ข้อตกลงระหว่างองค์กรของคุณกับ promptrity

promptrity ("บริการ") ประกอบด้วย extension สำหรับเบราว์เซอร์ที่ตรวจข้อความและไฟล์ซึ่งพนักงานส่งเข้าเครื่องมือ AI สาธารณะก่อนออกจากเบราว์เซอร์ dashboard สำหรับตั้งนโยบายและดูรายงานระดับกลุ่ม และเซิร์ฟเวอร์ที่ประเมินตามนโยบายนั้น

บริการเป็นชั้นที่ช่วยให้พนักงานไม่พลาดโดยไม่ตั้งใจ ไม่ใช่กำแพงที่บังคับได้ทุกกรณี พนักงานที่ปิด extension ใช้อุปกรณ์ที่ไม่ได้ติดตั้ง หรือตั้งใจหลบเลี่ยง จะอยู่นอกการตรวจ รายละเอียดข้อจำกัดอยู่ที่หน้าความปลอดภัย

ผู้สมัครที่สร้างองค์กร ("เจ้าของ") รับรองว่ามีอำนาจผูกพันองค์กรนั้นตามข้อกำหนดนี้ เจ้าของและผู้ดูแลรับผิดชอบการตั้งนโยบาย การเชิญพนักงาน และการเก็บรักษารหัสผ่าน

องค์กรใหม่เริ่มในโหมดสังเกตการณ์ 14 วันซึ่งไม่บล็อกอะไรเลย การเปิดใช้งานจริงเป็นการตัดสินใจขององค์กรและทำได้หลังครบกำหนด

องค์กรเป็นผู้ควบคุมข้อมูลส่วนบุคคลของพนักงานที่ถูกตรวจ องค์กรต้องแจ้งพนักงานก่อนติดตั้งว่าระบบทำอะไร เห็นอะไร และไม่เห็นอะไร (เรามีหน้า "สำหรับพนักงาน" และเทมเพลตให้) และต้องมีฐานทางกฎหมายในการประมวลผลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

องค์กรต้องไม่ใช้บริการเพื่อจัดอันดับ ลงโทษ หรือเฝ้าติดตามพนักงานรายบุคคลเกินกว่าที่บริการออกแบบไว้ บริการไม่มีการจัดอันดับรายคน และพนักงานทุกคนเห็นประวัติของตนเองได้เสมอ

ห้ามใช้บริการเพื่อกระทำผิดกฎหมาย ห้ามพยายามเข้าถึงข้อมูลขององค์กรอื่น ห้ามทดสอบเจาะระบบโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร และห้ามทำวิศวกรรมย้อนกลับส่วนที่อยู่ฝั่งเซิร์ฟเวอร์

องค์กรรับผิดชอบเนื้อหาของเอกสารลับที่ลงทะเบียนไว้กับบริการ และรับรองว่ามีสิทธิ์ใช้เอกสารนั้น

ค่าบริการคิดต่อ seat (ผู้ใช้ที่ใช้งานอยู่) ตามแพ็กเกจและรอบที่เลือก ราคาแสดงก่อนภาษีมูลค่าเพิ่ม 7% แต่ละแพ็กเกจมีจำนวน seat ขั้นต่ำตามที่แสดงบนหน้าราคา

ชำระได้โดยโอนเงินตามใบแจ้งหนี้ (แพ็กเกจมีผลเมื่อทีมงานยืนยันการโอน) หรือด้วยบัตรผ่าน Stripe ซึ่งต่ออายุอัตโนมัติจนกว่าจะยกเลิก การยกเลิกมีผลเมื่อสิ้นรอบที่ชำระแล้ว ไม่คืนเงินสำหรับรอบที่เริ่มไปแล้ว

เมื่อใบแจ้งหนี้เกินกำหนด บริการยังป้องกันพนักงานเต็มรูปแบบ 14 วัน จากนั้น dashboard เป็นแบบอ่านอย่างเดียว และการตรวจหยุดในวันที่ 30 โดยแจ้งเตือนล่วงหน้าทุกขั้น เราไม่ตัดการป้องกันโดยไม่แจ้ง

เราอาจปรับราคาโดยแจ้งล่วงหน้า 30 วัน ราคาใหม่มีผลกับรอบถัดไปเท่านั้น

ในการให้บริการ promptrity ประมวลผลข้อมูลส่วนบุคคลของพนักงานในฐานะผู้ประมวลผลข้อมูลตามคำสั่งขององค์กรซึ่งเป็นผู้ควบคุมข้อมูล ข้อนี้เป็นข้อตกลงการประมวลผลข้อมูลส่วนบุคคลระหว่างองค์กรกับเรา

ขอบเขต: ประเภทข้อมูลและวัตถุประสงค์เป็นไปตามนโยบายความเป็นส่วนตัว เราประมวลผลเฉพาะเพื่อให้บริการและตามคำสั่งที่องค์กรตั้งผ่าน dashboard ไม่ใช้ข้อมูลเพื่อวัตถุประสงค์ของเราเอง และไม่ใช้ฝึกโมเดล

ผู้ประมวลผลช่วง: รายชื่อปัจจุบันอยู่ในนโยบายความเป็นส่วนตัว เราแจ้งล่วงหน้า 30 วันก่อนเพิ่มรายใหม่ และองค์กรคัดค้านได้โดยยกเลิกบริการโดยไม่มีค่าปรับ

มาตรการรักษาความปลอดภัย: การเข้ารหัสขณะส่งและขณะจัดเก็บ การเข้ารหัสระดับฟิลด์สำหรับข้อมูลอ่อนไหว การแยกข้อมูลระหว่างองค์กรในทุกคำสั่งฐานข้อมูล สิทธิ์ตามบทบาท และบันทึกการตรวจสอบที่เขียนได้อย่างเดียว

การละเมิดข้อมูล: เราแจ้งองค์กรภายใน 72 ชั่วโมงนับจากที่ทราบ พร้อมข้อมูลเท่าที่มีเพื่อให้องค์กรแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามกำหนด

สิทธิ์ของเจ้าของข้อมูล: เราช่วยองค์กรตอบสนองคำขอเข้าถึงและลบผ่านเครื่องมือใน dashboard และเมื่อสิ้นสุดบริการ เราลบข้อมูลขององค์กรภายใน 30 วัน เว้นส่วนที่กฎหมายกำหนดให้เก็บ

การตรวจสอบ: องค์กรขอเอกสารประกอบมาตรการของเราได้ปีละครั้ง และเราให้ความร่วมมือกับการตรวจสอบตามกฎหมาย

บริการ โค้ด และเอกสารทั้งหมดเป็นของผู้ให้บริการ องค์กรได้สิทธิ์ใช้งานแบบไม่ผูกขาดตลอดอายุสัญญา ข้อมูลและเอกสารขององค์กรยังคงเป็นขององค์กร

ทั้งสองฝ่ายรักษาความลับของข้อมูลที่ไม่เปิดเผยต่อสาธารณะซึ่งได้รับจากอีกฝ่าย ตลอดอายุสัญญาและอีก 3 ปีหลังสิ้นสุด

บริการให้ "ตามสภาพ" การตรวจจับมีโอกาสพลาดทั้งสองทาง เราไม่รับประกันว่าจะป้องกันข้อมูลรั่วได้ทุกกรณี และไม่รับผิดต่อความเสียหายทางอ้อม กำไรที่สูญเสีย หรือค่าเสียหายเชิงลงโทษ

ความรับผิดรวมของเราต่อองค์กรในทุกกรณีไม่เกินค่าบริการที่องค์กรชำระให้เราใน 12 เดือนก่อนเกิดเหตุ ข้อจำกัดนี้ไม่ใช้กับความเสียหายจากการจงใจหรือประมาทเลินเล่ออย่างร้ายแรง

องค์กรยกเลิกได้ทุกเมื่อจาก dashboard เราอาจระงับบัญชีที่ละเมิดข้อกำหนดนี้หรือค้างชำระตามขั้นตอนในข้อ 5 โดยแจ้งให้ทราบ และไม่ลบข้อมูลระหว่างระงับ

เมื่อสิ้นสุดบริการ องค์กรส่งออกรายงานและข้อมูลของตนได้ก่อนที่เราจะลบตามข้อ 6

ข้อกำหนดนี้อยู่ภายใต้กฎหมายไทย ข้อพิพาทอยู่ในเขตอำนาจศาลไทย

เราอาจแก้ไขข้อกำหนดโดยแจ้งเจ้าของและผู้ดูแลองค์กรทางอีเมลล่วงหน้า 30 วัน การใช้บริการต่อหลังวันที่มีผลถือว่ายอมรับข้อกำหนดใหม่