นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 30 มิถุนายน 2569 (2026)
AI Refill (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ airefills.com และบริการของเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
AI Refill
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: LINE @airefill
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี — ชื่อ นามสกุล อีเมล รหัสผ่าน (เข้ารหัส)
- ข้อมูลการชำระเงิน — ข้อมูลธุรกรรม จำนวนเงิน วิธีชำระ (ข้อมูลบัตรประมวลผลโดย Stripe เราไม่จัดเก็บเลขบัตรเต็ม)
- ข้อมูลสลิปโอนเงิน — รูปสลิป ชื่อผู้โอน ธนาคาร เลขอ้างอิงรายการ (กรณีชำระผ่าน PromptPay/โอนเงิน ตรวจสอบโดยบริการ EasySlip)
- ข้อมูลการใช้งาน — ประวัติการซื้อ สิทธิ์การเข้าถึง ความคืบหน้าการเรียน
- ข้อมูลทางเทคนิค — IP address, ประเภทอุปกรณ์/เบราว์เซอร์, คุกกี้ และตัวระบุเพื่อการโฆษณา (เช่น Facebook click ID)
3. แหล่งที่มาของข้อมูล
เก็บจากคุณโดยตรงเมื่อสมัคร/ซื้อ/ติดต่อเรา และเก็บอัตโนมัติเมื่อคุณใช้งานเว็บไซต์ (คุกกี้/เทคโนโลยีติดตาม)
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและจัดการบัญชี ให้สิทธิ์เข้าถึงสินค้า/บริการ | การปฏิบัติตามสัญญา |
| ประมวลผลการชำระเงินและตรวจสอบสลิป | การปฏิบัติตามสัญญา |
| ติดต่อ ให้บริการช่วยเหลือ แจ้งข้อมูลสำคัญ | ประโยชน์โดยชอบด้วยกฎหมาย / สัญญา |
| การตลาดและโฆษณา รวมถึงวัดผลและปรับปรุงโฆษณาผ่าน Meta (Facebook/Instagram) | ความยินยอม |
| ปรับปรุงเว็บไซต์ วิเคราะห์การใช้งาน | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามกฎหมาย เช่น ภาษี บัญชี | หน้าที่ตามกฎหมาย |
5. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้ 2 ประเภท:
- คุกกี้ที่จำเป็น — เพื่อให้เว็บไซต์ทำงาน (เข้าสู่ระบบ ตะกร้า ความปลอดภัย) ไม่ต้องขอความยินยอม
- คุกกี้เพื่อการตลาด/โฆษณา — เช่น Meta Pixel ของ Facebook เพื่อวัดผลโฆษณาและแสดงโฆษณาที่เกี่ยวข้อง จะทำงานเมื่อคุณให้ความยินยอมเท่านั้น คุณถอนความยินยอมได้ทุกเมื่อ
6. การเปิดเผยข้อมูลให้บุคคลภายนอก
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้:
- Supabase — โครงสร้างพื้นฐาน ฐานข้อมูล และยืนยันตัวตน
- Stripe — ประมวลผลการชำระเงิน
- EasySlip — ตรวจสอบสลิปการโอนเงิน
- ผู้ให้บริการอีเมล (SMTP) — ส่งอีเมลระบบและแจ้งเตือน
- Meta Platforms (Facebook/Instagram) — เพื่อการโฆษณาและวัดผล รวมถึงการส่งข้อมูลเหตุการณ์การซื้อ (เช่น อีเมลที่เข้ารหัสแบบ hash) เพื่อจับคู่และวัดผลโฆษณา เฉพาะเมื่อได้รับความยินยอม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
7. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ การส่งข้อมูลเป็นไปตามมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
8. ระยะเวลาเก็บรักษา
เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี/ภาษี) เมื่อหมดความจำเป็นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
9. การรักษาความปลอดภัย
เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเข้ารหัส การควบคุมสิทธิ์การเข้าถึง และการเข้ารหัสรหัสผ่าน
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิ์:
- เข้าถึง / ขอสำเนาข้อมูล
- แก้ไขให้ถูกต้อง
- ลบข้อมูล
- ระงับการใช้ข้อมูล
- คัดค้านการประมวลผล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอม
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิ์ได้โดยติดต่อ LINE @airefill
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบน
12. ติดต่อเรา
มีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อ: LINE @airefill