ประกาศความเป็นส่วนตัว AIDANEX (ร่าง v0.2 — รอที่ปรึกษากฎหมายตรวจ)
ใครเป็นผู้ควบคุมข้อมูล
- ข้อมูลผู้ใช้แพลตฟอร์ม (ชื่อผู้ใช้ ชื่อองค์กร อีเมลหรือเบอร์ติดต่อ ข้อมูลการชำระเงิน บันทึกการใช้งาน): [ชื่อนิติบุคคลผู้ให้บริการ AIDANEX] เป็นผู้ควบคุมข้อมูล
- ข้อมูลลูกค้าประกันที่องค์กรตัวแทนบันทึก (ข้อความ LINE ชื่อ ช่องทางติดต่อ กรมธรรม์ ความสนใจ งานติดตาม): องค์กรตัวแทน/นายหน้าที่คุณติดต่อ เป็นผู้ควบคุมข้อมูล ชื่อองค์กรแสดงในข้อความขอความยินยอมทุกช่องทาง AIDANEX เป็น ผู้ประมวลผลข้อมูล ตามข้อตกลงการประมวลผลข้อมูล (/dpa)
ผู้รับผิดชอบด้านคุ้มครองข้อมูลของผู้ให้บริการ: [ชื่อ/อีเมล]
ข้อมูลที่เก็บ ฐานกฎหมาย และระยะเวลา
| กิจกรรม | ข้อมูล | ฐานกฎหมาย | เก็บนานเท่าใด (ระบบลบอัตโนมัติ) |
|---|---|---|---|
| สมัครและใช้บัญชี | ชื่อผู้ใช้ ชื่อองค์กร ช่องทางติดต่อ รหัสผ่าน (แฮช) ความลับ MFA บันทึกการเข้าสู่ระบบ | สัญญา / ประโยชน์โดยชอบด้านความปลอดภัย | ตลอดอายุบัญชี บันทึกตรวจสอบ 3 ปี |
| การยอมรับเอกสาร | ฉบับเอกสาร เวลา ช่องทาง (IP แบบแฮช) | สัญญา / หน้าที่พิสูจน์ความยินยอม | ตลอดอายุบัญชี |
| ชำระเงิน | ชื่อผู้ชำระ เลขอ้างอิง ภาพสลิป | สัญญา / หน้าที่ตามกฎหมายบัญชีและภาษี | ภาพสลิป 5 ปี จากนั้นลบภาพ คงรายการชำระไว้ |
| ข้อความจาก LINE | ข้อความ ตัวระบุผู้ใช้ LINE | ความยินยอม (พิมพ์ "ตกลง") | ไม่ยินยอมภายใน 30 วัน: ลบ · ยินยอมแล้ว: จนกว่าขอลบ หรือ 24 เดือนหลังติดต่อครั้งล่าสุดถ้าไม่มีกรมธรรม์ที่ดูแล |
| ฟอร์มบนหน้าตัวแทน (/a/…) และ API พาร์ตเนอร์ | ชื่อเรียก ช่องทางติดต่อ สายที่สนใจ ข้อความ หลักฐานความยินยอม (ข้อความที่ยินยอม เวลา หน้า) | ความยินยอมที่ให้แก่ตัวแทน | จนกว่าขอลบ หรือ 24 เดือนหลังติดต่อครั้งล่าสุด |
| ลูกค้าที่ตัวแทนบันทึกเองหรือนำเข้า | ชื่อ ช่องทางติดต่อ กรมธรรม์ วันหมดอายุ ฐานความยินยอมที่ตัวแทนรับรอง | ความยินยอม / สัญญาบริการต่ออายุของตัวแทน | จนกว่าขอลบ หรือ 24 เดือนหลังกรมธรรม์ล่าสุดหมดอายุ |
| สำเนากรมธรรม์ | ไฟล์ต้นฉบับ (อาจมีข้อมูลสุขภาพ ผู้รับประโยชน์ เลขบัตร) และข้อมูลที่ตัวแทนยืนยัน | ความยินยอมโดยชัดแจ้ง สำหรับสำเนา (ตัวแทนต้องยืนยันก่อนอัปโหลด และเลือกไม่เก็บไฟล์ได้) | เท่ากับข้อมูลลูกค้า ลบพร้อมลูกค้า |
| งานบริการ ประวัติผู้ช่วยสนทนา | สรุปเคส ขั้นตอน คำถามที่ตัวแทนพิมพ์ | ประโยชน์โดยชอบในการให้บริการตามคำขอของลูกค้า | ลบพร้อมลูกค้า |
| สมุดคอมมิชชัน | ชื่อเรียกลูกค้าแบบย่อที่ตัวแทนตั้ง ยอดเบี้ย อัตรา | ประโยชน์โดยชอบของตัวแทน (บัญชีรายได้) | ตลอดอายุบัญชีของตัวแทน |
