การเก็บรวบรวมข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่ได้รับการจัดเก็บมีวัตถุประสงค์เพื่อการให้บริการที่มีประสิทธิภาพ โดยแบ่งประเภทข้อมูลดังนี้
- ชื่อที่ใช้แสดง (Display Name)
- ที่อยู่อีเมล
- รหัสผ่านซึ่งจัดเก็บในรูปแบบเข้ารหัส
- ข้อความหรือไฟล์เอกสารที่ส่งเข้าสู่ระบบเพื่อการประมวลผลพิสูจน์อักษรหรือแปลภาษา
- หมายเลขไอพี (IP Address)
- ประเภทเบราว์เซอร์
- ประวัติการใช้งานภายในบริการ
- ข้อมูลคุกกี้ที่จำเป็นต่อการปฏิบัติงานของระบบ
หลักเกณฑ์ทางกฎหมายในการประมวลผลข้อมูล
การดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลเป็นไปตามหลักเกณฑ์ความจำเป็นตามที่กฎหมายกำหนด ดังนี้
เพื่อการสร้างและบริหารจัดการบัญชีผู้ใช้งาน รวมถึงการรับข้อมูลข่าวสารที่เป็นประโยชน์
เพื่อประมวลผลเนื้อหาและให้บริการตามขอบเขตการทำงานตามที่ผู้ใช้บริการร้องขอ
เพื่อความมั่นคงปลอดภัยของระบบ และการพัฒนาประสิทธิภาพของเทคโนโลยี AI ให้มีความแม่นยำยิ่งขึ้น
การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
เพื่อประสิทธิภาพในการประมวลผลข้อมูล เนื้อหาที่ส่งตรวจจะได้รับการประมวลผลผ่านผู้ให้บริการเทคโนโลยี AI ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เคร่งครัด
- ผู้ให้บริการดังกล่าวถูกห้ามมิให้นำเนื้อหาของผู้ใช้บริการไปใช้เพื่อการฝึกสอน (Train) โมเดล AI ของตนเอง
- ข้อมูลจะได้รับการประมวลผลตามคำสั่งเป็นรายกรณีเท่านั้น
ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชี — จะถูกเก็บรักษาไว้ตลอดระยะเวลาที่มีสถานะสมาชิก และจะดำเนินการลบภายใน 30 วันนับจากวันที่มีการร้องขอปิดบัญชี
- บันทึกการเรียก AI รวม Chrome Extension — เก็บข้อความ คำสั่ง คำตอบ และข้อมูลการเรียกใช้งานใน Supabase เพื่อการตรวจสอบและแก้ปัญหาเป็นเวลา 7 วัน แล้วลบตามรอบอัตโนมัติทุกชั่วโมง จำกัดการเข้าถึงเฉพาะผู้ได้รับสิทธิ์ ไม่รวมรหัสผ่านหรือ token ยืนยันตัวตน ข้อมูลสำรองเป็นไปตามนโยบายผู้ให้บริการฐานข้อมูล
- เอกสารเว็บแอปพลิเคชัน — จะถูกเก็บรักษาจนกว่าผู้ใช้บริการจะดำเนินการลบด้วยตนเอง
มาตรการรักษาความมั่นคงปลอดภัย
ผู้ให้บริการใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคล ดังนี้
มีการใช้เทคโนโลยีการเข้ารหัสข้อมูลตามมาตรฐานสากล ทั้งในระหว่างการรับส่งข้อมูลและในขั้นตอนการจัดเก็บข้อมูลบนระบบ
มีการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่เกี่ยวข้องและมีความจำเป็นในการปฏิบัติหน้าที่เท่านั้น
การคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์
การให้บริการนี้ไม่มีวัตถุประสงค์ในการเก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปี (หรือตามเกณฑ์อายุที่กฎหมายกำหนดในกรณีที่ยังไม่บรรลุนิติภาวะโดยการสมรส) โดยมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย
หากตรวจสอบพบว่ามีการจัดเก็บข้อมูลดังกล่าวโดยมิได้เจตนา ผู้ให้บริการจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยเร็วที่สุด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย ดังนี้
การใช้สิทธิตามกฎหมายและช่องทางการติดต่อ
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือประสงค์จะใช้สิทธิตามกฎหมาย กรุณาติดต่อผู้ให้บริการเป็นลำดับแรก เพื่อให้การดำเนินการแก้ไขเป็นไปอย่างรวดเร็ว
ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลยังคงได้รับความคุ้มครองตามสิทธิที่มีบัญญัติไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่พบว่าการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลไม่สอดคล้องกับหลักเกณฑ์หรือขั้นตอนที่กฎหมายกำหนด
การปรับปรุงนโยบาย
นโยบายนี้อาจมีการปรับปรุงตามความเหมาะสมเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของเทคโนโลยีและข้อบังคับทางกฎหมาย โดยจะมีการแจ้งให้ทราบผ่านช่องทางหลักของบริการก่อนการเปลี่ยนแปลงมีผลบังคับใช้