เราคือใคร
Adverant Limited เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ระบุในประกาศนี้ เราเป็นบริษัทที่จดทะเบียนในไอร์แลนด์และมีสำนักงานตั้งอยู่ในกรุงดับลิน HONESTAS เป็นผลิตภัณฑ์ของ Adverant ซึ่งเราเป็นผู้พัฒนาและดูแลระบบ
ติดต่อเราเกี่ยวกับเรื่องใดๆ ในประกาศนี้ได้ที่ privacy@honestas.ai ดูรายละเอียดบริษัทได้ที่หน้า ประกาศทางกฎหมาย.
ขอบเขตของประกาศฉบับนี้
ประกาศนี้ครอบคลุมเว็บไซต์ honestas.ai แบบฟอร์มนัดหมายสาธิตระบบและแบบฟอร์มติดต่อบนเว็บไซต์ อีเมลที่เราส่งตอบกลับคุณ รวมถึงการติดต่อประสานงานของเรากับบุคลากรในองค์กรที่เราพูดคุยด้วย
ประกาศนี้ไม่ครอบคลุมข้อมูลที่ลูกค้าของเรานำเข้าสู่ระบบ HONESTAS สำหรับข้อมูลส่วนนั้น ลูกค้าแต่ละรายจะเป็นผู้กำหนดแนวทางการจัดการภายใต้สัญญาที่ทำไว้กับเรา ดูที่ ข้อมูลใน HONESTAS.
ข้อมูลที่เราจัดเก็บ
ข้อมูลที่คุณให้ไว้กับเรา
- แบบฟอร์มนัดหมายสาธิตระบบ: ชื่อของคุณ อีเมลที่ทำงาน บริษัท ตำแหน่งงาน ประเภทธุรกิจที่คุณทำ และเรื่องการตัดสินใจที่คุณต้องการให้ AI เข้ามาช่วย
- แบบฟอร์มติดต่อ: ชื่อ อีเมล ชื่อบริษัทของคุณ (หากระบุ) หัวข้อ และข้อความของคุณ
- อีเมลและการสนทนาทางโทรศัพท์: ข้อมูลที่คุณแจ้งให้เราทราบเมื่อเขียนติดต่อหรือพูดคุยกับเรา รวมถึงในระหว่างการสาธิตระบบ (Demo)
ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
- บันทึกของเซิร์ฟเวอร์ (Server logs): ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าเว็บที่คุณเรียกดู เวลา และเว็บไซต์ต้นทางที่ส่งคุณมา เราใช้ข้อมูลเหล่านี้เพื่อดูแลการทำงานและปกป้องเว็บไซต์ รวมถึงการนับจำนวนการเข้าชมในภาพรวม
- การตั้งค่าเว็บไซต์: ธีมสว่างหรือมืด และภาษาที่คุณเลือก ซึ่งเก็บไว้ในเบราว์เซอร์ของคุณเอง การเลือกภาษาจะถูกเก็บไว้ในคุกกี้ของเว็บไซต์โดยตรง (First-party cookie) หนึ่งรายการ เพื่อให้หน้าเว็บโหลดเป็นภาษาของคุณ ดูประกาศเกี่ยวกับคุกกี้.