| กระเป๋ากรมธรรม์ (/w/…) | ลิงก์แบบสุ่ม (เก็บเป็นแฮช) รายการกรมธรรม์ที่ตัวแทนยืนยัน | ความยินยอมผ่านตัวแทน | จนกว่าเพิกถอนลิงก์หรือลบลูกค้า |
| ใบสมัครงาน (/jobs/…) | ชื่อ ช่องทางติดต่อ ประสบการณ์ที่กรอก | ความยินยอม / ขั้นตอนก่อนทำสัญญา | 12 เดือน |
| คอร์สเรียนและใบประกาศ | ความคืบหน้า คะแนน ใบประกาศ (หน้าใบประกาศเปิดตรวจได้ด้วยเลขอ้างอิง แสดงชื่อที่แสดงและชื่อคอร์ส) | สัญญา | ตลอดอายุบัญชี |
| แจ้งเตือนทาง LINE ถึงตัวแทน | ตัวระบุ LINE ของตัวแทนที่ผูกเอง ชื่อลูกค้าและหัวข้องาน (ไม่มีเบอร์หรือข้อความลูกค้า) | สัญญา | จนกว่ายกเลิกการผูก คิวข้อความ 30 วัน |
| ผู้ให้บริการ AI ที่ผู้ใช้เลือก | ประเภทประกัน สถานะงาน ตัวเลือกขั้นตอน (ไม่มีชื่อ ข้อความ หรือเอกสารลูกค้า) | ความยินยอมของผู้ใช้ | ไม่เก็บฝั่งเรา; ตามนโยบายผู้ให้บริการ |
ระบบกรองเลขบัตรประชาชน 13 หลักและคำที่เป็นข้อมูลสุขภาพจากทุกช่องข้อความ: ฟอร์มจะปฏิเสธ ส่วนข้อความ LINE จะถูกปิดบังก่อนบันทึกและส่งต่อให้ตัวแทนคุยโดยตรง
การเปิดเผยและผู้ประมวลผลช่วง
โฮสติ้ง [ผู้ให้บริการ/ประเทศ], ที่เก็บสำรองข้อมูลแบบเข้ารหัส [ผู้ให้บริการ/ประเทศ], LINE Corporation (ข้อความผ่าน LINE), ผู้ให้บริการ AI ที่ผู้ใช้ตั้งค่าเอง (ปิดเป็นค่าเริ่มต้น) เราไม่ขายข้อมูล และไม่ใช้ข้อมูลลูกค้าประกันเพื่อการตลาดของเรา
สิทธิของเจ้าของข้อมูล
เข้าถึง แก้ไข ลบ ถอนความยินยอม คัดค้าน ระงับ และขอรับสำเนา
- ลูกค้าประกัน: พิมพ์ "ลบข้อมูล" ใน LINE (ลบทันที), กด "ขอให้ลบข้อมูลของฉัน" ในกระเป๋ากรมธรรม์ (ตัวแทนต้องลบภายใน 30 วัน), หรือติดต่อตัวแทน/องค์กรของตัวแทนโดยตรง
- ผู้ใช้แพลตฟอร์ม: ส่งออกข้อมูลองค์กรได้เอง ติดต่อ [อีเมล] เราตอบภายใน 30 วัน
ความปลอดภัย
รหัสผ่านแฮชด้วย scrypt, MFA (บังคับสำหรับเจ้าของบัญชีองค์กรและผู้ดูแลแพลตฟอร์มก่อนใช้กับข้อมูลจริง), ล็อกบัญชีเมื่อใส่รหัสผิดซ้ำ, สิทธิ์ตามบทบาท, แยกข้อมูลรายองค์กร, บันทึกการเข้าสู่ระบบและการดาวน์โหลดเอกสาร, สำรองข้อมูลแบบเข้ารหัสออกนอกเครื่อง, HTTPS [เมื่อขึ้นระบบจริง] การแจ้งเหตุละเมิดต่อ สคส. และผู้ควบคุมข้อมูลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ
คุกกี้
ใช้เฉพาะคุกกี้ session ที่จำเป็น ไม่มีคุกกี้ติดตามหรือโฆษณา
วันที่มีผล [ ] · ฉบับที่ 0.2 (ร่าง)
สำเนาสำรองข้อมูล
ระบบสำรองฐานข้อมูลแบบเข้ารหัสทุกวันและเก็บสำเนาไม่เกิน 35 วัน เมื่อข้อมูลถูกลบตามคำขอหรือตามระยะเวลาเก็บรักษา ข้อมูลนั้นจะหายจากสำเนาสำรองเมื่อสำเนาเก่าหมดอายุตามรอบ และจะไม่ถูกนำกลับมาใช้ หากต้องกู้ระบบจากสำเนาสำรอง ผู้ให้บริการจะลบรายการที่เคยได้รับคำขอลบซ้ำก่อนเปิดใช้งาน