นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขต

1.1. เราคือ Heartbot AI Incorporation ซึ่งต่อไปนี้เรียกว่า “เรา” “ของเรา” หรือ “บริษัท” เรามุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ประมวลผล จัดเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้งานเว็บไซต์ของเรา รวมถึงฟีเจอร์และบริการที่เกี่ยวข้อง นอกจากนี้ยังระบุถึงวิธีที่เราปกป้องข้อมูลของคุณ และในกรณีที่จำเป็น วิธีที่เราอาจแบ่งปันข้อมูลกับบุคคลที่สาม

1.2. เพื่อให้มั่นใจว่าผู้ใช้ทุกคนได้รับมาตรฐานการคุ้มครองความเป็นส่วนตัวในระดับสูง เว็บไซต์นี้ปฏิบัติตามหลักการและข้อกำหนดของกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป หรือ GDPR และข้อกำหนด ePrivacy Directive รวมถึงแนวทางปฏิบัติในการประมวลผลข้อมูลส่วนบุคคลและการจัดการคุกกี้ แม้ว่าบางเขตอำนาจศาล เช่น ไต้หวันหรือฮ่องกง อาจไม่ได้กำหนดให้ต้องดำเนินมาตรการดังกล่าวตามกฎหมายท้องถิ่น แต่เราได้นำมาตรฐานเดียวกันนี้มาใช้ทั่วโลกโดยสมัครใจ เพื่อให้มั่นใจว่าข้อมูลของผู้ใช้ทุกคนได้รับการประมวลผลอย่างปลอดภัย และสอดคล้องกับสิทธิขั้นพื้นฐานด้านความเป็นส่วนตัว

1.3. นโยบายฉบับนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา ใช้ฟีเจอร์ออนไลน์ สมัครรับจดหมายข่าว ติดต่อทีมสนับสนุนของเรา หรือมีปฏิสัมพันธ์กับบริการของเราในรูปแบบอื่น

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1. เมื่อคุณใช้งานเว็บไซต์ของเรา เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้

2.1.1. ข้อมูลอุปกรณ์และเบราว์เซอร์
รวมถึงตัวระบุคุกกี้ ที่อยู่ IP ประเภทของเบราว์เซอร์ รายละเอียดระบบปฏิบัติการ หรือ User-Agent การตั้งค่าภาษา และความละเอียดหน้าจอ

2.1.2. ข้อมูลการใช้งาน
รวมถึงหน้าที่เข้าชม การคลิกหรือการโต้ตอบ และระยะเวลาการใช้งานในแต่ละเซสชัน ข้อมูลนี้ช่วยให้เราวิเคราะห์รูปแบบการเข้าชม และปรับปรุงคุณภาพและประสิทธิภาพของบริการของเรา

2.1.3. ข้อมูลการติดต่อ
เมื่อคุณติดต่อเราผ่านแบบฟอร์มออนไลน์ เราอาจเก็บรวบรวมชื่อ ที่อยู่อีเมล และข้อมูลเพิ่มเติมใด ๆ ที่คุณสมัครใจให้ไว้

2.1.4. การตั้งค่าและความต้องการของผู้ใช้
รวมถึงการเลือกภาษา สถานะการเข้าสู่ระบบ และความต้องการด้านเนื้อหา ซึ่งใช้เพื่อปรับแต่งประสบการณ์การใช้งานเว็บไซต์ของคุณ

2.1.5. ข้อมูลจากบริการของบุคคลที่สาม
หากคุณยินยอมให้ใช้คุกกี้ของบุคคลที่สาม เราอาจได้รับข้อมูลการใช้งานแบบไม่ระบุตัวตนจากเครื่องมือต่าง ๆ เช่น Google Analytics หรือแพลตฟอร์มโฆษณา ซึ่งใช้สำหรับการวิเคราะห์ประสิทธิภาพและการโฆษณา

2.2. เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินงานและการปรับปรุงเว็บไซต์นี้เท่านั้น และเราประมวลผลข้อมูลดังกล่าวโดยอาศัยฐานทางกฎหมายหนึ่งหรือหลายฐานภายใต้ GDPR โปรดดูรายละเอียดเพิ่มเติมในหัวข้อ “ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล”

3. วัตถุประสงค์ของการเก็บรวบรวมข้อมูล

3.1. เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

3.1.1. การทำงานและการดำเนินงานของเว็บไซต์
รวมถึงการยืนยันตัวตนในการเข้าสู่ระบบ การตั้งค่าภาษา การให้บริการฟีเจอร์หลัก และการรักษาความปลอดภัยและเสถียรภาพของระบบของเรา

3.1.2. การปรับปรุงประสบการณ์ผู้ใช้
เราวิเคราะห์รูปแบบการใช้งานและพฤติกรรมของผู้ใช้ เพื่อปรับปรุงเนื้อหาเว็บไซต์ การออกแบบอินเทอร์เฟซ และขั้นตอนการใช้งาน

3.1.3. การสนับสนุนลูกค้า
การตอบคำถามของผู้ใช้ การประมวลผลความคิดเห็น และการแก้ไขคำขอรับการสนับสนุนทางเทคนิค

3.1.4. การตลาดและการทำรีมาร์เก็ตติ้ง
เมื่อคุณให้ความยินยอมต่อคุกกี้ที่เกี่ยวข้อง เราอาจนำเสนอเนื้อหาหรือโฆษณาเฉพาะบุคคลตามความต้องการในการใช้งานหรือพฤติกรรมการเข้าชมของคุณ

3.1.5. การปฏิบัติตามกฎหมาย
การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการเปิดเผยข้อมูลหรือภาระหน้าที่ในการเก็บรักษาข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจ ศาล หรือกฎระเบียบที่เกี่ยวข้อง

3.2. เราประมวลผลข้อมูลของคุณเฉพาะเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์เฉพาะข้างต้นเท่านั้น

4. ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

4.1. เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายหนึ่งหรือหลายฐานดังต่อไปนี้ภายใต้ GDPR

4.1.1. ความยินยอม
ตัวอย่างเช่น เมื่อคุณยินยอมให้ใช้คุกกี้ กรอกแบบฟอร์มติดต่อออนไลน์ หรือสมัครรับจดหมายข่าว เราจะประมวลผลข้อมูลของคุณโดยอาศัยความยินยอมที่คุณให้โดยรับทราบข้อมูลแล้ว

4.1.2. การปฏิบัติตามสัญญา
เมื่อการประมวลผลจำเป็นต่อการปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของคุณก่อนเข้าสู่สัญญาดังกล่าว

4.1.3. การปฏิบัติตามภาระหน้าที่ทางกฎหมาย
เมื่อการประมวลผลจำเป็นต่อการปฏิบัติตามภาระหน้าที่ทางกฎหมายที่เราต้องปฏิบัติตาม

4.1.4. ประโยชน์โดยชอบด้วยกฎหมาย
เมื่อการประมวลผลจำเป็นต่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลที่สาม ซึ่งอาจรวมถึงความปลอดภัยของเว็บไซต์ การป้องกันการฉ้อโกง การวิเคราะห์ปริมาณการเข้าชม หรือการตลาดทางตรง ทั้งนี้ต้องไม่ถูกลบล้างโดยสิทธิและเสรีภาพขั้นพื้นฐานของคุณ

4.2. หากเราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยความยินยอมของคุณ คุณมีสิทธิถอนความยินยอมดังกล่าวได้ทุกเมื่อ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีใช้สิทธิของเจ้าของข้อมูลในหัวข้อ “สิทธิของคุณ”

5. การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน

5.1. เว็บไซต์นี้ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น local storage เพื่อปรับปรุงการทำงานของเว็บไซต์ ยกระดับประสบการณ์ผู้ใช้ วิเคราะห์ปริมาณการเข้าชม และนำเสนอเนื้อหาหรือโฆษณาเฉพาะบุคคลตามความต้องการของคุณ

5.2. ตามข้อกำหนดของ EU ePrivacy Directive และ GDPR เราจะตั้งค่าและประมวลผลคุกกี้ที่ไม่จำเป็นก็ต่อเมื่อได้รับความยินยอมอย่างชัดแจ้งจากคุณแล้วเท่านั้น คุณสามารถปรับเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อผ่านเครื่องมือ “Cookie Settings” ที่อยู่ด้านล่างของเว็บไซต์

5.3. ประเภทของคุกกี้ที่เราใช้

5.3.1. คุกกี้ที่จำเป็นอย่างยิ่ง
คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น โทเคนสำหรับการยืนยันตัวตนและการตั้งค่าภาษา คุกกี้เหล่านี้ไม่จำเป็นต้องได้รับความยินยอมจากคุณ

5.3.2. คุกกี้ด้านฟังก์ชันและการปรับแต่งส่วนบุคคล
คุกกี้เหล่านี้ใช้เพื่อจดจำการตั้งค่าและความต้องการของคุณ เช่น การเลือกภาษาหรือโหมดธีม และยังช่วยปรับเนื้อหาและการจัดวางของเว็บไซต์ตามการโต้ตอบก่อนหน้าของคุณ คุกกี้เหล่านี้ต้องได้รับความยินยอมล่วงหน้าจากคุณ

5.3.3. คุกกี้วิเคราะห์ข้อมูล
คุกกี้เหล่านี้เก็บรวบรวมข้อมูลการใช้งานแบบรวมและไม่ระบุตัวตน เช่น ผ่าน Google Analytics เพื่อช่วยให้เราเข้าใจว่าผู้เข้าชมมีปฏิสัมพันธ์กับเว็บไซต์ของเราอย่างไร และเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ คุกกี้เหล่านี้ต้องได้รับความยินยอมล่วงหน้าจากคุณ

5.3.4. คุกกี้ด้านการตลาดและโฆษณา
คุกกี้เหล่านี้ใช้เพื่อแสดงโฆษณาเฉพาะบุคคลตามพฤติกรรมการเข้าชมของคุณ เช่น ผ่านเครื่องมือ Google Ads หรือ Meta Pixel คุกกี้เหล่านี้จะถูกตั้งค่าเฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้งจากคุณเท่านั้น

5.4. การจัดการการตั้งค่าคุกกี้ของคุณ
คุณสามารถปรับการตั้งค่าคุกกี้ได้ทุกเมื่อผ่านเครื่องมือ “Cookie Settings” ที่อยู่ด้านล่างของเว็บไซต์
คุณยังสามารถลบหรือบล็อกคุกกี้ได้โดยตรงผ่านการตั้งค่าของเบราว์เซอร์

5.5. คุกกี้ที่ไม่จำเป็นจะถูกตั้งค่าเฉพาะเมื่อคุณให้ความยินยอมอย่างชัดแจ้งเท่านั้น การปฏิเสธความยินยอมจะไม่กระทบต่อการเข้าถึงฟังก์ชันที่จำเป็นของเว็บไซต์

6. การแบ่งปันข้อมูลและบุคคลที่สาม

6.1. เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามที่เชื่อถือได้ในบางกรณี เพื่อสนับสนุนการดำเนินงานของเว็บไซต์ การให้บริการ การวิเคราะห์การใช้งาน หรือกิจกรรมทางการตลาดที่ชอบด้วยกฎหมาย บุคคลที่สามเหล่านี้อาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลหรือผู้ควบคุมข้อมูลอิสระ

6.2. ประเภทของผู้รับข้อมูลที่เป็นบุคคลที่สาม ได้แก่

ผู้ให้บริการวิเคราะห์ข้อมูล เช่น Google Analytics และ PostHog ซึ่งช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์ของเราอย่างไร และประเมินประสิทธิภาพของเว็บไซต์

พันธมิตรด้านการตลาดและรีมาร์เก็ตติ้ง เช่น Google Ads และ Meta Pixel ซึ่งช่วยในการแสดงโฆษณา การกำหนดกลุ่มเป้าหมาย และการติดตามประสิทธิภาพของแคมเปญ

ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน เช่น Cloudflare, Vercel และ Amazon Web Services หรือ AWS ซึ่งให้บริการโฮสติ้ง การส่งมอบเนื้อหา และความปลอดภัยของเว็บไซต์

หน่วยงานรัฐและหน่วยงานทางกฎหมาย ซึ่งเราอาจเปิดเผยข้อมูลส่วนบุคคลให้เมื่อกฎหมายที่เกี่ยวข้องหรือคำสั่งทางกฎหมายที่มีผลผูกพันกำหนด ในกรณีที่ได้รับอนุญาต เราจะใช้ความพยายามอย่างสมเหตุสมผลเพื่อแจ้งให้คุณทราบเกี่ยวกับคำขอดังกล่าว

6.3. ผู้รับข้อมูลที่เป็นบุคคลที่สามทั้งหมดต้องเข้าทำข้อตกลงการประมวลผลข้อมูล หรือ Data Processing Agreements: DPAs ที่มีผลผูกพันทางกฎหมาย หรือใช้มาตรการคุ้มครองที่เทียบเท่า และต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ผู้รับข้อมูลบางรายอาจตั้งอยู่นอกเขตเศรษฐกิจยุโรป หรือ EEA สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราคุ้มครองการโอนข้อมูลข้ามพรมแดน โปรดดูหัวข้อ “การโอนข้อมูลระหว่างประเทศ”

7. ความเป็นส่วนตัวของเด็ก

7.1. เว็บไซต์และบริการของเราไม่ได้ออกแบบมาสำหรับหรือมุ่งเป้าไปยังเด็กอายุต่ำกว่า 13 ปี และเราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้กลุ่มดังกล่าว

7.2. สำหรับผู้ใช้ในสหภาพยุโรป มาตรา 8 ของ GDPR กำหนดว่าผู้เยาว์ที่มีอายุต่ำกว่าเกณฑ์ความยินยอมทางดิจิทัล ซึ่งโดยทั่วไปอยู่ระหว่าง 13 ถึง 16 ปี ขึ้นอยู่กับประเทศสมาชิก ต้องได้รับความยินยอมที่ตรวจสอบได้จากบิดามารดาหรือผู้ปกครองก่อนใช้บริการของเรา

7.3. หากเราทราบว่าเด็กได้ส่งข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมที่จำเป็น เราจะดำเนินมาตรการที่เหมาะสมโดยเร็ว รวมถึงการลบข้อมูลหรือหยุดการประมวลผลตามความจำเป็น

7.4. หากคุณเป็นบิดามารดาหรือผู้ปกครองตามกฎหมาย และเชื่อว่าบุตรหลานของคุณได้ส่งข้อมูลส่วนบุคคลให้แก่เรา โปรดติดต่อเราผ่านข้อมูลที่ระบุไว้ในหัวข้อ “ติดต่อเรา” ของนโยบายฉบับนี้ เราจะช่วยคุณลบหรือจำกัดการประมวลผลข้อมูลดังกล่าว

8. การโอนข้อมูลระหว่างประเทศ

8.1. ผู้ให้บริการและพันธมิตรทางธุรกิจบางรายของเราอยู่ภายนอกเขตเศรษฐกิจยุโรป หรือ EEA รวมถึงเขตอำนาจศาล เช่น สหรัฐอเมริกาและไต้หวัน

8.2. เมื่อเราโอนข้อมูลส่วนบุคคลไปยังเขตอำนาจศาลดังกล่าว เราจะใช้มาตรการคุ้มครองทางกฎหมายและทางเทคนิคที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของคุณยังคงได้รับการคุ้มครองในระดับที่เพียงพอตามกฎระเบียบ GDPR

8.3. มาตรการคุ้มครองอาจรวมถึง

ข้อสัญญามาตรฐาน หรือ Standard Contractual Clauses: SCCs ที่ออกโดยคณะกรรมาธิการยุโรป ซึ่งกำหนดภาระหน้าที่ที่มีผลผูกพันทางกฎหมายสำหรับการโอนข้อมูลระหว่างประเทศ

ข้อตกลงการประมวลผลข้อมูล หรือ Data Processing Agreements: DPAs ซึ่งระบุภาระหน้าที่ของผู้รับข้อมูลในการประมวลผลข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้องและคำสั่งของเรา

มาตรการทางเทคนิคและองค์กร เช่น การเข้ารหัส การจำกัดการเข้าถึง การลดปริมาณข้อมูล การทำให้ข้อมูลไม่สามารถระบุตัวตนได้ การแยกข้อมูล และกลไกการกู้คืนจากภัยพิบัติ เพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตหรือการละเมิดข้อมูล

8.4. เราประเมินการโอนข้อมูลระหว่างประเทศแต่ละครั้งเป็นรายกรณี และติดตามพัฒนาการด้านการคุ้มครองข้อมูลทั่วโลกอย่างต่อเนื่อง เพื่อให้มั่นใจว่ายังคงสอดคล้องกับ GDPR และกฎหมายที่เกี่ยวข้องอื่น ๆ รวมถึงปรับปรุงนโยบายและขั้นตอนภายในของเราให้เหมาะสม

9. การเก็บรักษาข้อมูล

9.1. เราเก็บรักษาข้อมูลส่วนบุคคลเฉพาะระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวมข้อมูลนั้น ตามหลักการลดปริมาณข้อมูลและการจำกัดระยะเวลาการจัดเก็บภายใต้มาตรา 5 ของ GDPR ระยะเวลาการเก็บรักษาของเรากำหนดจากเกณฑ์ต่อไปนี้

ประเภทและวัตถุประสงค์ของข้อมูล
ภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง เช่น ข้อกำหนดด้านบัญชี ภาษี หรือสัญญา
ความคาดหวังที่สมเหตุสมผลของผู้ใช้
คำแนะนำหรือการตั้งค่าเริ่มต้นของบริการบุคคลที่สาม

9.2. ตัวอย่างระยะเวลาการเก็บรักษาข้อมูล

9.2.1. คุกกี้และเทคโนโลยีติดตาม
ระยะเวลาการเก็บรักษาแตกต่างกันตามประเภทคุกกี้และผู้ให้บริการ แต่ไม่เกิน 13 เดือน โปรดดูรายละเอียดเพิ่มเติมใน Cookie Notice ของเรา

9.2.2. ข้อมูลจากแบบฟอร์มติดต่อ
เก็บรักษาไว้สูงสุด 12 เดือนหลังจากคำขอได้รับการแก้ไขแล้ว เพื่อวัตถุประสงค์ด้านการตรวจสอบและคุณภาพการบริการ

9.2.3. ข้อมูลวิเคราะห์
เก็บรักษาในรูปแบบที่ไม่ระบุตัวตนสูงสุด 26 เดือน เพื่อการวิเคราะห์ประสิทธิภาพ การรายงานทางสถิติ และการปรับปรุงเว็บไซต์

9.2.4. ข้อมูลการตลาด เช่น รายชื่อผู้รับอีเมลและข้อมูลรีมาร์เก็ตติ้ง
จะถูกลบหากมีการถอนความยินยอม หรือหลังจากผู้ใช้ไม่มีความเคลื่อนไหวเป็นเวลา 24 เดือน

9.2.5. บันทึกสัญญาและธุรกรรม
เก็บรักษาไว้เป็นเวลา 5 ถึง 10 ปี ตามที่กฎหมายภาษีและกฎระเบียบทางพาณิชย์ที่เกี่ยวข้องกำหนด

9.3. ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาต เราอาจขยายระยะเวลาการเก็บรักษาเพื่อวัตถุประสงค์ในการระงับข้อพิพาท การปฏิบัติตามภาระผูกพันตามสัญญา หรือการปฏิบัติตามข้อกำหนดทางกฎหมาย เมื่อครบกำหนดระยะเวลาการเก็บรักษาหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามนโยบายภายในของเรา

10. มาตรการรักษาความปลอดภัยของข้อมูล

10.1. เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ เราใช้มาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการสูญหายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงแต่ไม่จำกัดเพียง

10.1.1. มาตรการป้องกันทางเทคนิค
การเข้ารหัส TLS/SSL เพื่อการส่งข้อมูลอย่างปลอดภัย
การควบคุมการเข้าถึงหลายชั้นและสิทธิ์ตามบทบาท
ไฟร์วอลล์ เครื่องมือป้องกันไวรัส และระบบตรวจจับการบุกรุก
การสแกนช่องโหว่และการอัปเดตแพตช์ความปลอดภัยเป็นประจำ
ระบบบันทึกข้อมูลและตรวจสอบความผิดปกติเพื่อตรวจจับกิจกรรมที่ไม่ปกติ

10.1.2. การควบคุมด้านองค์กร
จำกัดการเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาตและจำเป็นต้องทราบเท่านั้น
จัดการอบรมพนักงานอย่างต่อเนื่องเกี่ยวกับการคุ้มครองข้อมูลและความปลอดภัยของสารสนเทศ
ใช้นโยบายตรวจสอบภายในและการควบคุมสัญญากับผู้ให้บริการ เพื่อให้มั่นใจว่าบุคคลที่สามปฏิบัติตามมาตรฐานความปลอดภัย

10.1.3. การประเมินความเสี่ยงและการปรับปรุงอย่างต่อเนื่อง
เราประเมินมาตรการรักษาความปลอดภัยตามความอ่อนไหว ปริมาณ และความเสี่ยงที่เกี่ยวข้องของข้อมูล และปรับปรุงมาตรการดังกล่าวอย่างต่อเนื่อง
มีการประเมินเป็นระยะและการทดสอบการกู้คืน เพื่อรักษาความยืดหยุ่นและความพร้อมของระบบ

10.1.4. ขั้นตอนการตอบสนองต่อเหตุละเมิดข้อมูล
ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะเปิดใช้แผนตอบสนองเหตุการณ์ทันที เพื่อลดความเสียหายที่อาจเกิดขึ้น
เมื่อกฎหมายกำหนด เราจะแจ้งหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องและบุคคลที่ได้รับผลกระทบโดยไม่ล่าช้าเกินสมควร

10.2. แม้เราจะใช้มาตรการที่สมเหตุสมผลในการรักษาความปลอดภัยข้อมูลของคุณ แต่ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลผ่านอินเทอร์เน็ตใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

10.3. หากคุณมีข้อกังวลเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของเรา โปรดติดต่อเราผ่านข้อมูลที่ระบุไว้ในหัวข้อ “ติดต่อเรา” ของนโยบายฉบับนี้

11. สิทธิของคุณ

11.1. ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้ในฐานะเจ้าของข้อมูล

11.2. หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราผ่านข้อมูลที่ระบุไว้ในหัวข้อ “ติดต่อเรา” ของนโยบายฉบับนี้

11.3. เราจะตอบกลับคำขอของคุณภายในสามสิบ 30 วันปฏิทินนับจากวันที่ได้รับคำขอ พร้อมดำเนินการตรวจสอบตัวตนที่จำเป็น ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมากผิดปกติ เราอาจขยายระยะเวลาการตอบกลับได้สูงสุด 60 วัน และจะแจ้งเหตุผลของการขยายเวลาก่อนครบกำหนดเดิม

11.4. ขณะใช้งานแพลตฟอร์ม คุณมีสิทธิใช้สิทธิต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

11.4.1. สิทธิในการเข้าถึงข้อมูล
คุณมีสิทธิขอรับการยืนยันว่าข้อมูลส่วนบุคคลของคุณกำลังถูกประมวลผลอยู่หรือไม่ และหากมีการประมวลผล คุณมีสิทธิเข้าถึงข้อมูลนั้นพร้อมข้อมูลที่เกี่ยวข้อง

11.4.2. สิทธิในการแก้ไขข้อมูล
คุณมีสิทธิขอให้แก้ไขหรือเติมเต็มข้อมูลส่วนบุคคลของคุณที่ไม่ถูกต้องหรือไม่สมบูรณ์

11.4.3. สิทธิในการลบข้อมูล หรือ “สิทธิที่จะถูกลืม”
คุณมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของคุณ โดยเฉพาะเมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไป คุณถอนความยินยอม หรือการประมวลผลไม่ชอบด้วยกฎหมาย

11.4.4. สิทธิในการจำกัดการประมวลผล
คุณอาจขอให้จำกัดการประมวลผลในบางกรณี เช่น เมื่อมีข้อโต้แย้งเกี่ยวกับความถูกต้องของข้อมูล

11.4.5. สิทธิในการคัดค้าน
คุณอาจคัดค้านการประมวลผลข้อมูลของคุณที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา หรือเพื่อการตลาดทางตรง หากคุณคัดค้าน เราจะหยุดการประมวลผล เว้นแต่เราจะแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่มีน้ำหนักเหนือกว่าสิทธิของคุณ

11.4.6. สิทธิในการโอนย้ายข้อมูล
คุณอาจขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และเครื่องอ่านได้ หรือขอให้โอนข้อมูลโดยตรงไปยังผู้ควบคุมข้อมูลรายอื่น หากสามารถดำเนินการได้ทางเทคนิค

11.4.7. สิทธิในการถอนความยินยอม
หากการประมวลผลข้อมูลส่วนบุคคลของคุณอาศัยความยินยอมของคุณ คุณมีสิทธิถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมดังกล่าวจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอนความยินยอม

11.4.8. สิทธิที่จะไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติ
คุณมีสิทธิที่จะไม่อยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการทำโปรไฟล์ โดยเฉพาะเมื่อการตัดสินใจดังกล่าวก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อคุณ

11.5. หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณไม่ได้รับการจัดการอย่างเหมาะสม คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในเขตอำนาจศาลของคุณ

12. การใช้เทคโนโลยี AI และการตัดสินใจโดยอัตโนมัติ

12.1. แพลตฟอร์มของเรามีการเชื่อมต่อกับโมเดล Generative AI ของบุคคลที่สาม เพื่อรองรับฟังก์ชันต่าง ๆ เช่น การสร้างข้อความ การแปล การสรุป และการสร้างภาพ ฟีเจอร์เหล่านี้อาจสร้างผลลัพธ์โดยอัตโนมัติตามข้อมูลที่ผู้ใช้ป้อน การโต้ตอบก่อนหน้า และการตั้งค่าที่กำหนดไว้

12.2. อย่างไรก็ตาม เราไม่ได้ทำการตัดสินใจใด ๆ ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อผู้ใช้โดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว เช่น การปฏิเสธใบสมัคร การประเมินเครดิต หรือการตัดสินใจจ้างงาน เนื้อหาที่สร้างโดย AI ทั้งหมดมีไว้เพื่อวัตถุประสงค์ในการให้ข้อมูลหรือช่วยเหลือเท่านั้น และการตัดสินใจหรือการพึ่งพาเนื้อหาดังกล่าวเป็นดุลยพินิจของผู้ใช้โดยสมบูรณ์

12.3. หากในอนาคตเรานำระบบที่เกี่ยวข้องกับการตัดสินใจโดยอัตโนมัติซึ่งมีผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันมาใช้ เราจะจัดให้มีมาตรการคุ้มครองตามมาตรา 22 ของ GDPR และกฎหมาย EU Artificial Intelligence Act หรือ AIA มาตรการเหล่านี้จะรวมถึง

การให้ข้อมูลที่ชัดเจนเกี่ยวกับวัตถุประสงค์ วิธีการทำงาน ฐานทางกฎหมาย และผลกระทบที่อาจเกิดขึ้นจากระบบอัตโนมัติดังกล่าว
การรับรองสิทธิในการเลือกไม่เข้าร่วม หรือขอให้มีการแทรกแซงโดยมนุษย์อย่างมีความหมาย
การให้คำอธิบายเกี่ยวกับกระบวนการตัดสินใจ และเปิดโอกาสให้ผู้ใช้ขอให้มีการทบทวนหรือยื่นเรื่องร้องเรียน

12.4. สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราใช้เทคโนโลยี AI บนแพลตฟอร์ม โปรดดูเอกสารผลิตภัณฑ์ของเรา หรือติดต่อเราผ่านรายละเอียดที่ระบุไว้ในหัวข้อ “ติดต่อเรา”

13. การปรับปรุงนโยบายความเป็นส่วนตัว

13.1. เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง พัฒนาการทางเทคโนโลยี หรือการเปลี่ยนแปลงบริการของเรา หากเราทำการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านประกาศบนเว็บไซต์ หรือผ่านช่องทางติดต่อที่คุณลงทะเบียนไว้ เช่น ที่อยู่อีเมลของคุณ

13.2. เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้ทราบว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร วันที่มีผลบังคับใช้ของนโยบายความเป็นส่วนตัวฉบับล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้

13.3. โปรดทราบว่าการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้จะไม่มีผลย้อนหลัง แต่จะมีผลเฉพาะต่อกิจกรรมการประมวลผลข้อมูลที่เกิดขึ้นหรือดำเนินต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้เท่านั้น

14. ติดต่อเรา

14.1. หากคุณมีคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิด้านการคุ้มครองข้อมูลของคุณ เช่น การเข้าถึง การแก้ไข การลบ การคัดค้านการประมวลผล หรือการถอนความยินยอม โปรดติดต่อเราผ่านรายละเอียดด้านล่าง

อีเมล: customer_support@anyinsight.ai

14.2. เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนเป็นพิเศษ ระยะเวลาดังกล่าวอาจขยายออกไปอีก 60 วัน ในกรณีดังกล่าว เราจะแจ้งให้คุณทราบถึงการขยายเวลาและเหตุผลของการขยายเวลา

14.3. เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ เราอาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการตามคำขอของคุณ เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกเปิดเผยแก่บุคคลที่สามที่ไม่ได้รับอนุญาต

อัปเดตล่าสุด: 2026/04/20