นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 1 สิงหาคม 2569

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ MaPrompt เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคลผ่านบริการนี้

1. ผู้ควบคุมข้อมูลส่วนบุคคลและการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ นายธีรพันธ์ พลายทอง ผู้ดำเนินการ MaPrompt (https://www.maprompt-ai.com) สำหรับคำร้องด้านความเป็นส่วนตัวหรือการติดต่อช่องทางคุ้มครองข้อมูลส่วนบุคคลของเรา โปรดอีเมลมาที่ maprompt.ai@gmail.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ขึ้นอยู่กับวิธีที่ท่านใช้บริการ เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อที่แสดง และรหัสผ่านที่เข้ารหัส (จัดการโดยผู้ให้บริการยืนยันตัวตนของเรา)
ข้อมูลโปรไฟล์และการตั้งค่า: บทบาทผู้ใช้ สถานะ Premium ความยินยอมรับข่าวสารการตลาด (จดหมายข่าว) และการตั้งค่าภาษา
เนื้อหาที่ท่านส่ง: รีวิว คะแนน และข้อความที่ท่านติดต่อมา
ข้อมูลธุรกรรม: หมายเลขอ้างอิงการชำระเงิน จำนวนเงิน อีเมล และช่องทางการชำระค่าบริการ (หมายเลขบัตรจัดการโดยผู้ให้บริการชำระเงิน เราไม่ได้จัดเก็บ)
ข้อมูลทางเทคนิคและการใช้งาน: ที่อยู่ IP ข้อมูลอุปกรณ์และเบราว์เซอร์ และเหตุการณ์การดาวน์โหลด/การใช้งานที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายภายใต้ PDPA ดังนี้:

การปฏิบัติตามสัญญา: เพื่อสร้างและดำเนินการบัญชีของท่าน ให้บริการดาวน์โหลด และประมวลผลการชำระค่าบริการ
ความยินยอม: เพื่อส่งอีเมลการตลาด/จดหมายข่าว และเพื่อวางคุกกี้ที่ไม่จำเป็น (การวิเคราะห์/โฆษณา) ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความมั่นคงปลอดภัยของบริการ ป้องกันการใช้งานโดยมิชอบ กลั่นกรองเนื้อหา และปรับปรุงฟีเจอร์ผ่านการวิเคราะห์ในภาพรวม
การปฏิบัติตามกฎหมาย: เพื่อจัดเก็บบันทึกและปฏิบัติตามข้อกำหนดด้านภาษี บัญชี และกฎหมายที่เกี่ยวข้อง

4. การจัดเก็บ ผู้ประมวลผล และการส่งข้อมูลไปต่างประเทศ

ข้อมูลของท่านถูกจัดเก็บและประมวลผลบนโครงสร้างพื้นฐานคลาวด์ของ Supabase ตัวเว็บไซต์และระบบจัดการเนื้อหาทำงานบน Vercel และ WordPress อีเมลอัตโนมัติส่งผ่าน Resend สลิปการโอนที่ท่านอัปโหลดจะส่งไปตรวจสอบกับ Slip2Go (สลิปมีชื่อของท่าน เลขที่บัญชีแบบปกปิดบางส่วน จำนวนเงิน และเลขอ้างอิงรายการของธนาคาร) และผลการตรวจสอบจะจัดเก็บไว้พร้อมกับบันทึกรายการชำระเงินของท่าน การวิเคราะห์และโฆษณาให้บริการโดย Google (Google Tag Manager, Google Analytics, Google AdSense) และ Meta (Meta/Facebook Pixel ซึ่งโหลดผ่านระบบจัดการแท็กของเราเฉพาะหลังจากท่านยอมรับคุกกี้แล้ว) และเมื่อเปิดให้บริการผู้ช่วย AI ข้อความที่ท่านส่งให้ผู้ช่วย AI จะถูกประมวลผลโดยผู้ให้บริการโมเดล AI ภายนอก ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินมาตรการเพื่อให้มั่นใจว่ามีการคุ้มครองในระดับที่เพียงพอตามที่ PDPA กำหนด (เช่น มาตรการคุ้มครองที่เหมาะสม หรือข้อยกเว้นตามที่กฎหมายอนุญาต)

4ก. การจัดการข้อมูลของผู้ช่วย AI

ผู้ช่วย AI เป็นคุณสมบัติที่กำลังจะเปิดให้บริการ เมื่อเปิดใช้งานแล้ว ข้อความต่อไปนี้อธิบายการดำเนินการกับข้อมูลที่ท่านป้อนให้ผู้ช่วย AI ทั้งนี้ ข้อจำกัดความรับผิดที่เกี่ยวข้องกำหนดไว้ในข้อ 5 ของข้อกำหนดการใช้บริการ

ข้อมูลที่ถูกประมวลผล: ข้อความที่ท่านส่ง บริบทของบทสนทนาเท่าที่จำเป็นต่อการตอบ คำสั่งหรือหน้าที่ท่านกำลังดูอยู่ และรหัสบัญชีของท่าน เราไม่ส่งอีเมล ข้อมูลการชำระเงิน หรือรหัสผ่านของท่านไปยังผู้ให้บริการโมเดล
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาที่มีกับท่าน (การให้บริการคุณสมบัติที่ท่านเลือกใช้) และประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยและความสามารถในการให้บริการ
ระยะเวลาเก็บรักษา: บทสนทนาจะถูกเก็บไว้ไม่เกิน 90 วัน เพื่อป้องกันการใช้งานโดยมิชอบ แก้ไขข้อบกพร่อง และคำนวณโควตาการใช้งาน หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ ท่านสามารถขอให้เราลบประวัติบทสนทนาได้ตลอดเวลา
ไม่นำไปใช้ฝึกโมเดล: เราไม่นำบทสนทนาของท่านไปใช้ฝึกโมเดล AI และได้กำหนดเงื่อนไขตามสัญญากับผู้ให้บริการไม่ให้นำไปใช้ฝึกโมเดล การเปลี่ยนแปลงใด ๆ ในเรื่องนี้จะต้องได้รับความยินยอมแบบ opt-in จากท่านแยกต่างหาก
กรุณาอย่าป้อนข้อมูลอ่อนไหว: ผู้ช่วย AI เป็นเครื่องมือประมวลผลข้อความทั่วไป ไม่ใช่ช่องทางที่ปลอดภัยสำหรับข้อมูลสำคัญ กรุณาอย่าพิมพ์รหัสผ่าน เลขบัตรชำระเงิน เลขประจำตัวประชาชนหรือเอกสารราชการ ข้อมูลสุขภาพ หรือข้อมูลส่วนบุคคลของผู้อื่น และไม่ควรป้อนข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA โดยเด็ดขาด

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นหรือตามที่กฎหมายกำหนด ข้อมูลบัญชีจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชีของท่านยังใช้งานอยู่ หากท่านลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควร ยกเว้นบันทึกที่เราต้องเก็บไว้ตามกฎหมายหรือเพื่อการบัญชี

6. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ภายใต้เงื่อนไขที่กำหนดใน PDPA ท่านมีสิทธิดังต่อไปนี้:

สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (สิทธิที่จะถูกลืม)
สิทธิขอให้ระงับการใช้ หรือคัดค้านการประมวลผลบางกรณี
สิทธิในการโอนย้ายข้อมูล — ขอรับหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว
สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเห็นว่าสิทธิของท่านถูกละเมิด

7. ความมั่นคงปลอดภัยและการใช้สิทธิของท่าน

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึง และการแฮชรหัสผ่าน เพื่อคุ้มครองข้อมูลของท่าน หากต้องการใช้สิทธิใด ๆ หรือสอบถามเรื่องความเป็นส่วนตัว โปรดติดต่อเราที่ maprompt.ai@gmail.com เราจะดำเนินการตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

8. ผู้เยาว์ และการเปลี่ยนแปลงนโยบาย

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก ในกรณีที่ผู้ใช้เป็นผู้เยาว์ตามกฎหมายไทย การประมวลผลที่อาศัยฐานความยินยอมจะต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมาย เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยฉบับล่าสุดจะประกาศบนหน้านี้พร้อมวันที่มีผลบังคับใช้เสมอ