Privacy Notice · พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายความเป็นส่วนตัว

เราทำระบบที่ช่วยองค์กรทำ PDPA ให้ถูกต้อง จึงเปิดเรื่องของตัวเองให้ตรวจได้ทุกบรรทัด: เก็บอะไร เก็บทำไม เก็บนานแค่ไหน ส่งให้ใคร และคุณขออะไรจากเราได้บ้าง

ฉบับ 2026-10-15 · ปรับปรุงล่าสุด 4 ตุลาคม 2569 · มีผลตั้งแต่ 4 ตุลาคม 2569

สรุปใน 30 วินาที

  • ไม่ขายข้อมูล ไม่มีคุกกี้โฆษณาเว็บนี้ไม่มี analytics ไม่มีพิกเซลโฆษณา และเราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของใคร
  • เก็บเท่าที่ต้องใช้บัญชีผู้ใช้ ข้อมูลออกใบเสร็จ บันทึกความปลอดภัย และบันทึกการใช้ AI — รายการเต็มอยู่ในข้อ 2
  • เลขบัตรไม่ผ่านเซิร์ฟเวอร์เราคุณกรอกบัตรในหน้าต่างของ Stripe เราเก็บเฉพาะยี่ห้อบัตร เลข 4 ตัวท้าย เดือน/ปีหมดอายุ และรหัสอ้างอิงของ Stripe ไว้ต่ออายุ
  • ข้อมูลในระบบเป็นขององค์กรคุณสิ่งที่คุณบันทึกใน AIPDPA เราประมวลผลแทนคุณเพื่อให้บริการเท่านั้น
  • บอกตรง ๆ เรื่อง AIฟีเจอร์ AI ส่งข้อความไปประมวลผลที่ OpenAI หรือ Anthropic ในต่างประเทศ ตามที่ผู้ดูแลแพลตฟอร์มตั้งค่า หลังปิดบังเลขประจำตัว อีเมล เบอร์โทร และเลขบัตร/บัญชี (รายละเอียดในข้อ 6)
  • ใช้สิทธิออนไลน์ได้ทันที ไม่ต้องสมัครเลือกสิทธิในข้อ 8 แล้วกดยืนยันในอีเมล — ระบบเริ่มนับกำหนดตรวจสอบ 15 วัน และดำเนินการ 30 วันจากวันที่ยืนยัน

ใครดูแลข้อมูลของคุณ

ม.23(5) ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

เราเป็น “ผู้ควบคุมข้อมูล” (Data Controller)

สำหรับข้อมูลของลูกค้าและผู้ใช้ที่สมัครใช้ AIPDPA ผู้ที่ติดต่อเรา และผู้เยี่ยมชมเว็บนี้ รวมถึงเครื่องมือฟรี /scan และ /ai-check — นโยบายนี้ครอบคลุมข้อมูลกลุ่มนี้

เราเป็น “ผู้ประมวลผลข้อมูล” (Data Processor) แทนลูกค้า

สำหรับข้อมูลที่องค์กรลูกค้าบันทึกในระบบ เช่น ทะเบียนกิจกรรม (RoPA) คำขอใช้สิทธิที่ส่งผ่านพอร์ทัลของลูกค้า เหตุละเมิด คู่ค้า รายชื่อบุคลากร ไฟล์หลักฐาน และบันทึกการเลือกคุกกี้บนเว็บของลูกค้า — องค์กรนั้นเป็นผู้ควบคุมข้อมูล ถ้าข้อมูลของคุณอยู่ในกลุ่มนี้ โปรดติดต่อองค์กรนั้นโดยตรง หากส่งเรื่องมาที่เรา เราจะแจ้งองค์กรนั้นให้ดำเนินการ

ผู้ควบคุมข้อมูล
The Kooru Data Tech & Law (Thailand) Co., Ltd. (ผู้ให้บริการ AIPDPA)
ทะเบียนนิติบุคคล
0105568171679
ที่อยู่
788 หมู่บ้านสินธร ถนนแฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240
เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ
privacy@aipdpa.com · ยื่นคำขอออนไลน์
ติดต่อทั่วไป
support@aipdpa.com · โทร +66-62-939-4144

ข้อมูลที่เราเก็บ และได้มาจากไหน

ม.23(3) ข้อมูลที่เก็บรวบรวม

บัญชีผู้ใช้

ชื่อ-นามสกุล อีเมลที่ใช้เข้าระบบ รหัสผ่าน (เก็บเป็นค่าแฮช อ่านย้อนกลับไม่ได้) เบอร์โทร (ถ้าให้ไว้) ภาษาและเขตเวลา บทบาทในองค์กร และเวลาที่ยอมรับข้อตกลง

