เราจะปกป้องความเป็นส่วนตัวของคุณอย่างไร
บน Odoo.com และเมื่อคุณใช้บริการของเรา
Odoo SA และบริษัทในเครือเสนอบริการมากมายเพื่อช่วยให้คุณดำเนินธุรกิจได้อย่างราบรื่น รวมถึงแพลตฟอร์มสำหรับการโฮสต์ฐานข้อมูล Odoo ของคุณเอง ในฐานะที่เราเป็นส่วนหนึ่งของการให้บริการเหล่านั้น เราได้ทำการจัดเก็บข้อมูลเกี่ยวกับคุณและธุรกิจของคุณ ข้อมูลนี้ไม่เพียงจำเป็นต่อการใช้บริการของเราเท่านั้น แต่ยังสำคัญต่อความปลอดภัยของบริการของเราและผู้ใช้ทั้งหมดของเราด้วย
นโยบายนี้อธิบายว่าข้อมูลใดถูกจัดเก็บ เหตุใดถึงถูกจัดเก็บและวิธีที่เราใช้ข้อมูลนั้น
ข้อมูลที่เราจัดเก็บ
ข้อมูลส่วนบุคคลส่วนใหญ่ที่เราจัดเก็บนั้นมาจากผู้ใช้ของเราโดยตรงเมื่อพวกเขาลงทะเบียนและใช้บริการของเรา ข้อมูลอื่นๆจะถูกจัดเก็บโดยการบันทึกการโต้ตอบกับการบริการของเรา
บัญชี & ข้อมูลการติดต่อ: เมื่อคุณลงทะเบียนบนเว็บไซต์ของเราเพื่อใช้หรือดาวน์โหลดผลิตภัณฑ์ใดผลิตภัณฑ์หนึ่งของเรา หรือเพื่อสมัครบริการใดบริการหนึ่งของเรา (Odoo Online, ทดลองใช้ฟรี, Odoo Apps, Odoo.sh ฯลฯ) หรือกรอกแบบฟอร์มติดต่อของเรา คุณได้ให้ข้อมูลบางอย่างแก่เราโดยสมัครใจ ซึ่งโดยทั่วไปรวมถึง ชื่อนามสกุล, ชื่อบริษัท, ที่อยู่อีเมล, และบางที เบอร์โทรศัพท์, ที่อยู่ไปรษณีย์ (เมื่อจำเป็นต้องมีใบแจ้งหนี้หรือการจัดส่ง) ภาคธุรกิจของคุณ และ ความสนใจใน Odoo, เช่นเดียวกันกับรหัสผ่านส่วนตัว.
เรา ไม่เคยบันทึกหรือเก็บข้อมูลบัตรเครดิตจากลูกค้า และพึ่งพาบุคคลที่สามที่สามารถเชื่อถือได้เสมอ ตัวประมวลผลการชำระเงินที่เป็นไปตามมาตรฐาน PCI-DSS เพื่อการประมวลผลบัตรเครดิต รวมถึงการประมวลผลการชำระเงินที่เกิดขึ้นเป็นประจำ
ข้อมูลการสมัครงาน: เมื่อคุณสมัครงานบนเว็บไซต์ของเราหรือผ่านบริษัทจัดหางาน เรามักจะจัดเก็บข้อมูลการติดต่อของคุณ (ชื่อ อีเมล เบอร์โทรศัพท์) และข้อมูลที่คุณเลือกที่จะแชร์กับเราในจดหมายแนะนำตัวและเรซูเม่ของคุณจดหมายแนะนำตัว และ เรซูเม่.
หากเราตัดสินใจเสนองานให้กับคุณ เราจะขอให้คุณระบุรายละเอียดส่วนบุคคลเพิ่มเติมตามที่จำเป็น เพื่อให้เป็นไปตามข้อผูกพันทางกฎหมายและข้อกำหนดด้านการจัดการบุคลากร
เราจะ ไม่ ขอให้คุณให้ข้อมูลที่ไม่จำเป็นสำหรับขั้นตอนการจ้างงาน โดยเฉพาะอย่างยิ่ง เราจะ ไม่ จัดเก็บข้อมูลใดๆ ที่เกี่ยวกับเชื้อชาติหรือชาติพันธุ์ของคุณ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา การเป็นสมาชิกสหภาพแรงงาน หรือชีวิตส่วนตัวทางเพศ
ข้อมูลเบราว์เซอร์:
เมื่อคุณเยี่ยมชมเว็บไซต์ของเราและเข้าถึงบริการออนไลน์ของเรา เราจะตรวจจับและจัดเก็บ ภาษาของเบราว์เซอร์และตำแหน่งที่ตั้งของคุณ
เพื่อปรับแต่งประสบการณ์การใช้งานของคุณตามประเทศและภาษาที่คุณต้องการ
เซิร์ฟเวอร์ของเราจะบันทึกข้อมูลสรุปที่ส่งโดยเบราว์เซอร์ของคุณเพื่อวัตถุประสงค์ทางสถิติ ความปลอดภัย และทางกฎหมาย:
ที่อยู่ IP เวลาและวันที่ที่คุณเยี่ยมชม เวอร์ชันและแพลตฟอร์มของเบราว์เซอร์ และ หน้าเว็บของคุณ
ที่นำให้คุณ มายังเว็บไซต์ของเรา
เบราว์เซอร์ของคุณอาจใช้เพื่อจัดเก็บและดึงข้อมูลเซสชันปัจจุบันของคุณด้วยความช่วยเหลือของคุกกี้เซสชัน
(ดูรายละเอียด คุกกี้ เพิ่มเติม)
การป้องกันแบบฟอร์ม: บางแบบฟอร์มบนเว็บไซต์ของเราอาจได้รับระบบป้องกันการแสปมข้อมูลจาก Google reCAPTCHA เทคโนโลยีนี้ใช้แบบทดสอบพฤติกรรมที่อิงตามลักษณะเฉพาะทางเทคนิคของเบราว์เซอร์และอุปกรณ์ส่วนบุคคลของคุณ และอาจใช้คุกกี้ของ Google ที่เฉพาะด้วย ดูนโยบายความเป็นส่วนตัวเพิ่มเติมของ Google และข้อกำหนดการใช้งานใน ผู้ให้บริการบุคคลที่สาม ด้านล่าง
ฐานข้อมูลลูกค้า: เมื่อคุณสมัครใช้บริการ Odoo Cloud และสร้างฐานข้อมูล Odoo ของคุณเอง (เช่น การเริ่มทดลองใช้ฟรี) ข้อมูลหรือเนื้อหาใดที่คุณได้ทำการส่งหรืออัปโหลดไปยังฐานข้อมูลจะเป็นของคุณ และคุณจะเป็นผู้ควบคุมข้อมูลเหล่านั้นทั้งหมด
ในทำนองเดียวกัน เมื่อคุณอัปโหลดฐานข้อมูลภายในองค์กรไปยังเว็บไซต์ Odoo Upgrade คุณจะเป็นเจ้าของข้อมูลนั้น
ข้อมูลนี้มักจะรวมถึงข้อมูลส่วนบุคคลด้วย เช่น: รายชื่อพนักงานของคุณ ผู้ติดต่อและลูกค้า ข้อความของคุณ รูปภาพ วิดีโอ อื่นๆ เราจะเก็บรวบรวมข้อมูลนี้ ในนามของคุณเท่านั้น และ คุณยังคงเป็นเจ้าของข้อมูลที่สามารถควบคุมข้อมูลเหล่านี้ได้ทั้งหมด
การบันทึกเซสซันของการทดลองใช้ฟรี: เมื่อคุณเริ่มการทดลองใช้ฟรีบนบริการ Odoo Cloud ของเรา คุณอาจได้รับข้อเสนอการยินยอมให้มีการบันทึกเกิดขึ้นในช่วงทดลองใช้ฟรี เพื่อช่วยให้เราปรับปรุงประสบการณ์ผู้ใช้ต่อผลิตภัณฑ์ของเรา
หากคุณยินยอม ข้อมูลที่ถูกจัดเก็บจะรวมถึง สิ่งที่แสดงบนหน้าจอ ในช่วง 2 ชั่วโมงแรกของการทดลองใช้ฟรี ซึ่งรวมถึง การโต้ตอบกับแอปของเรา (ที่คุณคลิก เมนูที่คุณเปิด อื่นๆ) ข้อมูลนี้ถูกรวมเข้าด้วยกันในรูปแบบของวิดีโอที่ผู้เชี่ยวชาญด้านประสบการณ์ผู้ใช้ของเราสามารถรับชมได้ในระยะเวลาที่จำกัด
ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลบางอย่าง เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ รูปภาพ ทั้งนี้ขึ้นอยู่กับข้อมูลจริงที่คุณป้อนลงในฐานข้อมูลของคุณในช่วงระยะเวลาการบันทึก ในส่วนของรหัสผ่านและส่วนรายละเอียดที่ละเอียดอ่อนอื่นๆ จะถูกแยกออกจากการบันทึกโดยอัตโนมัติ แต่เราไม่สามารถรับประกันได้ถ้าข้อมูลที่ละเอียดอ่อนบางอย่างอาจถูกบันทึกได้ทั้งหมด ทั้งนี้จะขึ้นอยู่กับตำแหน่งที่คุณพิมพ์
ส่วนอื่นของนโยบายนี้อธิบายถึง:
- เราประมวลผลข้อมูลนี้อย่างไร,
- เราเก็บมันไว้นานแค่ไหน,
- และ คุณจะเข้าถึงหรือขอลบข้อมูลนี้ได้อย่างไร
- และ ผู้ให้บริการบุคคลที่สาม ที่มีส่วนเกี่ยวข้อง
หากคุณไม่ยินยอม หรือหากเราไม่ได้เสนอตัวเลือกให้คุณเข้าร่วม เซสชันการทดลองใช้งานของคุณจะ ไม่ ถูกบันทึก และจะ ไม่มีการจัดเก็บข้อมูล เพื่อจุดประสงค์นี้
ข้อมูลบัญชี Github.com: เมื่อคุณสมัครใช้งานแพลตฟอร์ม Odoo.SH และสร้างโปรเจกต์ของคุณ แพลตฟอร์มดังกล่าวจำเป็นต้องได้รับสิทธิ์ในการเข้าถึงบัญชี Github.com ซึ่งรวมถึงโทเค็น OAuth ที่อนุญาตให้เข้าถึงบัญชีของคุณ และหลังจากนั้นถึงจะเข้าถึงเนื้อหาในที่เก็บโปรเจกต์ของคุณด้วย
ข้อมูลธุรกรรมของ In-App Purchase (IAP): เมื่อคุณใช้งาน Odoo บน Odoo Cloud หรือการปรับใช้ที่โฮสต์เอง บริการเสริม In-App Purchase หรือ "การซื้อในแอป" อาจเปิดใช้งานตามค่าเริ่มต้น ซึ่งโดยทั่วไปจะมีฟีเจอร์การเติมข้อความอัตโนมัติเพื่อช่วยให้คุณป้อนข้อมูลของลูกค้าและซัพพลายเออร์ได้อย่างรวดเร็ว รวมถึงการทำงานร่วมกับผู้ให้บริการบุคคลที่สามในเรื่องของการส่งและรับ SMS, จดหมายและอื่นๆ
เมื่อคุณใช้บริการเหล่านี้ แม้ว่าจะชำระเงินหรือไม่ได้ชำระเงิน ข้อมูลธุรกรรมที่จำเป็นบางอย่างจะถูกส่งไปยังบริการ Odoo Cloud และจะต้องมีการสื่อสารไปยังบริการของบุคคลที่สามเพื่อดำเนินการบริการ คุณสามารถดูนโยบายความเป็นส่วนตัวโดยละเอียดสำหรับแต่ละบริการได้ที่ นโยบายความเป็นส่วนตัว IAP หน้า
บริการ IAP จะเป็นทางเลือกเสมอ แม้ว่าจะเปิดใช้โดยค่าเริ่มต้นและนโยบายความเป็นส่วนตัวของ IAP จะอธิบายถึงวิธีที่คุณสามารถเลือกที่จะไม่ใช้บริการเหล่านั้นได้
เราใช้ข้อมูลนี้อย่างไร
บัญชี & ข้อมูลการติดต่อ: เราใช้ข้อมูลติดต่อของคุณเพื่อให้การบริการ การตอบคำขอ การวางบิลและการจัดการบัญชี นอกจากนี้เราอาจจะใช้ข้อมูลนี้เพื่อวัตถุประสงค์ทางการตลาดและการสื่อสาร (ข้อความทางการตลาดของเรามักจะมีแนวทางให้คุณเลือกไม่รับได้ทุกเมื่อ) เรายังใช้ข้อมูลนี้ในรูปแบบรวม/นิรนามเพื่อวิเคราะห์แนวโน้มการบริการ
หากคุณได้ลงทะเบียนเพื่อเข้าร่วมกิจกรรมที่เผยแพร่บนเว็บไซต์ของเรา เราอาจจะส่งมอบ ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และ ชื่อบริษัท ของคุณ ให้กับผู้จัดงานอีเวนต์ในพื้นที่และผู้สนับสนุนงานอีเวนต์ของเรา เพื่อวัตถุประสงค์ทางการตลาดโดยตรงและอำนวยความสะดวกในการเตรียมการและจองงานอีเวนต์
หากคุณได้แสดงความสนใจในการใช้ Odoo หรือได้รับการร้องขอให้ติดต่อจากผู้ให้บริการ Odoo เราอาจจะส่งมอบ ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และ ชื่อบริษัทของคุณไปให้กับเจ้าหน้าที่ของเรา พาร์ทเนอร์ ในประเทศหรือภูมิภาคของคุณ เพื่อวัตถุประสงค์ในการติดต่อคุณเพื่อเสนอความช่วยเหลือและบริการในพื้นที่ของพวกเขา
ข้อมูลการสมัครงาน: เราจะประมวลผลข้อมูลนี้สำหรับกระบวนการสรรหาบุคลากรของเราเท่านั้น เพื่อประเมิน ติดตามผลการสมัครของคุณ และเตรียมสัญญาของคุณ หากเราตัดสินใจส่งข้อเสนองานให้คุณ คุณสามารถติดต่อเราได้ตลอดเวลาเพื่อขอให้ลบข้อมูลของคุณ
ข้อมูลเบราว์เซอร์: ข้อมูลที่บันทึกโดยอัตโนมัตินี้จะได้รับการวิเคราะห์โดยไม่ระบุตัวตนเพื่อนำไปปรับปรุงบริการของเรา เราอาจใช้ Google reCAPTCHA เพื่อวัตถุประสงค์ด้านความปลอดภัย ที่จะป้องกันการใช้บริการของเราในทางที่ผิด ในกรณีดังกล่าว เราจะประมวลผลเฉพาะคะแนนที่ไม่ระบุตัวตนที่ reCAPTCHA กำหนดตามเบราว์เซอร์และอุปกรณ์ของคุณ
เราจะเชื่อมโยงข้อมูลนี้กับข้อมูลส่วนบุคคลของคุณเมื่อกฎหมายกำหนดหรือเพื่อความปลอดภัยเท่านั้น หากคุณได้ละเมิด นโยบายการใช้งานที่เป็นที่ยอมรับ.
ฐานข้อมูลลูกค้า: เรารวบรวมและประมวลผลข้อมูลนี้ในนามของคุณเท่านั้น เพื่อให้บริการที่คุณสมัครรับข้อมูล และทำตามคำแนะนำที่คุณให้ไว้อย่างชัดเจนเมื่อคุณลงทะเบียนหรือกำหนดค่าบริการและฐานข้อมูล Odoo ของคุณ
เจ้าหน้าที่ฝ่าย Helpdesk และวิศวกรของเราอาจเข้าถึงข้อมูลนี้ด้วยการเข้าถึงที่จำกัดและสมเหตุสมผล เพื่อแก้ปัญหาของการบริการของเรา หรือทำตามคำร้องขอที่ชัดเจนของคุณด้วยเหตุผลด้านการช่วยเหลือ หรือตามที่กฎหมายกำหนด หรือเพื่อความปลอดภัยของบริการของเรา ในกรณีการละเมิด นโยบายการใช้งานที่เป็นที่ยอมรับ เพื่อให้การบริการของเรามีความปลอดภัย
การบันทึกเซสซันของการทดลองใช้ฟรี: วัตถุประสงค์ของการบันทึกนี้จะนำไปสู่การพัฒนาผลิตภัณฑ์ของเรา: ทีมงาน R&D สำหรับผู้ใช้ของเรา จะสามารถเห็นและวิเคราะห์ได้เพียงผู้เดียว ซึ่งเราจะถือว่าข้อมูลของคุณเป็นข้อมูลที่เป็นความลับอย่างเคร่งครัด เมื่อพวกเขาได้ดูการบันทึกพวกเขาจะสามารถเห็นภาพรวมแต่ละขั้นตอนของผู้ใช้ใน Odoo และนำไปสู่การพัฒนาอย่างต่อเนื่องในส่วนของประสบการณ์ผู้ใช้
การบันทึกจะได้รับการประมวลผลและจัดเก็บด้วยเครื่องมือที่จัดทำโดย FullStory (เทียบจากรายการ ผู้ให้บริการ) ภายใต้เงื่อนไขการรักษาความลับที่เข้มงวด
ส่วนอื่นของนโยบายนี้อธิบายถึง:
ข้อมูลบัญชีของ Github.com :
ในระหว่างขั้นตอนการกำหนดค่าของโปรเจกต์ Odoo.SH ทางแพลตฟอร์มจะใช้โทเค็น OAuth ของคุณเพื่อตั้งค่าโปรเจกต์ใน Github.com
ที่คุณจะใช้สำหรับ Odoo.SH รวมถึง web hooks และ รหัสการปรับใช้ที่จำเป็น เพื่ออนุญาตให้ Odoo.SH
เพื่อตรวจหาทุกการสั่งทำที่คุณได้ส่งไปยังที่เก็บโปรเจกต์ของคุณ โทเค็น OAuth จะไม่ถูกจัดเก็บ และจะถูกลบทันทีที่คุณปิดเซสชัน Odoo.SH หรือหลังจากนั้น 2 วัน
เนื้อหาของพื้นที่เก็บข้อมูลโปรเจ็กต์ของคุณจะถูกเก็บไว้เท่าที่การสมัครสมาชิก Odoo.SH ของคุณเปิดใช้งานเพื่อให้บริการ
เจ้าหน้าที่ฝ่าย Helpdesk และวิศวกรของเราอาจเข้าถึงข้อมูลนี้ด้วยการเข้าถึงที่จำกัดและสมเหตุสมผล เพื่อแก้ปัญหาของการบริการของเรา หรือทำตามคำร้องขอที่ชัดเจนของคุณด้วยเหตุผลด้านการช่วยเหลือ หรือตามที่กฎหมายกำหนด หรือเพื่อความปลอดภัยของบริการของเราในกรณีการละเมิด นโยบายการใช้งานที่เป็นที่ยอมรับ เพื่อให้การบริการของเรามีความปลอดภัย
