นโยบายความเป็นส่วนตัว

ประเภทของข้อมูลที่ประมวลผล

• ข้อมูลพื้นฐาน (เช่น ชื่อ บริษัท)
• ข้อมูลติดต่อ (เช่น อีเมล หมายเลขโทรศัพท์)
• ข้อมูลเนื้อหา (เช่น ข้อความที่กรอก คำอธิบายกระบวนการ)
• ข้อมูลการใช้งาน (เช่น หน้าที่เข้าชม เวลาเข้าถึง)
• ข้อมูลเมตา/การสื่อสาร (เช่น ข้อมูลอุปกรณ์ หมายเลข IP)

กลุ่มเจ้าของข้อมูล

ผู้เยี่ยมชมและผู้ใช้บริการออนไลน์ (ต่อไปนี้เรียกรวมกันว่า “ผู้ใช้”)

วัตถุประสงค์ของการประมวลผล

• การให้บริการออนไลน์ ฟังก์ชัน และเนื้อหา
• การตอบคำขอติดต่อและการสื่อสารกับผู้ใช้
• การดำเนินการตรวจศักยภาพ AI และการวิเคราะห์กระบวนการด้วย AI
• การจัดการและบริหารการนัดหมาย
• มาตรการด้านความปลอดภัย

คำนิยามที่ใช้

“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใด ๆ ที่เกี่ยวกับบุคคลธรรมดาที่ระบุตัวได้หรืออาจระบุตัวได้ “การประมวลผล” หมายถึงการดำเนินการใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล “การแฝงข้อมูล (Pseudonymisation)” หมายถึงการประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ไม่สามารถระบุถึงบุคคลใดบุคคลหนึ่งได้หากไม่มีข้อมูลเพิ่มเติม

ฐานทางกฎหมาย

ตามมาตรา 13 GDPR เราแจ้งฐานทางกฎหมายของการประมวลผลข้อมูลดังนี้: การขอความยินยอมอาศัยมาตรา 6(1)(a) และมาตรา 7 GDPR การประมวลผลเพื่อให้บริการและมาตรการก่อนทำสัญญาอาศัยมาตรา 6(1)(b) GDPR การปฏิบัติตามหน้าที่ตามกฎหมายอาศัยมาตรา 6(1)(c) GDPR และการรักษาประโยชน์โดยชอบด้วยกฎหมายอาศัยมาตรา 6(1)(f) GDPR

มาตรการด้านความปลอดภัย

ตามมาตรา 32 GDPR เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อให้มีระดับการคุ้มครองที่เหมาะสมกับความเสี่ยง รวมถึงการรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูล

การทำงานร่วมกับผู้ประมวลผลข้อมูลและบุคคลที่สาม

เราเปิดเผยข้อมูลแก่บุคคลหรือบริษัทอื่นเฉพาะเมื่อมีกฎหมายอนุญาต ได้รับความยินยอมจากคุณ หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราเท่านั้น

การตรวจศักยภาพ AI และแบบฟอร์มคำขอ

เมื่อคุณใช้การตรวจศักยภาพ AI ส่งผลการวิเคราะห์กระบวนการด้วย AI หรือใช้แบบฟอร์มคำขอ เราจะประมวลผลข้อมูลที่คุณกรอก (ชื่อ บริษัท อีเมล หมายเลขโทรศัพท์และข้อความ (ถ้ามี) ตัวเลือกของคุณหรือคำอธิบายกระบวนการและผลการวิเคราะห์) เพื่อดำเนินการตามคำขอของคุณ โดยอาศัยความยินยอมของคุณ (มาตรา 6(1)(a) GDPR) หรือมาตรการก่อนทำสัญญา (มาตรา 6(1)(b) GDPR) ข้อมูลถูกจัดเก็บในฐานข้อมูลที่มีการป้องกันและไม่เปิดเผยต่อสาธารณะ

การวิเคราะห์กระบวนการด้วย AI

สำหรับการวิเคราะห์กระบวนการด้วย AI คำอธิบายกระบวนการของคุณจะถูกส่งไปยังผู้ให้บริการ AI เพื่อการประเมิน กรุณาอย่ากรอกข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับ หากคุณไม่ได้ส่งผลการวิเคราะห์มาให้เราโดยชัดแจ้ง เราจะไม่จัดเก็บผลการวิเคราะห์

AI Chat Assistant

บนเว็บไซต์ของเรา คุณสามารถถามคำถามกับ AI Chat Assistant ได้ ข้อความของคุณจะถูกส่งผ่านเซิร์ฟเวอร์ของเราไปยังบริการ AI (Lovable AI Gateway ที่เชื่อมต่อกับ AI Model) เพื่อประมวลผลและตอบกลับ เราไม่จัดเก็บเนื้อหาแชทบนเซิร์ฟเวอร์ของเรา ประวัติแชทถูกบันทึกเฉพาะในเบราว์เซอร์ของคุณ (localStorage) และลบได้ทุกเมื่อผ่าน “เริ่มบทสนทนาใหม่” หรือการล้างข้อมูลเบราว์เซอร์ กรุณาอย่ากรอกข้อมูลส่วนบุคคลที่ละเอียดอ่อนในแชท ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคำขออย่างรวดเร็ว (มาตรา 6(1)(f) GDPR) หรือมาตรการก่อนทำสัญญา (มาตรา 6(1)(b) GDPR)

Live Demo การดึงข้อมูลจากเอกสาร

ใน Live Demo คุณสามารถวางข้อความหรืออัปโหลดรูปภาพ (เช่น ใบแจ้งหนี้ อีเมล) ได้ เนื้อหาจะถูกส่งผ่านเซิร์ฟเวอร์ของเราไปยังบริการ AI (Lovable AI Gateway) เพื่อการวิเคราะห์ครั้งเดียวเท่านั้น และผลลัพธ์แสดงเฉพาะในเบราว์เซอร์ของคุณ เราไม่จัดเก็บทั้งข้อมูลที่กรอกและผลลัพธ์ — เว้นแต่คุณจะส่งผลลัพธ์มาเป็นคำขอผ่านแบบฟอร์มด้านล่างโดยชัดแจ้ง ในกรณีนั้นเราจะจัดเก็บชื่อ บริษัท อีเมล รวมถึงประเภทเอกสาร ข้อมูลที่ดึงได้ และแนวทางระบบอัตโนมัติ (ไม่รวมเอกสารต้นฉบับ) เพื่อดำเนินการตามคำขอของคุณ (มาตรา 6(1)(b) GDPR) กรุณาอย่าอัปโหลดเอกสารที่มีข้อมูลส่วนบุคคลที่ละเอียดอ่อนของบุคคลอื่น — ควรใช้ข้อมูลตัวอย่าง ฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR (การสาธิตผลิตภัณฑ์)

การนัดหมายผ่าน Calendly

เราใช้ Calendly (Calendly LLC) สำหรับการนัดหมายออนไลน์ เมื่อคุณจองเวลา ข้อมูลการนัดหมายของคุณ (เช่น ชื่อ อีเมล เวลาที่เลือก และข้อมูลที่กรอกในแบบฟอร์มนัดหมาย) จะถูกส่งไปและประมวลผลโดย Calendly เพื่อจัดการนัดหมายและส่งการยืนยันและการแจ้งเตือน ฐานทางกฎหมายคือมาตรการก่อนทำสัญญา (มาตรา 6(1)(b) GDPR) ดูประกาศความเป็นส่วนตัวของ Calendly ได้ที่เว็บไซต์ของ Calendly การนัดหมายไม่ได้ผ่านฐานข้อมูลของเราเอง

พอดแคสต์ (Spotify และ Amazon Music)

