นโยบายความเป็นส่วนตัว

01

เราคือใคร

ผู้ควบคุมข้อมูลสำหรับข้อมูลที่อธิบายไว้ที่นี่คือ TDACRM SOLUTIONS SRL บริษัทที่จดทะเบียนใน โรมาเนีย ที่อยู่จดทะเบียนและเลขทะเบียนบริษัทระบุไว้ท้ายหน้านี้ พร้อมกับที่อยู่ที่ใช้ติดต่อเรา

มีช่องทางติดต่อเดียวสำหรับทุกเรื่องที่เกี่ยวกับข้อมูล คือที่อยู่เดียวกันนั้น เขียนถึงเราเพื่อถามว่าเราถืออะไรไว้ เพื่อขอให้แก้ไข หรือเพื่อขอให้ลบ เราตอบเป็นภาษาอังกฤษ ฝรั่งเศส หรืออิตาลี ภายในหนึ่งเดือนนับจากคำขอ และเร็วกว่านั้นเมื่อเป็นคำของ่ายๆ

02

ผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล — เราเป็นอะไร และเมื่อใด

มีสองบทบาทที่พาดผ่านนโยบายนี้ และการสับสนระหว่างสองบทบาทนี้คือสาเหตุที่เอกสารแบบนี้มักผิดพลาด สำหรับจดหมายโต้ตอบที่ผ่านแอป — ข้อความที่พนักงานของคุณเขียน คำตอบที่กลับมา ไฟล์แนบ — ลูกค้าเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูล เราถือข้อมูลนั้นไว้เพราะพอร์ทัลของลูกค้าสั่งให้แอปส่งและเก็บมัน และเราทำตามคำสั่งของลูกค้า

สำหรับส่วนที่เป็นของเราเอง — บัญชีผู้ใช้ การสมัครสมาชิก คำขอความช่วยเหลือ บันทึกการตรวจสอบ ความปลอดภัยของบริการ — เราเป็นผู้ควบคุมข้อมูลเอง นั่นคือส่วนของนโยบายนี้ที่ฐานทางกฎหมายด้านล่างเป็นของเรา ไม่ใช่ของลูกค้า

นโยบายนี้เมื่ออ่านคู่กับสัญญาอนุญาต ได้กำหนดสาระและระยะเวลาของการประมวลผล ลักษณะและวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลและประเภทของบุคคลที่เกี่ยวข้อง ตลอดจนหน้าที่ของเรา — ซึ่งเป็นเรื่องที่มาตรา 28 ของ GDPR กำหนดให้ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลต้องตกลงกันเป็นลายลักษณ์อักษร หากองค์กรของคุณต้องการข้อกำหนดเหล่านี้บนเอกสารของตนเอง เขียนมาหาเรา แล้วเราจะลงนามในข้อตกลงการประมวลผลข้อมูล

03

แอปดึงอะไรจากกล่องอีเมลของคุณ

แอปเชื่อมต่อกล่องอีเมลหนึ่งกล่องต่อหนึ่งพอร์ทัล ใช้ SMTP เพื่อส่ง และ IMAP เพื่ออ่าน ในทางเทคนิคมันเห็นทุกอย่างในกล่องนั้นได้ แต่มันไม่ทำ และวิธีที่มันถูกสร้างขึ้นนี่เองที่ทำให้เราพูดแบบนั้นได้ — การตรวจกล่องแต่ละรอบขอจากเซิร์ฟเวอร์ของคุณเฉพาะส่วนหัวของข้อความเท่านั้น ว่าใครเขียน หัวเรื่องคืออะไร และตอบข้อความไหน

เนื้อความจะถูกดาวน์โหลดก็ต่อเมื่อส่วนหัวเหล่านั้นพิสูจน์ว่าข้อความเป็นของบทสนทนาที่เริ่มจาก Deal หรือ Lead สิ่งที่เราเก็บสำหรับบทสนทนาเช่นนั้นมีดังนี้

