นี่คือคำแปลที่จัดทำขึ้นเพื่อความสะดวก หากคำแปลนี้มีความแตกต่างจากฉบับภาษาอังกฤษ ให้ถือตามฉบับภาษาอังกฤษ ดูฉบับภาษาอังกฤษ

นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 9 กรกฎาคม 2026 · อัปเดตล่าสุด: 10 พฤศจิกายน 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า HomeAuto Solutions Pte Ltd (UEN 202014984H) ("Claify", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้แพลตฟอร์มบัญชี Claify ที่ claify.homeauto.sg และบริการที่เกี่ยวข้อง ("บริการ") เรามุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2555 ของสิงคโปร์ (Personal Data Protection Act 2012 หรือ "PDPA") และในกรณีที่ใช้บังคับ ตามกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (General Data Protection Regulation หรือ "GDPR")

1. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี

• ชื่อและที่อยู่อีเมล (รวมถึงผ่านการเข้าสู่ระบบด้วย Google หากคุณเลือกใช้)
• รหัสผ่าน (จัดเก็บเฉพาะในรูปแบบแฮชเข้ารหัสเท่านั้น — เราไม่เคยเห็นหรือจัดเก็บรหัสผ่านจริงของคุณ)
• ชื่อธุรกิจ สถานะการจดทะเบียน GST และการตั้งค่าขององค์กร

คำขอรับการสนับสนุน

• เมื่อคุณติดต่อเราผ่านหน้าสนับสนุน: ชื่อ ที่อยู่อีเมล หัวข้อและข้อความของคุณ ไฟล์ที่คุณแนบ และคำตอบของเรา โปรดอย่าส่งเลข NRIC/FIN หมายเลขบัญชีธนาคารหรือบัตร หรือรหัสผ่าน เราเก็บคำขอรับการสนับสนุนไว้ 2 ปีหลังจากที่ดำเนินการแก้ไขเสร็จสิ้น

ข้อมูลธุรกิจและข้อมูลทางการเงินที่คุณป้อน

• รายชื่อผู้ติดต่อ (ลูกค้าและผู้ขายของคุณ): ชื่อ อีเมล ที่อยู่
• ใบเสนอราคา ใบแจ้งหนี้ การชำระเงิน ใบเสร็จรับเงิน และรายการบันทึกบัญชี
• ข้อมูลธุรกรรมธนาคารที่คุณนำเข้า (เช่น ไฟล์ CSV ที่ส่งออกจาก DBS, OCBC, UOB) หรือที่ส่งมาจากการเชื่อมต่อข้อมูลธนาคารโดยตรง
• เอกสารที่คุณอัปโหลด (เช่น ใบเสร็จรับเงินและเอกสารประกอบ)

ข้อมูลจากแพลตฟอร์มบัญชีที่เชื่อมต่อ

หากคุณเชื่อมต่อแพลตฟอร์มบัญชีของบุคคลที่สาม เช่น Xero หรือ QuickBooks Online เราจะเข้าถึง ข้อมูลบัญชีที่คุณอนุญาต โดยเคร่งครัดเพียงเพื่อให้บริการ จาก QuickBooks Online เราอ่าน ผังบัญชี ลูกค้าและผู้ขาย รวมถึงใบแจ้งหนี้และใบวางบิลที่ยังเปิดอยู่ และเราเขียน ใบวางบิลฉบับร่างที่คุณขอให้ Claify สร้าง (เช่น จากใบเสร็จรับเงินที่สแกน) เรา ไม่อ่านข้อมูลเงินเดือน บัตรชำระเงิน หรือข้อมูลรับรองการเข้าถึงธนาคารที่แพลตฟอร์มนั้นเก็บไว้ โทเค็นการเชื่อมต่อ ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM และใช้เพื่อทำการเรียกใช้งานที่คุณอนุญาตเท่านั้น คุณสามารถยกเลิกการเชื่อมต่อแพลตฟอร์มได้ทุกเมื่อจากการตั้งค่า ซึ่งจะหยุดการเข้าถึงทั้งหมดในเวลาต่อมา และคุณยังสามารถเพิกถอนสิทธิ์ของ Claify จากภายในแพลตฟอร์มนั้นเองได้เช่นกัน ข้อมูลที่คัดลอกมายัง Claify แล้วจะ ยังคงอยู่ในองค์กรของคุณจนกว่าคุณจะลบข้อมูลนั้น