เราไม่ใช้เครื่องมือวิเคราะห์ของบุคคลที่สาม พิกเซลติดตาม เครือข่ายโฆษณา หรือนายหน้าค้าข้อมูล เราไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ผ่านเว็บไซต์นี้ โปรดอย่าส่งข้อมูลดังกล่าวมาให้เรา
เหตุผลที่เราใช้ข้อมูล และฐานทางกฎหมายที่อ้างอิง
| สิ่งที่เราดำเนินการ | ฐานทางกฎหมายภายใต้ GDPR |
|---|---|
| นัดหมายและจัดการสาธิตระบบ ส่งเอกสารวิชาการที่คุณขอ ตอบกลับข้อความของคุณ และติดตามผล | การดำเนินการตามคำขอของคุณก่อนการเข้าทำสัญญาที่อาจเกิดขึ้น (Art. 6(1)(b)) และประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบข้อซักถาม (Art. 6(1)(f)) |
| ดูแลการทำงาน รักษาความปลอดภัย และแก้ไขปัญหาของเว็บไซต์ รวมถึงนับจำนวนการเข้าชมในภาพรวม | ประโยชน์โดยชอบด้วยกฎหมายของเราในการมีเว็บไซต์ที่ใช้งานได้และปลอดภัย (Art. 6(1)(f)) |
| จดจำธีมและภาษาของคุณ | การจัดเก็บข้อมูลตามที่คุณร้องขอจากการตั้งค่าของคุณ ซึ่งข้อบังคับ ePrivacy ของไอร์แลนด์อนุญาตให้ทำได้โดยไม่ต้องขอความยินยอมแยกต่างหาก |
| บริหารจัดการความสัมพันธ์ของเรากับลูกค้า พันธมิตร และซัพพลายเออร์ | การปฏิบัติตามสัญญา (Art. 6(1)(b)) และประโยชน์โดยชอบด้วยกฎหมายของเรา (Art. 6(1)(f)) |
| ปฏิบัติตามหน้าที่ทางกฎหมาย เช่น การจัดทำเอกสารทางภาษี และการตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ | การปฏิบัติตามกฎหมาย (Art. 6(1)(c)) |
ในกรณีที่เราอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักประโยชน์ดังกล่าวกับสิทธิของคุณแล้ว คุณสามารถขอดูการประเมินนั้นจากเราได้ และสามารถคัดค้านได้ตลอดเวลา เราไม่ส่งอีเมลการตลาดจากข้อมูลในแบบฟอร์มขอรับการสาธิตระบบหรือแบบฟอร์มติดต่อ
ขอบเขตการอนุมานด้วย AI
HONESTAS ไม่ใช้การวิเคราะห์โปรไฟล์ทางจิตวิทยา การอนุมานบุคลิกภาพ หรือการตรวจจับอารมณ์ เพื่อกำหนดราคาความเสี่ยง การพิจารณารับประกันภัย หรือการพิจารณาค่าสินไหมทดแทน ไม่ว่าจะได้รับความยินยอมหรือไม่ ไม่ใช้เป็นสัญญาณบ่งชี้ และไม่ใช้เป็นตัวชี้ขาด
หลักการนี้ถูกบังคับใช้ในระดับแพลตฟอร์ม ไม่ใช่เป็นเพียงนโยบายที่ใครบางคนอาจละเลยได้เมื่อเกิดแรงกดดัน บันทึกการตัดสินใจที่ปิดผนึกแล้วสามารถพิสูจน์ได้ว่าไม่มีข้อมูลลักษณะดังกล่าวเข้ามาเกี่ยวข้องกับการตัดสินใจนั้น เรายึดถือหลักการเดียวกันนี้กับเว็บไซต์: ไม่มีส่วนใดบน honestas.ai ที่อนุมานสิ่งใดเกี่ยวกับตัวคุณจากวิธีการที่คุณใช้งานเว็บไซต์
การตัดสินใจโดยอัตโนมัติ
เราไม่ทำการตัดสินใจเกี่ยวกับคุณโดยอาศัยเพียงการประมวลผลอัตโนมัติเพียงอย่างเดียวที่ส่งผลกระทบทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน จะมีเจ้าหน้าที่อ่านคำขอรับการสาธิตระบบและข้อความทุกฉบับเสมอ