• ข้อความที่ส่งจากแอป: ผู้รับ หัวเรื่อง เนื้อความ และไฟล์แนบ — คือข้อความที่เพื่อนร่วมงานของคุณเขียน
• คำตอบที่จับคู่เข้ากับบทสนทนาได้: ผู้ส่ง หัวเรื่อง เนื้อความ และไฟล์แนบ — คือคำตอบที่คุณขอไป
• ส่วนหัวสำหรับการเชื่อมโยง: Message-ID, In-Reply-To และ References หากไม่มีสิ่งเหล่านี้ คำตอบก็ผูกกลับไปยังเรคคอร์ดที่ถูกต้องไม่ได้
• สำหรับข้อความอื่นทุกฉบับในกล่องอีเมล: ตัวระบุทางเทคนิคของข้อความ หมายเลขลำดับของมันในกล่อง และเวลาที่เราเห็นมันผ่านไป ไม่มีผู้ส่ง ไม่มีหัวเรื่อง ไม่มีเนื้อความ ไม่มีสำเนา แถวข้อมูลเหล่านั้นหมดอายุไปเองหลังสามสิบวัน

หน้าจอที่ผู้ดูแลระบบใช้แนบคำตอบที่หลงมาด้วยมือ จะขอส่วนหัวเหล่านั้นจากเซิร์ฟเวอร์ของคุณแบบสดๆ ณ เวลาที่เปิดหน้านั้น ถ้าผู้ดูแลระบบแนบข้อความนั้น นั่นคือตอนที่มันมาถึงเรา ถ้าไม่แนบ เราก็ไม่เคยถือมันไว้เลย

04

อะไรที่เราไม่เก็บเลย

แต่ละข้อต่อไปนี้เก็บได้ง่ายมากจากตำแหน่งที่แอปอยู่แล้ว และเราตั้งใจไม่เก็บ

• อีเมลส่วนที่เหลือในกล่องของคุณ — ใบแจ้งหนี้ อีเมลภายใน จดหมายส่วนตัว มันอยู่บนเซิร์ฟเวอร์ของคุณต่อไป
• ผู้ติดต่อใน Bitrix24 ของคุณ ปฏิทินของคุณ และไฟล์บนพอร์ทัลของคุณที่ไม่มีใครแนบเข้ากับข้อความ
• การวิเคราะห์พฤติกรรม การติดตามข้ามเว็บไซต์ และการทำโปรไฟล์ ไม่มีพิกเซลติดตามในอีเมลที่แอปส่ง ไม่มีการติดตามการเปิดอ่าน และไม่มีการติดตามการคลิก
• ข้อมูลประเภทพิเศษ ไม่มีส่วนใดของแอปที่ถามหาข้อมูลเหล่านี้ หากมันไปอยู่ในข้อความที่ใครบางคนเขียน มันจะถูกเก็บเหมือนส่วนที่เหลือของข้อความนั้น และถูกลบไปพร้อมกัน

05

สิ่งที่คุณตั้งค่า และสิ่งที่เราบันทึก

ส่วนที่เหลือของสิ่งที่เราถือไว้คือค่าที่คุณกรอกเอง และบันทึกว่ามีการทำอะไรกับมันบ้าง

• การเชื่อมต่อกล่องอีเมล: โฮสต์และพอร์ตของ SMTP และ IMAP ชื่อผู้ใช้และรหัสผ่าน และที่อยู่ที่ใช้ส่งข้อความ
• รายชื่อซัพพลายเออร์ของคุณ: ชื่อ บริษัท ที่อยู่อีเมล เบอร์โทร และหมายเหตุ คุณเป็นคนกรอกเอง เราไม่เคยเติมข้อมูลให้จากแหล่งอื่น
• เทมเพลต ลายเซ็น และกฎสำเนาลับแบบถาวร
• ภาษาหน้าจอที่ผู้ใช้แต่ละคนเลือก
• บันทึกการตรวจสอบ: ผู้ใช้ Bitrix24 คนไหนทำอะไร จากหมายเลข IP ใด และเมื่อใด มันตอบคำถามที่ผู้บริหารจะถามในที่สุด ว่าใครเป็นคนเขียนถึงซัพพลายเออร์รายนั้น
• โทเคนสิทธิ์การเข้าถึงของ Bitrix24 เพื่อให้แอปเขียนลงไทม์ไลน์ของเรคคอร์ดและอัปโหลดไฟล์ไปยังพอร์ทัลของคุณได้

