นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายวิธีที่ Carreh SASU จัดการข้อมูลส่วนบุคคลสำหรับ Carreh for Business Carreh for Business เป็���ผลิตภัณ��์แยกจากแอป Carreh และ Flight Board โดยมีบัญชีของตัวเองและข้อมูลของตัวเอง
1. ใครรับผิดชอบ
Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) ทุนจดทะเบียน 100 ยูโร สำนักงานจดทะเบียน 122 rue Amelot, 75011 Paris, France, RCS Paris 106 275 290, เลข VAT FR 74 106 275 290 เป็นผู้ควบคุมข้อมูลของบุคคลที่เยี่ยมชมเว็บไซต์นี้ สร้างหรือใช้บัญชี Carreh for Business ทำหน้าที่เป็นผู้ติดต่อด้านการเรียกเก็บเงิน หรือติดต่อเรา
สำหรับเนื้อหาที่บริษัทใส่ไว้ในพื้นที่ทำงานของตน (ทริป การจอง ใบเสร็จ ค่าใช้จ่าย การอนุมัติ) บริษัทเป็นผู้ควบคุมข้อมูล และ Carreh เป็นผู้ประมวลผลภายใต้ ข้อตกลงการประมวลผลข้อมูล หากคุณใช้ Carreh for Business ผ่านนายจ้างของคุณ คำถามเกี่ยวกับเนื้อหานั้นให้สอบถามนายจ้างของคุณ หากคุณเขียนถึงเรา เราจะส่งต่อคำขอของคุณ
2. สิ่งที่เราเก็บรวบรวม
- ข้อมูลบัญชี: ชื่อ อีเมลที่ทำงาน บริษัท ตำแหน่ง แผนก และบันทึกการเข้าสู่ระบบ (เวลา ที่อยู่ IP ตำแหน่งโดยประมาณ เครือข่าย อุปกรณ์ และเบราว์เซอร์)
- ข้อมูลกิจกรรม: สิ่งที่ผู้ใช้แต่ละคนทำในเวิร์กสเปซ (เช่น การขอเดินทาง การส่งค่าใช้จ่าย การเปิดใบเสร็จ หรือการถาม Carreh AI) พร้อมเวลา ที่อยู่ IP ตำแหน่งโดยประมาณ เครือข่าย และอุปกรณ์ เพื่อรักษาความปลอดภัยของบัญชีและป้องกันการฉ้อโกง
- บทสนทนากับ Carreh AI: คำถามที่ผู้ใช้ถาม Carreh AI และคำตอบของ Carreh AI
- เนื้อหาพื้นที่ทำงาน (ในฐานะผู้ประมวลผล): คำขอเดินทาง การเดินทาง การจองและเอกสารการเดินทาง ใบเสร็จ ค่าใช้จ่าย การอนุมัติ และความคิดเห็น
- ข้อมูลการเรียกเก็บเงิน: ชื่อบริษัท ที่อยู่ หมายเลข VAT ผู้ติดต่อฝ่ายเรียกเก็บเงิน และใบแจ้งหนี้ ข้อมูลธนาคารถูกเก็บรวบรวมและจัดเก็บโดย GoCardless ผู้ให้บริการชำระเงินของเรา เราได้รับข้อมูลอ้างอิงคำสั่งและรายละเอียดบัญชีที่ปิดบังไว้ ข้อมูลบัตรถูกเก็บรวบรวมและจัดเก็บโดยผู้จำหน่ายบัตรของเรา เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตร
- การสนับสนุน: ข้อความและไฟล์ที่คุณส่งถึงเรา
- บันทึกของเว็บไซต์และความปลอดภัย: ที่อยู่ IP เบราว์เซอร์ หน้าที่ขอและเวลา ใช้เพื่อรักษาความปลอดภัยของบริการ เราไม่ใช้คุกกี้โฆษณาหรือวิเคราะห์
3. เหตุใดเราจึงใช้
- เพื่อให้บัญชีและบริการ (การปฏิบัติตามสัญญา)
- เพื่อความปลอดภัยในการเข้าสู่ระบบ ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และเก็บบันทึกการดำเนินการ (ผลประโยชน์อันชอบด้วยกฎหมายของเราในการให้บริการที่ปลอดภัย และหน้าที่ตามกฎหมายในกรณีที่เกี่ยวข้อง)
- เพื่อออกใบแจ้งหนี้และเก็บบันทึกทางบัญชี (การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย: กฎหมายฝรั่งเศสกำหนดให้เก็บใบแจ้งหนี้ไว้ 10 ปี)
- เพื่อตอบคำขอสนับสนุนและส่งอีเมลบริการ เช่น รหัสเข้าสู่ระบบและคำเชิญ (การปฏิบัติตามสัญญา)
- เพื่อปรับปรุงบริการด้วยสถิติการใช้งานแบบรวม (ประโยชน์อันชอบธรรมของเรา) เราไม่เคยใช้เนื้อหาในเวิร์กสเปซเพื่อฝึกโมเ���ล AI
