ข้อมูลการจัดการข้อมูลและกฎการยินยอม

1. ผู้ควบคุมข้อมูล

2. ขอบเขตและหลักการของประกาศนี้

ประกาศนี้ใช้กับผู้เยี่ยมชม ผู้ลงทะเบียน ผู้ใช้ บัญชีองค์กร และสมาชิกที่ได้รับเชิญของเว็บไซต์ AIOS Business ผู้ให้บริการดำเนินการตามหลักความชอบด้วยกฎหมาย ความเป็นธรรม ความโปร่งใส การจำกัดวัตถุประสงค์ การลดปริมาณข้อมูล ความถูกต้อง การจำกัดระยะเวลาจัดเก็บ ความมั่นคงครบถ้วน และการรักษาความลับ

ข้อมูลที่ให้ไว้ระหว่างการลงทะเบียนสามารถใช้ในการสร้างบัญชีและพื้นที่ทำงาน ประสิทธิภาพการบริการ ความปลอดภัย การวัดต้นทุน และภาระผูกพันทางกฎหมาย การลงทะเบียนไม่ได้หมายถึงการอนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่ จำกัด และไม่ได้ระบุไว้

3. กฎหมายที่ใช้บังคับ กฎระเบียบ

• รัฐสภายุโรปและคณะมนตรี กฎระเบียบ (EU) 2016/679 (GDPR);
• เรื่องสิทธิในการตัดสินใจข้อมูลด้วยตนเองและเสรีภาพในข้อมูล CXII ของกฎหมายปี 2011 (Infotv.);
• ในบริการพาณิชย์อิเล็กทรอนิกส์ CVIII ของกฎหมายปี 2001;
• เกี่ยวกับกิจกรรมการโฆษณาทางเศรษฐกิจ XLVIII ของกฎหมายปี 2008รวมถึงกฎการปกป้องข้อมูลบังคับที่ใช้บังคับในประเทศที่เกี่ยวข้อง

4. ข้อมูลที่ประมวลผลแล้ว

5. วัตถุประสงค์ พื้นฐานทางกฎหมาย และระยะเวลาของการจัดการข้อมูล

บทบาทการปกป้องข้อมูลของโปรแกรมพันธมิตร

6. คำชี้แจงการลงทะเบียน

บทบาทความเป็นส่วนตัวของแคมเปญจดหมายข่าวของผู้ใช้

7. เราเตอร์ AI และการส่งข้อมูลสำหรับรุ่นต่างๆ

AIOS Business จะไม่ส่งข้อมูลทั้งหมดไปยังผู้ให้บริการ AI ที่ระบุไว้ทั้งหมดโดยอัตโนมัติ เนื้อหาของงานสามารถส่งไปยังผู้ให้บริการตั้งแต่หนึ่งรายขึ้นไปที่ผู้ใช้เลือกหรือที่เราเตอร์ AI กำหนดให้ทำงานที่กำหนดเท่านั้น การส่งข้อมูลจะถูกจำกัดไว้เพียงข้อมูลที่จำเป็น และระบบจะระบุการเชื่อมต่อรุ่นที่ใช้งานอยู่บนอินเทอร์เฟซ

ผู้ใช้จะต้องหลีกเลี่ยงการอัปโหลดข้อมูลส่วนบุคคลที่ไม่จำเป็น ข้อมูลพิเศษ ความลับทางธุรกิจ ความลับของทนายความ ข้อมูลบัตรธนาคาร รหัสผ่าน หรือข้อมูลการตรวจสอบสิทธิ์อื่น ๆ คุณสามารถอัปโหลดข้อมูลของบุคคลที่สามโดยมีพื้นฐานทางกฎหมายที่เหมาะสมและมีข้อมูลเท่านั้น

