นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

ข้อมูลผู้ใช้งานของสำนักงาน: ชื่อ อีเมล บทบาทในสำนักงาน และรหัสผ่านที่เก็บในรูปแบบเข้ารหัสทางเดียว (bcrypt) เราไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้

ข้อมูลที่สำนักงานบันทึกเข้าระบบ: สำนวน คู่ความ เอกสาร นัดหมาย งาน ใบแจ้งหนี้ และข้อความถึงลูกความ ข้อมูลเหล่านี้เป็นของสำนักงานผู้บันทึก ไม่ใช่ของเรา

ข้อมูลการใช้งานเพื่อความปลอดภัย: เวลาเข้าใช้ หมายเลข IP และ User-Agent ของอุปกรณ์ที่เข้าถึง เก็บไว้ใน Audit Log

2. ฐานทางกฎหมายและวัตถุประสงค์ (PDPA)

เราประมวลผลข้อมูลเพื่อให้บริการตามสัญญาที่ทำกับสำนักงาน และเพื่อประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ

สำหรับข้อมูลของลูกความ สำนักงานกฎหมายเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” และนิติทำเป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เราไม่ขาย ไม่แลกเปลี่ยน และไม่นำข้อมูลของสำนักงานหรือลูกความไปใช้เพื่อการตลาด

3. การแยกข้อมูลระหว่างสำนักงาน

ข้อมูลของแต่ละสำนักงานถูกแยกด้วย Row-Level Security ที่ระดับฐานข้อมูล ไม่ใช่เพียงเงื่อนไขในโค้ดแอปพลิเคชัน บัญชีฐานข้อมูลที่แอปใช้ไม่มีสิทธิ์ข้ามการแยกนี้

สำนวนที่ตั้งเป็น “ลับ” เปิดได้เฉพาะผู้ที่ถูกเพิ่มเป็นสมาชิกของสำนวนนั้น แม้จะเป็นบุคลากรของสำนักงานเดียวกัน

4. AI และข้อมูลของท่าน

ระบบใช้ AI เพื่อสรุปเอกสาร ดึงข้อมูลจากไฟล์ และร่างข้อความถึงลูกความเท่านั้น ผลลัพธ์ทุกชิ้นเป็นร่างที่ต้องมีผู้ใช้ตรวจก่อนนำไปใช้

เราไม่นำข้อมูลของสำนักงานหรือลูกความไปใช้ฝึกฝนโมเดล AI และคุณสมบัติ AI ปิดอยู่โดยค่าเริ่มต้น

AI ไม่ทำนายผลแพ้ชนะ และไม่ยื่นเอกสารใดแทนทนายความ

5. การเก็บรักษาและความปลอดภัย

ไฟล์เอกสารเก็บแยกจากฐานข้อมูล พร้อมค่า sha256 สำหรับตรวจสอบความถูกต้อง และเข้าถึงผ่านลิงก์ที่มีอายุจำกัด

การเข้าถึงและการแก้ไขข้อมูลสำคัญถูกบันทึกไว้ใน Audit Log ที่แอปพลิเคชันไม่มีสิทธิ์แก้ไขหรือลบ

การเผยแพร่เอกสารให้ลูกความต้องเป็นการกดอนุญาตอย่างชัดแจ้งเป็นรายครั้ง ไม่ใช่ค่าเริ่มต้น

6. การเปิดเผยต่อบุคคลที่สาม

เราเปิดเผยข้อมูลต่อผู้ให้บริการโครงสร้างพื้นฐานเท่าที่จำเป็นต่อการให้บริการ และเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ

หากมีคำสั่งทางกฎหมายที่กระทบข้อมูลของสำนักงาน เราจะแจ้งให้สำนักงานทราบเท่าที่กฎหมายอนุญาต

7. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ และคัดค้านการประมวลผล ตามที่กฎหมายกำหนด

หากท่านเป็นลูกความ กรุณาติดต่อสำนักงานกฎหมายที่ดูแลคดีของท่านโดยตรง เนื่องจากสำนักงานเป็นผู้ควบคุมข้อมูล เราจะดำเนินการตามคำสั่งของสำนักงาน

8. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายในสาระสำคัญ เราจะแจ้งให้สำนักงานทราบล่วงหน้าผ่านระบบก่อนมีผลบังคับใช้