นโยบายความเป็นส่วนตัว
เรื่องที่เราเก็บ ใช้ และดูแลข้อมูลของคุณ
ใครเป็นคนดูแลข้อมูลของคุณ
IC Lueur Ai ให้บริการโดย บริษัท ไอ ซี ดีเวลลอป จำกัด ซึ่งจดทะเบียนในประเทศไทย และเป็นผู้รับผิดชอบดูแลข้อมูลส่วนบุคคลของคุณ
เราเก็บข้อมูลอะไรบ้าง
- ข้อมูลบัญชี
- ข้อมูลที่ใช้เปิดและดูแลบัญชีของคุณและองค์กร เช่น ชื่อ อีเมล และเบอร์โทร
- เอกสารยืนยันตัวตน
- เอกสารที่ใช้ยืนยันตัวตนตอนตรวจสอบบัญชี เราเก็บแบบเข้ารหัส และเปิดดูได้เฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น
- ข้อมูลการชำระเงิน
- ประวัติการเติมเงินผ่าน PromptPay และข้อมูลที่ต้องใช้ออกใบกำกับภาษีให้คุณ
- ข้อมูลการใช้งาน API
- ทุกครั้งที่คุณเรียก API เราบันทึกว่าใช้โมเดลไหน ใช้ไปกี่โทเคน ใช้เวลานานเท่าไร และคิดเงินเท่าไร เพื่อแสดงประวัติการใช้งานและออกใบแจ้งหนี้
- ข้อมูลการเข้าสู่ระบบ
- ประวัติการเข้าสู่ระบบ (รวมครั้งที่ไม่สำเร็จ) การออกจากระบบ การรีเซ็ตรหัสผ่าน และการยืนยันตัวตนสองขั้นตอน พร้อมที่อยู่ IP และข้อมูลเบราว์เซอร์หรืออุปกรณ์ที่ใช้
- บันทึกการทำงานของระบบ
- ข้อมูลทางเทคนิคของแต่ละคำขอ เช่น API ที่เรียก ผลลัพธ์ รหัสข้อผิดพลาด และเวลาที่ใช้ เราใช้ข้อมูลนี้หาและแก้ปัญหา และตามค่าเริ่มต้นจะไม่มีข้อความที่คุณส่งหรือคำตอบที่ได้
- ข้อความที่คุณส่งและคำตอบที่ได้
- ข้อความเหล่านี้ต้องผ่านระบบของเราเพื่อส่งต่อไปยังผู้ให้บริการโมเดล แต่เราไม่ได้บันทึกเก็บไว้ที่ไหนในระบบของเราเลย ประวัติการใช้งานของแต่ละคำขอมีแค่ตัวเลข (เช่น จำนวนโทเคน ค่าใช้จ่าย) และสถานะ ไม่มีตัวข้อความ
เราเก็บข้อมูลไว้นานแค่ไหน
ข้อมูลแต่ละประเภทเก็บไว้นานไม่เท่ากัน ดังนี้
- ข้อมูลบัญชี จนปิดบัญชี + 90 วัน
- เก็บไว้ตราบที่คุณยังใช้บัญชีอยู่ เมื่อปิดบัญชี เราจะลบข้อมูลส่วนบุคคล หรือทำให้รู้ไม่ได้ว่าเป็นของใคร ภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บต่อ เช่น เพื่อภาษี บัญชี การตรวจสอบ หรือข้อพิพาท
- ข้อมูลการชำระเงิน 7 ปี
- ประวัติการเติมเงิน การชำระเงิน การคืนเงิน และเครดิต เก็บตามที่กฎหมายบัญชีของไทยกำหนด
- ใบกำกับภาษี 7 ปี
- ใบกำกับภาษีอิเล็กทรอนิกส์ ใบเสร็จ ใบเพิ่มหนี้ ใบลดหนี้ และประวัติการส่งเอกสารเหล่านี้
- ข้อมูลการใช้งาน API 2 ปี
- จำนวนโทเคน ค่าใช้จ่าย โมเดล และสถานะของแต่ละคำขอ (ไม่มีข้อความที่คุณส่งหรือคำตอบ เพราะเราไม่ได้เก็บ)
- ข้อมูลการเข้าสู่ระบบ 1 ปี
- ประวัติการเข้าสู่ระบบ (รวมครั้งที่ไม่สำเร็จ) การออกจากระบบ การรีเซ็ตรหัสผ่าน และการยืนยันตัวตนสองขั้นตอน พร้อมที่อยู่ IP และข้อมูลเบราว์เซอร์หรืออุปกรณ์ที่ใช้
- บันทึกการทำงานของระบบ 90 วัน – 1 ปี
- นานแค่ไหนขึ้นอยู่กับความจำเป็นในการดูแลระบบ และตามค่าเริ่มต้นจะไม่มีข้อความที่คุณส่งหรือคำตอบ
- กรณีที่ต้องเก็บนานกว่าปกติ
- ถ้าข้อมูลไหนเกี่ยวข้องกับการตรวจสอบภาษีหรือบัญชี การสอบสวนทางกฎหมาย หรือข้อพิพาทเรื่องการชำระเงินหรือกับลูกค้า เราอาจต้องเก็บไว้นานกว่าที่บอกข้างบน จนกว่าเรื่องนั้นจะจบและไม่มีกฎหมายอื่นให้เก็บต่อ จากนั้นจะลบตามปกติ
เราใช้ข้อมูลอย่างไร
- ให้บริการ API และดูแลให้ระบบทำงานได้
- ออกใบกำกับภาษีให้คุณ
- ช่วยเหลือคุณเมื่อติดต่อทีมซัพพอร์ต
- ยืนยันตัวตนของเจ้าของบัญชี
- หาสาเหตุเมื่อคำขอไหนมีปัญหา โดยดูจากข้อมูลการใช้งาน API
เราไม่เอาข้อความที่คุณส่งหรือคำตอบที่ได้ไปฝึกโมเดล และตอนนี้เราก็ไม่ได้เก็บข้อความเหล่านี้ไว้เลย ถ้าวันหนึ่งเราจะเปิดให้เลือกเก็บข้อความไว้ช่วยหาสาเหตุปัญหา เราจะเขียนไว้ในนโยบายนี้ก่อน พร้อมบอกว่าจะเก็บนานแค่ไหน
เราดูแลข้อมูลของคุณอย่างไร
- การเข้าสู่ระบบใช้คุกกี้แบบ HttpOnly ซึ่งสคริปต์บนหน้าเว็บอ่านไม่ได้
- เราไม่เก็บ API key ตัวจริง เก็บแค่รหัสที่แปลงกลับเป็นคีย์ไม่ได้ (hash) ต่อให้ฐานข้อมูลรั่ว ก็เอาคีย์ไปใช้ไม่ได้
- เอกสารยืนยันตัวตนเก็บแบบเข้ารหัส และเปิดดูได้เฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น
ข้อมูลของคุณถูกประมวลผลที่ไหน
- เก็บในประเทศไทย
- ข้อมูลบัญชีและข้อมูลการเงินเก็บอยู่ในประเทศไทย
- การประมวลผล API
- คำขอ API อาจประมวลผลในสิงคโปร์ โตเกียว หรือ Global ตาม Routing ที่เลือก
โมเดลทำงานอยู่บนเซิร์ฟเวอร์ของ AWS, Google และ Microsoft คุณเลือกได้ว่าคำขอของแต่ละคีย์จะไปประมวลผลที่ไหน ผ่านนโยบาย Routing
- ตามภูมิภาค (ค่าเริ่มต้น) — ประมวลผลที่สิงคโปร์หรือโตเกียว สลับกันได้ถ้าที่หนึ่งไม่ว่าง
- เข้มงวด — ประมวลผลเฉพาะภูมิภาคที่ใกล้ที่สุด ไม่ส่งไปที่อื่น
- ทุกภูมิภาค — ต้องเปิดใช้เอง ส่งไปประมวลผลที่ไหนก็ได้ที่มีโมเดล รวมถึงโครงข่าย Global
สิทธิ์ของคุณตาม PDPA
สรุปง่าย ๆ: คุณขอดู ขอแก้ ขอลบ หรือขอสำเนาข้อมูลของคุณได้ ขอให้เราจำกัดหรือหยุดใช้ข้อมูลบางอย่างได้ ถอนความยินยอมได้ และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
สิทธิ์เหล่านี้กฎหมายให้ไว้กับคุณ ไม่ว่านโยบายนี้จะเขียนไว้อย่างไร
- ขอดูข้อมูล — ถามได้ว่าเราเก็บข้อมูลส่วนบุคคลอะไรของคุณไว้บ้าง
- ขอแก้ข้อมูล — ถ้าข้อมูลไม่ถูกต้อง ขอให้เราแก้ได้
- ขอลบข้อมูล — ขอให้เราลบได้ ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บ เช่น ใบกำกับภาษี
- ขอจำกัดหรือคัดค้าน — ขอให้เราจำกัด หรือหยุดใช้ข้อมูลของคุณในบางเรื่องได้
- ขอรับข้อมูลไปใช้ต่อ — ขอรับข้อมูลของคุณในรูปแบบที่นำไปใช้ที่อื่นได้
- ถอนความยินยอม — ถ้าเราใช้ข้อมูลเพราะคุณเคยให้ความยินยอมไว้ คุณถอนความยินยอมนั้นได้
- ร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ถ้าต้องการใช้สิทธิ์ข้อไหน ติดต่อเราผ่านแบบฟอร์มติดต่อ หรืออีเมล support-d@ic-lueur.ai แล้วบอกว่าต้องการใช้สิทธิ์ข้อใด
ก่อนดำเนินการ เราจะยืนยันว่าเป็นคุณจริงผ่านอีเมลหรือเบอร์โทรที่ผูกกับบัญชี และจะตอบกลับภายใน 30 วัน
ติดต่อเรื่องข้อมูลส่วนบุคคล
เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) อย่างเป็นทางการ ถ้ามีคำถามเรื่องนโยบายนี้หรือข้อมูลของคุณ ติดต่อทีมดูแลข้อมูลส่วนบุคคลของเราได้ที่ support-d@ic-lueur.ai · support@i-c-develop.com
ถ้าเราเปลี่ยนนโยบาย
เมื่อบริการของเราหรือกฎหมายเปลี่ยน เราอาจต้องแก้ไขนโยบายนี้ ทุกครั้งที่แก้ เราจะบอกว่าแก้อะไรและเริ่มใช้วันไหน
- ถ้าแก้เล็กน้อย เราจะอัปเดตในหน้านี้
- ถ้าเป็นเรื่องสำคัญที่กระทบสิทธิ์ของคุณหรือวิธีที่เราใช้ข้อมูล เราจะแจ้งให้คุณรู้ทางอีเมล ข้อความแจ้งเตือนในระบบ หรือประกาศบนหน้านี้
- ถ้ากฎหมายกำหนดให้ต้องขอความยินยอมใหม่ เราจะขอจากคุณอีกครั้ง แทนที่จะถือว่าคุณเคยยอมรับไว้แล้ว