ข้อมูลธุรกรรมของ In-App Purchase (IAP): คุณสามารถดูนโยบายความเป็นส่วนตัวแบบละเอียดสำหรับแต่ละบริการได้ที่ นโยบายความเป็นส่วนตัว IAP หน้า
การเข้าถึงข้อมูลของคุณ
การเข้าถึง อัปเดต หรือลบข้อมูลส่วนบุคคล
บัญชี & ข้อมูลการติดต่อ: คุณมีสิทธิ์ในการเข้าถึงและอัปเดตข้อมูลส่วนตัวที่คุณเคยให้ไว้กับเรา คุณสามารถทำได้ทุกเมื่อโดยเชื่อมต่อกับบัญชีส่วนบุคคลของคุณบน Odoo.com หากคุณต้องการลบบัญชีหรือข้อมูลส่วนบุคคลของคุณอย่างถาวรเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมาย โปรดติดต่อ ระบบดูแลช่วยเหลือ เพื่อทำการร้องขอเช่นนั้น เราจะดำเนินการตามขั้นตอนที่เหมาะสมทั้งหมดเพื่อลบข้อมูลส่วนบุคคลของคุณอย่างถาวร ยกเว้นเมื่อเราจำเป็นต้องเก็บไว้ด้วยเหตุผลทางกฎหมาย (โดยทั่วไป เพื่อเหตุผลด้านการจัดการ การเรียกเก็บเงิน และการรายงานภาษี)
ข้อมูลการสมัครงาน: คุณสามารถติดต่อเราได้ตลอดเวลาเพื่อขอการเข้าถึง อัปเดต หรือลบข้อมูลการสมัครของคุณ วิธีที่ง่ายที่สุดคือการตอบกลับข้อความล่าสุดที่คุณแลกเปลี่ยนกับเจ้าหน้าที่ฝ่าย HR ของเรา
ฐานข้อมูลลูกค้า: คุณสามารถจัดการข้อมูลที่เก็บรวบรวมในฐานข้อมูลของคุณที่โฮสต์บน Odoo.com ได้ทุกเมื่อ โดยใช้ข้อมูลประจำตัวสำหรับการดูแลระบบของคุณ รวมถึงการแก้ไขหรือลบข้อมูลส่วนบุคคลที่จัดเก็บในนั้น
คุณสามารถส่งออกข้อมูลสำรองทั้งหมดของฐานข้อมูลของคุณได้ตลอดเวลาผ่านแผงควบคุมของเรา เพื่อถ่ายโอนหรือจัดการข้อมูลสำรอง/ไฟล์เก็บถาวรของคุณเอง คุณมีหน้าที่รับผิดชอบในการประมวลผลข้อมูลนี้ตามข้อบังคับความเป็นส่วนตัวทั้งหมด
คุณสามารถขอให้ลบฐานข้อมูลทั้งหมดของคุณผ่านแผงควบคุมของคุณได้ทุกเวลา
เมื่อคุณใช้บริการอัปเกรดฐานข้อมูล Odoo ข้อมูลของคุณจะถูกลบโดยอัตโนมัติหลังจากที่คุณ
ได้มีการอัปเกรดเสร็จสมบูรณ์แล้ว และอาจถูกลบออกได้ตามคำขอของคุณ
การบันทึกเซสซันของการทดลองใช้ฟรี:คุณสามารถติดต่อเราได้ตลอดเวลา เพื่อร้องขอการเข้าถึงหรือลบการบันทึกเซสชันการทดลองใช้งานฟรีของคุณ (ดูข้อมูลติดต่อด้านล่าง) โปรดอย่าลืมใส่ชื่อหรือ URL ของฐานข้อมูลของคุณ (เช่น mydatabase.odoo.com) เพื่อให้เราสามารถเรียกคืนบันทึกเฉพาะของคุณได้ การบันทึกจะถูกทำลายโดยอัตโนมัติหลังจากผ่านไป 2 เดือน ดังนั้นหากช่วงทดลองใช้ของคุณนานกว่านั้น
ก็จะไม่มีข้อมูลอีกต่อไป
ส่วนอื่นของนโยบายนี้อธิบายถึง:
- สิ่งที่ถูกบันทึกไว้,
- เราประมวลผลข้อมูลนี้อย่างไร,
- เราเก็บมันไว้นานแค่ไหน
- และ ผู้ให้บริการบุคคลที่สาม ที่มีส่วนเกี่ยวข้อง
ข้อมูลบัญชี Github.com: คุณสามารถดูและจัดการพื้นที่เก็บข้อมูลโปรเจกต์ที่ถูกรวบรวมจากบัญชี Github.com ของคุณได้โดยตรงบน Odoo.SH
คุณสามารถขอให้ลบข้อมูลนี้ผ่านแผงควบคุมของคุณบน Odoo.SH ได้ตลอดเวลา
คุณยังสามารถขอให้ลบโทเค็น Github.com OAuth ของคุณได้โดยออกจากระบบจาก Odoo.SH
ข้อมูลธุรกรรมของ In-App Purchase (IAP): คุณสามารถดูนโยบายความเป็นส่วนตัวแบบละเอียดสำหรับแต่ละบริการได้ที่ นโยบายความเป็นส่วนตัว IAP หน้า
ระยะเวลาเก็บรักษาเพื่อความปลอดภัย: เราเก็บสำเนาข้อมูลของคุณไว้ในการสำรองข้อมูลของเราด้วยเหตุผลด้านความปลอดภัย แม้ว่าข้อมูลเหล่านั้นจะถูกทำลายจากระบบที่ใช้งานอยู่ของเราก็ตาม ดู การเก็บรักษาข้อมูล สำหรับรายละเอียดเพิ่มเติม
ความปลอดภัย
เราตระหนักดีว่าข้อมูลส่วนบุคคลของคุณมีความสำคัญและละเอียดอ่อนเพียงใด และเราใช้มาตรการหลายอย่างเพื่อให้แน่ใจว่าข้อมูลนี้ได้รับการประมวลผล จัดเก็บ และเก็บรักษาไว้อย่างปลอดภัยจากการสูญหายของข้อมูลและการเข้าถึงโดยไม่ได้รับอนุญาต มาตรการรักษาความปลอดภัยทางเทคนิค การบริหาร และองค์กรของเรามีอธิบายไว้ในรายละเอียดใน นโยบายความปลอดภัย.
ผู้ให้บริการบุคคลที่สาม / ผู้ประมวลผลย่อย
เพื่อสนับสนุนการดำเนินงานของเรา เราได้มีการพึ่งพาผู้ให้บริการหลายราย พวกเขาช่วยเราด้วยบริการต่างๆ เช่น การประมวลผลการชำระเงิน การวิเคราะห์ผู้ชมเว็บ คลาวด์โฮสติ้ง การตลาดและการสื่อสาร เป็นต้น
เมื่อใดก็ตามที่เราแชร์ข้อมูลกับผู้ให้บริการเหล่านี้ เราจะตรวจสอบให้แน่ใจว่าพวกเขาใช้ข้อมูลนั้นตามกฎหมายคุ้มครองข้อมูล และการประมวลผลที่ดำเนินการสำหรับเรานั้นจำกัดตามวัตถุประสงค์เฉพาะของเราและครอบคลุมโดยสัญญาการประมวลผลข้อมูลเฉพาะ
ด้านล่างนี้คือรายชื่อผู้ให้บริการที่เรากำลังใช้งานอยู่ เหตุผลที่เราเลือกใช้ และประเภทของข้อมูลที่เราได้แชร์กับพวกเขา
In-App Purchase (IAP): รายชื่อผู้ให้บริการบุคคลที่สามสำหรับแต่ละบริการ IAP มีอยู่ใน นโยบายความเป็นส่วนตัว IAP หน้า
A. หน่วยประมวลผลย่อย
ผู้ให้บริการบุคคลที่สามเหล่านี้กำลังประมวลผลข้อมูลที่ Odoo เป็นผู้ควบคุมในฐานะผู้ประมวลผล
ในนามของ Odoo
ข้อสำคัญ: เนื่องจากทรัพยากรและบริการที่จัดหาโดยผู้ประมวลผลย่อยเหล่านี้มีความแปรปรวนอย่างมาก ลูกค้า Odoo ไม่สามารถเลือกตัวประมวลผลย่อยที่จะใช้ในการประมวลผลข้อมูลของตนได้ อย่างไรก็ตาม พวกเขาสามารถเลือก ภูมิภาคโฮสติ้งหลักได้ (ดูที่ ตำแหน่งข้อมูล ).
| ผู้ประมวลผลย่อย | วัตถุประสงค์ | แชร์ข้อมูล |
|---|---|---|
|
OVHCloud SAS ความเป็นส่วนตัว & ความปลอดภัย |
โครงสร้างพื้นฐานและการโฮสต์ Odoo.com (การผลิต + การสำรองข้อมูล) Odoo SaaS (การผลิต + การสำรองข้อมูล) Odoo.SH (สำรอง), การคุ้มครอง DDOS |
ปัจจุบันโฮสต์โดย OVHCloud: ข้อมูลการผลิตจาก Odoo.com และบริการในเครือ
รวมถึงฐานข้อมูลลูกค้าของ Odoo Online (SaaS) และบริการอัปเกรดฐานข้อมูล Odoo ซึ่งรวมถึง
ฐานข้อมูลลูกค้าที่กำลังอัปเกรดอยู่; สำรองข้อมูลสำหรับบริการคลาวด์ Odoo ทั้งหมด
ใบรับรองศูนย์ข้อมูล: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR. |
|
Google Cloud EMEA Ltd ความเป็นส่วนตัว & ความปลอดภัย |
โครงสร้างพื้นฐานและการโฮสต์ Odoo.com (การผลิต + การสำรองข้อมูล) Odoo SaaS (การผลิต + การสำรองข้อมูล) Odoo.SH (การผลิต + การสำรองข้อมูล), การคุ้มครอง DDOS |
ปัจจุบันโฮสต์โดย Google: ข้อมูลการผลิตจาก Odoo.com และเป็นบริการในเครือ
รวมทั้งฐานข้อมูลลูกค้าของ Odoo Online (SaaS) และ Odoo.SH (PaaS) และบริการอัปเกรดฐานข้อมูล Odoo
รวมถึงฐานข้อมูลลูกค้าที่กำลังอัปเกรดอยู่; สำรองข้อมูลสำหรับบริการคลาวด์ทั้งหมดของ Odoo
ใบรับรองศูนย์ข้อมูล: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR . |
|
Amazon Web Services, Inc. ความเป็นส่วนตัว & ความปลอดภัย |
โครงสร้างพื้นฐานและโฮสติ้ง (เดิม) |
ปัจจุบันโฮสต์โดย AWS: บริการอัปเกรด Odoo Database สำหรับฐานข้อมูลลูกค้า
ที่มีการอัพโหลดบน แพลตฟอร์มการอัปเกรดบนเว็บแบบดั้งเดิม,
หรือที่เริ่มต้นก่อนหน้านี้บนแพลตฟอร์มเดิมด้วยสคริปต์ที่กำหนดเอง
หรือที่เริ่มต้นจาก เวอร์ชันสิ้นสุดอายุการใช้งานของ OpenERP v6.1
การอัปเกรดที่ใหม่กว่าที่เริ่มต้นด้วยสคริปต์บรรทัดคำสั่งหรือแบบฟอร์มบนเว็บใหม่จะไม่ได้รับการประมวลผลบน AWS.
ใบรับรองศูนย์ข้อมูล: ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR |
|
FullStory ความปลอดภัย & ความเป็นส่วนตัว ข้อมูลกฎระเบียบของ GDPR นโยบายของคุกกี้ |
ระบบจะทำการบันทึกสำหรับการทดลองใช้งานฟรีชั่วคราวกับผู้ใช้ที่มีความยินยอมให้กับโปรแกรมปรับปรุง UX | แชร์ข้อมูลกับ FullStory:การบันทึกหน้าจอของคุณที่คล้ายกับวิดีโอ ในช่วง 2 ชั่วโมงแรกของช่วงทดลองใช้งานฟรี + คุกกี้ของ FullStory |
B. ผู้ประมวลผลและผู้ควบคุมของบุคคลที่สาม
ผู้ให้บริการ Third-party เหล่านี้กำลังประมวลผลข้อมูล ที่ Odoo เป็นผู้ควบคุมในฐานะผู้ประมวลผล ในนามของ Odoo หรือพวกเขาได้รับข้อมูลเช่นผู้ควบคุมเพื่อวัตถุประสงค์เฉพาะ ในการให้บริการที่พวกเขาได้รับการว่าจ้างให้จัดหา
| ผู้ให้ บริการ | วัตถุประสงค์ | แชร์ข้อมูล |
|---|---|---|
| Paypal PCI • ความเป็นส่วนตัว & ความปลอดภัย |
ชำระเงินบน Odoo.com |
แชร์ข้อมูลกับ Paypal: รายละเอียดการสั่งซื้อ (จำนวนเงิน คำอธิบาย การอ้างอิง) ชื่อลูกค้า และอีเมล
จัดเก็บโดย Paypal เท่านั้น: ข้อมูลบัตรเครดิต |
|
Ingenico Payment Services PCI • ความเป็นส่วนตัว |
ชำระเงินบน Odoo.com |
แชร์ข้อมูลกับ Ingenico: รายละเอียดการสั่งซื้อ (จำนวน คำอธิบาย ข้อมูลอ้างอิง) ชื่อลูกค้า และอีเมล
จัดเก็บโดย Ingenico เท่านั้น: ข้อมูลบัตรเครดิต |
|
Stripe PCI • ความเป็นส่วนตัว & ความปลอดภัย |
ชำระเงินบน Odoo.com |
แชร์ข้อมูลกับ Stripe: รายละเอียดการสั่งซื้อ (จำนวน คำอธิบาย ข้อมูลอ้างอิง) ชื่อลูกค้า และอีเมล
จัดเก็บโดย Stripe เท่านั้น: ข้อมูลบัตรเครดิต |
|
Adyen PCI • ความเป็นส่วนตัว • T&C |
ชำระเงินบน Odoo.com |
แชร์ข้อมูลกับ Adyen: รายละเอียดการสั่งซื้อ (จำนวน คำอธิบาย เอกสารอ้างอิง) ชื่อลูกค้า และอีเมล
จัดเก็บโดย Adyen เท่านั้น: ข้อมูลบัตรเครดิต |
|
OneSignal ความเป็นส่วนตัว & ความปลอดภัย |
การแจ้งเตือนแบบพุชในเบราว์เซอร์ สำหรับผู้เยี่ยมชม Odoo.com |
แชร์ข้อมูลกับ OneSignal: ข้อมูลเบราว์เซอร์ที่ไม่ใช่ข้อมูลส่วนตัว ข้อมูลตำแหน่งทางภูมิศาสตร์ ภาษา (ไม่มีข้อมูลที่ระบุตัวตนได้) จัดเก็บโดย OneSignal เท่านั้น: รหัสเบราว์เซอร์/อุปกรณ์เคลื่อนที่ |
|
Google Analytics ความเป็นส่วนตัว & ความปลอดภัย • ประเภทของคุกกี้ |
การวิเคราะห์ผู้ชมเว็บไซต์แบบไม่เปิดเผยตัวตน
การคัดออก |
แชร์กับข้อมูล Google Analytics: ข้อมูลเบราว์เซอร์ที่ไม่ใช่แบบส่วนบุคคล, IP ที่ไม่ระบุตัวตน, ข้อมูลตำแหน่งทางภูมิศาสตร์, ภาษา (ไม่มีข้อมูลที่ระบุตัวตนได้) |
|
Google reCAPTCHA ความเป็นส่วนตัว & ความปลอดภัย |
ระบบป้องกันการสแปมข้อมูลบนแบบฟอร์ม | ใช้โดย Google reCAPTCHA: ที่เป็นลักษณะเฉพาะของเบราว์เซอร์และอุปกรณ์ คุกกี้ของ Google |
|
Acuity Scheduling ความเป็นส่วนตัว & ความปลอดภัย |
นัดหมายการสาธิต/การประชุมบน Odoo.com | แชร์ข้อมูลกับ Acuity: ข้อมูลส่วนบุคคลที่ป้อนโดยผู้ใช้ในแบบฟอร์มกำหนดการ: ชื่อและข้อมูลติดต่อ เหตุผลในการร้องขอ และอื่นๆ |
|
Clearbit ความเป็นส่วนตัว & ความปลอดภัย |
การดึงข้อมูลธุรกิจมาใช้เพื่อเหตุผลในการคาดการณ์ |
ดึงมาจาก Clearbit สำหรับผู้เยี่ยมชมที่มาจากบริษัทในยุโรป: ชื่อ, ภาคส่วน, ขนาดโดยประมาณ, รายได้โดยประมาณ, เว็บไซต์, โซเชียลมีเดียและข้อมูลการติดต่อทั่วไป
ดึงมาจาก Clearbit สำหรับผู้เยี่ยมชมที่ไม่ได้มาจากบริษัทในยุโรป: เช่นเดียวกับบริษัทในยุโรป รวมถึงข้อมูลติดต่อสำหรับผู้บริหารของบริษัท หากมีข้อมูล |
|
CloudFlare ความปลอดภัย & ความเป็นส่วนตัว • นโยบายของคุกกี้ |
กระจายการแคชแหล่งข้อมูลและรูปภาพแบบคงที่ของ Odoo.com | ใช้โดย CloudFlare: ที่เป็นลักษณะเฉพาะของเบราว์เซอร์และอุปกรณ์ คุกกี้ของ CloudFlare |
การเก็บรักษาข้อมูล
บัญชี & ข้อมูลการติดต่อ: เราจะเก็บรักษาข้อมูลดังกล่าวเท่าที่จำเป็นในการจัดเก็บข้อมูล ตามที่ระบุไว้ในนโยบายนี้ รวมถึงระยะเวลาการเก็บรักษาตามกฎหมาย หรือเท่าที่จำเป็นเพื่อดำเนินการส่งเสริมการขายผลิตภัณฑ์และบริการของเราอย่างถูกต้องตามกฎหมาย
ข้อมูลการสมัครงาน: หากเราไม่ได้ทำการจ้างคุณ เราอาจเก็บข้อมูลที่คุณให้ไว้ได้นานถึง 3 ปี เพื่อติดต่อคุณอีกครั้งสำหรับข้อเสนองานใหม่ที่อาจเกิดขึ้น เว้นแต่คุณจะขอให้เราไม่เก็บข้อมูล แต่หากเราจ้างคุณ ข้อมูลส่วนบุคคลของคุณจะถูกเก็บไว้ตามระยะเวลาของสัญญาจ้างงานกับเรา และหลังจากนั้นในช่วงระยะเวลาการเก็บรักษาตามกฎหมายที่ใช้บังคับซึ่งบังคับใช้ในประเทศที่เราได้ทำการจ้างคุณ
ข้อมูลเบราว์เซอร์: เราอาจเก็บข้อมูลนี้ไว้สูงสุด 12 เดือน เว้นแต่เราจำเป็นต้องเก็บข้อมูลนี้โดยเกี่ยวข้องกับข้อกังวลที่ถูกต้องตามกฎหมายที่เกี่ยวข้องกับความปลอดภัยหรือประสิทธิภาพของบริการของเรา หรือตามที่กฎหมายกำหนด ข้อมูลเซสชันฝั่งเซิร์ฟเวอร์จะถูกเก็บไว้เพียง 3 เดือนเมื่อมีการใช้งาน มิฉะนั้นจะถูกยกเลิกหลังจาก 7 วัน
ฐานข้อมูลลูกค้า: เราจะเก็บรักษาข้อมูลนี้เท่าที่จำเป็นสำหรับการให้บริการที่คุณสมัคร สำหรับฐานข้อมูลที่โฮสต์บน Odoo Cloud หากคุณยกเลิกบริการ ฐานข้อมูลของคุณจะถูกปิดใช้งานเป็นเวลา 3 สัปดาห์ (ช่วงผ่อนผันที่คุณสามารถเปลี่ยนใจได้) จากนั้นจะถูกทำลาย สำหรับฐานข้อมูลที่อัปโหลดไปยังเว็บไซต์ Odoo Database Upgrade ฐานข้อมูลของคุณจะถูกเก็บไว้นานถึง 4 เดือนหลังจากการอัปเกรดสำเร็จล่าสุด และอาจถูกลบเร็วกว่านั้นเมื่อมีการร้องขอ
การบันทึกเซสซันของการทดลองใช้ฟรี: การบันทึกจะถูกลบโดยอัตโนมัติหลังจากผ่านไป 2 เดือน หรืออาจถูกลบเร็วกว่านั้นเมื่อดำเนินการแล้วพิจารณาว่าไม่มีความเกี่ยวข้อง หรือเมื่อมีการร้องขอให้ลบ
ข้อมูลบัญชี Github.com: เราจะเก็บข้อมูลนี้ไว้ตราบเท่าที่การสมัครใช้งาน Odoo.SH ของคุณใช้งานได้ ยกเว้นโทเค็น OAuth ซึ่งจะถูกลบหลังจากผ่านไป 2 วัน หรือทันทีที่คุณออกจากระบบ Odoo.SH
ข้อมูลธุรกรรมของ In-App Purchase (IAP): คุณสามารถดูนโยบายความเป็นส่วนตัวแบบละเอียดสำหรับแต่ละบริการได้ที่ นโยบายความเป็นส่วนตัว IAP หน้า
ระยะเวลาเก็บรักษาเพื่อความปลอดภัย: เป็นส่วนหนึ่งของ นโยบายความปลอดภัย เราจะปกป้องข้อมูลของคุณจาก
การลบโดยไม่ตั้งใจหรือประสงค์ร้าย ดังนั้นหลังจากที่เราลบข้อมูลส่วนบุคคลของคุณ (ข้อมูลบัญชีและข้อมูลติดต่อ) ออกจากฐานข้อมูลของเราตามคำขอของคุณแล้ว หรือหลังจากที่คุณลบข้อมูลส่วนบุคคลออกจากฐานข้อมูลของคุณ (ฐานข้อมูลลูกค้า) หรือหากคุณลบข้อมูลทั้งหมดของคุณ ฐานข้อมูลจะไม่ถูกลบออกจากระบบสำรองข้อมูลของเราทันที ซึ่งมีความปลอดภัยและไม่สามารถเปลี่ยนแปลงได้ ข้อมูลส่วนบุคคลสามารถเก็บไว้ได้นานถึง 12 เดือนในการสำรองข้อมูลเหล่านั้น จนกว่าจะถูกทำลายโดยอัตโนมัติ
เรามุ่งมั่นที่จะไม่ใช้สำเนาสำรองของข้อมูลที่ถูกลบของคุณเพื่อวัตถุประสงค์ใดๆ ยกเว้นเพื่อรักษาความสมบูรณ์
ของการสำรองข้อมูลของเรา เว้นแต่คุณหรือกฎหมายกำหนดให้เราดำเนินการดังกล่าว
ตำแหน่งข้อมูลเชิงกายภาพ / การถ่ายโอนข้อมูล
บริการโฮสต์
Hosting Locations: ฐานข้อมูลลูกค้าจะถูกโฮสต์ใน Odoo Cloud Region ที่อยู่ใกล้กับพวกเขาอยู่มากที่สุด และสามารถขอเปลี่ยนพื้นที่ได้ (ทั้งนี้จะขึ้นอยู่กับความพร้อมให้บริการ):
- อเมริกา: แคนาดา , อเมริกา
- สหภาพยุโรป: ฝรั่งเศส , เบลเยี่ยม
- เอเชีย & แปซิฟิก: สิงคโปร์, ไต้หวัน
- ตะวันออกกลาง & เอเชียใต้: India, Saudi Arabia
- โอเชียเนีย: ออสเตรเลีย
สถานที่สำรอง: การสำรองจะถูกดำเนินการในหลายทวีป เพื่อให้บรรลุวัตถุประสงค์ในการกู้คืนความเสียหายของเรา และจะตั้งอยู่ในประเทศต่อไปนี้ โดยไม่คำนึงถึงภูมิภาคของโฮสต์เดิม:
- แคนาดา
- ฝรั่งเศส
- เบลเยี่ยม
- เนเธอร์แลนด์
สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับบริการโฮสติ้งของเรา โปรดดูที่ Cloud Hosting SLA.
ตำแหน่งการอัปเกรดฐานข้อมูล Odoo: ฐานข้อมูลลูกค้าได้รับการอัปเกรดในตำแหน่งโฮสต์ปัจจุบัน (ดูด้านบน) หรือบนเซิร์ฟเวอร์อัปเกรดที่อยู่ในประเทศฝรั่งเศส หรือเบลเยี่ยม
: สำหรับลูกค้าที่มีความกังวลเกี่ยวกับข้อบังคับการคุ้มครองข้อมูลของสหภาพยุโรป ประเทศที่มีเครื่องหมายในรายการข้างต้นอยู่ในสหภาพยุโรป หรือกำลังอยู่ภายใต้บังคับ การตัดสินใจที่เหมาะสมจากหน่วยงานของสหภาพยุโรป.
ข้อมูลธุรกรรมของ In-App Purchase (IAP): คุณสามารถดูนโยบายความเป็นส่วนตัวแบบละเอียดสำหรับแต่ละบริการได้ที่ นโยบายความเป็นส่วนตัว IAP หน้า
การบันทึกเซสซันของการทดลองใช้ฟรี: ข้อมูลการบันทึกได้รับการประมวลผลโดย FullStory (อ่านเพิ่มเติม ผู้ให้บริการ) ศูนย์ข้อมูล Google Cloud ที่ตั้งอยู่ในสหรัฐอเมริกา โปรดทราบว่าข้อมูลนี้จะถูกบันทึกไว้ ถ้าคุณเลือก opt-in และ เก็บไว้ในช่วงเวลาจำกัดเท่านั้น.
พนักงานต่างชาติ
ในบางกรณี ข้อมูลส่วนบุคคลที่กล่าวถึงในนโยบายความเป็นส่วนตัวนี้อาจถูกเข้าถึงโดยพนักงานของบริษัทในเครือ Odoo SA ในประเทศอื่นๆ การเข้าถึงดังกล่าวจะมีวัตถุประสงค์เดียวกันเสมอ และมีการป้องกันความเป็นส่วนตัวและความปลอดภัยแบบเดียวกับที่เจ้าหน้าที่ประจำประเทศของเราดำเนินการ ดังนั้นการรับประกันทั้งหมดที่เรามีให้ยังสามารถใช้ได้ตามปกติ
เราใช้ ข้อสัญญามาตรฐานของสหภาพยุโรป เพื่อผูกมัดบริษัทในเครือของเราให้มีการป้องกันที่เหมาะสมกับการปกป้องข้อมูล เพื่อการถ่ายโอนข้อมูลแบบจำกัดและข้อมูลแบบชั่วคราว ที่เกิดขึ้นสำหรับการเข้าถึงดังกล่าว
การเปิดเผยข้อมูลของบุคคลที่สาม
เราไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนตัวของคุณไปยังบุคคลที่สาม เว้นแต่จะระบุไว้อย่างชัดเจนข้างต้น เราอาจแชร์หรือเปิดเผยข้อมูลที่รวมกันไว้หรือไม่ระบุตัวตน เพื่อจุดประสงค์ในการวิจัย หรือเพื่อหารือเกี่ยวกับแนวโน้มหรือสถิติกับบุคคลที่สาม
การอัปเดตของนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อชี้แจง สะท้อนถึงการเปลี่ยนแปลงในเว็บไซต์ของเรา หรือเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายจะระบุถึงการแก้ไขครั้งล่าสุด ซึ่งเป็นวันที่มีผลของการเปลี่ยนแปลงเหล่านั้นด้วย เราให้คุณเข้าถึงนโยบายเวอร์ชันที่เก็บถาวรได้ ดังนั้นคุณสามารถตรวจสอบการเปลี่ยนแปลงได้เสมอ
ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือข้อสงสัยใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ โปรดติดต่อ ระบบดูแลช่วยเหลือ Odoo หรือติดต่อเราทางอีเมลที่ privacy@odoo.com or by post:
Odoo S.A. - Data Protection
Chaussée de Namur, 40
1367 Grand Rosière
Belgium
VAT: BE0477472701
