นโยบายความเป็นส่วนตัว
ของ PANN Tech Solution (แพน เทค โซลูชั่น) — ใช้กับบัญชี PANN และทุกแอปของเรา: PANN Account · PANN HR · PANN Biz · PANN Asset · PANN Count
1. เราคือใคร และเอกสารนี้ครอบคลุมอะไร
PANN Tech Solution ("เรา") เป็นผู้ให้บริการแอปในชุด PANN และ "บัญชี PANN" ซึ่งเป็นบัญชีเดียวที่ใช้เข้าสู่ระบบได้ทุกแอป เอกสารนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร ส่งให้ใคร เก็บนานเท่าใด และคุณมีสิทธิอะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ข้อมูลที่แต่ละแอปเก็บเพิ่มอยู่ใน "ภาคผนวกของแอป" ท้ายเอกสารนี้ ภาคผนวกเป็นส่วนหนึ่งของนโยบายนี้
2. ใครรับผิดชอบข้อมูลของคุณ
- บัญชี PANN ของคุณ (ชื่อ อีเมล เบอร์โทร ชื่อผู้ใช้ และการเข้าสู่ระบบ): เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
- ข้อมูลที่กิจการนำเข้าแอป (เช่น ข้อมูลพนักงาน ลูกค้า ผู้เช่า หรือเอกสารบัญชีของกิจการ): กิจการที่ใช้แอปเป็นผู้ควบคุมข้อมูลส่วนบุคคล เราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของกิจการนั้น ถ้าคุณเป็นพนักงาน ลูกค้า หรือผู้เช่าของกิจการ ให้ติดต่อกิจการนั้นก่อนเมื่อต้องการใช้สิทธิ
3. ข้อมูลที่เราเก็บ
บัญชี PANN
- ชื่อที่แสดง ชื่อผู้ใช้ (username) อีเมล และเบอร์โทรศัพท์ (ถ้าคุณให้)
- รหัสผ่าน — เก็บเฉพาะค่าที่แปลงทางเดียวแล้ว (hash) เราอ่านรหัสผ่านของคุณไม่ได้
- ถ้าเข้าสู่ระบบด้วย Google หรือ LINE: ตัวระบุบัญชีจากผู้ให้บริการนั้น ชื่อที่แสดง และอีเมลที่ผู้ให้บริการส่งมา (เราไม่ได้รับรหัสผ่านของบัญชีเหล่านั้น)
- บันทึกการเข้าสู่ระบบ: เวลา ที่อยู่ IP ชนิดเบราว์เซอร์ วิธีที่ใช้เข้า และแอปที่คุณอนุญาตให้ใช้บัญชี
- บันทึกการส่งรหัสยืนยันทาง SMS หรืออีเมล (เบอร์โทรในบันทึกถูกปิดบังบางส่วน เราไม่เก็บตัวรหัส)
ข้อมูลกิจการ
- ชื่อกิจการ ประเภท (นิติบุคคลหรือบุคคลธรรมดา) เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ และสถานะจดทะเบียนภาษีมูลค่าเพิ่ม
- เลขประจำตัวประชาชนของกิจการที่เป็นบุคคลธรรมดา (ถ้าให้) เก็บแบบเข้ารหัส แสดงผลแบบปิดบัง และมีบันทึกทุกครั้งที่มีผู้เรียกดูเลขเต็ม
ข้อมูลในแต่ละแอป
ดูภาคผนวกของแอปที่คุณใช้ ท้ายเอกสารนี้
ข้อมูลทางเทคนิค
- บันทึกการใช้งานเพื่อความปลอดภัยและการแก้ปัญหา: เวลา ที่อยู่ IP ชนิดเบราว์เซอร์ และคำขอที่ส่งมา
เราไม่ซื้อข้อมูลส่วนบุคคลจากแหล่งอื่น และไม่ขายข้อมูลส่วนบุคคล เราใช้ข้อมูลสาธารณะของนิติบุคคลจากกรมพัฒนาธุรกิจการค้าและกรมสรรพากรเพื่อช่วยเติมชื่อและที่อยู่ของกิจการ
4. เราใช้ข้อมูลทำอะไร และอาศัยฐานทางกฎหมายใด
| ทำอะไร | ฐานทางกฎหมาย |
|---|---|
| สร้างบัญชี ยืนยันตัวตน และให้คุณเข้าใช้แอป | การปฏิบัติตามสัญญา |
| ให้บริการของแต่ละแอปตามที่กิจการสั่ง | การปฏิบัติตามสัญญา (ในฐานะผู้ประมวลผลของกิจการ) |
| ส่งรหัสยืนยัน ลิงก์ตั้งรหัสผ่าน และข้อความแจ้งเกี่ยวกับบัญชี | การปฏิบัติตามสัญญา |
| ป้องกันการใช้งานผิด ตรวจสอบเหตุผิดปกติ และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| เก็บเอกสารและบันทึกตามที่กฎหมายภาษีและบัญชีกำหนด | การปฏิบัติตามกฎหมาย |
บางแอปใช้ระบบปัญญาประดิษฐ์ (AI) อ่านเอกสารที่อัปโหลด (เช่น ใบเสร็จ ใบกำกับภาษี) สรุปข้อความ หรือช่วยตอบคำถาม เอกสารและข้อความที่เกี่ยวข้องจะถูกส่งให้ผู้ให้บริการ AI ในข้อ 5 เพื่อประมวลผลตามคำสั่งนั้น