06

คำขอความช่วยเหลือและการเรียกเก็บเงิน

ฟอร์มขอความช่วยเหลือในแอปจะเก็บคำขอของคุณไว้ในฐานข้อมูลของเราแบบเข้ารหัส และมันอยู่ตรงนั้น ไม่มีคำขอใดออกจากเซิร์ฟเวอร์ของเรา เพื่อให้มีคนสังเกตเห็น แอปจะส่งข้อความแจ้งสั้นๆ ไปยังกล่องอีเมลสนับสนุนของเราเอง — และข้อความแจ้งนั้นมีตัวเลขสองตัว คือหมายเลขของคำขอ และหมายเลขภายในของพอร์ทัลคุณ ไม่มีชื่อ ไม่มีที่อยู่ ไม่มีหัวเรื่อง ไม่มีข้อความ ก่อนวันที่ 7 สิงหาคม 2026 ข้อความแจ้งนี้ถูกส่งไปยังบริการแชทภายนอกแทน และมีคำขอทั้งฉบับพร้อมข้อความทั้งหมด ตอนนี้มันไม่ถูกส่งไปยังบริการแชทภายนอกใดอีกแล้ว และไม่มีเนื้อความของคำขออยู่ในนั้นอีกต่อไป

การชำระเงินดำเนินการโดย Stripe รายละเอียดบัตรไม่เคยมาถึงเซิร์ฟเวอร์ของเรา หน้าชำระเงินและพอร์ทัลจัดการการเรียกเก็บเงินเป็นของ Stripe และคุณกรอกรายละเอียดการเรียกเก็บเงินที่นั่น สิ่งที่เราถือไว้เกี่ยวกับทั้งหมดนี้คือ

• ตัวคำขอความช่วยเหลือเอง: ชื่อของคุณ ที่อยู่สำหรับตอบกลับ หัวเรื่อง และข้อความ ทั้งสี่อย่างถูกเข้ารหัสขณะจัดเก็บ และไม่มีอย่างใดถูกส่งออกไปนอกเซิร์ฟเวอร์ของเรา
• ข้อมูลวินิจฉัยเพิ่มเติม เฉพาะเมื่อคุณติ๊กเลือกเท่านั้น: โดเมนพอร์ทัลของคุณ เวอร์ชันของแอป โฮสต์และพอร์ตกล่องอีเมลของคุณ และผลกับวันที่ของข้อความยี่สิบฉบับล่าสุดที่ส่งจากพอร์ทัลของคุณ ไม่มีหัวเรื่อง ไม่มีเนื้อความ ไม่มีที่อยู่ผู้รับ ไม่มีชื่อผู้ใช้หรือรหัสผ่านของกล่องอีเมล
• ตัวระบุลูกค้าและตัวระบุการสมัครสมาชิกของ Stripe สถานะการสมัครสมาชิก และวันที่รอบการชำระเงินของคุณสิ้นสุด ไม่มีอย่างอื่นเกี่ยวกับการชำระเงิน
• การแจ้งเตือนเชิงปฏิบัติการไปยังกล่องอีเมลเดียวกันนั้นของเรา เมื่อการเชื่อมต่อกล่องอีเมลของพอร์ทัลใดล้มเหลวสามครั้งติดต่อกัน ข้อความแจ้งมีหมายเลขภายในของพอร์ทัลและสาเหตุที่การเชื่อมต่อล้มเหลว โดยชื่อโฮสต์ ที่อยู่กล่องอีเมล หรือหมายเลข IP ใดๆ ในสาเหตุนั้นจะถูกปิดบังก่อนส่ง ไม่มีจดหมายโต้ตอบ และไม่มีสิ่งใดที่ระบุตัวบุคคลหรือกล่องอีเมล

07

อะไรถูกเข้ารหัสขณะจัดเก็บ และอะไรไม่ถูกเข้ารหัส

ไม่ใช่ทุกอย่างในฐานข้อมูลที่ถูกเข้ารหัส และนโยบายที่อ้างเป็นอย่างอื่นย่อมเขียนง่ายกว่าและไม่จริง ฟิลด์เหล่านี้ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM

• เนื้อความของข้อความ — ทั้งข้อความล้วน HTML และส่วนที่อ้างอิงข้อความเดิม
• หัวเรื่องของข้อความ ทั้งขาออกและขากลับ
• ที่อยู่ผู้ส่งและผู้รับที่อยู่ภายในข้อความ
• ชื่อผู้ใช้และรหัสผ่านของการเชื่อมต่อ SMTP และ IMAP ของคุณ
• ชื่อ ที่อยู่สำหรับตอบกลับ หัวเรื่อง และเนื้อความของคำขอความช่วยเหลือ

สิ่งที่เก็บไว้ตามที่เขียนโดยไม่เข้ารหัส: ชื่อและบริษัทในรายชื่อซัพพลายเออร์ของคุณเอง ข้อความในเทมเพลตและลายเซ็นของคุณ ป้ายชื่อของบทสนทนา โฮสต์และพอร์ตของ SMTP และ IMAP กับที่อยู่ผู้ส่งที่ตั้งค่าไว้ และบันทึกการตรวจสอบ — การกระทำ ผู้ใช้ หมายเลข IP กุญแจเข้ารหัสฟิลด์และกุญแจสำหรับค้นหาถูกสร้างขึ้นแยกกัน และที่อยู่ที่ใช้ค้นหาถูกทำดัชนีด้วยแฮชที่มีกุญแจกำกับ บทสนทนาจึงถูกค้นเจอได้โดยไม่ต้องถอดรหัสอะไรเลย

มีข้อผิดแผกที่เรารู้อยู่หนึ่งข้อ ซึ่งเปิดเผยไว้แทนที่จะกลบเกลื่อน: เมื่อคำตอบมาจากที่อยู่ที่ไม่ได้อยู่ในรายชื่อซัพพลายเออร์ของคุณ ป้ายชื่อของบทสนทนานั้นจะเก็บที่อยู่ไว้เป็นข้อความธรรมดาที่อ่านได้ ทั้งที่ที่อยู่เดียวกันถูกเข้ารหัสในทุกที่อื่น นี่คือความไม่สอดคล้องที่เราตั้งใจจะแก้ ไม่ใช่การตัดสินใจ

08

ทำไมเราจึงประมวลผล และบนฐานทางกฎหมายใด

แต่ละวัตถุประสงค์ต้องมีฐานทางกฎหมายของตัวเองตาม GDPR และนโยบายที่ระบุวัตถุประสงค์โดยไม่บอกฐานของมัน ก็เขียนไว้เพียงครึ่งเดียว ของเรามีดังนี้

• การให้บริการแอปแก่ลูกค้า: การส่ง การเก็บคำตอบ การจัดเก็บบทสนทนา การปฏิบัติตามสัญญาระหว่างเรากับลูกค้า มาตรา 6(1)(b) สำหรับข้อมูลส่วนบุคคลของผู้ที่พนักงานของคุณเขียนถึง ลูกค้าเป็นผู้ควบคุมข้อมูลและเป็นผู้เลือกฐาน — ในทางปฏิบัติคือประโยชน์โดยชอบด้วยกฎหมายของธุรกิจลูกค้า มาตรา 6(1)(f)
• การสมัครสมาชิก การออกใบแจ้งหนี้ และเอกสารที่เกี่ยวข้อง การปฏิบัติตามสัญญา มาตรา 6(1)(b) ร่วมกับหน้าที่ของเราตามกฎหมายบัญชีและกฎหมายภาษี มาตรา 6(1)(c)
• บันทึกการตรวจสอบ การป้องกันการใช้งานในทางมิชอบ การรักษาความปลอดภัยของบริการ ประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการที่อธิบายได้ว่าทำอะไรลงไป มาตรา 6(1)(f)
• คำขอความช่วยเหลือ การปฏิบัติตามสัญญา มาตรา 6(1)(b) — คุณขอความช่วยเหลือจากเรา

