นโยบายความเป็นส่วนตัว (PDPA)

1.ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการแอปอุ่นใจเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บผ่านเว็บไซต์และแอปนี้

2.ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ แบ่งเป็นกลุ่มดังนี้

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อปฏิบัติตามสัญญา (การให้บริการที่คุณสมัครใช้) — จัดเก็บและแสดงผลกรมธรรม์ วงเงิน และประวัติเคลมของคุณ
• ความยินยอม (Consent) — การเก็บข้อมูลบุคคลอื่นที่คุณเพิ่มเข้าระบบ, การส่งคำถามให้ผู้ช่วย AI ประมวลผล, และการให้ AI ช่วยเรียบเรียงข้อความจากเอกสารที่สแกน ล้วนต้องได้รับความยินยอมจากคุณก่อนเปิดใช้งานทุกครั้ง และคุณถอนความยินยอมได้ทุกเมื่อ (ดูหัวข้อ 8)
• ประโยชน์โดยชอบด้วยกฎหมาย — บันทึกประวัติการดำเนินการ (audit log) และมาตรการป้องกันการใช้งานผิดปกติ เพื่อความปลอดภัยของบัญชีคุณเอง

4.การเปิดเผยข้อมูลให้ผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แชร์ข้อมูลให้บุคคลที่สามเพื่อการตลาด ข้อมูลจะถูกส่งให้ผู้ให้บริการภายนอกเฉพาะเท่าที่จำเป็นต่อฟีเจอร์ที่คุณเลือกใช้เท่านั้น ดังนี้

ผู้ช่วย AI

เมื่อคุณยินยอมและใช้ผู้ช่วย AI คำถามของคุณ (พร้อมข้อมูลกรมธรรม์ที่เกี่ยวข้องเท่าที่จำเป็นต่อการตอบ) จะถูกส่งไปยังผู้ให้บริการโมเดลภาษาที่ผู้ดูแลระบบตั้งค่าไว้ — ค่าตั้งต้นคือ OpenRouter โดยระบบกำหนดค่า "data_collection: deny" ต่อคำขอทุกครั้งเพื่อขอให้ผู้ให้บริการไม่เก็บหรือนำข้อมูลไปฝึกโมเดล คีย์เชื่อมต่อ AI ไม่ถูกฝังในเว็บที่ส่งถึงเบราว์เซอร์ของคุณ ไฟล์เอกสารต้นฉบับไม่ถูกส่งผ่านคำสั่งจัดการทั่วไปของผู้ช่วย AI — การให้ AI อ่าน/เรียบเรียงข้อความจากไฟล์ที่สแกนต้องขอความยินยอมแยกต่างหากทุกครั้งที่อัปโหลด

การอ่านข้อความจากเอกสาร (OCR)

การอ่านตัวอักษรจากไฟล์สแกน/รูปภาพทำงานบนเซิร์ฟเวอร์ของเราเองด้วยซอฟต์แวร์ Tesseract ไฟล์เอกสารของคุณจะไม่ถูกส่งออกไปยังบริการ OCR ภายนอกใด ๆ

การชำระเงิน

แพ็กเกจ Plus ใช้ระบบชำระเงินและจัดการสมาชิกของ Stripe เมื่อเปิดใช้งานไว้ คุณจะกรอกข้อมูลบัตรบนหน้าของ Stripe โดยตรง ไม่ผ่านเซิร์ฟเวอร์ของเรา

อีเมลแจ้งเตือน

หากคุณเปิดรับการแจ้งเตือนทางอีเมลและผู้ดูแลระบบตั้งค่าเซิร์ฟเวอร์อีเมลไว้ อีเมลของคุณและข้อความแจ้งเตือนที่คุณตั้งจะถูกส่งผ่านผู้ให้บริการอีเมลที่ตั้งค่านั้น