8. กฎการจัดการข้อมูลของผู้ให้บริการ AI ภายนอก

เงื่อนไขของผู้ให้บริการภายนอกมีผลกับการประมวลผลข้อมูลของตน เอกสารข้อมูลของ AIOS และเอกสารของผู้ให้บริการควรอ่านร่วมกัน ก่อนที่จะเปิดใช้งานผู้ให้บริการ ผู้ให้บริการจะต้องตรวจสอบการรับประกันตามสัญญา ความปลอดภัย และการส่งข้อมูลระหว่างประเทศที่เกี่ยวข้อง

9. พื้นที่เก็บข้อมูล การรับรองความถูกต้อง และตัวประมวลผลข้อมูลเพิ่มเติม

ผู้ให้บริการคลาวด์และพื้นที่เก็บข้อมูลให้ความร่วมมือในการดำเนินการทางเทคนิคของเว็บไซต์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์ การลงชื่อเข้าใช้จะทำให้ AIOS Business ได้รับที่อยู่อีเมลและชื่อที่ยืนยันแล้วของบัญชี ChatGPT ของคุณ หากมี อีเมล, CRM, ERP, การบัญชี, การวิเคราะห์ หรือการบูรณาการอื่นๆ สามารถเข้าถึงข้อมูลได้หลังจากที่ผู้ใช้ได้เชื่อมต่อและได้รับสิทธิ์ที่จำเป็นอย่างชัดเจนเท่านั้น

รายชื่อผู้ประมวลผลข้อมูลจริงและผู้ประมวลผลข้อมูลย่อยในปัจจุบันได้รับการอัปเดตโดยผู้ให้บริการเมื่อมีการเปิดใช้งานบริการใหม่ ตามกฎหมาย ข้อมูลอาจถูกส่งต่อไปยังเจ้าหน้าที่ ศาล หรือหน่วยงานที่ได้รับอนุญาตอื่นๆ

9/A. Google user data and Gmail connection

9/B. Microsoft user data and the Microsoft 365 connection

10. ข้อมูลธนาคารและบัตรธนาคาร

11. ความปลอดภัยของข้อมูลและการเข้าถึง

ผู้ให้บริการปกป้องข้อมูลด้วยมาตรการทางเทคนิคและองค์กรตามสัดส่วนความเสี่ยง เช่น การส่งข้อมูลที่เข้ารหัส การควบคุมการเข้าถึง การแยกพื้นที่ทำงานขององค์กร การบันทึก คีย์ API ถือเป็นตัวแปรลับ การตรวจสอบการอนุญาต การสำรองข้อมูล และขั้นตอนการจัดการเหตุการณ์

เฉพาะบุคคลที่ได้รับอนุญาตและผู้ประมวลผลข้อมูลตามสัญญาเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนและภายใต้การรักษาความลับเท่านั้น ไม่มีระบบอินเทอร์เน็ตใดที่สามารถรับประกันความปลอดภัยแบบไร้ความเสี่ยงได้อย่างสมบูรณ์ ผู้ให้บริการจึงประเมินและพัฒนามาตรการป้องกันอย่างต่อเนื่อง

การแยกเนื้อหาพื้นที่ทำงาน ในระหว่างการใช้งานปกติ เฉพาะผู้ใช้และสมาชิกพื้นที่ทำงานที่ได้รับอนุญาตจากเขาเท่านั้นที่สามารถดูเนื้อหาในพื้นที่ทำงานของผู้ใช้ได้ พนักงานของผู้ให้บริการจะไม่อ่านหรือใช้เนื้อหาที่จัดเก็บไว้ในพื้นที่ทำงานเพื่อวัตถุประสงค์ทางธุรกิจ ในเวลาเดียวกัน ระบบจะประมวลผลข้อมูลทางเทคนิคเพื่อให้บริการ และเนื้อหาที่จำเป็นสำหรับการทำงานที่เลือกสามารถส่งต่อไปยังผู้ประมวลผลข้อมูลหรือผู้ให้บริการ AI ตามข้อมูลนี้

