นโยบายความเป็นส่วนตัว

Privacy Policy · ปรับปรุงล่าสุด 17 กรกฎาคม 2569 (2026)

1. ผู้ควบคุมข้อมูลและขอบเขต

• Data Controller: ณัฐพล นิวาสวงษ์ — provider of the website www.kaoklahome.com (operating as a natural person)
• Contact address: บ้านเลขที่ 311 หมู่ที่ 13 ตำบลรอบเมือง อำเภอเมืองร้อยเอ็ด จังหวัดร้อยเอ็ด 45000
• Personal-data contact: [email protected]

นโยบายนี้ใช้กับเว็บไซต์ www.kaoklahome.com แอปพลิเคชันบนมือถือของเรา และบริการที่เกี่ยวข้องทั้งหมด ("บริการ") จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บ

3. วัตถุประสงค์และฐานทางกฎหมาย

4. AI และเนื้อหาที่คุณส่งเข้าระบบ

เราเก็บบทสนทนาไว้ในระบบของเราเพื่อให้คุณย้อนดูประวัติได้ คุณลบบทสนทนาของคุณเองได้ทุกเมื่อจากในแอป

เราไม่สามารถควบคุมได้ว่าผู้ให้บริการโมเดลเหล่านั้นเก็บ log คำขอไว้นานเท่าใด — โปรดดูนโยบายของผู้ให้บริการแต่ละรายประกอบ

5. การเปิดเผยต่อบุคคลที่สาม

เราไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของคุณ เราเปิดเผยเท่าที่จำเป็นให้ผู้ประมวลผลข้อมูลต่อไปนี้เท่านั้น:

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สิน

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการข้างต้นมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร ข้อมูลของคุณจึงถูกส่งและประมวลผลในต่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลต่างจากประเทศไทย (PDPA ม.28) การใช้บริการต่อถือว่าคุณรับทราบเรื่องนี้ เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามสมควร

7. ระยะเวลาการเก็บรักษา

8. การลบบัญชีและข้อมูล

เมื่อคุณขอลบบัญชี:

• บัญชีถูกปิดทันที (เข้าใช้เครื่องมือไม่ได้) และการสมัครสมาชิกถูกยกเลิกทันที (ไม่มีการเรียกเก็บเงินรอบถัดไป)
• เรารอ 30 วัน ก่อนลบถาวร — ระหว่างนี้คุณกู้บัญชีคืนได้ โดยเข้าสู่ระบบแล้วกดปุ่ม "กู้บัญชีของฉันคืน" ที่ /account/delete (กันกรณีกดผิดหรือถูกผู้อื่นสวมรอย) — เราไม่ยกเลิกการลบให้เองอัตโนมัติ เพราะคำขอลบของคุณต้องได้รับการเคารพ
• กู้บัญชีคืนแล้วต้องสมัครแพ็กเกจใหม่ เพราะการสมัครสมาชิกถูกยกเลิกไปตั้งแต่ตอนขอลบ
• ครบ 30 วันแล้ว ระบบจะลบถาวร: ข้อมูลบัญชี, บทสนทนา AI ทั้งหมด, ประวัติการคำนวณ, โปรเจกต์และรูปภาพ, ข้อมูลผู้ติดต่อที่ผูกกับคุณ (รวม IP), ข้อมูลโควตาการใช้งาน
• ข้อยกเว้น: เอกสารทางบัญชีและภาษีที่กฎหมายบังคับให้เก็บ และบันทึกที่จำเป็นต่อการป้องกันการฉ้อโกง จะถูกเก็บต่อเท่าที่กฎหมายกำหนด
• ข้อมูลที่ส่งไปยังผู้ให้บริการ AI ก่อนหน้านี้ อยู่ภายใต้นโยบายการเก็บ log ของผู้ให้บริการนั้น ๆ ซึ่งเราไม่สามารถลบแทนคุณได้

ถ้าต้องการลบเฉพาะบางส่วน คุณลบบทสนทนาและโปรเจกต์รายชิ้นได้เองจากในแอปโดยไม่ต้องลบบัญชี

9. สิทธิของคุณตาม PDPA

คุณมีสิทธิดังนี้ และใช้สิทธิได้โดยติดต่อ [email protected] — เราจะตอบภายใน 30 วัน:

• สิทธิเข้าถึง — ขอสำเนาข้อมูลของคุณ
• สิทธิแก้ไข — ให้ข้อมูลถูกต้องเป็นปัจจุบัน
• สิทธิลบ — ลบข้อมูล (ทำเองได้ที่ /account/delete)
• สิทธิระงับการใช้ — ให้หยุดใช้ข้อมูลชั่วคราว
• สิทธิคัดค้าน — คัดค้านการประมวลผลบางประเภท
• สิทธิให้โอนย้ายข้อมูล — ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอม — ถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

10. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น — ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม:

11. ความปลอดภัย

• รหัสผ่านเก็บเป็น hash ด้วย PBKDF2-HMAC-SHA256 100,000 รอบ พร้อม salt เฉพาะรายบัญชี — ไม่มีการเก็บรหัสผ่านจริง
• Token ยืนยันอีเมลและรีเซ็ตรหัสผ่านเก็บเป็น hash เท่านั้น
• คุกกี้ session ลงลายเซ็นดิจิทัล ตั้งค่า HttpOnly / Secure / SameSite
• เข้ารหัสการเชื่อมต่อด้วย HTTPS ทั้งหมด
• จำกัดจำนวนครั้งการล็อกอินและสมัคร เพื่อกันการเดารหัสผ่าน

แม้เราจะใช้มาตรการตามสมควร แต่ไม่มีระบบใดปลอดภัย 100% โปรดใช้รหัสผ่านที่ไม่ซ้ำกับบริการอื่น

12. ผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ประกอบวิชาชีพและผู้ใหญ่ เราไม่ได้มุ่งเก็บข้อมูลจากผู้มีอายุต่ำกว่า 20 ปี หากทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้น

13. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขในสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรืออีเมล และปรับวันที่ด้านล่าง การใช้บริการต่อหลังการแก้ไขถือว่าคุณรับทราบนโยบายฉบับใหม่

ปรับปรุงล่าสุด: 17 กรกฎาคม 2569 (2026) · ดู ข้อกำหนดการใช้บริการ