นโยบายความเป็นส่วนตัว

1. ขอบเขตและบทบาทด้านการคุ้มครองข้อมูล

นโยบายนี้ใช้กับเว็บไซต์และผลิตภัณฑ์ Outborn ที่อ้างอิงนโยบายนี้ Outborn เป็นผู้ควบคุมข้อมูลเมื่อเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล เช่น การติดต่อผ่านเว็บไซต์ การบริหารบัญชีของเราเอง ความปลอดภัย และการดำเนินธุรกิจ

เมื่อองค์กรลูกค้าเป็นผู้กำหนดวิธีใช้ข้อมูลใน workspace และ Outborn ประมวลผลตามคำสั่งที่มีการบันทึกไว้ องค์กรเป็นผู้ควบคุมข้อมูลและ Outborn เป็นผู้ประมวลผลหรือผู้ให้บริการ นโยบายของลูกค้าและสัญญาบริการที่เกี่ยวข้องจะใช้ร่วมกันด้วย

ลูกค้าที่ใช้ Outborn กับข้อมูลพนักงาน ลูกค้า ผู้สมัคร คู่ค้า หรือบุคคลอื่น รับผิดชอบฐานกฎหมาย การแจ้ง การตั้งค่าสิทธิ การลดข้อมูล ระยะเวลาเก็บ และการรองรับสิทธิของเจ้าของข้อมูล โดย Outborn ช่วยเหลือตามสัญญาและ DPA

2. ผลิตภัณฑ์และบริการที่ครอบคลุม

• Outborn Account, Organization Administration และ Platform Administration — ตัวตน การยืนยันตัวตน สมาชิก บทบาท สิทธิ การบริหาร และการควบคุมแพลตฟอร์ม
• Outborn AppKit — โครงสร้างพื้นฐานแอป การยืนยันตัวตน API integrations เครื่องมือนักพัฒนา และบริการร่วมของแพลตฟอร์ม
• Outborn AI — ผู้ช่วย การค้นหาอัจฉริยะ agents automation คำแนะนำ และเวิร์กโฟลว์ AI
• Outborn Agent Connect — การเชื่อมต่อระหว่าง agent แอป เครื่องมือ ระบบภายนอก และบริบทเบราว์เซอร์ที่ผู้ใช้อนุญาต
• Outborn Governance — นโยบาย ความเป็นส่วนตัว ความปลอดภัย audit หลักฐาน compliance และการควบคุมองค์กร
• Outborn Communication — อีเมล การแจ้งเตือนในแอป webhook templates application events การติดตามการส่ง การวัดการใช้งาน และโครงสร้างพื้นฐานการสื่อสาร
• OBSI Drive, Calendar, Chat, Wiki, Task, CRM, People, Asset และ Carbon — ไฟล์ การทำงานร่วมกัน ข้อมูลพนักงาน ลูกค้า สินทรัพย์ งาน ปฏิทิน ความรู้ และความยั่งยืน
• OBSI Finance — ข้อมูลการเงินและบัญชีเมื่อผลิตภัณฑ์เปิดให้บริการ โดยจะมีการควบคุมและประกาศเฉพาะผลิตภัณฑ์ก่อนเริ่มประมวลผล
• เว็บไซต์ Outborn การติดต่อ การนัดหมาย support recruitment integrations ที่ลูกค้าอนุญาต และบริการในอนาคตที่อ้างอิงนโยบายนี้

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลที่จำเป็นต่อการให้บริการ ความปลอดภัย การบริหาร support และการปรับปรุงบริการ รวมถึงข้อมูลที่คุณ องค์กรของคุณ หรือ integration ที่ได้รับอนุญาตเลือกส่งให้เรา