5. เราส่งข้อมูลให้ใคร
เราใช้ผู้ให้บริการภายนอกต่อไปนี้ในการให้บริการ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลแทนเราเท่าที่จำเป็นต่องานของตน
| ผู้ให้บริการ | ใช้ทำอะไร |
|---|---|
| Supabase (ศูนย์ข้อมูลสิงคโปร์) | ฐานข้อมูล ที่เก็บไฟล์ และระบบเข้าสู่ระบบ |
| Railway | เครื่องแม่ข่ายที่รันแอป |
| Cloudflare | ให้บริการหน้าเว็บ เครือข่าย และที่เก็บสำเนาสำรองของไฟล์ |
| เข้าสู่ระบบด้วย Google และบริการ AI ที่ใช้อ่านเอกสาร | |
| LINE | เข้าสู่ระบบด้วย LINE และการรับส่งข้อความผ่าน LINE ในแอปที่เปิดใช้ |
| Anthropic หรือ Amazon Web Services | บริการ AI ที่ใช้สรุปและตอบคำถาม |
| Voyage AI | ค้นหาในคลังความรู้ด้านภาษี (คำถามที่พิมพ์ถาม) |
| Resend | ส่งอีเมลของระบบ (เช่น ลิงก์ยืนยัน ลิงก์ตั้งรหัสผ่าน) |
| ThaiBulkSMS | ส่งรหัสยืนยันทาง SMS |
| GitHub | เก็บสำเนาสำรองของฐานข้อมูลที่เข้ารหัสแล้ว |
| Telegram | ข้อความแจ้งเตือนทางเทคนิคถึงทีมผู้ดูแลระบบ |
นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือตามคำสั่งของหน่วยงานที่มีอำนาจ ภาคผนวกของแต่ละแอปอาจระบุผู้ให้บริการเพิ่มเติมที่แอปนั้นใช้
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการในข้อ 5 ตั้งอยู่หรือมีศูนย์ข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ และสหรัฐอเมริกา) ข้อมูลของคุณจึงถูกเก็บและประมวลผลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลและมีข้อตกลงการประมวลผลข้อมูล
7. เราเก็บข้อมูลนานเท่าใด
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชี PANN | จนกว่าคุณจะขอปิดบัญชี และเท่าที่กฎหมายกำหนดหลังจากนั้น |
| เอกสารบัญชีและภาษี | 10 ปี |
| ข้อความแชต | 1 ปีในระบบที่ใช้งาน และเก็บต่อในที่เก็บถาวรอีก 5 ปี |
| บันทึกทางเทคนิค (log) | 90 วัน |
| ข้อมูลอื่นที่กิจการนำเข้าแอป | ตลอดเวลาที่กิจการใช้บริการ หรือจนกว่ากิจการจะขอลบ (ดูภาคผนวกของแอป) |
8. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำให้ระบุตัวไม่ได้ ขอระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล ถอนความยินยอมที่เคยให้ และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- แก้ไขข้อมูลบัญชี (ชื่อที่แสดง ชื่อผู้ใช้ อีเมล เบอร์โทร รหัสผ่าน): ทำได้จากหน้าบัญชีในแอปที่รองรับ หรือแจ้งเรา
- ขอสำเนาข้อมูล ขอปิดบัญชี หรือขอลบข้อมูล: ขณะนี้ยังไม่มีปุ่มให้ทำเองในแอป — ติดต่อเราที่ info@panntechsolution.com จากอีเมลของบัญชีนั้น เราจะตอบภายใน 30 วัน
- ข้อมูลที่กิจการเป็นผู้ควบคุม: ติดต่อกิจการนั้นก่อน เราจะช่วยกิจการดำเนินการตามคำขอ
บางกรณีเราอาจทำตามคำขอไม่ได้ทั้งหมด เช่น เอกสารที่กฎหมายกำหนดให้เก็บ เราจะแจ้งเหตุผลให้ทราบ
9. การรักษาความปลอดภัย
- การเชื่อมต่อทั้งหมดเข้ารหัส (HTTPS)
- รหัสผ่านเก็บเป็นค่าแปลงทางเดียว เลขประจำตัวประชาชนของกิจการบุคคลธรรมดาเก็บแบบเข้ารหัส
- การเข้าถึงข้อมูลจำกัดตามบทบาทและตามกิจการ และมีบันทึกการเข้าถึงข้อมูลที่อ่อนไหว
- สำเนาสำรองของฐานข้อมูลถูกเข้ารหัสก่อนเก็บ
การเข้าช่วยแก้ปัญหา: ทีม PANN อาจเข้าดูหรือแก้ข้อมูลในบัญชีของคุณหรือของกิจการของคุณเพื่อแก้ปัญหา เฉพาะผู้ที่ได้รับมอบหมายซึ่งผ่านการยืนยันสองขั้น การเข้าแต่ละครั้งจำกัดเวลา ทุกครั้งถูกบันทึก และเจ้าของกิจการดูประวัติการเข้าได้ในหน้าบัญชีของตน
ไม่มีระบบใดปลอดภัยสมบูรณ์ โปรดเก็บรหัสผ่านเป็นความลับ และแจ้งเราทันทีถ้าสงสัยว่ามีผู้อื่นเข้าบัญชีของคุณ
10. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
หน้านโยบายนี้ไม่ใช้คุกกี้ แอปของเราใช้คุกกี้หรือที่เก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นต่อการเข้าสู่ระบบและการจำค่าที่คุณตั้ง (เช่น ภาษา) แอปใดใช้เครื่องมือวิเคราะห์หรือการตลาดเพิ่ม จะระบุไว้ในภาคผนวกของแอปนั้นและขอความยินยอมก่อน
11. เมื่อเกิดเหตุละเมิดข้อมูล
ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณหรือกิจการที่เกี่ยวข้องโดยไม่ชักช้าเมื่อความเสี่ยงสูง
12. การเปลี่ยนแปลงนโยบาย
เมื่อแก้ไขนโยบาย เราจะเผยแพร่ฉบับใหม่ที่หน้านี้พร้อมเลขเวอร์ชันและวันที่มีผล ถ้าเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งทางอีเมลของบัญชีหรือในแอปก่อนวันที่มีผล
13. ติดต่อเรา
PANN Tech Solution · อีเมล info@panntechsolution.com
Privacy Policy
PANN Tech Solution — applies to your PANN account and to all our apps: PANN Account · PANN HR · PANN Biz · PANN Asset · PANN Count
1. Who we are and what this covers
PANN Tech Solution ("we") provides the PANN apps and the "PANN account", a single account that signs you in to every app. This policy explains what personal data we collect, what we use it for, who receives it, how long we keep it, and your rights under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
Data collected by each app is described in the app appendices at the end of this document. The appendices form part of this policy.
2. Who is responsible for your data
- Your PANN account (name, email, phone, username and sign-in records): we are the data controller.
- Data a business puts into an app (such as its employees, customers, tenants or accounting documents): the business using the app is the data controller and we are its data processor, acting on its instructions. If you are an employee, customer or tenant of that business, please contact the business first to exercise your rights.
3. Data we collect
PANN account
- Display name, username, email and phone number (if you provide one).
- Password — stored only as a one-way hash. We cannot read your password.
- If you sign in with Google or LINE: the account identifier from that provider, your display name and the email the provider sends us (we never receive those accounts' passwords).
- Sign-in records: time, IP address, browser type, sign-in method and the apps you have allowed to use your account.
- Records of verification codes sent by SMS or email (phone numbers in these records are partly masked; the codes themselves are not stored).
Business information
- Business name, type (juristic person or individual), tax identification number, branch, address and VAT registration status.
