ข้อมูลที่เราประมวลผล

ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ บทบาทบัญชี สถานะการยืนยันตัวตน และประวัติ consent

ข้อมูลใน workspace และข้อมูลสำหรับจัดโครงสร้างการเงินที่ผู้ใช้กรอก เช่น รายได้ รายจ่าย หนี้ สินทรัพย์ การคุ้มครอง การลงทุน เป้าหมาย โปรไฟล์ รายงาน การแจ้งเตือน งาน และ Advisor Notes ที่อนุญาตให้ลูกค้าเห็น

ข้อมูลอ้างอิงด้าน subscription และ billing เช่น แผน รอบชำระ สถานะ quote และ invoice จำนวนเงิน สกุลเงิน customer ID หรือ charge reference จากผู้ให้บริการ และผลการชำระเงิน โดย 5F Money OS ไม่เก็บหมายเลขบัตรเต็มหรือรหัสความปลอดภัยของบัตร

ข้อมูลทางเทคนิคและการดำเนินงานที่จำเป็นต่อความปลอดภัย ความเสถียร analytics การป้องกันการประมวลผลรายการซ้ำ และการช่วยเหลือลูกค้า

วัตถุประสงค์การใช้ข้อมูล

เพื่อสร้างและปกป้องบัญชี ให้บริการ 5F Workspace คำนวณและแสดงผลที่ผู้ใช้ร้องขอ จัดการ subscription ให้ความช่วยเหลือ และปรับปรุงความเสถียรของระบบ

ระบบเก็บ consent พร้อมประเภทเอกสาร เวอร์ชัน ภาษา แหล่งที่ยอมรับ และเวลา โดยไม่ถือว่าการยอมรับเวอร์ชันเดิมเป็นการยอมรับเอกสารใหม่ที่มีการเปลี่ยนแปลงสาระสำคัญ

ผู้ให้บริการภายนอก

ระบบอาจใช้ผู้ให้บริการโครงสร้างพื้นฐาน อีเมล analytics monitoring authentication และ payment เพื่อให้บริการ การประมวลผลการชำระเงินดำเนินการผ่าน Omise หรือผู้ให้บริการที่ระบบกำหนด

ผู้ให้บริการจะได้รับเฉพาะข้อมูลที่จำเป็นอย่างสมเหตุสมผลต่อหน้าที่ของตน และอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

ระยะเวลาการเก็บรักษา

โดยทั่วไปข้อมูลบัญชีและ workspace จะถูกเก็บระหว่างที่บัญชียังใช้งาน การลบบัญชีจะลบข้อมูลที่ผูกกับบัญชีในฐานข้อมูลแอป รวมถึง Client Tasks และ Advisory Notes ที่ไม่ได้ใช้ cascade relationship

ข้อมูลบางส่วนเกี่ยวกับ billing การป้องกันทุจริต ข้อพิพาท ภาษี กฎหมาย ความปลอดภัย หรือการดำเนินงานอาจต้องเก็บต่อเมื่อกฎหมายกำหนดหรือมีความจำเป็นอย่างสมเหตุสมผล โดยระบบจะลดข้อมูลหรือแยกออกจากบัญชีที่ถูกลบเมื่อทำได้

ทางเลือกและสิทธิของเจ้าของข้อมูล

เจ้าของบัญชีสามารถตรวจเวอร์ชัน consent ดาวน์โหลดข้อมูลในรูปแบบ JSON ที่เครื่องอ่านได้ และลบบัญชีถาวรจากหน้า ข้อมูลและความเป็นส่วนตัว

คุณสามารถติดต่อเพื่อขอเข้าถึง แก้ไข จำกัด คัดค้าน หรือใช้สิทธิอื่นตามกฎหมายที่ใช้บังคับ คำขอบางประเภทอาจต้องยืนยันตัวตนและอาจถูกจำกัดโดยหน้าที่ตามกฎหมายหรือเหตุผลด้านความปลอดภัย

ความปลอดภัยและวงจรชีวิตบัญชี

เราใช้มาตรการทางเทคนิคและการจัดการตามสมควร Password hash, authentication secret, session token, OAuth token และ raw webhook payload จาก payment provider จะไม่รวมอยู่ใน Data Export

การเปลี่ยนรหัสผ่าน การ disable บัญชี หรือการลบบัญชีจะ revoke session เดิมผ่านการตรวจ session version และเมื่อบัญชีถูกลบ session จะไม่ผ่านการตรวจอีกเพราะไม่มี User record อยู่แล้ว

ติดต่อเรา

หากต้องการสอบถามเรื่องความเป็นส่วนตัวหรือสิทธิข้อมูล ติดต่อ [email protected]