พอดแคสต์ “Einfach automatisiert – Der MRB AI Solutions Podcast” เป็นสื่อเผยแพร่ของ MRB AI Solutions เนื้อหา ตอน และสื่อประกอบทั้งหมดได้รับความคุ้มครองตามกฎหมายลิขสิทธิ์ (© MRB AI Solutions สงวนลิขสิทธิ์) พอดแคสต์เผยแพร่ผ่านแพลตฟอร์มภายนอก โดยเฉพาะ Spotify (Spotify AB) และ Amazon Music (Amazon.com, Inc.) เมื่อคุณฟังพอดแคสต์บนแพลตฟอร์มเหล่านี้ คุณได้ออกจากบริการออนไลน์ของเรา แพลตฟอร์มดังกล่าวเป็นผู้รับผิดชอบการประมวลผลข้อมูลที่นั่น และใช้นโยบายความเป็นส่วนตัวของแพลตฟอร์มเอง เราไม่ส่งข้อมูลส่วนบุคคลใด ๆ ไปยังแพลตฟอร์ม และไม่ได้รับข้อมูลการเข้าถึงที่ทำให้เราเชื่อมโยงการใช้งานกับตัวคุณได้

• พอดแคสต์บน Spotify
• พอดแคสต์บน Amazon Music

สิทธิของเจ้าของข้อมูล

• สิทธิในการเข้าถึงข้อมูล (มาตรา 15 GDPR)
• สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR)
• สิทธิในการลบข้อมูล (มาตรา 17 GDPR)
• สิทธิในการจำกัดการประมวลผล (มาตรา 18 GDPR)
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20 GDPR)
• สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ (มาตรา 77 GDPR)

สิทธิในการถอนความยินยอม

คุณมีสิทธิถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยมีผลในอนาคต (มาตรา 7(3) GDPR)

สิทธิในการคัดค้าน

คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณในอนาคตได้ทุกเมื่อตามมาตรา 21 GDPR โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง

คุกกี้และการจัดเก็บข้อมูลในเครื่อง

เราอาจใช้คุกกี้ที่จำเป็นทางเทคนิคหรือการจัดเก็บข้อมูลในเบราว์เซอร์ หากคุณไม่ต้องการให้จัดเก็บคุกกี้บนอุปกรณ์ของคุณ สามารถปิดการใช้งานได้ในการตั้งค่าเบราว์เซอร์ และลบคุกกี้ที่จัดเก็บไว้ได้ที่นั่น

การลบข้อมูล

ข้อมูลที่เราประมวลผลจะถูกลบหรือจำกัดการประมวลผลตามมาตรา 17 และ 18 GDPR ทันทีที่ไม่จำเป็นสำหรับวัตถุประสงค์อีกต่อไป และไม่มีหน้าที่ตามกฎหมายในการเก็บรักษา

โฮสติ้ง

บริการโฮสติ้งที่เราใช้ให้บริการโครงสร้างพื้นฐานและแพลตฟอร์ม พลังประมวลผล พื้นที่จัดเก็บ และบริการฐานข้อมูล เราประมวลผลข้อมูลพื้นฐาน ข้อมูลติดต่อ ข้อมูลเนื้อหา ข้อมูลการใช้งาน และข้อมูลเมตา/การสื่อสาร โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f) GDPR)

การเก็บข้อมูลการเข้าถึงและไฟล์บันทึก (Log Files)

เราเก็บข้อมูลการเข้าถึงเซิร์ฟเวอร์ทุกครั้ง (Server Log Files) โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา ได้แก่ ชื่อหน้าที่เรียกดู วันที่และเวลา ปริมาณข้อมูลที่ส่ง ประเภทเบราว์เซอร์ ระบบปฏิบัติการ URL อ้างอิง หมายเลข IP และผู้ให้บริการที่ร้องขอ ไฟล์บันทึกจะถูกเก็บไว้ไม่เกิน 7 วันแล้วจึงลบ