นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายวิธีที่ WalnutZite เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ จัดทำขึ้นภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) (PDPA) และสอดคล้องกับข้อบังคับคุ้มครองข้อมูลทั่วไป (GDPR) สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เจ้าของแพลตฟอร์ม WalnutZite ซึ่งตั้งอยู่ในกรุงเทพฯ ประเทศไทย เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีของบริการนี้ ติดต่อเราเกี่ยวกับข้อมูลส่วนบุคคลได้ที่ walnutzite@gmail.com

2. บทบาทของเราแตกต่างกันตามประเภทข้อมูล

ประเด็นนี้สำคัญและมักถูกมองข้าม เนื่องจาก WalnutZite เป็นเครื่องมือสร้างเว็บไซต์ ข้อมูลที่เกี่ยวข้องจึงแบ่งเป็นสองชั้น ซึ่งกฎหมายกำหนดให้ปฏิบัติต่อข้อมูลแต่ละชั้นแตกต่างกัน

• ข้อมูลบัญชีของคุณ — ชื่อ อีเมล ข้อมูลการชำระเงิน และการใช้งานระบบ เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล และนโยบายนี้มีผลบังคับใช้โดยตรง
• ข้อมูลผู้เข้าชมเว็บไซต์ที่คุณสร้าง — บุคคลที่กรอกแบบฟอร์มติดต่อ สั่งซื้อ หรือจองบริการบนเว็บไซต์ของคุณ เราเป็นเพียง ผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งดำเนินการตามคำสั่งของคุณ และ คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับบุคคลเหล่านั้น ซึ่งหมายความว่าคุณมีหน้าที่ตามกฎหมายในการเผยแพร่นโยบายความเป็นส่วนตัวของเว็บไซต์ของคุณเอง ขอความยินยอมเมื่อกฎหมายกำหนด และตอบสนองคำขอใช้สิทธิจากผู้เข้าชม

3. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี — ชื่อเว็บไซต์ ที่อยู่เว็บไซต์ (ซับโดเมน) อีเมล และรหัสผ่านของคุณในรูปแบบที่ผ่านการแฮชทางเดียวแล้ว เราไม่เก็บรหัสผ่านของคุณและไม่สามารถอ่านรหัสผ่านได้
• ข้อมูลจากการลงชื่อเข้าใช้ผ่านบริการของบุคคลที่สาม — หากคุณเลือกลงชื่อเข้าใช้ด้วยบัญชี Google เราจะได้รับเพียงอีเมล ชื่อ และรูปโปรไฟล์ของคุณ เราจะไม่เข้าถึงข้อมูลอื่นใดในบัญชี Google ของคุณ
• ข้อมูลการใช้งาน — จำนวนหน้าและการเข้าชมโดยรวม รวมถึงเวลาที่บันทึกการดำเนินการสำคัญ (สร้าง แก้ไข เผยแพร่) เพื่อความปลอดภัยและการเรียกเก็บเงินตามแพ็กเกจของคุณ
• ข้อมูลทางเทคนิค — ที่อยู่ IP ประเภทเบราว์เซอร์ และเวลาเข้าใช้งาน ซึ่งเก็บไว้เพื่อป้องกันการใช้งานในทางที่ผิดและบังคับใช้การจำกัดอัตราการใช้งาน
• ข้อมูลการชำระเงิน — เราไม่เก็บหมายเลขบัตรเครดิตของคุณ การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงินที่ปฏิบัติตามมาตรฐาน PCI DSS เราเก็บสถานะการชำระเงินและข้อมูลที่จำเป็นสำหรับการออกใบเสร็จ หากคุณเปิดใช้การต่ออายุอัตโนมัติสำหรับเว็บไซต์หรือโดเมน ผู้ให้บริการจะเก็บบัตรที่คุณกรอกไว้ และเราจะเก็บข้อมูลอ้างอิงบัตร ได้แก่ เครือข่ายบัตร ตัวเลขสี่หลักสุดท้าย และเดือนกับปีที่บัตรหมดอายุ เพื่อให้เราเรียกเก็บเงินเมื่อต่ออายุแต่ละครั้งได้แม้คุณไม่ได้อยู่ในระบบ เราจะเก็บข้อมูลอ้างอิงนี้ไว้จนกว่าคุณจะเปลี่ยนหรือลบบัตร หรือจนกว่าจะลบบัญชีของคุณ

4. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้:

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการปฏิบัติตามสัญญา เช่น อีเมลและรหัสผ่าน เราจะไม่สามารถสร้างบัญชีหรือให้บริการแก่คุณได้

5. คุกกี้

เราใช้คุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของระบบ ได้แก่ คุกกี้ที่ช่วยให้คุณยังคงลงชื่อเข้าใช้และคุกกี้เพื่อความปลอดภัย โดยไม่สามารถปิดใช้งานคุกกี้เหล่านี้ได้ เพราะหากไม่มีคุกกี้เหล่านี้ ระบบจะไม่ทำงาน คุกกี้สำหรับลงชื่อเข้าใช้กำหนดให้ใช้ได้เฉพาะกับโฮสต์เท่านั้น และมีแฟล็กHttpOnly และ Secure เพื่อไม่ให้สคริปต์ฝั่งไคลเอ็นต์อ่านคุกกี้ได้

คุกกี้เพื่อการวิเคราะห์ — เฉพาะเมื่อคุณยินยอม บน walnutzite.com เราใช้ Google Analytics 4 เพื่อทำความเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร โดยจะโหลดหลังจากคุณกด “ยอมรับ” บนแถบแจ้งเรื่องคุกกี้เท่านั้น หากคุณกด “ปฏิเสธ” หรือยังไม่ได้เลือก จะไม่มีการโหลด เมื่อโหลดแล้ว Google Analytics จะตั้งคุกกี้ของตนเอง (เช่น _ga) และเก็บข้อมูลหน้าที่คุณเข้าชม ประเภทอุปกรณ์และเบราว์เซอร์ ตำแหน่งโดยประมาณ และที่อยู่ IP ของคุณ คุณเปลี่ยนการเลือกได้ทุกเมื่อผ่าน “ตั้งค่าคุกกี้” บนหน้าเว็บ

คุกกี้เพื่อการโฆษณา — เฉพาะเมื่อคุณยินยอม การกด “ยอมรับ” เดียวกันนี้จะโหลดแท็ก Google Ads, Meta (Facebook) Pixel, TikTok Pixel และ LINE Tag ด้วย ซึ่งจะตั้งคุกกี้ของตนเองเพื่อวัดผลว่าโฆษณาของเรานำไปสู่การสมัครใช้งานหรือไม่ และเพื่อแสดงโฆษณาของเราแก่ผู้ที่เคยเข้าชม walnutzite.com หากคุณกด “ปฏิเสธ” หรือยังไม่ได้เลือก จะไม่มีการโหลด หากคุณสมัครใช้งานหลังจากกดยอมรับ เราจะแจ้ง Google Analytics ว่ามีการสมัครเกิดขึ้น และเมื่อคุณซื้อแพ็กเกจแบบชำระเงินครั้งแรก เราจะแจ้งเลขคำสั่งซื้อและยอดชำระด้วย (ไม่มีข้อมูลบัตร) เพื่อให้นับผลกับโฆษณาที่พาคุณมา เพื่อการนี้ เราจะเก็บรหัสผู้เข้าชม Google Analytics ของคุณไว้กับบัญชีจนกว่าจะแจ้งการชำระเงินครั้งแรกแล้ว และจะแจ้ง Meta ว่ามีการสมัครเกิดขึ้นด้วย โดยส่งเฉพาะรหัสคุกกี้ที่ Meta Pixel ตั้งไว้ (_fbp และ _fbc หากคุณมาจากโฆษณาของ Meta) ที่อยู่เครือข่าย (IP) และประเภทเบราว์เซอร์ของคุณเท่านั้น ไม่มีอีเมล ชื่อ หรือข้อมูลการชำระเงิน โดยเราไม่ได้ส่งข้อมูลเหล่านี้ให้ TikTok หรือ LINE

รหัสการคลิกโฆษณา Google — เว้นแต่คุณปฏิเสธ เมื่อคุณเข้ามาที่ walnutzite.com จากโฆษณาของ Google ลิงก์จะมีรหัสการคลิก (gclid, gbraid หรือ wbraid) หากคุณไม่ได้กด “ปฏิเสธ” เราจะเก็บรหัสนี้ไว้ในคุกกี้ของเราเอง (_gcl_wz) นานไม่เกิน 90 วัน หากคุณสมัครใช้งานหลังจากนั้น เราจะเก็บรหัสการคลิกไว้กับบัญชีของคุณ และส่งให้ Google Ads พร้อมเวลาที่สมัครและหมายเลขอ้างอิงแบบสุ่ม เพื่อให้นับการสมัครให้กับโฆษณาที่คุณคลิก โดยไม่มีอีเมล ชื่อ หรือข้อมูลการชำระเงิน การกด “ปฏิเสธ” จะลบคุกกี้นี้และหยุดการตั้งคุกกี้นี้อีก

รหัสการคลิกโฆษณา Meta — เว้นแต่คุณปฏิเสธ เมื่อคุณเข้ามาที่ walnutzite.com จากโฆษณาของ Meta (Facebook หรือ Instagram) ลิงก์จะมีรหัสการคลิก (fbclid) หากคุณไม่ได้กด “ปฏิเสธ” เราจะเก็บรหัสนี้ไว้ในคุกกี้ของเราเอง (_fbc_wz) นานไม่เกิน 90 วัน หากคุณสมัครใช้งานหลังจากนั้น เราจะแจ้ง Meta ว่ามีการสมัครเกิดขึ้น โดยส่งเฉพาะรหัสการคลิกนี้ ที่อยู่เครือข่าย (IP) และประเภทเบราว์เซอร์ของคุณ เพื่อให้นับการสมัครให้กับโฆษณาที่คุณคลิก โดยไม่มีอีเมล ชื่อ หรือข้อมูลการชำระเงิน เราไม่ได้เก็บรหัสการคลิกนี้ไว้กับบัญชีของคุณ การกด “ปฏิเสธ” จะลบคุกกี้นี้และหยุดการตั้งคุกกี้นี้อีก

สถิติการเข้าชมที่แสดงในแดชบอร์ดของ WalnutZite จะรวบรวมในภาพรวมและไม่เชื่อมโยงกับบุคคลที่ระบุตัวตนได้

6. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลให้แก่บุคคลต่อไปนี้เท่านั้น และเฉพาะในขอบเขตที่จำเป็น

• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ทั่วโลกและเครือข่ายนำส่งเนื้อหา (CDN) เพื่อจัดเก็บข้อมูลและให้บริการเว็บไซต์ของคุณ
• ผู้ให้บริการชำระเงินที่ปฏิบัติตามมาตรฐาน PCI DSS
• ผู้ให้บริการอีเมลธุรกรรม เพื่อส่งอีเมลยืนยันและแจ้งเตือน
• ผู้ให้บริการโมเดล AI (Google Gemini, OpenAI, OpenRouter) เมื่อคุณใช้ฟีเจอร์ AI ข้อความในคำขอนั้นจะถูกส่งไปยังผู้ให้บริการที่กำหนดไว้สำหรับฟีเจอร์ดังกล่าว ส่วน Assistant ในแอปจะส่งข้อความที่คุณพิมพ์และบทสนทนาล่าสุด รวมถึงแพ็กเกจและช่วงทดลองใช้ของเว็บไซต์ สถานะการเผยแพร่ ชื่อโฮสต์และสถานะของโดเมน ตลอดจนปริมาณการใช้งานเทียบกับขีดจำกัดของแพ็กเกจของคุณ ไปยังผู้ให้บริการโมเดล AI เพื่อสร้างคำตอบ โดยเราไม่ได้จัดเก็บข้อมูลเหล่านี้
• Google (Google Analytics, Google Ads), Meta Platforms (Meta Pixel และ Conversions API สำหรับการแจ้งการสมัครตามข้อ 5), TikTok (TikTok Pixel) และ LINE (LINE Tag) เพื่อเก็บสถิติการเข้าชมและวัดผลโฆษณาบน walnutzite.com เฉพาะหลังจากคุณให้ความยินยอม ยกเว้นรหัสการคลิกโฆษณา Google และ Meta ตามข้อ 5 ซึ่งส่งให้เว้นแต่คุณปฏิเสธ
• หน่วยงานภาครัฐหรือศาล เมื่อมีคำสั่งที่ชอบด้วยกฎหมายกำหนดให้ต้องเปิดเผย

ผู้ให้บริการทุกรายมีข้อผูกพันตามสัญญาให้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น คุณสามารถขอรายชื่อผู้ประมวลผลข้อมูลทั้งหมดของเราได้ที่ walnutzite@gmail.com

6.1 การจดทะเบียนโดเมนผ่านเรา — กรณีที่แตกต่างออกไป

หากคุณ จดทะเบียนโดเมนผ่าน WalnutZiteเราจำเป็นต้องส่งชื่อ ที่อยู่ อีเมล และหมายเลขโทรศัพท์ของผู้ถือครองโดเมนให้แก่ผู้รับจดทะเบียนโดเมนและหน่วยงานทะเบียนของนามสกุลโดเมนนั้น เนื่องจากกฎของ ICANN และกฎของนามสกุลโดเมนแต่ละรายการกำหนดให้ต้องบันทึกข้อมูลผู้ถือครองที่ถูกต้องไว้ตลอดระยะเวลาการจดทะเบียน

ผู้รับข้อมูลเหล่านี้ไม่ใช่ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรา — ต่างจากผู้ให้บริการที่ระบุไว้ข้างต้น ผู้รับข้อมูลเหล่านี้เป็นผู้ควบคุมข้อมูลอิสระของตนเองภายใต้กฎของอุตสาหกรรมโดเมน ซึ่งหมายความว่า

• ข้อมูลบางส่วนของคุณอาจถูก เผยแพร่ ผ่านระบบ WHOIS/RDAP สาธารณะ ปริมาณข้อมูลที่เผยแพร่ขึ้นอยู่กับนามสกุลโดเมนและการใช้บริการพร็อกซี/ปกปิดข้อมูลส่วนบุคคล
• ผู้รับข้อมูลเหล่านี้ อาจเก็บข้อมูลของคุณไว้แม้หลังจากที่คุณลบบัญชีกับเราแล้ว, ตามระยะเวลาที่กฎของตนเองกำหนด ซึ่งโดยทั่วไปคือระยะเวลาการจดทะเบียนทั้งหมดและช่วงเวลาหนึ่งหลังโดเมนหมดอายุ การลบบัญชีกับเราจะลบข้อมูลที่ เรา เก็บไว้ แต่ไม่สามารถลบข้อมูลที่ผู้รับจดทะเบียนเก็บไว้ได้
• เมื่อคุณ ย้ายโดเมนออก ไปยังผู้ให้บริการรายอื่น ข้อมูลผู้ถือครองจะยังคงอยู่กับหน่วยงานทะเบียนของนามสกุลโดเมนนั้น

ด้วยเหตุนี้ เราจึง ขอความยินยอมแยกต่างหากจากคุณก่อนที่เราจะส่งข้อมูลผู้ถือโดเมนออกไปเป็นครั้งแรก และเราจะบันทึกวันที่และเวลาที่คุณให้ความยินยอม หากคุณไม่ยินยอม เราจะไม่จดทะเบียนโดเมนให้คุณ — คุณยังสามารถจดทะเบียนกับผู้ให้บริการรายอื่นและเชื่อมต่อโดเมนนั้นกับเว็บไซต์ของคุณได้ตามปกติ ฐานทางกฎหมายสำหรับการโอนข้อมูลนี้คือ ความจำเป็นต่อการปฏิบัติตามสัญญา ซึ่งคุณขอให้เราจดทะเบียนโดเมนให้

7. การโอนข้อมูลระหว่างประเทศ

ระบบของเราทำงานบนเครือข่ายเซิร์ฟเวอร์ที่กระจายอยู่ในหลายประเทศ เพื่อให้เว็บไซต์ของคุณโหลดได้อย่างรวดเร็ว ดังนั้นข้อมูลของคุณจึงอาจได้รับการประมวลผลนอกประเทศไทย เราจะโอนข้อมูลไปยังประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลอย่างเพียงพอเท่านั้น หรืออาศัยข้อสัญญามาตรฐานกับผู้ให้บริการของเรา ตามที่กำหนดไว้ในมาตรา 28 ของ PDPA และบทที่ 5 ของ GDPR

8. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีและเนื้อหาเว็บไซต์ — เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หลังจากระงับเว็บไซต์แล้ว เราจะเก็บข้อมูลไว้อีก 1 ปีโดยแบ่งเป็นสองช่วง ได้แก่ 90 วันแรกซึ่งจะกู้คืนเว็บไซต์ได้ทันทีเมื่อชำระเงินตามปกติ และ ตั้งแต่วันที่ 91 ถึงวันที่ 365ซึ่งข้อมูลจะยังคงอยู่ครบถ้วน แต่เว็บไซต์จะถูกเก็บถาวร — การกู้คืนในช่วงนี้จะมีค่าธรรมเนียมการเก็บรักษาข้อมูลเพิ่มเติม เมื่อครบ 1 ปี ข้อมูลจะถูกลบอย่างถาวร (เว็บไซต์ทดลองใช้ที่ไม่เคยสมัครใช้บริการจะถูกลบหลังจากสิ้นสุดช่วงทดลองใช้ 90 วัน ) เราจะส่งอีเมลแจ้งเตือนเป็นระยะก่อนถึงวันที่ลบข้อมูล
• ข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ของคุณ — คำสั่งซื้อ ข้อความจากแบบฟอร์มติดต่อ (รวมถึงการตอบรับคำเชิญ) สมาชิก และรายชื่อผู้รับจดหมายข่าว จะถูกเก็บไว้พร้อมกับเว็บไซต์ของคุณและลบไปพร้อมกัน โดยจะไม่ลบก่อนเวลา คุณเป็นผู้ควบคุมข้อมูลนี้ในฐานะเจ้าของเว็บไซต์: คุณสามารถส่งออกคำสั่งซื้อ สมาชิก และรายชื่อผู้รับจดหมายข่าวได้ทุกเมื่อจากเครื่องมือ > ส่งออก อ่านข้อความจากแบบฟอร์มติดต่อได้ในกล่องข้อความ และขอให้เราลบระเบียนที่ระบุหรือส่งสำเนาข้อมูลอื่นใดให้คุณ
• ไฟล์ที่คุณลบออกจากคลังสื่อ — จะย้ายไปยังถังรีไซเคิลและเก็บไว้ที่นั่นจนกว่าคุณจะลบไฟล์อย่างถาวรหรือล้างถัง เราจะไม่ล้างถังให้คุณ ขณะที่อยู่ในถัง ไฟล์ยังคงนับรวมในโควตาพื้นที่จัดเก็บของเว็บไซต์ และจะถูกลบไปพร้อมกับเว็บไซต์เมื่อลบข้อมูลของเว็บไซต์ หากคุณต้องการลบไฟล์ทันที (เช่น เพื่อดำเนินการตามคำขอให้ลบข้อมูล) ให้ใช้ปุ่มลบถาวรหรือล้างถังรีไซเคิลจากหน้าคลังสื่อ
• ข้อมูลสำรองเนื้อหาเว็บไซต์ — ระบบจะสำรองข้อมูลเนื้อหาเว็บไซต์ของคุณโดยอัตโนมัติวันละครั้ง เราเก็บข้อมูลสำรองรายวันล่าสุด 7 รายการ และข้อมูลสำรองรายสัปดาห์เพิ่มเติมอีก 4 รายการ (ครอบคลุมระยะเวลาประมาณหนึ่งเดือนที่ผ่านมา) หากคุณบันทึกจุดคืนค่าด้วยตนเอง เราจะเก็บ 3 รายการล่าสุดและเก็บภาพสถานะที่ระบบบันทึกไว้ก่อนการคืนค่าแต่ละครั้งเป็นเวลา 30 วันข้อมูลสำรองที่พ้นระยะเวลาเก็บรักษาจะถูกลบโดยอัตโนมัติ ข้อมูลสำรองได้รับการเข้ารหัสขณะจัดเก็บ ไม่นับรวมในโควตาพื้นที่จัดเก็บของเว็บไซต์ และจะถูกลบทั้งหมดพร้อมกับเว็บไซต์เมื่อลบข้อมูลของเว็บไซต์ ข้อมูลสำรองครอบคลุมเฉพาะเนื้อหาเท่านั้น — ไม่รวมคำสั่งซื้อ สมาชิก หรือรายชื่อผู้รับจดหมายข่าว ซึ่งสามารถกู้คืนได้โดยขอจากทีมงานของเราเท่านั้น
• ไฟล์โค้ด — ไฟล์ JavaScript และ CSS ที่คุณเขียนสำหรับเว็บไซต์ รวมถึงเวอร์ชันก่อนหน้า ถือเป็นเนื้อหาเว็บไซต์ โดยจะเก็บไว้พร้อมกับเว็บไซต์ รวมอยู่ในข้อมูลสำรอง และถูกลบไปพร้อมกันเมื่อลบข้อมูลของเว็บไซต์
• ประวัติการกู้คืนฐานข้อมูล — ผู้ให้บริการฐานข้อมูลของเราเก็บประวัติการกู้คืน ณ เวลาหนึ่งย้อนหลังไปถึง 30 วันซึ่งเราใช้เพื่อกู้คืนจากความขัดข้องทางเทคนิคเท่านั้น ข้อมูลที่คุณหรือเราลบ รวมถึงข้อมูลที่ถูกลบเมื่อครบระยะเวลาเก็บรักษาหรือตามคำขอของคุณ จะหายไปจากประวัตินี้ภายใน 30 วัน นับจากวันที่ลบ
• บันทึกทางเทคนิคและความปลอดภัย — เก็บไว้ไม่เกิน 12 เดือน
• รหัสการคลิกโฆษณา Google — ลบภายใน 90 วันหลังการคลิกโฆษณา หรือพร้อมบัญชีของคุณหากลบก่อน
• การตั้งค่า AI — ผู้ให้บริการ โมเดล และคีย์ API (ที่เข้ารหัส) ที่คุณเลือกใช้กับฟีเจอร์ AI ของเว็บไซต์ จะเก็บไว้ตราบเท่าที่เว็บไซต์ยังมีอยู่ และจะถูกลบเมื่อเว็บไซต์ถูกลบหรือเมื่อคุณล้างข้อมูลเหล่านี้
• บันทึกการใช้งาน AI — สำหรับคำขอ AI แต่ละครั้ง เราบันทึกว่าเว็บไซต์และบัญชีใดเป็นผู้ส่งคำขอ รวมถึงผู้ให้บริการและโมเดล จำนวนโทเค็นและค่าใช้จ่าย แต่ไม่บันทึกข้อความคำขอ โดยเก็บบันทึกเหล่านี้ไว้ไม่เกิน 12 เดือน
• ตัวนับแชตของเว็บไซต์ — เพื่อจำกัดการใช้งานปุ่มแชตของเว็บไซต์ในทางที่ผิด เราจะนับข้อความแชตแยกตามเว็บไซต์และผู้เข้าชมแต่ละราย โดยจัดเก็บจำนวนของผู้เข้าชมในรูปแฮชที่ใช้คีย์ของที่อยู่เครือข่าย (ไม่ใช่ตัวที่อยู่เอง) และระบบล้างข้อมูลประจำวันจะลบข้อมูลนี้เมื่อมีอายุมากกว่า 48 ชั่วโมงดังนั้นจึงเก็บไว้ไม่เกิน 3 วันเราไม่จัดเก็บคำถามในแชต แต่จะส่งคำถามไปยังผู้ให้บริการ AI ที่เจ้าของเว็บไซต์เลือก
• บันทึกเครดิต AI — บันทึกเครดิต AI (เครดิตที่ให้ ค่าบริการจากการใช้งาน การเติมเครดิต การเรียกคืนเงินและค่าปรับ) เป็นบันทึกการเรียกเก็บเงิน โดยเก็บไว้ในระหว่างที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ทั้งนี้จะไม่มีการจัดเก็บข้อความพรอมป์ตไว้ในบันทึกเหล่านี้ เช่นเดียวกันกับบันทึกการยินยอมแต่ละครั้งที่คุณให้เพื่อเปิดใช้การเติมเครดิตอัตโนมัติ (ผู้ที่ยินยอม วันที่ยินยอม เวอร์ชันข้อกำหนด เกณฑ์ จำนวนเงิน และค่าธรรมเนียมที่ยินยอม) การตั้งค่าเปิดหรือปิดการเติมเครดิตอัตโนมัติ และการเลือกของเว็บไซต์ว่าจะชำระค่าปุ่มแชตจากเครดิตของคุณหรือไม่ จะถูกลบพร้อมกับบัญชีหรือเว็บไซต์
• แอป AI ที่เชื่อมต่อ (MCP) — เมื่อคุณเชื่อมต่อแอป AI (เช่น ChatGPT หรือ Claude) กับบัญชีของคุณ เราจะเก็บบันทึกการเชื่อมต่อ (ชื่อแอป วันที่เชื่อมต่อ และวันที่ใช้งานล่าสุด) โดยจะเก็บไว้ในระหว่างที่การเชื่อมต่อยังใช้งานอยู่ และต่อไปอีก 30 วัน หลังจากที่คุณหรือเรายกเลิกการเชื่อมต่อ และจะถูกลบพร้อมกับบัญชีของคุณ
• สิทธิ์ที่ให้แอป AI ลงชื่อเข้าใช้ — สิทธิ์และโทเค็นสำหรับลงชื่อเข้าใช้ที่อนุญาตให้แอป AI ที่เชื่อมต่อดำเนินการแทนคุณ จะไม่มีที่อยู่อีเมล (แต่จะอ้างอิงบัญชีของคุณด้วยหมายเลข) และจะหมดอายุไม่เกิน 90 วัน หลังจากที่คุณอนุมัติการเชื่อมต่อ โดยจะถูกเพิกถอนเมื่อยกเลิกการเชื่อมต่อหรือเมื่อหมดอายุ หรือเมื่อบัญชีของคุณถูกลบ
• คำขอรับการสนับสนุน — เมื่อคุณส่งคำขอรับการสนับสนุนถึงเรา (ขอความช่วยเหลือ ขอฟีเจอร์ หรือแจ้งปัญหา) เราจะเก็บคำขอ คำตอบจากคุณและทีมงานของเรา เว็บไซต์ที่ระบุในคำขอ (หากคุณเลือกเว็บไซต์) และเวลาที่ส่งข้อความแต่ละข้อความ โดยจะเก็บไว้ในระหว่างที่บัญชีของคุณยังเปิดใช้งาน และลบพร้อมกับบัญชีของคุณหรือเว็บไซต์ที่ระบุในคำขอ บันทึกภายในเกี่ยวกับคำขอจะไม่แสดงให้คุณเห็นและจะถูกลบไปพร้อมกับคำขอ เมื่อเราตอบกลับ เราจะส่งอีเมลไปยังที่อยู่ของบัญชีคุณ โดยอีเมลจะระบุคำขอ แต่ไม่มีข้อความตอบกลับ
• ประวัติการเปลี่ยนแปลงโดยผู้ช่วย AI — เมื่อผู้ช่วย AI เปลี่ยนแปลงเว็บไซต์ของคุณ เราจะบันทึกว่าใครเป็นผู้ร้องขอ มีการเปลี่ยนแปลงอะไร และเนื้อหาก่อนหน้า เพื่อให้สามารถย้อนคืนการเปลี่ยนแปลงได้ โดยบันทึกแต่ละรายการจะถูกลบ 30 วัน หลังจากการเปลี่ยนแปลง หรือเมื่อลบเว็บไซต์
• ข้อเสนอจากผู้ช่วย AI — การเปลี่ยนแปลงที่ผู้ช่วยขอให้คุณยืนยันจะถูกเก็บไว้จนกว่าจะนำไปใช้ ยกเลิก หรือหมดอายุ และจะถูกลบ 7 วัน หลังจากนั้น หรือเมื่อลบเว็บไซต์
• ไฟล์แนบในแชตกับผู้ช่วย AI — จัดเก็บไว้ในพื้นที่พักไฟล์ส่วนตัว และใช้งานได้เป็นเวลา 24 ชั่วโมง โดยจะนำออกภายใน 48 ชั่วโมง นับจากเวลาอัปโหลด (ไฟล์ที่คุณเพิ่มจากแชตไปยังคลังสื่อจะกลายเป็นไฟล์ปกติในคลัง)
• ข้อมูลผู้ถือครองโดเมน — เก็บไว้ตราบเท่าที่คุณมีโดเมนที่จดทะเบียนผ่านเรา เนื่องจากผู้รับจดทะเบียนกำหนดให้ต้องมีข้อมูลนี้ตลอดระยะเวลาการจดทะเบียน หลังจากโดเมนสุดท้ายที่คุณมีกับเราหมดอายุ เราจะเก็บสำเนาที่เข้ารหัสไว้เป็นเวลา 12 เดือน เพื่อใช้ตอบข้อพิพาทเกี่ยวกับสิทธิ์ความเป็นเจ้าของชื่อโดเมน จากนั้นจึงลบข้อมูล สิ่งที่ผู้รับจดทะเบียนเก็บไว้จะอยู่ภายใต้ข้อ 6.1
• สำเนาระเบียน DNS — หากคุณชี้เนมเซิร์ฟเวอร์ของโดเมนไปยังผู้ให้บริการรายอื่น เราจะเก็บสำเนาระเบียน DNS ไว้เพื่อให้สามารถกู้คืนได้เมื่อคุณกลับมา โดยจะลบสำเนาเมื่อคุณกลับมา เมื่อนำโดเมนออกจากบัญชี หรือเมื่อลบบัญชีของคุณ
• บันทึกบัญชีและภาษี — เก็บไว้เป็นเวลา 5 ปีตามที่ประมวลรัษฎากรกำหนด แม้หลังจากคุณปิดบัญชีแล้ว
• ข้อตกลงการต่ออายุอัตโนมัติ — เมื่อคุณบันทึกบัตรไว้สำหรับการต่ออายุอัตโนมัติ เราจะบันทึกข้อกำหนดที่คุณยอมรับไว้อย่างครบถ้วน วันที่ยอมรับ และบัตรที่ข้อกำหนดนั้นครอบคลุม เราจะเก็บบันทึกนี้ไว้เป็นเวลา 5 ปี แม้หลังจากคุณปิดบัญชีแล้ว เพื่อให้เราตอบคำถามหรือข้อโต้แย้งเกี่ยวกับการเรียกเก็บเงินค่าต่ออายุได้ โดยบันทึกนี้ไม่มีหมายเลขบัตร

9. ความปลอดภัย

รหัสผ่านจัดเก็บในรูปแบบแฮชที่ไม่สามารถย้อนกลับได้ ข้อมูลทั้งหมดส่งผ่าน HTTPS ข้อมูลของแต่ละเว็บไซต์แยกออกจากกันในระดับฐานข้อมูล และคีย์ที่ใช้เชื่อมต่อกับบริการภายนอกได้รับการเข้ารหัสขณะจัดเก็บ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่ก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้คุณทราบโดยไม่ชักช้าเกินควรตามที่กฎหมายกำหนด

10. สิทธิของคุณ

ตามมาตรา 30 ถึง 36 แห่ง PDPA คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง — ขอเข้าดูและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไขให้ถูกต้อง — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิในการลบ — ขอให้ลบหรือทำให้ข้อมูลของคุณเป็นข้อมูลนิรนาม
• สิทธิในการจำกัดการประมวลผล — ขอให้เราระงับการใช้ข้อมูลของคุณเป็นการชั่วคราว
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลที่ดำเนินการโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ หรือขอให้เราโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น
• สิทธิในการถอนความยินยอม — สามารถถอนได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปก่อนการถอนความยินยอม
• สิทธิในการร้องเรียน — คุณสามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ หากเชื่อว่าเราไม่ปฏิบัติตามกฎหมาย

ใช้สิทธิเหล่านี้โดยส่งคำขอไปที่ walnutzite@gmail.com เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ และไม่มีค่าใช้จ่ายสำหรับคำขอทั่วไป

11. ข้อมูลของผู้เยาว์

บริการนี้มีไว้สำหรับผู้ประกอบธุรกิจและไม่ได้มุ่งให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี หากผู้เยาว์ประสงค์จะใช้บริการ จะต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายตามมาตรา 20 แห่ง PDPA หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายนี้

หากเรามีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบทางอีเมลหรือผ่านแดชบอร์ดผู้ดูแลเว็บไซต์อย่างน้อย 30 วันก่อนวันที่การเปลี่ยนแปลงมีผล และเราจะปรับปรุงวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้เสมอ

13. ติดต่อเรา

เรื่องข้อมูลส่วนบุคคลและคำขอใช้สิทธิ: walnutzite@gmail.com
สอบถามข้อมูลทั่วไป: walnutzite@gmail.com
ที่อยู่: กรุงเทพมหานคร ประเทศไทย