• เว็บไซต์และการติดต่อ: ชื่อ อีเมล องค์กร ประเภทคำขอ ข้อความ ภาษา แหล่งและเวลาที่ส่ง รายละเอียดการนัดหมาย ข้อมูลสมัครงาน résumé/CV portfolio links และ IP/ข้อมูลเทคนิคที่ใช้ลด abuse
• บัญชีและองค์กร: โปรไฟล์ ข้อมูลยืนยันตัวตน การตั้งค่าความปลอดภัย สมาชิก บทบาท สิทธิ การเข้าถึงแอป การตั้งค่า workspace และ audit activity
• ข้อมูล workspace: ไฟล์ เอกสาร งาน ปฏิทิน ข้อความ ความรู้ ลูกค้า/ผู้ติดต่อ พนักงาน/ผู้สมัคร สินทรัพย์ การเงิน ความยั่งยืน ไฟล์แนบ ความเห็น การอนุมัติ และประวัติเวิร์กโฟลว์
• ข้อมูล AI: prompts บทสนทนา ไฟล์ บริบทที่ค้นคืน คำสั่ง agent model/tool selections การตั้งค่าเวิร์กโฟลว์ outputs และประวัติการใช้งาน
• ข้อมูลสื่อสาร: ผู้ส่ง/ผู้รับ เนื้อหา หัวเรื่อง notifications templates event payloads webhook destinations delivery attempts/status bounce/failure preferences identifiers usage และ audit metadata
• ข้อมูลอาจมาจากคุณ ผู้ดูแลองค์กร ผู้ใช้ที่ได้รับอนุญาต บริการที่คุณเชื่อมต่อ และข้อมูลด้านเทคนิค/ความปลอดภัยที่เกิดจากการดำเนินบริการ

Cookie settings·นโยบายคุกกี้·นโยบายความเป็นส่วนตัวของ Google

4. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ผลิตภัณฑ์บางประเภท โดยเฉพาะ OBSI People, CRM, Drive, AI, Governance และ Finance ในอนาคต อาจถูกลูกค้าใช้ประมวลผลข้อมูลที่กฎหมายถือว่ามีความอ่อนไหว เช่น ค่าตอบแทน เลขประจำตัว ข้อมูลการเงิน สุขภาพ การลา ความพิการหรือ accommodation ประวัติการตรวจสอบ/วินัย ปัจจัยยืนยันตัวตน และข้อมูลที่เปิดเผยลักษณะที่ได้รับความคุ้มครองตามกฎหมาย

อย่าใส่ข้อมูลอ่อนไหวในแบบฟอร์มทั่วไป prompt AI คำขอบริบทเบราว์เซอร์ หรือ integration เว้นแต่จำเป็นต่อฟังก์ชันที่ร้องขอ ลูกค้าควรลดข้อมูล จำกัดสิทธิ ตั้ง retention และมีความยินยอมหรือเงื่อนไขทางกฎหมายที่จำเป็น

เมื่อ Outborn เป็นผู้ประมวลผล เราประมวลผลข้อมูลอ่อนไหวของลูกค้าเพื่อให้บริการตามการตั้งค่าและคำสั่งที่บันทึกไว้ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น

5. วัตถุประสงค์และฐานกฎหมาย

• ให้บริการ ดำเนินงาน บำรุงรักษา support และรักษาความปลอดภัยของบริการ Outborn
• ยืนยันตัวตนและจัดการบัญชี องค์กร สิทธิ integrations และการเข้าถึงบริการ
• ประมวลผลเวิร์กโฟลว์ ไฟล์ การสื่อสาร คำขอ AI บริบทเบราว์เซอร์ และ actions ของระบบที่เชื่อมต่อ
• ส่งการสื่อสารที่ร้องขอหรือจำเป็นต่อบริการและเก็บบันทึกการส่ง/การดำเนินงาน
• ดูแล reliability ป้องกัน abuse ตรวจสอบ security incidents แก้ข้อผิดพลาด และปกป้องผู้ใช้และบริการ
• บริหารสัญญา support service limits billing เมื่อเกี่ยวข้อง และความสัมพันธ์ทางธุรกิจ
• ปฏิบัติตามกฎหมาย บังคับใช้สัญญา จัดทำหรือปกป้องสิทธิเรียกร้อง และตอบคำขอที่ชอบด้วยกฎหมาย
• ฐานกฎหมายอาจรวมสัญญาหรือขั้นตอนก่อนสัญญาตามคำขอ ประโยชน์โดยชอบด้วยกฎหมายเมื่อใช้ได้ หน้าที่ตามกฎหมาย ความยินยอม หรือเงื่อนไขอื่นที่กฎหมายอนุญาต เมื่อ Outborn เป็นผู้ประมวลผล ลูกค้าเป็นผู้กำหนดฐานกฎหมายและเงื่อนไขสำหรับข้อมูลอ่อนไหว

6. AI และการประมวลผลอัตโนมัติ

Outborn AI และฟังก์ชัน AI อาจประมวลผล prompts ไฟล์ records บริบทที่ค้นคืน ผลจากเครื่องมือ และข้อมูล workspace ที่ได้รับอนุญาต เพื่อให้ผู้ช่วย การค้นหา สรุป คำแนะนำ automation agents และข้อมูลเชิงลึก

องค์กรควบคุมว่าจะเปิด AI หรือไม่ แหล่ง/เครื่องมือใดเข้าถึงได้ และผู้ใช้ใดมีสิทธิ เราไม่นำข้อมูลส่วนตัวของลูกค้าไปฝึกโมเดล AI สาธารณะโดยไม่ได้รับอนุญาต

หากฟังก์ชันที่ตั้งค่าใช้ผู้ให้บริการ AI ภายนอก การตั้งค่า provider/data flow ที่เกี่ยวข้องจะใช้ร่วมกัน และ Outborn จำกัดข้อมูลที่ส่งเท่าที่จำเป็นต่อฟังก์ชันเมื่อทำได้ทางเทคนิค

ผลลัพธ์ AI อาจไม่ครบหรือไม่ถูกต้องและควรตรวจสอบก่อนตัดสินใจเกี่ยวกับบุคคล หากกฎหมายให้สิทธิเกี่ยวกับการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือผลสำคัญใกล้เคียง เจ้าของข้อมูลสามารถใช้สิทธินั้นผ่านผู้ควบคุมข้อมูลที่เกี่ยวข้อง

7. Agent Connect และข้อมูลเบราว์เซอร์

Agent Connect สามารถจับคู่ agent ที่ได้รับอนุญาตกับ browser extension หรือเครื่องมือในเครื่อง ฟังก์ชันเบราว์เซอร์อาศัยสิทธิและออกแบบให้เข้าถึงบริบทที่จำเป็นต่อ action ที่ผู้ใช้ร้องขอ

เมื่อเปิดใช้ บริบทอาจรวม URL ของแท็บปัจจุบัน/แท็บที่เปิด ชื่อหน้า metadata ข้อความที่เลือก ข้อความบางส่วนที่จำกัด และบริบทที่เกี่ยวข้อง หากเปิดสิทธิ screenshot แยกต่างหาก ระบบอาจประมวลผลภาพหน้าจอของแท็บที่มองเห็น โดย browser permission สำหรับ screenshot อาจกว้างกว่าบริบทของ workflow นั้น

pairing credentials และ browser permissions เป็นข้อมูลด้านความปลอดภัย ผู้ใช้และผู้ดูแลควรเปิดเฉพาะสิทธิที่จำเป็นและปิดเมื่อไม่ใช้

บริบทและ screenshot ใช้เพื่อทำ action ตามคำขอ ให้บริบท/หลักฐานเมื่อผู้ใช้ตั้งใจบันทึก รักษาความปลอดภัย และแก้ปัญหา ข้อมูลที่ถูกบันทึกลง workspace จะใช้ retention และ access controls ของปลายทางนั้น

8. Outborn Communication

Outborn Communication เป็นโครงสร้างพื้นฐานร่วมสำหรับอีเมล การแจ้งเตือนในแอป webhooks templates application events delivery tracking retries usage metering และ audit history

อาจประมวลผลข้อมูลผู้ส่ง/ผู้รับ เนื้อหา/เทมเพลต หัวเรื่อง notification content event payload URLs เวลา provider responses delivery status bounce/failure identifiers และ security/usage metadata

ข้อมูลสื่อสารใช้เพื่อเข้าคิว render route ส่ง retry troubleshoot รักษาความปลอดภัย วัด usage และรายงานการสื่อสารตามคำขอ เราไม่ใช้เนื้อหาส่วนตัวเพื่อโฆษณาที่ไม่เกี่ยวข้องหรือฝึกโมเดลสาธารณะ

ตามการตั้งค่า การส่งอาจใช้โครงสร้างพื้นฐาน Outborn, SMTP/webhook ของลูกค้า, Resend หรือ provider อื่นที่ตั้งค่าไว้ รายละเอียด provider แสดงใน service configuration และหน้า Subprocessors

9. ผู้รับข้อมูล integrations และผู้ประมวลผลข้อมูลช่วง

เราเปิดเผยข้อมูลเท่าที่จำเป็นเพื่อให้บริการ ทำตามคำสั่งลูกค้า ดำเนินธุรกิจ ปกป้องบริการ หรือปฏิบัติตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคล

เมื่อคุณเชื่อมต่อบริการภายนอก คุณอนุญาตการแลกเปลี่ยนข้อมูลที่เกี่ยวข้อง นโยบายของบุคคลภายนอกอาจใช้เมื่อเขาดำเนินการอย่างอิสระ Outborn จำกัดการเข้าถึงตามข้อมูลและสิทธิที่จำเป็นต่อ integration

หน้า Subprocessors ระบุผู้ให้บริการส่วนกลางที่มีสาระสำคัญ หากสัญญาหรือกฎหมายกำหนดให้แจ้งเมื่อเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง Outborn จะแจ้งผ่านช่องทางที่ตกลงกัน

• ผู้ใช้และผู้ดูแล workspace ที่ได้รับอนุญาตตามบทบาท สิทธิ และการตั้งค่าการแชร์
• ผู้ให้บริการ cloud hosting ฐานข้อมูล เครือข่าย monitoring การสื่อสาร support และ optional analytics ที่ประมวลผลข้อมูลให้ Outborn ตามเงื่อนไขสัญญาที่เกี่ยวข้อง
• identity, storage, communication, developer, business, AI, SMTP และ webhook integrations ที่ลูกค้าอนุญาต
• ที่ปรึกษา ผู้ตรวจสอบ บริษัทประกัน คู่สัญญาในธุรกรรม หน่วยงานกำกับ หน่วยงานบังคับใช้กฎหมาย หรือผู้รับอื่นเมื่อจำเป็นและชอบด้วยกฎหมาย

ผู้ประมวลผลข้อมูลช่วงข้อตกลงการประมวลผลข้อมูล

10. ความมั่นคงปลอดภัยและการตอบสนองเหตุละเมิด

Outborn ใช้มาตรการทางเทคนิคและองค์กรที่ออกแบบเพื่อป้องกันการทำลาย สูญหาย เปลี่ยนแปลง เปิดเผย หรือเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ตามบริการและความเสี่ยง มาตรการอาจรวม encryption ขณะส่งและขณะจัดเก็บเมื่อเหมาะสม authentication least privilege RBAC tenant separation secret protection audit logging monitoring backups secure development และ incident response

ไม่มีบริการอินเทอร์เน็ตใดรับประกันความปลอดภัยได้ทั้งหมด เราทบทวนมาตรการเมื่อผลิตภัณฑ์และภัยคุกคามเปลี่ยนแปลง

หาก Outborn ทราบเหตุละเมิดที่กระทบข้อมูลลูกค้าในกรณีที่เราเป็นผู้ประมวลผล เราจะตรวจสอบ ลดผลกระทบ เก็บหลักฐานที่เหมาะสม และแจ้งลูกค้าโดยไม่ชักช้าตามกฎหมายและสัญญา หาก Outborn เป็นผู้ควบคุม เราจะดำเนินการแจ้งเจ้าของข้อมูลและหน่วยงานตามที่กฎหมายกำหนด

11. ระยะเวลาเก็บรักษา การลบ และ backup

เราเก็บข้อมูลเท่าที่จำเป็นอย่างสมเหตุสมผลตามวัตถุประสงค์ คำสั่งลูกค้า การดำเนินบริการ หน้าที่ตามกฎหมาย ข้อพิพาท ความปลอดภัย หรือการบังคับใช้สัญญา ระยะเวลาแตกต่างตามผลิตภัณฑ์ การตั้งค่า ประเภทข้อมูล สัญญา และกฎหมาย

เมื่อพ้นระยะเวลา ข้อมูลจะถูกลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือแยกจากการใช้งานปกติ เว้นแต่ต้องหรือสามารถเก็บต่อได้ตามกฎหมาย การลบจาก backup เป็นไปตามรอบ backup แทนการลบทุกสำเนาทันที

12. สิทธิของเจ้าของข้อมูล

ขึ้นอยู่กับประเทศ บทบาทของ Outborn และกฎหมาย คุณอาจมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน รับหรือโอนข้อมูล ถอนความยินยอม ขอข้อมูลเกี่ยวกับ automated processing และใช้สิทธิอื่นตามกฎหมาย

คุณอาจคัดค้าน direct marketing และเมื่อใช้ได้ การประมวลผลบนฐาน legitimate interests การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

ส่งคำขอไปที่ [email protected] และระบุผลิตภัณฑ์ บัญชี หรือ workspace ที่เกี่ยวข้อง อย่าส่งรหัสผ่านหรือเอกสารยืนยันตัวตนที่ไม่จำเป็นในข้อความแรก เราอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตนหรืออำนาจ

หากองค์กรเป็นผู้ควบคุมข้อมูล ให้ติดต่อผู้ดูแล/ผู้รับผิดชอบความเป็นส่วนตัวขององค์กรด้วย Outborn ช่วยผู้ควบคุมตามที่กฎหมายหรือสัญญากำหนด และคุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจ รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยเมื่อเกี่ยวข้อง

13. การประมวลผลและโอนข้อมูลระหว่างประเทศ

โฮสติ้งหลักของแอปและฐานข้อมูลสำหรับบริการตามนโยบายนี้อยู่ในสิงคโปร์ เว้นแต่ผลิตภัณฑ์หรือการตั้งค่าลูกค้าระบุเป็นอย่างอื่น ผู้ให้บริการภายนอก integrations support การส่งสื่อสาร analytics และ AI อาจทำให้มีการประมวลผลในประเทศอื่น

หากกฎหมายกำหนดให้การโอนระหว่างประเทศมีมาตรการคุ้มครอง Outborn ใช้กลไกที่เหมาะสมกับการโอนนั้น เช่น contractual safeguards, standard contractual clauses ที่ได้รับการยอมรับ adequacy decisions approved frameworks หรือกลไกอื่นที่กฎหมายอนุญาต

ติดต่อทีมความเป็นส่วนตัวเพื่อขอข้อมูลประเทศ ผู้ประมวลผลช่วง และ transfer safeguards เฉพาะผลิตภัณฑ์ รวมถึง contractual safeguards เมื่อกฎหมายกำหนด

14. DPA และหน้าที่ของผู้ประมวลผลข้อมูล

สำหรับลูกค้าธุรกิจที่ Outborn ประมวลผลข้อมูลแทนลูกค้า DPA ของ Outborn เป็นหรือสามารถเป็นส่วนหนึ่งของสัญญาบริการ โดยครอบคลุมคำสั่ง ความลับ ความปลอดภัย subprocessors การช่วยเรื่องสิทธิและเหตุละเมิด การคืน/ลบข้อมูล การโอนระหว่างประเทศ และ audit/information obligations ตามที่เกี่ยวข้อง

หาก DPA และนโยบายนี้ขัดกันเกี่ยวกับข้อมูลลูกค้าที่ Outborn ประมวลผลในฐานะผู้ประมวลผล ให้ใช้ DPA และสัญญาบริการตามที่เอกสารเหล่านั้นกำหนด ติดต่อ [email protected] หากต้องการ DPA ที่ลงนามหรือรายละเอียดเฉพาะลูกค้า

ผู้ประมวลผลข้อมูลช่วงข้อตกลงการประมวลผลข้อมูล

15. ความเป็นส่วนตัวของเด็ก

บริการธุรกิจของ Outborn ไม่ได้มุ่งให้เด็กใช้งานโดยตรง เราไม่ตั้งใจเก็บข้อมูลเด็กผ่านบริการผู้บริโภคโดยไม่มีการอนุญาตหรือเงื่อนไขทางกฎหมายที่จำเป็น

ลูกค้าอาจประมวลผลข้อมูลผู้เยาว์ในผลิตภัณฑ์ธุรกิจได้เฉพาะเมื่อมีอำนาจและตั้งค่าบริการอย่างเหมาะสม หากคุณเชื่อว่าเด็กส่งข้อมูลโดยไม่มีการอนุญาตที่จำเป็น โปรดติดต่อทีมความเป็นส่วนตัว

16. การเปลี่ยนแปลงนโยบาย

เราอาจปรับนโยบายเมื่อผลิตภัณฑ์ ผู้ให้บริการ วิธีประมวลผล และกฎหมายเปลี่ยนแปลง วันที่มีผลใช้บังคับแสดงเวอร์ชันปัจจุบัน หากการเปลี่ยนแปลงมีผลสำคัญต่อการประมวลผล เราจะแจ้งผ่านเว็บไซต์ ผลิตภัณฑ์ บัญชี อีเมล หรือช่องทางที่เหมาะสมตามที่กฎหมายกำหนด

17. ติดต่อเรา

หากมีคำถาม คำขอใช้สิทธิ คำขอ DPA คำถามเรื่องผู้ประมวลผลข้อมูลช่วง หรือข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อทีมความเป็นส่วนตัวของ Outborn Group Co., Ltd.