นโยบายความเป็นส่วนตัว

ผู้ควบคุมการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ Peak Atlas คือ:

ขึ้นอยู่กับวิธีที่คุณใช้ Peak Atlas อาจมีการประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้โดยเฉพาะ:

• ข้อมูลหลักและโปรไฟล์ โดยเฉพาะชื่อ อีเมล และรูปโปรไฟล์
• ข้อมูลบัญชีและการยืนยันตัวตน
• การกำหนดองค์กรและ workspace
• เนื้อหาที่คุณป้อนหรืออัปโหลดภายใน Peak Atlas
• การตั้งค่าและความชอบ
• ข้อมูลเกี่ยวกับการใช้งานแพลตฟอร์ม
• ข้อมูลทางเทคนิค เช่น IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ เวลาที่เข้าถึง และข้อมูลบันทึกทางเทคนิค
• ข้อมูลซัพพอร์ตและการสื่อสาร
• ข้อมูลจากบริการภายนอกหรือการเชื่อมต่อ หากคุณเปิดใช้งานการเชื่อมต่อดังกล่าวอย่างชัดแจ้ง

ข้อมูลที่ประมวลผลจริงขึ้นอยู่กับฟังก์ชันของ Peak Atlas ที่คุณใช้

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้โดยเฉพาะ:

การให้บริการ Peak Atlas

เราประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการบัญชีผู้ใช้ workspace แอปพลิเคชัน และฟังก์ชันอื่นๆ ของ Peak Atlas

การประมวลผลมีขึ้นโดยเฉพาะเพื่อดำเนินความสัมพันธ์การใช้งาน และในกรณีที่เกี่ยวข้อง บนพื้นฐานของประโยชน์โดยชอบด้วยกฎหมายในการให้บริการและดำเนินงานแพลตฟอร์มของเราอย่างปลอดภัย

การยืนยันตัวตนและความปลอดภัยของบัญชี

เราประมวลผลข้อมูลบัญชีและการยืนยันตัวตนเพื่อระบุตัวผู้ใช้อย่างชัดเจน ให้เข้าสู่ระบบได้ และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

การดำเนินงาน ความปลอดภัย และการวิเคราะห์ข้อผิดพลาด

ข้อมูลทางเทคนิคและข้อมูลบันทึกอาจถูกประมวลผลเพื่อ:

• ให้บริการแพลตฟอร์มในทางเทคนิค,
• ตรวจจับและแก้ไขข้อผิดพลาด,
• ป้องกันการใช้งานในทางที่ผิดและเหตุการณ์ด้านความปลอดภัย,
• รับรองความเสถียรและความปลอดภัยของแพลตฟอร์ม

ซัพพอร์ตและการสื่อสาร

เมื่อคุณติดต่อเรา เราจะประมวลผลข้อมูลที่คุณส่งมาเพื่อดำเนินการตามคำขอของคุณ

การพัฒนาแพลตฟอร์มต่อยอด

เราอาจใช้ข้อมูลการใช้งานในลักษณะที่สอดคล้องกับการคุ้มครองข้อมูล เพื่อพัฒนาฟีเจอร์ ความง่ายในการใช้งาน ความเสถียร และความปลอดภัยของ Peak Atlas

ในกรณีที่ต้องได้รับความยินยอม การประมวลผลจะทำหลังได้รับความยินยอมล่วงหน้าเท่านั้น

Peak Atlas ให้คุณเข้าสู่ระบบด้วยบัญชี Google ได้ เมื่อคุณเลือก “Continue with Google” เราจะใช้ Google OAuth 2.0 / OpenID Connect ในการยืนยันตัวตน การดำเนินการทางเทคนิคของการเข้าสู่ระบบทำผ่านผู้ให้บริการยืนยันตัวตนของเรา คือ Supabase

สิทธิ์ที่ขอ

เมื่อเข้าสู่ระบบ Peak Atlas ขอเฉพาะสิทธิ์พื้นฐาน email และ profile เท่านั้น ไม่มีการขอสิทธิ์ Google อื่นเพิ่มเติม

ข้อมูลที่เราได้รับจาก Google

• Google account ID ที่ไม่ซ้ำกัน,
• ชื่อ,
• อีเมลและข้อมูลว่า Google ยืนยันอีเมลนั้นแล้วหรือไม่,
• ลิงก์ไปยังรูปโปรไฟล์ Google ของคุณ

เราใช้ข้อมูลนี้เพื่อสร้างบัญชี Peak Atlas ของคุณหรือเชื่อมโยงกับบัญชีที่มีอยู่ ยืนยันตัวตนของคุณ และแสดงข้อมูลโปรไฟล์พื้นฐาน (ชื่อและอีเมล) ภายใน Peak Atlas เท่านั้น ข้อมูลจะถูกจัดเก็บพร้อมบัญชีผู้ใช้ของคุณในฐานข้อมูลของผู้ให้บริการยืนยันตัวตนของเรา คือ Supabase

ไม่มีการเข้าถึงบริการอื่นของ Google โดยอัตโนมัติ

การเข้าสู่ระบบด้วย Google เพียงอย่างเดียวไม่ได้ให้ Peak Atlas เข้าถึงเนื้อหาจาก Gmail, Google Drive, Google Calendar หรือบริการอื่นของ Google Peak Atlas ไม่ใช้ข้อมูลการเข้าสู่ระบบของ Google ที่ได้รับระหว่างการเข้าสู่ระบบเพื่อเข้าถึงบริการของ Google

การเข้าถึงดังกล่าวจะเกิดขึ้นก็ต่อเมื่อ Peak Atlas มีการเชื่อมต่อที่เกี่ยวข้องในอนาคต คุณเปิดใช้งานฟังก์ชันนั้นอย่างชัดแจ้ง และ Google แสดงสิทธิ์ที่ขออย่างเฉพาะเจาะจงให้คุณเห็นล่วงหน้า เราขอสิทธิ์ Google เฉพาะเท่าที่จำเป็นสำหรับฟังก์ชันที่ผู้ใช้ต้องการ นโยบายความเป็นส่วนตัวนี้จะได้รับการปรับปรุงก่อนมีการเปลี่ยนแปลงดังกล่าว

การใช้ข้อมูลผู้ใช้ Google

หาก Peak Atlas ได้รับข้อมูลผ่าน Google APIs เราจะใช้ข้อมูลนั้นเฉพาะสำหรับฟังก์ชันที่แสดงต่อผู้ใช้และผู้ใช้ต้องการเท่านั้น ข้อมูลผู้ใช้ Google จะไม่ถูกขายและไม่ถูกใช้เพื่อการโฆษณา

เราจะเปิดเผยข้อมูลผู้ใช้ Google เฉพาะในกรณีที่:

• จำเป็นต่อการให้บริการฟังก์ชันที่ผู้ใช้ร้องขอ (เช่น แก่ผู้ให้บริการทางเทคนิคที่ระบุในข้อ 8),
• จำเป็นต่อการปฏิบัติตามหน้าที่ตามกฎหมาย,
• จำเป็นต่อการป้องกันความเสี่ยงด้านความปลอดภัย การใช้ในทางที่ผิด หรือการฉ้อโกง หรือ
• ได้รับอนุญาตจากผู้ใช้อย่างชัดแจ้ง

การใช้และการโอนข้อมูลที่ได้รับผ่าน Google APIs ของเราเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use) ที่ใช้บังคับ

คุณสามารถเพิกถอนสิทธิ์การเข้าถึงบัญชี Google ของคุณจาก Peak Atlas ได้ทุกเมื่อในการตั้งค่าบัญชี Google ที่ myaccount.google.com/connections

ในอนาคต Peak Atlas อาจให้ผู้ใช้เชื่อมต่อบริการภายนอกกับ workspace ได้ ขณะนี้ยังไม่มีการเชื่อมต่อภายนอกที่เปิดใช้งาน โดยหลักการ การเชื่อมต่อจะเกิดขึ้นก็ต่อเมื่อผู้ใช้เปิดใช้งานการเชื่อมต่อนั้นหรือให้สิทธิ์ที่จำเป็น

ขอบเขตของข้อมูลที่ประมวลผลขึ้นอยู่กับ:

• บริการที่เกี่ยวข้อง,
• การเชื่อมต่อที่เลือก,
• สิทธิ์ที่ผู้ใช้ให้ไว้ และ
• ฟังก์ชันเฉพาะที่ผู้ใช้ต้องการใช้

ตามหลักการใช้ข้อมูลเท่าที่จำเป็น สิทธิ์จะถูกขอเฉพาะในขอบเขตที่จำเป็นสำหรับฟังก์ชันนั้นๆ โดยหลักการ ผู้ใช้สามารถยกเลิกการเชื่อมต่อได้ตราบเท่าที่ฟังก์ชันนั้นรองรับ

เมื่อผู้ใช้ป้อน สร้าง หรืออัปโหลดเนื้อหาใน Peak Atlas เราจะประมวลผลข้อมูลนี้เท่าที่จำเป็นเพื่อให้บริการฟังก์ชันนั้น ซึ่งอาจรวมถึง เช่น:

• งาน,
• โปรเจกต์,
• บันทึก,
• ข้อมูลบริษัท,
• ไฟล์,
• ความคิดเห็น,
• การตั้งค่าและ
• เนื้อหาอื่นที่ผู้ใช้สร้างขึ้น

ผู้ใช้ยังคงมีสิทธิในเนื้อหาที่ตนนำเข้ามา เราจะไม่ใช้เนื้อหาเหล่านี้เพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับการให้บริการ Peak Atlas เว้นแต่มีฐานทางกฎหมายหรือความยินยอมแยกต่างหาก

Peak Atlas อาจมีฟีเจอร์ที่ขับเคลื่อนด้วย AI เช่น สำหรับการค้นหา การสรุป การวิเคราะห์ หรือการสนับสนุนกระบวนการทำงาน ฟังก์ชัน “Ask Peak” ใน Smart Bar ขณะนี้เป็นเวอร์ชันพรีวิว และไม่มีการส่งเนื้อหาไปยังผู้ให้บริการ AI

หากในอนาคตผู้ใช้ใช้ฟังก์ชันดังกล่าว เนื้อหาที่จำเป็นสำหรับคำขอนั้นอาจถูกประมวลผลและอาจส่งไปยังผู้ให้บริการ AI ที่เราใช้ เราจำกัดการประมวลผลนี้ไว้เฉพาะข้อมูลที่จำเป็นสำหรับฟังก์ชันนั้น หากมีการใช้ผู้ให้บริการ AI ภายนอก จะมีการว่าจ้างภายใต้ข้อกำหนดด้านการคุ้มครองข้อมูลที่ใช้บังคับ

ข้อมูลที่ได้รับผ่าน Google Sign-In จะไม่ถูกส่งไปยังผู้ให้บริการ AI และไม่ถูกใช้ฝึกโมเดล AI

เราใช้ผู้ให้บริการทางเทคนิคในการดำเนินงาน Peak Atlas ซึ่งอาจรวมถึงผู้ให้บริการด้านต่อไปนี้โดยเฉพาะ:

• โฮสติ้งและการ deploy,
• ฐานข้อมูล,
• การยืนยันตัวตน,
• การจัดเก็บ,
• การวิเคราะห์ข้อผิดพลาด,
• การส่งอีเมล,
• บริการด้านความปลอดภัยและโครงสร้างพื้นฐาน

ผู้ให้บริการโครงสร้างพื้นฐานหลักที่ใช้อยู่ในปัจจุบัน ได้แก่ Supabase (ฐานข้อมูลและการยืนยันตัวตน), Vercel (โฮสติ้งและการให้บริการแอปพลิเคชัน) และ Sentry (การวิเคราะห์ข้อผิดพลาด; Functional Software Inc. ประมวลผลใน EU region Frankfurt ส่งผ่านโดเมนของเราเอง โดยไม่มี IP address คุกกี้ หรือการบันทึกเซสชัน) ในกรณีที่ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลในนามของเรา จะมีการว่าจ้างตามข้อกำหนดของกฎหมาย

ผู้ให้บริการบางรายที่เราใช้อาจมีสำนักงานใหญ่นอกเขตเศรษฐกิจยุโรปหรือประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป

หากในการนี้มีการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม เราจะตรวจสอบให้แน่ใจว่าเป็นไปตามข้อกำหนดด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง ซึ่งอาจอาศัยคำวินิจฉัยความเพียงพอ มาตรการคุ้มครองที่เหมาะสม หรือกลไกการโอนอื่นที่กฎหมายกำหนด

Peak Atlas ใช้คุกกี้ที่จำเป็นทางเทคนิคและเทคโนโลยีที่คล้ายกันเพื่อ:

• คงสถานะการเข้าสู่ระบบ (คุกกี้เซสชันของผู้ให้บริการยืนยันตัวตนของเรา),
• จัดเก็บข้อมูลที่เกี่ยวข้องกับความปลอดภัย,
• บันทึกการตั้งค่าของผู้ใช้ (เช่น แอปที่ปักหมุดและแอปที่เปิดล่าสุดใน Local Storage ของเบราว์เซอร์) หรือ
• ให้บริการฟังก์ชันที่ผู้ใช้ร้องขออย่างชัดแจ้ง

การวัดการใช้งานของเราเองโดยไม่ใช้คุกกี้

เพื่อเข้าใจว่าผู้คนค้นพบและใช้ Peak Atlas อย่างไร เราบันทึกเหตุการณ์การใช้งานบนระบบของเราเอง เช่น หน้าที่เข้าชม (ไม่มีพารามิเตอร์ URL ตัวระบุและลิงก์เชิญจะถูกตัดทอน) โซลูชันที่เปิดใน Discover ขั้นตอนที่ไปถึงใน Energy Audit ขั้นตอนการเริ่มต้นใช้งานที่เสร็จสิ้น และเป้าหมายที่บรรลุในแอป ข้อความอิสระ เช่น คำค้นหา จะไม่ถูกบันทึก

• สำหรับผู้เข้าชมที่ไม่มีบัญชี เราไม่จัดเก็บหรืออ่านข้อมูลใดๆ บนอุปกรณ์ของคุณเพื่อการนี้ การเข้าชมจะถูกรวมไว้ด้วยตัวระบุแบบสุ่มในหน่วยความจำของหน้าที่เปิดอยู่เท่านั้น และจะหมดอายุทันทีเมื่อโหลดหน้าใหม่
• เราไม่จัดเก็บ IP address หรือตัวระบุเบราว์เซอร์หรืออุปกรณ์ จัดเก็บเพียงโดเมนของหน้าที่อ้างอิง และอาจรวมพารามิเตอร์แคมเปญ (utm) จากลิงก์ที่คุณใช้เข้ามา
• หากคุณเข้าสู่ระบบ เราจะเชื่อมโยงการเข้าชมที่คุณเข้าสู่ระบบเข้ากับบัญชีของคุณ เหตุการณ์ของผู้ใช้ที่เข้าสู่ระบบจะเชื่อมโยงกับบัญชีที่เกี่ยวข้อง
• เรายังวิเคราะห์เหตุการณ์เดียวกันซึ่งตัดทอนแบบเดียวกันด้วย PostHog (PostHog Inc. ประมวลผลใน EU cloud ที่ Frankfurt) การส่งข้อมูลทำจากเซิร์ฟเวอร์ของเราเท่านั้น โดยไม่มี IP address และไม่มีการระบุตำแหน่ง เบราว์เซอร์ของคุณไม่ได้โหลดสคริปต์ของบุคคลที่สาม ไม่มีสิ่งใดถูกจัดเก็บบนอุปกรณ์ของคุณ ไม่มีการบันทึกเซสชัน และไม่มีการเก็บข้อมูลการคลิกหรือการป้อนข้อมูลโดยอัตโนมัติ เราไม่ใช้การติดตามเพื่อการตลาดหรือโฆษณา
• หากเบราว์เซอร์ของคุณส่งสัญญาณ “Global Privacy Control” หรือ “Do Not Track” เราจะไม่บันทึกเหตุการณ์การใช้งานใดๆ

ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเราในการพัฒนาและปรับปรุง Peak Atlas ให้ตรงตามความต้องการ (มาตรา 6(1)(f) GDPR) คุณสามารถคัดค้านการประมวลผลได้ทุกเมื่อ เช่น ทางอีเมลถึง philipp.rueckert@peak-atlas.com

ฟอนต์ให้บริการจากเซิร์ฟเวอร์ของเราเอง หากในอนาคตการจัดเก็บหรือการเข้าถึงข้อมูลบนอุปกรณ์ของคุณไม่จำเป็นทางเทคนิค จะทำได้บนพื้นฐานของความยินยอมที่จำเป็นเท่านั้น

โดยหลักการ เราจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ของการประมวลผลนั้นๆ ข้อมูลบัญชีและ workspace จะจัดเก็บตลอดระยะเวลาความสัมพันธ์การใช้งาน