เราไม่ได้อาศัยความยินยอมเป็นฐานสำหรับสิ่งใดเลย จึงไม่มีอะไรให้คุณถอนความยินยอม ไม่มีการตัดสินใจโดยอัตโนมัติ และไม่มีการทำโปรไฟล์ที่ก่อผลทางกฎหมายต่อผู้ใด

09

ใครอีกบ้างที่ประมวลผลข้อมูลนี้

นี่คือรายชื่อทั้งหมด ไม่มีผู้อื่นได้รับข้อมูลของคุณ และไม่มีใครเข้ามาอยู่ในรายชื่อนี้โดยที่หน้านี้ไม่เปลี่ยนก่อน

• Hetzner Online GmbH เนือร์นแบร์ก ประเทศเยอรมนี — สหภาพยุโรป โฮสติ้ง ตัวแอปพลิเคชัน ฐานข้อมูล และไฟล์แนบที่จัดเก็บไว้ ทำงานอยู่บนเซิร์ฟเวอร์ที่เช่าจาก Hetzner นี่คือที่ที่ข้อมูลของคุณอยู่จริงในทางกายภาพ
• Stripe ไอร์แลนด์และสหรัฐอเมริกา การชำระเงิน หน้าชำระเงิน พอร์ทัลจัดการการเรียกเก็บเงิน ใบแจ้งหนี้ และตัวการสมัครสมาชิกเอง คุณให้รายละเอียดการเรียกเก็บเงินกับ Stripe โดยตรง สิ่งเดียวที่เราส่งให้ Stripe คือแผนที่คุณเลือก ตัวระบุพอร์ทัลของคุณ และภาษาหน้าจอของคุณ
• Cloudflare สหรัฐอเมริกา พร้อมเซิร์ฟเวอร์ทั่วโลก เครือข่ายที่อยู่หน้าโดเมนของเรา มันทำหน้าที่เป็นปลายทางของการเชื่อมต่อที่เข้ารหัสและกรองทราฟฟิก จึงเห็นข้อมูลการเชื่อมต่อ — หมายเลข IP เบราว์เซอร์ ที่อยู่ที่ร้องขอ — ของทุกคำขอที่มาถึงเว็บไซต์นี้และมาถึงตัวแอป
• Zoho ศูนย์ข้อมูลในยุโรป กล่องอีเมลของเราเอง อีเมลที่คุณส่งไปยังที่อยู่ท้ายหน้านี้ และคำตอบของเรา จัดการโดยบริการอีเมลของ Zoho เช่นเดียวกับข้อความแจ้งภายในสองแบบที่แอปส่งถึงเรา — คำขอความช่วยเหลือรายใหม่ และการเชื่อมต่อกล่องอีเมลที่ล้มเหลวสามครั้ง — ซึ่งมีเพียงหมายเลขภายใน และสำหรับกรณีล้มเหลวคือสาเหตุที่ถูกปิดบัง ไม่มีสิ่งใดที่ระบุตัวบุคคล
• Bitrix24 พอร์ทัลของคุณเอง ไม่ใช่บุคคลที่สามที่เราส่งข้อมูลของคุณให้ แต่เป็นระบบของคุณเอง ด้วยโทเคนที่คุณให้ไว้ตอนติดตั้ง แอปเขียนข้อความลงไทม์ไลน์ของเรคคอร์ด อัปโหลดไฟล์แนบไปยัง Drive ของพอร์ทัลคุณ และส่งการแจ้งเตือนในแชท สิ่งที่มันเขียนลงไปคือจดหมายโต้ตอบของคุณเอง ในพอร์ทัลของคุณเอง ภายใต้ข้อตกลงของคุณเองกับ Bitrix24

ในรายชื่อนั้นไม่มีเครือข่ายโฆษณา ไม่มีผู้ให้บริการวิเคราะห์ข้อมูล ไม่มีนายหน้าค้าข้อมูล และไม่มีผู้ให้บริการ AI เพราะในตัวผลิตภัณฑ์ไม่มีสิ่งเหล่านั้นอยู่เลย เราไม่ฝึกโมเดลด้วยจดหมายโต้ตอบของคุณ และเราไม่ส่งต่อให้ใครที่จะทำเช่นนั้น

