นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

ข้อ 1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่แพลตฟอร์ม Ekkasarn AI ("แพลตฟอร์ม", "เรา") เก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์และบริการสร้างร่างเอกสารราชการของแพลตฟอร์ม นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกรายทั้งที่ลงทะเบียนบัญชีและที่ใช้งานแบบไม่ลงทะเบียน (guest) และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

การใช้บริการของท่านถือเป็นการรับทราบและยอมรับนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับข้อใดในนโยบายนี้ กรุณาหยุดใช้บริการ

ข้อ 2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

แพลตฟอร์ม Ekkasarn AI ดำเนินการโดยผู้ดูแลแพลตฟอร์มรายบุคคล (ไม่ใช่นิติบุคคล) ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม PDPA

ท่านสามารถติดต่อเรื่องการคุ้มครองข้อมูลส่วนบุคคลได้ที่ support@ekkasarn.com

ข้อ 3. คำนิยาม

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• "เนื้อหาผู้ใช้" หมายถึงข้อความ ไฟล์ หรือข้อมูลใด ๆ ที่ท่านป้อนหรืออัปโหลดเข้าสู่ระบบ เพื่อให้แพลตฟอร์มสร้างหรือแก้ไขร่างเอกสารให้ท่าน
• "โหมดปกติ" หมายถึงการใช้งานโดยไม่เปิดโหมดไม่ระบุตัวตน
• "โหมดไม่ระบุตัวตน (Incognito)" หมายถึงโหมดการใช้งานที่ท่านเลือกเปิดใช้เอง ซึ่งมีผลต่อการเก็บรักษาเนื้อหาผู้ใช้ตามที่อธิบายในข้อ 7
• "ผู้ประมวลผลข้อมูล" หมายถึงผู้ให้บริการภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของแพลตฟอร์ม

ข้อ 4. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: อีเมล ชื่อ และรูปโปรไฟล์ (กรณีลงทะเบียนผ่านผู้ให้บริการยืนยันตัวตน)
• ข้อมูลการใช้งาน: ประเภทเอกสารที่สร้าง วันเวลาที่ใช้งาน และข้อมูลสรุปสั้น ๆ เกี่ยวกับคำขอของท่าน (เฉพาะโหมดปกติ) ใช้เพื่อบังคับใช้โควต้าการใช้งานฟรี และแสดงประวัติการใช้งานให้ท่าน
• เนื้อหาผู้ใช้: คำสั่ง (intent) ข้อมูลที่ท่านกรอกในแบบฟอร์ม ไฟล์ที่ท่านอัปโหลด และร่างเอกสารที่ระบบสร้างขึ้นให้ท่าน — เฉพาะในโหมดปกติเท่านั้น (ดูรายละเอียดในข้อ 7)
• ข้อมูลหน่วยความจำ (Memory): โปรไฟล์หน่วยงาน รายชื่อผู้ลงนาม ผู้ติดต่อ และคำย่อ ที่ท่านบันทึกไว้เองอย่างชัดแจ้งเพื่อความสะดวกในการใช้งานครั้งถัดไป
• ข้อมูลการปรับบริการให้เหมาะกับท่าน (Personalization): บันทึกแนวการเขียน การแก้ไขของท่าน และข้อมูลพฤติกรรมการใช้งานอื่นในลักษณะเดียวกัน ที่ระบบสรุปหรือรวบรวมจากการใช้งานของท่านในโหมดปกติ เพื่อปรับการร่างเอกสารให้ตรงกับแนวทางของท่าน (ดูรายละเอียดในข้อ 7)
• บันทึกความยินยอม: หลักฐานว่าท่านให้ความยินยอมต่อข้อกำหนดและนโยบายฉบับใด เมื่อใด เพื่อเป็นหลักฐานตามกฎหมาย
• ข้อเสนอแนะ: ข้อความที่ท่านส่งผ่านระบบรับฟีดแบ็ก (หากมี)
• คุกกี้และข้อมูลที่จัดเก็บในเบราว์เซอร์: ดูรายละเอียดในข้อ 12

แพลตฟอร์มไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินใด ๆ เนื่องจากบริการนี้ให้ใช้งานฟรีทั้งหมด ไม่มีระบบชำระเงินในผลิตภัณฑ์ และรหัสผ่านของท่านถูกจัดเก็บในรูปแบบที่เข้ารหัส ไม่ใช่ข้อความที่อ่านได้