มีข้อยกเว้น เฉพาะในขอบเขตที่จำเป็น ด้วยการอนุญาตที่เหมาะสม การรักษาความลับ และหากเป็นไปได้ การบันทึก บุคคลที่ได้รับอนุญาตสามารถเข้าถึงเนื้อหาได้ หากจำเป็นสำหรับการสนับสนุนทางเทคนิคที่ร้องขอโดยผู้ใช้ การสืบสวนเหตุการณ์ด้านความปลอดภัย การป้องกันการละเมิด การกู้คืนระบบ หรือกฎหมายบังคับหรือข้อกำหนดอย่างเป็นทางการ การเข้าถึงดังกล่าวไม่สามารถใช้เพื่อการโฆษณา การทำโปรไฟล์ หรือการใช้ประโยชน์จากเนื้อหาของผู้ใช้เพื่อวัตถุประสงค์ทางธุรกิจที่เป็นอิสระ

การเก็บรักษาฝั่งเซิร์ฟเวอร์และความต่อเนื่องของกระบวนการทำงานไม่ได้แทนที่การสำรองข้อมูลของผู้ใช้เอง แนะนำให้ส่งออกงานและเอกสารที่เสร็จสมบูรณ์ที่สำคัญเป็นประจำ เนื่องจากข้อมูลที่สูญหายเนื่องจากเซิร์ฟเวอร์ พื้นที่เก็บข้อมูลสำรอง ข้อผิดพลาดของเครือข่ายหรือซอฟต์แวร์ ไฟฟ้าดับ การโจมตีทางไซเบอร์ ข้อผิดพลาดของผู้ให้บริการภายนอก หรือเหตุสุดวิสัยไม่สามารถยกเว้นได้อย่างสมบูรณ์ในระบบไอทีใด ๆ

12. การถ่ายโอนข้อมูลระหว่างประเทศ

หากผู้ประมวลผลข้อมูลรายใดประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป การโอนข้อมูลจะดำเนินการได้เฉพาะโดยใช้กลไกตามบทที่ V ของ GDPR เช่น คำวินิจฉัยรับรองความเพียงพอ มาตรการคุ้มครองที่เหมาะสม ข้อสัญญามาตรฐาน และการประเมินผลกระทบจากการโอนข้อมูลเมื่อจำเป็น หากไม่สามารถรับรองการคุ้มครองที่เพียงพอ ผู้ให้บริการจะไม่เปิดใช้งานหรือจะจำกัดการเชื่อมต่อดังกล่าว

13. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิ์ขอข้อมูลและการเข้าถึง ขอแก้ไขหรือลบข้อมูล จำกัดการประมวลผล และเมื่อเป็นไปตามเงื่อนไข ขอรับหรือโอนย้ายข้อมูลได้ อีกทั้งคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายและเพิกถอนความยินยอมได้ สามารถยื่นคำขอได้ที่ support@aios-business.com สามารถส่งคำขอไปยังที่อยู่ดังกล่าวได้ โดยทั่วไปผู้ให้บริการจะตอบกลับภายในหนึ่งเดือน และอาจตรวจสอบตัวตนของผู้ยื่นคำขอเมื่อจำเป็น

ผู้ใช้ที่ลงทะเบียนสามารถเริ่มต้นการลบบัญชีและพื้นที่ทำงานของเขาอย่างถาวรได้ด้วยตนเองในเมนูการตั้งค่าของบัญชี หลังจากยืนยันการลบแล้ว เนื้อหาของบัญชีและพื้นที่ทำงานที่ใช้งานอยู่จะไม่สามารถกู้คืนได้ สิ่งนี้จะไม่ส่งผลกระทบต่อข้อมูลที่ผู้ให้บริการจำเป็นต้องเก็บไว้ในช่วงระยะเวลาที่จำกัด เนื่องจากภาระผูกพันทางกฎหมาย ความต้องการทางกฎหมาย หรือเอกสารประกอบเหตุการณ์ด้านความปลอดภัย

สามารถร้องเรียนได้ สำนักงานแห่งชาติเพื่อการคุ้มครองข้อมูลและเสรีภาพในการให้ข้อมูลของฮังการี (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; ที่อยู่ทางไปรษณีย์: 1363 Budapest, Pf. 9.) คุณสามารถยื่นคำร้องต่อศาลที่เกี่ยวข้องได้ เจ้าของข้อมูลที่อาศัยอยู่ในประเทศอื่นสามารถติดต่อหน่วยงานกำกับดูแลของสถานที่อยู่อาศัยของเขาได้

14. ข้อมูลสำหรับเด็ก

บุคคลที่มีอายุต่ำกว่า 13 ปีไม่สามารถใช้บริการได้ หากประเทศที่กำหนดกำหนดขีดจำกัดอายุดิจิทัลที่สูงกว่า จะใช้ขีดจำกัดอายุที่สูงกว่านั้น อายุต่ำกว่า 18 ปี ต้องได้รับอนุญาตจากผู้ปกครองหรือตัวแทนทางกฎหมาย หากผู้ให้บริการทราบว่าข้อมูลของเด็กเข้าสู่ระบบโดยไม่ได้รับอนุญาต จะดำเนินการตามมาตรการที่จำเป็นทันที

15. การตัดสินใจและการทำโปรไฟล์อัตโนมัติ

เราเตอร์ AI สามารถเลือกรุ่นตามข้อพิจารณาทางเทคนิค และระบบรักษาความปลอดภัยสามารถระบุการละเมิดหรือการใช้งบประมาณเกิน AIOS Business ไม่ได้ทำการตัดสินใจโดยอัตโนมัติโดยเฉพาะอย่างยิ่งที่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกันต่อบุคคลธรรมดา การตัดสินใจดังกล่าวจำเป็นต้องมีการตรวจสอบโดยเจ้าหน้าที่และพื้นฐานทางกฎหมายที่แยกต่างหาก

16. คุกกี้และบันทึกทางเทคนิค

สามารถใช้คุกกี้และเทคโนโลยีที่คล้ายกันที่จำเป็นสำหรับการทำงานของบริการและการเข้าสู่ระบบที่ปลอดภัยได้ คุกกี้การวิเคราะห์หรือการโฆษณาที่ไม่จำเป็นสามารถเปิดใช้งานได้หลังจากได้รับความยินยอมแยกต่างหากล่วงหน้าเท่านั้น บันทึกทางเทคนิคมีจุดประสงค์ในการดำเนินงาน การแก้ไขปัญหา การฉ้อโกง และการป้องกันการโจมตี และสามารถเก็บไว้ได้นานเท่าที่จำเป็นเท่านั้น

17. เหตุการณ์การปกป้องข้อมูล

ผู้ให้บริการจะตรวจสอบ จัดทำเอกสาร และใช้มาตรการบรรเทาผลกระทบสำหรับเหตุการณ์ที่ส่งผลกระทบต่อความปลอดภัยของข้อมูลส่วนบุคคล หากจำเป็นต้องมีการแจ้งเตือนหรือข้อมูลผู้มีส่วนได้ส่วนเสียตาม GDPR ข้อมูลดังกล่าวจะเสร็จสิ้นภายในกำหนดเวลาทางกฎหมาย

18. การแก้ไขหนังสือชี้ชวน

ผู้ให้บริการอาจแก้ไขข้อมูลในกรณีที่มีการเปลี่ยนแปลงกฎหมาย ผู้ให้บริการ การบูรณาการ หรือการดำเนินงาน ผู้ใช้จะได้รับแจ้งถึงการเปลี่ยนแปลงที่สำคัญในบัญชีหรือทางอีเมล หากจำเป็นต้องได้รับความยินยอมสำหรับการจัดการข้อมูลเพื่อวัตถุประสงค์ใหม่ จะต้องขอแยกต่างหาก การยอมรับครั้งก่อนไม่สามารถขยายไปสู่วัตถุประสงค์ใหม่ได้โดยอัตโนมัติ