นโยบายความเป็นส่วนตัว

1. บทบาทของเรา

กรณีท่านเป็นผู้ใช้บัญชีของเรา (สมัครใช้งานQuantumSoul.ai โดยตรง) เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามมาตรา 6 แห่ง PDPA

กรณีท่านสนทนากับแชตบอทที่ลูกค้าของเรานำไปติดตั้ง ลูกค้ารายนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนเราเป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ที่ดำเนินการตามคำสั่งของลูกค้า หากท่านต้องการใช้สิทธิเกี่ยวกับบทสนทนาดังกล่าว โปรดติดต่อเจ้าของแชตบอทเป็นลำดับแรก และเราจะให้ความร่วมมือแก่ลูกค้าในการดำเนินการตามคำขอของท่าน

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีผู้ใช้

• ชื่อ อีเมล รหัสผ่านที่เข้ารหัสแบบทางเดียว (hash) และรูปโปรไฟล์
• รหัสผู้ใช้จากผู้ให้บริการภายนอก กรณีเข้าสู่ระบบด้วยบัญชี Google
• วันเวลาที่เข้าสู่ระบบล่าสุด หมายเลข IP และ User Agent ที่บันทึกไว้ในบันทึกการเข้าถึงระบบ
• ข้อมูลแพ็กเกจ สถานะการสมัครสมาชิก ยอดเครดิตคงเหลือ และรหัสอ้างอิงธุรกรรมจากผู้ให้บริการรับชำระเงิน
• บันทึกการให้ความยินยอม ได้แก่ ประเภทความยินยอม เวอร์ชันเอกสาร วันเวลา และหมายเลข IP ขณะให้ความยินยอม

2.2 เนื้อหาที่ท่านสร้าง

• ข้อความสนทนาและบทสรุปการสนทนา ซึ่ง จัดเก็บในรูปแบบที่เข้ารหัสด้วย AES-256-GCM
• เอกสารคลังความรู้ที่ท่านอัปโหลด และเวกเตอร์ที่ได้จากเอกสารนั้น
• ไฟล์เสียงที่ระบบสังเคราะห์ขึ้น การให้คะแนน และประวัติการใช้เครดิต

2.3 ข้อมูลผู้ใช้ปลายทางของแชตบอท (เราเป็นผู้ประมวลผล)

• รหัสผู้ใช้ ชื่อที่แสดง และรูปโปรไฟล์จากแพลตฟอร์ม LINE หรือ Facebook
• หมายเลข IP และ User Agent ของเซสชันผู้เยี่ยมชม (guest session)
• ข้อมูลที่แชตบอทสกัดได้จากแบบสอบถามหรือระบบคีออสก์

2.4 ข้อมูลผู้รับข่าวสารทางการตลาด

• ชื่อ อีเมล เบอร์โทรศัพท์ บริษัท ตำแหน่งงาน ประเทศและเมือง
• ที่มาของการสมัคร พารามิเตอร์ UTM URL อ้างอิง หมายเลข IP และสถิติการเปิด/คลิกอีเมล

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้บทสนทนาของผู้ใช้ปลายทางที่เกิดจากแชตบอทของลูกค้าองค์กรในการฝึกโมเดล ไม่ว่าในกรณีใด เว้นแต่ลูกค้าผู้เป็นผู้ควบคุมข้อมูลจะอนุญาตไว้เป็นลายลักษณ์อักษร

4. ข้อมูลอ่อนไหว

เราไม่ได้ออกแบบบริการนี้เพื่อรองรับข้อมูลอ่อนไหวตามมาตรา 26 เช่น ข้อมูลสุขภาพ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม หรือข้อมูลชีวมิติ โปรดอย่าพิมพ์ข้อมูลประเภทดังกล่าวลงในระบบ หากท่านจำเป็นต้องประมวลผลข้อมูลอ่อนไหว โปรดติดต่อเราเพื่อจัดทำข้อตกลงและมาตรการเพิ่มเติมก่อนเริ่มใช้งาน