ข้อ 5. แหล่งที่มาของข้อมูล

• ข้อมูลที่ท่านให้แก่แพลตฟอร์มโดยตรง ผ่านการสมัครสมาชิกหรือการกรอกแบบฟอร์มต่าง ๆ
• ข้อมูลจากผู้ให้บริการยืนยันตัวตนที่ท่านเลือกใช้ (เช่น การเข้าสู่ระบบผ่านบัญชี Google) เฉพาะข้อมูลที่ท่านอนุญาตให้เข้าถึง
• ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ (เช่น ข้อมูลการใช้งานตามข้อ 4)

ข้อ 6. วัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาเก็บรักษาข้อมูล

• การปฏิบัติตามสัญญา: เพื่อให้บริการสร้างร่างเอกสาร บันทึกประวัติการใช้งาน จัดการบัญชีผู้ใช้ และบังคับใช้โควต้าการใช้งาน เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ความยินยอม: เพื่อส่งข่าวสาร/แจ้งเตือน และเพื่อใช้คุกกี้วิเคราะห์/ประสิทธิภาพ (ดูข้อ 12) เก็บรักษาจนกว่าท่านจะเพิกถอนความยินยอม
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อวิเคราะห์และปรับปรุงคุณภาพบริการ รักษาความปลอดภัยของระบบ และป้องกันการใช้งานในทางมิชอบ เก็บรักษาตลอดระยะเวลาที่จำเป็นต่อวัตถุประสงค์ดังกล่าว
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด

เมื่อท่านลบบัญชีผู้ใช้ แพลตฟอร์มจะลบข้อมูลส่วนบุคคลของท่านออกจากระบบหลักโดยทันที ข้อมูลสำรอง (backup) อาจยังคงอยู่ในระบบได้อีกระยะหนึ่ง (โดยทั่วไปไม่เกิน 90 วัน) ก่อนถูกลบอย่างถาวรตามรอบการหมุนเวียนข้อมูลสำรองปกติ ข้อมูลที่อยู่ในระบบของผู้ให้บริการวิเคราะห์ภายนอก (ดูข้อ 8) อาจยังคงอยู่ตามนโยบายเก็บรักษาข้อมูลของผู้ให้บริการรายนั้น

ข้อ 7. การประมวลผลเนื้อหาผู้ใช้

ไม่ว่าจะอยู่ในโหมดใด เนื้อหาที่ท่านป้อนเพื่อให้ระบบประมวลผลจะถูกส่งไปยังผู้ให้บริการโมเดล AI ภายนอก ในระหว่างการประมวลผลแต่ละครั้งเสมอ (ดูรายละเอียดในข้อ 8) คำว่า "ไม่เก็บข้อมูล" ในโหมดไม่ระบุตัวตนจึงหมายถึงการไม่จัดเก็บถาวรบนระบบของแพลตฟอร์ม เท่านั้น ไม่ได้หมายความว่าเนื้อหาจะไม่ถูกส่งออกไปประมวลผลเลย ท่านจึงควรพิจารณาก่อนป้อนข้อมูลที่มีความละเอียดอ่อนเป็นพิเศษ

การปรับบริการให้เหมาะกับท่าน (Personalization)

เพื่อให้ร่างเอกสารฉบับถัดไปของท่านตรงกับแนวทางการเขียนของท่านมากขึ้น แพลตฟอร์มอาจเก็บรวบรวมและใช้ข้อมูลต่อไปนี้ เฉพาะเมื่อท่านใช้งานโหมดปกติโดยเข้าสู่ระบบ:

• บันทึกแนวการเขียน: เมื่อท่านสั่งแก้ไขเอกสารผ่านแชท ระบบอาจสรุปแนวการแก้ไขที่ท่านขอเป็นประจำ (เช่น ความชอบด้านความกระชับของภาษา) ไว้เป็นบันทึกข้อความสั้น ๆ จำนวนจำกัดประจำบัญชีของท่าน โดยสังเคราะห์จากคำสั่งแก้ไขของท่าน ไม่มีการคัดลอกเนื้อหาเอกสารทั้งฉบับมาเก็บไว้ในบันทึกนี้
• การแก้ไขในเครื่องมือแก้ไขเอกสาร: ระบบอาจเก็บข้อความเฉพาะส่วนที่ท่านแก้ไขด้วยตนเอง ในเครื่องมือแก้ไขเอกสารของแพลตฟอร์ม (คู่ข้อความก่อนแก้–หลังแก้ เฉพาะส่วนที่มีการแก้ไข) ในปริมาณจำกัด ผูกกับบัญชีของท่าน เพื่อเรียนรู้แนวการแก้ไขของท่านและนำไปปรับปรุงการร่างเอกสารให้แก่ท่าน
• ข้อมูลพฤติกรรมการใช้งานอื่นในลักษณะเดียวกัน: แพลตฟอร์มอาจใช้ข้อมูลพฤติกรรมการใช้งานอื่นของท่านบนแพลตฟอร์ม (เช่น รูปแบบเอกสารหรือการตั้งค่าที่ท่านเลือกใช้เป็นประจำ) เพื่อวัตถุประสงค์เดียวกันนี้ คือการปรับการร่างเอกสารและประสบการณ์การใช้งานให้เหมาะกับบัญชีของท่าน

วัตถุประสงค์และขอบเขตการใช้: ข้อมูลตามหัวข้อนี้ใช้เพื่อประกอบการร่างเอกสารและปรับบริการให้แก่บัญชีของท่านเท่านั้น แพลตฟอร์มไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนนี้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การประมวลผลด้วย AI ที่เกี่ยวข้องดำเนินการผ่านผู้ให้บริการโมเดล AI ภายนอกรายเดียวกับที่เปิดเผยไว้ในข้อ 8

การใช้งานในโหมดไม่ระบุตัวตนจะไม่มีการเก็บข้อมูลตามหัวข้อนี้แต่อย่างใด และเมื่อท่านลบบัญชีผู้ใช้ ข้อมูลตามหัวข้อนี้ทั้งหมดจะถูกลบไปพร้อมกับบัญชีของท่าน (ดูรายละเอียดระยะเวลาข้อมูลสำรองในข้อ 6)

ข้อ 8. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลช่วง

แพลตฟอร์มใช้ผู้ให้บริการภายนอกดังต่อไปนี้เพื่อให้บริการแก่ท่าน โดยแพลตฟอร์มจัดให้ผู้ให้บริการแต่ละรายเข้าถึงข้อมูลของท่านเท่าที่จำเป็นต่อการให้บริการ:

• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (โฮสติ้ง ฐานข้อมูล ระบบยืนยันตัวตน และระบบจัดเก็บไฟล์) — ประมวลผลข้อมูลบัญชีผู้ใช้ ข้อมูลการใช้งาน และเนื้อหาผู้ใช้ (เฉพาะโหมดปกติ) ในนามของแพลตฟอร์มเท่านั้น
• ผู้ให้บริการโมเดล AI: Google LLC (สหรัฐอเมริกา) — เนื้อหาผู้ใช้และคำสั่งที่ท่านป้อนเข้าระบบ รวมถึงไฟล์ที่ท่านอัปโหลด (เช่น รูปภาพหรือเอกสาร PDF) จะถูกส่งไปยังผู้ให้บริการรายนี้เพื่อประมวลผลและสร้างร่างเอกสารให้ท่าน
  การประมวลผลดังกล่าวดำเนินการบนโครงสร้างพื้นฐานในสหรัฐอเมริกา และเป็นไปตามข้อกำหนดการให้บริการและนโยบายความเป็นส่วนตัวของผู้ให้บริการเอง ซึ่งแพลตฟอร์มไม่สามารถควบคุมการประมวลผลฝั่งผู้ให้บริการภายนอกได้โดยตรง
• ผู้ให้บริการอีเมล — ใช้ส่งอีเมลที่เกี่ยวข้องกับบัญชีและบริการ เช่น อีเมลยืนยันตัวตน อีเมลรีเซ็ตรหัสผ่าน และการแจ้งเตือนที่จำเป็น (การส่งข่าวสารอื่นเป็นไปตามความยินยอมของท่านตามข้อ 6)
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ — วัดจำนวนผู้เข้าชมและพฤติกรรมการใช้งานเว็บไซต์ ทำงานเฉพาะเมื่อท่านให้ความยินยอมคุกกี้ที่เกี่ยวข้อง (ดูข้อ 12)

แพลตฟอร์มไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามแต่อย่างใด

ข้อ 9. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการที่ระบุในข้อ 8 บางรายตั้งอยู่นอกราชอาณาจักรไทย (สหรัฐอเมริกาเป็นหลัก) การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการเหล่านั้นดำเนินการภายใต้มาตรการคุ้มครองข้อมูลที่เหมาะสม ตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด รวมถึงข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่ผู้ให้บริการแต่ละรายจัดให้มีตามมาตรฐานของตน

ข้อ 10. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

แพลตฟอร์มใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เช่น:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านเครือข่าย (encryption in transit)
• การเข้ารหัสรหัสผ่านของผู้ใช้ ไม่จัดเก็บในรูปแบบข้อความธรรมดา
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการให้สิทธิ์เท่าที่จำเป็น (least privilege)
• การจำกัดการเข้าถึงข้อมูลด้านการดูแลระบบเฉพาะบุคลากรที่จำเป็นเท่านั้น

แพลตฟอร์มดำเนินมาตรการเหล่านี้ตามมาตรฐานที่เหมาะสมกับความเสี่ยงของข้อมูลที่ประมวลผล แต่ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบ 100 เปอร์เซ็นต์

ข้อ 11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบรวมเกี่ยวกับท่าน
• สิทธิในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• สิทธิในการลบ (Right to Erasure): ท่านสามารถลบบัญชีของท่านได้ด้วยตนเองผ่านหน้าตั้งค่า ซึ่งจะเป็นการลบข้อมูลส่วนบุคคลของท่านออกจากระบบหลักโดยทันที (ดูรายละเอียดระยะเวลาข้อมูลสำรองในข้อ 6)
• สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายที่ทำไปแล้วก่อนการเพิกถอน รวมถึงสิทธิในการเพิกถอนความยินยอมการเข้าร่วมคลังเรียนรู้ (ดูข้อ 7) ผ่านหน้าตั้งค่าบัญชี
• สิทธิในการส่งออกข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น การคัดค้านการนำเนื้อหาของท่านไปใช้พัฒนาคุณภาพบริการ ซึ่งทำได้เองผ่านหน้าตั้งค่าบัญชี (ดูข้อ 7)
• สิทธิในการระงับการใช้ (Right to Restriction of Processing): ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี

หากท่านประสงค์จะใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำร้องขอมาที่ support@ekkasarn.com แพลตฟอร์มจะพิจารณาและดำเนินการตามคำร้องขอภายใน 30 วันนับแต่วันที่ได้รับคำร้องขอที่สมบูรณ์ เว้นแต่กรณีที่กฎหมายกำหนดหรืออนุญาตไว้เป็นอย่างอื่น

ข้อ 12. คุกกี้

แพลตฟอร์มใช้คุกกี้และเทคโนโลยีใกล้เคียงเพื่อการทำงานพื้นฐานของเว็บไซต์ การวิเคราะห์การใช้งาน และการปรับปรุงประสบการณ์ผู้ใช้ ภายใต้ขอบเขตที่กฎหมายกำหนด รายละเอียดคุกกี้แต่ละรายการ ผู้ให้บริการ วัตถุประสงค์ อายุการเก็บ และวิธีจัดการความยินยอม อธิบายไว้โดยละเอียดใน นโยบายคุกกี้ ซึ่งถือเป็นส่วนหนึ่งของนโยบายฉบับนี้

ข้อ 13. การเปลี่ยนแปลงนโยบาย

แพลตฟอร์มอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมายที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงในสาระสำคัญ แพลตฟอร์มจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ ล่วงหน้าตามสมควรก่อนวันที่การเปลี่ยนแปลงจะมีผลบังคับใช้

เมื่อมีการเปลี่ยนแปลงนโยบายในส่วนที่ต้องขอความยินยอมใหม่ แพลตฟอร์มจะขอความยินยอมจากท่านอีกครั้งก่อนเริ่มประมวลผลตามนโยบายฉบับปรับปรุง

ข้อ 14. ช่องทางการติดต่อและการร้องเรียน

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อแพลตฟอร์มโดยตรงที่ support@ekkasarn.com ก่อนเป็นลำดับแรก

เวอร์ชัน: 2026-08-01 | มีผลบังคับใช้ตั้งแต่วันที่ 1 สิงหาคม 2569