10

การส่งข้อมูลออกนอกสหภาพยุโรป

ข้อมูลของคุณอยู่ในประเทศเยอรมนี ภายในสหภาพยุโรป การโฮสต์จึงไม่มีการส่งข้อมูลไปยังประเทศที่สามเลย ผู้ประมวลผลข้อมูลสองรายข้างต้นเป็นอีกเรื่องหนึ่ง และการระบุว่าเป็นรายใดมีประโยชน์กว่าประโยคทั่วไปเรื่องมาตรการคุ้มครองที่เหมาะสม

Stripe และ Cloudflare ต่างประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป ทั้งสองรายอาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป ซึ่งเป็นส่วนหนึ่งของข้อกำหนดการประมวลผลข้อมูลของตนเอง และสิ่งที่ทั้งสองเห็นก็จำกัด: รายละเอียดการเรียกเก็บเงินที่คุณพิมพ์ที่ Stripe และข้อมูลการเชื่อมต่อที่ Cloudflare

ไม่มีอย่างอื่นออกไปอีก กล่องอีเมลของเราเองอยู่ในศูนย์ข้อมูลยุโรปของ Zoho คำขอความช่วยเหลือที่เราอ่านและข้อความแจ้งภายในที่แอปส่งถึงเราจึงอยู่ในเขตเศรษฐกิจยุโรปเช่นกัน ก่อนวันที่ 7 สิงหาคม 2026 ข้อความแจ้งเหล่านั้นส่งไปยังบริการแชทนอกเขตดังกล่าว ตอนนี้ไม่ส่งแล้ว และไม่มีปลายทางที่สามเหลือให้ระบุอีก หากคุณยังไม่อยากใช้ฟอร์มในแอป ที่อยู่อีเมลท้ายหน้านี้ก็ติดต่อถึงคนกลุ่มเดียวกัน

11

เราเก็บไว้นานเท่าไร

แต่ละอย่างมีอายุต่างกัน และสรุปตามตรงคือส่วนใหญ่อยู่จนกว่าคุณจะถอนการติดตั้ง

• บทสนทนา ข้อความ และไฟล์แนบ: จนกว่าคุณจะถอนการติดตั้งแอป หรือจนกว่าจะครบกำหนดระยะเก็บรักษาหากคุณเปิดใช้ไว้
• ทะเบียนข้อความที่ไม่เป็นของบทสนทนาใด: สามสิบวัน โดยอัตโนมัติ
• คำขอความช่วยเหลือและบันทึกการตรวจสอบ: ปัจจุบันยังไม่มีการหมดอายุอัตโนมัติ ข้อมูลเหล่านี้ถูกลบไปพร้อมกับทุกอย่างเมื่อคุณถอนการติดตั้ง
• บันทึกการเรียกเก็บเงินที่ Stripe ถือไว้: Stripe เก็บตามกฎของตนเองและตามกฎหมายบัญชีที่ใช้บังคับกับ Stripe โดยเป็นอิสระจากเรา

ที่นี่ไม่มีอะไรถูกลบเพราะครบกำหนดเวลา เว้นแต่คุณจะขอเอง เราเก็บเนื้อหาของข้อความไว้จนกว่าคุณจะถอนการติดตั้งแอป ระยะเก็บรักษาคือการตั้งค่าที่เลือกเปิดได้ซึ่งเปลี่ยนเรื่องนี้ คุณเลือกระยะเวลาเอง ระยะที่แนะนำคือเก้าสิบวัน และเมื่อพ้นระยะนั้น สำเนาเนื้อหาข้อความที่อยู่กับเราจะถูกลบ มันย่นระยะเวลาที่เนื้อหาถูกเก็บไว้ แต่ไม่แตะข้อมูลกำกับจำนวนเล็กน้อยที่คำตอบในอนาคตต้องใช้เพื่อหาบทสนทนาของตัวเองให้เจอ

