นโยบายนี้อธิบายว่า ObraFácil ประมวลผลข้อมูลส่วนบุคคลใด เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณใช้สิทธิของคุณได้อย่างไร ObraFácil ตั้งอยู่ในบราซิล และปฏิบัติตามกฎหมายทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของบราซิล (LGPD กฎหมายเลขที่ 13,709/2018) และกฎหมายกรอบสิทธิพลเมืองทางอินเทอร์เน็ตของบราซิล (Marco Civil da Internet กฎหมายเลขที่ 12,965/2014) หากคุณอยู่ในสหราชอาณาจักรหรือในเขตเศรษฐกิจยุโรป UK GDPR หรือกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ก็มีผลใช้บังคับด้วยตามที่อธิบายไว้ในนโยบายนี้ หากคุณอยู่ในประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ก็มีผลใช้บังคับด้วยตามที่อธิบายไว้ในนโยบายนี้
1. ผู้รับผิดชอบ
ผู้ควบคุมข้อมูลส่วนบุคคล: Jessica Cristina Gomes de Freitas เลขประจำตัวผู้เสียภาษีของบราซิล (CPF) 046.179.351-26 ที่อยู่ Av. T-9, nº 2310, Sala 203B, Jardim América, Goiânia, Goiás ประเทศบราซิล ผู้ให้บริการ ObraFácil
ผู้ติดต่อด้านความเป็นส่วนตัว (บุคคลที่ได้รับแต่งตั้งตาม LGPD ให้ดูแลคำขอของเจ้าของข้อมูลส่วนบุคคล): Jessica Cristina Gomes de Freitas อีเมล privacidade@appobrafacil.expertbr.com
2. นโยบายนี้ใช้กับใคร
- บุคคลที่มีบัญชี ObraFácil (ผู้จัดการโครงการ วิศวกร สมาชิกทีมงาน และลูกค้าของพอร์ทัลลูกค้า)
- บุคคลที่ผู้ใช้กรอกข้อมูลไว้ในแอป (คนงาน ลูกค้า และผู้ได้รับเชิญ)
- บุคคลที่เข้าชมเว็บไซต์ ObraFácil หรือติดต่อฝ่ายช่วยเหลือ
3. ข้อมูลที่เราประมวลผล
บัญชีและโปรไฟล์: ชื่อ อีเมล หมายเลขโทรศัพท์พร้อมรหัสประเทศ ประเทศ ภาษา สกุลเงิน เลขประจำตัวผู้เสียภาษี (หากระบุ) รูปโปรไฟล์ โลโก้และข้อความส่วนท้ายสำหรับรายงาน และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสโดย Google Firebase และเราไม่สามารถเห็นได้) เมื่อคุณเข้าสู่ระบบด้วย Google หรือ Apple เราจะได้รับชื่อ อีเมล และรูปภาพของบัญชีที่ใช้
เนื้อหาโครงการ: ชื่อและที่อยู่โครงการ พื้นที่ แผนงาน รายงานประจำวัน สภาพอากาศที่บันทึก รูปภาพ ไฟล์ ใบแจ้งหนี้ การจัดซื้อ การเงิน เหตุการณ์ เตือนความจำ เครื่องมือ และลายเซ็นที่ทำในแอป
ข้อมูลของบุคคลอื่นที่คุณกรอก: คนงาน (ชื่อ ตำแหน่งงาน เอกสารแสดงตน หมายเลขโทรศัพท์ อีเมล ข้อมูลการชำระเงิน เช่น บัญชีธนาคาร ค่าแรง การมาทำงาน และการจ่ายเงิน) ลูกค้าและผู้ได้รับเชิญ (ชื่อ อีเมล หมายเลขโทรศัพท์) และบุคคลที่ปรากฏในรูปภาพ
การชำระเงิน: แพ็กเกจ สถานะการสมัครใช้บริการ วันที่ จำนวนเงิน และรหัสอ้างอิงการซื้อ เราไม่ได้รับหรือจัดเก็บหมายเลขบัตรของคุณ หมายเลขบัตรจะอยู่กับ Stripe, Apple หรือ Google
การยอมรับข้อกำหนดการใช้งานและการรับทราบนโยบายนี้: ฉบับและภาษาของข้อความ วันที่และเวลา ที่อยู่ IP อุปกรณ์ และเวอร์ชันแอปของการยอมรับแต่ละครั้ง
โปรแกรมรางวัล (เมื่อคุณเข้าร่วม): การลงทะเบียนของคุณ เขตเวลาของอุปกรณ์ขณะลงทะเบียน ฉบับและภาษาของกติกาที่คุณยอมรับ วันที่ ประเภท และข้อมูลอ้างอิงของบันทึกที่นับในโปรแกรมรางวัล (เช่น รายงานประจำวันหรือรูปภาพ โดยไม่คัดลอกเนื้อหา) ความคืบหน้าและรางวัลของคุณ รวมถึงรหัสข้อเสนอของ App Store ที่สำรองไว้สำหรับบัญชีของคุณ เพื่อให้แน่ใจว่าบุคคลเดียวกันจะไม่ได้รับรางวัลซ้ำ เรายังเก็บรหัสที่ย้อนกลับไม่ได้ซึ่งสร้างจากอีเมลของคุณ (ไม่ใช่อีเมลจริง) และสำหรับการชำระเงินบนเว็บไซต์ รหัสวิธีการชำระเงินที่ Stripe ให้มา (ไม่ใช่หมายเลขบัตรไม่ว่ากรณีใด)
ฝ่ายช่วยเหลือ: คำขอรับการช่วยเหลือที่ส่งในศูนย์ช่วยเหลือ (รวมถึงรูปภาพที่แนบ) อีเมลที่ติดต่อกับฝ่ายช่วยเหลือ และสำหรับบริการทาง WhatsApp หมายเลขของคุณและข้อความในการสนทนา (ข้อความ รูปภาพ ข้อความเสียง และวิดีโอ)
ฟีเจอร์ปัญญาประดิษฐ์: สิ่งที่คุณส่งให้แต่ละฟีเจอร์ (อธิบายไว้ในข้อ 13) และบันทึกทางเทคนิคของการใช้งานแต่ละครั้ง ซึ่งมีฟีเจอร์ โมเดล ปริมาณที่ประมวลผล ค่าใช้จ่าย และรหัสบัญชี โดยไม่มีเนื้อหาที่คุณส่ง เมื่อคุณสร้างโครงการจากแบบก่อสร้าง ข้อมูลนี้ยังรวมถึงวันที่และคำตอบที่คุณกรอก และภาพที่นำมาจากไฟล์ของโครงการ
ข้อมูลทางเทคนิคและข้อมูลการใช้งาน:
- รหัสอุปกรณ์สำหรับการแจ้งเตือน ระบบปฏิบัติการ เวอร์ชันแอป และการตรวจสอบความสมบูรณ์ของแอป (Firebase App Check)
- รายงานแอปขัดข้อง (Firebase Crashlytics)
- บันทึกการใช้ฟีเจอร์แบบชำระเงินและการดาวน์โหลด พร้อมวันที่ เวลา ประเภทอุปกรณ์ และที่อยู่ IP เพื่อหาที่อยู่ IP แอปจะสอบถามบริการ api.ipify.org
เว็บไซต์: ข้อมูลการเข้าชมและข้อมูลโฆษณา (เช่น โฆษณาใดที่พาคุณมายังเว็บไซต์) ที่ Google Analytics และ Google Ads เก็บรวบรวมเมื่อได้รับความยินยอมจากคุณ
แอปไม่ใช้ตำแหน่งของคุณและไม่อ่านรายชื่อติดต่อของคุณ
4. วัตถุประสงค์ในการใช้ข้อมูลและฐานทางกฎหมาย
สำหรับแต่ละวัตถุประสงค์ เราระบุฐานทางกฎหมายตาม LGPD และสำหรับบุคคลในสหราชอาณาจักรและเขตเศรษฐกิจยุโรป ระบุฐานที่สอดคล้องกันตามมาตรา 6(1) ของ UK GDPR และ GDPR
- การสร้างและดูแลบัญชี การให้บริการ การซิงค์โครงการ การสร้างรายงาน และการส่งคำเชิญ: การปฏิบัติตามสัญญา (LGPD มาตรา 7 (V) และ GDPR มาตรา 6(1)(b))
- การเรียกเก็บเงิน การเปิดใช้งาน และการจัดการแพ็กเกจและการซื้อ: การปฏิบัติตามสัญญา (LGPD มาตรา 7 (V) และ GDPR มาตรา 6(1)(b))
- การตอบคำขอรับการช่วยเหลือและบริการทาง WhatsApp โดยใช้ปัญญาประดิษฐ์ช่วย และการสร้างแผนงานหรือโครงการใหม่จากแบบก่อสร้างของโครงการเมื่อคุณร้องขอ: การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (LGPD มาตรา 7 (V) และ GDPR มาตรา 6(1)(b))
- การบังคับใช้ขีดจำกัดการใช้งานฟีเจอร์ปัญญาประดิษฐ์ การป้องกันการใช้งานในทางที่ผิด และการเก็บบันทึกทางเทคนิคของการใช้งานแต่ละครั้ง: ประโยชน์โดยชอบด้วยกฎหมาย (LGPD มาตรา 7 (IX) และ GDPR มาตรา 6(1)(f))
- โปรแกรมรางวัล (ก้าวแรก และภารกิจผู้สมัครใช้บริการ): การลงทะเบียนให้คุณ การนับขั้นตอน และการมอบรางวัล: การปฏิบัติตามสัญญาภายใต้กติกาที่คุณยอมรับ (LGPD มาตรา 7 (V) และ GDPR มาตรา 6(1)(b))
