นโยบายความเป็นส่วนตัว BuddyShare AI
(ประกาศความเป็นส่วนตัว ตามมาตรา 23 พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการเว็บไซต์และแอปพลิเคชัน BuddyShare AI (buddyshare.ai)
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล support@buddyshare.ai
นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้บริการของเรา
2. ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | รายละเอียด | เก็บเมื่อ |
|---|---|---|
| ข้อมูลบัญชี | ชื่อ อีเมล รูปโปรไฟล์ รหัสผ่านที่เข้ารหัสแล้ว และรหัสผู้ใช้จากผู้ให้บริการล็อกอิน (เช่น บัญชี Google หากคุณเลือกสมัครด้วยวิธีนี้) | ตอนสมัคร |
| เนื้อหาที่คุณใช้งาน | ข้อความที่คุณพิมพ์ ไฟล์/ภาพ/เสียงที่อัปโหลด คำสั่งสร้างงาน ผลลัพธ์ที่ AI สร้าง ประวัติการสนทนา โปรเจกต์ และข้อมูลความจำที่คุณให้ระบบจดจำ | ตลอดการใช้งาน |
| ข้อมูลการชำระเงินและเครดิต | ประวัติการเติมเครดิต ยอดคงเหลือ รายการหักเครดิต ใบเสร็จ เราไม่เก็บเลขบัตรเครดิตของคุณ — การชำระเงินดำเนินการโดยผู้ให้บริการรับชำระเงินโดยตรง | เมื่อชำระเงิน |
| ข้อมูลการใช้งานและอุปกรณ์ | หมายเลข IP ชนิดอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม ปุ่มที่กด เวลาที่ใช้ ข้อผิดพลาดที่เกิดขึ้น | อัตโนมัติ |
| ข้อมูลจราจรทางคอมพิวเตอร์ (log) | บันทึกการเข้าใช้งานระบบตามที่กฎหมายกำหนด | อัตโนมัติ |
| การติดต่อกับเรา | ข้อความ อีเมล หรือแชทที่คุณส่งมาสอบถามหรือร้องเรียน | เมื่อคุณติดต่อ |
เราไม่ประสงค์เก็บข้อมูลอ่อนไหว (เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวมิติ ประวัติอาชญากรรม) กรุณาอย่าส่งข้อมูลเหล่านี้เข้าสู่ระบบ หากคุณเลือกส่งเอง ถือว่าคุณยินยอมให้เราประมวลผลเท่าที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอ
3. เราเก็บและใช้ข้อมูลเพื่ออะไร และใช้ฐานทางกฎหมายใด
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี ยืนยันตัวตน ให้คุณเข้าใช้บริการได้ | การปฏิบัติตามสัญญา |
| ประมวลผลคำสั่งของคุณด้วย AI และส่งผลลัพธ์กลับ | การปฏิบัติตามสัญญา |
| บันทึกประวัติการสนทนา ไฟล์ และความจำ เพื่อให้คุณกลับมาใช้ต่อได้ | การปฏิบัติตามสัญญา |
| คิดค่าบริการ หักเครดิต ออกใบเสร็จ ป้องกันการชำระเงินทุจริต | การปฏิบัติตามสัญญา / ประโยชน์อันชอบด้วยกฎหมาย |
| ดูแลความปลอดภัยของระบบ ตรวจจับการใช้งานผิดวัตถุประสงค์และการละเมิดนโยบาย | ประโยชน์อันชอบด้วยกฎหมาย |
| ปรับปรุงบริการ วิเคราะห์การใช้งานในภาพรวม แก้ไขข้อบกพร่อง | ประโยชน์อันชอบด้วยกฎหมาย |
| ส่งข่าวสาร โปรโมชั่น หรือการตลาด | ความยินยอม (ถอนได้ทุกเมื่อ) |
| เก็บ log ตามกฎหมาย และตอบสนองคำสั่งของเจ้าพนักงาน | การปฏิบัติตามกฎหมาย |
เราไม่นำบทสนทนาหรือไฟล์ของคุณไปฝึกโมเดล AI ของเราเอง และไม่ขายข้อมูลส่วนบุคคลของคุณให้ผู้ใด
