01ขอบเขตของนโยบายนี้
นโยบายนี้อธิบายวิธีที่ Gramick House Company Limited ("เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้บริการ 1mail ได้แก่ เว็บไซต์ 1mail.work เว็บเมลและคอนโซลผู้ดูแลที่ mail.1mail.work แอป 1mail บน iOS และ Android และการเชื่อมต่อผ่าน IMAP/SMTP ("บริการ")
เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
02บทบาทของเราต่อข้อมูลของคุณ
- ข้อมูลบัญชีองค์กร การเรียกเก็บเงิน และการใช้เว็บไซต์ — เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
- เนื้อหาในกล่องจดหมายของผู้ใช้ (อีเมล ไฟล์แนบ ป้ายกำกับ) — องค์กรที่สมัครใช้บริการเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลตามคำสั่งขององค์กรนั้น
หากคุณใช้อีเมลที่องค์กรของคุณจัดให้ คำขอเกี่ยวกับเนื้อหาในกล่องจดหมาย เช่น การลบหรือส่งออก โปรดติดต่อผู้ดูแลระบบขององค์กรก่อน เราจะช่วยองค์กรดำเนินการตามคำขอนั้น
03ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีและองค์กร: ชื่อองค์กร โดเมน ชื่อและที่อยู่อีเมลของผู้ใช้ อีเมลติดต่อหรืออีเมลกู้คืนบัญชี และรหัสผ่าน (จัดเก็บในรูปแบบที่ผ่านการแฮช เราไม่สามารถอ่านรหัสผ่านของคุณได้)
- เนื้อหาอีเมล: ข้อความ ไฟล์แนบ หัวเรื่อง ผู้ส่งและผู้รับ ฉบับร่าง และการจัดระเบียบ เช่น ป้ายกำกับและดาว
- ข้อมูลการเรียกเก็บเงิน: ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี ที่อยู่ ใบแจ้งหนี้ และสลิปการโอนเงินที่คุณแนบ เราไม่เก็บข้อมูลบัตรเครดิต
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์หรืออุปกรณ์ เวลาเข้าใช้งาน และบันทึกการรับส่งอีเมล (ผู้ส่ง ผู้รับ เวลา และผลการส่ง) เพื่อการส่งอีเมลและความปลอดภัย
- ข้อมูลสำหรับการแจ้งเตือน: โทเค็นสำหรับส่งการแจ้งเตือนของเบราว์เซอร์หรือแอปมือถือ และชื่ออุปกรณ์ที่คุณเปิดรับการแจ้งเตือน
05วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างและดูแลบัญชี รับ ส่ง จัดเก็บ และแสดงอีเมล ส่งการแจ้งเตือน และให้การสนับสนุนลูกค้า
- ความปลอดภัยของบริการ (ประโยชน์โดยชอบด้วยกฎหมาย): ตรวจจับสแปม อีเมลหลอกลวง และการใช้งานที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาชื่อเสียงของเซิร์ฟเวอร์ในการส่งอีเมล
- หน้าที่ตามกฎหมาย: ออกใบแจ้งหนี้และใบเสร็จ เก็บเอกสารทางบัญชีและภาษี และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
- การติดต่อเกี่ยวกับบริการ: แจ้งข้อมูลบัญชี ใบแจ้งหนี้ การเปลี่ยนแปลงที่สำคัญ และเหตุขัดข้อง
การกรองสแปมเป็นการประมวลผลอัตโนมัติที่ตรวจสอบอีเมลขาเข้าโดยไม่มีบุคคลอ่านเนื้อหา เราไม่อ่านอีเมลของคุณ เว้นแต่คุณหรือผู้ดูแลองค์กรขอให้เราช่วยแก้ปัญหา หรือมีกฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้เนื้อหาอีเมลเพื่อการโฆษณาหรือเพื่อฝึกโมเดลปัญญาประดิษฐ์
07การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นอาจประมวลผลข้อมูลนอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด เช่น ข้อสัญญามาตรฐานว่าด้วยการคุ้มครองข้อมูล
08ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและเนื้อหาอีเมล: เก็บตลอดระยะเวลาที่องค์กรใช้บริการ เมื่อผู้ใช้หรือองค์กรถูกลบ ข้อมูลจะถูกลบออกจากระบบหลัก และสำเนาสำรองจะหมดอายุตามรอบการหมุนเวียนภายในประมาณ 6 เดือน
- เอกสารการเรียกเก็บเงิน: เก็บอย่างน้อย 5 ปี หรือตามที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกทางเทคนิคและความปลอดภัย: เก็บเท่าที่จำเป็นต่อการตรวจสอบปัญหาและความปลอดภัย แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
- โทเค็นการแจ้งเตือน: ลบเมื่อคุณออกจากระบบ ปิดการแจ้งเตือน หรือเมื่อโทเค็นหมดอายุ
09การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม ได้แก่ การเข้ารหัสการเชื่อมต่อด้วย TLS การจัดเก็บรหัสผ่านแบบแฮช การเข้ารหัสข้อมูลลับของระบบ การจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น SPF, DKIM และ DMARC สำหรับอีเมลขาออก และการสำรองข้อมูลทุกวัน
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
10สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ข้อมูล คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม
ส่งคำขอได้ที่ support@1mail.work เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
11แอปมือถือ 1mail
- แอปส่งชื่อผู้ใช้และรหัสผ่านไปยังเซิร์ฟเวอร์ของเราเพื่อเข้าสู่ระบบเท่านั้น และเก็บโทเค็นการเข้าสู่ระบบไว้ในพื้นที่จัดเก็บที่ปลอดภัยของอุปกรณ์
- แอปเก็บสำเนาอีเมลบางส่วนไว้ในเครื่องเพื่อให้เปิดได้รวดเร็ว ข้อมูลนี้จะถูกลบเมื่อคุณออกจากระบบ
- หากคุณอนุญาตการแจ้งเตือน แอปจะลงทะเบียนโทเค็นการแจ้งเตือนกับเซิร์ฟเวอร์ของเรา
- แอปไม่มีโฆษณา และไม่ใช้เครื่องมือวิเคราะห์หรือติดตามพฤติกรรมของบุคคลที่สาม
หากต้องการลบบัญชี โปรดติดต่อผู้ดูแลระบบขององค์กรของคุณ หรือเขียนถึงเราที่ support@1mail.work
12ผู้เยาว์
บริการนี้มีไว้สำหรับองค์กรและผู้ใช้งานในองค์กร ไม่ได้มุ่งให้บริการแก่ผู้เยาว์โดยตรง
13การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผู้ดูแลระบบขององค์กรทางอีเมลหรือผ่านบริการก่อนมีผลบังคับใช้ วันที่ปรับปรุงล่าสุดแสดงอยู่ด้านบนของหน้านี้
14ติดต่อเรา
Gramick House Company Limited · อีเมล support@1mail.work