ข้อมูลจากบัญชีธนาคารที่เชื่อมต่อ

หากคุณเชื่อมต่อบัญชีธนาคาร (OCBC, DBS หรือ UOB) Claify จะได้รับรายการในใบแจ้งยอดของ บัญชีที่คุณระบุ ได้แก่ วันที่ รายละเอียด จำนวนเงิน และเลขอ้างอิงของธนาคาร เราไม่เคยเห็น หรือจัดเก็บรหัสผ่านอินเทอร์เน็ตแบงก์กิ้งของคุณ ทั้งนี้ ขึ้นอยู่กับธนาคาร การเข้าถึงจะใช้วิธีการเข้าสู่ระบบ ที่คุณดำเนินการเองที่ธนาคาร (OCBC) ซึ่งจะออกโทเค็นอายุสั้นให้ Claify หรือใช้ข้อมูลรับรองของแอปพลิเคชัน และใบรับรองที่บริษัทของคุณขอรับจากธนาคาร (DBS, UOB) โทเค็นและ ข้อมูลรับรองถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM คุณสามารถลบการเชื่อมต่อข้อมูลธนาคารได้ทุกเมื่อ จากบัญชีธนาคาร

ข้อมูลที่ประมวลผลโดยฟีเจอร์ AI

ฟีเจอร์บางอย่างใช้โมเดลภาษาขนาดใหญ่ที่ให้บริการโดย Anthropic (Claude) ได้แก่ การอ่านใบเสร็จรับเงินที่คุณ อัปโหลด การแนะนำบัญชีสำหรับธุรกรรมธนาคาร และการตอบคำถามที่คุณถาม Maya ผู้ช่วย ด้านการเงินของเรา เกี่ยวกับสมุดบัญชีของคุณ เราจะส่งเฉพาะเนื้อหาที่จำเป็นต่องานนั้น (เช่น ภาพใบเสร็จรับเงิน หรือรายละเอียดธุรกรรมและผังบัญชีของคุณ) Anthropic ประมวลผลข้อมูลนี้ภายใต้ข้อกำหนด API เชิงพาณิชย์ของตน โดยไม่ใช้ข้อมูลนั้นในการฝึกโมเดล และ เก็บรักษาไว้เพียงระยะเวลาจำกัด (ปัจจุบันไม่เกิน 30 วัน) เพื่อการตรวจสอบการใช้งานในทางที่ผิด Claify เก็บบันทึกของ คำแนะนำจาก AI แต่ละรายการและว่าคุณยอมรับหรือไม่ เพื่อให้เรารายงานความแม่นยำแก่คุณได้ ฟีเจอร์ AI จะไม่ เปลี่ยนแปลงบัญชีแยกประเภทของคุณด้วยตัวเอง การบันทึกบัญชี การจับคู่ หรือการชำระรายการทุกอย่างจะเกิดขึ้นหลังจาก คุณยืนยันเท่านั้น

ข้อมูลที่ประมวลผลโดยบอต Telegram (ไม่บังคับ)

หากเจ้าขององค์กรของคุณเชื่อมต่อบอต Telegram ของตนเอง (ฟีเจอร์ของแพ็กเกจแบบชำระเงิน) ข้อความที่ทีมของคุณส่งถึงบอตนั้นจะถูกประมวลผลโดย Telegram ซึ่งเป็นผู้ให้บริการส่งข้อความ และโดย Claify เพื่อให้ Claify ร่างใบเสนอราคาให้คุณได้

