นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 10 กันยายน 2569
นโยบายฉบับนี้อธิบายว่า PrachumAI เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โปรดอ่านหัวข้อที่ 4 และ 5 ให้ครบถ้วน เพราะไฟล์เสียงการประชุมมักมีข้อมูลส่วนบุคคลของผู้เข้าร่วมประชุมท่านอื่นซึ่งไม่ได้เป็นผู้ใช้บริการ
ผู้ควบคุมข้อมูลส่วนบุคคล
PrachumAI เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้ และเป็นผู้ประมวลผลข้อมูลส่วนบุคคล สำหรับเนื้อหาที่ผู้ใช้อัปโหลดเข้าสู่ระบบ ติดต่อได้ที่ privacy@example.com
ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี — ชื่อ-นามสกุล อีเมล และรหัสผ่านที่เข้ารหัสแล้ว เราไม่จัดเก็บรหัสผ่านในรูปแบบที่อ่านได้
- เนื้อหาที่ผู้ใช้อัปโหลด — ไฟล์เสียงหรือวิดีโอการประชุม ข้อความที่ถอดเสียงได้ และร่างรายงานการประชุมที่ระบบสร้างขึ้น
- ข้อมูลการใช้งาน — จำนวนนาทีของไฟล์เสียงที่ประมวลผล เวลาที่เริ่มและสิ้นสุดการประมวลผล และสถานะของงาน เพื่อคำนวณโควตาและตรวจสอบปัญหาการใช้งาน
- ข้อมูลทางเทคนิค — บันทึกข้อผิดพลาดของระบบ (log) ซึ่งอาจมีรหัสอ้างอิงของรายการประชุม แต่ไม่มีเนื้อหาของไฟล์เสียง
วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการตามสัญญา (ฐานสัญญา) — ถอดเสียง เรียบเรียงเป็นร่างรายงาน จัดเก็บผลลัพธ์ และให้ผู้ใช้ดาวน์โหลดไฟล์
- เพื่อจัดการบัญชีและควบคุมการเข้าถึง (ฐานสัญญา) — ยืนยันตัวตน จำกัดการเข้าถึงเฉพาะเจ้าของข้อมูล และตรวจสอบโค้ดเชิญ
- เพื่อควบคุมปริมาณการใช้งานและป้องกันการใช้งานโดยมิชอบ (ฐานประโยชน์อันชอบด้วยกฎหมาย)
เราไม่ใช้เนื้อหาการประชุมของผู้ใช้เพื่อฝึกฝนหรือปรับปรุงโมเดลปัญญาประดิษฐ์ และไม่นำข้อมูลไปใช้เพื่อการโฆษณาหรือจำหน่ายต่อบุคคลที่สาม
ข้อมูลส่วนบุคคลของผู้เข้าร่วมประชุมท่านอื่น
ไฟล์เสียงการประชุมโดยธรรมชาติมีเสียงและถ้อยคำของผู้เข้าร่วมประชุมหลายท่าน ซึ่ง ไม่ได้เป็นผู้ใช้บริการและไม่ได้ให้ความยินยอมต่อเราโดยตรง
ในกรณีเช่นนี้ หน่วยงานหรือผู้ใช้ที่อัปโหลดไฟล์เป็นผู้ควบคุมข้อมูลส่วนบุคคล ของผู้เข้าร่วมประชุมเหล่านั้น และมีหน้าที่ตามกฎหมายในการมีฐานทางกฎหมายที่เหมาะสมสำหรับการบันทึกเสียงและการส่งให้ประมวลผล ส่วน PrachumAI ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของผู้ใช้เท่านั้น
ก่อนอัปโหลด ผู้ใช้ต้องมั่นใจว่ามีอำนาจตามกฎหมายในการดำเนินการดังกล่าว รายละเอียดอยู่ในข้อ 3 ของข้อกำหนดการใช้บริการ
การเปิดเผยข้อมูลและการโอนข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอกในการประมวลผลข้อมูล ผู้ให้บริการทุกรายด้านล่างอยู่นอกราชอาณาจักรไทย การใช้บริการจึงมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 แห่ง PDPA
| ผู้ให้บริการ | วัตถุประสงค์ | ประเทศ |
|---|---|---|
| Deepgram | ถอดเสียงไฟล์การประชุมเป็นข้อความ | สหรัฐอเมริกา |
| OpenAI | เรียบเรียงข้อความที่ถอดได้เป็นร่างรายงานการประชุม | สหรัฐอเมริกา |
| Cloudflare R2 | จัดเก็บไฟล์เสียง ข้อความถอดเสียง และไฟล์เอกสาร | สหรัฐอเมริกา |
| Neon | ฐานข้อมูลบัญชีผู้ใช้และข้อมูลการประชุม | สหรัฐอเมริกา |
| Vercel | ให้บริการเว็บแอปพลิเคชันและประมวลผลคำขอ | สหรัฐอเมริกา |
| Google Analytics | วิเคราะห์ภาพรวมการใช้งานเว็บไซต์ (เฉพาะเมื่อคุณยินยอมคุกกี้เพื่อการวิเคราะห์) | สหรัฐอเมริกา |
นอกเหนือจากรายชื่อข้างต้น เราจะไม่เปิดเผยข้อมูลของคุณต่อบุคคลที่สาม เว้นแต่เป็นการปฏิบัติตามคำสั่งของศาลหรือหน้าที่ตามกฎหมาย
ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ไม่มีการลบอัตโนมัติตามกำหนดเวลา เพราะรายงานการประชุมมักต้องย้อนกลับมาอ้างอิงในภายหลัง การลบทิ้งเองโดยที่คุณไม่ได้สั่ง อาจทำให้เอกสารที่คุณยังจำเป็นต้องใช้หายไป
- ไฟล์เสียง ข้อความถอดเสียง และร่างเอกสาร — เก็บไว้จนกว่าคุณจะลบ คุณลบรายการประชุมใดก็ได้ด้วยตนเองตลอดเวลา และการลบจะลบไฟล์ทั้งหมดที่เกี่ยวข้อง ออกจากระบบจัดเก็บทันที ไม่ใช่เพียงซ่อนจากหน้าจอ
- ข้อมูลบัญชีและบันทึกปริมาณการใช้งาน — เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บันทึกการใช้งานไม่มีเนื้อหาของการประชุม มีเพียงจำนวนนาทีและเวลาที่ประมวลผล
- เมื่อคุณลบบัญชี — ข้อมูลทั้งหมดข้างต้นจะถูกลบอย่างถาวรและย้อนกลับไม่ได้ ดำเนินการได้เองจากหน้าตั้งค่าบัญชี
สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิตามหมวด 3 แห่ง PDPA ดังนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ (มาตรา 30)
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
- สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล (มาตรา 33)
- สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล (มาตรา 34)
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
สิทธิขอให้ลบข้อมูล (มาตรา 33) คุณใช้ได้เองทันที ไม่ต้องรอการอนุมัติ — ลบเฉพาะรายการประชุมที่ไม่ต้องการ หรือลบบัญชีพร้อมข้อมูลทั้งหมดจากหน้าตั้งค่าบัญชี
สิทธิอื่น ๆ รวมถึงการขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 30 และ 31) ติดต่อ privacy@example.com เราจะจัดส่งให้ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ความปลอดภัยของข้อมูล
- ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) ตลอดเส้นทาง
- ไฟล์ในระบบจัดเก็บไม่เปิดให้เข้าถึงแบบสาธารณะ การเข้าถึงทำผ่านลิงก์ที่มีลายเซ็นและมีอายุจำกัดเท่านั้น
- ทุกคำขอในระบบตรวจสอบสิทธิความเป็นเจ้าของก่อนเสมอ ผู้ใช้แต่ละรายเห็นเฉพาะการประชุมของตนเอง
- รหัสผ่านถูกจัดเก็บด้วยการเข้ารหัสทางเดียว ไม่สามารถย้อนกลับเป็นข้อความเดิมได้
คุกกี้
เราใช้คุกกี้สองประเภท และมีเพียงประเภทเดียวที่คุณเลือกได้
- คุกกี้ที่จำเป็น — ใช้สำหรับการเข้าสู่ระบบและรักษาสถานะการเข้าสู่ระบบ ปิดไม่ได้ เพราะหากไม่มีคุกกี้เหล่านี้คุณจะไม่สามารถเข้าใช้งานระบบได้ เราจึงไม่แสดงเป็นตัวเลือกให้ปิด
- คุกกี้เพื่อการวิเคราะห์ (Google Analytics) — ช่วยให้เราเข้าใจภาพรวม การใช้งานเพื่อปรับปรุงบริการ ทำงานเฉพาะเมื่อคุณกดยอมรับเท่านั้น หากคุณไม่ยอมรับ ระบบจะไม่โหลดสคริปต์ของ Google Analytics เลย ไม่ใช่โหลดแล้วไม่เก็บข้อมูล
คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อจากลิงก์ “ตั้งค่าคุกกี้” ที่ท้ายหน้าเว็บไซต์ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์
การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขนโยบายในสาระสำคัญ เราจะแจ้งให้ทราบและขอให้คุณยอมรับนโยบายฉบับใหม่ ก่อนใช้งานต่อ วันที่ปรับปรุงล่าสุดแสดงอยู่ด้านบนของหน้านี้
หากมีข้อสงสัยเกี่ยวกับเอกสารฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ติดต่อได้ที่ privacy@example.com