นโยบายความเป็นส่วนตัว

เรารวบรวมข้อมูลที่คุณให้กับเราโดยตรง เช่น เมื่อคุณสร้างบัญชี ใช้บริการของเรา หรือ ติดต่อเราเพื่อขอความช่วยเหลือ

• ข้อมูลบัญชี (ชื่อ อีเมล รหัสผ่าน)
• ข้อมูลการใช้งานและการโต้ตอบกับบริการ
• ข้อมูลทางเทคนิค (ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์)
• พรอมต์และเนื้อหาที่คุณสร้างภายในบริการ

เราใช้ข้อมูลของคุณเพื่อ:

• ให้บริการและปรับปรุงบริการของเรา
• ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชีของคุณ
• รับรองความปลอดภัยและป้องกันการทุจริต
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

ข้อมูลทั้งหมดถูกจัดเก็บในศูนย์ข้อมูลที่ตั้งอยู่ใน EU เราดำเนินมาตรการความปลอดภัยตามมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัส การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยเป็นประจำ

ภายใต้ GDPR คุณมีสิทธิที่จะ:

• ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูลของคุณ
• การพกพาข้อมูล
• คัดค้านการประมวลผล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น:

• ข้อมูลบัญชี: เก็บรักษาตลอดระยะเวลาที่บัญชีของคุณใช้งานอยู่ บวกเพิ่ม 30 วันหลังจากขอลบบัญชี
• พรอมต์และเนื้อหา: เก็บรักษาตลอดระยะเวลาที่บัญชีของคุณใช้งานอยู่ ลบภายใน 30 วันหลังจากปิดบัญชี
• บันทึกการใช้งานและการวิเคราะห์: 12 เดือนนับจากวันที่เก็บรวบรวม
• ตั๋วสนับสนุนและการสื่อสาร: 3 ปีเพื่อการปฏิบัติตามกฎหมาย
• บันทึกความปลอดภัยและเส้นทางการตรวจสอบ: 2 ปีตามที่กำหนดโดย ISO 27001
• การตั้งค่าการตลาด: จนกว่าจะถอนความยินยอม

เราทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่เชื่อถือได้เพื่อให้บริการของเรา ผู้ประมวลผลย่อยทั้งหมดผูกพันตามสัญญาในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ GDPR:

• Hetzner Cloud (เยอรมนี) - โฮสติ้งโครงสร้างพื้นฐานและการจัดเก็บข้อมูล
• SendGrid/Brevo - การส่งอีเมลธุรกรรม
• Microsoft Entra ID - การยืนยันตัวตนสำหรับองค์กร (ทางเลือก)
• Cloudflare Analytics - การวิเคราะห์เว็บที่เน้นความเป็นส่วนตัว
• Google reCAPTCHA - การป้องกันบอท (การถ่ายโอนข้อมูลน้อยที่สุด)
• ผู้ให้บริการโมเดล AI - การประมวลผลพรอมต์ (ข้อมูลไม่ถูกจัดเก็บโดยผู้ให้บริการ)

ข้อมูลทั้งหมดยังคงอยู่ภายในเขตเศรษฐกิจยุโรป (EEA) ไม่มีการถ่ายโอนข้อมูลส่วนบุคคลออกนอก EU โดยไม่มีมาตรการป้องกันที่เพียงพอ

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้ตามที่กำหนดโดย GDPR มาตรา 6:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการแก่คุณ
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและคุณสมบัติเสริม
• ผลประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• ข้อผูกพันทางกฎหมาย: เพื่อการปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณคือ: