นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

ข้อ 1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่แพลตฟอร์ม Ekkasarn AI ("แพลตฟอร์ม", "เรา") เก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์และบริการสร้างร่างเอกสารราชการของแพลตฟอร์ม นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกรายทั้งที่ลงทะเบียนบัญชีและที่ใช้งานแบบไม่ลงทะเบียน (guest) และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

การใช้บริการของท่านถือเป็นการรับทราบและยอมรับนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับข้อใดในนโยบายนี้ กรุณาหยุดใช้บริการ

ข้อ 2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

แพลตฟอร์ม Ekkasarn AI ดำเนินการโดย บริษัท ไฮบริด อินเทล จำกัด เลขทะเบียนนิติบุคคล 0105569144705 ที่อยู่ 48 ซอยพัฒนาการ 64 แขวงประเวศ เขตประเวศ กรุงเทพมหานคร ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม PDPA

ท่านสามารถติดต่อเรื่องการคุ้มครองข้อมูลส่วนบุคคลได้ที่ support@ekkasarn.com

นอกจากนี้ ท่านสามารถติดต่อฝ่ายสนับสนุนของแพลตฟอร์มผ่าน LINE Official Account ซึ่งตอบคำถามโดยเจ้าหน้าที่บุคคล

ข้อ 3. คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและข้อความต่อไปนี้ให้มีความหมายตามที่กำหนดไว้ เว้นแต่บริบทจะกำหนดไว้เป็นอย่างอื่น:

• "บริษัท" หรือ "ผู้ให้บริการ" หรือ "เรา" หมายถึง บริษัท ไฮบริด อินเทล จำกัด ในฐานะผู้ดำเนินงานและให้บริการแพลตฟอร์ม Ekkasarn AI และทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA
• "บริการ" หมายถึง เว็บไซต์ เว็บแอปพลิเคชัน และระบบปัญญาประดิษฐ์ Ekkasarn AI รวมถึงบริการสร้าง ร่าง แก้ไข ตอบคำถามเกี่ยวกับระเบียบ และการประมวลผลสรุปการประชุม
• "ผู้ใช้บริการ" หรือ "ท่าน" หมายถึง บุคคลธรรมดาหรือนิติบุคคลที่เข้าถึง เข้าชม สมัครสมาชิก หรือใช้งานบริการของแพลตฟอร์ม ทั้งผู้ที่ลงทะเบียนบัญชีและผู้ใช้งานแบบไม่ลงทะเบียน (guest)
• "บัญชี" หมายถึง บัญชีผู้ใช้งานที่ลงทะเบียนบนระบบของแพลตฟอร์ม
• "แผนการใช้บริการ" หรือ "แผน" หมายถึง ระดับการเข้าถึงและการใช้งานบริการที่แพลตฟอร์มเปิดให้ใช้งาน ได้แก่ แผนฟรี (Free) และแผนมีค่าบริการ (ได้แก่ Plus, Pro และ Enterprise)
• "เครดิต" หมายถึง หน่วยการใช้งานที่ระบบคำนวณ ตรวจสอบ และหักตามประเภทของงานประมวลผลเพื่อการใช้บริการบนแพลตฟอร์ม
• "เนื้อหาของผู้ใช้ (User Content)" หมายถึง ข้อความ คำสั่ง (intent) ข้อมูลที่กรอกในแบบฟอร์ม ไฟล์แนบ ตราสัญลักษณ์หน่วยงาน และข้อมูลใด ๆ ที่ท่านป้อนหรืออัปโหลดเข้าสู่ระบบเพื่อให้แพลตฟอร์มสร้างหรือแก้ไขร่างเอกสาร รวมถึงไฟล์เสียงบันทึกการประชุมและผลการถอดเสียงสรุปการประชุม
• "ผลลัพธ์ (Output)" หมายถึง ร่างเอกสาร คำตอบ ข้อความสรุป หรือเนื้อหาใด ๆ ที่ระบบ AI หรือแพลตฟอร์มประมวลผลและสร้างขึ้นให้แก่ท่านจากคำสั่งหรือข้อมูลที่ท่านนำเข้าสู่ระบบ
• "โหมดปกติ" หมายถึง การใช้งานโดยไม่เปิดโหมดไม่ระบุตัวตน
• "โหมดไม่ระบุตัวตน (Incognito)" หมายถึง โหมดการใช้งานที่ท่านเลือกเปิดใช้เอง ซึ่งมีผลต่อการเก็บรักษาเนื้อหาผู้ใช้ตามที่ระบุในข้อ 7
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "ข้อมูลส่วนบุคคลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
• "ผู้ประมวลผลข้อมูล" หมายถึง ผู้ให้บริการหรือบุคคลภายนอกที่ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของแพลตฟอร์ม
• "ผู้รับช่วงประมวลผลข้อมูล" หมายถึง ผู้ให้บริการภายนอกที่ผู้ประมวลผลข้อมูลแต่งตั้งหรือใช้งานเพื่อช่วยดำเนินการประมวลผลข้อมูลส่วนบุคคล
• "ทางสำรอง" หรือ "ผู้ให้บริการสำรอง" หมายถึง เส้นทางการประมวลผลหรือผู้ให้บริการโมเดล AI สำรองที่ระบบส่งคำขอเดียวกันไปประมวลผลแทนทันทีเมื่อระบบหรือผู้ให้บริการหลักเกิดข้อขัดข้องหรือไม่พร้อมใช้งาน
• "ข้อมูลนิรนาม" หมายถึง ข้อมูลที่ผ่านกระบวนการทำให้ไม่สามารถระบุตัวบุคคลได้อีกต่อไป และไม่สามารถทำให้กลับมาระบุตัวบุคคลได้อีก ไม่ว่าจะด้วยวิธีการใด ๆ

ข้อ 4. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: อีเมล ชื่อ และรูปโปรไฟล์ (กรณีลงทะเบียนผ่านผู้ให้บริการยืนยันตัวตน)
• ข้อมูลการเป็นสมาชิกและการชำระเงิน: ข้อมูลระดับสมาชิก สถานะการเป็นสมาชิก บันทึกการหักและยอดคงเหลือของเครดิต และรหัสอ้างอิงธุรกรรมจากผู้ให้บริการรับชำระเงินภายนอก (แพลตฟอร์มไม่ได้จัดเก็บข้อมูลบัตรเครดิตบนระบบของแพลตฟอร์มโดยตรง)
• ข้อมูลระบบแนะนำเพื่อน: รหัสผู้ใช้ของผู้แนะนำและผู้ได้รับการแนะนำ และรหัสแนะนำที่ใช้ เพื่อการบันทึกสิทธิ์เครดิตตามระบบแนะนำเพื่อน
• ข้อมูลช่องทางที่มาของการสมัคร การกลับมาใช้บริการ และการชำระเงิน: แพลตฟอร์มบันทึกว่าท่านมาพบหรือกลับมาใช้แพลตฟอร์มผ่านช่องทางใด (เช่น ค้นหา โซเชียล LINE โฆษณา ลิงก์ในอีเมลของแพลตฟอร์ม หรือเข้าเว็บไซต์โดยตรง) เพื่อวัดผลช่องทางการประชาสัมพันธ์ของแพลตฟอร์มเอง ในสามรูปแบบดังนี้
  • ก่อนสมัครสมาชิก: ช่องทาง ชื่อแหล่งและแคมเปญที่ติดมากับลิงก์ โดเมนของเว็บไซต์ที่ส่งท่านมา (ไม่เก็บที่อยู่หน้าเว็บนั้น) และชื่อแพลตฟอร์มโฆษณาที่ลิงก์ติดรหัสคลิกมา (ไม่เก็บค่ารหัสคลิก) ซึ่งบันทึกไว้ในคุกกี้ ek_attrib (ดูข้อ 13) และผูกกับบัญชีของท่านเมื่อสมัครสมาชิก
  • ทุกครั้งที่เข้าชมผ่านลิงก์ที่มีที่มา (รวมขณะที่ท่านเข้าสู่ระบบอยู่): เมื่อท่านเปิดเว็บไซต์ผ่านลิงก์ที่ติดชื่อแหล่งหรือแคมเปญมา (เช่น ลิงก์ในอีเมลที่แพลตฟอร์มส่งให้ท่าน หรือโฆษณา) หรือมาจากเว็บไซต์ภายนอก (เช่น ผลการค้นหา โซเชียล LINE) แพลตฟอร์มบันทึกหนึ่งรายการต่อหนึ่งการเข้าชม (ที่มาเดิมซ้ำภายใน 30 นาทีนับเป็นการเข้าชมครั้งเดียว) โดยเก็บเฉพาะ ช่องทางที่ระบบจัดกลุ่มให้ ชื่อแหล่ง ชื่อแคมเปญ ชื่อลิงก์ภายในอีเมลหรือสื่อนั้น ชื่อแพลตฟอร์มโฆษณา (ถ้ามี) โดเมนของเว็บที่ส่งท่านมา และชื่อหน้าหลักที่เข้า (ระดับหน้าหลักเท่านั้น ไม่รวมรหัสหรือข้อมูลส่วนบุคคลที่อาจต่อท้ายที่อยู่หน้า) · หากท่านเข้าสู่ระบบอยู่ รายการนี้ผูกกับบัญชีของท่านเพื่อนับว่ามีผู้ใช้เดิมกลับมาจากช่องทางใด หากท่านยังไม่เข้าสู่ระบบ รายการนี้ไม่ผูกกับบุคคลใดและไม่อาจระบุตัวท่านได้
  • เมื่อชำระเงินสำเร็จ: แพลตฟอร์มบันทึกชนิดรายการ (แพ็กเกจหรือเติมเครดิต) รอบการเรียกเก็บ (รายเดือนหรือรายปี) ช่วงยอดเงิน (ไม่ใช่ยอดเต็ม) ช่องทางที่พาท่านมาครั้งแรกและครั้งล่าสุดก่อนการชำระเงิน จำนวนวันนับจากวันที่สมัคร และรหัสอ้างอิงรายการของ Stripe โดยชื่อช่องทาง แหล่ง และแคมเปญดังกล่าวถูกแนบไปกับรายการชำระเงินที่ Stripe ด้วย (ไม่มีข้อมูลส่วนบุคคลอื่นเพิ่ม) รายการที่ไม่ใช่การซื้อ เช่น การคืนเงิน การยกเลิก หรือการทดลองใช้ที่ยังไม่เรียกเก็บเงิน ไม่ถูกนับเป็นการซื้อ
  ข้อมูลช่องทางที่มาทั้งสามรูปแบบไม่ส่งให้ Meta Google TikTok หรือแพลตฟอร์มโฆษณาและเครื่องมือวิเคราะห์ของบุคคลภายนอกใด (ส่งเฉพาะชื่อช่องทาง แหล่ง และแคมเปญให้ Stripe ตามรูปแบบที่สามเท่านั้น) · ในรายการการเข้าชมและรายการชำระเงินไม่มีที่อยู่ไอพี ข้อมูลเบราว์เซอร์ ค่ารหัสคลิกโฆษณา คำที่ท่านพิมพ์ค้นหา หรือรหัสชวนเพื่อน และที่อยู่ลิงก์ในอีเมลของแพลตฟอร์มไม่มีชื่อ อีเมล หรือรหัสผู้ใช้ของท่าน (มีเพียงชื่อแคมเปญและกลุ่มผู้รับกว้าง ๆ) · รายการเหล่านี้ไม่มีเนื้อหาเอกสารของท่าน และเกิดขึ้นแม้ท่านใช้โหมดไม่ระบุตัวตน เพราะไม่ใช่เนื้อหาเอกสาร · ไม่ขึ้นกับการเลือกคุกกี้ในข้อ 13 เพราะเก็บในฐานข้อมูลของแพลตฟอร์มเอง · รายการที่ผูกกับบัญชีถูกลบเมื่อท่านลบบัญชีตามสิทธิในข้อ 14 ส่วนรายการการเข้าชมที่ท่านไม่ได้เข้าสู่ระบบไม่ผูกกับบุคคลใด จึงไม่มีข้อมูลที่ระบุตัวท่านให้ลบหรือเข้าถึงได้
• ข้อมูลการใช้งาน: แบบเอกสารที่สร้าง วันเวลาที่ใช้งาน และข้อมูลสรุปสั้น ๆ เกี่ยวกับคำขอของท่าน (เฉพาะโหมดปกติ) ใช้เพื่อการควบคุมการใช้เครดิตและแสดงประวัติการใช้งานให้ท่าน
• บันทึกเหตุการณ์การใช้งาน: แพลตฟอร์มบันทึกเหตุการณ์การใช้งานบริการ เช่น ชนิดของการกระทำ แบบเอกสาร วันเวลา ผลสำเร็จหรือล้มเหลว และการให้คะแนนคำตอบ ไว้ในระบบของแพลตฟอร์มเองเพื่อปรับปรุงบริการและตรวจจับข้อผิดพลาด โดยไม่บันทึกเนื้อหาของคำสั่ง ข้อมูลที่กรอก ไฟล์ หรือร่างเอกสารไว้ในบันทึกนี้ (หากท่านพิมพ์ข้อความเพิ่มเติมใต้การให้คะแนน ข้อความนั้นเก็บเป็นข้อเสนอแนะตามรายการด้านล่าง บันทึกเหตุการณ์จะมีเพียงข้อมูลว่ามีข้อความหรือไม่และความยาวโดยประมาณ) บันทึกนี้ไม่ขึ้นกับการเลือกคุกกี้ เพราะเก็บในฐานข้อมูลของแพลตฟอร์มเองโดยไม่ใช้คุกกี้เป็นตัวบันทึก (คุกกี้ ek_touch ใช้เพียงป้องกันการนับการเข้าชมซ้ำ ดูข้อ 13) และไม่ส่งให้เครื่องมือวิเคราะห์ของบุคคลภายนอก ส่วน Google Analytics, Microsoft Clarity และพิกเซลโฆษณาทำงานตามที่ท่านเลือกในการตั้งค่าคุกกี้เท่านั้น (ดูข้อ 13) บันทึกเหตุการณ์ผูกกับบัญชีของท่านและถูกลบเมื่อท่านลบบัญชีตามสิทธิในข้อ 14
• เนื้อหาผู้ใช้: คำสั่ง (intent) ข้อมูลที่ท่านกรอกในแบบฟอร์ม ไฟล์ที่ท่านแนบ ตราสัญลักษณ์หน่วยงานที่ท่านอัปโหลด ร่างเอกสารที่ระบบสร้างขึ้นให้ท่าน รวมถึงไฟล์เสียงบันทึกการประชุมและผลการสรุปการประชุม — เฉพาะในโหมดปกติเท่านั้น (ดูรายละเอียดในข้อ 7)
• ข้อมูลหน่วยความจำ (Memory): โปรไฟล์หน่วยงาน รายชื่อผู้ลงนาม ผู้ติดต่อ คำย่อ และคลังคำเฉพาะ ที่ท่านบันทึกไว้เองอย่างชัดแจ้งเพื่อความสะดวกในการใช้งานครั้งถัดไป
• ข้อมูลการปรับบริการให้เหมาะกับท่าน (Personalization): บันทึกแนวการเขียน การแก้ไขของท่าน และข้อมูลพฤติกรรมการใช้งานอื่นในลักษณะเดียวกัน ที่ระบบสรุปหรือรวบรวมจากการใช้งานของท่านในโหมดปกติ เพื่อปรับการร่างเอกสารให้ตรงกับแนวทางของท่าน (ดูรายละเอียดในข้อ 7)
• บันทึกความยินยอม: หลักฐานว่าท่านยอมรับข้อกำหนดและนโยบายฉบับใด เมื่อใด และบันทึกการเลือกรับอีเมลข่าวสาร เพื่อเป็นหลักฐานตามกฎหมาย (การตั้งค่าคุกกี้ของท่านจัดเก็บไว้ในเบราว์เซอร์ ดูข้อ 13)
• ข้อเสนอแนะ: ข้อความที่ท่านส่งผ่านระบบรับฟีดแบ็ก รวมถึงข้อความที่ท่านพิมพ์เพิ่มเติมใต้การให้คะแนนคำตอบ (หากมี)
• คุกกี้และข้อมูลที่จัดเก็บในเบราว์เซอร์: ดูรายละเอียดในข้อ 13

ทั้งนี้ รหัสผ่านของท่านถูกจัดเก็บในรูปแบบที่เข้ารหัส ไม่ใช่ข้อความที่อ่านได้

ข้อ 5. แหล่งที่มาของข้อมูล

• ข้อมูลที่ท่านให้แก่แพลตฟอร์มโดยตรง ผ่านการสมัครสมาชิก การกรอกแบบฟอร์มต่าง ๆ หรือการชำระเงินค่าบริการ
• ข้อมูลจากผู้ให้บริการยืนยันตัวตนที่ท่านเลือกใช้ (เช่น การเข้าสู่ระบบผ่านบัญชี Google) เฉพาะข้อมูลที่ท่านอนุญาตให้เข้าถึง
• ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ (เช่น ข้อมูลการใช้งานตามข้อ 4)

ข้อ 6. วัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาเก็บรักษาข้อมูล

แพลตฟอร์มประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และฐานทางกฎหมายที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังตารางต่อไปนี้:

รายละเอียดเกี่ยวกับขั้นตอนการจัดเก็บ การลบ และการทำลายข้อมูลแต่ละประเภท ตลอดจนรอบการสำรองข้อมูล สามารถดูเพิ่มเติมได้ในข้อ 10

ข้อ 7. วิธีประมวลผลเนื้อหาของผู้ใช้และปัญญาประดิษฐ์

ไม่ว่าจะอยู่ในโหมดใด เนื้อหาที่ท่านป้อนเพื่อให้ระบบประมวลผลจะถูกส่งไปยังผู้ให้บริการโมเดล AI ภายนอก ในระหว่างการประมวลผลแต่ละครั้งเสมอ (ดูรายละเอียดในข้อ 8) คำว่า "ไม่เก็บข้อมูล" ในโหมดไม่ระบุตัวตนจึงหมายถึง การไม่จัดเก็บถาวรบนระบบของแพลตฟอร์ม เท่านั้น ไม่ได้หมายความว่าเนื้อหาจะไม่ถูกส่งออกไปประมวลผลเลย ท่านจึงควรพิจารณาก่อนป้อนข้อมูลที่มีความละเอียดอ่อนเป็นพิเศษ

ผู้ให้บริการโมเดล AI สองราย (Google และ Anthropic) และทางสำรองเมื่อระบบขัดข้อง

สำหรับงานที่ประมวลผลเป็นข้อความ เช่น การสร้างและแก้ไขเอกสาร การตอบคำถาม และการสรุปเนื้อหา แพลตฟอร์มใช้ผู้ให้บริการโมเดล AI ภายนอกสองราย ได้แก่ Google และ Anthropic (บริการ Claude) สำหรับข้อความ ภาพ และไฟล์เอกสารที่ส่งให้ Google เมื่อเปิดใช้ทางนี้ ระบบส่งไปยังส่วนต่อประสานแบบจ่ายเงินสำหรับผู้พัฒนาของ Google ก่อน ซึ่งไม่นำไปใช้เทรนโมเดล และมีข้อตกลงประมวลผลข้อมูล Google เก็บข้อความคำสั่งและคำตอบไว้ช่วงเวลาจำกัดเพื่อตรวจสอบการใช้งานที่ผิดเงื่อนไข หากทางนั้นใช้ไม่ได้ ระบบส่งคำขอเดียวกันไปยัง Vertex AI เสียง วิดีโอ งานประชุม และการฝังเวกเตอร์ยังประมวลผลบน Vertex AI การค้นเว็บและการสร้างภาพสไลด์เมื่อเปิดใช้ทางนี้ใช้ลำดับเดียวกัน ระบบเลือกผู้ให้บริการหนึ่งรายต่อหนึ่งรอบงานโดยอัตโนมัติ ท่านไม่ได้เป็นผู้เลือก การเลือกอาจเป็นแบบสุ่มตามสัดส่วนที่แพลตฟอร์มกำหนด หรือเปลี่ยนไปตามความพร้อมของบริการ ณ เวลานั้น โดยปกติรอบงานหนึ่งใช้ผู้ให้บริการรายเดียว แต่หากรายที่ได้รับเลือกไม่พร้อมหรือขัดข้องก่อนเริ่มส่งผลลัพธ์ ระบบอาจส่งคำขอเดียวกันให้อีกรายหนึ่งทำแทนทันที เมื่อท่านกด "ลองใหม่" หลังงานไม่สำเร็จ ระบบอาจเริ่มรอบใหม่กับผู้ให้บริการอีกรายหนึ่ง ท่านจึงไม่ควรสมมติว่าข้อความของท่านจะไปยังผู้ให้บริการรายใดรายหนึ่งเสมอ รายละเอียดสำหรับ Anthropic มีดังนี้

• สิ่งที่ส่งไปยัง Anthropic: ข้อความคำสั่งของท่าน ประวัติการสนทนาเท่าที่ผู้ช่วย AI ใช้ประกอบการตอบ ข้อมูลที่ท่านกรอก ข้อความที่ระบบสกัดจากไฟล์แนบ เนื้อหาเอกสารอื่นในแชทเดียวกันที่ส่งให้ผู้ช่วยใช้ประกอบคำตอบ รวมถึงข้อมูลโปรไฟล์และบันทึกความจำที่ผู้ช่วยใช้ในการตอบ โดยระบบซ่อนเลขประจำตัวประชาชนและที่อยู่อีเมลก่อนส่งตามที่อธิบายไว้ข้างต้น ทั้งนี้ การซ่อนอาศัยการจับรูปแบบของข้อมูล ข้อมูลส่วนบุคคลประเภทอื่น เช่น ชื่อบุคคล ชื่อหน่วยงาน และที่อยู่ ระบบไม่ได้ซ่อน แพลตฟอร์มไม่ส่งข้อมูลการชำระเงินของท่านไปยัง Anthropic
• ไฟล์ภาพและไฟล์ PDF: ไฟล์ภาพและไฟล์ PDF ที่ท่านแนบอาจถูกส่งไปยัง Google หรือ Anthropic เพื่อให้อ่านข้อความในไฟล์ ตามการเลือกผู้ให้บริการที่อธิบายข้างต้น รวมถึงกรณีที่รายแรกไม่พร้อมแล้วระบบส่งไฟล์เดียวกันให้อีกรายอ่านแทน เลขประจำตัวประชาชนหรืออีเมลที่ปรากฏเป็นภาพในไฟล์ ระบบไม่สามารถซ่อนก่อนส่งให้ผู้ให้บริการอ่านได้ ส่วนข้อความที่ระบบสกัดจากไฟล์เหล่านั้นแล้วจะถูกซ่อนก่อนนำไปใช้ต่อ และอาจถูกส่งไปยังผู้ให้บริการรายใดก็ได้ตามที่อธิบายข้างต้น
• สิ่งที่ไม่ส่งไปยัง Anthropic: ไฟล์เสียงที่ท่านแนบ ประมวลผลผ่าน Google เท่านั้น
• โหมดไม่ระบุตัวตน: แพลตฟอร์มไม่ได้กันโหมดไม่ระบุตัวตนออกจากการเลือกผู้ให้บริการ ข้อความในโหมดนี้จึงอาจถูกส่งไปยัง Anthropic ได้เช่นเดียวกับ Google ฝั่งแพลตฟอร์มยังคงไม่จัดเก็บเนื้อหาและไม่ผูกเนื้อหากับบัญชีของท่าน แต่ผู้ให้บริการแต่ละรายเก็บข้อมูลตามระยะเวลาที่ระบุในข้อ 8 ตามข้อกำหนดและข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการนั้น
• การค้นเว็บเมื่อรอบงานใช้ Claude: การค้นเว็บทำโดยเครื่องมือค้นเว็บของ Anthropic ซึ่ง Anthropic เป็นผู้ดำเนินการค้นในระบบของตน คำค้นที่ระบบ AI สร้างขึ้น (หลังซ่อนเลขประจำตัวประชาชนและอีเมลตามที่อธิบายไว้) จึงถูกส่งไปยัง Anthropic ไม่ใช่ Google Search และอยู่ภายใต้ระยะเวลาเก็บข้อมูลของ Anthropic ในข้อ 8 ระบบจำกัดการค้นด้วย Claude ให้ค้นและใช้ผลเฉพาะเว็บไซต์ภายใต้โดเมน .th ระดับสอง (go.th, mi.th, ac.th, co.th, or.th, in.th และ net.th) ซึ่งต่างจากการค้นด้วย Google Search ที่ค้นเว็บทั่วไป คำถามเดียวกันจึงอาจได้แหล่งข้อมูลต่างกันตามผู้ให้บริการที่ระบบเลือก แพลตฟอร์มไม่จัดเก็บข้อความของคำค้นและแสดงแหล่งที่มาของข้อมูลที่ได้จากเว็บเช่นเดียวกับที่อธิบายในหัวข้อถัดไป ท่านต้องตรวจกับต้นฉบับก่อนนำไปใช้ในงานราชการ