- เพื่อติดต่อผู้เชี่ยวชาญเกี่ยวกับ Carreh for Business โดยใช้ข้อมูลติดต่อทางธุรกิจเท่านั้น พร้อมระบุตัวตนของเราและมีลิงก์ยกเลิกการรับข่าวสารในทุกข้อความ (ประโยชน์อันชอบธรรมของเรา) คุณสามารถคัดค้านได้ทุกเมื่อ
4. การประมวลผลด้วย AI
เมื่อผู้ใช้ใช้ฟีเจอร์ AI เนื้อหาที่จำเป็นสำหรับผลลัพธ์ (เช่น อีเมลการจองหรือใบเสร็จ) จะถูกส่งไปยังผู้ให้บริการ AI ของเรา คือ Anthropic เพื่อสร้างผลลัพธ์ ผู้ให้บริการจะไม่ใช้ข้อมูลนี้ในการฝึกโมเดล และเก็บไว้เพียงระยะเวลาจำกัดตามที่ข้อกำหนดอนุญาตเพื่อความปลอดภัยและการตรวจสอบการใช้งานในทางที่ผิด
5. ใครเป็นผู้รับข้อมูล
ผู้ประมวลผลช่วงของเรา (โฮสติ้ง การประมวลผล AI การชำระเงิน) นักบัญชีและที่ปรึกษากฎหมายของเราภายใต้ข้อกำหนดการรักษาความลับทางวิชาชีพ และหน่วยงานรัฐเมื่อกฎหมายกำหนด เราไม่ขายข้อมูลส่วนบุคคล
6. สถานที่จัดเก็บและการโอนข้อมูล
เราเก็บข้อมูล Carreh for Business ไว้ในสหภาพยุโรป ผู้ให้บริการบางรายตั้งอยู่นอกเขตเศรษฐกิจยุโรป เช่น Cloudflare, Inc. และ Anthropic PBC ในสหรัฐอเมริกา และ GoCardless ในสหราชอาณาจักร การโอนข้อมูลเหล่านี้เป็นไปตามการตัดสินใจเรื่องความเพียงพอ (สหราชอาณาจักร หรือ EU-US Data Privacy Framework ในกรณีที่ผู้ให้บริการได้รับการรับรอง) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป
7. ระยะเวลาที่เราเก็บรักษา
- ข้อมูลบัญชี: ขณะที่บัญชียังใช้งานอยู่ จากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วันหลังพื้นที่ทำงานปิด
- เนื้อหาในเวิร์กสเปซ: ตามที่บริษัทกำหนด; ลบภายใน 90 วันหลังจากสัญญาสิ้นสุด
- รหัสลงชื่อเข้าใช้: จะถูกลบภายใน 24 ชั่วโมงหลังจากหมดอายุ
- บันทึกความปลอดภัย ประวัติการเข้าสู่ระบบและกิจกรรม และบทสนทนา Carreh AI: 12 เดือน รายการบันทึกการดำเนินการ: 3 ปี
- ใบแจ้งหนี้และบันทึกทางบัญชี: 10 ปี ตามที่กฎหมายฝรั่งเศสกำหนด
8. สิทธิของคุณ
คุณสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลของคุณ จำกัดหรือคัดค้านการใช้ข้อมูล และรับข้อมูลในรูปแบบที่พกพาได้ เขียนถึง business@carreh.com โดยระบุ "Privacy" ในหัวข้อ เราจะตอบกลับภายในหนึ่งเดือน หากข้อมูลของคุณอยู่ในพื้นที่ทำงานของนายจ้าง เราอาจส่งคำขอของคุณให้นายจ้าง คุณยังสามารถร้องเรียนต่อ CNIL (cnil.fr) หรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในพื้นที่ของคุณ
9. ความปลอดภัย
Carreh for Business ใช้รหัสเข้าสู่ระบบแบบใช้ครั้งเดียว ข้อมูลแยกต่างหากสำหรับแต่ละบริษัท การเข้ารหัส และบันทึกการดำเนินการ พนักงาน Carreh ต้องเข้าสู่ระบบแบบสองขั้นตอน และทุกครั้งที่พวกเขาเปิดเนื้อหาในพื้นที่ทำงาน จะถูกบันทึกไว้ในบันทึกการดำเนินการของบริษัทคุณ อ่านเพิ่มเติมได้ที่หน้าความปลอดภัยของเรา
10. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งเพื่อให้คุณลงชื่อเข้าใช้อยู่เท่านั้น ดูประกาศเกี่ยวกับคุกกี้
11. เด็ก
Carreh for Business มีไว้สำหรับธุรกิจและไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 16 ปี
12. การเปลี่ยนแปลงและติดต่อ
เราแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญให้เจ้าของบัญชีทราบทางอีเมลหรือในผลิตภัณฑ์ หากมีคำถามเกี่ยวกับความเป็นส่วนตัว โปรดเขียนถึง business@carreh.com หรือ Carreh SASU, 122 rue Amelot, 75011 Paris, France