นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ProcureLabs Pte. Ltd. (UEN: 202606070W) กำหนดวัตถุประสงค์ของข้อมูลบัญชี การเรียกเก็บเงิน ความปลอดภัย และการตลาด โดยปกติองค์กรลูกค้ากำหนดวัตถุประสงค์ของข้อมูลส่วนบุคคลสำหรับการจัดซื้อ เราประมวลผลตามคำสั่งและข้อตกลงที่ใช้บังคับ

หากมีข้อซักถามเกี่ยวกับการคุ้มครองข้อมูล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ admin@procure-labs.com

เจ้าหน้าที่ที่แต่งตั้งดูแลหน้าที่ตาม PDPA สิงคโปร์ ไม่ได้ยืนยันการแต่งตั้งหรือความเป็นอิสระตาม GDPR การประเมินการใช้บังคับและความเป็นอิสระตาม GDPR แยกต่างหากยังไม่ยุติ

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:

• ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อและนามสกุล ชื่อองค์กร วันที่คุณยอมรับข้อกำหนดของเรา และลิงก์รูปโปรไฟล์ของคุณ หากคุณลงชื่อเข้าใช้ด้วย Google
• ข้อมูลการใช้งาน: หน้าและฟีเจอร์ที่คุณใช้ ระยะเวลาเซสชัน และค่ากำหนดของคุณ การติดตามการเข้าชมหน้าและ Google Analytics จะทำงานเฉพาะเมื่อคุณยอมรับคุกกี้การวิเคราะห์
• ข้อมูลการจัดซื้อ: ข้อมูลการใช้จ่าย ข้อมูลผู้จัดหา และข้อมูลทางธุรกิจอื่น ๆ ที่คุณอัปโหลด
• การโต้ตอบกับ AI: ข้อความแชตและคำค้นหาที่สื่อสารกับผู้ช่วย AI ของเรา
• ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์และข้อมูลอุปกรณ์ ความพยายามในการลงชื่อเข้าใช้ และเซสชันที่ใช้งานอยู่ ซึ่งใช้เพื่อความปลอดภัยและการวิเคราะห์

ProcureLabs ไม่มีเจตนาประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือการเป็นสมาชิกสหภาพแรงงาน) และนโยบายการใช้งานที่ยอมรับได้ของเราห้ามอัปโหลดข้อมูลดังกล่าว เมื่อการตรวจสอบอัตโนมัติของเราตรวจพบข้อมูลประเภทนี้ ข้อมูลดังกล่าวจะถูกลบออกจากข้อความก่อนส่งข้อความนั้นไปยังผู้ให้บริการ AI ผ่านตัวประสานงาน AI ของเรา และจะปฏิเสธการนำเข้า CSV ที่ส่วนหัวคอลัมน์ระบุข้อมูลดังกล่าว การตรวจสอบรองรับเฉพาะถ้อยคำภาษาอังกฤษและไม่สามารถตรวจจับได้ทุกกรณี และข้อความที่ตรวจพบจะยังคงจัดเก็บอยู่ในพื้นที่ทำงานของคุณจนกว่าคุณจะลบ

ข้อมูลส่วนบุคคลที่เราได้รับจากผู้อื่น

ข้อมูลส่วนบุคคลบางส่วนไม่ได้มาจากคุณโดยตรง:

• จากองค์กรของคุณ: หากองค์กรใช้การลงชื่อเข้าใช้ครั้งเดียวหรือการจัดสรรสิทธิ์ผ่าน SCIM ผู้ให้บริการข้อมูลระบุตัวตนขององค์กรจะส่งชื่อ ที่อยู่อีเมล และในกรณีที่กำหนดค่าไว้ กลุ่มที่กำหนดบทบาทของคุณให้เรา ผู้ดูแลระบบอาจป้อนที่อยู่อีเมลของคุณเพื่อเชิญคุณแทน หากองค์กรเชื่อมต่อ Microsoft Teams เราจะได้รับชื่อและ ID ใน Teams ของคุณเมื่อคุณใช้บอตของเรา เราใช้ข้อมูลนี้เพื่อสร้างและดำเนินการบัญชีของคุณ
• จากเอกสารและข้อมูลที่องค์กรของคุณอัปโหลดหรือเชื่อมต่อ: ชื่อ รายละเอียดการติดต่อทางธุรกิจ และตำแหน่งงานของพนักงานขององค์กรและพนักงานของซัพพลายเออร์ รวมถึงชื่อและตำแหน่งของผู้ลงนามในสัญญา ซึ่งพบในสัญญา ใบแจ้งหนี้ รายชื่อซัพพลายเออร์ และระบบธุรกิจที่เชื่อมต่อ ผู้ซื้ออาจเชิญคุณเข้าสู่พอร์ทัลซัพพลายเออร์ของตนโดยป้อนที่อยู่อีเมลของคุณ และเพื่อนร่วมงานอาจเพิ่มคุณด้วยชื่อและที่อยู่อีเมลของคุณ เราประมวลผลข้อมูลนี้ให้แก่องค์กรดังกล่าว ซึ่งเป็นผู้ตัดสินใจว่าจะใช้ข้อมูลอย่างไร
• จากทะเบียนสาธารณะและรายชื่อมาตรการคว่ำบาตร เมื่อองค์กรของคุณใช้การค้นหาซัพพลายเออร์ การตรวจสอบผลประโยชน์ทับซ้อน หรือการตรวจสอบมาตรการคว่ำบาตร: ชื่อ บทบาท และวันที่ได้รับการแต่งตั้งของเจ้าหน้าที่บริษัท (จาก UK Companies House ซึ่งยังให้ข้อมูลสัญชาติ อาชีพ และประเทศที่พำนัก และจาก OpenCorporates) เอกสารที่ยื่นต่อสาธารณะจาก US SEC EDGAR ซึ่งกล่าวถึงชื่อพนักงานคนหนึ่งขององค์กรของคุณ และชื่อในรายชื่อมาตรการคว่ำบาตรของรัฐบาล (OFAC, EU, UN และ UK) ที่ตรงกับซัพพลายเออร์ เราใช้ข้อมูลนี้เพื่อประเมินซัพพลายเออร์และตรวจสอบผลประโยชน์ทับซ้อนและมาตรการคว่ำบาตรตามคำสั่งขององค์กรดังกล่าว

3. ฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการของเราตามที่ตกลงไว้ในข้อกำหนดการให้บริการ
• ความยินยอม: การประมวลผล AI ขึ้นกับคำสั่งลูกค้า ฐานกฎหมาย วัตถุประสงค์และการตั้งค่าบริการ การวิเคราะห์ทางเลือกต้องมีความยินยอมคุกกี้ที่เกี่ยวข้อง การตั้งค่า AI เพียงอย่างเดียวไม่อนุญาตทุกวัตถุประสงค์ ผู้ให้บริการหรือการโอนต่างประเทศ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการปรับปรุงบริการ
• หน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่ใช้บังคับ

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สาม รวมถึงผู้ให้บริการด้านล่าง รายชื่อทั้งหมดพร้อมสถานที่ตั้งอยู่ในหน้าผู้ประมวลผลช่วงของเรา

บริการรวมโฮสติ้ง AWS ฐานข้อมูลและการยืนยัน Supabase การเรียกเก็บ Stripe ตรวจข้อผิดพลาด Sentry อีเมล Resend เวิร์กโฟลว์ Inngest แคชและจำกัดอัตรา Upstash และ Microsoft 365 / SharePoint สำหรับการติดต่อและเอกสารบริษัท ข้อมูลแบ่งปันขึ้นกับฟังก์ชันและการตั้งค่า ดูหน้าผู้ประมวลผลช่วง

5. สิทธิของคุณ (GDPR)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) คุณมีสิทธิดังต่อไปนี้:

เมื่อ GDPR ใช้บังคับ กฎหมายกำหนดให้ตอบโดยไม่ล่าช้าเกินควรภายในหนึ่งเดือนปฏิทินหลังรับคำขอ ความซับซ้อนหรือจำนวนคำขออาจทำให้ขยายได้อีกไม่เกินสองเดือน โดยต้องแจ้งการขยายและเหตุผลภายในเดือนแรก กฎหมายอื่นอาจมีข้อกำหนดต่างกัน

ใช้สิทธิ์ที่เกี่ยวข้องทางอีเมลได้โดยไม่ต้องมีบัญชีหรือสมาชิกที่ใช้งาน เราอาจขอยืนยันตัวตนตามสัดส่วน สำหรับข้อมูลที่ลูกค้าควบคุม เราช่วยผู้ควบคุมของลูกค้า ร้องเรียนต่อ PDPC สิงคโปร์หรือหน่วยกำกับที่มีอำนาจเมื่อ GDPR ใช้บังคับได้

6. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณเป็นระยะเวลาดังต่อไปนี้:

• การเก็บรักษาเป็นไปตามประเภทข้อมูล คำสั่งของลูกค้า คำสั่งให้เก็บรักษาเพื่อกระบวนการทางกฎหมาย และเงื่อนไขของผู้ให้บริการ ประวัติการสนทนา เนื้อหาที่ได้จากการประมวลผล บันทึกการตรวจสอบ และบันทึกของผู้ให้บริการมีเงื่อนไขการเก็บรักษาแยกกัน คำขอลบข้อมูลดำเนินการตามข้อตกลงการประมวลผลข้อมูลและกฎหมายที่ใช้บังคับ

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ:

• HTTPS ปกป้องข้อมูลระหว่างส่ง และโฮสติ้งเข้ารหัสข้อมูลจัดเก็บด้วยการจัดการกุญแจเฉพาะบริการ การเข้าถึงใช้สิทธิ์จำกัดและนโยบายฐานข้อมูลระดับแถวเมื่อเกี่ยวข้อง การยืนยันหลายปัจจัยใช้กับบัญชีผู้ให้บริการที่รองรับและการดำเนินการสิทธิ์สูงที่กำหนด บันทึก ขอบเขตและการเก็บขึ้นกับบริการ กุญแจลูกค้าต้องตกลงและตั้งค่าแยกต่างหาก
• โครงการเตรียมความพร้อม SOC 2 Type II อยู่ระหว่างดำเนินการ การตรวจสอบของเราเองยังไม่เริ่มต้น และยังไม่มีรายงาน Type II ฉบับสมบูรณ์

หากเกิดการละเมิดข้อมูล

หากการละเมิดส่งผลต่อข้อมูลส่วนบุคคลที่เราเป็นผู้ควบคุม และมีแนวโน้มก่อให้เกิดความเสี่ยงสูงหรือความเสียหายอย่างมีนัยสำคัญแก่คุณ เราจะแจ้งให้คุณทราบโดยไม่ล่าช้าเกินควร เราจะแจ้ง Singapore's Personal Data Protection Commission ภายใน 3 calendar days หลังประเมินว่าการละเมิดนั้นต้องแจ้ง และหาก GDPR มีผลใช้บังคับ จะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 hours หลังทราบถึงการละเมิด หากการละเมิดส่งผลต่อข้อมูลที่เราประมวลผลให้องค์กรของคุณ เราจะแจ้งองค์กรของคุณภายใน 72 hours และองค์กรจะเป็นผู้ตัดสินใจว่าจะแจ้งคุณอย่างไร

8. คุกกี้

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อ:

• จำเป็น: การยืนยันตัวตนและความปลอดภัย (จำเป็น)
• การวิเคราะห์: ทำความเข้าใจรูปแบบการใช้งาน (ไม่บังคับ)
• การตั้งค่า: จดจำการตั้งค่าของคุณ เช่น ภาษาที่คุณเลือก

คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อโดยเลือก “Cookie preferences” ที่ส่วนท้ายเว็บไซต์ หรือไปที่ Settings → Account ดูรายการคุกกี้โดยละเอียดได้ที่ นโยบายคุกกี้ ของเรา

9. การโอนข้อมูลระหว่างประเทศ

บันทึกการโฮสต์ของเราระบุสิงคโปร์เป็นที่ตั้งหลัก แต่ยังต้องตรวจสอบที่ตั้งจริงของบริการแอปและฐานข้อมูล ผู้ให้บริการอาจประมวลผลที่อื่นรวมถึงสหรัฐฯ การเก็บในสิงคโปร์ไม่ได้หมายความว่าประมวลผลทั้งหมดที่นั่น มาตรการโอนขึ้นกับผู้รับ การประมวลผลและข้อตกลงหรือการรับรองความเพียงพอที่ใช้บังคับ สอบถามผู้ติดต่อความเป็นส่วนตัว เราไม่สัญญาตัวเลือกที่ตั้งข้อมูลในยุโรป

10. การตัดสินใจโดยอัตโนมัติ (GDPR Article 22)

ProcureLabs ใช้การประมวลผลโดยอัตโนมัติเพื่อสนับสนุนการตัดสินใจด้านการจัดซื้อ รวมถึง:

• ความถูกต้องครบถ้วนของธุรกรรม: การให้คะแนนใบแจ้งหนี้และธุรกรรมโดยอัตโนมัติเพื่อค้นหาความผิดปกติที่อาจเกิดขึ้น (เช่น การชำระเงินซ้ำ การแบ่งการซื้อ และซัพพลายเออร์ที่ไม่มีอยู่จริง)
• การให้คะแนนความเสี่ยงของซัพพลายเออร์: การประเมินความเสี่ยงโดยรวมโดยอัตโนมัติจากข้อมูลทางการเงิน การปฏิบัติตามข้อกำหนด และผลการดำเนินงาน
• การแจ้งเตือนด้านการปฏิบัติตามข้อกำหนด: การระบุการละเมิดข้อกำหนดทางกฎหมายหรือนโยบายที่อาจเกิดขึ้นโดยอัตโนมัติ

สิทธิของคุณเกี่ยวกับการตัดสินใจโดยอัตโนมัติ:

เราเก็บรักษาการประเมินผลกระทบด้านการคุ้มครองข้อมูลของฟีเจอร์ AI และการตัดสินใจโดยอัตโนมัติไว้เป็นลายลักษณ์อักษร โดยทบทวนอย่างน้อยปีละหนึ่งครั้งและทุกครั้งที่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญ

11. ข้อจำกัดด้านอายุ

ProcureLabs เป็นแพลตฟอร์มสำหรับธุรกิจต่อธุรกิจ บริการของเราไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี และเราไม่เก็บข้อมูลส่วนบุคคลจากบุคคลดังกล่าวโดยเจตนา หากคุณอายุต่ำกว่า 18 ปี คุณจะไม่สามารถใช้บริการนี้ได้ ผู้สมัครใช้งานทุกคนต้องยืนยันว่ามีอายุ 18 ปีขึ้นไป และเราจะไม่สร้างบัญชีโดยไม่มีการยืนยันดังกล่าว หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ admin@procure-labs.com

12. การปรับปรุงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อดำเนินการดังกล่าว เราจะเผยแพร่ฉบับใหม่ในหน้านี้และเปลี่ยนวันที่ “ปรับปรุงล่าสุด” ที่ด้านบน การใช้บริการต่อไปของคุณหลังการปรับปรุงดังกล่าวถือเป็นการยอมรับนโยบายฉบับแก้ไข