12

การลบข้อมูล

การถอนการติดตั้งแอปจะลบทุกอย่างที่เป็นของพอร์ทัลคุณ: บทสนทนา ข้อความ ไฟล์แนบบนดิสก์ ซัพพลายเออร์ เทมเพลต ลายเซ็น กฎสำเนาลับ ข้อมูลรับรองของกล่องอีเมล และโทเคนสิทธิ์การเข้าถึง มันเกิดขึ้นแบบต่อเนื่องในฐานข้อมูล โดยไม่มีใครต้องคอยจำ และไม่มีสำเนาตกค้าง

มีสองสิ่งที่รอดจากการลบ และทั้งสองเป็นของคุณ ทุกอย่างที่แอปเขียนลงไทม์ไลน์ Bitrix24 และ Drive ของพอร์ทัลคุณ ยังอยู่ใน Bitrix24 ของคุณ — เราไม่เข้าไปในพอร์ทัลของคุณเพื่อลบมัน และการถอนการติดตั้งไม่ได้ยกเลิกการสมัครสมาชิก Stripe ของคุณ ให้ยกเลิกในพอร์ทัลจัดการการเรียกเก็บเงิน มิฉะนั้นมันจะต่ออายุ

ระยะเก็บรักษาที่เลือกเปิดได้ จะลบเนื้อความของข้อความและไฟล์แนบออกจากฐานข้อมูลของเราหลังพ้นระยะที่คุณเลือก มันลบเนื้อหาเฉพาะกรณีที่เราพิสูจน์ได้ว่าเนื้อหานั้นไปถึง Bitrix24 ของคุณแล้วจริง — เป็นไฟล์ HTML ไฟล์เดียวที่บรรจุเนื้อความของข้อความนั้น อัปโหลดไปยัง Bitrix24 Drive ของพอร์ทัลคุณ และ Bitrix24 ยืนยันกลับมาพร้อมตัวระบุไฟล์และขนาดไฟล์ ข้อความที่ไม่มีหลักฐานนั้นจะไม่ถูกลบเลย ไม่ว่าจะเก่าแค่ไหน เพราะสำหรับข้อความนั้น สำเนาของเราอาจเป็นสำเนาเดียวที่เหลืออยู่

13

สิทธิของคุณ

ในส่วนที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ GDPR ให้สิทธิเหล่านี้แก่คุณ และการใช้สิทธิไม่มีค่าใช้จ่าย

• สิทธิที่จะทราบว่าเราถืออะไรเกี่ยวกับคุณไว้บ้าง และขอรับสำเนาข้อมูลนั้น
• สิทธิที่จะขอให้แก้ไขสิ่งที่ไม่ถูกต้อง
• สิทธิที่จะขอให้ลบข้อมูล ในกรณีที่เราไม่มีหน้าที่ต้องเก็บไว้
• สิทธิที่จะขอให้จำกัดการประมวลผลระหว่างที่ข้อโต้แย้งยังไม่ยุติ
• สิทธิที่จะได้รับสิ่งที่คุณให้เราไว้ในรูปแบบที่โอนย้ายได้ และขอให้ส่งไปที่อื่นเมื่อทำได้ในทางเทคนิค
• สิทธิที่จะคัดค้านการประมวลผลที่เราอ้างประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน

ในส่วนที่เราเป็นผู้ประมวลผลข้อมูล ไม่ใช่ผู้ควบคุมข้อมูล — คือทุกอย่างที่เกี่ยวกับจดหมายโต้ตอบภายในพอร์ทัลของลูกค้า — คำขอต้องส่งไปยังลูกค้ารายนั้น ซึ่งเป็นผู้ควบคุมข้อมูลของมัน หากคำขอมาถึงเราก่อน เราจะส่งต่อและช่วยเขาตอบ แทนที่จะตอบเอง เพราะการตัดสินใจว่าจะเปิดเผยอะไรจากเรคคอร์ดของคนอื่น ไม่ใช่เรื่องที่เราทำได้

หากคุณเห็นว่าเราจัดการข้อมูลของคุณไม่ดี บอกเราก่อน เพราะเราอยากแก้ไขมากกว่า คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลของโรมาเนีย — หน่วยงานกำกับดูแลแห่งชาติด้านการประมวลผลข้อมูลส่วนบุคคล (ANSPDCP) ที่ dataprotection.ro — หรือต่อหน่วยงานในประเทศที่คุณอาศัยหรือทำงานอยู่

