นโยบายความเป็นส่วนตัว

แกะรอย ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ซึ่งอาจรวมถึงข้อมูลของผู้เกี่ยวข้อง คู่กรณี และบุคคลที่เกี่ยวข้องกับงานที่ผู้ใช้นำเข้าระบบ นโยบายนี้อธิบายแนวทางโดยทั่วไปเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการ

⚠️ ผู้ใช้งานในฐานะทนายความหรือสำนักงานกฎหมาย อาจมีหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกความด้วย และอาจมีหน้าที่ตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลแยกต่างหากจากบทบาทของแกะรอย

• ให้บริการหลัก: การจัดการงาน จัดเก็บเบาะแส และวิเคราะห์ด้วย AI ตามที่ผู้ใช้ร้องขอ
• ยืนยันตัวตนและความปลอดภัย: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การติดตามการทำงานของระบบและการใช้งาน เพื่อดูแลความพร้อมใช้งาน ความปลอดภัย และตรวจสอบเหตุผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ โดยอาจใช้ข้อมูลสรุปหรือข้อมูลที่ลดการระบุตัวบุคคลเท่าที่ทำได้ตามความเหมาะสม
• การติดต่อสื่อสาร: แจ้งการอัปเดตระบบ การเปลี่ยนแปลงนโยบาย และข้อมูลสำคัญ
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งทางกฎหมายหรือหน่วยงานที่มีอำนาจ

บริการวิเคราะห์ AI ของแกะรอย ส่งข้อความที่สกัดจากเบาะแส (Extracted Text) ไปยัง ผู้ให้บริการ Large Language Model (LLM) ภายนอก ซึ่งอาจรวมถึง:

• OpenAI
• Anthropic
• Google

ในบางกรณีระบบอาจส่งเฉพาะข้อความหรือข้อมูลบางส่วนที่จำเป็นต่อการประมวลผล แทนการส่งไฟล์ต้นฉบับทั้งหมด อย่างไรก็ตาม ข้อมูลที่เกี่ยวข้องกับคำขอใช้งานอาจถูกประมวลผลบนระบบของผู้ให้บริการภายนอกดังกล่าว และอาจอยู่ภายใต้ข้อกำหนด มาตรการ และแนวปฏิบัติของผู้ให้บริการรายนั้นด้วย

เราไม่ขายข้อมูลของคุณให้กับบุคคลที่สาม และจะเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการ AI (LLM) ตามที่ระบุในข้อ 4 เพื่อวัตถุประสงค์ในการวิเคราะห์
• ผู้ให้บริการ Cloud Infrastructure ที่ใช้โฮสต์ระบบ (เช่น cloud database, storage)
• Firebase (Google) สำหรับระบบยืนยันตัวตน
• หน่วยงานบังคับใช้กฎหมายหรือศาล เมื่อมีคำสั่งที่ชอบด้วยกฎหมาย
• ที่ปรึกษา ผู้ประมวลผลข้อมูล หรือผู้ให้บริการที่เกี่ยวข้อง เท่าที่จำเป็นต่อการให้บริการ การดูแลระบบ หรือการปฏิบัติตามกฎหมาย

เราใช้มาตรการด้านเทคนิคและการบริหารจัดการตามสมควรเพื่อช่วยดูแลความปลอดภัยของข้อมูล เช่น:

• การป้องกันข้อมูลระหว่างรับส่งผ่านเครือข่ายโดยใช้มาตรการที่เหมาะสมกับบริการ
• การควบคุมสิทธิการเข้าถึงข้อมูลตามบทบาทหรือขอบเขตการใช้งานของระบบ
• การบันทึกเหตุการณ์บางประเภทที่เกี่ยวข้องกับการใช้งานและความปลอดภัยของระบบ
• การใช้เครื่องมือหรือกลไกทางเทคนิคเพื่อช่วยตรวจสอบความสมบูรณ์ของข้อมูลหรือไฟล์ในบางส่วนของบริการ
• Firebase Authentication สำหรับการจัดการ session และการยืนยันตัวตน
• การติดตามและปรับปรุงมาตรการความปลอดภัยตามความเหมาะสมของระบบและความเสี่ยงที่เกี่ยวข้อง

แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% ผู้ใช้ควรเก็บข้อมูล login ไว้เป็นความลับและแจ้งเราทันทีหากพบการเข้าถึงโดยไม่ได้รับอนุญาต

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ตลอดระยะเวลาการใช้บริการ และอาจเก็บต่อภายหลังเลิกใช้งานเท่าที่จำเป็นตามเหตุผลทางกฎหมาย การบัญชี ความปลอดภัย การระงับข้อพิพาท หรือการบังคับใช้ข้อกำหนดของบริการ

ภายใต้พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้:

• สิทธิรับทราบ (Right to be Informed): รับทราบว่าเราเก็บและใช้ข้อมูลอย่างไร
• สิทธิเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ (Right to Erasure): ขอให้ลบข้อมูล ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิจำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิโอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้
• สิทธิคัดค้าน (Right to Object): คัดค้านการประมวลผลในบางวัตถุประสงค์
• สิทธิถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิข้างต้น กรุณาติดต่อ kaeroi.support24hr@gmail.com เราจะพิจารณาและตอบกลับคำขอตามระยะเวลาและเงื่อนไขที่กฎหมายกำหนด

การใช้ผู้ให้บริการ LLM และ Cloud Infrastructure ของเรา อาจทำให้ข้อมูลถูกประมวลผล นอกราชอาณาจักรไทย ในกรณีดังกล่าว เราจะพิจารณาใช้มาตรการที่เห็นว่าเหมาะสมตามลักษณะของบริการ สัญญาที่เกี่ยวข้อง และข้อกำหนดของกฎหมายที่ใช้บังคับ

ระบบใช้:

• Cookie: สำหรับการยืนยันตัวตน ความปลอดภัยของ session และการจดจำการตั้งค่าบางอย่าง
• LocalStorage: สำหรับการตั้งค่า UI เช่น สถานะการหุบ sidebar และ preference ต่างๆ

รายละเอียดการใช้งานคุกกี้อาจเปลี่ยนแปลงตามการพัฒนาบริการ และอาจมีคำอธิบายเพิ่มเติมในเอกสารหรือนโยบายที่เกี่ยวข้อง

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งผู้ใช้ทางอีเมลและแสดงการแจ้งเตือนในระบบ หรือผ่านช่องทางของบริการตามความเหมาะสม การใช้งานต่อเนื่องหลังนโยบายฉบับปรับปรุงมีผล อาจถือเป็นการรับทราบนโยบายตามเงื่อนไขของบริการและกฎหมายที่เกี่ยวข้อง

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิตามกฎหมายที่เกี่ยวข้อง กรุณาติดต่อ:

• อีเมลติดต่อ: kaeroi.support24hr@gmail.com
• สำหรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคล กรุณาระบุหัวข้ออีเมลให้ชัดเจนเพื่อช่วยให้เราตรวจสอบและตอบกลับได้เหมาะสม

คุณยังมีสิทธิยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่ามีการละเมิดสิทธิของคุณ