- การป้องกันไม่ให้บุคคลเดียวกันเข้าร่วมโปรแกรมรางวัลมากกว่าหนึ่งครั้ง: ประโยชน์โดยชอบด้วยกฎหมาย (LGPD มาตรา 7 (IX) และ GDPR มาตรา 6(1)(f))
- การบันทึกการยอมรับข้อกำหนดการใช้งานและการรับทราบนโยบายนี้: การปฏิบัติตามสัญญาและการใช้สิทธิโดยชอบ (LGPD มาตรา 7 (V) และ (VI)) ตาม GDPR คือการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมายของเราในการพิสูจน์สัญญาได้ (มาตรา 6(1)(b) และ (f))
- ความปลอดภัย การป้องกันการฉ้อโกง การพิสูจน์การใช้ฟีเจอร์แบบชำระเงิน และการต่อสู้ในข้อพิพาท: ประโยชน์โดยชอบด้วยกฎหมายและการใช้สิทธิโดยชอบ (LGPD มาตรา 7 (IX) และ (VI) และ GDPR มาตรา 6(1)(f))
- การแจ้งเรื่องเกี่ยวกับบัญชี รวมถึงการแจ้งเกี่ยวกับบัญชีฟรีที่ไม่ได้ใช้งาน: การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(b) และ (f))
- การบันทึกการส่งอีเมลของเรา และการหยุดส่งไปยังที่อยู่ที่ไม่มีอยู่จริงหรือที่อยู่ที่ทำเครื่องหมายอีเมลของเราเป็นสแปม: ประโยชน์โดยชอบด้วยกฎหมาย (LGPD มาตรา 7 (IX) และ GDPR มาตรา 6(1)(f))
- การแก้ไขข้อขัดข้องและการปรับปรุงแอปด้วยสถิติรวมที่ไม่ระบุตัวบุคคล: ประโยชน์โดยชอบด้วยกฎหมาย (LGPD มาตรา 7 (IX) และ GDPR มาตรา 6(1)(f))
- การเก็บบันทึกการเข้าใช้ตามระยะเวลาที่กฎหมายกำหนด: หน้าที่ตามกฎหมายของบราซิล (LGPD มาตรา 7 (II) และ Marco Civil da Internet มาตรา 15) ตาม GDPR คือประโยชน์โดยชอบด้วยกฎหมายของเราในการปฏิบัติตามกฎหมายของประเทศที่เราตั้งอยู่ (มาตรา 6(1)(f))
- การส่งข่าวสารและข้อเสนอ: ความยินยอมที่ให้ไว้ตอนสมัครหรือใน โปรไฟล์ (LGPD มาตรา 7 (I) และ GDPR มาตรา 6(1)(a)) สำหรับบัญชีที่สร้างก่อนฉบับนี้ ใช้ประโยชน์โดยชอบด้วยกฎหมาย (LGPD มาตรา 7 (IX) และ GDPR มาตรา 6(1)(f)) ทุกข้อความมีตัวเลือกให้เลิกรับ
- การวิเคราะห์เว็บไซต์และการวัดผลโฆษณา (Google Analytics และ Google Ads): ความยินยอม (LGPD มาตรา 7 (I) และ GDPR มาตรา 6(1)(a))
เมื่อเราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย คุณสามารถคัดค้านได้ทุกเมื่อ (ข้อ 9) เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้เพื่อการโฆษณาของบุคคลภายนอก
5. เมื่อผู้ใช้เป็นผู้ควบคุมข้อมูลส่วนบุคคล
ข้อมูลของคนงาน ลูกค้า และผู้ได้รับเชิญที่ผู้ใช้กรอก จะได้รับการประมวลผลตามคำสั่งของผู้ใช้นั้น ในกรณีนี้ ผู้ใช้เป็นผู้ควบคุมข้อมูลส่วนบุคคล และ ObraFácil เป็นผู้ประมวลผลข้อมูลส่วนบุคคล เราประมวลผลข้อมูลนี้เพื่อให้บริการเท่านั้น รักษาความลับและความปลอดภัยของข้อมูล ลบข้อมูลเมื่อโครงการหรือบัญชีถูกลบ และช่วยผู้ใช้ตอบคำขอของบุคคลที่เกี่ยวข้อง บุคคลเหล่านี้สามารถติดต่อผู้ใช้ที่กรอกข้อมูลหรือฝ่ายช่วยเหลือของเรา ซึ่งจะส่งต่อคำขอให้
6. เราเปิดเผยข้อมูลให้ใคร
- สมาชิกโครงการ: บุคคลที่เข้าร่วมโครงการจะเห็นสิ่งที่ผู้จัดการโครงการเปิดให้บทบาทของตน
- Google (Firebase และ Google Cloud): การเข้าสู่ระบบ ฐานข้อมูล ไฟล์ ฟังก์ชันบนเซิร์ฟเวอร์ การส่งอีเมล การแจ้งเตือน รายงานแอปขัดข้อง และการตรวจสอบแอป บนเว็บไซต์ เมื่อได้รับความยินยอมจากคุณ ได้แก่ สถิติการเข้าชม (Google Analytics) และการวัดผลโฆษณา (Google Ads)
- Apple และ Google: การลงชื่อเข้าใช้ด้วย Apple และ Google และการซื้อใน App Store และ Google Play
- RevenueCat: การจัดการการสมัครใช้บริการที่ทำในสโตร์แอป และการมอบรางวัลจากโปรแกรมรางวัลของเราในสโตร์เหล่านั้น
- Stripe: การชำระเงินบนเว็บไซต์และคูปองสำหรับโปรแกรมรางวัลของเรา
- ipify: การค้นหาที่อยู่ IP สำหรับบันทึกการใช้งาน
- Amazon Web Services (Amazon SES): การส่งอีเมลของแอปจากเซิร์ฟเวอร์ในสหรัฐอเมริกา และการแจ้งเกี่ยวกับอีเมลที่ส่งไม่ถึงหรือถูกทำเครื่องหมายเป็นสแปม
- Hostinger: การโฮสต์เว็บไซต์และอีเมลของฝ่ายช่วยเหลือ
- Anthropic: ผู้ให้บริการโมเดลปัญญาประดิษฐ์ Claude ซึ่งใช้ในการตอบคำขอรับการช่วยเหลือ สำหรับผู้ช่วยเสมือน Max และสำหรับแผนงานและโครงการใหม่ที่สร้างจากแบบก่อสร้างของโครงการ จากเซิร์ฟเวอร์ในสหรัฐอเมริกา Anthropic ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเรา โดยประมวลผลข้อมูลเพื่อให้บริการแก่ ObraFácil เท่านั้น และไม่นำข้อมูลไปใช้ฝึกโมเดลของตน (ข้อ 13)
- Meta (WhatsApp), n8n และ Groq: บริการช่วยเหลือผ่านผู้ช่วยเสมือน Max ทาง WhatsApp โดย n8n ส่งต่อข้อความระหว่าง WhatsApp กับเซิร์ฟเวอร์ของเรา และ Groq ในสหรัฐอเมริกา ถอดข้อความเสียงและเสียงในวิดีโอเป็นข้อความ
- หน่วยงานของรัฐ: เมื่อกฎหมายหรือคำสั่งศาลกำหนด
ผู้ให้บริการเหล่านี้ได้รับเฉพาะสิ่งที่จำเป็นต่อบทบาทของตน และมีหน้าที่ตามสัญญาในการคุ้มครองข้อมูล
7. การโอนข้อมูลไปต่างประเทศ
ObraFácil ตั้งอยู่ในบราซิล และฐานข้อมูลอยู่ในบราซิล (เซาเปาลู) ในเดือนมกราคม ค.ศ. 2026 คณะกรรมาธิการยุโรปรับรองว่าบราซิลมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (คำตัดสินนี้ครอบคลุมเขตเศรษฐกิจยุโรป และไม่ใช้กับการโอนข้อมูลจากสหราชอาณาจักร) การประมวลผลบางส่วน (ฟังก์ชันบนเซิร์ฟเวอร์และบริการบางอย่างของ Google) และผู้ให้บริการหลายรายอยู่นอกบราซิล ส่วนใหญ่อยู่ในสหรัฐอเมริกา รวมถึงผู้ให้บริการปัญญาประดิษฐ์ของเรา (Anthropic และ Groq) การโอนเหล่านี้เป็นไปตามมาตรา 33 ของ LGPD และอาศัยมาตรการคุ้มครองข้อมูลตามสัญญาที่ผู้ให้บริการจัดให้ สำหรับ Anthropic การโอนอาศัยข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปอนุมัติ (มาตรา 46 ของ GDPR และของ UK GDPR) ซึ่งรวมอยู่ในภาคผนวกการประมวลผลข้อมูลของ Anthropic คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองเหล่านี้จากเราได้ (ข้อ 9)
8. ระยะเวลาที่เราเก็บข้อมูล
- บัญชีและเนื้อหา: ตลอดเวลาที่บัญชียังอยู่ หลังจากลบ (หลังระงับ 30 วัน ทันทีเมื่อคุณยืนยันการลบทันที และทันทีเสมอสำหรับลูกค้าของพอร์ทัลลูกค้า) ข้อมูลจะถูกลบ