เมื่อบริษัทประกันภัยใช้ HONESTAS ในการตัดสินใจเรื่องใดเรื่องหนึ่งเกี่ยวกับคุณ จะมีผู้รับผิดชอบที่ระบุชื่อเป็นผู้ลงนามในการตัดสินใจนั้น หาก AI มีส่วนเกี่ยวข้อง คุณมีสิทธิที่จะได้รับคำอธิบายที่ชัดเจนว่ากระบวนการตัดสินใจนั้นเกิดขึ้นได้อย่างไร ไม่ใช่เพียงแค่รับทราบผลลัพธ์ มาตรา 22 ของ GDPR ให้สิทธิแก่คุณในการไม่ถูกตัดสินใจโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว มาตรา 15(1)(h) ให้สิทธิคุณในการขอข้อมูลที่มีความหมายเกี่ยวกับตรรกะที่ใช้ในการประมวลผล และศาลยุติธรรมแห่งสหภาพยุโรปได้มีคำพิพากษาในคดี C-203/22 (27 กุมภาพันธ์ 2025) ว่า สิ่งนี้หมายถึงขั้นตอนและหลักการที่นำมาใช้จริง HONESTAS สร้างคำอธิบายดังกล่าวจากบันทึกที่ปิดผนึกฉบับเดียวกับที่ผู้กำกับดูแลใช้ตรวจสอบ ดังนั้นข้อมูลทั้งสองส่วนจึงไม่สามารถขัดแย้งกันได้ โปรดสอบถามบริษัทประกันภัยเป็นอันดับแรก เนื่องจากบริษัทประกันภัยเป็นผู้ควบคุมข้อมูล (Controller) สำหรับการตัดสินใจนั้น เนื้อหานี้เป็นเพียงข้อมูลสรุป ไม่ใช่คำปรึกษาทางกฎหมาย
ข้อมูลใน HONESTAS
เมื่อองค์กรใช้ HONESTAS องค์กรนั้นจะเป็นผู้กำหนดว่าจะนำข้อมูลใดเข้าสู่ระบบและจะดำเนินการอย่างไรกับข้อมูลนั้น สำหรับข้อมูลดังกล่าว ลูกค้ามีสถานะเป็นผู้ควบคุมข้อมูล และ Adverant ทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Processor) ภายใต้สัญญาการประมวลผลข้อมูล เราประมวลผลข้อมูลของลูกค้าเพื่อการให้บริการและตามคำสั่งของลูกค้าเท่านั้น
ข้อมูลของลูกค้าจะถูกเก็บรักษาไว้ในคลาวด์ในสหภาพยุโรปของเรา หรือในศูนย์ข้อมูลของลูกค้าเอง ตามที่ลูกค้าเลือก ลูกค้าแต่ละรายจะใช้บัญชีผู้ให้บริการ AI ของตนเอง เราไม่นำข้อมูลของลูกค้าไปใช้ฝึกสอนโมเดล ลูกค้าสามารถส่งออกบันทึกที่ปิดผนึกแล้วทั้งหมดของตนได้ตลอดเวลาในรูปแบบมาตรฐานเปิด พร้อมค่าแฮช (Hashes) ที่ใช้ตรวจสอบความถูกต้องได้
เราแบ่งปันข้อมูลกับใครบ้าง
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันข้อมูลเพื่อการโฆษณา เราจะแบ่งปันข้อมูลเฉพาะกับบุคคลต่อไปนี้เท่านั้น:
- ผู้ให้บริการ ที่โฮสต์เว็บไซต์ในคลาวด์สหภาพยุโรปของเราและจัดส่งอีเมลให้เรา ผู้ให้บริการเหล่านี้ดำเนินการตามคำสั่งของเราภายใต้สัญญาที่เป็นลายลักษณ์อักษร และไม่สามารถนำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์ของตนเองได้
- Resend ซึ่งเป็นบริการจัดส่งอีเมล เมื่อคุณส่งแบบฟอร์มขอรับการสาธิตหรือติดต่อเรา Resend จะจัดส่งข้อมูลนั้นไปยังกล่องจดหมายของเราทางอีเมล โดยระบุที่อยู่อีเมลของคุณเป็นอีเมลสำหรับตอบกลับ (reply-to) ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลของเรา
- ที่ปรึกษาทางวิชาชีพ เช่น ทนายความและผู้สอบบัญชี ภายใต้หน้าที่ในการรักษาความลับ
- หน่วยงานของรัฐ เมื่อกฎหมายกำหนดให้ต้องดำเนินการ
- ผู้ซื้อหรือผู้รับช่วงกิจการ ในกรณีที่ธุรกิจของ Adverant ถูกขายหรือควบรวมกิจการ โดยอยู่ภายใต้มาตรการคุ้มครองเดียวกัน
การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป (EEA)
เราเก็บรักษาข้อมูลส่วนบุคคลไว้ในเขตเศรษฐกิจยุโรป (EEA) เท่าที่สามารถทำได้ ยกเว้นข้อมูลที่ส่งผ่านแบบฟอร์ม ซึ่ง Resend อาจนำไปประมวลผลในสหรัฐอเมริกา ทั้งนี้ Resend ได้รับการรับรองภายใต้กรอบการคุ้มครองข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) ซึ่งคณะกรรมาธิการยุโรปได้มีมติรับรองความเพียงพอเมื่อวันที่ 10 กรกฎาคม 2023 รวมถึงส่วนขยายสำหรับสหราชอาณาจักร (UK Extension) โดยข้อตกลงการประมวลผลข้อมูลของ Resend ก็สอดคล้องกับการรับรองดังกล่าว หากมีผู้ให้บริการรายอื่นจัดการข้อมูลส่วนบุคคลนอกเขต EEA เราจะอาศัยมติรับรองความเพียงพอของคณะกรรมาธิการยุโรป หรือข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการฯ ร่วมกับมาตรการคุ้มครองเพิ่มเติมตามความจำเป็น คุณสามารถติดต่อขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องจากเราได้