5.การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการภายนอกที่กล่าวถึงในหัวข้อ 4 (เช่น ผู้ให้บริการโมเดล AI หรือ Stripe) อาจตั้งเซิร์ฟเวอร์อยู่นอกประเทศไทย การส่งข้อมูลไปยังผู้ให้บริการเหล่านี้จึงอาจเป็นการโอนข้อมูลส่วนบุคคลไปต่างประเทศ ซึ่งจะเกิดขึ้นเฉพาะเมื่อคุณยินยอมใช้ฟีเจอร์ที่เกี่ยวข้องเท่านั้น เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลและกำหนดเงื่อนไขไม่ให้นำข้อมูลไปใช้ฝึกโมเดลเมื่อทำได้ (ดูหัวข้อ 4)

6.ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อคุณลบกรมธรรม์ เอกสาร หรือรายการใดรายการหนึ่ง ระบบจะลบรายการนั้นและไฟล์ที่เกี่ยวข้องทันที เมื่อคุณลบบัญชีทั้งหมดจากหน้า “ตั้งค่า” ระบบจะลบกรมธรรม์ เอกสาร ประวัติเคลม การแจ้งเตือน สิทธิ์แชร์ ประวัติการดำเนินการ และไฟล์ต้นฉบับทั้งหมดของบัญชีนั้นถาวรภายในคำขอเดียว การลบนี้ย้อนกลับไม่ได้และไม่ลบสำเนาที่คุณเคยดาวน์โหลดออกไปเอง

7.มาตรการรักษาความปลอดภัย

• ไฟล์เอกสารต้นฉบับและรายละเอียดกรมธรรม์เข้ารหัสไว้ขณะจัดเก็บ (AES-256-GCM)
• รหัสผ่านไม่ถูกเก็บเป็นข้อความปกติ ใช้การแฮชแบบมีค่าสุ่มเฉพาะบัญชี (scrypt) และเปรียบเทียบด้วยวิธีที่ป้องกัน timing attack
• คุกกี้เข้าสู่ระบบตั้งเป็น HttpOnly, SameSite=Strict และ Secure (บนการเชื่อมต่อจริง) เพื่อลดความเสี่ยงจากสคริปต์ภายนอกและการโจมตีข้ามเว็บไซต์
• ระบบปฏิเสธคำขอที่แก้ไขข้อมูลจากแหล่งอื่นที่ไม่ใช่เว็บไซต์นี้ (CSRF protection)
• จำกัดจำนวนการอัปโหลดไฟล์และการพยายามเข้าสู่ระบบต่อบัญชีในแต่ละช่วงเวลา
• การลบข้อมูลเป็นธุรกรรมเดียว (transaction) — ลบรายการที่เกี่ยวข้องทั้งหมดสำเร็จครบหรือไม่ลบเลย ไม่ทิ้งข้อมูลบางส่วนค้างไว้
• ไฟล์ฐานข้อมูลและโฟลเดอร์เก็บเอกสารบนเซิร์ฟเวอร์จำกัดสิทธิ์การเข้าถึงเฉพาะโปรเซสของระบบ

8.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA คุณมีสิทธิดังต่อไปนี้ และใช้สิทธิส่วนใหญ่ได้ทันทีในแอปโดยไม่ต้องรอเรา

หากคุณเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9.คุกกี้

เว็บไซต์และแอปนี้ใช้คุกกี้เดียวที่จำเป็นต่อการทำงาน คือคุกกี้คงสถานะการเข้าสู่ระบบ (session) เราไม่ใช้คุกกี้ติดตามพฤติกรรมหรือคุกกี้โฆษณาจากบุคคลที่สาม และไม่มีสคริปต์วิเคราะห์การใช้งาน (analytics) ฝังอยู่ในหน้านี้

10.ข้อมูลของผู้เยาว์

บริการนี้ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 20 ปีสมัครบัญชีด้วยตนเอง หากคุณต้องการบันทึกกรมธรรม์ของบุตรหลานหรือผู้เยาว์ในความดูแล ให้เพิ่มเป็น “บุคคลในครอบครัว” ภายใต้บัญชีของผู้ปกครอง โดยผู้ปกครองเป็นผู้ยืนยันความยินยอมแทน

11.การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้ตรงกับฟีเจอร์หรือกฎหมายที่เปลี่ยนไป วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบนของหน้านี้เสมอ หากมีการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือข้อความในแอป

12.ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของคุณ หรือต้องการใช้สิทธิที่ไม่สามารถทำได้เองในแอป ติดต่อได้ที่