4. กรณีที่คุณจำเป็นต้องให้ข้อมูล และผลหากไม่ให้
ข้อมูลบัญชี (อีเมล) และข้อมูลที่จำเป็นต่อการชำระเงิน เป็นข้อมูลที่จำเป็นต่อการเข้าทำสัญญาและใช้บริการ หากคุณไม่ให้ เราไม่สามารถเปิดบัญชี ให้บริการ หรือคิดค่าบริการให้คุณได้ ส่วนการยินยอมรับข่าวสารและโปรโมชั่นจากเรา เป็นทางเลือก การไม่ให้ไม่กระทบสิทธิการใช้บริการหลัก
5. เราเปิดเผยข้อมูลให้ใครบ้าง
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:
- ผู้ให้บริการโมเดล AI — เพื่อประมวลผลคำสั่งของคุณ เราส่งข้อความ ภาพ ไฟล์ หรือเสียงที่คุณส่งเข้ามา ไปยังผู้ให้บริการโมเดลที่คุณเลือกใช้ ทั้งในและต่างประเทศ (เช่น OpenAI, Anthropic, Google, xAI, ElevenLabs และผู้ให้บริการโมเดลสร้างภาพ/วิดีโอรายอื่น) ผู้ให้บริการแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์ พื้นที่จัดเก็บไฟล์ ระบบส่งอีเมล และระบบวิเคราะห์การใช้งาน
- ผู้ให้บริการรับชำระเงิน — เพื่อดำเนินการชำระเงินและป้องกันการทุจริต
- หน่วยงานรัฐหรือเจ้าพนักงาน — เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
- ที่ปรึกษาวิชาชีพ เช่น ผู้ตรวจสอบบัญชีหรือทนายความ เท่าที่จำเป็น
- ผู้รับโอนกิจการ ในกรณีมีการควบรวมหรือโอนกิจการ โดยจะแจ้งให้คุณทราบ
ลิงก์แชร์บทสนทนา: หากคุณสร้างลิงก์แชร์ เนื้อหาในลิงก์นั้นจะเข้าถึงได้โดยผู้ที่มีลิงก์ คุณลบลิงก์ได้ทุกเมื่อผ่านหน้าจัดการลิงก์แชร์
6. การส่งข้อมูลไปต่างประเทศ (มาตรา 28-29)
เนื่องจากผู้ให้บริการโมเดล AI และผู้ให้บริการโครงสร้างพื้นฐานบางรายตั้งอยู่ต่างประเทศ ข้อมูลของคุณจะถูกส่งไปประมวลผลนอกราชอาณาจักร เช่น สหรัฐอเมริกา สหภาพยุโรป สิงคโปร์ และประเทศอื่นที่ผู้ให้บริการเหล่านั้นตั้งอยู่ ซึ่งบางประเทศอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เท่ากับประเทศไทย
การส่งข้อมูลดังกล่าวเป็นสิ่งที่จำเป็นต่อการปฏิบัติตามสัญญาที่คุณขอใช้บริการ และเมื่อคุณสมัครและใช้บริการ ถือว่าคุณรับทราบและยินยอมให้ส่งข้อมูลไปต่างประเทศเพื่อวัตถุประสงค์ดังกล่าว เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และกำหนดให้ประมวลผลข้อมูลเท่าที่จำเป็นตามคำสั่งของเราเท่านั้น
7. ระยะเวลาเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีและเนื้อหาการใช้งาน | ตลอดเวลาที่บัญชียังใช้งานอยู่ และลบภายใน 30 วันหลังคุณลบบัญชี |
| ข้อมูลการชำระเงินและเอกสารทางบัญชี | อย่างน้อย 5 ปี ตามกฎหมายบัญชีและภาษีอากร |
| ข้อมูลจราจรทางคอมพิวเตอร์ (log) | อย่างน้อย 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 และอาจนานกว่านั้นหากเจ้าพนักงานมีคำสั่ง (ไม่เกิน 2 ปี) |
| ข้อมูลที่จำเป็นต่อการต่อสู้คดีหรือใช้สิทธิเรียกร้อง | จนกว่าจะพ้นอายุความ |
| บัญชีที่ไม่มีการใช้งาน | เราอาจลบบัญชีที่ไม่มีการใช้งานเกิน 2 ปี โดยแจ้งให้ทราบล่วงหน้าทางอีเมล |
เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. คุกกี้และการเก็บข้อมูลการใช้งาน
ปัจจุบันเราใช้เฉพาะคุกกี้ที่จำเป็นต่อการใช้บริการเท่านั้น คือคุกกี้ที่ทำให้คุณล็อกอินค้างไว้ได้ จำการตั้งค่าของคุณ และรักษาความปลอดภัยของบัญชี คุกกี้กลุ่มนี้ปิดไม่ได้ เพราะถ้าปิดคุณจะเข้าใช้บริการไม่ได้ และตามกฎหมายคุกกี้ที่จำเป็นไม่ต้องขอความยินยอม
เราไม่ใช้คุกกี้โฆษณา คุกกี้การตลาด หรือตัวติดตามของบุคคลภายนอก (เช่น ตัวติดตามของแพลตฟอร์มโฆษณาหรือเครื่องมือวิเคราะห์ของบริษัทอื่น) บนแอปของเรา
การเก็บสถิติการใช้งาน เราบันทึกการใช้งานภายในระบบของเราเอง (เช่น หน้าที่เปิด ปุ่มที่กด งานที่สั่ง ข้อผิดพลาดที่เกิด) เพื่อแก้บั๊กและปรับปรุงบริการ โดยผูกกับบัญชีของคุณและไม่ส่งออกให้บุคคลภายนอกเพื่อการโฆษณา ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายตามข้อ 3
หากในอนาคตเราจะเริ่มใช้คุกกี้วิเคราะห์หรือคุกกี้การตลาดของบุคคลภายนอก เราจะขอความยินยอมจากคุณก่อนเสมอ และคุณจะถอนความยินยอมได้ทุกเมื่อ ระหว่างนี้คุณลบหรือปิดคุกกี้ได้เองผ่านการตั้งค่าเบราว์เซอร์ (แต่จะทำให้ล็อกอินไม่ติด)
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสมทั้งทางเทคนิคและองค์กร เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง (HTTPS/TLS) การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น และการสำรองข้อมูล อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
10. สิทธิของคุณ (มาตรา 19, 30, 31, 32, 33, 34, 36 และ 73)
คุณมีสิทธิดังนี้ โดยไม่มีค่าใช้จ่าย:
- สิทธิเข้าถึงและขอสำเนา ข้อมูลส่วนบุคคลของคุณ (ม.30)
- สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31)
- สิทธิคัดค้าน การเก็บ ใช้ หรือเปิดเผยข้อมูลของคุณในบางกรณี (ม.32)
- สิทธิขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (ม.33)
- สิทธิขอให้ระงับการใช้ข้อมูล ชั่วคราว (ม.34)
- สิทธิขอให้แก้ไขข้อมูล ให้ถูกต้องเป็นปัจจุบัน (ม.36)
- สิทธิถอนความยินยอม เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ (ม.19)
- สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (ม.73)
วิธีใช้สิทธิ: ส่งคำขอมาที่ support@buddyshare.ai พร้อมข้อมูลยืนยันตัวตน เราจะดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด (เช่น ต้องเก็บข้อมูลไว้ตามกฎหมายบัญชีหรือกฎหมายว่าด้วยการเก็บ log) โดยจะแจ้งเหตุผลให้ทราบ
11. ผู้เยาว์
บริการนี้สำหรับผู้มีอายุ 18 ปีขึ้นไป หากคุณอายุต่ำกว่า 18 ปี ต้องได้รับความยินยอมจากผู้ปกครอง หากเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบทางอีเมลหรือประกาศในแอปล่วงหน้าอย่างน้อย 30 วัน วันที่ปรับปรุงล่าสุดแสดงไว้ด้านบนเสมอ
13. ติดต่อเรา
BuddyShare AI · อีเมล support@buddyshare.ai
หากคุณไม่พอใจการดำเนินการของเรา คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)