01
Provider and scope
ผู้ให้บริการและขอบเขต
This policy explains how XENOVA CO., LTD. handles data in the e‑Tax module of Xenova One App, for authorized users preparing, sending and tracking business tax documents. It covers Google data and information entered or uploaded to this module.
นโยบายนี้อธิบายการจัดการข้อมูลของโมดูล e‑Tax ใน Xenova One App ซึ่งให้บริการโดยบริษัท ซีโนวา จำกัด สำหรับผู้ใช้งานที่ได้รับอนุญาตให้จัดทำ ส่ง และติดตามเอกสารภาษีขององค์กร ครอบคลุมข้อมูลจาก Google และข้อมูลที่ผู้ใช้ป้อนหรืออัปโหลดในโมดูลนี้
02
Data we access
ข้อมูลที่เข้าถึง
When you connect Google, the app accesses your account identifier and email address (openid, email), and requests Gmail permissions to send email (gmail.send) and read email (gmail.readonly). The read permission technically covers the mailbox; this module uses it to find and inspect ETDA replies matching a document number, including sender, subject, timestamps, message IDs and sender-authentication information. The app also processes business and recipient details, tax identifiers, document entries, user-uploaded PDF/EML files and related activity records.
เมื่อคุณเชื่อมบัญชี Google แอปเข้าถึงตัวระบุบัญชีและอีเมล (openid, email) และขอสิทธิ์ Gmail เพื่อส่งอีเมล (gmail.send) และอ่านอีเมล (gmail.readonly) สิทธิ์อ่านมีขอบเขตทางเทคนิคครอบคลุมกล่องจดหมาย แต่การใช้งานของโมดูลนี้คือค้นหาและอ่านข้อมูลข้อความตอบกลับจาก ETDA ที่ตรงกับเลขเอกสาร รวมถึงผู้ส่ง หัวเรื่อง วันเวลา รหัสข้อความ และข้อมูลตรวจสอบผู้ส่ง แอปยังประมวลผลข้อมูลธุรกิจ ผู้รับ เลขประจำตัวผู้เสียภาษี รายการเอกสาร PDF/EML ที่ผู้ใช้อัปโหลด และประวัติการดำเนินการที่เกี่ยวข้อง
03
Purposes and Google permissions
วัตถุประสงค์และสิทธิ์ Google
Account data identifies the connected mailbox. gmail.send sends documents and attachments to user-selected recipients, copies ETDA where the selected workflow requires it, and sends connection-test emails. gmail.readonly checks ETDA replies and presents a status for review. OAuth tokens maintain the authorized connection and renew access without requesting your Google password. The app does not request permission to delete email, modify the mailbox, or access contacts, Calendar or Drive.
ใช้ข้อมูลบัญชีเพื่อยืนยันบัญชีที่เชื่อมต่อ ใช้ gmail.send เพื่อส่งเอกสารและไฟล์แนบให้ผู้รับที่ผู้ใช้กำหนด และส่งสำเนาถึง ETDA ตามกระบวนการที่เลือก รวมถึงอีเมลทดสอบ ใช้ gmail.readonly เพื่อตรวจผลตอบกลับ ETDA และแสดงสถานะให้ผู้ใช้ตรวจสอบ โทเคน OAuth ใช้รักษาการเชื่อมต่อและต่ออายุสิทธิ์ โดยไม่ขอรหัสผ่าน Google ของคุณ ไม่มีการขอสิทธิ์ลบอีเมล แก้ไขกล่องจดหมาย รายชื่อผู้ติดต่อ ปฏิทิน หรือ Drive
04
Sharing and Limited Use
การแบ่งปันและข้อจำกัดการใช้
Data is transmitted to Google for Gmail API operations, to recipients you select, and to ETDA when required by the workflow. Necessary hosting and service processors may handle data to operate the service under confidentiality and security obligations. Disclosure may also occur where legally required. We do not sell Google data, use it for advertising or advertising profiles, or train or improve generalized AI/ML models with it. Our use and transfer of Google API data complies with the Google API Services User Data Policy and its Limited Use requirements. These restrictions also apply to derived data.
ข้อมูลจะถูกส่งให้ Google เพื่อใช้ Gmail API ให้ผู้รับที่ผู้ใช้เลือก และให้ ETDA เมื่อกระบวนการนั้นกำหนด ผู้ให้บริการโฮสติ้งและผู้ประมวลผลที่จำเป็นอาจประมวลผลข้อมูลเพื่อให้บริการ ภายใต้หน้าที่รักษาความลับและความปลอดภัย อาจเปิดเผยเมื่อกฎหมายกำหนด เราไม่ขายข้อมูล Google ไม่ใช้เพื่อโฆษณาหรือสร้างโปรไฟล์โฆษณา และไม่ใช้เพื่อฝึกหรือปรับปรุงโมเดล AI/ML ทั่วไป การใช้และโอนข้อมูลที่ได้รับจาก Google API อยู่ภายใต้นโยบายข้อมูลผู้ใช้ Google API Services รวมถึงข้อกำหนด Limited Use ข้อมูลที่ได้จากการประมวลผลก็อยู่ภายใต้ข้อจำกัดเดียวกัน
05
Human access and security
การเข้าถึงโดยบุคคลและความปลอดภัย
Access is limited by role and authorization. OAuth credentials and tokens are stored encrypted, and connections to Google use HTTPS. Personnel do not read Google messages or data except with your affirmative consent for specific data and assistance, when necessary for security, or to comply with law. Any aggregated internal operational use must first anonymize and aggregate the data. No internet transmission or storage method can guarantee absolute security.
จำกัดการเข้าถึงตามหน้าที่และสิทธิ์ของผู้ใช้ โทเคนและข้อมูลรับรอง OAuth จัดเก็บแบบเข้ารหัส และการเชื่อมต่อ Google ใช้ HTTPS บุคลากรจะไม่อ่านข้อความหรือข้อมูล Google เว้นแต่คุณให้ความยินยอมโดยชัดแจ้งสำหรับข้อมูลที่ระบุและงานช่วยเหลือนั้น จำเป็นเพื่อความปลอดภัย หรือเพื่อปฏิบัติตามกฎหมาย การเข้าถึงข้อมูลรวมเพื่อการปฏิบัติการภายในต้องทำให้ไม่ระบุตัวตนและรวมกลุ่มไว้ก่อน การส่งข้อมูลทางอินเทอร์เน็ตไม่มีวิธีใดรับรองความปลอดภัยได้สมบูรณ์
06
Retention
ระยะเวลาเก็บข้อมูล
OAuth tokens are retained while the account is connected; disconnecting removes locally stored tokens. Tax documents, uploaded files, saved ETDA-reply information and activity records may remain for service delivery, accounting, disputes and legal obligations. We review continued need and delete or anonymize data when its purpose ends. Backup copies may remain through backup cycles and applicable legal requirements. Revoking access does not automatically delete Gmail messages or retained tax records.
เก็บโทเคน OAuth ระหว่างที่เชื่อมต่อบัญชี การตัดการเชื่อมต่อจะลบโทเคนที่จัดเก็บในแอป ข้อมูลเอกสารภาษี ไฟล์อัปโหลด ผลตอบกลับ ETDA ที่บันทึกไว้ และประวัติการดำเนินการ อาจยังคงเก็บเพื่อให้บริการ ตรวจสอบบัญชี แก้ข้อพิพาท และปฏิบัติตามหน้าที่ทางกฎหมาย โดยทบทวนความจำเป็นและลบหรือทำให้ไม่ระบุตัวตนเมื่อหมดวัตถุประสงค์ สำเนาสำรองอาจคงอยู่ตามรอบการสำรองและข้อกำหนดทางกฎหมาย การยกเลิกสิทธิ์ไม่ลบอีเมลใน Gmail หรือเอกสารภาษีที่เก็บไว้โดยอัตโนมัติ
07
Revoke access and request deletion
ยกเลิกสิทธิ์ ขอข้อมูล หรือขอลบ
You may disconnect Google in the app’s e‑Tax settings and revoke access from your Google Account’s third-party connections page at any time. Revocation prevents further use of that authorization. To request access, correction, export or deletion of your data, call 02-402-5404 or send a written request to the address below, identifying Xenova e‑Tax and the relevant account. Do not send passwords or tokens. We verify identity and authority before acting under applicable law, and explain where legal obligations require continued retention.
คุณสามารถตัดการเชื่อมต่อ Google ในการตั้งค่า e‑Tax ของแอป และเพิกถอนสิทธิ์ในหน้าการเชื่อมต่อกับบุคคลที่สามของบัญชี Google ได้ตลอดเวลา เมื่อเพิกถอนแล้วแอปจะไม่สามารถใช้สิทธิ์นั้นต่อไป หากต้องการเข้าถึง แก้ไข ส่งออก หรือลบข้อมูลของคุณ ให้ติดต่อ 02-402-5404 หรือส่งคำร้องเป็นหนังสือตามที่อยู่ด้านล่าง พร้อมระบุ Xenova e‑Tax และบัญชีที่เกี่ยวข้อง ห้ามส่งรหัสผ่านหรือโทเคน เราจะตรวจสอบตัวตนและอำนาจของผู้ร้องก่อนดำเนินการตามกฎหมายที่ใช้บังคับ และแจ้งหากข้อมูลบางส่วนต้องเก็บตามกฎหมาย
08
Changes and contact
การเปลี่ยนแปลงและติดต่อ
The effective date of the latest policy appears on this page. Material changes to data use or scope will be disclosed, with additional consent obtained where required before new uses begin. Contact XENOVA CO., LTD. about data protection at 02-402-5404 or the postal address below.
จะแสดงวันที่มีผลของนโยบายฉบับล่าสุดไว้บนหน้านี้ หากมีการเปลี่ยนวัตถุประสงค์หรือขอบเขตการใช้ข้อมูลอย่างมีสาระสำคัญ จะเปิดเผยและขอความยินยอมเพิ่มเติมเมื่อจำเป็นก่อนใช้ข้อมูลในลักษณะใหม่ ติดต่อผู้ดูแลข้อมูลได้ที่บริษัท ซีโนวา จำกัด โทร 02-402-5404 ตามที่อยู่ด้านล่าง
CONTACT / DATA REQUESTS
XENOVA CO., LTD.
บริษัท ซีโนวา จำกัด · 375/4 ถนนฉลองกรุง แขวงลำปลาทิว เขตลาดกระบัง กรุงเทพมหานคร 10520 เลขประจำตัวผู้เสียภาษี 0105569130941
XENOVA CO., LTD. · 375/4 Chalong Krung Road, Lam Pla Thio, Lat Krabang, Bangkok 10520, Thailand. Tax ID: 0105569130941.
02-402-5404 ↗Privacy, deletion and service enquiries / ติดต่อเรื่องข้อมูลส่วนบุคคล ขอให้ลบข้อมูล และการใช้บริการ