หลังจากลบบัญชีหรือสิ้นสุดความสัมพันธ์ตามสัญญา ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่ระบุตัวตน เว้นแต่มีหน้าที่การเก็บรักษาตามกฎหมายหรือเหตุผลอันชอบธรรมอื่นที่ทำให้ลบทันทีไม่ได้

สำเนาสำรองทางเทคนิคอาจยังคงอยู่ระยะหนึ่งก่อนถูกเขียนทับหรือลบตามรอบการสำรองข้อมูลปกติ

ผู้ใช้สามารถขอลบบัญชี Peak Atlas และข้อมูลส่วนบุคคลที่เชื่อมโยงกับบัญชี – รวมถึงข้อมูลที่ได้รับผ่าน Google Sign-In – ได้ทุกเมื่อ เพียงส่งอีเมลถึง: philipp.rueckert@peak-atlas.com

หากแอปพลิเคชันมีฟังก์ชันลบบัญชีโดยตรง คุณสามารถใช้ฟังก์ชันนั้นได้เช่นกัน

เราลบข้อมูลส่วนบุคคล เว้นแต่มีหน้าที่การเก็บรักษาตามกฎหมายหรือเหตุผลทางกฎหมายอื่นให้จัดเก็บต่อ

การลบการเชื่อมต่อภายนอกโดยหลักการจะป้องกันการเข้าถึงในอนาคตผ่านการเชื่อมต่อนั้น ข้อมูลที่ประมวลผลโดยชอบด้วยกฎหมายแล้วจะได้รับการจัดการตามกฎที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

ข้อมูลส่วนบุคคลอาจถูกส่งต่อเท่าที่จำเป็นไปยังผู้รับประเภทต่อไปนี้โดยเฉพาะ:

• ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐาน,
• ผู้ให้บริการยืนยันตัวตน,
• ผู้ให้บริการฐานข้อมูลและพื้นที่จัดเก็บ,
• ผู้ให้บริการด้านการสื่อสารและซัพพอร์ต,
• ผู้ให้บริการการเชื่อมต่อที่คุณเปิดใช้งาน,
• ผู้ให้บริการด้านความปลอดภัยและเทคนิค,
• หน่วยงานรัฐหรือหน่วยงานอื่น เมื่อมีหน้าที่ตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคล

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการสูญหาย การใช้ในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผย ซึ่งรวมถึงโดยเฉพาะ:

• การส่งข้อมูลแบบเข้ารหัส (HTTPS/TLS),
• การควบคุมการเข้าถึงระดับฐานข้อมูล เพื่อให้ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของตนเอง,
• การยืนยันตัวตนที่ปลอดภัยโดยไม่ต้องจัดเก็บรหัสผ่านเองเมื่อเข้าสู่ระบบด้วย Google,
• การอัปเดตทางเทคนิคอย่างสม่ำเสมอ และ
• มาตรการความปลอดภัยอื่นที่เหมาะสมกับความเสี่ยง

ภายใต้เงื่อนไขที่กฎหมายกำหนด คุณมีสิทธิต่อไปนี้โดยเฉพาะ:

• สิทธิในการเข้าถึงข้อมูล,
• สิทธิในการแก้ไขข้อมูล,
• สิทธิในการลบข้อมูล,
• สิทธิในการจำกัดการประมวลผล,
• สิทธิในการโอนย้ายข้อมูล,
• สิทธิในการคัดค้านการประมวลผลบางประเภท,
• สิทธิในการถอนความยินยอมที่ให้ไว้ โดยมีผลในอนาคต

หากต้องการใช้สิทธิ คุณสามารถติดต่อเราได้ที่ philipp.rueckert@peak-atlas.com

คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลที่มีอำนาจ

Peak Atlas ได้รับการพัฒนาอย่างต่อเนื่อง จึงอาจจำเป็นต้องปรับนโยบายความเป็นส่วนตัวนี้ เช่น เมื่อมีฟีเจอร์ การเชื่อมต่อ หรือผู้ให้บริการใหม่

ฉบับปัจจุบันดูได้ที่ app.peak-atlas.com/privacy หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผู้ใช้อย่างเหมาะสม

หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูลหรือการประมวลผลข้อมูลส่วนบุคคล ติดต่อเราได้ที่: