นโยบายความเป็นส่วนตัว BillAI

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริการ BillAI ให้บริการโดย บริษัท เดบท์เทค คอร์ปอเรท จำกัด (Debt Tech Corporate Company Limited) เลขทะเบียนนิติบุคคล 0-1255-67034-07-4 สำนักงานตั้งอยู่เลขที่ 72/255 หมู่ที่ 5 ตำบลเสาธงหิน อำเภอบางใหญ่ จังหวัดนนทบุรี 11140 (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการนี้

การออกใบเสนอราคา ยอดชำระ และใบกำกับภาษี การรับชำระเงิน และการถือบัญชีกับผู้ให้บริการ AI ดำเนินการโดย บริษัท เค ที เอ็น บิสซิเนส โซลูชั่นส์ จำกัด (KTN Business Solutions Co., Ltd.) ซึ่งได้รับข้อมูลเท่าที่จำเป็นต่องานดังกล่าวตามข้อ 4

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บผ่านเว็บไซต์ billaiservice.com, Portal ลูกค้า, บัญชี LINE Official Account ของ BillAI, อีเมล และช่องทางอื่นที่เกี่ยวกับบริการ BillAI

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชีผู้ใช้และการเข้าสู่ระบบ

• เมื่อคุณเข้าสู่ระบบด้วย LINE หรือ Google เราได้รับรหัสประจำตัวผู้ใช้ของผู้ให้บริการนั้น ชื่อที่แสดง และอีเมล (ถ้าผู้ให้บริการส่งให้) — เราไม่ได้รับและไม่เก็บรหัสผ่าน LINE/Google หรือโทเคนเข้าถึงบัญชีของคุณ
• ข้อมูลผู้ใช้ใน Portal: ชื่อ อีเมล บทบาทในบริษัท (เจ้าของบัญชี / ฝ่ายบัญชี / สมาชิก)
• ช่วงเปลี่ยนผ่าน: อีเมลและที่อยู่ไอพีที่ใช้ขอรหัสยืนยันทางอีเมล

2.2 ข้อมูลนิติบุคคลและผู้ติดต่อ — ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่ตามใบกำกับภาษี สำนักงานใหญ่/สาขา ชื่อ อีเมล และเบอร์โทรของผู้ติดต่อ อีเมลฝ่ายบัญชี

2.3 ข้อมูลผู้ใช้งานแต่ละที่นั่ง — ชื่อและอีเมลของผู้ที่คุณระบุให้รับบัญชีบริการ AI (ใช้ส่งลิงก์รับบัญชี)

2.4 ข้อมูลคำสั่งซื้อและเอกสาร — ใบเสนอราคา การตอบรับ ใบสั่งซื้อ (PO) ที่คุณแนบ ยอดชำระ ใบกำกับภาษี ใบสรุปรายเดือน หนังสือรับรองการหักภาษี ณ ที่จ่าย และประวัติคำสั่งซื้อ/สถานะบริการ

2.5 ข้อมูลการชำระเงิน — ภาพสลิปการโอนที่คุณหรือทีมงานแนบ ยอดและเวลาที่เงินเข้าตามรายการเดินบัญชี — เราไม่รับและไม่เก็บข้อมูลบัตรเครดิต/เดบิตของคุณ

2.6 บัญชีบริการที่เราสร้างให้ — ที่อยู่อีเมลกล่องเมลที่เราสร้างสำหรับบัญชีบริการ AI และรหัสผ่านตั้งต้น (เก็บแบบเข้ารหัส และแสดงให้ผู้รับเพียงครั้งเดียวผ่านลิงก์ส่งมอบ)

2.7 ช่องทางแชท LINE — ข้อความที่คุณส่งถึงบัญชี LINE Official Account ของเรา และรหัสผู้ใช้ LINE ของคุณ (เฉพาะแชทตัวต่อตัว) · การเชื่อมบัญชี LINE กับผู้ใช้ Portal เมื่อคุณเลือกเชื่อมเอง

2.8 เรื่องที่ติดต่อทีมงาน — หัวข้อ คำถาม และคำตอบในเรื่องที่คุณเปิดผ่าน Portal หรือแชท

2.9 ข้อมูลทางเทคนิค — ที่อยู่ไอพีในบางเหตุการณ์ (เปิดลิงก์ส่งมอบ ขอเข้าร่วมบริษัท แนบเอกสาร/สลิป กรอกรหัสขอใบเสนอราคาผิด) · คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย · บันทึกการเข้าถึงข้อมูลของทีมงาน

เว็บไซต์ไม่ใช้เครื่องมือวิเคราะห์การใช้งานหรือเครื่องมือโฆษณา (ดูข้อ 9)

3. วัตถุประสงค์และฐานทางกฎหมาย

4. การเปิดเผยและผู้ประมวลผลข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นแก่:

• ผู้ให้บริการ AI ที่คุณสั่งซื้อ (เช่น OpenAI · Anthropic · Perplexity · Google) — ข้อมูลที่จำเป็นต่อการเปิดบัญชี ซึ่งเปิดในนามบริษัทและอีเมลของเรา
• LINE (LY Corporation) — การเข้าสู่ระบบด้วย LINE และการรับ-ส่งข้อความผ่าน LINE Official Account
• Google — การเข้าสู่ระบบด้วย Google
• ผู้ให้บริการโมเดลภาษา AI ผ่าน OpenRouter — ได้รับข้อความที่คุณพิมพ์ในแชท LINE เพื่อแยกรายการและเรียบเรียงคำตอบ ไม่ได้รับ อีเมล เลขผู้เสียภาษี ที่อยู่ รหัสผ่าน หรือรหัสผู้ใช้ LINE · เมื่อคุณเชื่อมบัญชีและเราเปิดบริการตอบข้อมูลบัญชี จะได้รับข้อมูลบัญชีแบบย่อของบริษัทคุณ (เลขที่เอกสาร สถานะ ยอด กำหนดวัน)
• ผู้ให้บริการใบกำกับภาษีอิเล็กทรอนิกส์และกรมสรรพากร — ข้อมูลบนใบกำกับภาษี ผ่านผู้ให้บริการที่ได้รับอนุมัติจากกรมสรรพากร
• บริษัท เค ที เอ็น บิสซิเนส โซลูชั่นส์ จำกัด — ข้อมูลนิติบุคคล ผู้ติดต่อ ผู้ใช้แต่ละที่นั่ง และรายการสั่งซื้อ ที่จำเป็นต่อการออกเอกสารภาษี การรับชำระเงิน และการเปิดบัญชีกับผู้ให้บริการ AI
• ธนาคาร — เพื่อรับและตรวจสอบเงินโอน
• ผู้ให้บริการโครงสร้างพื้นฐาน — เซิร์ฟเวอร์ ระบบอีเมล และที่เก็บสำเนาสำรองข้อมูลที่บริษัทเลือกใช้ ซึ่งผูกพันหน้าที่รักษาความลับและความปลอดภัยของข้อมูล
• หน่วยงานรัฐ เมื่อกฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคล

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายในข้อ 4 (เช่น ผู้ให้บริการ AI, OpenRouter, Google, LINE) ประมวลผลข้อมูลนอกประเทศไทย เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล ทั้งนี้การส่งดังกล่าวจำเป็นต่อการปฏิบัติตามสัญญาระหว่างคุณกับบริษัท (มาตรา 28(3))

6. ระยะเวลาการเก็บรักษา

7. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึงและขอสำเนา · ขอให้โอนข้อมูล · คัดค้านการประมวลผล · ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตน · ขอให้ระงับการใช้ · ขอแก้ไขให้ถูกต้อง · ถอนความยินยอม (ในกรณีที่ใช้ความยินยอมเป็นฐาน) และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ข้อจำกัด: เอกสารภาษี/บัญชีและบันทึกการอนุมัติในข้อ 6 ลบไม่ได้เพราะเป็นหน้าที่ตามกฎหมาย · การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้ว และอาจทำให้เราให้บริการต่อไม่ได้

ยื่นคำขอได้ที่ช่องทางในข้อ 10 เราจะตอบภายใน 30 วัน

8. ความปลอดภัย

• รหัสผ่านของบัญชีบริการเข้ารหัสระดับฟิลด์ด้วยกุญแจที่เก็บแยกจากฐานข้อมูล
• ทีมงานเปิดดูรหัสผ่านได้เฉพาะผู้มีสิทธิ์ ต้องระบุเหตุผล และทุกครั้งถูกบันทึกโดยแก้ไขไม่ได้
• ลิงก์รับรหัสผ่านเปิดได้ครั้งเดียวและหมดอายุใน 24 ชั่วโมง
• ทีมงานใช้บัญชีรายบุคคล สิทธิ์ตามหน้าที่ และข้อมูลของแต่ละบริษัทแยกจากกัน
• สำรองข้อมูลแบบเข้ารหัส

9. คุกกี้

เว็บไซต์ใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ การรักษาสถานะการสั่งซื้อ และความปลอดภัย ซึ่งไม่ต้องขอความยินยอม

10. ติดต่อเรา

เรื่องข้อมูลส่วนบุคคล: privacy@billaiservice.com · โทร [รอเบอร์โทร Debt Tech] · ที่อยู่ตามข้อ 1 ช่องทางนี้เป็นจุดรับคำขอใช้สิทธิและเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลทั้งหมด

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยน โดยประกาศฉบับใหม่บนหน้านี้พร้อมวันที่มีผล และแจ้งลูกค้าทางอีเมลเมื่อมีการเปลี่ยนแปลงที่สำคัญ

ประกาศ ณ วันที่ 28 กันยายน 2569