Privacy Notice · พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
นโยบายความเป็นส่วนตัว
เราทำระบบที่ช่วยองค์กรทำ PDPA ให้ถูกต้อง จึงเปิดเรื่องของตัวเองให้ตรวจได้ทุกบรรทัด: เก็บอะไร เก็บทำไม เก็บนานแค่ไหน ส่งให้ใคร และคุณขออะไรจากเราได้บ้าง
ฉบับ 2026-10-15 · ปรับปรุงล่าสุด 4 ตุลาคม 2569 · มีผลตั้งแต่ 4 ตุลาคม 2569
สรุปใน 30 วินาที
- ไม่ขายข้อมูล ไม่มีคุกกี้โฆษณาเว็บนี้ไม่มี analytics ไม่มีพิกเซลโฆษณา และเราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของใคร
- เก็บเท่าที่ต้องใช้บัญชีผู้ใช้ ข้อมูลออกใบเสร็จ บันทึกความปลอดภัย และบันทึกการใช้ AI — รายการเต็มอยู่ในข้อ 2
- เลขบัตรไม่ผ่านเซิร์ฟเวอร์เราคุณกรอกบัตรในหน้าต่างของ Stripe เราเก็บเฉพาะยี่ห้อบัตร เลข 4 ตัวท้าย เดือน/ปีหมดอายุ และรหัสอ้างอิงของ Stripe ไว้ต่ออายุ
- ข้อมูลในระบบเป็นขององค์กรคุณสิ่งที่คุณบันทึกใน AIPDPA เราประมวลผลแทนคุณเพื่อให้บริการเท่านั้น
- บอกตรง ๆ เรื่อง AIฟีเจอร์ AI ส่งข้อความไปประมวลผลที่ OpenAI หรือ Anthropic ในต่างประเทศ ตามที่ผู้ดูแลแพลตฟอร์มตั้งค่า หลังปิดบังเลขประจำตัว อีเมล เบอร์โทร และเลขบัตร/บัญชี (รายละเอียดในข้อ 6)
- ใช้สิทธิออนไลน์ได้ทันที ไม่ต้องสมัครเลือกสิทธิในข้อ 8 แล้วกดยืนยันในอีเมล — ระบบเริ่มนับกำหนดตรวจสอบ 15 วัน และดำเนินการ 30 วันจากวันที่ยืนยัน
ใครดูแลข้อมูลของคุณ
ม.23(5) ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
เราเป็น “ผู้ควบคุมข้อมูล” (Data Controller)
สำหรับข้อมูลของลูกค้าและผู้ใช้ที่สมัครใช้ AIPDPA ผู้ที่ติดต่อเรา และผู้เยี่ยมชมเว็บนี้ รวมถึงเครื่องมือฟรี /scan และ /ai-check — นโยบายนี้ครอบคลุมข้อมูลกลุ่มนี้
เราเป็น “ผู้ประมวลผลข้อมูล” (Data Processor) แทนลูกค้า
สำหรับข้อมูลที่องค์กรลูกค้าบันทึกในระบบ เช่น ทะเบียนกิจกรรม (RoPA) คำขอใช้สิทธิที่ส่งผ่านพอร์ทัลของลูกค้า เหตุละเมิด คู่ค้า รายชื่อบุคลากร ไฟล์หลักฐาน และบันทึกการเลือกคุกกี้บนเว็บของลูกค้า — องค์กรนั้นเป็นผู้ควบคุมข้อมูล ถ้าข้อมูลของคุณอยู่ในกลุ่มนี้ โปรดติดต่อองค์กรนั้นโดยตรง หากส่งเรื่องมาที่เรา เราจะแจ้งองค์กรนั้นให้ดำเนินการ
- ผู้ควบคุมข้อมูล
- The Kooru Data Tech & Law (Thailand) Co., Ltd. (ผู้ให้บริการ AIPDPA)
- ทะเบียนนิติบุคคล
- 0105568171679
- ที่อยู่
- 788 หมู่บ้านสินธร ถนนแฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240
- เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ
- privacy@aipdpa.com · ยื่นคำขอออนไลน์
- ติดต่อทั่วไป
- support@aipdpa.com · โทร +66-62-939-4144
ข้อมูลที่เราเก็บ และได้มาจากไหน
ม.23(3) ข้อมูลที่เก็บรวบรวม
บัญชีผู้ใช้
ชื่อ-นามสกุล อีเมลที่ใช้เข้าระบบ รหัสผ่าน (เก็บเป็นค่าแฮช อ่านย้อนกลับไม่ได้) เบอร์โทร (ถ้าให้ไว้) ภาษาและเขตเวลา บทบาทในองค์กร และเวลาที่ยอมรับข้อตกลง
ที่มา: จากคุณตอนสมัคร หรือจากผู้ดูแลองค์กรที่เชิญคุณเข้าระบบ
ข้อมูลองค์กรและการออกใบเสร็จ
ชื่อนิติบุคคล ประเภทนิติบุคคล เลขประจำตัวผู้เสียภาษี ที่อยู่ออกใบเสร็จ อีเมลรับเอกสาร ชื่อและเบอร์โทรผู้ติดต่อ
ที่มา: จากผู้สมัครหรือผู้ดูแลบัญชีขององค์กร
การชำระเงิน
ใบแจ้งหนี้ ใบเสร็จ ยอดเงิน สถานะ และรหัสอ้างอิงของ Stripe · ถ้าชำระด้วยบัตรแบบต่ออายุอัตโนมัติ: ยี่ห้อบัตร เลข 4 ตัวท้าย เดือน/ปีหมดอายุ และรหัสอ้างอิงบัตรของ Stripe — เราไม่เห็นและไม่เก็บเลขบัตรเต็มหรือรหัส CVC
ที่มา: จากคุณ และจาก Stripe หลังชำระสำเร็จ
บันทึกความปลอดภัยและการใช้งาน
IP address และ user agent (ประเภทเบราว์เซอร์/อุปกรณ์) ของแต่ละเซสชันที่เข้าสู่ระบบ เวลาและ IP ที่เข้าสู่ระบบล่าสุด บันทึกการกระทำในระบบ (ใคร ทำอะไร กับรายการใด เมื่อไร จาก IP ใด) และบันทึกการเข้าถึงเว็บของเซิร์ฟเวอร์
ที่มา: ระบบบันทึกอัตโนมัติเมื่อคุณใช้งาน
การใช้ฟีเจอร์ AI
ข้อความที่ส่งให้ AI (หลังปิดบังข้อมูลบางประเภท) ผลลัพธ์ที่ได้ ผู้ใช้ที่สั่ง เวลา และจำนวนโทเคนที่ใช้
ที่มา: ระบบบันทึกอัตโนมัติเมื่อคุณกดใช้ฟีเจอร์ AI
การติดต่อเราและคำขอใช้สิทธิ
ชื่อ อีเมล และเนื้อหาที่คุณส่งถึง support@aipdpa.com หรือ privacy@aipdpa.com · ถ้ายื่นคำขอใช้สิทธิผ่านแบบฟอร์มของเรา: ประเภทสิทธิ ฐานะผู้ยื่น ชื่อ อีเมล เบอร์โทร (ถ้าให้ไว้) รายละเอียดคำขอ รูปแบบที่ต้องการรับข้อมูล และค่าแฮชของ IP ที่ใช้กันการยื่นถี่เกินไป
ที่มา: จากคุณ
เครื่องมือฟรีเก็บน้อยกว่านั้นอีก
- /scan — ใช้โดเมนที่คุณกรอกเพื่อสแกนแล้วไม่บันทึกผล ไม่บันทึก IP ลงฐานข้อมูล (IP อยู่ในหน่วยความจำของเซิร์ฟเวอร์ชั่วคราว เพื่อจำกัดไม่ให้สแกนเกิน 5 ครั้งต่อนาที)
- /ai-check — คำนวณในเบราว์เซอร์ของคุณ คำตอบไม่ถูกส่งมาที่เรา
- คู่มือ /guides — ไม่มีสคริปต์ของเรา และเราไม่ตั้งคุกกี้ เว้นแต่คุณกดเลือกสกินเอง
เราไม่ขอข้อมูลอ่อนไหวตามมาตรา 26 (เช่น สุขภาพ ศาสนา ข้อมูลชีวภาพ) จากผู้ใช้ของเรา และบริการนี้ออกแบบสำหรับองค์กรและคนทำงาน ไม่ได้มุ่งให้บริการแก่ผู้เยาว์
เราใช้ข้อมูลทำอะไร และอาศัยฐานกฎหมายใด
ม.23(1) วัตถุประสงค์ · ม.24 ฐานในการเก็บรวบรวมโดยไม่ต้องขอความยินยอม
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานกฎหมาย |
|---|---|---|
| เปิดบัญชี ให้บริการตามแพ็กเกจ และจัดการผู้ใช้ที่องค์กรเชิญเข้ามา | ข้อมูล: บัญชีผู้ใช้ · ข้อมูลองค์กร | สัญญา · ม.24(3) |
| รับชำระเงิน ออกใบแจ้งหนี้และใบเสร็จ และต่ออายุบริการ | ข้อมูล: ข้อมูลออกใบเสร็จ · การชำระเงิน | สัญญา · ม.24(3)หน้าที่ตามกฎหมาย · ม.24(6) |
