นโยบายความเป็นส่วนตัว

1. ขอบเขตและความรับผิดชอบ

นโยบายนี้ครอบคลุมถึงเว็บไซต์ ขั้นตอนการเข้าสู่ระบบ และแพลตฟอร์ม Kine Quote โดย Edilson Lino ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่จัดการโดย Kine Quote ตราบเท่าที่การดำเนินงานยังอยู่ในรูปแบบบุคคลธรรมดา ช่องทางสำหรับข้อสงสัยและคำร้องขอด้านความเป็นส่วนตัวคือ comercial@kinequote.com

เมื่อบริษัทลูกค้าป้อนข้อมูลเกี่ยวกับลูกค้าของตนเอง บริษัทลูกค้านั้นจะเป็นผู้กำหนดวัตถุประสงค์ในการประมวลผลดังกล่าวและต้องมีฐานทางกฎหมายที่เกี่ยวข้อง Kine Quote จะจัดการข้อมูลดังกล่าวเพื่อส่งมอบฟีเจอร์ตามสัญญาเท่านั้นเมื่อมีการประมวลผลในโครงสร้างพื้นฐานของเรา

2. คำนิยาม

ข้อกำหนดและคำศัพท์ด้านล่างนี้เป็นคำที่บัญญัติไว้ใน LGPD และมีความหมายตามที่ระบุไว้ตลอดหน้านี้

• เจ้าของข้อมูลส่วนบุคคล: บุคคลธรรมดาที่ข้อมูลนั้นระบุถึง
• ผู้ควบคุมข้อมูล: ผู้มีอำนาจตัดสินใจเกี่ยวกับวิธีการและเหตุผลในการประมวลผลข้อมูล
• ผู้ประมวลผลข้อมูล: ผู้ที่ประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูลและปฏิบัติตามคำสั่งของผู้ควบคุมข้อมูล
• การประมวลผล: การดำเนินการใดๆ ต่อข้อมูลส่วนบุคคล — การเก็บรวบรวม การใช้ การเข้าถึง การจัดเก็บ การเปิดเผยหรือแบ่งปัน การลบ
• ANPD: สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติบราซิล ซึ่งเป็นหน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

3. ข้อมูลบัญชีและแพลตฟอร์ม

เมื่อเข้าสู่ระบบ อีเมลและรหัสผ่านใช้ยืนยันการเข้าถึงผ่าน Supabase หน้าจอของ Kine Quote ไม่แสดงและไม่บันทึกรหัสผ่าน คุณเข้าสู่ระบบด้วย Google ได้เช่นกัน ซึ่ง Google จะยืนยันตัวตนและแจ้งชื่อกับอีเมลให้เรา

ในแผงควบคุมอาจมีข้อมูลที่ผู้ใช้ป้อน เช่น ข้อมูลลูกค้า ข้อมูลติดต่อ เลขประจำตัวผู้เสียภาษี พารามิเตอร์เครื่องจักรและวัสดุ การตั้งค่าบริษัท และมูลค่าใบเสนอราคา ไฟล์ DXF ที่เปิดในแผงควบคุม — ในใบเสนอราคาและใน Nesting — ถูกอ่านและวิเคราะห์ในเบราว์เซอร์เอง เนื้อหาไฟล์ไม่ถูกส่งไปยังเซิร์ฟเวอร์ใด ในใบเสนอราคา ผลการคำนวณจะกลายเป็นส่วนหนึ่งของใบเสนอราคา ใน Nesting ชิ้นงาน (ขอบเขตและชื่อไฟล์) และการจัดวางถูกเก็บในพื้นที่จัดเก็บของเบราว์เซอร์ เพื่อไม่ให้หายเมื่อเปลี่ยนหน้าจอ จนกว่าคุณจะกดเริ่มใหม่ เซิร์ฟเวอร์ได้รับเพียงบันทึกของการส่งออกแต่ละครั้ง (ประเภท วันที่ และผู้ส่งออก) เพื่อนับขีดจำกัดของแผน nesting ที่คุณบันทึกจะอยู่ในเบราว์เซอร์นี้เท่านั้นจนกว่าคุณจะลบ การเสนอราคา nesting นี้จะส่งชื่อ จำนวน และราคาของแต่ละชิ้นไปยังใบเสนอราคา — ไม่ส่งแบบงานเด็ดขาด

