ข้อพิพาท หรือหน้าที่ตามกฎหมาย โดยระยะเวลาจริงแตกต่างตามประเภทและสถานะเอกสาร
| หมวดข้อมูล | แนวทางปัจจุบัน |
|---|---|
| Application session | session หลักมีอายุ 7 วัน เว้นแต่ถูกยกเลิกก่อน |
| OAuth และข้อมูล UI | เก็บช่วงสั้นตามความจำเป็นในการเข้าสู่ระบบหรือแสดงผล และลบได้ผ่าน browser |
| Recipient profiles ใน browser | อยู่ใน local storage ของอุปกรณ์จนกว่าผู้ใช้จะล้างข้อมูลเว็บไซต์หรือ browser |
| เอกสารและข้อมูลผู้ลงนาม | เก็บตามวงจรเอกสาร คำสั่งของเจ้าของ workspace และความจำเป็นในการให้บริการ |
| Audit และหลักฐาน | เก็บเท่าที่จำเป็นต่อความปลอดภัย ข้อพิพาท การใช้สิทธิเรียกร้อง หรือหน้าที่ตามกฎหมาย |
สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณอาจขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดการใช้ คัดค้าน ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลอื่น เราอาจขอข้อมูลเพื่อยืนยันตัวตนและความสัมพันธ์กับเอกสาร หาก Sennoi ประมวลผลตามคำสั่งของผู้ส่ง เราอาจส่งต่อคำขอให้ผู้ส่งหรือร่วมดำเนินการตามคำสั่งที่เหมาะสม
การเปลี่ยนแปลงและการติดต่อ
เราอาจปรับประกาศเมื่อบริการ ผู้ให้บริการ หรือข้อกฎหมายเปลี่ยนแปลง โดยจะแสดง version และวันที่ปรับปรุงไว้ด้านบน การเปลี่ยนแปลงสำคัญควรได้รับการแจ้งผ่านช่องทางที่เหมาะสมก่อนมีผล
สำหรับคำถาม คำร้องเรียน หรือคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่ privacy@sennoi.com กรุณาระบุชื่อ ช่องทางติดต่อ บทบาทของคุณ และข้อมูลเอกสารเท่าที่จำเป็น โดยไม่ส่ง signing token, รหัสผ่าน หรือข้อมูลลับเกินความจำเป็นทางอีเมล