นโยบายคุกกี้และการคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

AskLab (ดำเนินการโดย บริษัท เอไอเสิร์ช จำกัด) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านสามารถติดต่อเราได้ที่ support@aisearch.co.th

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์และบริการของเรา ดังต่อไปนี้:

• ข้อมูลที่ท่านให้โดยตรง: ชื่อ, อีเมล, ชื่อบริษัท, เมื่อสมัครใช้งาน Tracker Workspace
• ข้อมูลการใช้งาน: คำค้นหาที่วิเคราะห์, แบรนด์ที่ติดตาม, การตั้งค่าโปรเจค
• ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, ระยะเวลาการใช้งาน
• ข้อมูลคุกกี้: ตามรายละเอียดในหัวข้อที่ 6

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

• เพื่อให้บริการวิเคราะห์ AI Search และ Brand Visibility Tracking
• เพื่อจัดการบัญชีผู้ใช้และยืนยันตัวตน
• เพื่อปรับปรุงและพัฒนาบริการให้ดียิ่งขึ้น
• เพื่อวิเคราะห์การใช้งานเว็บไซต์และประสิทธิภาพของระบบ
• เพื่อติดต่อสื่อสารเกี่ยวกับบริการ การอัปเดต และการสนับสนุน
• เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. ฐานกฎหมายในการประมวลผลข้อมูล

• ความยินยอม (Consent): สำหรับคุกกี้ที่ไม่จำเป็นและการตลาด
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ Tracker Workspace
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการปรับปรุงบริการและความปลอดภัย
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA

5. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลของท่านให้แก่:

• ผู้ให้บริการโครงสร้างพื้นฐาน: Supabase (ฐานข้อมูล), Vercel (โฮสติ้ง)
• ผู้ให้บริการ AI: OpenAI, Google, Anthropic, Perplexity (สำหรับการวิเคราะห์)
• ผู้ให้บริการวิเคราะห์: Google Analytics (หากเปิดใช้งาน)
• หน่วยงานราชการ: เมื่อมีคำสั่งตามกฎหมาย

การประมวลผลข้อมูลผ่าน AI

บริการของเราเชื่อมต่อกับ AI Models หลายตัวเพื่อวิเคราะห์ข้อมูล:

• คำค้นหา (Queries) ที่ท่านป้อนจะถูกส่งไปยัง ChatGPT (OpenAI), Gemini (Google), Claude (Anthropic) และ Perplexity เพื่อวิเคราะห์การตอบกลับ
• เราไม่ได้ใช้ข้อมูลส่วนบุคคลของท่านในการฝึกสอน AI Model ใดๆ
• ผลการวิเคราะห์จะถูกจัดเก็บในฐานข้อมูลของเราเพื่อให้ท่านเข้าถึงได้ในภายหลัง
• ข้อมูลที่ส่งไปยัง AI Models จะถูกประมวลผลตามนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

6. นโยบายคุกกี้

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึง เพื่อวัตถุประสงค์ดังต่อไปนี้:

คุกกี้ที่จำเป็น

คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดใช้งานได้ หากปิดคุกกี้เหล่านี้ ท่านจะไม่สามารถเข้าสู่ระบบหรือใช้งาน Workspace ได้

คุกกี้เพื่อการทำงาน

คุกกี้เพื่อการทำงานช่วยจดจำการตั้งค่าที่ท่านเลือก ท่านสามารถปิดได้ แต่จะต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

คุกกี้เพื่อการวิเคราะห์

หากเปิดใช้งาน Google Analytics หรือ Vercel Analytics จะเก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อนำไปปรับปรุงผลิตภัณฑ์ ไม่มีการเก็บข้อมูลที่สามารถระบุตัวบุคคลในคุกกี้เหล่านี้

คุกกี้ของบุคคลที่สาม

บริการของบุคคลที่สามที่เราใช้งานอาจตั้งค่าคุกกี้เพิ่มเติม ตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นๆ

การใช้ Local Storage

นอกเหนือจากคุกกี้ เราใช้ Local Storage ของเบราว์เซอร์เพื่อจัดเก็บข้อมูลบางส่วนในเครื่องของท่าน เช่น การตั้งค่าภาษา, สถานะของ UI และผลการค้นหาที่แคชไว้เพื่อประสิทธิภาพ Local Storage จะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราโดยอัตโนมัติ

7. การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โดยท่านสามารถเลือกที่จะปิดกั้นหรือลบคุกกี้ได้ อย่างไรก็ตาม การปิดกั้นคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการทำงานของเว็บไซต์

• Chrome: ตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้
• Firefox: ตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้และข้อมูลเว็บไซต์
• Safari: การตั้งค่า > ความเป็นส่วนตัว > จัดการข้อมูลเว็บไซต์

8. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน
• สิทธิในการระงับ: ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการโอนย้าย: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ
• สิทธิในการร้องเรียน: ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. ระยะเวลาในการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านมีบัญชีกับเรา และ 90 วันหลังจากลบบัญชี
• ข้อมูลการวิเคราะห์: 12 เดือนนับจากวันที่วิเคราะห์
• ข้อมูล Tracker: ตลอดระยะเวลาที่ Workspace ยังใช้งานอยู่
• คุกกี้: ตามระยะเวลาที่ระบุของแต่ละประเภทคุกกี้ (เซสชัน หรือ สูงสุด 1 ปี)
• บันทึกการใช้งาน (Logs): 30 วัน

10. มาตรการรักษาความปลอดภัย

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูล
• ฐานข้อมูลเข้ารหัสด้วย AES-256 ผ่าน Supabase
• การยืนยันตัวตนด้วย Row Level Security (RLS)
• การจำกัดสิทธิ์การเข้าถึงตามหลัก Least Privilege

11. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์ในต่างประเทศ (เช่น Supabase ที่ตั้งอยู่ใน AWS ap-southeast-2) เราดำเนินการให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด

ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีเป้าหมายสำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากท่านเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา กรุณาติดต่อเรา และเราจะดำเนินการลบข้อมูลดังกล่าว

12. ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ:

บริษัท เอไอเสิร์ช จำกัด (AI Search Co., Ltd.)
อีเมล: support@aisearch.co.th
เว็บไซต์: https://asklab.ai

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนเว็บไซต์ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 5 เมษายน 2569