- The national ID number of a business that is an individual (if provided) is stored encrypted, shown masked, and every view of the full number is logged.
Data in each app
See the appendix of the app you use, at the end of this document.
Technical data
- Usage logs kept for security and troubleshooting: time, IP address, browser type and the requests sent.
We do not buy personal data from other sources and we do not sell personal data. We use public company records from the Department of Business Development and the Revenue Department to help fill in business names and addresses.
4. What we use data for, and on what legal basis
| Purpose | Legal basis |
|---|---|
| Creating your account, verifying your identity and signing you in | Performance of a contract |
| Providing each app's service as instructed by the business | Performance of a contract (as the business's processor) |
| Sending verification codes, password links and account notices | Performance of a contract |
| Preventing misuse, investigating incidents and keeping the system secure | Legitimate interests |
| Keeping documents and records required by tax and accounting law | Legal obligation |
Some apps use artificial intelligence (AI) to read uploaded documents (such as receipts and tax invoices), summarise messages or help answer questions. The relevant documents and text are sent to the AI providers listed in section 5 for that processing.
5. Who receives data
We use the following third-party providers to run the service. They process data on our behalf only as needed for their task.
| Provider | Used for |
|---|---|
| Supabase (Singapore data centre) | Database, file storage and sign-in system |
| Railway | Servers that run the apps |
| Cloudflare | Web pages, network, and storage of file backups |
| Sign in with Google, and AI services used to read documents | |
| LINE | Sign in with LINE, and LINE messaging in apps that use it |
| Anthropic or Amazon Web Services | AI services used to summarise and answer questions |
| Voyage AI | Searching the tax knowledge base (the questions you type) |
| Resend | System email (such as verification and password links) |
| ThaiBulkSMS | SMS verification codes |
| GitHub | Storage of encrypted database backups |
| Telegram | Technical alerts to our operations team |
We may also disclose data where the law requires it or on the order of a competent authority. An app's appendix may list additional providers used by that app.
6. Transfers outside Thailand
The providers in section 5 are located, or have data centres, outside Thailand (for example Singapore and the United States), so your data is stored and processed outside Thailand. We choose providers that have data protection measures and data processing agreements in place.
7. How long we keep data
| Data | Period |
|---|---|
| PANN account | Until you ask us to close the account, and afterwards as required by law |
| Accounting and tax documents | 10 years |
| Chat messages | 1 year in the live system, then a further 5 years in archive |
| Technical logs | 90 days |
| Other data a business puts into an app | For as long as the business uses the service, or until it asks for deletion (see the app appendix) |
8. Your rights
Under the PDPA you may request access to and a copy of your data, have it corrected, have it deleted or anonymised, restrict its use, object to processing, receive or transfer your data, withdraw consent you have given, and complain to the Office of the Personal Data Protection Committee.
- Editing account details (display name, username, email, phone, password): from the account page in apps that support it, or by contacting us.
- Requesting a copy, closing your account or deleting data: there is currently no self-service button for this in the apps — contact us at info@panntechsolution.com from the account's email address. We will respond within 30 days.
- Data controlled by a business: contact that business first. We will help it act on your request.
In some cases we cannot fully comply, for example for documents the law requires us to keep. We will tell you why.
9. Security
- All connections are encrypted (HTTPS).
- Passwords are stored as one-way hashes. National ID numbers of individual businesses are stored encrypted.
- Access is limited by role and by business, and access to sensitive data is logged.
- Database backups are encrypted before they are stored.
Support access: PANN staff may view or edit data in your account, or in your business's account, to resolve problems. Only designated staff who have passed two-step verification may do so, each access is time-limited, every access is logged, and the business owner can view the access history on their account page.
No system is perfectly secure. Keep your password secret and tell us immediately if you suspect someone else has accessed your account.
10. Cookies and browser storage
This policy page uses no cookies. Our apps use cookies or browser storage only as needed to keep you signed in and remember your settings (such as language). Any app that adds analytics or marketing tools says so in its appendix and asks for consent first.
11. Data breaches
If a personal data breach puts your rights at risk, we will notify the Office of the Personal Data Protection Committee within 72 hours of becoming aware of it, and notify you or the business concerned without delay where the risk is high.
12. Changes to this policy
When we change this policy we publish the new version on this page with its version number and effective date. For material changes we will notify you by account email or in the app before the effective date.
13. Contact
PANN Tech Solution · email info@panntechsolution.com