เพื่อให้แต่ละบัญชีเปิดอยู่บนอุปกรณ์เดียวในแต่ละครั้ง ทุกครั้งที่เข้าสู่ระบบเราจะบันทึกใน Supabase รหัสเซสชัน เวลาเข้าสู่ระบบและเวลาเข้าถึงล่าสุด และเบราว์เซอร์กับระบบของอุปกรณ์ (user agent) เราเก็บหนึ่งรายการต่อผู้ใช้ และแทนที่ทุกครั้งที่เข้าสู่ระบบใหม่ Supabase เองอาจบันทึกที่อยู่ IP และเบราว์เซอร์ขณะยืนยันตัวตนเพื่อความปลอดภัยของบัญชี หากคุณขอรีเซ็ตรหัสผ่าน Supabase จะส่งลิงก์ไปยังอีเมลของบัญชี เพื่อเปิดการทดลองใช้ฟรี เราขอให้ยืนยันเบอร์มือถือทาง SMS: เบอร์จะถูกเก็บในบัญชีของคุณใน Supabase และส่งให้ Twilio ซึ่งส่งรหัส เบอร์หนึ่งยืนยันได้เพียงบัญชีเดียว

หากคุณเปิดการยืนยันตัวตนสองขั้นตอน Supabase จะเก็บคีย์ของแอปยืนยันตัวตนเพื่อตรวจรหัส การเปลี่ยนแปลงราคา สิทธิ์ แผน พอร์ทัล และการเชื่อมต่อ ERP จะถูกบันทึกพร้อมผู้แก้ไขและเวลา และมีเพียงเจ้าของบัญชีที่ดูได้

4. ข้อมูลเบราว์เซอร์และแบบฟอร์มสาธารณะ

ลูกค้า ใบเสนอราคา พารามิเตอร์ และการตั้งค่าบริษัทเก็บอยู่ในบัญชีของคุณใน Supabase (ส่วนที่ 7) และใช้งานได้บนทุกอุปกรณ์ ในเบราว์เซอร์เหลือเพียงการจัดวาง Nesting ที่กำลังทำ สำเนาการตั้งค่าตามส่วนที่ 5 เพื่อให้หน้าจอเปิดเร็วขึ้น และเวลาที่คุณใช้งานล่าสุด ซึ่งใช้ปิดเซสชันหลังไม่ได้ใช้งาน 1 ชั่วโมง nesting ที่คุณบันทึกก็อยู่ในเบราว์เซอร์เช่นกัน (ส่วนที่ 3)

แบบฟอร์มแนะนำในหน้าแรก ส่ง ช่องที่คุณกรอก ได้แก่ ชื่อเต็ม บริษัท ประเทศ WhatsApp (เก็บในรูปแบบสากลพร้อมรหัสประเทศ) อีเมล เมือง/รัฐ ประเภทธุรกิจ ทำงานตัดเลเซอร์อยู่แล้วหรือไม่ วิธีทำใบเสนอราคาในปัจจุบัน และหากระบุไว้ ขนาดโต๊ะตัดและกำลังเครื่อง การส่งนี้ไม่เก็บข้อมูลอื่นใด — เราไม่บันทึกที่อยู่ IP หรือรหัสเบราว์เซอร์พร้อมแบบฟอร์ม

วัตถุประสงค์: ติดต่อคุณเพื่อแนะนำ Kine Quote และเข้าใจความต้องการของบริษัทคุณ เป็นการติดต่อเชิงพาณิชย์ที่คุณร้องขอ อาศัยประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 7 (IX) ของ LGPD ข้อมูลไม่ถูกขาย โอน หรือใช้เพื่อโฆษณา