ข้อความ รูปภาพ และ PDF ที่ส่งถึงบอตจะถูกส่งต่อไปยังโมเดล AI ที่องค์กรของคุณเลือกและตั้งค่าไว้ โดยใช้คีย์ API ขององค์กรคุณเอง Claify ไม่ได้จัดหาโมเดลสำหรับฟีเจอร์นี้ ผู้ให้บริการรายนั้นเป็นผู้ให้บริการขององค์กรคุณเอง ไม่ใช่ผู้ประมวลผลช่วงของ Claify ในความหมายทั่วไป แต่จะได้รับทุกสิ่งที่พนักงานส่งมา คุณจึงมีหน้าที่เลือกผู้ให้บริการที่มีเงื่อนไขเหมาะสมกับคุณ รูปภาพและภาพหน้าจอจะถูกรวมไปด้วยเมื่อพนักงานส่งมา และภาพหน้าจอการชำระเงินอาจแสดงรายละเอียดบัญชีธนาคาร ดังนั้นโปรดส่งเฉพาะสิ่งที่คุณสบายใจที่จะแบ่งปันกับผู้ให้บริการรายนั้น สำหรับ PDF ข้อความภายใน PDF (ไม่ใช่ตัวไฟล์) จะถูกส่งไปยังโมเดล และ PDF ที่สแกนมาโดยไม่มีข้อความจะไม่สามารถอ่านได้

• โทเค็นของบอตและคีย์ API ของโมเดลถูกจัดเก็บแบบเข้ารหัสในห้องนิรภัยสำหรับความลับ
• ประวัติการแชตจัดเก็บข้อความของพนักงานและข้อความตอบกลับของบอต (สูงสุด 4,000 ตัวอักษรต่อข้อความ 12 ข้อความล่าสุด) เพื่อให้การสนทนาทำงานได้ นอกจากนี้ Claify ยังจัดเก็บ Telegram user ID และ chat ID ของแต่ละคนที่เชื่อมโยงไว้กับผู้ใช้ Claify ของพวกเขา
• ฉบับร่างใบเสนอราคาที่รอยืนยันจัดเก็บเนื้อหาทั้งหมด: ชื่อลูกค้า รายการสินค้า ราคา และหมายเหตุ
• บอตจะเพิกเฉยต่อประวัติการแชตและฉบับร่างที่รอยืนยันที่เก่ากว่า 2 ชั่วโมง ข้อมูลเหล่านี้ยังคงถูกจัดเก็บไว้จนกว่าจะถูกแทนที่ด้วยข้อความที่ใหม่กว่า หรือจนกว่าจะยกเลิกการเชื่อมต่อบอตหรือลบองค์กร Claify ไม่เก็บรูปภาพหรือ PDF ที่ส่งถึงบอต

เฉพาะผู้ที่เจ้าขององค์กรเชื่อมโยงไว้เท่านั้นที่ใช้บอตได้ และเจ้าของสามารถเพิกถอนสิทธิ์ของพวกเขาได้ทุกเมื่อ บอตจะสร้างฉบับร่างใบเสนอราคาก็ต่อเมื่อผู้ใช้กดปุ่มยืนยัน และจะไม่ส่งอีเมลถึงลูกค้าของคุณเลย

ข้อมูลการชำระเงิน

การประมวลผลบัตรและการชำระเงินดำเนินการโดย Stripe เราไม่ได้รับหรือจัดเก็บรายละเอียดบัตร เต็มรูปแบบของคุณ — เราได้รับเพียงการยืนยันการชำระเงินและข้อมูลเมตาที่จำกัด (เช่น จำนวนเงิน สถานะ เลขอ้างอิง)

ข้อมูลทางเทคนิค

• ข้อมูลบันทึกการใช้งาน: ที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม และเวลาที่เข้าชม
• คุกกี้ที่จำเป็นอย่างยิ่งเพื่อให้คุณยังคงเข้าสู่ระบบและเพื่อรักษาความปลอดภัยของบริการ รวมถึงการตั้งค่าภาษาและธีมของคุณ
• เฉพาะบนหน้าสาธารณะของเรา (หน้าแรก บล็อก หน้าเข้าสู่ระบบ หน้าสมัครใช้งาน และหน้ากฎหมาย): สถิติการเข้าชมที่เก็บรวบรวมผ่าน Google Analytics 4 เช่น หน้าที่เข้าชม เว็บไซต์ต้นทาง เบราว์เซอร์ อุปกรณ์ และตำแหน่งโดยประมาณ
• ร่องรอยการตรวจสอบการเปลี่ยนแปลงบันทึกบัญชีของคุณ (ใครทำอะไร และเมื่อใด) และจำนวนการใช้งานตามแพ็กเกจ (เช่น จำนวนการอัปโหลด AI ในเดือนนี้)

2. วิธีที่เราใช้ข้อมูลของคุณ

• เพื่อให้บริการ ดำเนินการ และบำรุงรักษาบริการ (การออกใบแจ้งหนี้ บันทึกบัญชี การคำนวณ GST รายงาน)
• เพื่อส่งอีเมลเชิงธุรกรรมที่คุณเริ่มหรือกำหนดค่า (เช่น ใบแจ้งหนี้ ใบเสร็จรับเงิน การแจ้งเตือนการชำระเงินที่เกินกำหนด) ผ่านผู้ให้บริการอีเมลของเรา
• เพื่อยืนยันตัวตนของคุณและรักษาความปลอดภัยของบัญชี (รวมถึงการยืนยันตัวตนแบบสองปัจจัยที่เป็นทางเลือก)
• เพื่อประมวลผลการชำระเงินและการสมัครสมาชิก
• เพื่อตอบกลับคำขอรับการสนับสนุน
• เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย รวมถึงข้อกำหนดด้านการเก็บรักษาบันทึกภาษีและบัญชีของสิงคโปร์

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราไม่ใช้ข้อมูลบัญชีของคุณเพื่อการโฆษณา

3. เราแบ่งปันข้อมูลกับใคร

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการดำเนินบริการเท่านั้น:

เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมาย ข้อบังคับ หรือคำร้องขอที่ถูกต้องจาก หน่วยงานของรัฐกำหนดให้ต้องทำ

4. สถานที่จัดเก็บข้อมูลของคุณ

ข้อมูลบัญชีและข้อมูลทางบัญชีของคุณถูกจัดเก็บในภูมิภาคสิงคโปร์ของ Supabase (ap-southeast-1) ในกรณีที่ผู้ให้บริการประมวลผลข้อมูลนอกสิงคโปร์ เราจะดูแลให้มีมาตรฐานการคุ้มครอง ที่เทียบเคียงได้ ตามที่กำหนดโดยภาระหน้าที่ว่าด้วยข้อจำกัดการโอนข้อมูลของ PDPA

5. วิธีที่เราปกป้องข้อมูลของคุณ

• การเข้ารหัสระหว่างการส่งข้อมูล (TLS) สำหรับการเชื่อมต่อทั้งหมด
• การเข้ารหัสขณะจัดเก็บสำหรับข้อมูลที่จัดเก็บ โดยโทเค็นของแพลตฟอร์มบุคคลที่สามถูกเข้ารหัสด้วย AES-256-GCM
• การรักษาความปลอดภัยระดับแถว (row-level security) เพื่อให้แต่ละองค์กรเข้าถึงได้เฉพาะบันทึกของตนเอง
• รหัสผ่านและคีย์ API ถูกจัดเก็บในรูปแบบแฮชเข้ารหัส (bcrypt)
• การยืนยันตัวตนแบบสองปัจจัยที่เป็นทางเลือก (TOTP)
• การจัดเก็บเอกสารแบบส่วนตัวที่ควบคุมการเข้าถึง

6. เราเก็บข้อมูลของคุณนานเท่าใด

เราเก็บรักษาข้อมูลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ บันทึกทางบัญชีอาจถูกเก็บรักษา ไว้นานสูงสุด 5 ปีหลังจากปีงบประมาณที่เกี่ยวข้อง ตามข้อกำหนดด้านการเก็บรักษาบันทึก ตามกฎหมายของสิงคโปร์ (เช่น ตามพระราชบัญญัติภาษีเงินได้ (Income Tax Act) และพระราชบัญญัติ GST (GST Act)) แม้หลังจากปิดบัญชีแล้ว เมื่อคุณลบองค์กร ข้อมูลที่ใช้งานอยู่ขององค์กรนั้นจะถูกลบทันที และจะเก็บสแนปช็อต ที่เข้ารหัสไว้หนึ่งชุดเป็นเวลา 30 วัน เพื่อให้เรากู้คืนได้เท่านั้น หากการลบนั้นเป็นความ ผิดพลาด หลังจากนั้นจะถูกลบทิ้งถาวร ข้อมูลส่วนบุคคลอื่น ๆ จะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน ระยะเวลาอันสมควรหลังจากปิดบัญชีของคุณ

7. สิทธิของคุณ

ภายใต้ PDPA (และ GDPR ในกรณีที่ใช้บังคับ) คุณอาจ:

• ขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ถอนความยินยอมในการที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
• ขอลบบัญชีของคุณและข้อมูลส่วนบุคคลที่เกี่ยวข้อง (ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย)
• ส่งออกข้อมูลทางบัญชีของคุณ

คุณสามารถดำเนินการสิทธิส่วนใหญ่เหล่านี้ได้ด้วยตนเอง: การตั้งค่า → ส่งออกข้อมูล ดาวน์โหลด ข้อมูลทางบัญชีของคุณ (CSV, Excel, XML), การตั้งค่า → องค์กร ช่วยให้เจ้าของลบองค์กรและเอกสารทุกฉบับในองค์กรได้ และ การตั้งค่า → ความปลอดภัย ลบข้อมูลการเข้าสู่ระบบของคุณ

สำหรับเรื่องอื่น ๆ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่ dpo@homeauto.sg เราจะตอบกลับภายใน ระยะเวลาที่ PDPA กำหนด

8. คุกกี้

ภายในบริการที่เข้าสู่ระบบแล้ว เราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของบริการ (การยืนยันตัวตนของเซสชันและความปลอดภัย) และคุกกี้การตั้งค่าสองรายการสำหรับภาษาและ ธีมที่คุณเลือก บนหน้าสาธารณะของเรา (หน้าแรก บล็อก หน้าเข้าสู่ระบบ หน้าสมัครใช้งาน และหน้ากฎหมาย) เรายังใช้ Google Analytics 4 ซึ่งตั้งค่าคุกกี้เพื่อการวิเคราะห์ (เช่น _ga) และส่งสถิติการเข้าชมไปยัง Google เพื่อช่วยให้เราเข้าใจว่ามีการใช้งานเว็บไซต์อย่างไร เราไม่เรียกใช้ Google Analytics ภายใน บริการที่เข้าสู่ระบบแล้ว และเราไม่ใช้ฟีเจอร์โฆษณาหรือคุกกี้โฆษณา ประกาศบนหน้าเหล่านั้นช่วยให้ คุณปฏิเสธการวิเคราะห์ได้ และตัวเลือกของคุณจะถูกจดจำไว้ในคุกกี้ คุณยังสามารถบล็อกคุกกี้การวิเคราะห์ ในการตั้งค่าเบราว์เซอร์ หรือด้วยส่วนเสริมเบราว์เซอร์สำหรับการเลือกไม่เข้าร่วมของ Google ได้

9. เด็ก

บริการนี้มีไว้สำหรับการใช้งานทางธุรกิจ และไม่ได้มุ่งเป้าไปยังบุคคลที่อายุต่ำกว่า 18 ปี เรา ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยรู้เห็น

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่าน บริการหรือทางอีเมล วันที่ "อัปเดตล่าสุด" ข้างต้นแสดงถึงการแก้ไขครั้งล่าสุด การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับ นโยบายฉบับที่แก้ไข

11. ติดต่อเรา

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
HomeAuto Solutions Pte Ltd (UEN 202014984H)
อีเมล: dpo@homeauto.sg
ฝ่ายสนับสนุนทั่วไป: claify.homeauto.sg/support