| ส่งอีเมลเกี่ยวกับบริการ: ยืนยันอีเมล ใบเสร็จ แจ้งก่อนครบกำหนด 30 และ 7 วัน แจ้งเมื่อชำระไม่สำเร็จ และคำเชิญเข้าทีม | ข้อมูล: ชื่อ · อีเมล · ข้อมูลแพ็กเกจ | สัญญา · ม.24(3) |
| ทำงานของฟีเจอร์ AI ที่คุณกดใช้ | ข้อมูล: ข้อความที่ส่งให้ AI | สัญญา · ม.24(3) |
| รักษาความปลอดภัย กันบอท ป้องกันการเข้าถึงโดยมิชอบ และเก็บหลักฐานตรวจสอบย้อนหลัง | ข้อมูล: บันทึกความปลอดภัยและการใช้งาน · คุกกี้ความปลอดภัยของ Cloudflare | ประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5) |
| ตอบคำถามและช่วยเหลือการใช้งาน | ข้อมูล: การติดต่อเรา | สัญญา · ม.24(3)ประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5) |
| รับ ตรวจสอบ และดำเนินการตามคำขอใช้สิทธิของคุณ และเก็บบันทึกคำขอตามที่กฎหมายกำหนด | ข้อมูล: คำขอใช้สิทธิ | หน้าที่ตามกฎหมาย · ม.24(6) |
| จำการตั้งค่าหน้าจอที่คุณเลือก (สกิน ธีม ขนาดตัวอักษร ภาษา) | ข้อมูล: คุกกี้การตั้งค่า | ประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5) |
| จำกัดจำนวนครั้งของเครื่องมือสแกนเว็บฟรีไม่ให้ถูกยิงรัว | ข้อมูล: IP ในหน่วยความจำชั่วคราว | ประโยชน์โดยชอบด้วยกฎหมาย · ม.24(5) |
| ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐหรือศาลที่ชอบด้วยกฎหมาย | ข้อมูล: เท่าที่กฎหมายหรือคำสั่งกำหนด | หน้าที่ตามกฎหมาย · ม.24(6) |
การตลาด: ตอนนี้เราไม่ส่งอีเมลการตลาด ถ้าจะส่งในอนาคตเราจะขอความยินยอมจากคุณก่อน และคุณถอนได้ทุกเมื่อ · AI: เราไม่นำข้อมูลของคุณไปฝึกโมเดล AI และเรียกผู้ให้บริการ AI ผ่าน API ทางธุรกิจ การเก็บและใช้ข้อมูลฝั่งผู้ให้บริการเป็นไปตามเงื่อนไข API ของแต่ละราย
ข้อมูลที่ต้องให้ และถ้าไม่ให้จะเป็นอย่างไร
ม.23(2) กรณีต้องให้ข้อมูลตามกฎหมายหรือสัญญา และผลกระทบหากไม่ให้
- ชื่อ อีเมล รหัสผ่าน และชื่อองค์กรจำเป็นต่อการเข้าทำสัญญา ถ้าไม่ให้ เราเปิดบัญชีให้ไม่ได้
- ข้อมูลออกใบเสร็จ (ชื่อนิติบุคคล ที่อยู่ เลขประจำตัวผู้เสียภาษี)ใช้ออกเอกสารการเงินตามกฎหมาย เลขประจำตัวผู้เสียภาษีใส่ทีหลังได้ แต่ถ้าข้อมูลไม่ครบ เราอาจออกเอกสารในนามองค์กรของคุณได้ไม่ถูกต้อง
- ข้อมูลบัตรไม่บังคับ ชำระด้วย PromptPay ได้ แต่การต่ออายุอัตโนมัติใช้ได้เฉพาะเมื่อชำระด้วยบัตร
- เบอร์โทร ชื่อผู้ติดต่อ และข้อมูลอื่นไม่บังคับ ไม่ให้ก็ใช้บริการได้ตามปกติ
เราเก็บข้อมูลนานแค่ไหน
ม.23(3) ระยะเวลาในการเก็บรวบรวม
- ข้อมูลบัญชีและข้อมูลที่บันทึกในระบบ
- ตลอดที่แพ็กเกจยังใช้งาน · หมดอายุแล้วระงับการใช้งาน ชำระราคาปกติได้ 15 วัน แล้วเก็บแบบปิดล็อกในช่วงกู้คืนอีก 12 เดือน · พ้นช่วงกู้คืน เราลบข้อมูลทั้งหมด (ข้อตกลงการใช้บริการ ข้อ 8) เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เก็บต่อ เช่น ใบแจ้งหนี้และใบเสร็จ และข้อมูลที่ทำให้ระบุตัวตนไม่ได้แล้ว (ข้อ 5)
- เอกสารการเงิน (ใบแจ้งหนี้ ใบเสร็จ รายการชำระเงิน)
- 5 ปี ตามที่กฎหมายบัญชีกำหนด
- คุกกี้เข้าสู่ระบบ
- หมดอายุใน 7 วันถ้าไม่ได้ใช้งาน
- คุกกี้ความปลอดภัยของ Cloudflare
- cf_clearance 1 ปี · __cf_bm 30 นาทีหลังไม่มีการใช้งาน (ดูนโยบายคุกกี้)
- บันทึกเซสชัน (IP · user agent) และบันทึกการกระทำในระบบ
- เก็บเป็นหลักฐานความปลอดภัยและการตรวจสอบตราบที่บัญชีองค์กรยังใช้งานอยู่
- บันทึกการเข้าถึงเว็บของเซิร์ฟเวอร์
- ลบวนอัตโนมัติเมื่อไฟล์บันทึกครบขนาดที่กำหนด
- บันทึกการใช้ AI
- ข้อความที่ส่งให้ AI และผลลัพธ์ลบอัตโนมัติเมื่อครบ 90 วัน · ข้อมูลการใช้ (ผู้ใช้ เวลา งาน รุ่นโมเดล และค่าใช้จ่าย) เก็บตลอดที่บัญชีองค์กรยังใช้งานอยู่ เพื่อคิดค่าบริการและตรวจสอบ
- อีเมลที่คุณติดต่อเรา
- เท่าที่จำเป็นต่อการตอบและติดตามเรื่อง
- คำขอใช้สิทธิและการดำเนินการตามคำขอ
- ไม่น้อยกว่า 2 ปีนับจากวันที่ได้รับคำขอ ตามที่ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569 ข้อ 12 กำหนด
- เครื่องมือสแกนเว็บฟรี (/scan)
- ไม่บันทึกผลและไม่บันทึก IP ลงฐานข้อมูลหรือไฟล์
เราส่งข้อมูลให้ใครบ้าง
ม.23(4) บุคคลหรือหน่วยงานที่ข้อมูลอาจถูกเปิดเผย
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ และส่งเฉพาะข้อมูลที่งานนั้นต้องใช้
Stripe
รับชำระเงินด้วย PromptPay และบัตร
- ข้อมูลที่ได้รับ
- อีเมลเรียกเก็บ ชื่อนิติบุคคล ยอดเงิน เลขใบแจ้งหนี้และแพ็กเกจ · ข้อมูลบัตรที่คุณกรอกในหน้าต่างของ Stripe โดยตรง · ข้อมูลอุปกรณ์เพื่อป้องกันการฉ้อโกงเมื่อชำระด้วยบัตร
- ที่ตั้ง
- นอกประเทศไทย
OpenAI
ผู้ให้บริการ AI ที่ระบบใช้เป็นค่าเริ่มต้นในปัจจุบัน สำหรับฟีเจอร์ AI ส่วนใหญ่ และสร้างดัชนีค้นหาของคลังความรู้ · งานใดใช้รายใด ผู้ดูแลแพลตฟอร์มตั้งค่าได้
- ข้อมูลที่ได้รับ
- ข้อความที่ส่งให้ AI หลังปิดบังข้อมูลบางประเภท · เนื้อหาเอกสารในคลังความรู้ (รวมไฟล์ที่องค์กรอัปโหลด) และคำค้น ซึ่งส่งเพื่อสร้างดัชนีค้นหาโดยไม่ผ่านการปิดบัง
- ที่ตั้ง
- นอกประเทศไทย (สหรัฐอเมริกาและภูมิภาคอื่นตามที่ผู้ให้บริการกำหนด)
- ฐานการส่งไปต่างประเทศ
- มาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 วรรคสาม ประกอบประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 29 ข้อ 8 (1) — ข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการ · ผู้ให้บริการไม่ได้รับอนุญาตให้นำข้อมูลไปใช้นอกเหนือการให้บริการแก่เรา
Anthropic
ผู้ให้บริการ AI ที่ปัจจุบันใช้กับงานวิเคราะห์บางงาน · งานใดใช้รายใด ผู้ดูแลแพลตฟอร์มตั้งค่าได้
- ข้อมูลที่ได้รับ
- ข้อความที่ส่งให้ AI หลังปิดบังข้อมูลบางประเภท
- ที่ตั้ง
- นอกประเทศไทย (สหรัฐอเมริกาและภูมิภาคอื่นตามที่ผู้ให้บริการกำหนด)
- ฐานการส่งไปต่างประเทศ
- มาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 วรรคสาม ประกอบประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 29 ข้อ 8 (1) — ข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการ · ผู้ให้บริการไม่ได้รับอนุญาตให้นำข้อมูลไปใช้นอกเหนือการให้บริการแก่เรา
Cloudflare
เครือข่ายและ DNS ที่ส่งผ่านการเข้าเว็บ และระบบกันบอท · R2 เก็บไฟล์ที่อัปโหลด · Workers/D1 เก็บบันทึกการเลือกคุกกี้บนเว็บของลูกค้า
- ข้อมูลที่ได้รับ
- IP และคำขอ HTTP ที่ผ่านเครือข่าย รวมถึงรายงานข้อผิดพลาดของเครือข่าย · ผลการตรวจบอทในคุกกี้ความปลอดภัย (cf_clearance, __cf_bm) · ไฟล์ที่ผู้ใช้อัปโหลด (เช่น หลักฐานการควบคุม ไฟล์แนบ DPIA เอกสารในคลังความรู้) · บันทึกการเลือกคุกกี้ซึ่งไม่มี IP, user agent หรือค่าคุกกี้
- ที่ตั้ง
- เครือข่ายทั่วโลกของ Cloudflare · ไฟล์ใน R2 และบันทึกใน D1 เก็บในศูนย์ข้อมูลตามที่ Cloudflare กำหนด ซึ่งอาจอยู่นอกประเทศไทย
Vultr — เซิร์ฟเวอร์และฐานข้อมูลหลัก
เซิร์ฟเวอร์ประสิทธิภาพสูงรุ่น High Frequency Compute (ซีพียูความถี่สูงกว่า 3GHz กับหน่วยเก็บข้อมูล NVMe) ที่รันระบบ AIPDPA ฐานข้อมูล และสำเนาสำรอง
- ข้อมูลที่ได้รับ
- ข้อมูลทุกประเภทในนโยบายนี้ ซึ่งอยู่บนเซิร์ฟเวอร์ที่เราเช่าและดูแลระบบเอง
- ที่ตั้ง
- ศูนย์ข้อมูลของ Vultr ในสิงคโปร์
ผู้ให้บริการส่งอีเมลของระบบ
ส่งอีเมลยืนยัน ใบเสร็จ การแจ้งเตือน และคำเชิญ
- ข้อมูลที่ได้รับ
- ชื่อและอีเมลผู้รับ และเนื้อหาของอีเมลนั้น
- ที่ตั้ง
- จะระบุชื่อและที่ตั้งในหน้านี้ก่อนเริ่มใช้งานจริง
งานไหนใช้ผู้ให้บริการ AI รายใดเป็นการตั้งค่าที่ผู้ดูแลแพลตฟอร์มเปลี่ยนได้ ปัจจุบันใช้ OpenAI เป็นค่าเริ่มต้น และใช้ Anthropic กับงานวิเคราะห์บางงาน ถ้าโมเดลที่ตั้งไว้ใช้งานไม่ได้ ระบบอาจส่งงานเดียวกันให้โมเดลสำรองซึ่งอาจเป็นของอีกราย ทั้งสองรายได้รับข้อความแบบเดียวกันหลังปิดบังข้อมูล · นอกจากนี้ข้อมูลอาจถูกเปิดเผยต่อผู้ใช้อื่นในองค์กรเดียวกันตามบทบาทที่ผู้ดูแลกำหนด ผู้สอบบัญชีและที่ปรึกษาวิชาชีพที่มีหน้าที่รักษาความลับ และหน่วยงานรัฐหรือศาลเมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด
การส่งข้อมูลไปต่างประเทศ
ม.28 · ม.29 การส่งหรือโอนข้อมูลไปต่างประเทศ
- เซิร์ฟเวอร์และฐานข้อมูลหลักอยู่ที่สิงคโปร์: AIPDPA ทำงานบนเซิร์ฟเวอร์ Vultr High Frequency Compute ในศูนย์ข้อมูลของ Vultr ในสิงคโปร์ ข้อมูลในระบบรวมถึงสำเนาสำรองจึงเก็บและประมวลผลนอกประเทศไทย — เราเลือกที่ตั้งจากความปลอดภัยและประสิทธิภาพที่ใช้งานได้จริง ไม่ใช่จากเส้นพรมแดน
- ผู้ให้บริการที่ประมวลผลนอกประเทศไทย: Vultr (เซิร์ฟเวอร์และฐานข้อมูลหลัก) · Stripe (ชำระเงิน) · OpenAI และ Anthropic (ฟีเจอร์ AI) · Cloudflare (เครือข่าย ระบบกันบอท การเก็บไฟล์ และบันทึกการเลือกคุกกี้)
- สิ่งที่เราทำเพื่อลดข้อมูลที่ส่งออก: ส่งเฉพาะข้อมูลที่บริการนั้นต้องใช้ ปิดบังเลขประจำตัว อีเมล เบอร์โทร เลขบัตรและเลขบัญชีก่อนส่งข้อความให้ AI และเลขบัตรไม่ผ่านเซิร์ฟเวอร์ของเราเลย
ต้องการรายละเอียดมาตรการคุ้มครองของปลายทางใด ขอได้ที่ privacy@aipdpa.com
ทำไมเป็น Vultr High Frequency ในสิงคโปร์
เราเลือกเซิร์ฟเวอร์จากสองเรื่องที่ปกป้องข้อมูลของคุณได้จริง: ความปลอดภัยของโครงสร้างพื้นฐาน และเครื่องที่แรงพอสำหรับงาน AI
- เครื่องรุ่นใหม่ที่รองรับงาน AIVultr ออกแบบรุ่น High Frequency สำหรับงานที่ใช้ซีพียูหนัก ด้วยซีพียูความถี่สูงกว่า 3GHz และหน่วยเก็บข้อมูล NVMe — เหมาะกับการค้นคลังความรู้ด้วยเวกเตอร์ที่รันในฐานข้อมูลของเราเอง
- ผู้ให้บริการที่ผ่านการตรวจประเมินอิสระVultr ระบุว่ามีรายงาน SOC 2 Type II และใบรับรอง ISO/IEC 27001:2022, ISO/IEC 27017 (ความปลอดภัยบนคลาวด์) และ ISO/IEC 27018 (การคุ้มครองข้อมูลส่วนบุคคลบนคลาวด์)
- ประเทศที่มีกฎหมายคุ้มครองข้อมูลของตัวเองสิงคโปร์มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตนเอง (Personal Data Protection Act 2012)
มาตรการที่เราตั้งเองบนเซิร์ฟเวอร์นี้
- เชื่อมต่อด้วย HTTPS เท่านั้น และสั่งให้เบราว์เซอร์ใช้ HTTPS ทุกครั้ง (HSTS)
- ฐานข้อมูลไม่เปิดพอร์ตสู่อินเทอร์เน็ต เข้าถึงได้จากภายในเครื่องเท่านั้น และแอปเชื่อมด้วยบัญชีสิทธิ์จำกัดที่อยู่ใต้ Row-Level Security
- ไฟร์วอลล์เปิดเฉพาะเว็บและ SSH · SSH เข้าได้ด้วยกุญแจเท่านั้น ไม่รับรหัสผ่านและไม่ให้ root ล็อกอิน · ติดตั้งแพตช์ความปลอดภัยอัตโนมัติ
- สำรองฐานข้อมูลอัตโนมัติทุกวัน
สิทธิของคุณ และวิธีใช้สิทธิ
ม.23(6) สิทธิของเจ้าของข้อมูลส่วนบุคคล
เราไม่ได้แค่บอกว่าคุณมีสิทธิอะไร — กดการ์ดสิทธิที่ต้องการ แล้วระบบจะพาไปที่แบบฟอร์มยื่นคำขอจริงของเรา พร้อมเลือกสิทธินั้นไว้ให้ ไม่ต้องสมัครสมาชิก และไม่มีค่าใช้จ่าย
- ขอเข้าถึงและขอรับสำเนาม.30ขอดูว่าเราเก็บข้อมูลอะไรของคุณ และขอสำเนาได้ยื่นคำขอนี้ออนไลน์
- ขอแก้ไขให้ถูกต้องม.35 · ม.36ขอแก้ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ยื่นคำขอนี้ออนไลน์
- ขอให้ลบหรือทำลายม.33ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ยื่นคำขอนี้ออนไลน์
- ขอให้ระงับการใช้ม.34ขอให้หยุดใช้ข้อมูลไว้ก่อนระหว่างตรวจสอบยื่นคำขอนี้ออนไลน์
- คัดค้านม.32คัดค้านการเก็บ ใช้ หรือเปิดเผยที่อาศัยประโยชน์โดยชอบด้วยกฎหมายยื่นคำขอนี้ออนไลน์
- ขอรับหรือให้ส่งต่อข้อมูลม.31ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องมืออัตโนมัติได้ หรือให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่นยื่นคำขอนี้ออนไลน์
- ถอนความยินยอมม.19ถ้าเราเคยขอความยินยอมเรื่องใด คุณถอนได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปก่อนหน้ายื่นคำขอนี้ออนไลน์
- ขอให้มนุษย์ทบทวนการตัดสินใจอัตโนมัติแนวทาง สคส. เรื่อง AI ข้อ 5.4ถ้าระบบอัตโนมัติหรือ AI ตัดสินเรื่องที่มีผลต่อคุณ ขอให้คนตรวจทบทวนและชี้แจงข้อเท็จจริงเพิ่มได้ยื่นคำขอนี้ออนไลน์
- ร้องเรียนม.73ถ้าไม่พอใจการดำเนินการของเรา ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ไปที่ pdpc.or.th
ระบบจริง ไม่ใช่ภาพตัวอย่าง
กดส่งแล้วเกิดอะไรขึ้น
ถ้าคุณยื่นและกดยืนยันในอีเมลวันนี้ (19 ตุลาคม 2569) วันครบกำหนดจะเป็นดังนี้:
- ตรวจสอบคำขอแล้วเสร็จภายใน
- 3 พฤศจิกายน 2569
- ดำเนินการตามคำขอแล้วเสร็จภายใน
- 18 พฤศจิกายน 2569
เลือกสิทธิ กรอกแบบฟอร์ม แล้วกดส่งประมาณ 3 นาที
ไม่ต้องสมัครสมาชิก ไม่ต้องติดตั้งอะไร แบบฟอร์มส่งได้แม้เบราว์เซอร์ปิด JavaScript และการยื่นคำขอไม่มีค่าใช้จ่าย
ได้เลขที่คำขอ และลิงก์ยืนยันทางอีเมลทันที
หน้าจอแสดงเลขที่คำขอและทางไปหน้าติดตามสถานะ ระบบส่งลิงก์ยืนยันไปที่อีเมลที่คุณกรอก ลิงก์นี้ใช้ยืนยันตัวตนแทนการแนบสำเนาบัตรประชาชน
คำขอเริ่มดำเนินการ และนาฬิกานับถอยหลังเริ่มเดินเมื่อคุณกดยืนยัน
กำหนดเวลาตามกฎหมายเริ่มนับจากวันที่คุณกดยืนยันในอีเมล ทีมของเราได้รับแจ้ง และเห็นว่าแต่ละคำขอเหลือกี่วันก่อนครบกำหนด ถ้ายังไม่กดยืนยัน คำขอยังไม่เริ่มนับ
ตรวจสอบคำขอและยืนยันว่าเป็นคุณจริงไม่เกิน 15 วัน
เราตรวจก่อนเปิดเผยหรือแก้ไขข้อมูลใด ๆ ถ้าข้อมูลยังไม่พอ เราขอเพิ่มทางอีเมลโดยให้เวลาไม่น้อยกว่า 10 วัน (ระบบไม่ยอมให้ตั้งสั้นกว่านี้) และเมื่อได้ข้อมูลครบ กำหนดเวลาจะเริ่มนับใหม่จากวันนั้น
ดำเนินการตามคำขอ และแจ้งผลทางอีเมลไม่เกิน 30 วัน
ถ้ามีเหตุจำเป็น เช่น ข้อมูลมีปริมาณมาก ขยายได้อีกไม่เกิน 30 วันนับจากวันครบกำหนดเดิม โดยต้องแจ้งเหตุผลให้คุณทราบก่อน ถ้าทำตามคำขอได้บางส่วนหรือไม่ได้ เช่น ข้อมูลที่กฎหมายกำหนดให้เก็บไว้ (เอกสารการเงิน) เราแจ้งเหตุผลให้ทราบ
ติดตามสถานะได้ตลอดทางทุกเมื่อ
เปิดดูสถานะด้วยรหัสติดตามโดยไม่ต้องล็อกอิน และส่งข้อความถึงเจ้าหน้าที่จากหน้าเดียวกันได้ตราบที่คำขอยังเปิดอยู่
กำหนดตรวจสอบ 15 วัน ดำเนินการ 30 วัน ขยายได้อีกไม่เกิน 30 วัน และเวลาส่งข้อมูลเพิ่มไม่น้อยกว่า 10 วัน มาจากประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์เกี่ยวกับการเข้าถึงและการขอรับสำเนาข้อมูลส่วนบุคคลฯ พ.ศ. 2569 ข้อ 7 และข้อ 10 — ระบบของเราใช้กรอบเวลาเดียวกันนี้กับคำขอทุกประเภท · วันครบกำหนดนับโดยไม่นับวันแรก ถ้าตรงวันเสาร์หรืออาทิตย์จะเลื่อนเป็นวันจันทร์ · ยื่นออนไลน์และขอรับผลเป็นไฟล์ไม่มีค่าธรรมเนียม · ข้อมูลที่คุณกรอกใช้เพื่อยืนยันตัวตนและดำเนินการตามคำขอนี้เท่านั้น
ใช้สิทธิได้ทุกช่องทาง
- อีเมล
- privacy@aipdpa.com
- LINE
- @kooru
- ด้วยตนเองหรือไปรษณีย์
- 788 หมู่บ้านสินธร ถนนแฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 (จ่าหน้าถึง “เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล”)
เราดูแลความปลอดภัยอย่างไร
- เชื่อมต่อแบบเข้ารหัส HTTPS และคุกกี้เข้าสู่ระบบตั้งค่า HttpOnly · Secure · SameSite=Lax สคริปต์ในหน้าเว็บอ่านคุกกี้นี้ไม่ได้
- รหัสผ่านเก็บเป็นค่าแฮช ไม่มีใครในทีมเห็นรหัสผ่านของคุณ
- ตารางหลักของข้อมูลลูกค้าแยกด้วย Row-Level Security ที่ชั้นฐานข้อมูล และจำกัดสิทธิ์ตามบทบาทที่ผู้ดูแลองค์กรกำหนด
- บันทึกการกระทำในระบบต่อกันด้วยค่าแฮช (hash chain) ถ้ามีการแก้บันทึกย้อนหลังจะตรวจพบได้
- คีย์ API ของผู้ให้บริการ AI ที่เก็บในระบบเข้ารหัสด้วย AES-256-GCM
- เลขบัตรไม่ผ่านเซิร์ฟเวอร์ของเรา คุณกรอกในหน้าต่างของ Stripe โดยตรง
- บันทึกการเลือกคุกกี้บนเว็บของลูกค้าไม่เก็บ IP, user agent หรือค่าคุกกี้
- เซิร์ฟเวอร์ Vultr High Frequency ในสิงคโปร์ ฐานข้อมูลไม่เปิดพอร์ตสู่อินเทอร์เน็ต สำรองทุกวัน — รายละเอียดในข้อ 7
ข้อจำกัดที่ควรรู้: ระบบปิดบังเลขประจำตัวประชาชน อีเมล เบอร์โทร เลขบัตร เลขบัญชี และรหัสลับก่อนส่งให้ AI แต่ไม่ได้ปิดชื่อบุคคลหรือข้อมูลอ่อนไหวตามมาตรา 26 จึงไม่ควรพิมพ์ข้อมูลเหล่านี้ลงในช่องที่ส่งให้ AI · หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานฯ และผู้ที่ได้รับผลกระทบตามหลักเกณฑ์ในมาตรา 37(4)
เมื่อเราปรับนโยบายนี้
เราแสดงฉบับและวันที่ปรับปรุงไว้ด้านบนของหน้านี้เสมอ ถ้าเปลี่ยนสาระสำคัญ เช่น เพิ่มวัตถุประสงค์ใหม่หรือผู้รับข้อมูลรายใหม่ เราจะแจ้งผู้ดูแลบัญชีทางอีเมลก่อนมีผล
ติดต่อเรื่องข้อมูลส่วนบุคคล
ยื่นคำขอไปแล้ว? ดูสถานะได้ที่ ติดตามคำขอ ด้วยรหัสติดตามในอีเมลใบรับเรื่อง
AIPDPA ให้บริการโดย The Kooru Data Tech & Law (Thailand) Co., Ltd. (ทะเบียนนิติบุคคล 0105568171679) · 788 หมู่บ้านสินธร ถนนแฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 · อ่านเพิ่ม ข้อตกลงการใช้บริการ · นโยบายคุกกี้
อยากให้องค์กรคุณตอบเรื่องข้อมูลได้ชัดแบบนี้?
AIPDPA ช่วยทำทะเบียนกิจกรรม (RoPA) รับคำขอใช้สิทธิ บันทึกเหตุละเมิด และติดแบนเนอร์คุกกี้บนเว็บขององค์กร พร้อมเอกสารพร้อมใช้ 40 แบบ ไทย/อังกฤษ · ยืนยันข้อสัญญาที่ AI เขียนเพิ่มครบ 88 ข้อ