นโยบายความเป็นส่วนตัว PERPOS | Books
1) บทบาทของเรา
ข้อมูลในสมุดบัญชีของกิจการ (ลูกค้า คู่ค้า พนักงาน เอกสาร) — สำนักงานบัญชีหรือกิจการเป็นผู้ควบคุมข้อมูล เราเป็นผู้ประมวลผลตามข้อตกลงการประมวลผลข้อมูล (DPA)ติดต่อสำนักงานของคุณเพื่อใช้สิทธิ์เกี่ยวกับข้อมูลเหล่านี้
ข้อมูลบัญชีผู้ใช้ ค่าบริการ และคำขอทดลองใช้ — เราเป็นผู้ควบคุมข้อมูล ตามรายละเอียดด้านล่าง
2) ข้อมูลที่เราเก็บในฐานะผู้ควบคุม
ผู้ใช้: ชื่อ อีเมล เบอร์โทร (ถ้ากรอก) บทบาทในสำนักงาน ข้อมูลความปลอดภัย (PIN แบบเข้ารหัส · 2FA) และ LINE user ID หากผูกบัญชี
คำขอทดลองใช้: ชื่อสำนักงาน ผู้ติดต่อ อีเมล เบอร์โทร เลขผู้เสียภาษี จำนวนลูกค้า/พนักงาน และค่าแฮชของ IP เพื่อกันสแปม
คำถามถึงน้องบุ๊ค (ผู้ช่วย AI): ข้อความที่พิมพ์ถามถูกส่งให้ Anthropic (Claude) หรือ Google Gemini ประมวลผลเพื่อตอบ · บนหน้าเว็บสาธารณะไม่ผูกกับตัวตน ไม่บันทึกบทสนทนาลงระบบ (เก็บในเบราว์เซอร์ของผู้ถามเท่านั้น) และเก็บค่าแฮชของ IP เพื่อกันสแปม
ค่าบริการ: ข้อมูลออกใบกำกับของสำนักงาน อีเมลวางบิล สลิปการโอน และหนังสือรับรองหัก ณ ที่จ่าย
การใช้งานและความปลอดภัย: บันทึกการกระทำสำคัญ (audit log) จำนวนเอกสาร พื้นที่ไฟล์ และ token AI ที่ใช้เพื่อคิดค่าบริการ
3) วัตถุประสงค์และฐานทางกฎหมาย
ให้บริการตามสัญญา: ยืนยันตัวตน เชิญผู้ใช้ ส่งอีเมลที่จำเป็น ออกใบแจ้งหนี้และใบกำกับภาษี
ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย ตรวจการใช้งานผิดปกติ ปรับปรุงบริการ ติดต่อกลับเรื่องคำขอทดลองใช้
หน้าที่ตามกฎหมาย: เก็บเอกสารบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลลูกค้าของสำนักงานฝึกโมเดล AI
4) ผู้ประมวลผลข้อมูลช่วง
- Contabo Asia Pte. Ltd. — เซิร์ฟเวอร์ของ Books: ฐานข้อมูล · ระบบเข้าสู่ระบบ · ที่เก็บไฟล์ · แอป · เซิร์ฟเวอร์อีเมล (ส่งลิงก์เข้าระบบ · คำเชิญ · เอกสาร) (สิงคโปร์)
- Cloudflare, Inc. — ส่งผ่านการเชื่อมต่อเว็บ (DNS · TLS · กันการโจมตี) และเก็บสำเนาสำรองฐานข้อมูล/ไฟล์ (Cloudflare R2) (เครือข่ายของ Cloudflare (หลายประเทศ))
- Google LLC (Google Cloud · Gemini API) — อ่านบิล/เอกสารด้วย AI (OCR) และผู้ช่วย AI (สิงคโปร์ (Cloud Run asia-southeast1) · ประมวลผลโมเดลตามภูมิภาคของ Google · เมื่อใช้ฟีเจอร์ AI)
- Anthropic, PBC (Claude API) — อ่านบิล/เอกสารด้วย AI (OCR) และผู้ช่วย AI (สหรัฐอเมริกา · เมื่อใช้ฟีเจอร์ AI (ผู้ให้บริการหลัก · Google Gemini เป็นทางสำรอง))
- LY Corporation (LINE) — แจ้งเตือนและรับเอกสารผ่าน LINE OA ของสำนักงาน (ญี่ปุ่น / ไทย · เฉพาะสำนักงานที่เปิดฟีเจอร์ LINE)
รายละเอียดเต็มที่ผู้ประมวลผลข้อมูลช่วงบางรายอยู่นอกประเทศไทย เราโอนข้อมูลเท่าที่จำเป็นไปยังผู้รับที่มีมาตรการคุ้มครองเหมาะสมตาม ม.28–29
5) ระยะเวลาเก็บรักษา
ข้อมูลผู้ใช้: ตลอดที่ใช้บริการ และลบเมื่อสำนักงานปิดบัญชีครบกำหนด
ข้อมูลที่ผู้ใช้ลบระหว่างใช้งาน: เก็บสำเนาไม่เกิน 30 วันเพื่อกู้คืนตามคำขอ แล้วลบถาวร
เมื่อสำนักงานถูกลบถาวร: ลบข้อมูลสำนักงานและบันทึกการใช้งาน ทำให้คำขอทดลองใช้และรายชื่อผู้รับอีเมลไม่ระบุตัวตน และเก็บเฉพาะใบแจ้งหนี้ ใบกำกับภาษี หลักฐานการชำระ และหลักฐานการยอมรับข้อตกลงตามกฎหมาย
6) ความปลอดภัย
การเข้ารหัสระหว่างส่ง การแยกข้อมูลรายสำนักงานด้วยสิทธิ์ระดับฐานข้อมูล 2FA สำหรับทีมผู้ดูแล การเข้าถึงข้อมูลบัญชีของทีม Books ต้องได้รับอนุมัติจากหุ้นส่วนและมีบันทึก และแผนรับมือเหตุละเมิดข้อมูล (แจ้งสำนักงานภายใน 48 ชั่วโมงตาม DPA)
7) การเชื่อมต่อ Gmail สำหรับ e-Tax Invoice by Email (Google API)
ฟีเจอร์นี้เป็นทางเลือก ใช้เมื่อกิจการเลือกส่งใบกำกับภาษีผ่านระบบ e-Tax Invoice by Email ของกรมสรรพากรจากอีเมล Gmail หรือ Google Workspace ที่กิจการแจ้งไว้กับกรมสรรพากร ผู้มีสิทธิ์ตั้งค่ากิจการเป็นผู้กดเชื่อมต่อและอนุญาตเองที่หน้าขอสิทธิ์ของ Google
สิทธิ์ที่ขอ: (1) gmail.send — ส่งอีเมลในนามบัญชีนั้น เท่านั้น เราอ่าน ค้นหา แก้ไข หรือลบอีเมลในกล่องจดหมายของคุณไม่ได้ (2) openid และ email — อ่านที่อยู่อีเมลของบัญชีที่เชื่อม เพื่อตรวจว่าตรงกับอีเมลที่แจ้งกรมสรรพากร
ใช้ทำอะไร: ส่งอีเมลหนึ่งฉบับต่อเอกสาร เมื่อผู้ใช้กดปุ่ม “ส่ง e-Tax” หรือ “แจ้งยกเลิก” และยืนยันเองทุกครั้ง โดยส่งถึงอีเมลผู้ซื้อที่ผู้ใช้ระบุ และสำเนาถึงระบบประทับเวลาของ สพธอ. (ETDA) ตามที่กรมสรรพากรกำหนด แนบไฟล์ใบกำกับภาษีที่ระบบจัดทำจากข้อมูลในสมุดบัญชีของกิจการ ระบบไม่ส่งอีเมลเองโดยอัตโนมัติ และไม่ใช้สิทธิ์นี้เพื่อจุดประสงค์อื่น
สิ่งที่เราเก็บ: ที่อยู่อีเมลของบัญชีที่เชื่อม และ refresh token ซึ่งเข้ารหัส (AES-256-GCM) ก่อนบันทึกบนเซิร์ฟเวอร์ของเรา กุญแจถอดรหัสเก็บแยกจากฐานข้อมูล และบันทึกการส่งแต่ละครั้ง (หัวเรื่อง ผู้รับ เวลา ผลการส่ง) เป็นหลักฐานทางภาษีของกิจการ เราไม่เก็บสำเนาเนื้อหาอีเมลจาก Gmail
การยกเลิก: กด “ตัดการเชื่อม” ที่ ตั้งค่า › e-Tax Invoice by Email — เราลบ token ที่เก็บไว้ทันทีและแจ้งเพิกถอนสิทธิ์ที่ Google หรือเพิกถอนเองได้ที่ myaccount.google.com/permissions เมื่อกิจการถูกลบถาวร ข้อมูลการเชื่อมต่อจะถูกลบไปด้วย
การใช้งานและการถ่ายโอนข้อมูลที่ได้รับจาก Google API ของ PERPOS | Books เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
8) ข้อมูลจาก Google API กับ Limited Use และ AI
ข้อมูลที่ได้จาก Google API (ที่อยู่อีเมลของบัญชีที่เชื่อม และ token) เราใช้ตามข้อจำกัดต่อไปนี้
- ใช้เพื่อให้บริการฟีเจอร์ที่ผู้ใช้เห็นและสั่งเองในข้อ 7 เท่านั้น ไม่ใช้เพื่อโฆษณา ไม่ขาย และไม่ถ่ายโอนให้บุคคลที่สาม เว้นแต่จำเป็นต่อการให้บริการนั้น เพื่อความปลอดภัย หรือตามที่กฎหมายกำหนด
- ไม่ใช้ ไม่ถ่ายโอน และไม่นำไปสร้าง ฝึก (train) หรือปรับปรุงโมเดล AI/ML ใด ๆ ทั้งข้อมูลดิบ ข้อมูลรวม ข้อมูลที่ไม่ระบุตัวตน หรือข้อมูลที่ประมวลผลต่อ — และไม่ส่งให้ผู้ให้บริการ AI รายใด รวมถึง Anthropic (Claude) และ Google Gemini ที่ Books ใช้กับฟีเจอร์อื่น (สิทธิ์ gmail.send ไม่ให้เราอ่านอีเมลอยู่แล้ว จึงไม่มีเนื้อหาจาก Gmail ไหลเข้าสู่ AI ได้)
- พนักงานของเราไม่เข้าถึงข้อมูลนี้ เว้นแต่ได้รับความยินยอมจากผู้ใช้สำหรับเรื่องที่ระบุ จำเป็นเพื่อความปลอดภัย (เช่น ตรวจสอบการใช้งานผิดปกติ) หรือตามที่กฎหมายกำหนด
9) การเชื่อมต่อแอป AI ของคุณ (AI Connector)
ผู้ใช้เลือกเชื่อมบัญชี Books กับแอป AI ที่ตัวเองใช้ (เช่น Claude) ได้เอง โดยกดอนุญาตที่หน้าขอสิทธิ์ของ Books และเลือกว่าให้เข้าถึงกิจการใดบ้าง ฟีเจอร์นี้ไม่เปิดให้เอง
เมื่อเชื่อมแล้ว แอปนั้นอ่านรายงานและเอกสารของกิจการที่เลือก และสร้าง "ร่าง" เอกสารได้ตามคำสั่งของผู้ใช้ ภายใต้สิทธิ์ที่ผู้ใช้มีอยู่ในกิจการนั้น · ถ้าผู้ใช้ติ๊กอนุญาตตอนเชื่อมต่อ แอปยังอนุมัติเอกสาร ส่งเอกสารทางอีเมล และออกลิงก์ให้ลูกค้าได้ด้วย (เฉพาะที่ผู้ใช้มีสิทธิ์) — อีเมลและลิงก์นั้นส่งข้อมูลเอกสารถึงผู้รับที่ผู้ใช้ระบุ · แอปจ่ายเงิน ยกเลิก หรือแก้เอกสารที่อนุมัติแล้วไม่ได้
ข้อมูลที่แอปอ่านไปถูกส่งให้ผู้ให้บริการแอปที่ผู้ใช้เลือกเองตามคำสั่งของผู้ใช้ ผู้ให้บริการรายนั้นจึงไม่ใช่ผู้ประมวลผลข้อมูลช่วงของ Books (ไม่อยู่ในข้อ 4) และการใช้ข้อมูลฝั่งนั้นเป็นไปตามนโยบายของผู้ให้บริการรายนั้นกับข้อตกลงที่ผู้ใช้มีกับเขา · ผู้ใช้ที่เชื่อมแอปกับกิจการของผู้อื่นต้องมีสิทธิ์และได้รับอนุญาตจากกิจการนั้น
เราเก็บเฉพาะชื่อแอป กิจการที่อนุญาต ค่าแฮชของ token และบันทึกว่าแอปเรียกใช้อะไร (ไม่เก็บผลลัพธ์) · ยกเลิกการเชื่อมต่อได้ทุกเมื่อที่ บัญชีของฉัน › แอป AI ที่เชื่อมต่อ — สิทธิ์ทั้งหมดของแอปนั้นหมดทันที
10) คุกกี้
ในระบบบัญชี (หลังเข้าสู่ระบบ) ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยเท่านั้น ไม่มีคุกกี้โฆษณา
บนหน้าเว็บสาธารณะ (หน้าแรก ราคา คู่มือ คลิปสอนใช้งาน) เราใช้ Google Analytics เพื่อดูภาพรวมการเข้าชม เช่น หน้าที่ถูกเปิดและช่องทางที่มา เฉพาะเมื่อคุณกดยอมรับ ที่แบนเนอร์คุกกี้ ถ้าเลือก "เฉพาะที่จำเป็น" จะไม่มีการโหลด Google Analytics เลย · ไม่ส่งชื่อ เบอร์ อีเมล หรือข้อมูลในสมุดบัญชีไปที่ Google · เปลี่ยนใจได้ทุกเมื่อที่ปุ่ม "ตั้งค่าคุกกี้" ท้ายเว็บ
11) สิทธิของเจ้าของข้อมูล
ขอเข้าถึง แก้ไข ลบ ระงับ คัดค้าน หรือขอรับสำเนาข้อมูลได้ที่ [email protected] สำหรับข้อมูลในสมุดบัญชีของกิจการ ให้ติดต่อสำนักงานบัญชีหรือกิจการนั้นโดยตรง และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
12) การเปลี่ยนแปลงนโยบาย
เราแจ้งการเปลี่ยนแปลงสำคัญในแอปและหน้านี้ พร้อมวันที่ปรับปรุงล่าสุด
English version of Sections 7–8 (Google API data). If the Thai and English texts differ, the Thai text prevails.
7) Connecting Gmail for e-Tax Invoice by Email (Google API)
This feature is optional. It is used when a business chooses to send tax invoices through the Thai Revenue Department's e-Tax Invoice by Email system from the Gmail or Google Workspace address it registered with the Revenue Department. A user with permission to manage the business's settings connects the account and grants access on Google's consent screen.
Scopes requested: (1) gmail.send — send email on behalf of that account only. We cannot read, search, modify or delete any email in your mailbox. (2) openid and email — read the address of the connected account to check that it matches the address registered with the Revenue Department.
How it is used: one email per document, sent only when a user clicks “Send e-Tax” or “Notify cancellation” and confirms each time. The email goes to the buyer address the user enters, with a copy to the time-stamping system of the Electronic Transactions Development Agency (ETDA) as required by the Revenue Department, and carries the tax invoice file generated from the business's own accounting data. Nothing is sent automatically, and the permission is not used for any other purpose.
What we store: the connected account's email address and a refresh token, encrypted (AES-256-GCM) before it is saved on our servers, with the decryption key kept separately from the database; and a record of each send (subject, recipient, time, result) as the business's tax evidence. We do not keep copies of email content from Gmail.
Disconnecting: click “Disconnect” under Settings › e-Tax Invoice by Email — we delete the stored token immediately and revoke access at Google. You can also revoke access at myaccount.google.com/permissions. When a business is permanently deleted, its connection data is deleted with it.
PERPOS | Books' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8) Google API data, Limited Use and AI
Data obtained from Google APIs (the connected account's email address and tokens) is subject to the following limits:
- It is used only to provide the user-facing feature described in Section 7. It is not used for advertising, is not sold, and is not transferred to third parties except as necessary to provide that feature, for security purposes, or to comply with applicable law.
- It is not used, transferred or sold to create, train or improve any AI/ML model — whether raw, aggregated, anonymized or derived — and is not sent to any AI provider, including Anthropic (Claude) and Google Gemini, which Books uses for other features. (The gmail.send scope does not let us read email, so no Gmail content can reach any AI.)
- Our staff do not access this data unless the user has given consent for a specific matter, it is necessary for security purposes (such as investigating abuse), or it is required by law.
ติดต่อเรา
บริษัท พีทูพี โซลูชั่นส์ จำกัด · [email protected] · ข้อกำหนดการให้บริการ