นโยบายความเป็นส่วนตัว

1. บทนำ

EduCRM ("เรา" หรือ "ของเรา") ดำเนินการโดย GN นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยของข้อมูลของคุณอย่างไร เมื่อคุณเข้าชมเว็บไซต์ educrmapp.com และ educrm.gr และใช้บริการของเรา รวมถึงแพลตฟอร์มบริหารความสัมพันธ์ลูกค้า (CRM) ที่โฮสต์ไว้ที่ app.educrmapp.com

2. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลประเภทต่อไปนี้:

• ข้อมูลส่วนบุคคล: ชื่อ อีเมล ชื่อบริษัท และหมายเลขโทรศัพท์ที่คุณให้ไว้เมื่อสร้างบัญชี กรอกแบบฟอร์มติดต่อ หรือสมัครใช้บริการของเรา
• ข้อมูลบัญชี: ข้อมูลที่คุณป้อนลงในแพลตฟอร์ม รวมถึงข้อมูลนักเรียน บันทึกเซสชัน บันทึกการชำระเงิน และข้อมูลใบสมัคร
• ข้อมูลการใช้งาน: ข้อมูลเกี่ยวกับวิธีที่คุณใช้เว็บไซต์และแพลตฟอร์มของเรา รวมถึงที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม และเวลาที่ใช้
• ข้อมูลการชำระเงิน: รายละเอียดการเรียกเก็บเงินที่ประมวลผลอย่างปลอดภัยผ่าน Stripe เราไม่เก็บข้อมูลบัตรเครดิตของคุณไว้บนเซิร์ฟเวอร์ของเรา

3. เราใช้ข้อมูลของคุณอย่างไร

• เพื่อให้บริการ ดำเนินการ และดูแลรักษาบริการของเรา
• เพื่อดำเนินการธุรกรรมของคุณและจัดการการสมัครใช้บริการ
• เพื่อติดต่อสื่อสารกับคุณ รวมถึงตอบคำถามและส่งข่าวสารอัปเดตเกี่ยวกับบริการ
• เพื่อปรับปรุงเว็บไซต์และบริการของเรา
• เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย

วัตถุประสงค์เหล่านี้ใช้กับข้อมูลส่วนบุคคลที่คุณให้แก่ EduCRM โดยตรง และไม่ใช้กับข้อมูลที่ได้รับจาก Google Workspace API ซึ่งใช้เพียงเพื่อให้บริการและปรับปรุงฟีเจอร์ที่ผู้ใช้ใช้งานโดยตรงและคุณเลือกเชื่อมต่อไว้อย่างชัดแจ้งเท่านั้น ดูหัวข้อที่ 7

4. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับผู้ประมวลผลข้อมูลช่วงที่จำเป็นต่อการดำเนินงานของบริการ:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): โฮสติ้ง ฐานข้อมูล การยืนยันตัวตน และการเข้ารหัสโทเคน OAuth ภูมิภาค: europe-west1
• Anthropic (Claude API): ใช้ AI จับคู่คอลัมน์ของสเปรดชีตระหว่างนำเข้าข้อมูลนักเรียน
• Vercel: โฮสติ้งส่วนหน้าเว็บ และการวิเคราะห์จำนวนการเข้าชมหน้าโดยไม่ใช้คุกกี้ (เฉพาะเมื่อคุณยินยอม)
• Stripe: การประมวลผลการชำระเงิน
• Resend: อีเมลที่ระบบส่งตามการใช้งาน (คำเชิญ การแจ้งเตือน)

ผู้ประมวลผลข้อมูลช่วงทุกรายอยู่ภายใต้นโยบายความเป็นส่วนตัวและข้อตกลงการประมวลผลข้อมูลของตนเอง ขอรายชื่อผู้ประมวลผลข้อมูลช่วงฉบับปัจจุบันได้ที่ educrmapp.com/security

ข้อมูลที่ได้รับจาก Google Workspace API เป็นข้อยกเว้น: ข้อมูลนี้จัดเก็บไว้ใน Google Cloud (Firestore ภูมิภาค europe-west1) เท่านั้น และไม่แบ่งปันกับผู้ประมวลผลข้อมูลช่วงรายอื่นใดในรายการนี้

5. การเชื่อมต่ออีเมล

EduCRM ไม่เชื่อมต่อกับบัญชีอีเมลของนักเรียนหรือลูกค้า เราไม่อ่าน จัดเก็บ จัดประเภท หรือส่งอีเมลจากกล่องจดหมาย Gmail หรือกล่องจดหมายอื่นแทนคุณ

การเชื่อมต่อ Gmail แบบเลือกใช้ที่เคยมีถูกยกเลิกก่อนเปิดให้ใช้งานทั่วไป ไม่เคยมีการเก็บรวบรวมหรือจัดเก็บข้อมูลอีเมลของลูกค้าเลย

6. การประมวลผลด้วย AI

EduCRM ใช้ AI ในสองจุด: แปลงโน้ตเสียงเป็นงานที่มีโครงสร้าง และเสนอวิธีจับคู่คอลัมน์ของสเปรดชีตกับช่องข้อมูลนักเรียนเมื่อคุณนำเข้าข้อมูล ในทั้งสองกรณี ผลลัพธ์จะแสดงให้คุณเห็น และบันทึกก็ต่อเมื่อคุณยืนยันเท่านั้น

การจับคู่คอลัมน์เมื่อนำเข้าสเปรดชีตประมวลผลโดย Anthropic (Claude) ในฐานะผู้ประมวลผลข้อมูลช่วงภายใต้ข้อตกลงการประมวลผลข้อมูลของเรา โดยส่งเฉพาะหัวคอลัมน์และแถวตัวอย่างจำนวนเล็กน้อยเท่านั้น Anthropic ไม่ฝึกโมเดลด้วยข้อมูลของลูกค้าเรา

โน้ตเสียงที่ส่งผ่านฟีเจอร์งาน AI จะถูกถอดเสียงและแปลงเป็นงานโดยผู้ให้บริการ AI ภายนอก ไม่มีฟีเจอร์ AI ใดติดต่อใครแทนคุณ

7. Google Workspace API และการใช้อย่างจำกัด

Google Workspace API เพียงตัวเดียวที่ EduCRM เชื่อมต่อด้วยคือ Google Calendar ผ่านการซิงก์ปฏิทินสองทางแบบเลือกใช้ ซึ่งคุณเปิดใช้และยกเลิกการเชื่อมต่อได้ทุกเมื่อในการตั้งค่าเวิร์กสเปซ

ข้อมูลที่ได้รับจาก API นั้นใช้ เพียงเพื่อให้บริการและปรับปรุงฟีเจอร์ซิงก์ปฏิทินเอง ซึ่งเป็นฟีเจอร์ที่ผู้ใช้เห็นได้ชัดเจนในหน้าจอ EduCRM และคุณเลือกเชื่อมต่อเอง เราไม่ใช้ข้อมูลนี้เพื่อวัตถุประสงค์อื่นใด ไม่ว่าจะเพื่อพัฒนาฟีเจอร์อื่น เพื่อการวิเคราะห์หรือวิจัย เพื่อปรับปรุงเว็บไซต์หรือบริการของเราโดยทั่วไป หรือเพื่อวัตถุประสงค์ใดที่คุณไม่ได้อนุญาตไว้ตอนเชื่อมต่อ

การใช้ข้อมูลผู้ใช้ทั้งแบบดิบและแบบที่ได้มาจากข้อมูลนั้นซึ่ง EduCRM ได้รับจาก Google Workspace API เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดเรื่องการใช้อย่างจำกัด

โดยเฉพาะอย่างยิ่ง:

• เราไม่ใช้ โอน หรือขายข้อมูลผู้ใช้ Google (ทั้งข้อมูลดิบ ข้อมูลรวม หรือข้อมูลที่ได้มา) เพื่อสร้าง ฝึก ปรับแต่ง หรือปรับปรุงโมเดล AI หรือแมชชีนเลิร์นนิงแบบพื้นฐาน (foundational) หรือแบบทั่วไป ไม่ว่าจะเป็นของเราเองหรือของบุคคลภายนอก
• ข้อมูลที่ได้รับจาก Google Workspace API จะไม่ถูกส่งไปยังโมเดล AI หรือแมชชีนเลิร์นนิงใด ๆ หรือบริการ AI ของบุคคลภายนอก ฟีเจอร์ AI ที่อธิบายในหัวข้อที่ 6 ทำงานกับข้อมูลที่คุณป้อนเข้า EduCRM ด้วยตัวเองเท่านั้น (สเปรดชีตที่คุณนำเข้า โน้ตเสียงที่คุณบันทึก) และไม่เคยทำงานกับข้อมูล Google Calendar
• ข้อมูลผู้ใช้ Google ไม่เคยถูกนำไปใช้เพื่อการโฆษณา และไม่เคยถูกขายหรือโอนให้ผู้ค้าข้อมูล ผู้ขายต่อข้อมูล หรือบุคคลอื่นใด
• ไม่มีบุคคลใดอ่านข้อมูลผู้ใช้ Google ของคุณ ยกเว้นเมื่อคุณให้ความยินยอมอย่างชัดแจ้ง เมื่อจำเป็นเพื่อวัตถุประสงค์ด้านความปลอดภัยหรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือเมื่อข้อมูลถูกรวมและทำให้ไม่สามารถระบุตัวตนได้แล้ว
• การยกเลิกการเชื่อมต่อในการตั้งค่าเวิร์กสเปซ หรือการเพิกถอนสิทธิ์เข้าถึงที่ myaccount.google.com จะลบข้อมูลประจำตัวที่จัดเก็บไว้และข้อมูลปฏิทินที่ซิงก์ไว้

8. การเก็บรักษาข้อมูล

• ข้อมูลเวิร์กสเปซและบัญชี: เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อร้องขอ จะส่งออกและลบภายใน 30 วันหลังปิดบัญชี
• บันทึกการใช้งาน AI (ตัวนับการใช้งาน เหตุการณ์สำหรับการตรวจสอบ): เก็บไว้ 12 เดือน
• บันทึกการชำระเงิน: เก็บไว้ 7 ปีตามที่กฎหมายภาษีกำหนด

คุณขอให้ลบข้อมูลส่วนบุคคลใดก็ได้ทันที โดยติดต่อเราตามที่อยู่ด้านล่าง

9. ความปลอดภัยของข้อมูล

เรามีมาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต ข้อมูลทั้งหมดส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS)

10. สิทธิของคุณ (GDPR)

หากคุณอยู่ในเขตเศรษฐกิจยุโรป คุณมีสิทธิที่จะ:

• เข้าถึงข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูลของคุณ
• คัดค้านหรือจำกัดการประมวลผลข้อมูลของคุณ
• ขอให้โอนย้ายข้อมูลของคุณ
• ถอนความยินยอมได้ทุกเมื่อ

หากต้องการใช้สิทธิเหล่านี้ข้อใดก็ตาม โปรดติดต่อเราที่อีเมลด้านล่าง

11. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เว็บไซต์นี้ใช้คุกกี้และรายการในพื้นที่จัดเก็บของเบราว์เซอร์ที่จำเป็นอย่างยิ่งเพียงจำนวนน้อย และจะขอความยินยอมจากคุณก่อนเปิดใช้สิ่งที่เป็นตัวเลือก สคริปต์วิเคราะห์และการตลาดที่ไม่จำเป็นจะไม่โหลดจนกว่าคุณจะอนุญาต

รายการทั้งหมดว่าเก็บอะไร เพราะเหตุใด และนานเท่าใด อยู่ในนโยบายคุกกี้ของเรา ซึ่งคุณเปลี่ยนการเลือกได้ทุกเมื่อด้วย

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงโดยโพสต์นโยบายฉบับใหม่ในหน้านี้และปรับวันที่ "อัปเดตล่าสุด"

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราที่:

GNอีเมล: privacy@educrmapp.com