นโยบายความเป็นส่วนตัว

มีผลตั้งแต่ 4 พฤศจิกายน 2569

บริษัท ทีแอนด์พี เอไอเทค จำกัด ("บริษัท" หรือ "เรา") ให้บริการอ่านเอกสารด้วย AI (OCR) ผ่านเว็บไซต์ แดชบอร์ด และ API นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร เพื่ออะไร ส่งต่อให้ใคร เก็บนานเท่าไร และสิทธิของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ทีแอนด์พี เอไอเทค จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชี การชำระเงิน และการใช้งานของคุณ ช่องทางติดต่ออยู่ในหัวข้อ "ติดต่อเรา" ท้ายนโยบายนี้

สำหรับข้อมูลส่วนบุคคลที่อยู่ในเอกสารที่คุณส่งให้ระบบอ่าน (เช่น บัตรประชาชนของลูกค้าของคุณ) คุณเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลที่ประมวลผลตามคำสั่งของคุณเท่านั้น ดูหัวข้อ 3

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี: อีเมล หากเข้าสู่ระบบด้วย Google เราจะได้รับชื่อ รูปโปรไฟล์ และรหัสบัญชี Google ที่ Google ส่งให้ด้วย
ข้อมูลสำหรับออกเอกสาร (ถ้าคุณกรอก): ประเภทผู้ซื้อ ชื่อบุคคลหรือบริษัท เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ และอีเมลรับเอกสาร
ข้อมูลการชำระเงิน: Stripe เป็นผู้รับข้อมูลบัตรหรือ PromptPay โดยตรง เราไม่เห็นและไม่เก็บเลขบัตร เราเก็บเฉพาะรหัสอ้างอิงการชำระเงิน แพ็กที่ซื้อ จำนวนเงิน VAT เลขที่เอกสาร และประวัติการคืนเงิน
ข้อมูลการใช้งาน: เวลาที่เรียกใช้ ช่องทาง (API, Playground หรือเดโม) โหมดและเทมเพลต จำนวนหน้า เครดิตที่ใช้ ผลสำเร็จหรือรหัสข้อผิดพลาด ระยะเวลาประมวลผล และจำนวน token กับต้นทุนของโมเดล
ข้อมูลที่คุณส่งผ่านแบบฟอร์มติดต่อ: หัวข้อ ชื่อ อีเมล ชื่อบริษัทและเบอร์โทรศัพท์ (ถ้ากรอก) และข้อความ
API key: เก็บเฉพาะค่าแฮช ตัวอักษรนำหน้าของคีย์ ชื่อที่คุณตั้ง และเวลาที่ใช้ล่าสุด เราไม่สามารถดูคีย์จริงย้อนหลังได้
ข้อมูลด้านความปลอดภัย: หมายเลข IP ที่ผ่านการแฮชพร้อมค่าลับแล้ว (เราไม่เก็บหมายเลข IP จริงในฐานข้อมูล) ใช้สำหรับจำกัดจำนวนการทดลองฟรีและอัตราการเรียกใช้ และบันทึกเหตุการณ์ เช่น การใช้ API key ที่ไม่ถูกต้อง
คุกกี้: ใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ คุกกี้จำภาษา (NEXT_LOCALE อายุ 1 ปี) และคุกกี้ session สำหรับการเข้าสู่ระบบ เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือวิเคราะห์พฤติกรรมของบุคคลที่สาม

3. เอกสารที่คุณส่งให้ระบบอ่าน

ไฟล์ถูกประมวลผลในหน่วยความจำ และไม่ถูกบันทึกลงฐานข้อมูลหรือพื้นที่จัดเก็บไฟล์ของเรา
เพื่ออ่านเอกสาร เราส่งไฟล์ไปยังผู้ให้บริการโมเดล AI ผ่าน OpenRouter แล้วส่งผลลัพธ์กลับให้คุณ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามเงื่อนไขการให้บริการของตน
ข้อยกเว้น: หากคุณเรียก API พร้อม header Idempotency-Key เราจะเก็บผลลัพธ์ (ไม่ใช่ไฟล์) ไว้ 24 ชั่วโมงเพื่อตอบกลับซ้ำหากคุณส่งคำขอเดิมอีกครั้ง แล้วลบทิ้ง
เราไม่นำเอกสารหรือผลลัพธ์ของคุณไปฝึกโมเดล
หากเอกสารมีข้อมูลส่วนบุคคลของผู้อื่น คุณต้องมีฐานทางกฎหมายในการประมวลผล และต้องได้รับความยินยอมโดยชัดแจ้งเมื่อกฎหมายกำหนด เช่น ข้อมูลอ่อนไหวอย่างศาสนาหรือข้อมูลสุขภาพที่อาจปรากฏในเอกสาร

