1. ผู้ควบคุมข้อมูลและขอบเขต
บริษัท ดีใจ แล็บ จำกัด เลขทะเบียนนิติบุคคล 0105569117953 สำนักงานใหญ่เลขที่ 48/187 ซอยสุขุมวิท 64 แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร ประเทศไทย ("DJAI" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับ DJAI School และ DJAI Assistant นโยบายนี้ครอบคลุมเว็บไซต์ สถาบัน ชุมชน หลักสูตร กิจกรรม การสนับสนุน การชำระเงิน และส่วนขยาย Chrome ของเรา
2. ข้อมูลที่เราประมวลผล
- ข้อมูลบัญชีและโปรไฟล์ เช่น อีเมล ชื่อที่แสดง ชื่อผู้ใช้ รูปประจำตัว ภาษา ตัวระบุการยืนยันตัวตน บทบาท และระดับสมาชิก
- ข้อมูลการเรียนและชุมชน เช่น การลงทะเบียน ความคืบหน้า แบบทดสอบ ใบรับรอง โพสต์ ความคิดเห็น ข้อความ รายงาน กิจกรรม โน้ต และไฟล์ที่ส่ง
- ข้อมูลธุรกรรมและตัวระบุจาก Stripe โดยเราไม่รับหรือจัดเก็บหมายเลขบัตรฉบับเต็ม
- ข้อมูลการสนับสนุน ความปลอดภัย การดูแลชุมชน บันทึกตรวจสอบ ข้อมูลอุปกรณ์/เบราว์เซอร์ และบันทึกระบบ
- ข้อมูลการใช้งานผลิตภัณฑ์แบบ First-party ที่เชื่อมกับบัญชี โดยจำกัดเฉพาะผลิตภัณฑ์ ชื่อกิจกรรม เส้นทาง และเวลา ไม่รวมเนื้อหาบทเรียน ข้อความ เนื้อหาโปรเจกต์ในส่วนขยาย โน้ต Watchlist หรือรหัสลับ API
- ข้อมูลรายชื่อรอและการตลาด เช่น อีเมล แพลนที่สนใจ ภาษา แหล่งที่มา เวอร์ชัน/เวลาความยินยอม และสถานะยกเลิกการรับข่าวสาร
- ข้อมูลวิเคราะห์ผ่าน Google Analytics และ PostHog เฉพาะเมื่อได้รับความยินยอม เช่น หน้าที่เข้าชม แหล่งที่มา ลักษณะอุปกรณ์/เบราว์เซอร์ และการใช้งานผลิตภัณฑ์ รวมถึงข้อมูลข้อผิดพลาดผ่าน Sentry เมื่อเปิดใช้
- สำหรับสมาชิก Free ที่มีสิทธิ์ Google อาจประมวลผลข้อมูลโฆษณาหลังได้รับความยินยอมที่กฎหมายกำหนดหรือภายใต้การประมวลผลแบบจำกัดที่กฎหมายอนุญาต เช่น ตัวระบุคุกกี้/อุปกรณ์ ที่อยู่ IP ตำแหน่งโดยประมาณ การแสดงและการโต้ตอบกับโฆษณา โดยสมาชิกแบบชำระเงินและเจ้าหน้าที่ School จะไม่เห็นตำแหน่งโฆษณาเหล่านี้
- ข้อมูลใน DJAI Assistant เช่น เอกสารโปรเจกต์ โน้ต พรอมต์ ไฟล์ คำสำคัญ ทักษะ ไฟล์ส่งออก และการตั้งค่าที่จัดเก็บใน Chrome หรือ IndexedDB
3. วัตถุประสงค์และฐานกฎหมาย
- เพื่อปฏิบัติตามสัญญาในการเปิดบัญชี ให้บริการสมาชิก หลักสูตร ชุมชน ส่วนขยาย การสนับสนุน และการชำระเงิน
- เพื่อปฏิบัติตามกฎหมายด้านบัญชี ภาษี ผู้บริโภค ความปลอดภัย และคำสั่งโดยชอบด้วยกฎหมาย
- เพื่อประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการทุจริต บังคับใช้สิทธิ์ ดูแลชุมชน แก้ไขข้อผิดพลาด ทำความเข้าใจการใช้งานผลิตภัณฑ์ และรักษาความปลอดภัย โดยคำนึงถึงสิทธิของท่าน
- อาศัยความยินยอมสำหรับการวิเคราะห์ โฆษณาเมื่อกฎหมายกำหนด การปรับคำสำคัญด้วย AI และการตลาด
4. DJAI Assistant และ AI แบบเลือกใช้
ส่วนขยายส่งข้อมูลเซสชันและสิทธิสมาชิกไปยัง API ที่ DJAI ควบคุมเพื่อเข้าสู่ระบบและตรวจสอบระดับสมาชิก โดยไม่ส่งเนื้อหาโปรเจกต์เพื่อตรวจสอบสมาชิก
เมื่อท่านเลือก “Refresh with AI” เอกสารต้นทางและคำแนะนำคำสำคัญที่เลือกจะถูกส่งผ่าน HTTPS ไปยัง Cloudflare Worker ที่ DJAI ควบคุมและ OpenAI เพื่อสร้างคำแนะนำ การดำเนินการนี้เป็นทางเลือก มีการแจ้งในผลิตภัณฑ์ก่อน และมีการประมวลผลในเครื่องเป็นทางเลือกสำรอง
6. การประมวลผลระหว่างประเทศ
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราใช้มาตรการทางสัญญา องค์กร และเทคนิคตามที่กฎหมายกำหนด และจำกัดผู้ให้บริการตามหน้าที่ที่ปฏิบัติให้ DJAI
7. ระยะเวลาจัดเก็บ
- ข้อมูลบัญชีเก็บระหว่างที่บัญชีใช้งาน และหลังคำขอลบที่ยืนยันแล้วไม่เกิน 90 วันเมื่อจำเป็นสำหรับวงรอบข้อมูลสำรอง การป้องกันทุจริต ข้อพิพาท หรือความปลอดภัย
- ข้อมูลการเงิน ใบแจ้งหนี้ ภาษี คืนเงิน และข้อพิพาทเก็บตามระยะเวลาที่กฎหมายและการระงับข้อพิพาทกำหนด
- ข้อมูลลงทะเบียนมาสเตอร์คลาสอาจเก็บเพื่อจัดกิจกรรมและไม่เกิน 24 เดือนหลังจบกิจกรรม เว้นแต่มีข้อพิพาทหรือหน้าที่ตามกฎหมาย
- ข้อมูลรายชื่อรอเก็บระหว่างการเปิดตัวที่เกี่ยวข้อง และโดยทั่วไปไม่เกิน 24 เดือนหลังการมีส่วนร่วมล่าสุด เราอาจเก็บบันทึกการระงับขั้นต่ำเพื่อปฏิบัติตามการยกเลิกหรือคัดค้าน
- ข้อมูลโปรเจกต์ในส่วนขยายอยู่ในโปรไฟล์ Chrome จนกว่าผู้ใช้จะลบ ล้างพื้นที่จัดเก็บ หรือถอนการติดตั้ง การออกจากระบบล้างโทเค็นแต่ไม่ลบโปรเจกต์ในเครื่อง
8. ความปลอดภัย
เราใช้การควบคุมสิทธิ์ กฎฐานข้อมูลแบบรายแถว ข้อมูลอนุญาตอายุสั้น HTTPS เว็บฮุกที่ลงนาม การจำกัดสิทธิ์ผู้ดูแล และบันทึกตรวจสอบ อย่างไรก็ตามไม่มีระบบใดปลอดภัยสมบูรณ์ ผู้ใช้ต้องดูแลบัญชีและอุปกรณ์ของตน
9. สิทธิของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่ใช้บังคับ ท่านอาจขอเข้าถึงหรือสำเนา แก้ไข ลบ จำกัด คัดค้าน โอนข้อมูลเมื่อใช้ได้ ถอนความยินยอม และขอทบทวนการตัดสินใจบางประเภท รวมถึงร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราอาจตรวจสอบตัวตนและเก็บข้อมูลที่กฎหมายกำหนด ติดต่อผ่าน Messages อีเมลที่ใช้ชำระเงิน หรือหน้าการสนับสนุน เรามุ่งรับทราบคำขอภายใน 5 วันทำการและดำเนินคำขอที่ทำได้ภายใน 30 วัน
10. ผู้เยาว์
บริการแบบชำระเงินมีไว้สำหรับผู้ที่ทำสัญญาได้ตามกฎหมาย ผู้เยาว์ต้องได้รับอนุญาตจากผู้ใช้อำนาจปกครองเมื่อกฎหมายกำหนด โปรดติดต่อเราหากเชื่อว่าเด็กให้ข้อมูลโดยไม่มีการอนุญาตที่จำเป็น
11. ข้อกำหนด Limited Use ของ Chrome Web Store
การใช้ข้อมูลที่ได้รับจาก Google API จะเป็นไปตามนโยบายข้อมูลผู้ใช้ของ Chrome Web Store รวมถึงข้อกำหนด Limited Use ข้อมูลใช้หรือส่งต่อเฉพาะเพื่อให้บริการหรือปรับปรุง DJAI Assistant รักษาความปลอดภัย ปฏิบัติตามกฎหมาย หรือเมื่อได้รับความยินยอมโดยชัดแจ้งตามที่อนุญาต ห้ามใช้เพื่อโฆษณาเฉพาะบุคคล การพิจารณาสินเชื่อ หรือขายให้นายหน้าข้อมูล และบุคคลจะไม่อ่านข้อมูลเว้นแต่ได้รับความยินยอมเฉพาะ เพื่อความปลอดภัย ปฏิบัติตามกฎหมาย หรือข้อมูลถูกรวมและไม่สามารถระบุตัวบุคคลเพื่อการดำเนินงานที่อนุญาต
12. การเปลี่ยนแปลงและการติดต่อ
เราอาจปรับนโยบายเมื่อบริการ ผู้ให้บริการ หรือกฎหมายเปลี่ยนแปลง โดยปรับวันที่มีผลและแจ้งเพิ่มเติมเมื่อจำเป็น ติดต่อเรื่องข้อมูลส่วนบุคคลผ่าน Messages หรือหน้าการสนับสนุนและความปลอดภัย หรือส่งหนังสือไปยังสำนักงานใหญ่ข้างต้น
การตั้งค่าข้อมูลวิเคราะห์
เปลี่ยนตัวเลือกได้ทุกเมื่อ การไม่อนุญาตจะหยุดส่งข้อมูลวิเคราะห์จากเบราว์เซอร์นี้ในอนาคต