นโยบายความเป็นส่วนตัว

ChabaAI (“เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จัดทำนโยบายนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร ส่งให้ใคร และคุณมีสิทธิ์อะไรบ้าง

1. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี: อีเมล และรหัสผ่านที่ถูกเข้ารหัสแบบทางเดียว (เราไม่เห็นรหัสผ่านของคุณ) รวมถึงวันเวลาที่คุณยอมรับข้อกำหนด
เนื้อหาที่คุณใช้งาน: ข้อความแชท prompt ไฟล์ที่อัปโหลด รูปที่สร้าง โมเดลที่ใช้ และค่าใช้จ่ายของแต่ละรายการ
ข้อมูลการชำระเงิน: ยอดเติมเงิน รูปสลิปโอนเงิน และเลขอ้างอิงธุรกรรม เราไม่เก็บเลขบัตรเครดิต ข้อมูลบัตรจัดการโดยผู้ให้บริการชำระเงินโดยตรง
ข้อมูลบัตรคิวใช้ก่อน (waitlist): อีเมล กลุ่มผู้ใช้ที่คุณเลือก ช่องทางที่คุณมาถึงเรา รหัสชวนเพื่อน และหมายเลข IP เพื่อกันการลงชื่อจำนวนมาก ใช้แจ้งเมื่อถึงคิวของคุณเท่านั้น และขอลบได้ทุกเมื่อ
ข้อมูลการเชื่อมแอป (สายสิญจน์): ลิงก์ของแอปที่คุณเชื่อม รายชื่อเครื่องมือของแอป การตั้งค่าสิทธิ์ และโทเค็นเข้าถึงซึ่งเราเข้ารหัสไว้ก่อนเก็บ และบันทึกว่า AI เรียกเครื่องมือใดเมื่อไร
ข้อมูลในแอปผ้าทอ: ข้อมูลที่คุณกรอกในแอปที่ Chaba สร้างให้ (เช่น รายรับรายจ่าย ใบเสนอราคา) เก็บในบัญชีของคุณ แอปละไม่เกิน 1 MB ส่งออกหรือลบได้ทุกเมื่อที่หน้าแอปของฉัน
การใช้ API: ชื่อคีย์และค่าแฮชของคีย์ (ไม่เก็บคีย์จริง) และสำหรับแต่ละคำขอ: เวลา โมเดล จำนวน token และค่าใช้จ่าย เราไม่เก็บเนื้อหาข้อความที่ส่งผ่าน API
ข้อมูลความปลอดภัยและทางเทคนิค: หมายเลข IP ประวัติการเข้าสู่ระบบที่ไม่สำเร็จ และคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ

2. วัตถุประสงค์และฐานทางกฎหมาย

ให้บริการตามสัญญา: สร้างบัญชี ส่งคำขอไปยังโมเดล AI แสดงประวัติ คิดเงินและจัดการกระเป๋าเงิน
ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการเดารหัสผ่าน การฉ้อโกง สลิปปลอม และการใช้งานผิดข้อกำหนด รวมถึงแก้ปัญหาและปรับปรุงบริการ
หน้าที่ตามกฎหมาย: เก็บหลักฐานทางบัญชีและภาษี และให้ข้อมูลแก่เจ้าหน้าที่เมื่อมีคำสั่งตามกฎหมาย
ความยินยอม: หากในอนาคตเราส่งข่าวสารการตลาด จะขอความยินยอมแยกต่างหาก และคุณถอนความยินยอมได้ทุกเมื่อ

3. ผู้ที่ได้รับข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และส่งข้อมูลให้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็น:

OpenRouter และผู้พัฒนาโมเดล AI: ได้รับเนื้อหาที่คุณส่ง เพื่อสร้างคำตอบหรือรูป ถ้าเปิดโหมดส่วนตัว เราจะส่งเฉพาะผู้ให้บริการที่ไม่เก็บข้อมูลไปใช้ฝึกโมเดล
Supabase: ฐานข้อมูล ระบบบัญชีผู้ใช้ และที่เก็บไฟล์
ผู้ให้บริการโฮสต์เว็บไซต์ (เช่น Vercel)
ผู้ให้บริการชำระเงินและตรวจสอบสลิป (เช่น Stripe และ SlipOK)
ผู้ให้บริการเครื่องมือของ Chaba ได้รับเฉพาะข้อมูลที่จำเป็นเมื่อคุณใช้คำสั่งนั้น: E2B (รันโค้ดวิเคราะห์ไฟล์ที่คุณแนบกับ /analyze ในเครื่องจำลองที่ลบทิ้งหลังใช้), Exa (อ่านและค้นหน้าเว็บสำหรับ /read) และ OpenStreetMap (ค้นสถานที่สำหรับ /leads)
แอปที่คุณเลือกเชื่อมเองผ่านสายสิญจน์: ได้รับคำขอที่ AI ส่งไปตามที่คุณสั่ง (เช่น คำค้นหรือเนื้อหาที่ให้สร้าง) ข้อมูลที่แอปส่งกลับจะถูกส่งต่อให้โมเดล AI เพื่อสร้างคำตอบ แต่ละแอปดูแลข้อมูลตามนโยบายของแอปนั้นเอง

4. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้นประมวลผลข้อมูลนอกประเทศไทย เช่น สหรัฐอเมริกา เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

5. ระยะเวลาเก็บข้อมูล

ข้อมูลบัญชี แชท ไฟล์ และรูป: เก็บจนกว่าคุณจะลบ หรือขอปิดบัญชี
หลักฐานการเติมเงินและธุรกรรม: อย่างน้อย 5 ปี ตามกฎหมายบัญชีและภาษี
ประวัติการเข้าสู่ระบบที่ไม่สำเร็จ: 7 วัน
โทเค็นของแอปที่เชื่อม: ลบทันทีเมื่อคุณยกเลิกการเชื่อม

6. สิทธิของคุณ

คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอรับหรือโอนข้อมูล ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอม ติดต่อเราผ่านช่องทางด้านล่าง เราจะตอบภายใน 30 วัน และหากเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. ความปลอดภัย

ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านถูกเข้ารหัสแบบทางเดียว สิทธิ์เข้าถึงข้อมูลแยกตามบัญชี และระบบจะล็อกการเข้าสู่ระบบชั่วคราวเมื่อใส่รหัสผ่านผิดติดกันหลายครั้ง หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อคุณ เราจะแจ้งตามที่กฎหมายกำหนด

8. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์

9. ผู้เยาว์

บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่อายุต่ำกว่า 13 ปี หากพบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย เราจะลบข้อมูลนั้น

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในบริการ และขอให้คุณกดยอมรับอีกครั้งก่อนใช้งานต่อ

มีผลบังคับใช้ตั้งแต่ 12 กันยายน 2569