1ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลคือ AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (ดำเนินธุรกิจภายใต้แบรนด์ AxiomaCloud)
ผู้รับผิดชอบด้านการคุ้มครองข้อมูล (ช่องทางติดต่อ DPO): privacy@axioma-cloud.eu สำหรับคำขออย่างเป็นทางการ — การลบ การจำกัด หรือการคัดค้าน — โปรดใช้ legal@axioma-cloud.eu เราจะตอบกลับภายใน 30 วันตามที่มาตรา 12(3) ของ GDPR กำหนด
2ข้อมูลที่เราเก็บรวบรวม
2.1.เมื่อลงทะเบียน: ที่อยู่อีเมล ชื่อและนามสกุล หมายเลขโทรศัพท์ และที่อยู่สำหรับออกใบแจ้งหนี้ (ที่อยู่ เมือง ภูมิภาค รหัสไปรษณีย์ ประเทศ) ส่วนชื่อบริษัทและหมายเลข VAT (NIF) ไม่บังคับ แต่บริษัทในสหภาพยุโรปต้องระบุหมายเลข VAT ข้อมูลนี้ใช้เพื่อระบุตัวลูกค้า ออกใบแจ้งหนี้ และติดต่อลูกค้าเกี่ยวกับบริการ หมายเลข VAT จากประเทศในสหภาพยุโรปจะได้รับการตรวจสอบในระบบ VIES ของคณะกรรมาธิการยุโรป เพื่อยืนยันบริษัทและใช้หลัก reverse charge
2.2.เมื่อชำระเงิน: รายละเอียดการชำระเงินได้รับการประมวลผลโดยผู้ให้บริการชำระเงินโดยตรง AxiomaCloud ไม่จัดเก็บข้อมูลบัตรธนาคาร
2.3.ข้อมูลทางเทคนิค: ที่อยู่ IP, User-Agent, คุกกี้เซสชัน และบันทึกการใช้งานแผงควบคุม
2.4.การติดต่อสื่อสาร: เนื้อหาของคำขอความช่วยเหลือและการติดต่อกับเรา รวมถึงข้อความในแชทช่วยเหลือ AI — ดูส่วนที่ 9
3วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
3.1.การปฏิบัติตามสัญญา (มาตรา 6(1)(b) ของ GDPR) — การเปิดใช้งานและจัดการบริการ การออกใบแจ้งหนี้ และการสนับสนุนทางเทคนิค
3.2.ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) ของ GDPR) — การป้องกันการฉ้อโกง ความปลอดภัยของโครงสร้างพื้นฐาน และการบันทึกข้อมูลเพื่อการวินิจฉัย
3.3.ความยินยอม (มาตรา 6(1)(a) ของ GDPR) — การส่งข้อมูลทางการตลาด (เฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้ง) สามารถถอนความยินยอมได้ทุกเมื่อในการตั้งค่าบัญชี
3.4.หน้าที่ตามกฎหมาย (มาตรา 6(1)(c) ของ GDPR) — การปฏิบัติตามกฎหมายของสหภาพยุโรปและโปรตุเกส
4การเปิดเผยข้อมูลแก่บุคคลภายนอก
4.1.เราไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
4.2.ข้อมูลอาจถูกเปิดเผยแก่: ผู้ประมวลผลการชำระเงิน (เท่าที่จำเป็นในการดำเนินการชำระเงิน) InvoiceXpress ซอฟต์แวร์ออกใบแจ้งหนี้ที่ได้รับการรับรองจาก AT ซึ่งใช้ออกใบแจ้งหนี้ของเราและรายงานต่อกรมสรรพากรโปรตุเกส (ชื่อ อีเมล ที่อยู่สำหรับออกใบแจ้งหนี้ หมายเลข VAT และรายละเอียดใบแจ้งหนี้) บริการ VIES ของคณะกรรมาธิการยุโรป (เฉพาะประเทศและหมายเลข VAT เพื่อการตรวจสอบ) ผู้ดำเนินการศูนย์ข้อมูล (เฉพาะตัวระบุทางเทคนิค) และหน่วยงานของรัฐ รวมถึงกรมสรรพากรโปรตุเกส (เมื่อมีฐานทางกฎหมาย)
4.3.ผู้รับจ้างทั้งหมดดำเนินงานภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตาม GDPR
5การเก็บรักษาข้อมูล
5.1.ข้อมูลบัญชีจะถูกเก็บไว้ตลอดระยะเวลาของสัญญาและอีก 3 ปีหลังสัญญาสิ้นสุด — เพื่อวัตถุประสงค์ทางบัญชีและการระงับข้อพิพาท
5.2.บันทึกทางเทคนิคเก็บไว้ไม่เกิน 90 วัน
5.3.ข้อมูลทางการตลาดจะถูกลบทันทีเมื่อถอนความยินยอม
5.4.เมื่อเซิร์ฟเวอร์ถูกลบ ข้อมูลสำรองของเซิร์ฟเวอร์จะถูกเก็บไว้อีก 14 วัน แล้วจึงถูกลบ
6สิทธิของคุณ
ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้
การเข้าถึง (มาตรา 15) — ขอสำเนาข้อมูลทั้งหมดเกี่ยวกับคุณที่เราเก็บไว้
การแก้ไข (มาตรา 16) — แก้ไขข้อมูลที่ไม่ถูกต้อง
การลบ (มาตรา 17) — “สิทธิที่จะถูกลืม” เมื่อมีเหตุอันสมควร
การจำกัดการประมวลผล (มาตรา 18) — จำกัดการประมวลผลในบางกรณี
การโอนย้ายข้อมูล (มาตรา 20) — รับข้อมูลในรูปแบบที่เครื่องอ่านได้
การคัดค้าน (มาตรา 21) — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
หากต้องการใช้สิทธิของคุณ โปรดติดต่อ privacy@axioma-cloud.eu สำหรับคำขอลบและจำกัดการประมวลผลอย่างเป็นทางการ — legal@axioma-cloud.eu ระยะเวลาตอบกลับ — 30 วัน หากคุณเชื่อว่าสิทธิของคุณถูกละเมิด คุณสามารถยื่นข้อร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของโปรตุเกส (CNPD — cnpd.pt)
7คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์
7.1.เราใช้คุกกี้ทางเทคนิคที่จำเป็นต่อการทำงานของเว็บไซต์และแผงควบคุม (เซสชัน การป้องกัน CSRF) เราไม่ได้ตั้งค่าคุกกี้เพื่อการวิเคราะห์หรือการตลาดในเบราว์เซอร์ของคุณ นอกจากนี้ เรายังเก็บตัวเลือกของคุณในแบนเนอร์คุกกี้ และบทสนทนาหากคุณใช้แชทช่วยเหลือ (ส่วนที่ 9) ไว้ในพื้นที่จัดเก็บภายในของเบราว์เซอร์ (localStorage) การจัดเก็บนี้จำเป็นอย่างยิ่งสำหรับฟังก์ชันที่คุณใช้และไม่ต้องได้รับความยินยอม
7.2.คุณสามารถปิดคุกกี้ในเบราว์เซอร์ได้ แต่จะทำให้แผงควบคุมทำงานได้ไม่สมบูรณ์
8ความปลอดภัย
การเชื่อมต่อทั้งหมดได้รับการป้องกันด้วย TLS 1.3 รหัสผ่านจัดเก็บเป็นแฮช bcrypt การเข้าถึงฐานข้อมูลถูกจำกัดตามหลักการให้สิทธิ์น้อยที่สุด และมีการตรวจสอบความปลอดภัยเป็นประจำโดยผู้ตรวจสอบอิสระ
9แชทช่วยเหลือ AI
9.1.แชทช่วยเหลือบนเว็บไซต์ของเรา (หน้าต่างแชทในทุกหน้าและหน้า /support/chat) ตอบโดยผู้ช่วย AI ไม่ใช่เจ้าหน้าที่ ผู้ช่วยอาจตอบผิดพลาดได้ สำหรับคำถามเกี่ยวกับบัญชีหรือเซิร์ฟเวอร์ของคุณ โปรดส่งคำขอความช่วยเหลือ อย่าส่งรหัสผ่าน คีย์การเข้าถึง หรือข้อมูลลับอื่น ๆ ในแชท
9.2.ผู้ช่วยทำงานบนโมเดลภาษาที่โฮสต์บนเซิร์ฟเวอร์ของเราเองในสหภาพยุโรป (ศูนย์ข้อมูล OVH ในโปแลนด์) ข้อความของคุณไม่ถูกส่งไปยังผู้ให้บริการ AI ภายนอกรายใด และไม่ถูกนำไปใช้ฝึกโมเดล
9.3.เราประมวลผลข้อความของคุณและประวัติการสนทนา ภาษาของอินเทอร์เฟซ ตำแหน่งที่เปิดแชท (หน้าต่างหรือหน้าเว็บ) ประเภทระบบปฏิบัติการของอุปกรณ์ และที่อยู่ IP ของคุณ หากคุณเข้าสู่ระบบอยู่ แชทจะส่งรหัสอ้างอิงบัญชีที่เข้ารหัสไว้ซึ่งผู้ช่วยไม่ได้อ่านด้วย รหัสนี้ใช้เพียงเพื่อแสดงในสถิติของเราว่าคำถามมาจากผู้เยี่ยมชม ผู้ใช้ที่ลงทะเบียน หรือลูกค้า
9.4.วัตถุประสงค์และฐานทางกฎหมาย: การตอบคำถามของคุณเกี่ยวกับบริการของเรา (มาตรา 6(1)(b) ของ GDPR — การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาและการสนับสนุนตามสัญญา) การป้องกันบริการจากการใช้งานในทางที่ผิดโดยจำกัดจำนวนข้อความต่อที่อยู่ IP และการปรับปรุงผู้ช่วยด้วยสถิติแบบไม่ระบุตัวตน (มาตรา 6(1)(f) ของ GDPR — ประโยชน์โดยชอบด้วยกฎหมายของเรา)
9.5.บทสนทนาจะถูกเก็บไว้ในหน่วยความจำของบริการแชทจนกว่าจะไม่มีการใช้งาน 30 นาที แล้วจึงถูกลบ ข้อความคำถามของคุณและคำตอบของผู้ช่วยจะถูกเก็บไว้ 7 วัน เพื่อตรวจสอบคุณภาพของคำตอบและปรับปรุงฐานความรู้ของผู้ช่วย (มาตรา 6(1)(f) ของ GDPR) ก่อนจัดเก็บ ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ IP ลิงก์ คีย์การเข้าถึง และตัวเลขยาว ๆ ในข้อความจะถูกปิดบัง มีเพียงผู้ดูแลระบบของเราที่อ่านได้ และข้อความจะถูกลบหลัง 7 วัน คุณสามารถคัดค้านการประมวลผลนี้ได้ (ส่วนที่ 6) ที่อยู่ IP ของคุณใช้ในหน่วยความจำเพื่อจำกัดจำนวนข้อความเท่านั้น และไม่ถูกบันทึกลงในล็อกของบริการแชท ล็อกการเข้าถึงของเว็บเซิร์ฟเวอร์ของเราบันทึกที่อยู่ IP เวลา และที่อยู่ของคำขอแชท โดยไม่มีเนื้อหาข้อความ และจะถูกลบหลัง 14 วัน สถิติเก็บไว้ 90 วัน: เวลา หมายเลขบทสนทนาแบบสุ่ม หัวข้อ ภาษา ประเภทอุปกรณ์ ความเร็วในการตอบ และผลลัพธ์ — โดยไม่มีที่อยู่ IP บัญชี หรือข้อความ
9.6.ในเบราว์เซอร์ของคุณ บทสนทนาและสถานะของหน้าต่างแชทจะถูกเก็บไว้ใน localStorage (คีย์ axioma_chat_widget) หลังจากคุณใช้แชทเท่านั้น และเก็บไว้จนกว่าจะไม่มีการใช้งาน 30 นาที แชทไม่ใช้คุกกี้และไม่ใช้สคริปต์ของบุคคลภายนอก
10การแจ้งเตือนเกี่ยวกับอิมเมจ VPS
10.1.ในหน้าอิมเมจ VPS ของเรา คุณสามารถขอให้เราแจ้งเมื่ออิมเมจที่ยังไม่พร้อมใช้งานพร้อมใช้งาน หากคุณเข้าสู่ระบบอยู่ คำขอจะถูกบันทึกในบัญชีของคุณ หากไม่ได้เข้าสู่ระบบ คุณต้องกรอกที่อยู่อีเมลและยืนยันผ่านลิงก์ที่เราส่งไปยังที่อยู่นั้น
10.2.เราประมวลผลที่อยู่อีเมลหรือบัญชีของคุณ อิมเมจที่คุณสอบถาม ภาษาของหน้า เวลาและถ้อยคำในคำขอของคุณ และที่อยู่ IP ของคุณในขณะนั้น การกดปุ่มโดยไม่มีที่อยู่หรือบัญชีจะนับแบบไม่ระบุตัวตน เพื่อสถิติเท่านั้น
10.3.ฐานทางกฎหมายคือความยินยอมของคุณ (มาตรา 6(1)(a) ของ GDPR) คุณสามารถถอนความยินยอมได้ทุกเมื่อ ผ่านลิงก์ในอีเมลยืนยัน หรือหากเข้าสู่ระบบอยู่ โดยกดปุ่มในหน้าอิมเมจอีกครั้ง การถอนไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น เราใช้ข้อมูลนี้สำหรับการแจ้งเตือนนี้เท่านั้น ไม่ใช้เพื่อการโฆษณาและไม่เปิดเผยแก่บุคคลที่สาม
10.4.ที่อยู่ที่ไม่ได้รับการยืนยันภายใน 7 วันจะถูกลบ เมื่อส่งการแจ้งเตือนแล้ว ที่อยู่ของคุณหรือการเชื่อมโยงกับบัญชีของคุณ ที่อยู่ IP และถ้อยคำในคำขอจะถูกลบออกจากรายการ และสำเนาอีเมลในบันทึกอีเมลของเราจะถูกลบภายใน 90 วัน หากอิมเมจไม่พร้อมใช้งานภายใน 24 เดือน ที่อยู่ก็จะถูกลบเช่นกัน หากไม่มีที่อยู่หรือบัญชี คำขอจะคงอยู่เป็นเพียงจำนวนนับแบบไม่ระบุตัวตนในสถิติของเรา