นโยบายความเป็นส่วนตัว

1. บทนำ

ยินดีต้อนรับสู่ Kaichat ("เรา") เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและรับรองความปลอดภัยของข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้แพลตฟอร์มแชทที่ขับเคลื่อนด้วย AI และบริการที่เกี่ยวข้อง ("บริการ")

การเข้าถึงหรือใช้บริการถือว่าคุณยอมรับการเก็บรวบรวมและการใช้ข้อมูลตามนโยบายนี้ หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวนี้ โปรดอย่าเข้าถึงบริการ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้

• ข้อมูลบัญชี: เมื่อคุณลงทะเบียน เราเก็บชื่อที่แสดง อีเมล และรหัสผ่าน (เก็บอย่างปลอดภัยโดยใช้การแฮชแบบเข้ารหัส)
• การตั้งค่าพื้นที่ทำงาน: ข้อมูลการกำหนดค่าเกี่ยวกับพื้นที่ทำงานของคุณ รวมถึงการเชื่อมต่อช่องทางและการตั้งค่าการเรียกเก็บเงิน
• ข้อมูลรับรองช่องทาง: คีย์ API, โทเค็นการเข้าถึง และโทเค็นยืนยันสำหรับการเชื่อมต่อช่องทางส่งข้อความ (เช่น Facebook Messenger, LINE, Instagram, TikTok) ข้อมูลเหล่านี้ถูกเข้ารหัสโดยใช้ AES-256-GCM

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ข้อมูลการสนทนา: ข้อความที่ส่งและรับผ่านช่องทางส่งข้อความที่เชื่อมต่อ รวมถึงการตอบกลับที่สร้างโดย AI
• บันทึกการใช้งาน: บันทึกการโต้ตอบกับ AI สถานะการส่งข้อความ และการใช้โควต้าเพื่อวัตถุประสงค์การเรียกเก็บเงิน

2.3 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเบราว์เซอร์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และตัวระบุอุปกรณ์ที่เก็บรวบรวมโดยอัตโนมัติ
• คุกกี้และพื้นที่เก็บข้อมูลในเครื่อง: เราใช้คุกกี้ที่จำเป็นและพื้นที่เก็บข้อมูลในเครื่องสำหรับการยืนยันตัวตนและการทำงานของแอปพลิเคชัน

3. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• จัดหา ดูแล และปรับปรุงบริการ
• ประมวลผลการตอบกลับจาก AI สำหรับข้อความลูกค้าผ่านช่องทางที่เชื่อมต่อ
• ยืนยันตัวตนของคุณและรักษาความปลอดภัยในการเข้าถึงบัญชี
• ติดตามโควต้าการใช้งานและดำเนินการเรียกเก็บเงินสำหรับแผนการสมัครสมาชิก
• ติดต่อสื่อสารเกี่ยวกับการอัปเดตบริการ การแจ้งเตือนความปลอดภัย และการสอบถามการสนับสนุน
• ตรวจจับ ป้องกัน และจัดการการทุจริต การละเมิด และปัญหาด้านความปลอดภัย
• ปฏิบัติตามข้อผูกพันทางกฎหมายที่เกี่ยวข้อง

4. การประมวลผล AI และบริการบุคคลที่สาม

บริการของเราใช้ผู้ให้บริการ AI/LLM บุคคลที่สาม (เช่น OpenAI) เพื่อสร้างการตอบกลับอัตโนมัติสำหรับข้อความลูกค้า เมื่อประมวลผลการสนทนา:

• เนื้อหาข้อความจะถูกส่งไปยังผู้ให้บริการ LLM เพื่อวัตถุประสงค์ในการสร้างการตอบกลับที่เกี่ยวข้องเท่านั้น
• เราไม่ใช้ข้อมูลการสนทนาของคุณเพื่อฝึกหรือปรับปรุงโมเดล AI ของบุคคลที่สาม
• ข้อมูลที่ส่งไปยังผู้ให้บริการ LLM อยู่ภายใต้นโยบายความเป็นส่วนตัวและข้อตกลงการประมวลผลข้อมูลของแต่ละราย
• การตอบกลับจาก AI จะถูกเก็บไว้ในพื้นที่ทำงานของคุณเพื่อการตรวจสอบและการตรวจสอบย้อนหลัง

5. การแชร์และเปิดเผยข้อมูล

เราไม่จำหน่ายข้อมูลส่วนบุคคลของคุณ เราอาจแชร์ข้อมูลของคุณเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการ: กับบุคคลที่สามที่เชื่อถือได้ซึ่งช่วยเราดำเนินการบริการ ภายใต้ข้อผูกพันด้านความลับ
• ข้อกำหนดทางกฎหมาย: หากกฎหมาย คำสั่งศาล หรือหน่วยงานราชการกำหนด เราอาจเปิดเผยข้อมูลตามที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย
• การโอนธุรกิจ: ในกรณีของการควบรวม การเข้าซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรม
• ด้วยความยินยอมของคุณ: เมื่อคุณให้ความยินยอมอย่างชัดแจ้งในการแชร์ข้อมูลกับบุคคลที่สาม

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ รวมถึง:

• การเข้ารหัสขณะจัดเก็บ: ข้อมูลรับรองที่ละเอียดอ่อนและโทเค็นถูกเข้ารหัสโดยใช้ AES-256-GCM ก่อนจัดเก็บ
• การเข้ารหัสขณะส่ง: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสโดยใช้ TLS (HTTPS)
• การยืนยันตัวตน: การยืนยันตัวตนด้วย JWT พร้อมการจัดการโทเค็นและเซสชันที่ปลอดภัย
• การแยกข้อมูลแบบหลายผู้เช่า: ข้อมูลทั้งหมดถูกกำหนดขอบเขตตาม ID ผู้เช่า รับรองการแยกพื้นที่ทำงานอย่างเข้มงวด
• ความปลอดภัยโครงสร้างพื้นฐาน: สภาพแวดล้อมการผลิตใช้ reverse proxy พร้อม HTTPS อัตโนมัติ (Let's Encrypt)

แม้เราพยายามใช้วิธีการที่ยอมรับได้ในเชิงพาณิชย์เพื่อปกป้องข้อมูลของคุณ แต่ไม่มีวิธีการส่งผ่านอินเทอร์เน็ตหรือการจัดเก็บอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราไม่สามารถรับประกันความปลอดภัยอย่างเด็ดขาด

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ โดยเฉพาะ:

• ข้อมูลบัญชี: เก็บรักษาจนกว่าคุณจะลบบัญชีหรือเรายุติความสัมพันธ์ในการให้บริการ
• ข้อมูลการสนทนา: เก็บรักษาตลอดระยะเวลาการสมัครสมาชิกเพื่อสนับสนุนประวัติการสนทนาและการตรวจสอบย้อนหลัง
• บันทึกกิจกรรมและการเรียกเก็บเงิน: เก็บรักษาได้สูงสุด 3 ปีเพื่อการแก้ไขข้อพิพาทและการปฏิบัติตามกฎหมาย
• บันทึกเซิร์ฟเวอร์: ลบโดยอัตโนมัติหลัง 90 วัน

8. สิทธิ์และตัวเลือกของคุณ

ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณอาจมีสิทธิ์ดังต่อไปนี้:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• การแก้ไข: ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• การลบ: ขอให้ลบข้อมูลส่วนบุคคล ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมาย
• การเคลื่อนย้ายข้อมูล: ขอข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
• การคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี
• การถอนความยินยอม: หากการประมวลผลขึ้นอยู่กับความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ เหล่านี้ โปรดติดต่อเราที่อีเมลด้านล่าง เราจะตอบกลับคำขอของคุณภายใน 30 วัน

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกถ่ายโอนไปและประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศที่คุณอาศัยอยู่ เรามั่นใจว่ามีมาตรการปกป้องที่เหมาะสม รวมถึงข้อกำหนดสัญญามาตรฐานและการตัดสินใจเรื่องความเพียงพอตามที่เกี่ยวข้อง

10. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 16 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากเราทราบว่าเด็กอายุต่ำกว่า 16 ปีได้ให้ข้อมูลส่วนบุคคลกับเรา เราจะดำเนินการลบข้อมูลดังกล่าวทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงโดยโพสต์นโยบายใหม่บนหน้านี้และอัปเดตวันที่ การเปลี่ยนแปลงจะมีผลเมื่อโพสต์บนหน้านี้

12. ติดต่อเรา

หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราที่:

• อีเมล: [email protected]