นโยบายความเป็นส่วนตัว

Mailera (mailera.app) ดำเนินงานเว็บไซต์ แอป API และหน้าสำหรับเข้าดูข้อมูลที่แชร์ นโยบายนี้ใช้กับทุกส่วนดังกล่าว

Mailera กำหนดวิธีประมวลผลข้อมูลบัญชีของคุณ สำหรับข้อความในกล่องจดหมายที่เวิร์กสเปซเชื่อมต่อ เวิร์กสเปซนั้นเป็นผู้กำหนดวัตถุประสงค์การใช้งาน ส่วน Mailera ประมวลผลข้อความตามคำขอของเวิร์กสเปซเพื่อให้บริการ หากคุณเป็นสมาชิกเวิร์กสเปซ โปรดติดต่อ Admin หรือ Leader ของเวิร์กสเปซนั้นก่อน เมื่อมีคำขอเกี่ยวกับข้อความในเวิร์กสเปซ

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ:

• บัญชี: ที่อยู่อีเมล ชื่อและนามสกุล บทบาท กลุ่ม ภาษา และโหมดสว่าง/มืด ระบบยืนยันตัวตนจะเก็บรหัสผ่านลงชื่อเข้าใช้ Mailera ในรูปแบบแฮช เราจึงไม่สามารถอ่านรหัสผ่านได้
• กล่องจดหมายที่เชื่อมต่อ: ที่อยู่อีเมล ชื่อที่แสดง สถานะการเชื่อมต่อ และ access token ของ Microsoft (เข้ารหัสไว้) เมื่อนำเข้าจำนวนมาก หากแถวที่นำเข้ามีรหัสผ่านกล่องจดหมาย รหัสผ่านนั้นจะถูกเก็บแบบเข้ารหัสด้วย คุณสามารถเว้นช่องนี้ว่างได้
• ข้อความ: ผู้ส่ง ผู้รับ เรื่อง ตัวอย่างข้อความ โฟลเดอร์ สถานะการอ่านและการปักธง และเวลาที่ได้รับ เนื้อหาเต็มจะถูกแคชเมื่อมีคนเปิดข้อความเท่านั้น เราไม่เก็บไฟล์แนบ โดย Mailera จะดึงจาก Microsoft โดยตรงเมื่อคุณดาวน์โหลด
• บันทึก: กิจกรรมในเวิร์กสเปซ (ใครทำอะไร เมื่อใด) การเรียก API (เส้นทาง ผลลัพธ์ ที่อยู่ IP, API key) และการเข้าดูลิงก์ที่แชร์ (ที่อยู่ IP, เบราว์เซอร์)
• การติดต่อ: ชื่อ ที่อยู่อีเมล บริษัท และข้อความที่ส่งผ่านหน้าติดต่อเรา พร้อมที่อยู่ IP และเบราว์เซอร์ของคุณเพื่อป้องกันสแปม
• ในเบราว์เซอร์ของคุณ: คุกกี้และพื้นที่จัดเก็บที่จำเป็นต่อการคงสถานะลงชื่อเข้าใช้ จดจำภาษา โหมดการแสดงผล และเซสชันการเข้าดูลิงก์ที่แชร์

Mailera ไม่ใช้เนื้อหาข้อความเพื่อโฆษณา ไม่ขายข้อมูล และไม่ใช้ข้อความของคุณเพื่อฝึกโมเดล AI

• ให้บริการ: ซิงค์และแสดงข้อความ ส่งข้อความตามคำขอของคุณ และให้ API, webhook และลิงก์ที่แชร์ทำงานได้
• ปกป้องระบบ: ตรวจสอบสิทธิ์ จำกัดอัตราการเรียกใช้ และตรวจจับการเข้าถึงที่ผิดปกติและการใช้งานในทางที่ผิด
• ตอบคำขอความช่วยเหลือและแจ้งการเปลี่ยนแปลงสำคัญของบริการให้คุณทราบ
• ติดตามข้อผิดพลาดและประสิทธิภาพเพื่อให้บริการทำงานได้อย่างเสถียร
• ปฏิบัติตามหน้าที่ทางกฎหมายเมื่อได้รับคำขอที่ชอบด้วยกฎหมาย

ฐานทางกฎหมายในการประมวลผล: การให้บริการที่คุณร้องขอ ประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยของบริการ และหน้าที่ทางกฎหมาย

เมื่อคุณเชื่อมต่อกล่องจดหมาย Mailera จะขอสิทธิ์อ่านและจัดระเบียบข้อความ (Mail.ReadWrite) ส่งข้อความ (Mail.Send) คงการเชื่อมต่อขณะคุณออฟไลน์ (offline_access) และอ่านข้อมูลบัญชีพื้นฐาน (openid, profile, email, User.Read) เพื่อระบุที่อยู่กล่องจดหมาย

Mailera ใช้สิทธิ์เหล่านี้เพื่อดำเนินการตามคำขอของคุณหรือเวิร์กสเปซของคุณเท่านั้น

คุณเพิกถอนสิทธิ์การเข้าถึงได้ทุกเมื่อ: ลบกล่องจดหมายใน Mailera สำหรับบัญชีส่วนบุคคล ให้ลบแอปที่ account.live.com/consent/Manage สำหรับ Microsoft 365 ให้ผู้ดูแลระบบลบแอปใน Microsoft Entra (แอปพลิเคชันระดับองค์กร)

• ข้อมูลอีเมล: ย้อนหลัง 30 วัน (เวิร์กสเปซกำหนดระยะเวลาอื่นได้) อีเมลที่เก่ากว่านี้จะถูกลบอัตโนมัติทุกวัน และยังเปิดได้โดยตรงผ่าน Microsoft
• เนื้อหาอีเมลฉบับเต็ม: ลบหลังจากดาวน์โหลดแล้ว 7 วัน
• เมื่อลบกล่องจดหมาย: token โฟลเดอร์ และอีเมลของกล่องจดหมายนั้นจะถูกลบทันที
• บันทึก API: 90 วัน บันทึกกิจกรรม: 365 วัน ข้อความติดต่อ: 365 วัน
• เซสชันการดูลิงก์ที่แชร์: ลบภายใน 1 วันหลังหมดอายุ ลิงก์ที่เพิกถอนแล้วจะเปิดไม่ได้อีก
• บัญชี: จนกว่าคุณจะขอให้ลบ หรือ Admin นำคุณออกจากระบบ

สำเนาสำรองของผู้ให้บริการโครงสร้างพื้นฐานอาจยังเก็บข้อมูลที่ลบแล้วไว้อีกระยะสั้น ๆ ตามรอบการสำรองข้อมูล

เราไม่ขายข้อมูล ข้อมูลจะถูกแชร์กับบุคคลหรือหน่วยงานต่อไปนี้เท่านั้น:

• Microsoft เพื่ออ่าน จัดระเบียบ และส่งอีเมลผ่าน Microsoft Graph ตามสิทธิ์ที่คุณอนุญาต
• ผู้ให้บริการโครงสร้างพื้นฐาน: ฐานข้อมูลและการยืนยันตัวตน (Lovable Cloud ที่ขับเคลื่อนด้วย Supabase) เซิร์ฟเวอร์แอปและเครือข่ายการนำส่ง (Cloudflare) ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลเพื่อดำเนินงานโครงสร้างพื้นฐานเท่านั้น
• Google Fonts: เบราว์เซอร์ของคุณโหลดแบบอักษรจาก Google ดังนั้น Google จึงได้รับที่อยู่ IP และข้อมูลเบราว์เซอร์ของคุณสำหรับคำขอนั้น
• ระบบที่เวิร์กสเปซของคุณกำหนดค่าไว้: ข้อมูลจะถูกส่งผ่าน API และ webhook ไปยังที่อยู่ที่เวิร์กสเปซของคุณเลือก
• ผู้ที่มีลิงก์ที่แชร์: ทุกคนที่มีลิงก์และรหัสผ่านสามารถดูเนื้อหากล่องจดหมายหรืออีเมลที่แชร์ได้ขณะที่ลิงก์ยังใช้งานได้
• หน่วยงานที่มีอำนาจ เมื่อกฎหมายกำหนดและมีคำขอที่ถูกต้องตามกฎหมาย

token ของ Microsoft เข้ารหัสด้วย AES-GCM และไม่ส่งไปยังเบราว์เซอร์ API key เก็บในรูปแบบแฮชเท่านั้น รหัสผ่านลิงก์ที่แชร์เข้ารหัสแยกต่างหาก สิทธิ์ทั้งหมดได้รับการตรวจสอบบนเซิร์ฟเวอร์และผ่านนโยบายการเข้าถึงฐานข้อมูล ดูรายละเอียดที่หน้าความปลอดภัย

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเราพบเหตุการณ์ที่ส่งผลต่อข้อมูลของคุณ เราจะแจ้ง Admin ของเวิร์กสเปซที่ได้รับผลกระทบโดยเร็วที่สุด

Mailera ใช้เฉพาะสิ่งที่จำเป็นต่อการทำงานของบริการ:

• เซสชันการลงชื่อเข้าใช้: ให้คุณคงสถานะลงชื่อเข้าใช้บนอุปกรณ์นี้
• ภาษา (คุกกี้ mailera_locale): จดจำภาษาที่คุณเลือก
• โหมดสว่าง/มืด: บันทึกในพื้นที่จัดเก็บของเบราว์เซอร์และโปรไฟล์ของคุณ
• เซสชันการดูลิงก์ที่แชร์: คุกกี้ที่ปลอดภัย (HttpOnly) ซึ่งหมดอายุพร้อมเซสชันการดู

เราไม่ใช้คุกกี้โฆษณา

กฎหมายอาจให้สิทธิ์ต่อไปนี้แก่คุณโดยขึ้นอยู่กับที่อยู่อาศัยของคุณ เรามอบสิทธิ์เหล่านี้แก่ผู้ใช้ทุกคน:

• ดูข้อมูลเกี่ยวกับคุณที่ Mailera เก็บไว้
• อัปเดตข้อมูลโปรไฟล์ใน การตั้งค่า → บัญชี
• ลบกล่องจดหมายได้โดยตรงในแอป (Admin หรือ Leader) ขอให้ลบบัญชีผ่านหน้าติดต่อ
• เพิกถอนสิทธิ์ Microsoft ได้ทุกเมื่อ
• ดึงข้อมูลของคุณผ่าน API
• คัดค้านหรือขอจำกัดการประมวลผลบางประเภท

ส่งคำขอผ่านหน้าติดต่อ โดยเลือกหัวข้อ “บัญชีและข้อมูลส่วนบุคคล” เราอาจต้องยืนยันว่าคุณเป็นเจ้าของบัญชีก่อนดำเนินการ

Mailera มีไว้สำหรับองค์กรและผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลของเด็กโดยเจตนา

โครงสร้างพื้นฐานของ Mailera และ Microsoft อาจตั้งอยู่ในประเทศอื่นที่ไม่ใช่ประเทศที่คุณอาศัยอยู่ ข้อมูลจะถูกเข้ารหัสระหว่างส่งเสมอ และเราใช้มาตรการปกป้องข้อมูลของผู้ให้บริการโครงสร้างพื้นฐาน

เมื่อนโยบายนี้เปลี่ยนแปลง เราจะอัปเดตหน้านี้และวันที่แก้ไขที่ด้านบน สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งล่วงหน้าในระยะเวลาที่เหมาะสมบนเว็บไซต์หรือในแอป

หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล โปรดใช้หน้าติดต่อ โดยเลือกหัวข้อ “บัญชีและข้อมูลส่วนบุคคล”