- บัญชีฟรีที่ไม่ได้ใช้งาน: ลบหลังจากไม่มีการเข้าใช้ 180 วัน ตามการแจ้งเตือนเมื่อครบ 60 วัน 120 วัน และ 173 วัน และเฉพาะเมื่อผ่านไปแล้วอย่างน้อย 7 วันนับจากที่อีเมลแจ้งเตือนครั้งสุดท้ายส่งถึงผู้รับ หากส่งการแจ้งเตือนไม่ถึง บัญชีจะไม่ถูกลบโดยอัตโนมัติ แต่จะได้รับการตรวจสอบโดยทีมของเรา
- ไฟล์ ZIP สำหรับดาวน์โหลด: 7 วัน
- บันทึกการเข้าใช้: อย่างน้อย 6 เดือนตามที่ Marco Civil da Internet ของบราซิลกำหนด และตราบเท่าที่จำเป็นต่อความปลอดภัยหรือต่อข้อพิพาทที่ยังดำเนินอยู่
- ข้อมูลการชำระเงิน: ตามระยะเวลาที่กฎหมายภาษีกำหนด และเพื่อการต่อสู้ในข้อพิพาท
- บันทึกการยอมรับข้อกำหนดการใช้งานและการรับทราบนโยบายนี้: ตลอดเวลาที่บัญชียังอยู่ และอีก 5 ปีหลังจากบัญชีถูกลบ เพื่อพิสูจน์สัญญาในกรณีที่เกิดข้อพิพาท หลังจากนั้นจะถูกลบ
- โปรแกรมรางวัล: ตลอดเวลาที่บัญชียังอยู่ และจะถูกลบเมื่อบัญชีถูกลบ ยกเว้นรหัสป้องกันการฉ้อโกง (ที่สร้างจากอีเมลและวิธีการชำระเงิน) ซึ่งเก็บไว้ 5 ปีโดยไม่เชื่อมโยงกับบัญชี
- อีเมลที่แอปส่ง: สำเนาของอีเมลแต่ละฉบับและบันทึกการส่ง เป็นเวลา 90 วัน
- ที่อยู่ที่รับอีเมลของเราไม่ได้: เมื่ออีเมลตีกลับเพราะไม่มีที่อยู่นั้นอยู่จริง หรือเมื่อมีผู้ทำเครื่องหมายอีเมลของเราเป็นสแปม เราจะเก็บรหัสที่ย้อนกลับไม่ได้ซึ่งสร้างจากที่อยู่นั้น (ไม่ใช่ที่อยู่จริง) ไว้ตราบเท่าที่จำเป็น เพื่อหยุดส่งไปยังที่อยู่นั้น หากต้องการรับอีเมลของเราอีกครั้ง กรุณาเขียนถึงอีเมลของฝ่ายช่วยเหลือเพื่อขอให้เรานำออก
- การส่งข่าวสารและข้อเสนอ: บันทึกว่าใครได้รับการส่งแต่ละครั้ง (บัญชี ภาษา และวันที่ โดยไม่มีอีเมล) เป็นเวลา 1 ปี
- บริการทาง WhatsApp (ผู้ช่วยเสมือน Max): การสนทนา (หมายเลข ข้อความ และคำตอบ) และคำถามที่ศูนย์ช่วยเหลือตอบไม่ได้ เป็นเวลา 90 วัน รูปภาพจะถูกลบทันทีหลังตอบ รหัสยืนยันที่ส่งทางอีเมลจะถูกลบเมื่อหมดอายุ
- แผนงานจากแบบก่อสร้างของโครงการ: ไฟล์ของโครงการจะถูกลบทันทีที่อ่านเสร็จ ข้อเสนอที่สร้างขึ้นจะเก็บไว้ 90 วัน เพื่อไม่ให้คำขอเดียวกันถูกเรียกเก็บเงินสองครั้ง
- โครงการใหม่จากแบบก่อสร้างของโครงการ: ระยะเวลาเดียวกับแผนงานจากแบบก่อสร้างของโครงการ (ไฟล์จะถูกลบทันทีที่อ่านเสร็จ ข้อเสนอเก็บไว้ 90 วัน) ภาพปกที่เลือกจะอยู่ในไฟล์ชั่วคราวจนกว่าแอปจะดาวน์โหลด และจะถูกลบภายใน 2 วัน (การล้างข้อมูลทำวันละครั้งและลบสิ่งที่เก่ากว่า 24 ชั่วโมง)
- บันทึกทางเทคนิคของฟีเจอร์ปัญญาประดิษฐ์: 90 วัน
9. สิทธิของคุณ
คุณสามารถทำสิ่งต่อไปนี้ได้ทุกเมื่อ ได้แก่ ยืนยันว่าเราประมวลผลข้อมูลของคุณหรือไม่ เข้าถึงข้อมูล แก้ไขข้อมูลที่ไม่ครบถ้วนหรือไม่ถูกต้อง ขอให้ทำให้ข้อมูลที่ไม่จำเป็นหรือข้อมูลที่ประมวลผลโดยฝ่าฝืนกฎหมายเป็นข้อมูลนิรนาม ระงับ หรือลบ ขอให้โอนย้ายข้อมูล ทราบว่าเราเปิดเผยข้อมูลให้ใคร ถอนความยินยอม คัดค้านการประมวลผล และขอให้ทบทวนการตัดสินใจโดยอัตโนมัติ