เก็บที่ไหน: ในฐานข้อมูลของ Supabase ในสภาพแวดล้อมเดียวกับที่อธิบายในส่วนที่ 7 แบบฟอร์มเขียนข้อมูลได้อย่างเดียว ไม่มีส่วนใดในเว็บไซต์อ่านสิ่งที่เขียนได้ — การอ่านทำได้โดยฝ่ายบริหารของ Kine เท่านั้น

นานเท่าใด: สูงสุด 24 เดือนนับจากการส่ง หรือสั้นกว่านั้นหากการติดต่อสิ้นสุดก่อนหรือคุณขอให้ลบ หากต้องการขอลบหรือขอสำเนาข้อมูล เขียนถึง comercial@kinequote.com สิทธิ์ทั้งหมดอยู่ในส่วนที่ 10

แบบฟอร์มในหน้า /começar สร้างบัญชี โดยส่งชื่อเต็ม ชื่อที่อยากให้เรียก (ไม่บังคับ) บริษัท เบอร์มือถือ อีเมล และรหัสผ่านที่เลือก รหัสผ่านถูกจัดการโดย Supabase โดยตรงและเก็บแบบเข้ารหัส — Kine Quote ไม่แสดง ไม่บันทึก และเข้าถึงไม่ได้

วัตถุประสงค์: สร้างและรักษาการเข้าถึงแพลตฟอร์มของคุณ และให้เราติดต่อคุณเรื่องบัญชีได้ นานเท่าใด: ตราบที่บัญชียังอยู่ เมื่อปิดบัญชี ข้อมูลการลงทะเบียนจะถูกลบตามคำขอผ่านช่องทางในส่วนที่ 10

พอร์ทัลขอใบเสนอราคา เมื่อบริษัทผู้ใช้เปิดพอร์ทัล ผู้ส่งคำขอจะกรอกชื่อ อีเมล และโทรศัพท์หากต้องการ และเลือกวัสดุ ความหนา และจำนวน ไฟล์ DXF ถูกอ่านบนเซิร์ฟเวอร์เพื่อคำนวณขนาดและราคาเท่านั้น เราเก็บชื่อไฟล์และขนาด ไม่เก็บแบบ บริษัทเจ้าของพอร์ทัลเป็นผู้ควบคุมข้อมูลเหล่านี้ และ Kine Quote ทำหน้าที่ผู้ประมวลผล คำขอจะถูกลบอัตโนมัติ 12 เดือนหลังการส่ง

5. คุกกี้และข้อมูลทางเทคนิค

เราใช้คุกกี้ที่จำเป็นเพื่อรักษาเซสชันที่ยืนยันตัวตนแล้ว หากเลือก “คงการเข้าสู่ระบบไว้” ตอนเข้าสู่ระบบ เซสชันจะอยู่ได้สูงสุดเจ็ดวัน หากไม่เลือก จะสิ้นสุดเมื่อปิดเบราว์เซอร์ ไม่ว่ากรณีใด เซสชันจะสิ้นสุดหลังไม่ได้ใช้งาน 1 ชั่วโมง คุกกี้หนึ่งเก็บตัวเลือกนี้ เมื่อคุณเลือกภาษาของเว็บไซต์ เราจะบันทึกคุกกี้พร้อมตัวเลือกนั้น มีอายุหนึ่งปี เก็บเพียงรหัสภาษา การตั้งค่าแผงควบคุม — ธีม ขนาดตัวอักษร การเคลื่อนไหว การแจ้งเตือน ชื่อที่เลือก และอวาตาร์ — เก็บในบัญชีของคุณใน Supabase เพื่อใช้ได้ทุกอุปกรณ์ และเบราว์เซอร์เก็บสำเนาไว้เพื่อให้หน้าจอเปิดเร็วขึ้น

โครงการนี้ไม่มีพิกเซลโฆษณาหรือเครื่องมือวิเคราะห์ของบุคคลที่สาม เราใช้ Sentry ตรวจจับข้อผิดพลาด: เมื่อเกิดปัญหา ข้อมูลทางเทคนิคที่จำเป็นต่อการวินิจฉัย — เช่น หน้า เบราว์เซอร์ และข้อความแสดงข้อผิดพลาด — จะถูกส่งไปยังบริการ การเข้าสู่ระบบ การลงทะเบียน และการรีเซ็ตรหัสผ่านใช้ Turnstile ของ Cloudflare เพื่อกันบอต โดยวิเคราะห์สัญญาณทางเทคนิคของเบราว์เซอร์และการเชื่อมต่อ เช่น ที่อยู่ IP และลักษณะของอุปกรณ์ และไม่ใช้เพื่อโฆษณา

6. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลเพื่อยืนยันการเข้าถึง ให้บริการแพลตฟอร์ม เรียกเก็บค่าสมาชิก ส่งไปยัง ERP สิ่งที่คุณสั่งให้ส่ง และตอบคำขอที่เกี่ยวกับบริการ ฐานทางกฎหมายคือการปฏิบัติตามสัญญาหรือขั้นตอนก่อนทำสัญญาตามคำขอของเจ้าของข้อมูล — มาตรา 7 (V) และ (VI) ของ LGPD

เรายังประมวลผลข้อมูลขั้นต่ำที่จำเป็นเพื่อความปลอดภัย ป้องกันการใช้ในทางที่ผิด วินิจฉัยปัญหา บันทึกการเปลี่ยนแปลง และปฏิบัติตามหน้าที่ทางกฎหมาย ฐานในกรณีนี้คือประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 7 (IX)) และการปฏิบัติตามหน้าที่ทางกฎหมายหรือข้อบังคับ (มาตรา 7 (II))

เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณา ไม่ส่งจดหมายข่าว ไม่สร้างโปรไฟล์พฤติกรรม และไม่ตัดสินใจเกี่ยวกับคุณแบบอัตโนมัติ

7. บริการที่เกี่ยวข้อง

เราไม่ขายข้อมูลส่วนบุคคลและไม่โอนเพื่อการค้า ข้อมูลผ่านเฉพาะบริการที่ Kine Quote ต้องใช้ในการทำงาน: Supabase เก็บข้อมูลบัญชีและแพลตฟอร์มบนเซิร์ฟเวอร์ในบราซิล (ภูมิภาคเซาเปาโล) Vercel โฮสต์และส่งหน้าเว็บ Sentry รับเหตุการณ์ทางเทคนิคด้านข้อผิดพลาดและประสิทธิภาพ Cloudflare ตรวจในการเข้าสู่ระบบ การลงทะเบียน และการรีเซ็ตรหัสผ่านว่าผู้ใช้ไม่ใช่บอต Twilio ส่งรหัสยืนยันทาง SMS Google ยืนยันตัวตนเมื่อคุณเลือกเข้าสู่ระบบด้วย Google และ Asaas ดำเนินการเรียกเก็บค่าสมาชิกและใบเสนอราคาแบบรายครั้ง — ได้รับชื่อบริษัท เลข CPF หรือ CNPJ และอีเมล โดยชำระเงินบนหน้าของ Asaas เอง: เลขบัตรไม่ผ่าน Kine Quote เลย แต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง

เมื่อบริษัทของคุณเปิดการเชื่อมต่อ ERP (ปัจจุบันคือ Omie) ข้อมูลลูกค้าและใบเสนอราคาที่อนุมัติ — ชื่อ CPF หรือ CNPJ ข้อมูลติดต่อ รายการ และจำนวนเงิน — จะถูกส่งไปยัง ERP ทุกครั้งที่คุณสั่งสร้างคำสั่งซื้อ คีย์ ERP ถูกเก็บแบบเข้ารหัสในตู้นิรภัยของ Supabase และไม่กลับมาแสดงบนหน้าจอ

ข้อมูลบัญชีและใบเสนอราคาของคุณจัดเก็บในบราซิล การโฮสต์หน้าเว็บ การตรวจจับข้อผิดพลาด การตรวจบอต การส่ง SMS และการเข้าสู่ระบบด้วย Google ทำงานบนโครงสร้างพื้นฐานนอกประเทศ ในกรณีเหล่านี้การโอนข้อมูลระหว่างประเทศเป็นไปตามมาตรการคุ้มครองในมาตรา 33 ถึง 36 ของ LGPD

8. ความปลอดภัย

เว็บไซต์ใช้การเชื่อมต่อที่ปลอดภัยและเฮดเดอร์ป้องกัน และต้องยืนยันตัวตนเพื่อเข้าแผงควบคุม แต่ละบริษัทเห็นเฉพาะข้อมูลของตน การแยกข้อมูลบังคับในฐานข้อมูลและทดสอบทุกครั้งที่มีการเปลี่ยนแปลง บัญชีเปิดบนอุปกรณ์เดียวในแต่ละครั้ง เซสชันสิ้นสุดหลังไม่ได้ใช้งาน 1 ชั่วโมง และคุณเปิดการยืนยันตัวตนสองขั้นตอนได้ คีย์ ERP เก็บแบบเข้ารหัส การเปลี่ยนแปลงที่สำคัญถูกบันทึก และมีการสำรองข้อมูลแบบเข้ารหัสทุกสัปดาห์นอก Supabase

ไม่มีระบบใดสมบูรณ์แบบ หากเกิดเหตุด้านความปลอดภัยที่อาจก่อความเสี่ยงหรือความเสียหายร้ายแรง เราจะแจ้ง ANPD และเจ้าของข้อมูลที่ได้รับผลกระทบตามมาตรา 48 ของ LGPD

9. การเก็บรักษาและการลบข้อมูล

ข้อมูลที่เก็บในเบราว์เซอร์เท่านั้นจะอยู่ที่นั่นจนกว่าคุณจะลบ ล้างข้อมูลเบราว์เซอร์ หรือใช้โปรไฟล์อื่น ข้อมูลบัญชีและข้อมูลทางเทคนิคเก็บไว้นานเท่าที่จำเป็นต่อการให้บริการ ตอบคำขอ และปฏิบัติตามหน้าที่ทางกฎหมาย

ข้อมูลบางส่วนถูกลบอัตโนมัติทุกวัน: คำขอจากพอร์ทัลขอใบเสนอราคา 12 เดือนหลังการส่ง เหตุการณ์การชำระเงินที่ได้รับจาก Asaas หลัง 12 เดือน ผู้ติดต่อจากแบบฟอร์มแนะนำและบันทึกการเปลี่ยนแปลงหลัง 24 เดือน

หลังยกเลิกบัญชี ข้อมูลจะถูกเก็บไว้ 90 วัน แล้วจึงลบ ระยะเวลานี้มีไว้ให้เปลี่ยนใจและเปิดใช้อีกครั้งโดยไม่สูญเสียประวัติ ระหว่างนี้ขอให้ลบทันทีได้ทุกเมื่อ

คุณขอลบหรือขอคำอธิบายเรื่องการเก็บรักษาได้ผ่านช่องทางความเป็นส่วนตัวด้านล่าง การลบอาจถูกจำกัดเมื่อมีหน้าที่ทางกฎหมายในการเก็บรักษาหรือความจำเป็นในการใช้สิทธิตามปกติ

10. สิทธิของท่าน

มาตรา 18 ของ LGPD กำหนดให้ท่านมีสิทธิดังต่อไปนี้ได้ตลอดเวลาเมื่อมีการร้องขอ:

• การยืนยันว่าเรามีการประมวลผลข้อมูลของท่านหรือไม่ และการเข้าถึงข้อมูลดังกล่าว;
• การแก้ไขข้อมูลที่ไม่สมบูรณ์ ไม่ถูกต้อง หรือไม่เป็นปัจจุบัน;
• การทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (anonymisation) การระงับการใช้ หรือการลบข้อมูลที่ไม่จำเป็น เกินความจำเป็น หรือได้รับการประมวลผลโดยไม่เป็นไปตามที่ LGPD อนุญาต;
• การโอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่นตามคำร้องขอโดยชัดแจ้ง;
• การลบข้อมูลที่ได้รับการประมวลผลโดยอาศัยฐานความยินยอมของท่าน;
• การขอรับข้อมูลเกี่ยวกับหน่วยงานหรือบุคคลที่เราแบ่งปันข้อมูลของท่านด้วย;
• การขอรับข้อมูลเกี่ยวกับทางเลือกที่จะไม่ให้ความยินยอมและผลกระทบที่จะเกิดขึ้นหากท่านปฏิเสธ;
• การเพิกถอนความยินยอม ในกรณีที่การประมวลผลอาศัยฐานความยินยอมดังกล่าว;
• การคัดค้านการประมวลผลข้อมูลที่ดำเนินการโดยฝ่าฝืนกฎหมาย;
• การขอให้ทบทวนการตัดสินใจที่กระทำโดยระบบอัตโนมัติเพียงอย่างเดียว (หากมี) — ซึ่งปัจจุบัน Kine Quote ไม่มีการตัดสินใจในลักษณะดังกล่าว;
• การยื่นข้อร้องเรียนต่อ ANPD

หากประสงค์จะใช้สิทธิเหล่านี้ โปรดส่งอีเมลไปที่ comercial@kinequote.com

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

เพื่อให้เป็นไปตามมาตรา 41 ของ LGPD เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลสำหรับ Kine Quote คือ Edilson Lino ซึ่งสามารถติดต่อได้ที่ comercial@kinequote.com โปรดระบุคำว่า “LGPD” ในหัวข้ออีเมล เพื่อแยกคำร้องขอออกจากขั้นตอนงานขายและช่วยให้ได้รับการตอบกลับที่รวดเร็วยิ่งขึ้น

คำร้องขอจะได้รับการตอบกลับภายในระยะเวลาที่กำหนดไว้ใน LGPD และตามระเบียบข้อบังคับของ ANPD

12. กลุ่มผู้ใช้งานเป้าหมาย

Kine Quote เป็นผลิตภัณฑ์สำหรับองค์กรธุรกิจ — โรงงานแปรรูปโลหะ ผู้ผลิต และผู้ให้บริการตัดเลเซอร์ — รวมถึงตัวแทนขององค์กรที่มีอายุเกิน 18 ปีขึ้นไป ผลิตภัณฑ์นี้ไม่ได้มีไว้สำหรับเด็กหรือผู้เยาว์ และเราไม่มีความตั้งใจที่จะเก็บรวบรวมข้อมูลในลักษณะดังกล่าว

13. การเปลี่ยนแปลงนโยบายนี้

นโยบายนี้อาจได้รับการปรับปรุงเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในผลิตภัณฑ์ ขั้นตอนการประมวลผลข้อมูล หรือการเปลี่ยนแปลงทางกฎหมาย วันที่ที่ระบุไว้ด้านบนสุดของหน้าคือวันที่มีการแก้ไขปรับปรุงล่าสุด

14. กฎหมายที่ใช้บังคับและเขตอำนาจศาล

นโยบายนี้อยู่ภายใต้การบังคับใช้ของกฎหมายแห่งสหพันธ์สาธารณรัฐบราซิล ศาลแห่งเขตเซาเปาโล/SP (São Paulo/SP) เป็นศาลที่มีเขตอำนาจตามที่ตกลงกันสำหรับข้อพิพาทใดๆ โดยไม่กระทบกระเทือนต่อขอบเขตอำนาจของ ANPD หรือสิทธิตามกฎหมายที่อนุญาตให้เจ้าของข้อมูลยื่นข้อร้องเรียน ณ สถานที่ใดๆ ตามที่กฎหมายเปิดช่องทางให้กระทำได้