1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และรหัสผ่านที่ผ่านการเข้ารหัสแบบทางเดียว (bcrypt) เราไม่เก็บรหัสผ่านตัวจริง
- ข้อมูลการใช้งาน — งาน โปรเจกต์ workspace ความคิดเห็น ป้ายกำกับ และไฟล์แนบที่คุณอัปโหลด
- งานร่าง — ข้อมูลที่ยังไม่บันทึกของงาน ความคิดเห็น งานย่อย และฟอร์มสร้างงาน เพื่อกู้คืนและทำงานต่อข้ามอุปกรณ์
- ข้อมูลเซสชัน — หมายเลข IP และชนิดเบราว์เซอร์/อุปกรณ์ เพื่อให้คุณดูและถอนสิทธิ์อุปกรณ์ที่ล็อกอินอยู่ได้
- การตั้งค่า — ภาษา เขตเวลา ธีม และการตั้งค่าการแจ้งเตือน
- ประวัติการสนทนากับ AI — เพื่อให้บทสนทนาต่อเนื่องและคุณย้อนดูได้
2. เราใช้ข้อมูลทำอะไร
- ให้บริการหลัก — แสดงงานของคุณ ทำงานร่วมกับสมาชิกใน workspace
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
- ส่งอีเมลที่จำเป็น เช่น ยืนยันอีเมล รีเซ็ตรหัสผ่าน คำเชิญเข้า workspace และแจ้งเตือนเมื่อรหัสผ่านถูกเปลี่ยน
- จำกัดการใช้งานที่ผิดปกติ เพื่อไม่ให้ผู้ใช้รายเดียวกระทบทรัพยากรของคนอื่น
เราไม่ขายข้อมูลของคุณ และไม่ใช้ข้อมูลของคุณเพื่อโฆษณา
3. ฟีเจอร์ AI ทำงานอย่างไร
เมื่อคุณใช้ฟีเจอร์ AI ข้อความและข้อมูลงานที่เกี่ยวข้องจะถูกส่งไปประมวลผลที่เซิร์ฟเวอร์ AI ของเราเอง
ข้อมูลส่วนนี้ไม่ได้ถูกส่งไปยังผู้ให้บริการโมเดล AI ภายนอก และไม่ถูกนำไปใช้ฝึกโมเดลใดๆ
เราเก็บสถิติจำนวนครั้งที่เรียกใช้เพื่อวางแผนกำลังเครื่องเท่านั้น
4. ผู้ให้บริการภายนอกที่เราใช้
- Stripe — ระบบชำระเงิน (ขณะนี้อยู่ในโหมดทดสอบ ยังไม่มีการประมวลผลบัตรจริง) เราไม่เคยเห็นและไม่เก็บเลขบัตรของคุณ
- Resend — บริการส่งอีเมล จะเห็นอีเมลผู้รับและเนื้อหาของอีเมลที่เราส่ง
- Cloudflare — ระบบเครือข่ายที่ผู้ใช้เชื่อมต่อเข้ามา
- Google — เฉพาะกรณีที่คุณเลือกเข้าสู่ระบบด้วยบัญชี Google
6. เก็บข้อมูลไว้นานแค่ไหน
- ข้อมูลบัญชีและงานของคุณ — เก็บไว้ตราบที่บัญชียังอยู่
- งานร่างที่ซิงก์ — หมดอายุภายใน 30 วันนับจากการแก้ไขล่าสุด และเก็บเครื่องหมายการลบไว้อีกไม่เกิน 7 วันเพื่อป้องกันอุปกรณ์เก่านำงานร่างกลับมาโดยไม่ตั้งใจ
- ลิงก์รีเซ็ตรหัสผ่าน — หมดอายุใน 30 นาที และใช้ได้ครั้งเดียว
- ลิงก์ยืนยันอีเมล — หมดอายุใน 24 ชั่วโมง
- คำเชิญเข้าทีม — หมดอายุใน 7 วัน
- เมื่อคุณลบบัญชี ข้อมูลที่เกี่ยวข้องจะถูกลบออกจากฐานข้อมูล อาจยังคงอยู่ในไฟล์สำรองข้อมูลชั่วคราวจนกว่าไฟล์ชุดนั้นจะหมดรอบการเก็บ
7. สิทธิ์ของคุณ
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ดังนี้
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง — แก้ได้เองที่หน้าตั้งค่าโปรไฟล์
- ขอลบข้อมูล — ลบบัญชีเองได้ที่หน้าตั้งค่าบัญชี
- คัดค้านหรือขอให้ระงับการประมวลผลข้อมูลบางประเภท
- ใช้สิทธิ์เหล่านี้หรือร้องเรียนได้ที่ [email protected]
8. ความปลอดภัย
- รหัสผ่านถูกเข้ารหัสแบบทางเดียวด้วย bcrypt
- ลิงก์รีเซ็ตรหัสผ่านถูกเก็บเป็นค่าแฮช ไม่ได้เก็บลิงก์ตัวจริง
- การเชื่อมต่อเข้ารหัสด้วย HTTPS ทั้งหมด
- เปลี่ยนรหัสผ่านแล้วอุปกรณ์อื่นทั้งหมดจะถูกออกจากระบบทันที
ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ และบริการนี้อยู่ในช่วงทดลอง โปรดอย่าเก็บข้อมูลที่อ่อนไหวมากไว้ที่นี่เพียงแห่งเดียว
9. ติดต่อเรา
มีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อได้ที่ [email protected]
ติดต่อเรื่องเอกสารนี้
ส่งคำถาม คำขอใช้สิทธิ หรือข้อร้องเรียนมาที่ช่องทางนี้ได้