ประกาศความเป็นส่วนตัว

ผู้ควบคุมข้อมูลและขอบเขต

FinJud ต้องระบุชื่อนิติบุคคล ที่อยู่ และช่องทางติดต่อที่ได้รับอนุมัติก่อนเปิดสาธารณะ ประกาศฉบับนี้ครอบคลุมเว็บไซต์และระบบสมาชิกตามขอบเขตที่ระบุ

ข้อมูลที่เกี่ยวข้อง

• ข้อมูลบัญชีและการติดต่อ
• ข้อมูลภาษี รายได้ และรายการลดหย่อน
• ข้อมูลพอร์ต ธุรกรรม และต้นทุน
• เอกสารและผลการอ่านเอกสาร
• ประวัติการใช้งาน ความปลอดภัย และ audit log

เราได้รับข้อมูลจากที่ใด

• ข้อมูลที่ผู้ใช้กรอกหรืออัปโหลด
• ข้อมูลจากเอกสารที่ Smart Scan อ่านและผู้ใช้ยืนยัน
• ข้อมูลตลาดหรือแหล่งข้อมูลสาธารณะที่เชื่อมกับสินทรัพย์
• ข้อมูลทางเทคนิคที่เกิดจากการเข้าใช้ระบบ

วัตถุประสงค์และฐานกฎหมาย

ก่อนอนุมัติต้องมีตารางจับคู่ข้อมูล วัตถุประสงค์ ฐานกฎหมาย และผลเมื่อไม่ให้ข้อมูลตาม data inventory จริง ฐานที่อาจเกี่ยวข้อง ได้แก่ การทำสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบ ความยินยอม หรือฐานอื่นตามเงื่อนไข ห้ามใช้ความยินยอมเป็นฐานแบบครอบจักรวาล

ระยะเวลาเก็บและการลบ

ต้องกำหนดระยะเวลาแยกตามบัญชี เอกสาร ภาษี พอร์ต ผล AI security log backup และข้อพิพาท พร้อมเหตุผลทางกฎหมายหรือธุรกิจ เมื่อครบกำหนดต้องลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างตรวจสอบได้

ผู้รับข้อมูลและผู้ให้บริการ

• Z.com หรือผู้ให้บริการ Hosting/Backup ที่ยืนยันใน Production
• OpenAI สำหรับคำขอ AI ที่ผู้ใช้เรียกใช้
• ผู้ให้บริการอีเมลที่ได้รับอนุมัติ
• หน่วยงานรัฐหรือผู้มีอำนาจเมื่อมีกฎหมายกำหนด
• ที่ปรึกษาหรือผู้ให้บริการที่มีข้อตกลงและได้รับข้อมูลเท่าที่จำเป็น

การโอนไปต่างประเทศ

ระบบ AI หรือโครงสร้างพื้นฐานบางส่วนอาจประมวลผลต่างประเทศ ต้องระบุประเทศหรือภูมิภาค ผู้รับข้อมูล มาตรฐานคุ้มครอง และกลไกการโอนตามกฎหมายก่อนส่งข้อมูลจริง

Cookies และข้อมูลอุปกรณ์

รุ่นสาธารณะปัจจุบันไม่มี analytics หรือ advertising tracker หากเพิ่ม cookie ที่ไม่จำเป็นต้องมี notice, preference control และฐานกฎหมายที่เหมาะสม ส่วน cookie ที่จำเป็นต่อ login และความปลอดภัยต้องอธิบายในตาราง cookie

สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงและรับสำเนา
• ขอแก้ไขให้ถูกต้อง
• ขอลบหรือทำลาย
• ขอจำกัดการใช้
• คัดค้านการประมวลผล
• ขอโอนย้ายข้อมูลเมื่อเข้าเงื่อนไข
• ถอนความยินยอมโดยไม่กระทบการใช้ก่อนถอน
• ร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล

ความปลอดภัยและเหตุละเมิด

FinJud ต้องมีมาตรการตามความเสี่ยง จำกัดสิทธิ์ บันทึกเหตุการณ์ สำรองและกู้คืน ประเมินเหตุละเมิด และแจ้งหน่วยงาน/เจ้าของข้อมูลเมื่อเข้าเงื่อนไขกฎหมาย โดยไม่อ้างว่าความปลอดภัยสมบูรณ์ 100%

ผู้เยาว์

Private Beta ยังไม่เปิดให้ผู้เยาว์สมัครใช้งานเอง ต้องกำหนดอายุ การตรวจสอบ และกระบวนการผู้ใช้อำนาจปกครองก่อนเปลี่ยนนโยบายนี้

การเปลี่ยนแปลงและช่องทางติดต่อ

ทุกฉบับต้องมีเลขเวอร์ชัน วันที่มีผล ประวัติการเปลี่ยนแปลง ช่องทางใช้สิทธิ ช่องทาง DPO หากต้องแต่งตั้ง และระยะเวลาตอบกลับ รายละเอียดเหล่านี้ยังต้องยืนยันก่อน Production