การค้นข้อมูลจากเว็บ (Google Search)

ในบางคำถาม เช่น เรื่องที่ต้องใช้ข้อมูลที่เป็นปัจจุบันหรือไม่มีอยู่ในคลังความรู้ของแพลตฟอร์ม ผู้ช่วย AI อาจค้นข้อมูลจากเว็บเพื่อประกอบคำตอบ โดยใช้ฟีเจอร์ Grounding with Google Search ซึ่งเมื่อเปิดใช้ทางนี้ส่งคำค้นไปยังส่วนต่อประสานแบบจ่ายเงินสำหรับผู้พัฒนาของ Google ก่อน และใช้ Vertex AI เป็นทางสำรองของคำขอเดียวกัน เพื่อให้บริการตอบคำถามตามที่ท่านร้องขอ (การปฏิบัติตามสัญญาตามข้อ 6) ระบบเป็นผู้ตัดสินว่าจะค้นเว็บหรือไม่ในแต่ละคำถาม ท่านไม่ได้เป็นผู้สั่งค้นทุกครั้ง หัวข้อนี้อธิบายการค้นด้วย Google Search ส่วนรอบงานที่ระบบเลือก Claude ใช้เครื่องมือค้นเว็บของ Anthropic ตามที่อธิบายไว้ในหัวข้อก่อนหน้า รายละเอียดของ Google Search มีดังนี้

• สิ่งที่ส่งไป: คำค้นที่ระบบ AI สร้างขึ้นจากคำขอของท่านและบริบทของบทสนทนา ซึ่งโดยปกติเป็นข้อความสั้น ระบบไม่ส่งไฟล์แนบ ร่างเอกสาร หรือเอกสารทั้งฉบับไปกับการค้นเว็บ อย่างไรก็ดี ถ้อยคำบางส่วนในคำค้นอาจมาจากข้อความที่ท่านพิมพ์หรือจากเอกสารที่ท่านแนบ
• สิ่งที่ซ่อนก่อนส่ง: เลขประจำตัวประชาชนและที่อยู่อีเมลในข้อความถูกแทนด้วยตัวแทนตามที่อธิบายไว้ข้างต้น ก่อนที่ระบบ AI จะสร้างคำค้น ทั้งนี้ การซ่อนอาศัยการจับรูปแบบของข้อมูล จึงอาจไม่ครอบคลุมข้อมูลที่พิมพ์ผิดรูปแบบหรือแยกเป็นหลายส่วน
• สิ่งที่ไม่ได้ซ่อน: ข้อมูลส่วนบุคคลประเภทอื่น เช่น ชื่อบุคคล ชื่อหน่วยงาน และที่อยู่ ระบบไม่ได้ซ่อนไว้ หากปรากฏอยู่ในคำค้นจะถูกส่งไปตามที่เขียน ท่านจึงควรหลีกเลี่ยงการระบุข้อมูลส่วนบุคคลที่ไม่จำเป็นในคำถามที่ต้องการให้ระบบค้นข้อมูล
• โหมดไม่ระบุตัวตน: ผู้ช่วยค้นเว็บได้ในโหมดนี้เช่นเดียวกับโหมดปกติ คำค้นจึงถูกส่งไปยัง Google ตามที่อธิบายในหัวข้อนี้ด้วย คำว่า "ไม่เก็บ" ในโหมดไม่ระบุตัวตนยังคงหมายถึงการไม่จัดเก็บบนระบบของแพลตฟอร์มเท่านั้น
• สิ่งที่แพลตฟอร์มจัดเก็บ: แพลตฟอร์มไม่จัดเก็บข้อความของคำค้น จัดเก็บเฉพาะตัวเลขเชิงสถิติ เช่น จำนวนคำค้น และจำนวนแหล่งข้อมูลที่พบในการตอบหนึ่งครั้ง เพื่อควบคุมคุณภาพและต้นทุนของบริการ ส่วนคำตอบที่แสดงแก่ท่าน ซึ่งอาจมีข้อมูลที่ได้จากเว็บ จัดเก็บเป็นส่วนหนึ่งของประวัติการสนทนาในโหมดปกติตามข้อ 10 และไม่จัดเก็บในโหมดไม่ระบุตัวตน
• ที่มาของข้อมูลและการตรวจสอบ: ข้อมูลที่ได้จากเว็บมาจากเว็บไซต์ของบุคคลภายนอกซึ่งแพลตฟอร์มไม่ได้ควบคุม อาจไม่ใช่ตัวบทกฎหมายหรือระเบียบฉบับที่ใช้บังคับ อาจไม่เป็นปัจจุบัน และแพลตฟอร์มไม่ได้ตรวจเทียบกับตัวบทต้นฉบับก่อนแสดงผล ระบบจะแสดงแหล่งที่มา (ชื่อและลิงก์) ของข้อมูลที่ได้จากเว็บเพื่อให้ท่านตรวจสอบ ท่านต้องตรวจกับต้นฉบับก่อนนำไปใช้ในงานราชการ ลิงก์เหล่านี้อาจผ่านระบบเปลี่ยนเส้นทางของ Google ก่อนถึงเว็บไซต์ปลายทาง และเมื่อท่านเปิดเว็บไซต์ปลายทางจะอยู่ภายใต้นโยบายของเว็บไซต์นั้น

สิ่งที่ Google บันทึกเกี่ยวกับการค้นเว็บเป็นไปตามข้อกำหนดของ Google ดูข้อ 8

การปรับบริการให้เหมาะกับท่าน (Personalization)

เพื่อให้ร่างเอกสารฉบับถัดไปของท่านตรงกับแนวทางการเขียนของท่านมากขึ้น แพลตฟอร์มอาจเก็บรวบรวมและใช้ข้อมูลต่อไปนี้ เฉพาะเมื่อท่านใช้งานโหมดปกติโดยเข้าสู่ระบบ:

• บันทึกแนวการเขียน: เมื่อท่านสั่งแก้ไขเอกสารผ่านแชท ระบบอาจสรุปแนวการแก้ไขที่ท่านขอเป็นประจำ (เช่น ความชอบด้านความกระชับของภาษา) ไว้เป็นบันทึกข้อความสั้น ๆ จำนวนจำกัดประจำบัญชีของท่าน โดยสังเคราะห์จากคำสั่งแก้ไขของท่าน ไม่มีการคัดลอกเนื้อหาเอกสารทั้งฉบับมาเก็บไว้ในบันทึกนี้
• การแก้ไขในเครื่องมือแก้ไขเอกสาร: ระบบอาจเก็บข้อความเฉพาะส่วนที่ท่านแก้ไขด้วยตนเอง ในเครื่องมือแก้ไขเอกสารของแพลตฟอร์ม (คู่ข้อความก่อนแก้–หลังแก้ เฉพาะส่วนที่มีการแก้ไข) ในปริมาณจำกัด ผูกกับบัญชีของท่าน เพื่อเรียนรู้แนวการแก้ไขของท่านและนำไปปรับปรุงการร่างเอกสารให้แก่ท่าน
• ข้อมูลพฤติกรรมการใช้งานอื่นในลักษณะเดียวกัน: แพลตฟอร์มอาจใช้ข้อมูลพฤติกรรมการใช้งานอื่นของท่านบนแพลตฟอร์ม (เช่น รูปแบบเอกสารหรือการตั้งค่าที่ท่านเลือกใช้เป็นประจำ) เพื่อวัตถุประสงค์เดียวกันนี้ คือการปรับการร่างเอกสารและประสบการณ์การใช้งานให้เหมาะกับบัญชีของท่าน

วัตถุประสงค์และขอบเขตการใช้: ข้อมูลตามหัวข้อนี้ใช้เพื่อประกอบการร่างเอกสารและปรับบริการให้แก่บัญชีของท่านเท่านั้น แพลตฟอร์มไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนนี้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การประมวลผลด้วย AI ที่เกี่ยวข้องดำเนินการผ่านผู้ให้บริการโมเดล AI ภายนอกตามที่เปิดเผยไว้ในข้อ 7 และข้อ 8

การใช้งานในโหมดไม่ระบุตัวตนจะไม่มีการเก็บข้อมูลตามหัวข้อนี้แต่อย่างใด และเมื่อท่านขอลบบัญชีผู้ใช้ ข้อมูลตามหัวข้อนี้ทั้งหมดจะถูกลบพร้อมกับข้อมูลอื่นของบัญชีตามข้อ 10

การตัดสินใจอัตโนมัติ (Automated Decision-Making)

แพลตฟอร์มนำเทคโนโลยีปัญญาประดิษฐ์มาใช้เป็นเครื่องมือช่วยสนับสนุนในการร่าง ตรวจทาน และแนะนำเนื้อหาเอกสารราชการตามคำขอของผู้ใช้บริการ อย่างไรก็ดี แพลตฟอร์มไม่มีการประมวลผลข้อมูลส่วนบุคคลในลักษณะที่เป็นการตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว (Automated Decision-Making) หรือการประเมินวิเคราะห์พฤติกรรม (Profiling) ที่ก่อให้เกิดผลกระทบในทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อสิทธิและเสรีภาพของท่าน ผลลัพธ์ทั้งหมดที่ระบบสร้างขึ้นเป็นเพียงร่างเอกสารเบื้องต้นที่ต้องผ่านการตรวจสอบ การวินิจฉัย และการลงนามอนุมัติโดยเจ้าหน้าที่หรือผู้ใช้บริการก่อนนำไปใช้งานจริงเสมอ ทั้งนี้ การควบคุมความถี่ของคำขอและการคำนวณหักเครดิตการใช้งานเป็นไปตามข้อตกลงการให้บริการและมาตรการควบคุมความปลอดภัยของระบบ

ข้อ 8. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

แพลตฟอร์มใช้ผู้ให้บริการภายนอกเพื่อให้บริการแก่ท่าน โดยแพลตฟอร์มจัดให้ผู้ให้บริการแต่ละรายเข้าถึงข้อมูลของท่านเท่าที่จำเป็นต่อการให้บริการ และใช้ข้อตกลงการประมวลผลข้อมูลมาตรฐานของผู้ให้บริการแต่ละราย (เว้นแต่ Sentry ซึ่งบริษัทได้ลงนามในข้อตกลงการประมวลผลข้อมูลฉบับปรับปรุงเมื่อวันที่ 9 กันยายน 2569) ดังรายละเอียดต่อไปนี้:

การประมวลผลดังกล่าวดำเนินการผ่านบริการ Google Cloud และเป็นไปตามข้อกำหนดการให้บริการของ Google Cloud ซึ่งกำหนดว่า Google จะไม่นำข้อมูลที่แพลตฟอร์มส่งไปประมวลผลไปใช้ฝึกฝนหรือปรับแต่งโมเดล AI โดยไม่ได้รับอนุญาตจากแพลตฟอร์ม ซึ่งแพลตฟอร์มไม่ได้ให้การอนุญาตดังกล่าว

สำหรับการค้นข้อมูลจากเว็บด้วย Google Search (ข้อ 7) เมื่อคำค้นส่งไปยังส่วนต่อประสานแบบจ่ายเงินสำหรับผู้พัฒนาของ Google Google เก็บข้อความคำสั่งและผลค้นไว้ไม่เกิน 30 วันเพื่อตรวจสอบการใช้งานที่ผิดเงื่อนไข เมื่อคำค้นอยู่บน Vertex AI ข้อกำหนดของ Google กำหนดให้ Google บันทึกคำค้นที่สร้างจากคำขอของท่านและข้อมูลประกอบที่ส่งไปด้วยกัน ไว้ชั่วคราวไม่เกิน 3 วัน เพื่อใช้ตรวจแก้ข้อขัดข้องของระบบที่รองรับการค้นเว็บ โดย Google ระบุว่าบันทึกนี้ไม่เชื่อมโยงกับแพลตฟอร์มหรือกับตัวท่าน และไม่สามารถปิดการบันทึกนี้ได้เมื่อใช้ฟีเจอร์ดังกล่าว ทั้งนี้ ระยะเวลาดังกล่าวเป็นไปตามข้อกำหนดของ Google ณ วันที่นโยบายนี้มีผลบังคับใช้ ซึ่ง Google อาจแก้ไขได้

สำหรับ Anthropic (บริการ Claude) การประมวลผลเป็นไปตามข้อกำหนดการให้บริการเชิงพาณิชย์ของ Anthropic (Commercial Terms ฉบับมีผลวันที่ 17 มิถุนายน 2568) ซึ่งรวมข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum ฉบับมีผลวันที่ 24 กุมภาพันธ์ 2568) ที่ Anthropic เผยแพร่ ส่วนระยะเวลาเก็บและการนำไปฝึกโมเดลเป็นไปตามศูนย์ความเป็นส่วนตัว (Privacy Center) ของ Anthropic ตามเอกสารที่แสดงวันที่ 1 กรกฎาคม 2569 และ 16 มีนาคม 2569 ตามลำดับ มีสาระสำคัญดังนี้

• ระยะเวลาเก็บ: ตามศูนย์ความเป็นส่วนตัวของ Anthropic สำหรับผู้ใช้ API Anthropic ลบข้อความขาเข้าและข้อความขาออก ออกจากระบบหลังบ้านภายใน 30 วันนับแต่ได้รับหรือสร้างข้อความนั้น เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อบังคับใช้นโยบายการใช้งานของ Anthropic หรือเพื่อปฏิบัติตามกฎหมาย ส่วนข้อตกลงการประมวลผลข้อมูลกำหนดให้ Anthropic คืนหรือลบข้อมูลของแพลตฟอร์มภายใน 30 วัน หลังสัญญาสิ้นสุดหรือครบกำหนด ซึ่งเป็นเรื่องเมื่อเลิกสัญญา ไม่ใช่ระยะเวลาเก็บข้อความรายรอบงาน
• กรณีที่ระบบของ Anthropic ตรวจพบว่าอาจฝ่าฝืนนโยบายการใช้งาน: Anthropic ระบุว่าอาจเก็บข้อความขาเข้าและข้อความขาออกนานถึง 2 ปี และเก็บคะแนนการจัดหมวดด้านความปลอดภัยนานถึง 7 ปี
• ไม่มีข้อตกลงไม่เก็บข้อมูล: แพลตฟอร์มไม่ได้ทำข้อตกลงไม่เก็บข้อมูลเลย (zero data retention) กับ Anthropic ระยะเวลาข้างต้นจึงใช้กับข้อมูลของท่านที่ส่งไปยัง Anthropic รวมถึงข้อมูลที่ส่งในโหมดไม่ระบุตัวตนด้วย
• การนำไปฝึกโมเดล: ตามข้อกำหนดการให้บริการเชิงพาณิชย์และศูนย์ความเป็นส่วนตัวของ Anthropic Anthropic ไม่นำข้อความขาเข้า และข้อความขาออกจากผลิตภัณฑ์เชิงพาณิชย์ของตน รวมถึงบริการ API ไปฝึกโมเดลของ Anthropic เว้นแต่องค์กรลูกค้าเข้าร่วมโปรแกรม Development Partner Program ของ Anthropic ส่งข้อเสนอแนะ (เช่น ปุ่มถูกใจหรือไม่ถูกใจ) หรือรายงานข้อบกพร่องให้ Anthropic หรือเลือกอนุญาตเอง แพลตฟอร์มไม่ได้เข้าร่วมโปรแกรม Development Partner Program และปิดการส่งข้อเสนอแนะของผู้ใช้ไปยัง Anthropic จึงไม่ได้ให้ Anthropic ใช้ข้อมูลของท่านเพื่อฝึกโมเดล

ข้อความ "ไม่นำไปฝึกโมเดล" ข้างต้นเป็นข้อกำหนดของ Google และ Anthropic เท่านั้น ไม่ใช่ข้อผูกพันของแพลตฟอร์ม ซึ่งนำเนื้อหาในโหมดปกติไปใช้ตามข้อ 7 ระยะเวลาเก็บของ Anthropic เป็นไปตามข้อกำหนดของ Anthropic ณ วันที่นโยบายนี้มีผลบังคับใช้ ซึ่ง Anthropic อาจแก้ไขได้

แพลตฟอร์มไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีที่ Meta และ TikTok ได้รับข้อมูลการเข้าชมหน้าเว็บไซต์ผ่านคุกกี้การตลาดเฉพาะเมื่อท่านได้ให้ความยินยอมตามนโยบายคุกกี้

ข้อ 9. การส่งหรือโอนข้อมูลไปต่างประเทศ

เนื่องจากแพลตฟอร์มใช้บริการคลาวด์และผู้ประมวลผลข้อมูลตามข้อ 8 ข้อมูลส่วนบุคคลของท่านจึงอาจถูกส่ง โอน หรือจัดเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ได้แก่ สิงคโปร์ สหรัฐอเมริกา ญี่ปุ่น อินเดีย และประเทศอื่นตามที่ผู้ให้บริการแต่ละรายดำเนินการ

การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการเหล่านั้น (ยกเว้น Anthropic ซึ่งอธิบายไว้ในวรรคถัดไป) ดำเนินการภายใต้มาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด รวมถึงข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่ผู้ให้บริการแต่ละรายจัดให้มีตามมาตรฐานของตน

สำหรับ Anthropic ซึ่งเป็นบริษัทในสหรัฐอเมริกา ข้อมูลที่ส่งไปยัง Anthropic จัดเก็บที่สหรัฐอเมริกา และอาจถูกประมวลผลผ่านศูนย์ข้อมูลในเครือข่ายระดับโลกของ Anthropic เนื่องจากแพลตฟอร์มไม่ได้กำหนดให้ประมวลผลเฉพาะภูมิภาคใดภูมิภาคหนึ่ง

แพลตฟอร์มส่งข้อมูลไปยัง Anthropic โดยอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญาให้บริการที่ท่านเป็นคู่สัญญา (มาตรา 28 (3) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเป็นข้อยกเว้นเรื่องความจำเป็นตามสัญญา) กล่าวคือ เมื่อท่านขอให้ระบบร่างเอกสาร แก้ไขเอกสาร หรือตอบคำถาม ระบบจำเป็นต้องส่งข้อความที่เกี่ยวข้องไปประมวลผลที่ผู้ให้บริการปัญญาประดิษฐ์ในต่างประเทศเพื่อให้บริการนั้น แพลตฟอร์มไม่ได้อาศัยการที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเป็นฐานของการส่งข้อมูล ส่วน Anthropic ประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลของแพลตฟอร์มตามข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum) ของ Anthropic ซึ่งกำหนดให้ประมวลผลเพื่อให้บริการและตามคำสั่งของแพลตฟอร์มเท่านั้น เว้นแต่กฎหมายที่ใช้บังคับกับ Anthropic กำหนดเป็นอย่างอื่น

ข้อ 10. ระยะเวลาการเก็บรักษา การลบ และการทำลายข้อมูล

แพลตฟอร์มกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลให้สอดคล้องกับความจำเป็นตามวัตถุประสงค์ของการให้บริการและการปฏิบัติตามกฎหมาย ดังนี้:

• เนื้อหาผู้ใช้ในโหมดปกติ: คำสั่ง ข้อมูลที่กรอก ร่างที่ระบบสร้าง คู่ข้อความแก้ไข ไฟล์แนบ และข้อความฉบับสุดท้ายที่ท่านดาวน์โหลด จะถูกจัดเก็บไว้เป็นระยะเวลา 365 วันนับแต่วันที่สร้าง แล้วจะถูกลบออกจากระบบทั้งในส่วนประวัติการใช้งานและข้อมูลที่ใช้พัฒนา
• ประวัติการสนทนาในระบบแชท: ข้อความในประวัติการสนทนาในระบบแชทที่มีอายุเกิน 365 วันจะถูกลบออกจากระบบ และท่านสามารถลบบทสนทนาได้ด้วยตนเองทุกเมื่อ
• ประวัติเวอร์ชันของเอกสาร: ประวัติเวอร์ชันของเอกสารจะถูกจัดเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ และจะถูกลบเมื่อบัญชีถูกลบ
• ไฟล์เสียงบันทึกการประชุม: ไฟล์เสียงบันทึกการประชุมที่ท่านอัปโหลดจะถูกจัดเก็บไว้ไม่เกิน 1 ปีนับแต่วันที่อัปโหลด แล้วจะถูกลบออกจากระบบอย่างถาวร หรือถูกลบเมื่อท่านเพิกถอนความยินยอม
• ข้อมูลบัญชีผู้ใช้และการเป็นสมาชิก: จัดเก็บตลอดระยะเวลาที่ท่านยังคงมีบัญชีผู้ใช้งานกับแพลตฟอร์ม
• ข้อมูลธุรกรรมและการเงิน: จัดเก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด เช่น ประมวลรัษฎากรและกฎหมายการบัญชี

เมื่อท่านขอลบบัญชีผู้ใช้ แพลตฟอร์มจะระงับการเข้าใช้บัญชีของท่านทันที และยกเลิกการสมัครสมาชิกที่ผูกกับการตัดเงินผ่านบัตร โดยแพลตฟอร์มจะเก็บข้อมูลบัญชีไว้เป็นระยะเวลา 30 วันนับแต่วันที่ท่านส่งคำขอลบบัญชีสำเร็จ ซึ่งท่านยังสามารถกู้คืนบัญชีได้ด้วยการเข้าสู่ระบบอีกครั้งภายในระยะเวลาดังกล่าว เมื่อพ้นกำหนด 30 วัน แพลตฟอร์มจะดำเนินการลบข้อมูลส่วนบุคคลในฐานข้อมูลและไฟล์ทั้งหมดในทุกพื้นที่จัดเก็บ (ได้แก่ ไฟล์แนบ ตราสัญลักษณ์หน่วยงาน ผลการประชุม และไฟล์เสียง) ให้แล้วเสร็จภายใน 90 วันนับจากวันที่ท่านส่งคำขอ

ข้อมูลสำรอง (backup) ของระบบหลักมีรอบการเก็บรักษาประจำวันเป็นระยะเวลา 7 วัน ข้อมูลที่ถูกลบแล้วอาจยังคงค้างอยู่ในระบบสำรองได้ไม่เกินระยะเวลาดังกล่าวตามรอบการหมุนเวียนข้อมูลสำรองปกติ ข้อมูลที่อยู่ในระบบของผู้ให้บริการวิเคราะห์ภายนอก (ดูข้อ 8) อาจยังคงอยู่ตามนโยบายเก็บรักษาข้อมูลของผู้ให้บริการรายนั้น

ทั้งนี้ แพลตฟอร์มจะเก็บบันทึกชุดโค้ดเข้ารหัสเพื่อรักษาความปลอดภัยของอีเมลของท่าน (ไม่ใช่ตัวอีเมลและรหัสผ่าน) และข้อมูลที่เกี่ยวข้องซึ่งมิใช่ข้อมูลส่วนบุคคล ไว้เป็นระยะเวลา 30 วัน หลังการลบบัญชี เพื่อป้องกันการสมัครบัญชีใหม่ซ้ำซ้อนเพื่อรับสิทธิ์ใช้งานระบบโดยมิชอบ

ข้อ 11. ข้อมูลส่วนบุคคลอ่อนไหวและข้อมูลของบุคคลอื่นในเอกสาร

เนื่องจากบริการของแพลตฟอร์มเป็นการช่วยร่างและแก้ไขเอกสารราชการ ซึ่งอาจเกี่ยวข้องกับข้อมูลหลากหลายประเภท แพลตฟอร์มกำหนดแนวปฏิบัติด้านข้อมูลอ่อนไหวและข้อมูลของบุคคลภายนอกดังนี้:

• ข้อมูลส่วนบุคคลอ่อนไหว: แพลตฟอร์มไม่มีนโยบายเจตนาเก็บรวบรวมหรือร้องขอข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่ง PDPA จากท่าน เว้นแต่เป็นข้อมูลที่อาจปรากฏอยู่ในเนื้อหา คำสั่ง หรือเอกสารราชการที่ท่านป้อนหรือแนบเข้ามาเพื่อการร่างหรือแก้ไขเอกสาร ซึ่งท่านในฐานะผู้นำเข้าข้อมูลรับรองว่าท่านมีอำนาจหน้าที่ตามกฎหมายหรือได้รับความยินยอมโดยชอบด้วยกฎหมายในการประมวลผลข้อมูลดังกล่าว
• ข้อมูลส่วนบุคคลของบุคคลอื่น: กรณีที่เอกสาร คำสั่ง หรือไฟล์แนบของท่านมีข้อมูลส่วนบุคคลของบุคคลอื่น (เช่น ชื่อผู้บังคับบัญชา ผู้ลงนาม ผู้เกี่ยวข้อง หรือบุคคลที่ถูกอ้างถึงในหนังสือราชการ) ท่านมีหน้าที่ตรวจสอบและยืนยันว่าการนำเข้าข้อมูลดังกล่าวเข้าสู่ระบบเป็นไปโดยชอบด้วยกฎหมายและไม่เป็นการละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคลเหล่านั้น
• การปกป้องข้อมูลและการซ่อนข้อมูลอัตโนมัติ: เพื่อช่วยลดความเสี่ยง ระบบจะดำเนินการซ่อนเลขประจำตัวประชาชนและที่อยู่อีเมลโดยอัตโนมัติในข้อความคำสั่งและข้อความที่สกัดจากไฟล์ก่อนส่งไปยังโมเดล AI ภายนอกตามที่ระบุในข้อ 7 ทั้งนี้ ข้อมูลส่วนบุคคลประเภทอื่น เช่น ชื่อบุคคล ชื่อหน่วยงาน หรือข้อความที่ปรากฏในภาพ ระบบไม่สามารถซ่อนได้ ท่านจึงควรหลีกเลี่ยงการป้อนข้อมูลส่วนบุคคลที่ไม่จำเป็นต่อการจัดทำเอกสาร

ข้อ 12. มาตรการรักษาความมั่นคงปลอดภัยและการแจ้งเหตุละเมิด

แพลตฟอร์มตระหนักถึงความสำคัญของความปลอดภัยของข้อมูล จึงได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เช่น:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านเครือข่าย (encryption in transit)
• การเข้ารหัสรหัสผ่านของผู้ใช้ ไม่จัดเก็บในรูปแบบข้อความธรรมดา
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการให้สิทธิ์เท่าที่จำเป็น (least privilege)
• การจำกัดการเข้าถึงข้อมูลด้านการดูแลระบบเฉพาะบุคลากรที่จำเป็นเท่านั้น

แพลตฟอร์มดำเนินมาตรการเหล่านี้ตามมาตรฐานที่เหมาะสมกับความเสี่ยงของข้อมูลที่ประมวลผล แต่ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบ 100 เปอร์เซ็นต์

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล: ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล แพลตฟอร์มจะดำเนินการตรวจสอบ ระงับเหตุ และแจ้งเหตุละเมิดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้าเท่าที่จะทำได้ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และหากเหตุละเมิดนั้นมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน แพลตฟอร์มจะแจ้งเหตุละเมิดและมาตรการเยียวยาให้ท่านทราบโดยไม่ชักช้าผ่านทางอีเมลหรือช่องทางประกาศของแพลตฟอร์ม

ข้อ 13. คุกกี้และเทคโนโลยีการติดตาม

แพลตฟอร์มใช้คุกกี้และเทคโนโลยีใกล้เคียงเพื่อการทำงานพื้นฐานของเว็บไซต์ การวิเคราะห์การใช้งาน การวัดประสิทธิภาพ และการตลาด ภายใต้ขอบเขตที่กฎหมายกำหนด

• คุกกี้ที่จำเป็นอย่างยิ่ง: จำเป็นต่อความปลอดภัย การเข้าสู่ระบบ และการทำงานหลักของระบบ ซึ่งไม่สามารถปิดการใช้งานได้ รวมถึงคุกกี้ ek_attrib และ ek_touch ที่บันทึกที่มาของการเข้าชมและป้องกันการนับการเข้าชมเดียวกันซ้ำในบันทึกการใช้งานของแพลตฟอร์มเอง (ตามข้อ 4 · ไม่ใช่คุกกี้โฆษณา)
• คุกกี้วิเคราะห์และประสิทธิภาพ: เช่น Google Analytics 4 (รวมการส่งเหตุการณ์ฝั่งเซิร์ฟเวอร์เฉพาะเมื่อท่านให้ความยินยอม) และ Microsoft Clarity โดยระบบจะทำงานเฉพาะเมื่อท่านให้ความยินยอม ทั้งนี้ บริการ Vercel Analytics และ Speed Insights มีการวัดผลโดยไม่ใช้คุกกี้ ทั้งนี้ Microsoft Clarity จะหยุดบันทึกหน้าจอทันทีที่ท่านเปิดโหมดไม่ระบุตัวตน แม้ท่านจะยินยอมคุกกี้ประสิทธิภาพไว้ และจะกลับมาทำงานเมื่อท่านปิดโหมดดังกล่าวหากยังยินยอมอยู่ · บันทึกเหตุการณ์การใช้งานของแพลตฟอร์มเองตามข้อ 4 ไม่ใช่คุกกี้และไม่ขึ้นกับการเลือกนี้
• คุกกี้การตลาด: เช่น Meta Pixel และ TikTok Pixel เพื่อวัดผลการประชาสัมพันธ์ โดยระบบจะไม่โหลดสคริปต์จนกว่าท่านจะให้ความยินยอมอย่างชัดแจ้ง
• การวัดในอีเมล: อีเมลที่แพลตฟอร์มส่งมีภาพขนาด 1 พิกเซลและลิงก์ที่ผ่านตัวนับคลิกของผู้ให้บริการส่งอีเมล เพื่อวัดการเปิดอ่านและการคลิก เป็นการวัดที่เกิดในโปรแกรมอีเมลของท่านและไม่ขึ้นกับการเลือกในหน้าตั้งค่าคุกกี้ของเว็บไซต์ (รายละเอียดและวิธีป้องกันดูข้อ 15)

รายละเอียดคุกกี้แต่ละรายการ ผู้ให้บริการ วัตถุประสงค์ อายุการเก็บ และวิธีจัดการความยินยอม อธิบายไว้โดยละเอียดใน นโยบายคุกกี้ ซึ่งถือเป็นส่วนหนึ่งของนโยบายฉบับนี้

ข้อ 14. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบรวมเกี่ยวกับท่าน
• สิทธิในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• สิทธิในการลบ (Right to Erasure): ท่านสามารถขอลบบัญชีของท่านได้ด้วยตนเองผ่านหน้าตั้งค่า แพลตฟอร์มจะระงับบัญชีทันที และดำเนินการลบข้อมูลในฐานข้อมูลและไฟล์ทั้งหมดภายใน 90 วันนับจากคำขอ (ดูรายละเอียดในข้อ 10)
• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): เพิกถอนความยินยอมที่ท่านเคยให้ไว้กับแพลตฟอร์มได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายที่ทำไปแล้วก่อนการเพิกถอน ซึ่งจำกัดเฉพาะการประมวลผลที่อาศัยฐานความยินยอม ได้แก่ การรับอีเมลข่าวสารหรือการตลาด การประมวลผลไฟล์เสียงบันทึกการประชุม และการใช้งานคุกกี้ที่ไม่จำเป็น ทั้งนี้ สิทธินี้ไม่รวมถึงการประมวลผลข้อมูลเพื่อการพัฒนา ปรับปรุง หรือฝึกฝนระบบ AI ซึ่งอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายและใช้กลไกสิทธิในการคัดค้าน
• สิทธิในการส่งออกข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการคัดค้านการนำเนื้อหาของท่านไปใช้เพื่อพัฒนา ปรับปรุง หรือฝึกฝนระบบ AI ซึ่งท่านสามารถจัดการได้ด้วยตนเองทุกเมื่อผ่านหน้าตั้งค่าบัญชี (ดูข้อ 7)
• สิทธิในการระงับการใช้ (Right to Restriction of Processing): ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี
• สิทธิในการร้องเรียน (Right to Complain): ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เมื่อพบว่าการประมวลผลข้อมูลส่วนบุคคลของแพลตฟอร์มไม่เป็นไปตาม PDPA

หากท่านประสงค์จะใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำร้องขอมาที่ support@ekkasarn.com แพลตฟอร์มจะพิจารณาและดำเนินการตามคำร้องขอภายใน 30 วันนับแต่วันที่ได้รับคำร้องขอที่สมบูรณ์ เว้นแต่กรณีที่กฎหมายกำหนดหรืออนุญาตไว้เป็นอย่างอื่น

ข้อ 15. การตลาดและการสื่อสาร

แพลตฟอร์มมีแนวทางในการติดต่อสื่อสารและการส่งข้อมูลข่าวสารทางการตลาดดังนี้:

• การส่งข่าวสารการตลาด: แพลตฟอร์มจะส่งอีเมลข่าวสาร แนะนำฟีเจอร์ หรือโปรโมชันทางการตลาดให้แก่ท่านเฉพาะเมื่อท่านยินยอมรับข่าวสาร ได้แก่ เมื่อท่านเลือกรับข่าวสาร หรือเมื่อท่านเป็นผู้ใช้เดิมที่ได้รับอีเมลแจ้งเปิดให้บริการรุ่นปัจจุบันและไม่ได้แจ้งปฏิเสธการรับ ทั้งนี้ ท่านยกเลิกการรับได้ทุกเมื่อตามวิธีด้านล่าง
• การยกเลิกการรับข่าวสารการตลาด: ท่านสามารถเพิกถอนความยินยอมหรือยกเลิกการรับอีเมลการตลาดได้ทุกเมื่อ โดยคลิกลิงก์ยกเลิกการรับข่าวสาร (Unsubscribe) ที่แนบมาท้ายอีเมลดังกล่าว หรือติดต่อมายัง support@ekkasarn.com
• การวัดการเปิดอ่านและการคลิกลิงก์ในอีเมล: อีเมลทุกฉบับที่แพลตฟอร์มส่งผ่าน Resend ผู้ให้บริการส่งอีเมลของแพลตฟอร์ม (ผู้ประมวลผลข้อมูลตามข้อ 8) ทั้งอีเมลการตลาดและอีเมลเกี่ยวกับบัญชี เช่น การแจ้งเตือนเครดิต ใบเสร็จและใบแจ้งหนี้ การแจ้งการเปลี่ยนแปลงนโยบาย มีการวัดว่าอีเมลฉบับนั้นถูกเปิดอ่านหรือไม่และลิงก์ใดถูกคลิก (ไม่รวมอีเมลยืนยันการสมัครและรีเซ็ตรหัสผ่านที่ระบบยืนยันตัวตนส่งเอง ซึ่งไม่ผ่าน Resend) โดยฝังภาพขนาด 1 พิกเซลในอีเมล และให้ลิงก์ในอีเมลผ่านที่อยู่ของผู้ให้บริการก่อนพาท่านไปยังหน้าปลายทาง ผลที่ได้ผูกกับอีเมลฉบับที่ส่งถึงท่าน ใช้เพื่อปรับปรุงเนื้อหาอีเมลและวัดผลประกาศของแพลตฟอร์ม และไม่ส่งต่อให้แพลตฟอร์มโฆษณา ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) · ท่านป้องกันการวัดการเปิดอ่านได้โดยปิดการโหลดภาพอัตโนมัติในโปรแกรมอีเมล (การวัดการเปิดอ่านจึงเป็นเพียงค่าประมาณ) ส่วนการวัดการคลิกป้องกันได้โดยไม่คลิกลิงก์ในอีเมล · การวัดนี้ไม่ขึ้นกับการเลือกในหน้าตั้งค่าคุกกี้ของเว็บไซต์
• การแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและบริการ: อีเมลแจ้งเตือนที่จำเป็นต่อการให้บริการ เช่น การยืนยันตัวตน ใบเสร็จรับเงินและการทำธุรกรรม การแจ้งเตือนเกี่ยวกับเครดิตการใช้งาน การแจ้งเตือนความปลอดภัย และการแจ้งการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวหรือข้อกำหนดการให้บริการ ถือเป็นอีเมลที่จำเป็นต่อการปฏิบัติตามสัญญา ซึ่งจะส่งถึงทุกบัญชีโดยไม่มีลิงก์ยกเลิกการรับ
• การสื่อสารผ่านช่องทาง LINE: การติดต่อฝ่ายสนับสนุนผ่าน LINE Official Account เป็นการสนทนาที่ท่านริเริ่มเชื่อมต่อด้วยตนเอง โดยมีเจ้าหน้าที่บุคคลคอยให้บริการตอบคำถาม

ข้อ 16. ข้อมูลส่วนบุคคลของผู้เยาว์และบุคคลไร้ความสามารถ

บริการของแพลตฟอร์มมุ่งเน้นการใช้งานสำหรับบุคลากร ผู้ปฏิบัติงานในหน่วยงานราชการหรือองค์กรต่าง ๆ และบุคคลทั่วไปที่มีอายุตั้งแต่ 20 ปีบริบูรณ์ขึ้นไป หรือผู้บรรลุนิติภาวะแล้วและมีความสามารถตามกฎหมายในการทำนิติกรรม

แพลตฟอร์มไม่มีเจตนาเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจากผู้เยาว์ (บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ที่ยังไม่บรรลุนิติภาวะ) คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ตามที่กฎหมายกำหนด หากพบว่ามีการเก็บรวบรวมข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมที่ชอบด้วยกฎหมาย แพลตฟอร์มจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วเมื่อได้รับแจ้ง

ข้อ 17. บริการและเนื้อหาของบุคคลภายนอก

บริการของแพลตฟอร์มอาจมีการเชื่อมโยงหรืออ้างอิงไปยังเว็บไซต์ บริการ หรือเนื้อหาของบุคคลภายนอก ดังนี้:

• เว็บไซต์ภายนอกและผลการค้นหา: ในกรณีที่ระบบ AI มีการค้นหาข้อมูลจากเว็บผ่าน Google Search หรือ Anthropic เพื่อประกอบการตอบคำถาม ระบบจะแสดงลิงก์แหล่งที่มาของข้อมูลภายนอกเพื่อให้ท่านตรวจสอบ เมื่อท่านคลิกลิงก์เพื่อเข้าสู่เว็บไซต์ภายนอกเหล่านั้น การประมวลผลข้อมูลส่วนบุคคลจะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางนั้น ๆ แพลตฟอร์มไม่ได้ควบคุมและไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของบุคคลภายนอก
• บริการรับชำระเงิน: การชำระเงินค่าบริการดำเนินการผ่าน Stripe Payments (Thailand) Ltd. โดยข้อมูลการชำระเงินและการทำธุรกรรมอยู่ภายใต้การดูแลและนโยบายความเป็นส่วนตัวของ Stripe

ข้อ 18. การแก้ไขเปลี่ยนแปลงประกาศ

แพลตฟอร์มอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมายที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงในสาระสำคัญ แพลตฟอร์มจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ล่วงหน้าตามสมควรก่อนวันที่การเปลี่ยนแปลงจะมีผลบังคับใช้

เมื่อมีการเปลี่ยนแปลงนโยบายในส่วนที่ต้องขอความยินยอมใหม่ แพลตฟอร์มจะขอความยินยอมจากท่านอีกครั้งก่อนเริ่มประมวลผลตามนโยบายฉบับปรับปรุง

ข้อ 19. ช่องทางการติดต่อและการร้องเรียน

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อแพลตฟอร์มโดยตรงที่ support@ekkasarn.com ก่อนเป็นลำดับแรก

นอกจากนี้ ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เวอร์ชัน: 2026-10-20 | มีผลบังคับใช้ตั้งแต่วันที่ 20 ตุลาคม 2569 (ปรับปรุงล่าสุด 26 ตุลาคม 2569)