หากคุณอยู่ในสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป คุณยังมีสิทธิในการเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การโอนย้ายข้อมูล และการคัดค้านตาม UK GDPR และ GDPR สิทธิในการถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนหน้า และสิทธิที่จะไม่อยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว ซึ่งมีผลทางกฎหมายหรือมีผลกระทบสำคัญในทำนองเดียวกันต่อคุณ หากคุณอยู่ในประเทศไทย คุณยังมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ด้วย
หากต้องการยื่นคำขอ กรุณาเขียนถึง privacidade@appobrafacil.expertbr.com จากอีเมลของบัญชี เราจะตอบกลับภายใน 15 วัน คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติของบราซิล (ANPD) ที่ gov.br/anpd หรือในประเทศไทย ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากคุณอยู่ในสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของประเทศที่คุณอาศัยหรือทำงานอยู่
คุณสามารถแก้ไขข้อมูลส่วนใหญ่ได้ด้วยตนเองในแอปที่ โปรไฟล์ และดาวน์โหลดรายงาน PDF และรูปภาพของโครงการได้
10. ความปลอดภัย
ข้อมูลได้รับการปกป้องด้วยการเข้ารหัส (TLS) ระหว่างการรับส่ง และจัดเก็บบนเซิร์ฟเวอร์ของ Google ซึ่งเข้ารหัสข้อมูลขณะจัดเก็บ กฎการเข้าถึงในฐานข้อมูลทำให้แต่ละคนอ่านได้เฉพาะโครงการที่ตนเข้าร่วม ตามสิทธิ์ของบทบาทของตน บันทึกการยอมรับเขียนได้โดยเซิร์ฟเวอร์เท่านั้น และแอปไม่สามารถแก้ไขได้ สำเนาของบันทึกแต่ละรายการจะเก็บไว้ในพื้นที่ที่ได้รับการปกป้อง ซึ่งไม่อนุญาตให้แก้ไขหรือลบเป็นเวลา 5 ปี การชำระเงินทำในระบบของ Stripe, Apple และ Google
บนอุปกรณ์ แอปจะเก็บสำเนาข้อมูลไว้เพื่อให้ใช้งานออฟไลน์ได้ สำเนานี้ได้รับการปกป้องด้วยรหัสผ่านและการเข้ารหัสของอุปกรณ์เอง กรุณาเปิดการล็อกหน้าจอไว้เสมอ
ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุการละเมิดความปลอดภัยที่อาจก่อให้เกิดความเสี่ยงที่สำคัญ เราจะแจ้งบุคคลที่ได้รับผลกระทบและหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
11. การลบบัญชีของคุณ
ในแอป: โปรไฟล์ > ลบบัญชี บัญชีจะถูกระงับเป็นเวลา 30 วัน และสามารถเปิดใช้งานอีกครั้งได้ภายในเวลานั้น หลังจากนั้น โครงการที่คุณเป็นเจ้าของและข้อมูลของโครงการเหล่านั้นจะถูกลบ คุณยังสามารถลบได้ทันทีด้วยการยืนยันตัวตน ในหน้าจอเปิดใช้งานบัญชีอีกครั้ง และในหน้าจอยอมรับข้อกำหนดการใช้งานฉบับใหม่ สำหรับลูกค้าของพอร์ทัลลูกค้า การลบจะมีผลทันที คุณยังสามารถขอทางอีเมลได้ โดยส่งจากอีเมลของบัญชี บันทึกที่เก็บไว้หลังการลบและระยะเวลาการเก็บระบุไว้ในข้อ 8 รายละเอียดเพิ่มเติมอยู่ในข้อกำหนดการใช้งาน
12. การติดต่อสื่อสาร
อีเมลและการแจ้งเตือนเกี่ยวกับบัญชี การชำระเงิน ความปลอดภัย และการแจ้งเตือนของโครงการเป็นส่วนหนึ่งของบริการ การแจ้งเตือนทางอีเมลของโครงการปิดได้ที่ แจ้งเตือนทางอีเมล ใน โปรไฟล์ ข่าวสารและข้อเสนอทางอีเมลจะส่งถึงเฉพาะผู้ที่เลือกตัวเลือกนี้ตอนสมัคร หรือเปิด ข่าวสารและข้อเสนอทางอีเมล ใน โปรไฟล์ สำหรับบัญชีที่สร้างก่อนฉบับนี้ จะยังได้รับต่อไปจนกว่าคุณจะปิด คุณปิดได้ที่นั่นทุกเมื่อ หรือผ่านลิงก์ในแต่ละข้อความ ซึ่งจะเปิดหน้าให้คุณยืนยัน ปุ่มยกเลิกการรับในแอปอีเมลของคุณก็ใช้ได้เช่นกัน ตัวเลือกของคุณจะบันทึกไว้ในโปรไฟล์พร้อมวันที่และตำแหน่งที่เปลี่ยน และอีเมลเกี่ยวกับบัญชี การชำระเงิน ความปลอดภัย และโครงการจะยังส่งถึงคุณตามปกติ
