นโยบายความเป็นส่วนตัว
ฉบับที่ 1.0 · มีผลตั้งแต่ 28 ต.ค. 2569
ฉบับที่ 1.0 · มีผลตั้งแต่วันที่ 28 ตุลาคม 2569
AIHubIncome (ผู้ให้บริการเว็บไซต์ aihubincome.com) ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิ์อะไรบ้าง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
AIHubIncome (ผู้ให้บริการเว็บไซต์ aihubincome.com) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่หน้า ติดต่อเรา หรือ ศูนย์ช่วยเหลือ ในแดชบอร์ดสมาชิก
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลบัญชี
- อีเมลที่ใช้สมัครสมาชิก
- ชื่อที่แสดงและรูปโปรไฟล์ (ได้รับจาก Google หากคุณเข้าสู่ระบบด้วย Google)
- บันทึกการยอมรับเงื่อนไขและการรับทราบนโยบาย (เวอร์ชันเอกสาร วันเวลา และค่าแฮชของ IP)
2.2 ข้อมูลคำสั่งซื้อและการชำระเงิน
- รายการสินค้า ราคา วันเวลา สถานะคำสั่งซื้อ และหมายเลขอ้างอิงจาก Stripe
- เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต ข้อมูลบัตรถูกส่งไปยัง Stripe โดยตรงและประมวลผลโดย Stripe เท่านั้น
2.3 ข้อมูล License และการเปิดใช้งานอุปกรณ์
- License Key และสถานะ
- รหัสการติดตั้งแบบสุ่ม (สร้างโดยโปรแกรม ไม่ใช่หมายเลขฮาร์ดแวร์) ชื่ออุปกรณ์ แพลตฟอร์ม (เช่น Windows) เวอร์ชันโปรแกรม และเวลาที่ตรวจสอบสิทธิ์ล่าสุด
- ค่าแฮชของหมายเลข IP (เก็บในรูปที่ย้อนกลับเป็น IP เดิมได้ยาก) เพื่อความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
2.4 ข้อมูลการติดต่อและช่วยเหลือ
- ข้อความ ไฟล์แนบ และประวัติ Ticket ที่คุณส่งถึงทีมงาน
2.5 คุกกี้
เราใช้คุกกี้ที่จำเป็นเท่านั้น ได้แก่ คุกกี้สำหรับรักษาสถานะการเข้าสู่ระบบ และคุกกี้จดจำธีมการแสดงผล (สว่าง/มืด) เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามเพื่อการโฆษณา
2.6 ข้อมูลที่เราไม่เก็บ
เครื่องมือบนคอมพิวเตอร์ (เช่น เรื่องเล่าแผนที่) ทำงานบนเครื่องของคุณ หัวข้อ สคริปต์ ไฟล์เสียง และวิดีโอที่คุณสร้างจะอยู่ในเครื่องของคุณ และไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา คีย์ API หรือบัญชี AI ของคุณ (เช่น OpenRouter, Claude, ChatGPT) จะถูกเก็บไว้ในเครื่องของคุณ และใช้ติดต่อผู้ให้บริการเหล่านั้นโดยตรง
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี เข้าสู่ระบบ | การปฏิบัติตามสัญญา |
| ดำเนินการคำสั่งซื้อ ออก License ให้ดาวน์โหลด | การปฏิบัติตามสัญญา |
| ตรวจสอบสิทธิ์และจำนวนอุปกรณ์ที่เปิดใช้งาน | การปฏิบัติตามสัญญา |
| ตอบคำถามและให้ความช่วยเหลือ | การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งอีเมลที่เกี่ยวกับบริการ (รหัส OTP ใบเสร็จ การออก License การอัปเดต) | การปฏิบัติตามสัญญา |
| ป้องกันการทุจริต การแชร์ License และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| เก็บเอกสารทางบัญชีและภาษี | หน้าที่ตามกฎหมาย |
| ส่งข่าวสารหรือโปรโมชัน (ถ้ามี) | ความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ |
4. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ช่วยเราดำเนินงาน ได้แก่
- Supabase — ฐานข้อมูลและระบบยืนยันตัวตน (ศูนย์ข้อมูลในสิงคโปร์)
- Cloudflare — โฮสติ้งเว็บไซต์ เครือข่าย และพื้นที่เก็บไฟล์ดาวน์โหลด
- Stripe — ประมวลผลการชำระเงินด้วยบัตรและ PromptPay
- Resend — ส่งอีเมลจากระบบ เช่น รหัส OTP และการแจ้งเตือนคำสั่งซื้อ
- Google — เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือตามคำสั่งของหน่วยงานรัฐหรือศาล
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการข้างต้นบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สิงคโปร์และประเทศอื่นที่ผู้ให้บริการนั้นมีศูนย์ข้อมูล เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการแก่คุณ
6. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและ License: ตลอดระยะเวลาที่คุณมีบัญชี เนื่องจาก License เป็นแบบตลอดชีพ
- ข้อมูลคำสั่งซื้อและการชำระเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้คุณจะปิดบัญชีแล้ว
- บันทึกการยอมรับเงื่อนไข: ตลอดระยะเวลาที่มีบัญชี และต่อไปตามที่จำเป็นเพื่อใช้เป็นหลักฐานทางกฎหมาย
- Ticket ช่วยเหลือ: ตลอดระยะเวลาที่มีบัญชี หรือจนกว่าคุณจะขอให้ลบ
- บันทึกด้านความปลอดภัย (เช่น ค่าแฮชของ IP): เท่าที่จำเป็นเพื่อความปลอดภัย แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
7. ความปลอดภัยของข้อมูล
เราใช้การเข้ารหัสระหว่างส่งข้อมูล (HTTPS) จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ ผู้ดูแลระบบต้องยืนยันตัวตนสองขั้นตอน (2FA) และไม่ใช้รหัสผ่านถาวรกับบัญชีสมาชิก อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
8. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ์
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ส่งคำขอได้ที่หน้า ติดต่อเรา หรือ ศูนย์ช่วยเหลือ เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วัน บางคำขออาจถูกจำกัดหากเราต้องเก็บข้อมูลไว้ตามกฎหมาย เช่น เอกสารทางบัญชี
หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. ผู้เยาว์
บริการนี้ไม่ได้ออกแบบมาสำหรับเด็ก หากคุณยังไม่บรรลุนิติภาวะ ควรใช้บริการภายใต้การดูแลและความยินยอมของผู้ปกครอง
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับใหม่จะแสดงบนหน้านี้พร้อมเลขฉบับและวันที่มีผล หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือในแดชบอร์ด
11. ติดต่อเรา
สอบถามเรื่องข้อมูลส่วนบุคคลได้ที่หน้า ติดต่อเรา หรือ ศูนย์ช่วยเหลือ