นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 4 ก.ย. 2026
นโยบายนี้อธิบายวิธีที่ Ora One ให้บริการระบบ ERP และ EMMY AI จัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเว็บไซต์ บัญชีผู้ใช้ และการใช้บริการ โดยให้ความสำคัญกับความโปร่งใส การเข้าถึงตามสิทธิ์ และการใช้ข้อมูลเท่าที่จำเป็น
ขอบเขตและบทบาทของเรา
นโยบายนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ ผู้สมัครใช้บริการ ผู้ใช้ที่ได้รับเชิญ และบุคคลที่ติดต่อ Ora One ในฐานะผู้ให้บริการแพลตฟอร์ม สำหรับข้อมูลบัญชี การติดต่อ การใช้งานเว็บไซต์ และความปลอดภัยของบริการ เราอาจดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลทางธุรกิจที่องค์กรลูกค้านำเข้าหรือจัดเก็บในระบบ ลูกค้าเป็นผู้ควบคุมข้อมูลตามบริบทการใช้งาน และ Ora One ประมวลผลเพื่อให้บริการตามคำสั่งของลูกค้าและข้อตกลงที่ใช้บังคับ
ผู้ควบคุมข้อมูลและช่องทางติดต่อ
ผู้ควบคุมข้อมูลสำหรับข้อมูลที่ Ora One เก็บเพื่อเว็บไซต์ บัญชี การติดต่อ และการให้บริการ คือ New World Solution Co., Ltd. (บริษัท นิวเวิลด์ โซลูชั่น จำกัด) สามารถติดต่อเรื่องความเป็นส่วนตัว คำขอใช้สิทธิ หรือเหตุด้านความปลอดภัยได้ที่ ora1-support@nwsthai.com โดยเราจะยืนยันตัวตนเท่าที่จำเป็นและส่งต่อคำขอเกี่ยวกับข้อมูลใน tenant ให้ผู้ดูแลหรือผู้ควบคุมข้อมูลขององค์กรลูกค้าเมื่อเหมาะสม
ข้อมูลที่เราอาจประมวลผล
ข้อมูลอาจรวมถึงข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล ชื่อผู้ใช้ ตำแหน่งหรือบทบาท; ข้อมูลการยืนยันตัวตนและความปลอดภัย เช่น บันทึกการเข้าสู่ระบบ การตั้งค่า 2FA และ audit log; ข้อมูลการใช้งานและการตั้งค่า เช่น ภาษา ธีม หรือขนาดตัวอักษร; ข้อมูลสนับสนุนและ feedback; รวมถึงข้อมูลธุรกิจ ไฟล์แนบ และข้อความที่ผู้ใช้ส่งเข้า EMMY เมื่อใช้บริการตามสิทธิ์ที่ได้รับ
ข้อมูลที่จำเป็นและแหล่งที่มา
ข้อมูลที่จำเป็นต่อการสร้างบัญชี ยืนยันตัวตน ติดต่อ หรือทำตามสัญญาจะระบุในแบบฟอร์ม หากไม่ให้ข้อมูลดังกล่าวเราอาจไม่สามารถสร้างบัญชี ให้บริการ หรือดำเนินการตามคำขอได้ ส่วนข้อมูลที่ไม่บังคับ เช่น เบอร์โทรศัพท์ ขนาดทีม หรือ feedback ใช้เท่าที่คุณเลือกให้ เราได้รับข้อมูลจากคุณ องค์กรผู้เชิญ ผู้ให้บริการยืนยันตัวตน และการใช้งานระบบตามสิทธิ์ที่ได้รับ
วัตถุประสงค์และฐานการประมวลผล
เราใช้ข้อมูลเพื่อสร้างและดูแลบัญชี ให้บริการตามสัญญา จัดการสิทธิ์ ป้องกันการเข้าถึงโดยมิชอบ รักษาความมั่นคงปลอดภัย ตอบคำขอสนับสนุน ปรับปรุงความน่าเชื่อถือของบริการ และปฏิบัติตามหน้าที่ตามกฎหมาย ฐานการประมวลผลอาจแตกต่างตามบริบท เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมเมื่อกฎหมายกำหนดให้ต้องขอ
EMMY AI และข้อมูลที่ส่งให้ AI
เมื่อผู้ใช้เลือกใช้ EMMY ระบบอาจประมวลผลคำสั่ง ข้อมูลในขอบเขตสิทธิ์ของผู้ใช้ และไฟล์ที่แนบเพื่อช่วยตอบคำถาม เปิดหน้าจอ เตรียมข้อมูล หรือสรุปข้อมูลที่ร้องขอ EMMY ไม่ควรถูกใช้แทนการทบทวนของมนุษย์ และไม่ควรได้รับอนุญาตให้บันทึก อนุมัติ หรือทำธุรกรรมที่มีผลกระทบแทนผู้ใช้โดยไม่มีจุดตรวจทานที่เหมาะสม ผู้ดูแลบริษัทควรจัดการสิทธิ์เข้าถึงฐานความรู้และเอกสารภายในก่อนเปิดให้ผู้ใช้ใช้งาน
การเปิดเผย ผู้ประมวลผล และการโอนข้อมูล
เราอาจใช้ผู้ให้บริการด้านโฮสติ้ง พื้นที่จัดเก็บ ระบบส่งอีเมล การรักษาความปลอดภัย หรือเทคโนโลยี AI เพื่อให้บริการ โดยจะเปิดเผยหรือให้เข้าถึงข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และข้อตกลงที่เหมาะสม หากมีการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการภายใต้เงื่อนไขและมาตรการคุ้มครองที่ใช้บังคับตามกฎหมายและสัญญา
ข้อมูลอ่อนไหว เด็ก และข้อมูลของบุคคลอื่น
เราไม่ขอให้ผู้สมัครส่งข้อมูลอ่อนไหวที่ไม่จำเป็นต่อการให้บริการ เช่น เลขประจำตัวประชาชน สุขภาพ หรือข้อมูลชีวภาพ ผู้ใช้และองค์กรต้องไม่ใส่ข้อมูลดังกล่าวในช่องที่ไม่เกี่ยวข้อง และต้องมีสิทธิหรือฐานทางกฎหมายเพียงพอสำหรับข้อมูลของบุคคลอื่น หากบริการหรือกิจกรรมใดจำเป็นต้องประมวลผลข้อมูลอ่อนไหว เราจะขอความยินยอมโดยชัดแจ้งหรือใช้ฐานที่กฎหมายรองรับ และเด็กควรใช้บริการโดยมีผู้ปกครองหรือผู้แทนโดยชอบธรรมกำกับเมื่อกฎหมายกำหนด
ระยะเวลาจัดเก็บข้อมูล
เราจัดเก็บข้อมูลตราบเท่าที่จำเป็นต่อการให้บริการ รักษาความปลอดภัย ปฏิบัติตามสัญญาและกฎหมาย หรือจัดการข้อพิพาท เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามกระบวนการที่เหมาะสม ระยะเวลาของข้อมูลธุรกิจอาจขึ้นกับสัญญา การตั้งค่าของลูกค้า และภาระผูกพันตามกฎหมายของลูกค้า
การรักษาความมั่นคงปลอดภัย
เราออกแบบการเข้าถึงตามบทบาท มีการยืนยันตัวตนและบันทึกการทำงานที่เหมาะสม และใช้มาตรการด้านเทคนิคและการบริหารจัดการตามสมควรเพื่อลดความเสี่ยงจากการสูญหาย ใช้โดยมิชอบ เข้าถึง เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีการส่งหรือเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัยได้อย่างสมบูรณ์ ผู้ใช้จึงต้องรักษารหัสผ่าน อุปกรณ์ และสิทธิ์ของตนด้วย
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดการใช้ คัดค้าน ถอนความยินยอม และขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด คำขอเข้าถึงจะดำเนินการโดยไม่ชักช้าและภายในกรอบเวลาตามกฎหมาย โดยทั่วไปไม่เกิน 30 วันเมื่อใช้สิทธิตามมาตรา 30 สิทธิบางประการมีข้อยกเว้นหรืออาจมีค่าใช้จ่ายตามกฎหมาย เราอาจขอข้อมูลเพื่อยืนยันตัวตนและจะแจ้งเหตุหากไม่อาจดำเนินการได้ หากข้อมูลอยู่ใน tenant ของลูกค้า โปรดเริ่มคำขอกับผู้ดูแลหรือผู้ควบคุมข้อมูลขององค์กรนั้น
เหตุละเมิดข้อมูลส่วนบุคคล
เรามีกระบวนการตรวจสอบ ระงับเหตุ เก็บหลักฐาน และประเมินความเสี่ยงเมื่อเกิดเหตุละเมิด หากเหตุมีหน้าที่ต้องแจ้ง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และหากทำได้ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่กฎหมายยกเว้น รวมถึงแจ้งเจ้าของข้อมูลเมื่อเหตุอาจมีความเสี่ยงสูงตามหลักเกณฑ์ที่ใช้บังคับ ผู้ใช้ควรแจ้งเหตุสงสัยทันทีที่ ora1-support@nwsthai.com และไม่ส่งรหัสผ่านหรือ OTP
Closed Beta และข้อมูลจากแบบฟอร์มสมัคร
การสมัคร Closed Beta มีประกาศความเป็นส่วนตัวและข้อกำหนดการทดลองใช้แยกต่างหาก เราใช้ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อบริษัท ประเภทธุรกิจ บทบาท ขนาดทีม และข้อความเพื่อพิจารณาคำขอ สร้างสิทธิ์ ติดต่อ ส่งข้อมูลเข้าใช้ วิเคราะห์การทดลอง และปรับปรุงบริการ ฟิลด์ที่ไม่จำเป็นเป็นข้อมูลไม่บังคับ และข้อมูลการสมัครจะเก็บเท่าที่จำเป็นต่อโครงการ ความปลอดภัย การจัดการข้อพิพาท และกฎหมายที่ใช้บังคับ
คุกกี้และการตั้งค่าการแสดงผล
เว็บไซต์และบริการอาจใช้เทคโนโลยีที่จำเป็นต่อการทำงาน เช่น การรักษา session และการจดจำการตั้งค่าภาษา ธีม หรือขนาดตัวอักษร คุกกี้วิเคราะห์ การตลาด หรือเทคโนโลยีที่ไม่จำเป็นจะเปิดใช้เมื่อมีฐานทางกฎหมายและการแจ้งหรือความยินยอมที่จำเป็น พร้อมช่องทางให้จัดการหรือถอนความยินยอมได้ตามข้อกำหนดที่ใช้บังคับ
การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับนโยบายนี้เมื่อบริการ กฎหมาย หรือแนวทางการประมวลผลข้อมูลเปลี่ยนไป โดยจะแสดงวันที่ปรับปรุงล่าสุดและแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม หากมีคำถาม คำขอใช้สิทธิ หรือข้อร้องเรียน โปรดติดต่อ ora1-support@nwsthai.com และระบุข้อมูลเท่าที่จำเป็นในการยืนยันคำขอ คุณยังอาจร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามสิทธิและขั้นตอนของกฎหมาย