นโยบายความเป็นส่วนตัว Jaiful Talk
ฉบับ 1.3 · มีผลตั้งแต่ 25 ตุลาคม 2569
นโยบายนี้อธิบายว่า Jaiful Talk เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หลักของเราคือเก็บให้น้อยที่สุดและลบให้เร็วที่สุด
สรุปสั้น ๆ
- ไม่มีบัญชีผู้ใช้ และไม่บังคับให้บอกชื่อ เบอร์โทร หรืออีเมลกับเรา
- เราไม่บันทึกเสียงของคุณ
- บทสนทนา ไฟล์ และสรุปถูกลบภายใน 30 นาทีหลังดาวน์โหลด หรือ 24 ชั่วโมงถ้าไม่ดาวน์โหลด
- หลังจากนั้นเราเก็บเพียงบันทึกการยอมรับข้อกำหนด 10 ปี และสถิติแบบไม่ระบุตัวตนที่โยงกลับมาหาคุณไม่ได้ ส่วนหลักฐานการชำระเงินอยู่ที่ Stripe
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Sippakorn Raksakiart บุคคลธรรมดา ซึ่งดำเนินงานในชื่อ spksoft เป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ spkrsk.37@gmail.com
2. ข้อมูลที่เราเก็บ
เราอาจเก็บข้อมูลต่อไปนี้ ขึ้นอยู่กับส่วนที่คุณใช้
- สิ่งที่คุณพูดในเซสชัน (แปลงเป็นข้อความ) และคำตอบของผู้ฟัง พร้อมเวลาของแต่ละประโยค
- ข้อความที่คุณพิมพ์ในแชตคัดกรองกับน้องงอก และหัวข้อและระดับความหนักใจที่ระบบประเมินเพื่อแนะนำผู้ฟัง
- ไฟล์ที่คุณแนบ และข้อความที่อ่านได้จากไฟล์
- ข้อมูลเกี่ยวกับตัวคุณที่คุณเลือกกรอกหรือคงไว้ ได้แก่ ชื่อหรือชื่อเล่น อายุ และอาชีพ
- สรุปที่สร้างจากสิ่งที่คุณพูด
- ข้อมูลการใช้งานเซสชัน ได้แก่ รหัสเซสชัน ค่าแฮชของโทเค็นเข้าถึง ภาษา ผู้ฟังที่เลือก เวลาเริ่ม พัก และจบ และรหัสการเชื่อมต่อกับระบบเสียง
- บันทึกการยอมรับข้อกำหนด ได้แก่ วันเวลา หมายเลข IP ประเทศที่ระบุจาก IP ข้อมูลเบราว์เซอร์ ภาษา ฉบับและค่าแฮชของเอกสาร รหัสเซสชัน รหัสการชำระเงินของ Stripe และรุ่นของระบบ
- สถานะและรหัสการชำระเงินจาก Stripe ส่วนข้อมูลบัตร PromptPay และอีเมลที่คุณกรอกอยู่ที่ Stripe และไม่เข้าระบบของเรา เราดูได้ผ่านระบบของ Stripe เมื่อจำเป็น เช่น เพื่อตอบข้อร้องเรียนหรือข้อโต้แย้งการชำระเงิน
- การเข้าชมหน้าเว็บ ซึ่ง Vercel Web Analytics นับโดยไม่ใช้คุกกี้ ได้แก่ ที่อยู่ของหน้าที่ตัดรหัสเซสชันและทุกอย่างหลังเครื่องหมาย ? ออกแล้ว เวลา เว็บไซต์ที่คุณมาจาก ตำแหน่งโดยประมาณ (ประเทศ ภูมิภาค และเมือง) เบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์ Vercel แยกการเข้าชมแต่ละครั้งด้วยค่าแฮชที่สร้างจากคำขอและลบทิ้งหลัง 24 ชั่วโมง และไม่ผูกการเข้าชมไว้กับตัวคุณหรือหมายเลข IP
สิ่งที่คุณเล่าและไฟล์ที่แนบอาจมีข้อมูลสุขภาพ รวมถึงสุขภาพจิต ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามกฎหมาย เราประมวลผลข้อมูลนี้โดยอาศัยความยินยอมโดยชัดแจ้งที่คุณให้ในหน้าชำระเงิน และการที่คุณเลือกเล่าหรือแนบไฟล์เอง
เราไม่บันทึกเสียงของคุณ
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา ได้แก่ เตรียมเซสชัน ให้ผู้ฟังตอบโดยใช้สิ่งที่คุณเล่าและไฟล์เป็นบริบท ทำสรุปและไฟล์ดาวน์โหลด นับเวลา และลบข้อมูลตามกำหนด (ฐานสัญญา และความยินยอมโดยชัดแจ้งสำหรับข้อมูลสุขภาพ)
- ดูแลความปลอดภัยของคุณ โดยสังเกตสัญญาณว่าคุณอาจไม่ปลอดภัย เพื่อหยุดการคุยตามปกติและแสดงสายด่วน (ความยินยอมโดยชัดแจ้ง)
- รับชำระเงินผ่าน Stripe (ฐานสัญญา)
- เก็บหลักฐานการยอมรับข้อกำหนด เพื่อพิสูจน์การทำสัญญา ตอบข้อร้องเรียนหรือข้อโต้แย้งการชำระเงิน และก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (ประโยชน์โดยชอบด้วยกฎหมาย)
- ป้องกันการใช้งานผิดปกติและรักษาความปลอดภัยของระบบ เช่น จำกัดการเชื่อมต่อและการเรียกใช้ AI ต่อเซสชัน (ประโยชน์โดยชอบด้วยกฎหมาย)
- เข้าใจว่ามีการใช้บริการอย่างไรและปรับปรุงให้ดีขึ้น โดยเก็บสถิติแบบไม่ระบุตัวตนของแต่ละเซสชัน (อธิบายในข้อ 5) ซึ่งไม่มีคำที่คุณพูดหรือพิมพ์ ไม่มีสิ่งใดจากไฟล์ของคุณ และไม่มีรายละเอียดเกี่ยวกับตัวคุณ (ประโยชน์โดยชอบด้วยกฎหมาย)
- ดูว่ามีคนเข้าชมมากน้อยเท่าไรและใช้หน้าไหนบ้าง โดยนับการเข้าชมหน้าเว็บ (อธิบายในข้อ 2) ซึ่งไม่มีรหัสเซสชัน และไม่มีสิ่งที่คุณพูด พิมพ์ หรือแนบ (ประโยชน์โดยชอบด้วยกฎหมาย)
เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา ไม่ขาย และไม่นำไปฝึกโมเดล AI
ข้อมูลในข้อ 2 ส่วนใหญ่จำเป็นต่อการให้บริการ ถ้าไม่ให้ เราให้บริการไม่ได้ ไฟล์และข้อมูลเกี่ยวกับตัวคุณไม่บังคับ ไม่ให้ก็ยังใช้บริการได้
4. ผู้ให้บริการภายนอกและการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งประมวลผลข้อมูลแทนเรา
- Stripe รับชำระเงินด้วยบัตรหรือ PromptPay และเก็บอีเมลที่คุณกรอก
- ElevenLabs แปลงเสียงพูดเป็นข้อความ สร้างเสียงของผู้ฟัง จัดการการสนทนาแบบเรียลไทม์ และทำคำบรรยายสดเมื่อคุณเลือกแสดงข้อความ
- Anthropic (Claude) สร้างคำตอบของผู้ฟังและน้องงอก อ่านไฟล์ที่เป็นภาพหรือ PDF ที่สแกน กรอกข้อมูลเกี่ยวกับตัวคุณจากไฟล์ และทำสรุป
- Vercel โฮสต์เว็บไซต์และระบบ เก็บไฟล์ที่แนบในพื้นที่ส่วนตัว และนับการเข้าชมหน้าเว็บ (Vercel Web Analytics)
- MongoDB Atlas เป็นฐานข้อมูลที่เก็บเซสชัน บทสนทนา บันทึกการยอมรับ และสถิติแบบไม่ระบุตัวตน
ผู้ให้บริการเหล่านี้อาจประมวลผลหรือเก็บข้อมูลในต่างประเทศ เช่น สหรัฐอเมริกา ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่างจากประเทศไทย การส่งข้อมูลนี้จำเป็นต่อการให้บริการตามสัญญาที่คุณขอ และเราใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล
ผู้ให้บริการแต่ละรายอาจเก็บสำเนาข้อมูลไว้ชั่วคราวตามนโยบายของตน เราตั้งค่าให้เก็บน้อยที่สุดเท่าที่ทำได้ ElevenLabs ถูกตั้งไม่ให้เก็บเสียงและเก็บบทสนทนาไม่เกิน 1 วัน และเราสั่งลบบทสนทนาที่ ElevenLabs เมื่อลบเซสชัน ยกเว้นคำบรรยายสดของเสียงคุณ ซึ่ง ElevenLabs อาจเก็บบันทึกไว้ตามนโยบายของตนและเราสั่งลบไม่ได้ ถ้าไม่ต้องการ ให้ซ่อนข้อความไว้ระหว่างคุย
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ เช่น ตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจ ข้อมูลเซสชันที่ลบแล้วไม่มีอยู่ให้เปิดเผย เราไม่ขายหรือให้เช่าข้อมูลของคุณ
5. ระยะเวลาเก็บ
- บทสนทนา ไฟล์ ข้อความจากไฟล์ ข้อมูลเกี่ยวกับตัวคุณ บันทึกการคัดกรอง และสรุป ลบภายใน 30 นาทีหลังดาวน์โหลดครั้งแรก หรือ 24 ชั่วโมงนับจากเริ่มขั้นตอนชำระเงินถ้าไม่ดาวน์โหลด (ถ้าเริ่มคุยใกล้ครบกำหนด จะลบไม่เกิน 2 ชั่วโมงหลังเริ่มคุย) หรือทันทีเมื่อคุณกดลบ
- บันทึกการยอมรับข้อกำหนด เก็บ 10 ปีนับจากวันชำระเงินตามอายุความทั่วไปของสัญญา แล้วลบอัตโนมัติ ถ้าไม่ได้ชำระเงิน ลบภายใน 24 ชั่วโมง
- ข้อมูลการชำระเงินที่ Stripe เป็นไปตามนโยบายของ Stripe และกฎหมายที่ Stripe ต้องปฏิบัติ
- สถิติแบบไม่ระบุตัวตน เก็บโดยไม่จำกัดเวลา เราเก็บหนึ่งแถวต่อหนึ่งเซสชัน ในแถวมีวันที่สร้างเซสชัน (เฉพาะวัน ไม่มีเวลา) ภาษา สถานะล่าสุด การชำระเงินแล้วหรือไม่ ราคาที่จ่ายและมีรหัสโปรโมชันลดราคาหรือไม่ จำนวนไฟล์ ประเภทของไฟล์ และจำนวนที่อ่านไม่สำเร็จ ช่องข้อมูลเกี่ยวกับตัวคุณที่มีการกรอก (เพียงว่ากรอกหรือไม่ ไม่เก็บสิ่งที่กรอก) และไฟล์ช่วยกรอกให้หรือไม่ ผู้ฟังที่ระบบคัดกรองแนะนำ ระดับความหนักใจที่ประเมิน และคุณเลือกผู้ฟังคนนั้นหรือไม่ ผู้ฟังที่คุณคุยด้วย ความยาวของการคุยและเวลาที่พัก การคุยจบอย่างไร (หมดเวลา กดจบก่อนเวลา หรือไม่เคยจบ) จำนวนประโยคและตัวอักษรที่แต่ละฝ่ายพูด จำนวนการเชื่อมต่อเสียง ใช้คำบรรยายสดหรือไม่ สรุปออกมาเป็นแบบปกติ สั้นเกินไป หรือไม่มีอะไรให้สรุป จำนวนการบ้านและคุณบอกสิ่งที่จะลงมือทำเองหรือไม่ หัวข้อกว้าง ๆ ไม่เกิน 3 หัวข้อและจุดมุ่งหมายของการคุยจากรายการที่กำหนดไว้ล่วงหน้า (เช่น งาน ครอบครัว หรืออยากให้มีคนรับฟัง) โดยดูจากประโยคของคุณเองเท่านั้น AI เป็นผู้เลือกในการเรียกใช้ครั้งเดียวกับที่เขียนสรุป หรือถ้าไม่ได้ทำสรุป ระบบเลือกจากคำในประโยคของคุณ คะแนนที่คุณให้การคุยในหน้าสุดท้ายและเหตุผลที่คุณเลือกจากรายการที่กำหนดไว้ล่วงหน้า (ถ้าคุณเลือกตอบ) ดาวน์โหลดไฟล์ zip แล้วหรือไม่ ข้อมูลถูกลบอย่างไร และจำนวนโทเค็นที่ AI ใช้ในแต่ละหน้าที่ สิ่งที่ไม่เก็บเลย ได้แก่ รหัสใด ๆ (รหัสเซสชัน Stripe หรือ ElevenLabs) หมายเลข IP ข้อมูลเบราว์เซอร์ อีเมล เวลาที่ละเอียดกว่าระดับวัน ข้อความบทสนทนาหรือสรุป ชื่อไฟล์ และสิ่งที่คุณกรอกเกี่ยวกับตัวคุณ ขณะที่เซสชันยังอยู่ เอกสารของเซสชันถือรหัสสุ่มของแถวนี้เพื่อให้อัปเดตแถวได้ เมื่อเซสชันถูกลบ ตัวเชื่อมนี้ถูกลบไปด้วย หลังจากนั้นไม่มีสิ่งใดโยงจากแถวไปถึงตัวคุณ เราจึงหาหรือลบแถวของเซสชันใดเซสชันหนึ่งไม่ได้อีก นอกจากนี้เรามีผลรวมรายเดือนที่ไม่เชื่อมกับเซสชันใดเลย ได้แก่ จำนวนการเริ่มคุยในแต่ละชั่วโมงของสัปดาห์ และจำนวนเซสชันที่ระบบความปลอดภัย (สายด่วน 1323 และ 1669) ทำงาน ทั้งในการคัดกรองหรือในการคุย
- บันทึกการทำงานของระบบไม่มีเนื้อหาบทสนทนา ไฟล์ หรือข้อความที่ส่งให้ AI ผู้ให้บริการโฮสต์อาจเก็บบันทึกการเข้าใช้ทางเทคนิค เช่น หมายเลข IP และเวลา ในระยะสั้นตามนโยบายของตน
- การเข้าชมหน้าเว็บที่ Vercel เป็นไปตามนโยบายของ Vercel
6. คุกกี้
เราใช้คุกกี้ที่จำเป็นเท่านั้น ได้แก่ คุกกี้เข้าถึงเซสชัน ซึ่งทำให้เฉพาะเบราว์เซอร์ที่ชำระเงินเปิดเซสชันได้ (หมดอายุใน 25 ชั่วโมง) และคุกกี้จำภาษา (อายุ 1 ปี) หน้าชำระเงินของ Stripe อาจใช้คุกกี้ของ Stripe เพื่อป้องกันการฉ้อโกง เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์
7. ความปลอดภัย
ไฟล์ที่แนบเก็บในพื้นที่ส่วนตัวที่เปิดได้จากระบบของเราเท่านั้น ไม่มีลิงก์สาธารณะ การรับส่งข้อมูลเข้ารหัส เราเก็บเฉพาะค่าแฮชของโทเค็นเข้าถึงเซสชัน และไม่บันทึกเนื้อหาบทสนทนาหรือไฟล์ลงในบันทึกการทำงานของระบบ
ไม่มีระบบใดปลอดภัยสมบูรณ์ ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการตามที่กฎหมายกำหนด รวมถึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งคุณเมื่อมีความเสี่ยงสูงและเราติดต่อคุณได้
8. สิทธิของคุณ
ตามกฎหมาย คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งไปยังผู้อื่น (ไฟล์ดาวน์โหลดของเซสชันคือสำเนานี้)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ (ในเซสชัน คุณกดลบทันทีได้เอง)
- ขอให้ระงับการใช้ข้อมูล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ถอนความยินยอมได้ทุกเมื่อโดยกดลบเซสชัน การถอนไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน และเมื่อถอนแล้ว เราให้บริการในเซสชันนั้นต่อไม่ได้
ใช้สิทธิได้ทางอีเมล spkrsk.37@gmail.com เราจะตอบภายใน 30 วันนับจากได้รับคำขอ และคุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
เราไม่มีบัญชีผู้ใช้และลบข้อมูลเซสชันตามกำหนด ข้อมูลที่ลบแล้วจึงไม่มีให้เข้าถึง สำหรับบันทึกการยอมรับ เราจะขอสิ่งที่ยืนยันว่าบันทึกเป็นของคุณ เช่น ลิงก์ของหน้าเซสชันหรือใบเสร็จจาก Stripe และอาจปฏิเสธคำขอลบหรือคำคัดค้านภายในระยะเวลาเก็บ เพราะบันทึกนี้จำเป็นต่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
9. ผู้เยาว์
บริการนี้สำหรับผู้ที่อายุ 20 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่านั้น
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ ฉบับใหม่จะแสดงที่หน้านี้พร้อมวันที่มีผล บันทึกการยอมรับระบุฉบับที่คุณได้อ่าน ถ้าการเปลี่ยนแปลงต้องได้รับความยินยอมใหม่ เราจะขอก่อน
นโยบายนี้มีทั้งภาษาไทยและภาษาอังกฤษ ถ้าความหมายต่างกัน ให้ใช้ฉบับภาษาไทย
รหัสตรวจสอบเอกสาร (SHA-256)
526cd621e158b5f68673cc7d00f831cd483bd64755b3f9d12579defea6cb70d1
คำนวณจากข้อความทั้งฉบับด้านบน และบันทึกไว้พร้อมการยืนยันของคุณในหน้าชำระเงิน ใช้ตรวจได้ว่าข้อความไม่เปลี่ยนไปจากฉบับที่คุณยืนยัน