นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อผู้ใช้ และรหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียวด้วย bcrypt — เราไม่เห็นรหัสผ่านจริงของคุณ)
• ข้อมูลการเชื่อมต่อบริการ: API key, รหัสผ่านแอป WordPress, และโทเคน Google (GSC/GA4) ที่คุณเลือกเชื่อมต่อ — จัดเก็บแบบ เข้ารหัส at-rest ในฐานข้อมูล
• ข้อมูลการใช้งาน: ประวัติการสร้างบทความ สถานะงาน คะแนนคุณภาพ และบันทึกการทำงานของระบบ
• ข้อมูลการชำระเงิน: ประวัติธุรกรรมและยอดเครดิต — การชำระเงินจริงดำเนินการโดยผู้ให้บริการภายนอก เราไม่จัดเก็บเลขบัตรเต็มของคุณ

2. วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อให้บริการสร้างบทความ ประมวลผลงาน และเผยแพร่ขึ้นเว็บไซต์ของคุณ
• เพื่อจัดการบัญชี ระบบเครดิต และการชำระเงิน
• เพื่อยืนยันตัวตน รักษาความปลอดภัย และป้องกันการใช้งานในทางที่ผิด
• เพื่อปรับปรุงคุณภาพและประสิทธิภาพของบริการ

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ให้บริการที่ทำให้บริการนี้ทำงานได้เท่านั้น:

• ผู้ประมวลผล AI: เนื้อหาที่คุณสั่งสร้างจะถูกส่งไปยังผู้ให้บริการโมเดล AI (ผ่าน OpenRouter) เพื่อประมวลผล
• ผู้ให้บริการชำระเงิน: Omise และ NOWPayments สำหรับดำเนินการธุรกรรม
• บริการของ Google: เฉพาะเมื่อคุณเชื่อมต่อ GSC/GA4 ด้วยความยินยอม (ขอบเขตอ่านอย่างเดียว)

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด

4. ความปลอดภัยของข้อมูล

• รหัสผ่านจัดเก็บแบบแฮช (bcrypt) ไม่สามารถถอดกลับได้
• ข้อมูลลับราย user (API key, รหัสผ่าน WordPress, โทเคน Google) เข้ารหัส at-rest ด้วยมาตรฐาน Fernet (AES)
• การยืนยันตัวตนใช้โทเคน JWT ที่ลงนามด้วยกุญแจลับฝั่งเซิร์ฟเวอร์
• เราออกแบบให้ข้อมูลของผู้ใช้รายหนึ่งแยกขาดจากกัน (multi-tenant isolation)

5. คุกกี้และการจัดเก็บในเบราว์เซอร์

เราใช้ที่จัดเก็บในเบราว์เซอร์ (localStorage) เพื่อเก็บโทเคนการเข้าสู่ระบบและการตั้งค่า เช่น ภาษาและธีม เท่าที่จำเป็นต่อการทำงาน เราไม่ใช้คุกกี้เพื่อติดตามโฆษณาข้ามเว็บไซต์

6. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นตามกฎหมาย (เช่น บันทึกธุรกรรมเพื่อการบัญชี/ภาษี) เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควร

7. สิทธิของเจ้าของข้อมูลตาม PDPA

คุณมีสิทธิ์ดังต่อไปนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล (สิทธิที่จะถูกลืม)
• ขอระงับการใช้ คัดค้านการประมวลผล หรือถอนความยินยอมเมื่อใดก็ได้
• ขอให้โอนย้ายข้อมูล (data portability)

หากต้องการใช้สิทธิ์ โปรดติดต่อเราตามช่องทางด้านล่าง

8. ติดต่อเรา

คำขอเกี่ยวกับข้อมูลส่วนบุคคลหรือข้อสงสัยเกี่ยวกับนโยบายนี้ ติดต่อได้ที่ (ช่องทางติดต่อจะแจ้งเมื่อเปิดให้บริการ)