4. วัตถุประสงค์และฐานทางกฎหมาย

เพื่อปฏิบัติตามสัญญา: สร้างและดูแลบัญชี อ่านเอกสาร คิดและคืนเครดิต รับชำระเงิน ตอบข้อความที่คุณส่งผ่านแบบฟอร์มติดต่อ และส่งอีเมลเกี่ยวกับบริการ ได้แก่ อีเมลยืนยันการชำระเงิน และอีเมลแจ้งเตือนเมื่อเครดิตใกล้หมด (ปิดการแจ้งเตือนเครดิตได้ที่หน้าเติมเครดิตในแดชบอร์ด)
เพื่อปฏิบัติตามกฎหมาย: ออกและเก็บรักษาใบเสร็จรับเงินหรือใบกำกับภาษี และเอกสารทางบัญชีตามกฎหมายภาษีอากรและการบัญชี
เพื่อประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิดหรือการฉ้อโกง ตรวจสอบปัญหา และปรับปรุงคุณภาพและต้นทุนของบริการ
เราไม่ส่งข่าวสารการตลาดให้คุณโดยไม่ได้รับความยินยอม และไม่ขายข้อมูลส่วนบุคคล

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการข้างต้นตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย เช่น สิงคโปร์และสหรัฐอเมริกา เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามสัญญาและมาตรฐานความปลอดภัยที่เหมาะสม และส่งข้อมูลเพื่อปฏิบัติตามสัญญาที่ทำกับคุณ ตามมาตรา 28 และ 29 แห่ง PDPA

7. ระยะเวลาเก็บรักษา

ข้อมูลบัญชีและ API key: ตลอดระยะเวลาที่คุณมีบัญชี และลบเมื่อคุณขอให้ลบบัญชี
บันทึกการใช้งาน: 90 วัน แล้วลบอัตโนมัติ
บันทึกเหตุการณ์ด้านความปลอดภัย: 90 วัน แล้วลบอัตโนมัติ
ตัวนับการทดลองฟรีตาม IP ที่แฮชแล้ว: 7 วัน, ข้อมูลจำกัดอัตราการเรียก: 1 ชั่วโมง, ผลลัพธ์ที่เก็บตาม Idempotency-Key: 24 ชั่วโมง
ประวัติการซื้อ ใบเสร็จหรือใบกำกับภาษี และรายการเครดิตที่เกี่ยวข้อง: ตามระยะเวลาที่กฎหมายภาษีอากรและการบัญชีกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี) แม้คุณจะลบบัญชีแล้ว
ข้อความจากแบบฟอร์มติดต่อ: 1 ปี แล้วลบอัตโนมัติ (สำเนาที่ส่งเข้าอีเมลของทีมงานเก็บตามความจำเป็นในการติดต่อกลับ)
บันทึกการทำงานของระบบบนผู้ให้บริการโฮสต์ (ไม่มีเนื้อหาเอกสาร): ตามระยะเวลาเก็บของผู้ให้บริการ

8. การรักษาความปลอดภัย

ข้อมูลรับส่งผ่าน HTTPS, API key เก็บแบบแฮช, ฐานข้อมูลจำกัดให้ผู้ใช้เห็นเฉพาะข้อมูลของตนเอง, การเข้าถึงระบบผู้ดูแลต้องผ่านการยืนยันตัวตนสองขั้นตอน และทุกการแก้ไขโดยผู้ดูแลถูกบันทึกไว้ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบตามที่กฎหมายกำหนด

9. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิ:

ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ข้อมูลออกเอกสารแก้ไขเองได้ในแดชบอร์ด)
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
ขอให้ระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
ขอรับหรือขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
ถอนความยินยอมในกรณีที่เราประมวลผลโดยอาศัยความยินยอม
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอได้ทางช่องทางในหัวข้อ "ติดต่อเรา" เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ บางสิทธิอาจมีข้อจำกัดตามกฎหมาย เช่น เอกสารทางภาษีที่ต้องเก็บรักษาไว้

10. ผู้เยาว์

บริการนี้มีไว้สำหรับธุรกิจและบุคคลที่บรรลุนิติภาวะ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ผ่านการสมัครบัญชี

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งทางอีเมลหรือบนเว็บไซต์ก่อนมีผล

12. ติดต่อเรา

บริษัท ทีแอนด์พี เอไอเทค จำกัดแบบฟอร์มติดต่อ: https://tnpaitech.com/th/contactอีเมล: support@tnpaitech.com

เงื่อนไขการใช้งาน →