5. การเปิดเผยและการโอนข้อมูลไปต่างประเทศ

เพื่อให้บริการ AI ได้ เราจำเป็นต้องส่งเนื้อหาที่ท่านป้อนไปยังผู้ให้บริการ ประมวลผลภายนอก ซึ่งบางรายตั้งอยู่นอกประเทศไทย การโอนดังกล่าวอาศัยฐานความจำเป็นเพื่อปฏิบัติตามสัญญากับท่าน ประกอบกับสัญญาประมวลผลข้อมูลที่กำหนดมาตรการคุ้มครองตามมาตรา 28 และ 29

รายชื่อผู้ประมวลผลช่วงทั้งหมด ประเทศที่ตั้ง และประเภทข้อมูลที่แต่ละรายเข้าถึงได้ เผยแพร่ที่หน้า รายชื่อผู้ประมวลผลช่วง เราจะแจ้งลูกค้าล่วงหน้าก่อนเพิ่มผู้ประมวลผลช่วงรายใหม่

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่ากรณีใด

6. ระยะเวลาการเก็บรักษาข้อมูล

ระบบลบข้อมูลอัตโนมัติทำงานตามตารางนี้ ท่านสามารถเรียกดูค่าที่ระบบ บังคับใช้จริงได้จาก API GET /api/privacy/retention

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามหมวด 3 แห่ง PDPA ดังนี้

• สิทธิเข้าถึงและขอรับสำเนา (ม.30) — ดาวน์โหลดข้อมูล ทั้งหมดได้เองที่หน้าโปรไฟล์
• สิทธิให้โอนย้ายข้อมูล (ม.31) — ไฟล์ที่ดาวน์โหลดอยู่ในรูปแบบ JSON ที่เครื่องอ่านได้
• สิทธิคัดค้านการประมวลผล (ม.32)
• สิทธิขอให้ลบหรือทำลาย (ม.33) — ลบบัญชีได้เองที่หน้าโปรไฟล์
• สิทธิขอให้ระงับการใช้ข้อมูล (ม.34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง (ม.35)
• สิทธิเพิกถอนความยินยอม (ม.19 วรรคห้า) — ทำได้ง่ายเท่ากับการให้ความยินยอม
• สิทธิร้องเรียน (ม.36) ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ privacy@quantumsoul.ai เราจะดำเนินการภายใน 30 วัน นับแต่วันที่ได้รับคำขอ ตามมาตรา 30 วรรคสอง

8. มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัสเนื้อหาข้อความสนทนาขณะจัดเก็บด้วย AES-256-GCM
• เข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS
• ควบคุมสิทธิการเข้าถึงตามความเป็นเจ้าของข้อมูล และบันทึกการเข้าถึงบทสนทนาทุกครั้ง
• ไฟล์ที่อัปโหลดจัดเก็บแบบไม่เปิดเผยต่อสาธารณะ และเข้าถึงผ่านลิงก์ที่มีอายุจำกัด
• เราไม่จัดเก็บหมายเลขบัตรเครดิต การชำระเงินดำเนินการโดยผู้ให้บริการที่ได้มาตรฐาน

กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงาน สคส. ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลเมื่อเหตุนั้นมีความเสี่ยงสูง ตามมาตรา 37(4)

9. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่มีอายุตั้งแต่ 20 ปีบริบูรณ์ขึ้นไป หากท่านอายุต่ำกว่า 20 ปี ท่านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการ ตามมาตรา 20 หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยไม่ชักช้า

10. คุกกี้

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบ ซึ่งไม่ต้องขอความยินยอม หากในอนาคตเรามีการใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด เราจะขอความยินยอมจากท่านก่อนผ่านแบนเนอร์คุกกี้ และท่านสามารถปฏิเสธได้โดยง่ายเท่ากับการยอมรับ

11. การแก้ไขนโยบาย

หากมีการแก้ไขนโยบายนี้ในสาระสำคัญ เราจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 7 วัน ทางอีเมลหรือผ่านหน้าเว็บไซต์ และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด ทุกเวอร์ชันที่ท่านเคยยอมรับจะถูกบันทึกไว้และเรียกดูได้จากหน้าโปรไฟล์