ที่มา: จากคุณตอนสมัคร หรือจากผู้ดูแลองค์กรที่เชิญคุณเข้าระบบ

ข้อมูลองค์กรและการออกใบเสร็จ

ชื่อนิติบุคคล ประเภทนิติบุคคล เลขประจำตัวผู้เสียภาษี ที่อยู่ออกใบเสร็จ อีเมลรับเอกสาร ชื่อและเบอร์โทรผู้ติดต่อ

ที่มา: จากผู้สมัครหรือผู้ดูแลบัญชีขององค์กร

การชำระเงิน

ใบแจ้งหนี้ ใบเสร็จ ยอดเงิน สถานะ และรหัสอ้างอิงของ Stripe · ถ้าชำระด้วยบัตรแบบต่ออายุอัตโนมัติ: ยี่ห้อบัตร เลข 4 ตัวท้าย เดือน/ปีหมดอายุ และรหัสอ้างอิงบัตรของ Stripe — เราไม่เห็นและไม่เก็บเลขบัตรเต็มหรือรหัส CVC

ที่มา: จากคุณ และจาก Stripe หลังชำระสำเร็จ

บันทึกความปลอดภัยและการใช้งาน

IP address และ user agent (ประเภทเบราว์เซอร์/อุปกรณ์) ของแต่ละเซสชันที่เข้าสู่ระบบ เวลาและ IP ที่เข้าสู่ระบบล่าสุด บันทึกการกระทำในระบบ (ใคร ทำอะไร กับรายการใด เมื่อไร จาก IP ใด) และบันทึกการเข้าถึงเว็บของเซิร์ฟเวอร์

ที่มา: ระบบบันทึกอัตโนมัติเมื่อคุณใช้งาน

การใช้ฟีเจอร์ AI

ข้อความที่ส่งให้ AI (หลังปิดบังข้อมูลบางประเภท) ผลลัพธ์ที่ได้ ผู้ใช้ที่สั่ง เวลา และจำนวนโทเคนที่ใช้

ที่มา: ระบบบันทึกอัตโนมัติเมื่อคุณกดใช้ฟีเจอร์ AI

การติดต่อเราและคำขอใช้สิทธิ

ชื่อ อีเมล และเนื้อหาที่คุณส่งถึง support@aipdpa.com หรือ privacy@aipdpa.com · ถ้ายื่นคำขอใช้สิทธิผ่านแบบฟอร์มของเรา: ประเภทสิทธิ ฐานะผู้ยื่น ชื่อ อีเมล เบอร์โทร (ถ้าให้ไว้) รายละเอียดคำขอ รูปแบบที่ต้องการรับข้อมูล และค่าแฮชของ IP ที่ใช้กันการยื่นถี่เกินไป

ที่มา: จากคุณ

เครื่องมือฟรีเก็บน้อยกว่านั้นอีก

  • /scan — ใช้โดเมนที่คุณกรอกเพื่อสแกนแล้วไม่บันทึกผล ไม่บันทึก IP ลงฐานข้อมูล (IP อยู่ในหน่วยความจำของเซิร์ฟเวอร์ชั่วคราว เพื่อจำกัดไม่ให้สแกนเกิน 5 ครั้งต่อนาที)
  • /ai-check — คำนวณในเบราว์เซอร์ของคุณ คำตอบไม่ถูกส่งมาที่เรา
  • คู่มือ /guides — ไม่มีสคริปต์ของเรา และเราไม่ตั้งคุกกี้ เว้นแต่คุณกดเลือกสกินเอง

เราไม่ขอข้อมูลอ่อนไหวตามมาตรา 26 (เช่น สุขภาพ ศาสนา ข้อมูลชีวภาพ) จากผู้ใช้ของเรา และบริการนี้ออกแบบสำหรับองค์กรและคนทำงาน ไม่ได้มุ่งให้บริการแก่ผู้เยาว์

เราใช้ข้อมูลทำอะไร และอาศัยฐานกฎหมายใด

ม.23(1) วัตถุประสงค์ · ม.24 ฐานในการเก็บรวบรวมโดยไม่ต้องขอความยินยอม

วัตถุประสงค์ ข้อมูลที่ใช้ และฐานกฎหมาย
เปิดบัญชี ให้บริการตามแพ็กเกจ และจัดการผู้ใช้ที่องค์กรเชิญเข้ามาข้อมูล: บัญชีผู้ใช้ · ข้อมูลองค์กรสัญญา · ม.24(3)
รับชำระเงิน ออกใบแจ้งหนี้และใบเสร็จ และต่ออายุบริการข้อมูล: ข้อมูลออกใบเสร็จ · การชำระเงินสัญญา · ม.24(3)หน้าที่ตามกฎหมาย · ม.24(6)
ส่งอีเมลเกี่ยวกับบริการ: ยืนยันอีเมล ใบเสร็จ แจ้งก่อนครบกำหนด 30 และ 7 วัน แจ้งเมื่อชำระไม่สำเร็จ และคำเชิญเข้าทีมข้อมูล: ชื่อ · อีเมล · ข้อมูลแพ็กเกจสัญญา · ม.24(3)
ทำงานของฟีเจอร์ AI ที่คุณกดใช้ข้อมูล: ข้อความที่ส่งให้ AIสัญญา · ม.24(3)
รักษาความปลอดภัย กันบอท ป้องกันการเข้าถึงโดยมิชอบ และเก็บหลักฐานตรวจสอบย้อนหลังข้อมูล: บันทึกความปลอดภัยและการใช้งาน · คุกกี้ความปลอดภัยของ Cloudflareประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5)
ตอบคำถามและช่วยเหลือการใช้งานข้อมูล: การติดต่อเราสัญญา · ม.24(3)ประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5)
รับ ตรวจสอบ และดำเนินการตามคำขอใช้สิทธิของคุณ และเก็บบันทึกคำขอตามที่กฎหมายกำหนดข้อมูล: คำขอใช้สิทธิหน้าที่ตามกฎหมาย · ม.24(6)
จำการตั้งค่าหน้าจอที่คุณเลือก (สกิน ธีม ขนาดตัวอักษร ภาษา)ข้อมูล: คุกกี้การตั้งค่าประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5)
จำกัดจำนวนครั้งของเครื่องมือสแกนเว็บฟรีไม่ให้ถูกยิงรัวข้อมูล: IP ในหน่วยความจำชั่วคราวประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5)
ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐหรือศาลที่ชอบด้วยกฎหมายข้อมูล: เท่าที่กฎหมายหรือคำสั่งกำหนดหน้าที่ตามกฎหมาย · ม.24(6)

การตลาด: ตอนนี้เราไม่ส่งอีเมลการตลาด ถ้าจะส่งในอนาคตเราจะขอความยินยอมจากคุณก่อน และคุณถอนได้ทุกเมื่อ · AI: เราไม่นำข้อมูลของคุณไปฝึกโมเดล AI และเรียกผู้ให้บริการ AI ผ่าน API ทางธุรกิจ การเก็บและใช้ข้อมูลฝั่งผู้ให้บริการเป็นไปตามเงื่อนไข API ของแต่ละราย

ข้อมูลที่ต้องให้ และถ้าไม่ให้จะเป็นอย่างไร

ม.23(2) กรณีต้องให้ข้อมูลตามกฎหมายหรือสัญญา และผลกระทบหากไม่ให้

  • ชื่อ อีเมล รหัสผ่าน และชื่อองค์กรจำเป็นต่อการเข้าทำสัญญา ถ้าไม่ให้ เราเปิดบัญชีให้ไม่ได้
  • ข้อมูลออกใบเสร็จ (ชื่อนิติบุคคล ที่อยู่ เลขประจำตัวผู้เสียภาษี)ใช้ออกเอกสารการเงินตามกฎหมาย เลขประจำตัวผู้เสียภาษีใส่ทีหลังได้ แต่ถ้าข้อมูลไม่ครบ เราอาจออกเอกสารในนามองค์กรของคุณได้ไม่ถูกต้อง
  • ข้อมูลบัตรไม่บังคับ ชำระด้วย PromptPay ได้ แต่การต่ออายุอัตโนมัติใช้ได้เฉพาะเมื่อชำระด้วยบัตร
  • เบอร์โทร ชื่อผู้ติดต่อ และข้อมูลอื่นไม่บังคับ ไม่ให้ก็ใช้บริการได้ตามปกติ

เราเก็บข้อมูลนานแค่ไหน

ม.23(3) ระยะเวลาในการเก็บรวบรวม

ข้อมูลบัญชีและข้อมูลที่บันทึกในระบบ
ตลอดที่แพ็กเกจยังใช้งาน · หมดอายุแล้วระงับการใช้งาน ชำระราคาปกติได้ 15 วัน แล้วเก็บแบบปิดล็อกในช่วงกู้คืนอีก 12 เดือน · พ้นช่วงกู้คืน เราลบข้อมูลทั้งหมด (ข้อตกลงการใช้บริการ ข้อ 8) เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เก็บต่อ เช่น ใบแจ้งหนี้และใบเสร็จ และข้อมูลที่ทำให้ระบุตัวตนไม่ได้แล้ว (ข้อ 5)
เอกสารการเงิน (ใบแจ้งหนี้ ใบเสร็จ รายการชำระเงิน)
5 ปี ตามที่กฎหมายบัญชีกำหนด
คุกกี้เข้าสู่ระบบ
หมดอายุใน 7 วันถ้าไม่ได้ใช้งาน
คุกกี้ความปลอดภัยของ Cloudflare
cf_clearance 1 ปี · __cf_bm 30 นาทีหลังไม่มีการใช้งาน (ดูนโยบายคุกกี้)
บันทึกเซสชัน (IP · user agent) และบันทึกการกระทำในระบบ
เก็บเป็นหลักฐานความปลอดภัยและการตรวจสอบตราบที่บัญชีองค์กรยังใช้งานอยู่
บันทึกการเข้าถึงเว็บของเซิร์ฟเวอร์
ลบวนอัตโนมัติเมื่อไฟล์บันทึกครบขนาดที่กำหนด
บันทึกการใช้ AI
ข้อความที่ส่งให้ AI และผลลัพธ์ลบอัตโนมัติเมื่อครบ 90 วัน · ข้อมูลการใช้ (ผู้ใช้ เวลา งาน รุ่นโมเดล และค่าใช้จ่าย) เก็บตลอดที่บัญชีองค์กรยังใช้งานอยู่ เพื่อคิดค่าบริการและตรวจสอบ
อีเมลที่คุณติดต่อเรา
เท่าที่จำเป็นต่อการตอบและติดตามเรื่อง
คำขอใช้สิทธิและการดำเนินการตามคำขอ
ไม่น้อยกว่า 2 ปีนับจากวันที่ได้รับคำขอ ตามที่ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569 ข้อ 12 กำหนด
เครื่องมือสแกนเว็บฟรี (/scan)
ไม่บันทึกผลและไม่บันทึก IP ลงฐานข้อมูลหรือไฟล์

เราส่งข้อมูลให้ใครบ้าง

ม.23(4) บุคคลหรือหน่วยงานที่ข้อมูลอาจถูกเปิดเผย

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ และส่งเฉพาะข้อมูลที่งานนั้นต้องใช้

Stripe

รับชำระเงินด้วย PromptPay และบัตร

ข้อมูลที่ได้รับ
อีเมลเรียกเก็บ ชื่อนิติบุคคล ยอดเงิน เลขใบแจ้งหนี้และแพ็กเกจ · ข้อมูลบัตรที่คุณกรอกในหน้าต่างของ Stripe โดยตรง · ข้อมูลอุปกรณ์เพื่อป้องกันการฉ้อโกงเมื่อชำระด้วยบัตร
ที่ตั้ง
นอกประเทศไทย

OpenAI

ผู้ให้บริการ AI ที่ระบบใช้เป็นค่าเริ่มต้นในปัจจุบัน สำหรับฟีเจอร์ AI ส่วนใหญ่ และสร้างดัชนีค้นหาของคลังความรู้ · งานใดใช้รายใด ผู้ดูแลแพลตฟอร์มตั้งค่าได้

ข้อมูลที่ได้รับ
ข้อความที่ส่งให้ AI หลังปิดบังข้อมูลบางประเภท · เนื้อหาเอกสารในคลังความรู้ (รวมไฟล์ที่องค์กรอัปโหลด) และคำค้น ซึ่งส่งเพื่อสร้างดัชนีค้นหาโดยไม่ผ่านการปิดบัง
ที่ตั้ง
นอกประเทศไทย (สหรัฐอเมริกาและภูมิภาคอื่นตามที่ผู้ให้บริการกำหนด)
ฐานการส่งไปต่างประเทศ
มาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 วรรคสาม ประกอบประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 29 ข้อ 8 (1) — ข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการ · ผู้ให้บริการไม่ได้รับอนุญาตให้นำข้อมูลไปใช้นอกเหนือการให้บริการแก่เรา

Anthropic

ผู้ให้บริการ AI ที่ปัจจุบันใช้กับงานวิเคราะห์บางงาน · งานใดใช้รายใด ผู้ดูแลแพลตฟอร์มตั้งค่าได้

ข้อมูลที่ได้รับ
ข้อความที่ส่งให้ AI หลังปิดบังข้อมูลบางประเภท
ที่ตั้ง
นอกประเทศไทย (สหรัฐอเมริกาและภูมิภาคอื่นตามที่ผู้ให้บริการกำหนด)
ฐานการส่งไปต่างประเทศ
มาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 วรรคสาม ประกอบประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 29 ข้อ 8 (1) — ข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการ · ผู้ให้บริการไม่ได้รับอนุญาตให้นำข้อมูลไปใช้นอกเหนือการให้บริการแก่เรา

Cloudflare

เครือข่ายและ DNS ที่ส่งผ่านการเข้าเว็บ และระบบกันบอท · R2 เก็บไฟล์ที่อัปโหลด · Workers/D1 เก็บบันทึกการเลือกคุกกี้บนเว็บของลูกค้า

ข้อมูลที่ได้รับ
IP และคำขอ HTTP ที่ผ่านเครือข่าย รวมถึงรายงานข้อผิดพลาดของเครือข่าย · ผลการตรวจบอทในคุกกี้ความปลอดภัย (cf_clearance, __cf_bm) · ไฟล์ที่ผู้ใช้อัปโหลด (เช่น หลักฐานการควบคุม ไฟล์แนบ DPIA เอกสารในคลังความรู้) · บันทึกการเลือกคุกกี้ซึ่งไม่มี IP, user agent หรือค่าคุกกี้
ที่ตั้ง
เครือข่ายทั่วโลกของ Cloudflare · ไฟล์ใน R2 และบันทึกใน D1 เก็บในศูนย์ข้อมูลตามที่ Cloudflare กำหนด ซึ่งอาจอยู่นอกประเทศไทย

Vultr — เซิร์ฟเวอร์และฐานข้อมูลหลัก

เซิร์ฟเวอร์ประสิทธิภาพสูงรุ่น High Frequency Compute (ซีพียูความถี่สูงกว่า 3GHz กับหน่วยเก็บข้อมูล NVMe) ที่รันระบบ AIPDPA ฐานข้อมูล และสำเนาสำรอง

ข้อมูลที่ได้รับ
ข้อมูลทุกประเภทในนโยบายนี้ ซึ่งอยู่บนเซิร์ฟเวอร์ที่เราเช่าและดูแลระบบเอง
ที่ตั้ง
ศูนย์ข้อมูลของ Vultr ในสิงคโปร์

ผู้ให้บริการส่งอีเมลของระบบ

ส่งอีเมลยืนยัน ใบเสร็จ การแจ้งเตือน และคำเชิญ

ข้อมูลที่ได้รับ
ชื่อและอีเมลผู้รับ และเนื้อหาของอีเมลนั้น
ที่ตั้ง
จะระบุชื่อและที่ตั้งในหน้านี้ก่อนเริ่มใช้งานจริง

งานไหนใช้ผู้ให้บริการ AI รายใดเป็นการตั้งค่าที่ผู้ดูแลแพลตฟอร์มเปลี่ยนได้ ปัจจุบันใช้ OpenAI เป็นค่าเริ่มต้น และใช้ Anthropic กับงานวิเคราะห์บางงาน ถ้าโมเดลที่ตั้งไว้ใช้งานไม่ได้ ระบบอาจส่งงานเดียวกันให้โมเดลสำรองซึ่งอาจเป็นของอีกราย ทั้งสองรายได้รับข้อความแบบเดียวกันหลังปิดบังข้อมูล · นอกจากนี้ข้อมูลอาจถูกเปิดเผยต่อผู้ใช้อื่นในองค์กรเดียวกันตามบทบาทที่ผู้ดูแลกำหนด ผู้สอบบัญชีและที่ปรึกษาวิชาชีพที่มีหน้าที่รักษาความลับ และหน่วยงานรัฐหรือศาลเมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

การส่งข้อมูลไปต่างประเทศ

ม.28 · ม.29 การส่งหรือโอนข้อมูลไปต่างประเทศ

  • เซิร์ฟเวอร์และฐานข้อมูลหลักอยู่ที่สิงคโปร์: AIPDPA ทำงานบนเซิร์ฟเวอร์ Vultr High Frequency Compute ในศูนย์ข้อมูลของ Vultr ในสิงคโปร์ ข้อมูลในระบบรวมถึงสำเนาสำรองจึงเก็บและประมวลผลนอกประเทศไทย — เราเลือกที่ตั้งจากความปลอดภัยและประสิทธิภาพที่ใช้งานได้จริง ไม่ใช่จากเส้นพรมแดน
  • ผู้ให้บริการที่ประมวลผลนอกประเทศไทย: Vultr (เซิร์ฟเวอร์และฐานข้อมูลหลัก) · Stripe (ชำระเงิน) · OpenAI และ Anthropic (ฟีเจอร์ AI) · Cloudflare (เครือข่าย ระบบกันบอท การเก็บไฟล์ และบันทึกการเลือกคุกกี้)
  • สิ่งที่เราทำเพื่อลดข้อมูลที่ส่งออก: ส่งเฉพาะข้อมูลที่บริการนั้นต้องใช้ ปิดบังเลขประจำตัว อีเมล เบอร์โทร เลขบัตรและเลขบัญชีก่อนส่งข้อความให้ AI และเลขบัตรไม่ผ่านเซิร์ฟเวอร์ของเราเลย

ต้องการรายละเอียดมาตรการคุ้มครองของปลายทางใด ขอได้ที่ privacy@aipdpa.com

ทำไมเป็น Vultr High Frequency ในสิงคโปร์

เราเลือกเซิร์ฟเวอร์จากสองเรื่องที่ปกป้องข้อมูลของคุณได้จริง: ความปลอดภัยของโครงสร้างพื้นฐาน และเครื่องที่แรงพอสำหรับงาน AI

  • เครื่องรุ่นใหม่ที่รองรับงาน AIVultr ออกแบบรุ่น High Frequency สำหรับงานที่ใช้ซีพียูหนัก ด้วยซีพียูความถี่สูงกว่า 3GHz และหน่วยเก็บข้อมูล NVMe — เหมาะกับการค้นคลังความรู้ด้วยเวกเตอร์ที่รันในฐานข้อมูลของเราเอง
  • ผู้ให้บริการที่ผ่านการตรวจประเมินอิสระVultr ระบุว่ามีรายงาน SOC 2 Type II และใบรับรอง ISO/IEC 27001:2022, ISO/IEC 27017 (ความปลอดภัยบนคลาวด์) และ ISO/IEC 27018 (การคุ้มครองข้อมูลส่วนบุคคลบนคลาวด์)
  • ประเทศที่มีกฎหมายคุ้มครองข้อมูลของตัวเองสิงคโปร์มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตนเอง (Personal Data Protection Act 2012)

มาตรการที่เราตั้งเองบนเซิร์ฟเวอร์นี้

  • เชื่อมต่อด้วย HTTPS เท่านั้น และสั่งให้เบราว์เซอร์ใช้ HTTPS ทุกครั้ง (HSTS)
  • ฐานข้อมูลไม่เปิดพอร์ตสู่อินเทอร์เน็ต เข้าถึงได้จากภายในเครื่องเท่านั้น และแอปเชื่อมด้วยบัญชีสิทธิ์จำกัดที่อยู่ใต้ Row-Level Security
  • ไฟร์วอลล์เปิดเฉพาะเว็บและ SSH · SSH เข้าได้ด้วยกุญแจเท่านั้น ไม่รับรหัสผ่านและไม่ให้ root ล็อกอิน · ติดตั้งแพตช์ความปลอดภัยอัตโนมัติ
  • สำรองฐานข้อมูลอัตโนมัติทุกวัน

สิทธิของคุณ และวิธีใช้สิทธิ

ม.23(6) สิทธิของเจ้าของข้อมูลส่วนบุคคล

เราไม่ได้แค่บอกว่าคุณมีสิทธิอะไร — กดการ์ดสิทธิที่ต้องการ แล้วระบบจะพาไปที่แบบฟอร์มยื่นคำขอจริงของเรา พร้อมเลือกสิทธินั้นไว้ให้ ไม่ต้องสมัครสมาชิก และไม่มีค่าใช้จ่าย

ระบบจริง ไม่ใช่ภาพตัวอย่าง

กดส่งแล้วเกิดอะไรขึ้น

ถ้าคุณยื่นและกดยืนยันในอีเมลวันนี้ (19 ตุลาคม 2569) วันครบกำหนดจะเป็นดังนี้:

ตรวจสอบคำขอแล้วเสร็จภายใน
3 พฤศจิกายน 2569
ดำเนินการตามคำขอแล้วเสร็จภายใน
18 พฤศจิกายน 2569
  1. เลือกสิทธิ กรอกแบบฟอร์ม แล้วกดส่งประมาณ 3 นาที

    ไม่ต้องสมัครสมาชิก ไม่ต้องติดตั้งอะไร แบบฟอร์มส่งได้แม้เบราว์เซอร์ปิด JavaScript และการยื่นคำขอไม่มีค่าใช้จ่าย

  2. ได้เลขที่คำขอ และลิงก์ยืนยันทางอีเมลทันที

    หน้าจอแสดงเลขที่คำขอและทางไปหน้าติดตามสถานะ ระบบส่งลิงก์ยืนยันไปที่อีเมลที่คุณกรอก ลิงก์นี้ใช้ยืนยันตัวตนแทนการแนบสำเนาบัตรประชาชน

  3. คำขอเริ่มดำเนินการ และนาฬิกานับถอยหลังเริ่มเดินเมื่อคุณกดยืนยัน

    กำหนดเวลาตามกฎหมายเริ่มนับจากวันที่คุณกดยืนยันในอีเมล ทีมของเราได้รับแจ้ง และเห็นว่าแต่ละคำขอเหลือกี่วันก่อนครบกำหนด ถ้ายังไม่กดยืนยัน คำขอยังไม่เริ่มนับ

  4. ตรวจสอบคำขอและยืนยันว่าเป็นคุณจริงไม่เกิน 15 วัน

    เราตรวจก่อนเปิดเผยหรือแก้ไขข้อมูลใด ๆ ถ้าข้อมูลยังไม่พอ เราขอเพิ่มทางอีเมลโดยให้เวลาไม่น้อยกว่า 10 วัน (ระบบไม่ยอมให้ตั้งสั้นกว่านี้) และเมื่อได้ข้อมูลครบ กำหนดเวลาจะเริ่มนับใหม่จากวันนั้น

  5. ดำเนินการตามคำขอ และแจ้งผลทางอีเมลไม่เกิน 30 วัน

    ถ้ามีเหตุจำเป็น เช่น ข้อมูลมีปริมาณมาก ขยายได้อีกไม่เกิน 30 วันนับจากวันครบกำหนดเดิม โดยต้องแจ้งเหตุผลให้คุณทราบก่อน ถ้าทำตามคำขอได้บางส่วนหรือไม่ได้ เช่น ข้อมูลที่กฎหมายกำหนดให้เก็บไว้ (เอกสารการเงิน) เราแจ้งเหตุผลให้ทราบ

  6. ติดตามสถานะได้ตลอดทางทุกเมื่อ

    เปิดดูสถานะด้วยรหัสติดตามโดยไม่ต้องล็อกอิน และส่งข้อความถึงเจ้าหน้าที่จากหน้าเดียวกันได้ตราบที่คำขอยังเปิดอยู่

กำหนดตรวจสอบ 15 วัน ดำเนินการ 30 วัน ขยายได้อีกไม่เกิน 30 วัน และเวลาส่งข้อมูลเพิ่มไม่น้อยกว่า 10 วัน มาจากประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์เกี่ยวกับการเข้าถึงและการขอรับสำเนาข้อมูลส่วนบุคคลฯ พ.ศ. 2569 ข้อ 7 และข้อ 10 — ระบบของเราใช้กรอบเวลาเดียวกันนี้กับคำขอทุกประเภท · วันครบกำหนดนับโดยไม่นับวันแรก ถ้าตรงวันเสาร์หรืออาทิตย์จะเลื่อนเป็นวันจันทร์ · ยื่นออนไลน์และขอรับผลเป็นไฟล์ไม่มีค่าธรรมเนียม · ข้อมูลที่คุณกรอกใช้เพื่อยืนยันตัวตนและดำเนินการตามคำขอนี้เท่านั้น

ใช้สิทธิได้ทุกช่องทาง

อีเมล
privacy@aipdpa.com
LINE
@kooru
ด้วยตนเองหรือไปรษณีย์
788 หมู่บ้านสินธร ถนนแฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 (จ่าหน้าถึง “เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล”)
สแกนเพื่อยื่นคำขอบนมือถือhttps://aipdpa.com/dsr/c/aipdpa

เราดูแลความปลอดภัยอย่างไร

  • เชื่อมต่อแบบเข้ารหัส HTTPS และคุกกี้เข้าสู่ระบบตั้งค่า HttpOnly · Secure · SameSite=Lax สคริปต์ในหน้าเว็บอ่านคุกกี้นี้ไม่ได้
  • รหัสผ่านเก็บเป็นค่าแฮช ไม่มีใครในทีมเห็นรหัสผ่านของคุณ
  • ตารางหลักของข้อมูลลูกค้าแยกด้วย Row-Level Security ที่ชั้นฐานข้อมูล และจำกัดสิทธิ์ตามบทบาทที่ผู้ดูแลองค์กรกำหนด
  • บันทึกการกระทำในระบบต่อกันด้วยค่าแฮช (hash chain) ถ้ามีการแก้บันทึกย้อนหลังจะตรวจพบได้
  • คีย์ API ของผู้ให้บริการ AI ที่เก็บในระบบเข้ารหัสด้วย AES-256-GCM
  • เลขบัตรไม่ผ่านเซิร์ฟเวอร์ของเรา คุณกรอกในหน้าต่างของ Stripe โดยตรง
  • บันทึกการเลือกคุกกี้บนเว็บของลูกค้าไม่เก็บ IP, user agent หรือค่าคุกกี้
  • เซิร์ฟเวอร์ Vultr High Frequency ในสิงคโปร์ ฐานข้อมูลไม่เปิดพอร์ตสู่อินเทอร์เน็ต สำรองทุกวัน — รายละเอียดในข้อ 7

ข้อจำกัดที่ควรรู้: ระบบปิดบังเลขประจำตัวประชาชน อีเมล เบอร์โทร เลขบัตร เลขบัญชี และรหัสลับก่อนส่งให้ AI แต่ไม่ได้ปิดชื่อบุคคลหรือข้อมูลอ่อนไหวตามมาตรา 26 จึงไม่ควรพิมพ์ข้อมูลเหล่านี้ลงในช่องที่ส่งให้ AI · หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานฯ และผู้ที่ได้รับผลกระทบตามหลักเกณฑ์ในมาตรา 37(4)

คุกกี้

เว็บนี้ไม่มีคุกกี้โฆษณาหรือ analytics คุกกี้ที่เว็บนี้ใช้มีเฉพาะที่อยู่ในนโยบายคุกกี้ ได้แก่ คุกกี้เข้าสู่ระบบของเรา คุกกี้ป้องกันการฉ้อโกงที่ Stripe ตั้งตอนชำระด้วยบัตร ตอนชำระด้วยบัตร และค่าการแสดงผลที่คุณกดเลือกเอง นอกจากนี้ Cloudflare ผู้ให้บริการเครือข่ายของเรา อาจตั้งคุกกี้ความปลอดภัย cf_clearance และ __cf_bm เพื่อกันบอท ซึ่งเป็นคุกกี้ที่จำเป็น — ดูรายชื่อพร้อมอายุใน นโยบายคุกกี้

เมื่อเราปรับนโยบายนี้

เราแสดงฉบับและวันที่ปรับปรุงไว้ด้านบนของหน้านี้เสมอ ถ้าเปลี่ยนสาระสำคัญ เช่น เพิ่มวัตถุประสงค์ใหม่หรือผู้รับข้อมูลรายใหม่ เราจะแจ้งผู้ดูแลบัญชีทางอีเมลก่อนมีผล

ติดต่อเรื่องข้อมูลส่วนบุคคล

ยื่นคำขอไปแล้ว? ดูสถานะได้ที่ ติดตามคำขอ ด้วยรหัสติดตามในอีเมลใบรับเรื่อง

AIPDPA ให้บริการโดย The Kooru Data Tech & Law (Thailand) Co., Ltd. (ทะเบียนนิติบุคคล 0105568171679) · 788 หมู่บ้านสินธร ถนนแฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 · อ่านเพิ่ม ข้อตกลงการใช้บริการ · นโยบายคุกกี้

อยากให้องค์กรคุณตอบเรื่องข้อมูลได้ชัดแบบนี้?

AIPDPA ช่วยทำทะเบียนกิจกรรม (RoPA) รับคำขอใช้สิทธิ บันทึกเหตุละเมิด และติดแบนเนอร์คุกกี้บนเว็บขององค์กร พร้อมเอกสารพร้อมใช้ 40 แบบ ไทย/อังกฤษ · ยืนยันข้อสัญญาที่ AI เขียนเพิ่มครบ 88 ข้อ