14

ข้อมูลถูกปกป้องอย่างไร

ทุกคำสั่งค้นข้อมูลในแอปถูกจำกัดขอบเขตไว้ที่พอร์ทัลเดียว ข้อมูลของลูกค้ารายหนึ่งจึงเข้าถึงผ่านเซสชันของลูกค้าอีกรายไม่ได้ ทราฟฟิกระหว่างเบราว์เซอร์ของคุณ พอร์ทัล Bitrix24 ของคุณ และเซิร์ฟเวอร์ของเรา ถูกเข้ารหัสระหว่างส่ง การเข้าถึงระบบที่ใช้งานจริงจำกัดไว้เฉพาะผู้ที่ดูแลบริการ ฟิลด์ที่ระบุไว้ข้างต้นถูกเข้ารหัสขณะจัดเก็บ ส่วนฟิลด์ที่ไม่ได้ระบุไว้ไม่ได้ถูกเข้ารหัส

เราไม่อ้างการรับรองใด ไม่อ้างการตรวจสอบจากภายนอก และไม่อ้างมาตรฐานการปฏิบัติตามกฎเกณฑ์ใด เพราะเราไม่มีสิ่งเหล่านั้นเลย หากเกิดเหตุละเมิดที่กระทบข้อมูลของคุณ เราจะแจ้งโดยไม่ชักช้า — แจ้งลูกค้าในฐานะผู้ประมวลผลข้อมูลของเขา และแจ้งหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด

15

สิ่งที่เราไม่ทำ

บางข้อเป็นเรื่องที่เห็นได้ชัดอยู่แล้ว แต่เราระบุไว้ทั้งนั้น เพราะมันคือสิ่งที่ในที่อื่นมักไม่เป็นความจริงอย่างเงียบๆ

• เราไม่ขายข้อมูลของคุณ ไม่ปล่อยให้เช่า และไม่แบ่งปันกับใครนอกจากผู้ประมวลผลข้อมูลที่ระบุชื่อไว้ข้างต้น
• เราไม่ฝึกโมเดลแมชชีนเลิร์นนิงด้วยจดหมายโต้ตอบของคุณ และเราไม่ส่งมอบให้ใครที่จะทำเช่นนั้น
• เราไม่ทำโฆษณา ไม่ทำโปรไฟล์ และไม่ติดตามข้ามเว็บไซต์
• เว็บไซต์นี้ไม่ตั้งคุกกี้และไม่มีระบบวิเคราะห์ข้อมูล ไม่มีการวัดผลสิ่งที่คุณทำที่นี่
• แอปตั้งคุกกี้หนึ่งตัว ชื่อ ma_session เป็นคุกกี้ที่จำเป็นอย่างยิ่ง อายุสั้น เพื่อให้แอปรู้ว่าพอร์ทัลไหนและผู้ใช้คนไหนกำลังดูมันอยู่ภายในเฟรมของ Bitrix24 ไม่มีคุกกี้อื่นและไม่มีตัวติดตามใด

16

การเปลี่ยนแปลงนโยบายนี้

วันที่ด้านบนของหน้านี้จะเปลี่ยนเมื่อข้อความเปลี่ยน และเปลี่ยนเฉพาะตอนนั้น มันเป็นค่าคงที่ที่เก็บไว้ข้างข้อความในซอร์สโค้ด หน้านี้จึงอ้างการอัปเดตที่ไม่ได้เกิดขึ้นจริงไม่ได้

หากการเปลี่ยนแปลงกระทบอย่างมีนัยสำคัญต่อวิธีที่เราจัดการข้อมูลของคุณ — ผู้ประมวลผลข้อมูลรายใหม่ วัตถุประสงค์ใหม่ ระยะเก็บรักษาที่ยาวขึ้น — เราจะแจ้งไว้บนหน้านี้ และบอกว่าเปลี่ยนอะไร ก่อนที่การเปลี่ยนแปลงนั้นจะมีผล