13. ปัญญาประดิษฐ์ (ผู้ช่วยเสมือน Max และฟีเจอร์อื่นๆ)
ฟีเจอร์บางอย่างของ ObraFácil ใช้ปัญญาประดิษฐ์ โมเดลที่ใช้คือ Claude ของ Anthropic ซึ่งเป็นบริษัทที่ตั้งอยู่ในสหรัฐอเมริกาและทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเรา ตามเงื่อนไขเชิงพาณิชย์ของ Anthropic บริษัทจะไม่นำข้อมูลที่ ObraFácil ส่งไปใช้ฝึกโมเดลของตน และประมวลผลข้อมูลเพื่อให้บริการเท่านั้น ตามนโยบายของ Anthropic ข้อมูลนี้จะถูกลบออกจากระบบของบริษัทภายใน 30 วัน เว้นแต่จำเป็นต้องเก็บไว้นานกว่านั้นเพื่อปฏิบัติตามกฎหมายหรือเพื่อตรวจสอบการปฏิบัติตามนโยบายการใช้งานของบริษัท ระยะเวลาที่ ObraFácil เก็บข้อมูลนี้ระบุไว้ในข้อ 8
คำขอรับการช่วยเหลือ เมื่อคุณส่งคำขอรับการช่วยเหลือในศูนย์ช่วยเหลือ ข้อความ รูปภาพที่แนบ และรายละเอียดทางเทคนิค (เวอร์ชันแอป ระบบปฏิบัติการ และแพ็กเกจ) อาจถูกส่งไปยัง Anthropic เพื่อระบุหัวข้อและเตรียมคำตอบตามบทความของศูนย์ช่วยเหลือ คำตอบจะส่งโดยอัตโนมัติหรือได้รับการตรวจทานโดยเจ้าหน้าที่ในทีมของเราก่อน ขึ้นอยู่กับหัวข้อ คำขอเกี่ยวกับการชำระเงิน การคืนเงิน และบัญชีของคุณจะส่งถึงเจ้าหน้าที่เสมอ หัวข้อที่ระบุได้จะบันทึกไว้ในคำขอ และร่างคำตอบจะเห็นได้เฉพาะทีมของเรา เมื่อคำขอแจ้งปัญหาทางเทคนิค ข้อความและรายละเอียดทางเทคนิคอาจถูกส่งไปยัง Anthropic ด้วย เพื่อรวบรวมคำขอเกี่ยวกับข้อบกพร่องเดียวกันเป็นรายงานภายในสำหรับทีม โดยไม่มีชื่อ อีเมล หมายเลขโทรศัพท์ หรือข้อมูลระบุตัวตนอื่นของคุณ เฉพาะรายงานทางเทคนิคนั้นซึ่งทีมอนุมัติแล้วเท่านั้นที่ใช้ในการแก้ไขแอป หากยืนยันว่าเป็นข้อบกพร่องจริง คุณจะได้รับแจ้งว่าเรากำลังแก้ไข และได้รับแจ้งอีกครั้งเมื่อการแก้ไขพร้อมใช้งาน
Max ผู้ช่วยเสมือนของเรา (WhatsApp) ใน WhatsApp ของ ObraFácil การให้บริการจะเริ่มต้นด้วย Max ผู้ช่วยเสมือนที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ เพื่อตอบกลับ ข้อความของคุณ รูปภาพที่คุณส่ง และข้อความที่ถอดจากข้อความเสียงและวิดีโอจะได้รับการประมวลผลโดย Anthropic และข้อความเสียงและเสียงในวิดีโอจะถูกถอดเป็นข้อความโดย Groq Max ตอบจากศูนย์ช่วยเหลือ และไม่สามารถเห็นรายละเอียดบัญชีของคุณจนกว่าคุณจะได้รับการยืนยันตัวตน หมายเลข WhatsApp ของคุณต้องตรงกับหมายเลขโทรศัพท์ในโปรไฟล์ และหากต้องการดูแพ็กเกจ สถานะและวันที่ของการสมัครใช้บริการ หรือขอยกเลิก คุณต้องยืนยันด้วยรหัส 6 หลักที่ส่งไปยังอีเมลของบัญชี (ใช้ได้ 10 นาที ลองได้ 5 ครั้ง และจัดเก็บในรูปแบบแฮชเท่านั้น) Max จะไม่แสดงที่อยู่ IP หรือบันทึกการใช้งาน และจะไม่ขอรหัสผ่านหรือข้อมูลบัตรของคุณ การสนทนาใช้เพื่อตอบคุณและเพื่อปรับปรุงบริการช่วยเหลือ เช่น การเพิ่มคำถามที่ Max ตอบไม่ได้ลงในศูนย์ช่วยเหลือ
เมื่อคุณขอยกเลิกการสมัครใช้บริการที่ชำระเงินบนเว็บไซต์ Max จะตรวจสอบโดยอัตโนมัติว่ารายการเรียกเก็บเงินมีอายุไม่เกิน 7 วันหรือไม่ หากใช่ Max จะยกเลิกและคืนเงินทันที หากเกิน 7 วัน หรือสำหรับคำขออื่นใดเกี่ยวกับการชำระเงิน การคืนเงิน หรือบัญชีของคุณ เรื่องจะส่งต่อให้เจ้าหน้าที่ในทีม กรุณาอย่าส่งรหัสผ่านหรือข้อมูลบัตรทาง WhatsApp
แผนงานจากแบบก่อสร้างของโครงการ เมื่อคุณขอแผนงาน ไฟล์ของโครงการ (สูงสุด 5 ไฟล์ ในรูปแบบ PDF หรือภาพ) และคำตอบของคุณต่อคำถามของแอปจะถูกส่งไปยัง Anthropic พร้อมกันในคำขอเดียว เพื่อสร้างข้อเสนอ ไฟล์ทั้งหมดจะถูกลบออกจากพื้นที่จัดเก็บของ ObraFácil ทันทีที่อ่านเสร็จ และจะไม่มีสิ่งใดบันทึกลงในโครงการจนกว่าคุณจะตรวจสอบและบันทึก หากแบบก่อสร้างมีข้อมูลของบุคคลอื่น (เช่น ชื่อของเจ้าของโครงการ) ให้ใช้ข้อ 5
โครงการใหม่จากแบบก่อสร้างของโครงการ เมื่อคุณสร้างโครงการจากแบบก่อสร้าง ไฟล์ของโครงการ (สูงสุด 5 ไฟล์ ในรูปแบบ PDF หรือภาพ) ภาพที่นำมาจากภายในไฟล์เหล่านั้น (เพื่อเลือกภาพปก) วันเริ่มต้นและวันสิ้นสุด และในโหมดแนะนำ คำตอบของคุณต่อคำถาม จะถูกส่งไปยัง Anthropic พร้อมกันในคำขอเดียว เพื่อสร้างข้อเสนอที่มีรายละเอียดโครงการ ขั้นตอนงาน ทีมงานโดยประมาณ และภาพปก ให้ใช้ฐานทางกฎหมาย (ข้อ 4) ผู้ให้บริการ (ข้อ 6) และระยะเวลาการเก็บรักษา (ข้อ 8) เดียวกับแผนงานจากแบบก่อสร้างของโครงการ และจะไม่มีสิ่งใดบันทึกลงในโครงการของคุณจนกว่าคุณจะตรวจทานข้อเสนอและสร้างโครงการ
การทบทวนโดยมนุษย์ คุณสามารถขอให้มนุษย์ทบทวนคำตอบหรือการตัดสินใจโดยอัตโนมัติใดๆ ได้ (LGPD มาตรา 20 และในสหราชอาณาจักรและเขตเศรษฐกิจยุโรป มาตรา 22 ของ UK GDPR และ GDPR) และพูดคุยกับเจ้าหน้าที่ในทีมของเราได้ทุกเมื่อ
14. เด็กและเยาวชน
ObraFácil มีไว้สำหรับบุคคลที่มีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลของเด็กหรือเยาวชนโดยรู้ตัว หากเราพบว่าเกิดกรณีดังกล่าว เราจะลบข้อมูลนั้น บิดามารดาหรือผู้ปกครองสามารถแจ้งเราได้ทางอีเมลของฝ่ายช่วยเหลือ
15. คุกกี้
ในเวอร์ชันเบราว์เซอร์ แอปใช้เฉพาะพื้นที่จัดเก็บที่จำเป็นเพื่อให้คุณอยู่ในระบบและปลอดภัย เว็บไซต์ใช้ Google Analytics เพื่อวัดการเข้าชม และ Google Ads เพื่อวัดประสิทธิภาพของโฆษณาของเรา เฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อผ่านลิงก์ “การตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์
16. การเปลี่ยนแปลงนโยบายนี้
นโยบายนี้แต่ละฉบับมีหมายเลขและวันที่มีผลใช้บังคับ และจะเก็บฉบับก่อนหน้าไว้ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบทางอีเมลและในแอปล่วงหน้าอย่างน้อย 30 วัน และแอปจะแสดงฉบับใหม่ให้คุณรับทราบ การเปลี่ยนแปลงที่กฎหมาย ศาล หรือหน่วยงานของรัฐกำหนด และการเปลี่ยนแปลงที่เป็นประโยชน์ต่อคุณเท่านั้น อาจมีผลในวันที่เผยแพร่ ในกรณีนี้ เราจะแจ้งให้คุณทราบด้วยวิธีเดียวกันพร้อมระบุเหตุผล เราบันทึกการรับทราบนี้ตามที่อธิบายไว้ในข้อ 3
17. ช่องทางติดต่อ
privacidade@appobrafacil.expertbr.com, suporte@appobrafacil.expertbr.com และศูนย์ช่วยเหลือในแอป
