นโยบายความเป็นส่วนตัว

อัปเดต: 21/5/2569

1. ภาพรวม

CIPValue ("เรา") เคารพความเป็นส่วนตัวของผู้ใช้ และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เอกสารนี้อธิบายว่าเราเก็บข้อมูลใด ใช้ทำอะไร และคุณมีสิทธิ์ใดบ้าง

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี: อีเมล, รหัสผ่าน (เก็บแบบ hash), ชื่อ (ถ้ากรอก)
ข้อมูลการชำระเงิน: จัดเก็บโดย Stripe — เราไม่เก็บเลขบัตรเครดิตในระบบของเรา
เนื้อหาการสนทนากับ Advisor และไฟล์ที่คุณแนบ
ข้อมูลการใช้งานพื้นฐาน (เวลาเข้าใช้, จำนวนคำถามต่อวัน) เพื่อรองรับ rate limit

3. ข้อมูลของคุณไม่ถูกใช้ฝึก AI

เราใช้ Gemini API แบบ paid tier ของ Google (หรือ Vertex AI) ซึ่งตามเงื่อนไขของ Google จะ ไม่นำข้อมูลของลูกค้าไปใช้ในการฝึกโมเดล AI เนื้อหาบทสนทนาและไฟล์ที่คุณส่งมาจะถูกส่งไปยัง Gemini เฉพาะเพื่อสร้างคำตอบ ณ ขณะนั้น และไม่ถูกเก็บไว้ใน Google เพื่อการเทรน

4. การแยกข้อมูลของผู้ใช้

ทุกคำขอผ่านระบบจะถูกตรวจสอบสิทธิ์ด้วย userId ของคุณ ผู้ใช้คนอื่นและทีมงานของ CIPValue ไม่สามารถเปิดดูบทสนทนาหรือไฟล์ของคุณได้แบบอิสระ การดำเนินการของ admin ที่เกี่ยวข้องกับบัญชีของคุณ (เช่น การลบ/ส่งออกตามคำขอ) ถูกบันทึก audit log ทุกครั้ง

5. สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์:

ขอสำเนา/ส่งออกข้อมูลของคุณ
ขอแก้ไขข้อมูลให้ถูกต้อง
ขอลบบัญชีและข้อมูลทั้งหมด
ถอนความยินยอม

ใน Phase 1 ของแอป ยังไม่มี UI สำหรับการดำเนินการเหล่านี้แบบ self-service กรุณาส่งคำขอผ่านอีเมล support และเราจะดำเนินการให้ภายใน 30 วัน

6. การเก็บรักษาและความปลอดภัย

ข้อมูลถูกเก็บใน PostgreSQL บนเซิร์ฟเวอร์ AWS ที่ encryption-at-rest การสื่อสารทุกครั้งผ่าน HTTPS (TLS 1.2+)

7. ติดต่อ

หากมีคำถามด้านความเป็นส่วนตัว ติดต่อ: privacy@cipvalue.com