ระยะเวลาที่เราเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| คำขอรับการสาธิตระบบและคำขอติดต่อ รวมถึงอีเมลของเราที่เกี่ยวกับเรื่องดังกล่าว | เราเก็บข้อมูลการติดต่อสอบถามไว้ไม่เกิน 24 เดือนนับจากการติดต่อครั้งสุดท้าย เว้นแต่คุณจะมาเป็นลูกค้าของเรา |
| บันทึกของเซิร์ฟเวอร์ (Server logs) | เราเก็บบันทึกของเซิร์ฟเวอร์ไว้ไม่เกิน 12 เดือน |
| การตั้งค่าธีมและภาษา | เก็บไว้ในเบราว์เซอร์ของคุณจนกว่าคุณจะลบออก ดูประกาศเกี่ยวกับคุกกี้. |
| ทะเบียนข้อมูลลูกค้าและซัพพลายเออร์ | ตลอดระยะเวลาของสัญญา และหลังจากนั้นตามระยะเวลาที่กฎหมายภาษีและกฎหมายบริษัทกำหนด |
สิทธิ์ของคุณ
ภายใต้ GDPR คุณสามารถขอให้เราดำเนินการต่อไปนี้ได้:
- มอบสำเนาข้อมูลส่วนบุคคลของคุณให้แก่คุณ (สิทธิในการเข้าถึงข้อมูล);
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
- ลบข้อมูลของคุณ ในกรณีที่ไม่มีเหตุผลอันสมควรที่จะเก็บรักษาไว้ต่อไป;
- จำกัดการใช้ข้อมูลของคุณในระหว่างที่กำลังตรวจสอบข้อซักถาม;
- มอบข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ หรือส่งต่อข้อมูลไปยังบุคคลอื่น (สิทธิในการโอนย้ายข้อมูล);
- ระงับการใช้ข้อมูลในกรณีที่เราอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย (สิทธิในการคัดค้าน)
ส่งอีเมลมาที่ privacy@honestas.ai เราจะตอบกลับภายในหนึ่งเดือน หากคำขอมีความซับซ้อน เราอาจต้องใช้เวลาเพิ่มเติมอีกไม่เกินสองเดือน และเราจะแจ้งเหตุผลให้คุณทราบ เราอาจขอให้คุณยืนยันตัวตน การใช้สิทธิของคุณไม่มีค่าใช้จ่ายใดๆ
การร้องเรียน
โปรดแจ้งให้เราทราบก่อน และเราจะพยายามแก้ไขให้ถูกต้อง นอกจากนี้ คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล หน่วยงานกำกับดูแลหลักของเราคือ Data Protection Commission ในประเทศไอร์แลนด์ ที่อยู่ 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานในพื้นที่ที่คุณพำนักอาศัยหรือทำงานอยู่ได้เช่นกัน
วิธีที่เราปกป้องข้อมูล
เราใช้การเข้ารหัสข้อมูลทั้งในระหว่างการรับส่งและขณะจัดเก็บ จำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็นต้องใช้งาน มีการบันทึกประวัติการเข้าถึงข้อมูลนั้น และมีการทดสอบระบบอย่างสม่ำเสมอ ดูรายละเอียดเพิ่มเติมได้ที่หน้าความปลอดภัย หากคุณพบปัญหา โปรดส่งอีเมลมาที่ security@honestas.ai.
ผู้เยาว์
เว็บไซต์นี้จัดทำขึ้นสำหรับภาคธุรกิจและไม่ได้มุ่งเน้นไปที่เด็ก เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 18 ปี หากคุณเชื่อว่าเราได้เก็บรวบรวมข้อมูลดังกล่าวไป โปรดแจ้งให้เราทราบและเราจะดำเนินการลบข้อมูลนั้นทันที
การเปลี่ยนแปลงประกาศฉบับนี้
เราจะปรับปรุงประกาศฉบับนี้เมื่อแนวปฏิบัติของเราเปลี่ยนแปลงไป และจะแก้ไขวันที่ที่ด้านบนสุด หากการเปลี่ยนแปลงนั้นมีผลกระทบสำคัญต่อคุณ เราจะแจ้งให้คุณทราบก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้