01ผู้ควบคุมข้อมูลส่วนบุคคล
NoteStorming AI เป็นโปรเจกต์ส่วนตัวที่พัฒนาและดูแลโดย Alan ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากมีคำถามหรือต้องการใช้สิทธิใด ๆ ในนโยบายนี้ ติดต่อเราได้ทางช่องทางเดียวกัน
02ข้อมูลที่เราเก็บ
เราเก็บเท่าที่จำเป็นต่อการให้บริการ แบ่งได้เป็นสี่กลุ่ม
- ข้อมูลบัญชี
- อีเมล ชื่อที่แสดง รูปโปรไฟล์ (ถ้าอัปโหลด) และภาษาที่ต้องการให้ AI ตอบ หากคุณตั้งรหัสผ่าน เราเก็บเฉพาะค่าแฮชของรหัสผ่าน ไม่ได้เก็บตัวรหัสผ่านจริง
- ข้อมูลจากการเข้าสู่ระบบด้วย Google
- หากคุณเลือกเข้าสู่ระบบด้วย Google เราจะได้รับรหัสประจำตัวบัญชี Google อีเมล ชื่อ และรูปโปรไฟล์ของคุณ เพื่อสร้างหรือจับคู่บัญชีเท่านั้น เราไม่ได้เข้าถึงข้อมูลอื่นในบัญชี Google ของคุณ
- เนื้อหาที่คุณและทีมสร้างขึ้น
- ชื่อและรายละเอียดของ Workspace และห้อง Storm ข้อความทุกชิ้นที่ส่งเข้าห้อง ไฟล์แนบ องค์ความรู้ที่ AI สกัดออกมา บทสรุปของแต่ละ Session เอกสารที่สร้าง เทมเพลต และคำศัพท์เฉพาะของทีม พร้อมข้อมูลว่าใครเป็นผู้สร้างและสร้างเมื่อใด
- ข้อมูลทางเทคนิค
- คุกกี้เซสชันชื่อ
ns_sessionสำหรับจดจำการเข้าสู่ระบบ และหมายเลขไอพีของคุณซึ่งใช้จำกัดจำนวนครั้งของการสมัครและการเข้าสู่ระบบเพื่อป้องกันการโจมตี หมายเลขไอพีถูกเก็บชั่วคราวในหน่วยความจำของเซิร์ฟเวอร์เท่านั้น ไม่ได้บันทึกลงฐานข้อมูล
เราไม่ได้ใช้คุกกี้เพื่อการโฆษณา ไม่ติดตามพฤติกรรมของคุณข้ามเว็บไซต์อื่น และไม่ขายข้อมูลส่วนบุคคลของคุณให้ผู้ใด
03เหตุใดเราจึงเก็บ และใช้ฐานอะไรตามกฎหมาย
- เพื่อให้บริการตามที่คุณขอ — ฐานสัญญา
- สร้างบัญชี รักษาสถานะการเข้าสู่ระบบ เก็บงานของคุณไว้ให้กลับมาดูได้ และให้ AI ประมวลผลเนื้อหาในห้อง Storm เป็นองค์ความรู้และเอกสาร
- เพื่อความปลอดภัยของระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- จำกัดอัตราการเรียกใช้งาน ตรวจจับการใช้งานผิดปกติ และแก้ไขปัญหาที่เกิดขึ้น
- เพื่อติดต่อเรื่องบริการ — ฐานสัญญา
- แจ้งเรื่องที่จำเป็นต่อการใช้งาน เช่น การเปลี่ยนแปลงบริการหรือปัญหาด้านความปลอดภัย เราไม่ส่งอีเมลการตลาดโดยที่คุณไม่ได้ขอ
04AI ประมวลผลเนื้อหาของคุณอย่างไร
หัวใจของบริการคือการให้ AI อ่านสิ่งที่ทีมคุยกันแล้วจัดโครงสร้างให้ข้อความและไฟล์แนบในห้อง Storm ของคุณจึงถูกส่งออกไปยังผู้ให้บริการโมเดลภาษาภายนอก เพื่อประมวลผล เราส่งผ่าน OpenRouter ซึ่งส่งต่อไปยังโมเดลของ Google (Gemini) ตามที่เราตั้งค่าไว้
การส่งข้อมูลนี้เกิดขึ้นเมื่อคุณใช้ฟีเจอร์ที่เกี่ยวข้องกับ AI เท่านั้น และเราส่งเฉพาะเนื้อหาที่จำเป็นต่อคำขอนั้น ไม่ได้ส่งอีเมลหรือรหัสผ่านของคุณไปด้วย ผู้ให้บริการเหล่านี้อยู่นอกประเทศไทย การใช้บริการจึงมีการโอนข้อมูลไปต่างประเทศ
เนื่องจากเนื้อหาถูกส่งออกไปประมวลผล โปรดอย่าใส่ข้อมูลที่อ่อนไหวหรือเป็นความลับสูงลงในห้อง Storm เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ ข้อมูลทางการเงิน หรือความลับทางการค้าที่ยอมรับความเสี่ยงไม่ได้
05ผู้ให้บริการภายนอกที่เราใช้
- OpenRouter และผู้ให้บริการโมเดล (ปัจจุบันคือ Google Gemini)
- ประมวลผลเนื้อหาในห้อง Storm เพื่อสรุปและสกัดองค์ความรู้
- ให้บริการเข้าสู่ระบบด้วยบัญชี Google เฉพาะเมื่อคุณเลือกใช้
- ผู้ให้บริการโครงสร้างพื้นฐาน
- ฐานข้อมูล พื้นที่จัดเก็บไฟล์แนบ และการสื่อสารแบบเรียลไทม์ในห้อง Storm ทำงานบนผู้ให้บริการคลาวด์ที่เราใช้ในการโฮสต์ระบบ
เราให้ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่ของเขาเท่านั้น และไม่อนุญาตให้นำไปใช้เพื่อวัตถุประสงค์ของตนเอง
06ใครในทีมเห็นข้อมูลของคุณ
NoteStorming AI เป็นเครื่องมือทำงานร่วมกัน สิ่งที่คุณส่งเข้าห้อง Storm สมาชิกคนอื่นในห้องนั้นเห็นได้ทั้งหมด พร้อมชื่อที่แสดงของคุณ รวมถึงองค์ความรู้และเอกสารที่สร้างจากเนื้อหานั้น
ใครก็ตามที่มีลิงก์เชิญของห้องสามารถเข้าร่วมห้องนั้นได้ โปรดแชร์ลิงก์เชิญเฉพาะกับคนที่คุณตั้งใจให้เห็นเนื้อหาในห้อง ผู้สร้างเอกสารสามารถเปิดลิงก์แชร์สาธารณะสำหรับเอกสารที่สร้างขึ้นได้ ซึ่งจะทำให้ผู้ที่มีลิงก์นั้นเปิดดูเอกสารได้โดยไม่ต้องเข้าสู่ระบบ
07ระยะเวลาที่เก็บข้อมูล
เราเก็บบัญชีและเนื้อหาของคุณไว้ตราบเท่าที่บัญชียังใช้งานอยู่ เพื่อให้คุณกลับมาดูงานเดิมได้ เมื่อคุณขอลบบัญชี เราจะลบข้อมูลบัญชีและเนื้อหาที่คุณเป็นเจ้าของออกจากระบบที่ใช้งานจริง
ข้อความที่ถูกลบในห้อง Storm จะถูกทำเครื่องหมายว่าลบแล้วและไม่แสดงต่อผู้ใช้ แต่ยังคงอยู่ในฐานข้อมูลระยะหนึ่งเพื่อให้ประวัติของ Session ยังต่อเนื่อง สำเนาสำรองของระบบอาจยังมีข้อมูลอยู่อีกช่วงเวลาหนึ่งก่อนถูกเขียนทับตามรอบปกติ
08สิทธิของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังนี้
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอลบข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของคุณ
- ขอให้โอนย้ายข้อมูลของคุณไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอมในกรณีที่เราอาศัยความยินยอมเป็นฐานในการประมวลผล
ส่งคำขอมาทาง Alan เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ ขณะนี้การลบบัญชียังต้องทำผ่านการติดต่อเรา เพราะเรายังไม่ได้เปิดปุ่มลบบัญชีในหน้าตั้งค่า
หากคุณเห็นว่าเราไม่ได้ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
09ความปลอดภัย
รหัสผ่านถูกเก็บเป็นค่าแฮชด้วยอัลกอริทึมสมัยใหม่ ไม่ใช่ข้อความธรรมดา โทเคนเซสชันก็ถูกเก็บเป็นค่าแฮชเช่นกัน คุกกี้เซสชันตั้งค่าเป็น httpOnly จึงอ่านจากสคริปต์ในเบราว์เซอร์ไม่ได้ และเรามีการจำกัดอัตราการเรียกใช้งานเพื่อลดการเดารหัสผ่าน
ถึงอย่างนั้น ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อคุณ เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด
10ผู้เยาว์
บริการนี้ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่ได้ตั้งใจเก็บข้อมูลของเด็กกลุ่มนี้ ผู้ใช้ที่อายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน หากคุณเชื่อว่าเราเก็บข้อมูลของเด็กโดยไม่ได้ตั้งใจ โปรดแจ้งเราเพื่อดำเนินการลบ
11บริการอยู่ในช่วง MVP
NoteStorming AI ยังอยู่ในช่วงพัฒนาเริ่มต้น ฟีเจอร์ โครงสร้างข้อมูล และผู้ให้บริการที่เราใช้อาจเปลี่ยนแปลงได้ เราแนะนำให้เก็บสำเนางานสำคัญไว้นอกระบบด้วย และจะแจ้งล่วงหน้าตามสมควรหากมีการเปลี่ยนแปลงที่กระทบข้อมูลของคุณ
12การเปลี่ยนแปลงนโยบายนี้
เมื่อเราแก้ไขนโยบายนี้ เราจะอัปเดตวันที่ด้านบนของหน้า หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือภายในแอป