นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลของบริการ SagaClip คือ [ชื่อผู้ให้บริการ] (บุคคลธรรมดา) ที่อยู่ติดต่อ [ที่อยู่สำหรับติดต่อ] อีเมล [email protected]

นโยบายนี้ใช้กับเว็บไซต์และบริการ SagaClip และจัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และหลักการของ GDPR สำหรับผู้ใช้ในสหภาพยุโรป/สหราชอาณาจักร

• ให้บริการตามสัญญา — สร้างและจัดการบัญชี ผลิตคลิปตามคำสั่ง จัดการเครดิตและการชำระเงิน ออกใบเสร็จ ตอบคำถาม
• ปฏิบัติตามกฎหมาย — เก็บข้อมูลจราจรคอมพิวเตอร์ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เก็บเอกสารทางบัญชี/ภาษี และตอบคำขอของหน่วยงานรัฐที่ชอบด้วยกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัย ป้องกันการทุจริตและการสร้างบัญชีซ้ำ ตรวจเนื้อหาต้องห้าม วิเคราะห์ต้นทุนและปรับปรุงบริการ
• ความยินยอม — เฉพาะกรณีที่กฎหมายกำหนด เช่น คุกกี้ที่ไม่จำเป็นหรือการตลาด (ตอนนี้ยังไม่มี) คุณถอนความยินยอมได้ทุกเมื่อ

เพื่อผลิตคลิป เราส่งหัวข้อ บท คำสั่ง และภาพอ้างอิงของคุณไปยังผู้ให้บริการ AI (ดูรายชื่อในข้อ 6) เราใช้บริการแบบเชิงพาณิชย์/แบบชำระเงินของผู้ให้บริการเหล่านี้ ซึ่งตามข้อกำหนดในปัจจุบันไม่นำข้อมูลที่ส่งผ่านบริการแบบนี้ไปฝึกโมเดล ระบบอาจตรวจเนื้อหาโดยอัตโนมัติเพื่อป้องกันเนื้อหาต้องห้าม เราไม่ใช้ AI ตัดสินใจเรื่องที่มีผลทางกฎหมายต่อคุณโดยไม่มีคนตรวจ (เช่น การปิดบัญชีถาวร)

• เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ
• เราส่งข้อมูลให้ผู้ประมวลผลข้อมูลย่อยในข้อ 6 เท่าที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงที่กำหนดให้รักษาความลับและความปลอดภัย
• เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด ตามคำสั่งศาลหรือหน่วยงานรัฐที่ชอบด้วยกฎหมาย หรือเพื่อปกป้องสิทธิ์และความปลอดภัยของผู้ใช้และบริการ

ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเรา (รายชื่ออาจเปลี่ยน — เราจะอัปเดตหน้านี้ก่อนเพิ่มรายใหม่):

• Anthropic, PBC

  ใช้ทำอะไร

  ประมวลผลข้อความด้วย AI: ค้นคว้า เขียนบท ตรวจภาพ เสนอหัวข้อ แปลบท

  ข้อมูลที่เกี่ยวข้อง

  หัวข้อ บท คำสั่ง การตั้งค่าช่อง และภาพย่อสำหรับตรวจ (ไม่ส่งข้อมูลการชำระเงิน)

  ที่ตั้ง

  สหรัฐอเมริกา

• Google LLC

  ใช้ทำอะไร

  สร้างภาพและเสียงบรรยายด้วย Gemini · เข้าสู่ระบบด้วยบัญชี Google

  ข้อมูลที่เกี่ยวข้อง

  คำสั่งสร้างภาพ ข้อความบรรยาย ภาพอ้างอิงตัวละคร · ชื่อ อีเมล รูปโปรไฟล์ (ตอนเข้าสู่ระบบ)

  ที่ตั้ง

  สหรัฐอเมริกา และศูนย์ข้อมูลของ Google ทั่วโลก

• Omise / Opn Payments

  ใช้ทำอะไร

  รับชำระเงิน (พร้อมเพย์ บัตรเครดิต/เดบิต) และตรวจสอบการทุจริต

  ข้อมูลที่เกี่ยวข้อง

  จำนวนเงิน สกุลเงิน ข้อมูลบัตร (เราไม่เห็นและไม่เก็บเลขบัตรเต็ม) อีเมล

  ที่ตั้ง

  ประเทศไทย (และผู้ให้บริการที่ Omise ใช้)

• Cloudflare, Inc.

  ใช้ทำอะไร

  โฮสต์เว็บไซต์ เครือข่ายส่งเนื้อหา (CDN) ป้องกันการโจมตี และที่เก็บไฟล์งาน

  ข้อมูลที่เกี่ยวข้อง

  ไฟล์งาน (ภาพ เสียง วิดีโอ) ที่อยู่ IP และข้อมูลการเข้าใช้

  ที่ตั้ง

  สหรัฐอเมริกา และเครือข่ายทั่วโลก

• ผู้ให้บริการ SMS OTP (ยังไม่ได้เลือก — จะระบุก่อนเปิดใช้)

  ใช้ทำอะไร

  ส่งรหัสยืนยันเบอร์โทรศัพท์

  ข้อมูลที่เกี่ยวข้อง

  เบอร์โทรศัพท์ และข้อความรหัสยืนยัน

  ที่ตั้ง

  จะระบุภายหลัง

ผู้ให้บริการหลายรายตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สหรัฐอเมริกา) ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลต่างจากประเทศไทย เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการตามที่คุณขอ และอาศัยมาตรการคุ้มครองที่กฎหมายยอมรับ เช่น ข้อสัญญาคุ้มครองข้อมูลของผู้ให้บริการ (รวมถึง Standard Contractual Clauses สำหรับข้อมูลจาก EU/UK เมื่อเกี่ยวข้อง) ตามมาตรา 28–29 ของ PDPA

• ข้อมูลการเข้าใช้ (log) — ไม่น้อยกว่า 90 วันตามมาตรา 26 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และอาจนานขึ้นได้ไม่เกิน 2 ปีหากพนักงานเจ้าหน้าที่สั่งตามกฎหมาย
• ไฟล์ระหว่างผลิต (เช่น ภาพต้นฉบับขนาดใหญ่ ไฟล์ชั่วคราว) — ลบหลังตอนเสร็จภายในประมาณ 30 วัน
• ไฟล์ผลงานสุดท้ายและแพ็กดาวน์โหลด — เก็บอย่างน้อย 30 วันและไม่เกินประมาณ 90 วันหลังตอนเสร็จ เราจะเตือนในเว็บก่อนลบ โปรดดาวน์โหลดเก็บไว้
• บท การตั้งค่า และข้อมูลบัญชี — ตลอดที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วันหลังปิดบัญชี เว้นแต่กฎหมายกำหนดให้เก็บต่อ
• รายการชำระเงิน ใบเสร็จ และสมุดบัญชีเครดิต — ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไปไม่เกิน 5 ปี)
• บันทึกการยอมรับข้อตกลง — ตลอดอายุบัญชีและระยะเวลาที่จำเป็นต่อการพิสูจน์สิทธิ์
• หลักฐานการละเมิดนโยบาย (เช่น คำสั่งหรือบทที่ถูกปฏิเสธ) — เท่าที่จำเป็นต่อการดำเนินการ การป้องกันซ้ำ หรือการต่อสู้สิทธิ์ทางกฎหมาย

ตาม PDPA (และ GDPR หากคุณอยู่ในสหภาพยุโรป/สหราชอาณาจักร) คุณมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งต่อไปยังผู้ควบคุมรายอื่น (สิทธิ์ในการโอนย้ายข้อมูล)
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ข้อมูล และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• ถอนความยินยอม (ไม่กระทบการประมวลผลที่ทำไปก่อนถอน)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ

ส่งคำขอได้ที่ [email protected]โดยใส่หัวเรื่อง "PDPA Request" เราอาจขอยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วัน บางกรณีเราอาจปฏิเสธหรือเก็บข้อมูลบางส่วนไว้ได้ตามที่กฎหมายอนุญาต (เช่น ข้อมูลที่กฎหมายบังคับให้เก็บ) โดยจะแจ้งเหตุผลให้ทราบ

• เข้ารหัสการรับส่งข้อมูลด้วย HTTPS · เก็บโทเคนเข้าสู่ระบบเป็นค่าแฮช · เบอร์โทรเก็บเป็นค่าแฮชหลังยืนยัน
• จำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็น บัญชีผู้ดูแลระบบต้องใช้การยืนยันตัวตนสองชั้น และมีบันทึกการกระทำของผู้ดูแล
• คีย์และรหัสลับของระบบเก็บแยกบนเซิร์ฟเวอร์ ไม่ส่งไปยังเบราว์เซอร์

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิเสรีภาพของบุคคล และหากมีความเสี่ยงสูง เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้า พร้อมแนวทางเยียวยา

• คุกกี้ที่จำเป็น — คุกกี้เข้าสู่ระบบ (session) เพื่อให้คุณใช้งานบัญชีได้อย่างปลอดภัย
• คุกกี้การตั้งค่า — sf_lang จำภาษาที่คุณเลือก
• พื้นที่เก็บในเบราว์เซอร์ — จำโหมดมืด/สว่างและการตั้งค่าหน้าจอเล็ก ๆ บนเครื่องของคุณเท่านั้น
• เราไม่ใช้คุกกี้โฆษณาหรือตัวติดตามจากบุคคลที่สาม หากจะใช้เครื่องมือวัดผลในอนาคต เราจะขอความยินยอมก่อน

บริการนี้ไม่ได้มุ่งให้บริการแก่เด็ก เราไม่ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่า 13 ปี ผู้เยาว์ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อนใช้บริการ หากทราบว่าเก็บข้อมูลโดยไม่ได้รับความยินยอมที่จำเป็น เราจะลบข้อมูลนั้น

ตอนนี้ SagaClip ยังไม่เข้าถึงช่อง YouTube ของคุณ หากเปิดฟีเจอร์เชื่อมช่องในอนาคต การใช้ข้อมูลจาก YouTube API จะเป็นไปตามข้อกำหนดของ YouTube และนโยบายความเป็นส่วนตัวของ Google และคุณจะถอนสิทธิ์ได้ทุกเมื่อ โดยเราจะลบข้อมูลที่ได้จาก YouTube ตามที่ข้อกำหนดนั้นกำหนด เราจะอัปเดตนโยบายนี้ก่อนเปิดฟีเจอร์ดังกล่าว

เราอาจปรับปรุงนโยบายนี้ ฉบับใหม่จะแสดงบนหน้านี้พร้อมวันที่มีผล การเปลี่ยนแปลงสำคัญจะแจ้งในเว็บล่วงหน้าตามสมควร และขอความยินยอมใหม่เมื่อกฎหมายกำหนด อ่านประกอบกับ ข้อตกลงการใช้บริการ