นโยบายความเป็นส่วนตัว

1. บทนำ

Video247 ("เรา", "ของเรา") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ") นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร เมื่อคุณใช้งานแพลตฟอร์ม Video247 ซึ่งเป็นบริการสร้างวิดีโอโฆษณาสินค้าด้วย AI อัตโนมัติ

เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายที่ระบุในข้อ 3.1 การใช้งานบริการไม่ถือเป็นการให้ความยินยอมในทุกกรณี สำหรับการประมวลผลที่ต้องอาศัยความยินยอม เช่น คุกกี้วิเคราะห์และคุกกี้การตลาด เราจะขอความยินยอมจากคุณแยกต่างหาก และคุณสามารถปฏิเสธหรือเพิกถอนได้โดยไม่กระทบการใช้บริการหลัก

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการและปรับปรุงแพลตฟอร์มของเรา:

2.1 ข้อมูลบัญชีผู้ใช้

• ชื่อ-นามสกุล หรือชื่อที่แสดง (Display Name)
• ที่อยู่อีเมล
• รหัสผ่าน (เข้ารหัสด้วย bcrypt — เราไม่เก็บรหัสผ่านจริง)
• รูปโปรไฟล์ (ถ้ามี)

2.2 ข้อมูลการใช้งาน

• ประวัติการสร้างเนื้อหา (วิดีโอ, รูปภาพ, เสียง, สคริปต์)
• จำนวนเครดิตที่ใช้และคงเหลือ
• ลิงก์สินค้าที่ดึงข้อมูล (Shopee, TikTok Shop)
• ไฟล์ที่คุณอัปโหลด (วิดีโอ เสียง รูปสินค้า) และรูปใบหน้าที่คุณเลือกใช้เป็นต้นแบบตัวละคร — อัปรูปใบหน้าได้เมื่อติ๊กยืนยันว่าเป็นใบหน้าของคุณเองหรือได้รับอนุญาตจากเจ้าของใบหน้าแล้ว รูปถูกส่งให้ผู้ให้บริการ AI ในข้อ 5 เพื่อสร้างตัวละครเท่านั้น
• การตั้งค่าการใช้งาน (ค่าเริ่มต้น, ความชอบ)
• บันทึกการเข้าสู่ระบบ (วันเวลา, IP, อุปกรณ์)

2.3 ข้อมูลการชำระเงิน

• ประวัติการซื้อเครดิต (จำนวน, วันที่, ช่องทาง)
• หมายเลขอ้างอิงการชำระเงิน (Transaction ID)
• เราไม่เก็บข้อมูลบัตรเครดิต — การชำระเงินผ่านบัตรเครดิตประมวลผลโดย Stripe ซึ่งเป็นผู้ให้บริการที่ได้รับมาตรฐาน PCI-DSS
• สลิปการโอนเงิน PromptPay (เก็บชั่วคราวเพื่อตรวจสอบ)

2.4 ข้อมูลเทคนิค

• IP Address
• ประเภทเบราว์เซอร์ (Browser Type) และเวอร์ชัน
• ระบบปฏิบัติการและอุปกรณ์
• ความละเอียดหน้าจอ
• หน้าที่เข้าชมและระยะเวลาการใช้งาน
• Referrer URL (เว็บไซต์ที่คุณมาจาก)
• ข้อมูลระบุอุปกรณ์ (device fingerprint) และ IP ตอนสมัครสมาชิก — ใช้ป้องกันการสมัครซ้ำเพื่อรับเครดิตฟรี

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ให้บริการ: สร้างวิดีโอ รูปภาพ เสียง และสคริปต์ตามคำขอของคุณ
• จัดการบัญชี: ยืนยันตัวตน จัดการเครดิต ประมวลผลการชำระเงิน
• ปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์และประสิทธิภาพ
• สื่อสาร: แจ้งข่าวสาร อัปเดตบริการ โปรโมชั่น และการเปลี่ยนแปลงสำคัญ (สามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• ความปลอดภัย: ป้องกันการฉ้อโกง การใช้งานที่ไม่เหมาะสม และภัยคุกคามทางไซเบอร์
• กฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

3.1 ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา: สร้างบัญชี ให้บริการสร้างเนื้อหา จัดการเครดิต ประมวลผลการชำระเงิน และส่งอีเมลที่จำเป็นต่อบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการฉ้อโกงและการสมัครซ้ำเพื่อรับเครดิตฟรี ตรวจจับข้อผิดพลาด และปรับปรุงบริการ
• หน้าที่ตามกฎหมาย: เก็บหลักฐานการชำระเงินตามกฎหมายภาษีอากร และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
• ความยินยอม: คุกกี้วิเคราะห์ (Google Analytics, Microsoft Clarity) คุกกี้การตลาด (Meta Pixel, Google Ads) การส่งเหตุการณ์การซื้อไปยัง Meta Conversions API และอีเมลข่าวสาร/โปรโมชั่น (ส่งเฉพาะเมื่อคุณติ๊กยินยอมตอนสมัครหรือในหน้า ตั้งค่า และถอนได้ทุกเมื่อจากหน้าเดียวกันหรือลิงก์ท้ายอีเมล · อีเมลแจ้งเตือนงานและเครดิตเป็นอีเมลบริการตามสัญญา ไม่ขึ้นกับความยินยอมนี้)

4. เนื้อหาที่สร้างด้วย AI

• รูปภาพ วิดีโอ เสียง และสคริปต์ที่คุณสร้างจะถูกเก็บใน Google Cloud Storage
• เราไม่ใช้เนื้อหาของคุณเพื่อฝึก AI model — เนื้อหาของคุณเป็นของคุณ
• เนื้อหาที่ไม่มีการเข้าถึงนานกว่า 90 วันอาจถูกลบอัตโนมัติเพื่อประหยัดพื้นที่จัดเก็บ
• คุณสามารถดาวน์โหลดเนื้อหาทั้งหมดของคุณได้ตลอดเวลาผ่านหน้า ตั้งค่า
• Prompt คำสั่ง รูปสินค้า และเสียงของคลิปที่คุณใส่ จะถูกส่งไปยังผู้ให้บริการ AI (ดูรายชื่อในข้อ 5) เพื่อสร้างเนื้อหาหรือถอดเสียง — ข้อมูลเหล่านี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลแก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ AI (Google Gemini, Google Speech-to-Text, Google Text-to-Speech, OpenRouter, OpenAI, Anthropic, KIE.AI, AtlasCloud, Replicate): ส่ง prompt รูปสินค้า และเสียงของคลิป เพื่อสร้างรูป วิดีโอ เสียง สคริปต์ และถอดเสียงเป็นซับไตเติ้ล (บางรายใช้เป็นระบบสำรองเมื่อรายหลักขัดข้อง)
• ผู้ให้บริการดึงข้อมูลสินค้า (Zyte, Apify): ส่งลิงก์สินค้าที่คุณวาง เพื่อดึงชื่อ รูป และราคาสินค้าจาก Shopee และ TikTok Shop
• ผู้ให้บริการชำระเงิน (Stripe, Slip2Go): ประมวลผลการชำระเงินและตรวจสอบสลิป PromptPay
• สร้างรูป QR พร้อมเพย์ (goqr.me): เบราว์เซอร์ของคุณโหลดรูป QR สำหรับชำระเงินจากผู้ให้บริการนี้ ซึ่งจะเห็น IP และข้อมูลเบราว์เซอร์ของคุณ
• โครงสร้างพื้นฐานคลาวด์ (Google Cloud, Supabase): ให้บริการเว็บไซต์ จัดเก็บข้อมูลและไฟล์
• อีเมล (Resend): ส่งอีเมลยืนยันตัวตน ใบเสร็จ และการแจ้งเตือนเกี่ยวกับบัญชี
• ป้องกันบอท (Cloudflare Turnstile): ตรวจสอบว่าผู้สมัครไม่ใช่บอท
• เข้าสู่ระบบด้วย Google (Google Sign-In): เมื่อคุณเลือกสมัครหรือเข้าสู่ระบบด้วยบัญชี Google เราได้รับอีเมล ชื่อ และรูปโปรไฟล์จาก Google
• แจ้งเตือนผ่านเบราว์เซอร์ (บริการ Push ของ Google, Mozilla, Apple): ส่งการแจ้งเตือน เช่น คลิปสร้างเสร็จ เฉพาะเมื่อคุณกดอนุญาตการแจ้งเตือน
• ระบบแจ้งเตือนภายในของทีมงาน (Telegram และอีเมล): แจ้งทีมงานเมื่อมีการสมัครสมาชิก การชำระเงิน หรือสัญญาณการใช้งานผิดปกติ ข้อมูลที่ส่งอาจรวมถึงอีเมล ชื่อที่แสดง หมายเลข IP ตอนสมัคร แพ็กเกจและยอดชำระ เพื่อให้ทีมงานช่วยเหลือและตรวจสอบความผิดปกติได้ทันที
• วิเคราะห์การใช้งาน (Google Analytics, Microsoft Clarity): วิเคราะห์การใช้งานเว็บไซต์ — Microsoft Clarity บันทึกการคลิก การเลื่อนหน้า และการเคลื่อนไหวบนหน้าเว็บเพื่อปรับปรุงการใช้งาน (เฉพาะเมื่อคุณยินยอมคุกกี้วิเคราะห์)
• โฆษณาและวัดผล (Meta — Facebook Pixel และ Conversions API): ส่งข้อมูลการเข้าชมหน้าเว็บและเหตุการณ์สำคัญ เช่น การสมัครสมาชิกและการซื้อเครดิต เพื่อวัดผลและปรับปรุงโฆษณาบน Facebook/Instagram — ข้อมูลที่ส่งอาจรวมถึง IP ข้อมูลเบราว์เซอร์ และอีเมลที่ถูกเข้ารหัสแบบทางเดียว (hash) ก่อนส่ง (เฉพาะเมื่อคุณยินยอมคุกกี้การตลาด)
• โฆษณาและวัดผล (Google Ads): วัดผลโฆษณาบน Google (เฉพาะเมื่อคุณยินยอมคุกกี้การตลาด)
• ตรวจจับข้อผิดพลาด (Sentry): ตรวจจับและแก้ไขข้อผิดพลาดของระบบ
• หน่วยงานรัฐ: หากจำเป็นตามกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจ

6. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ เช่น:

• การเข้ารหัส: เข้ารหัสข้อมูลระหว่างการส่ง (HTTPS/TLS) และใช้การเข้ารหัสข้อมูลที่จัดเก็บตามที่ผู้ให้บริการคลาวด์รองรับ
• การควบคุมการเข้าถึง: ใช้ Row Level Security (RLS) ในฐานข้อมูล เพื่อจำกัดให้ผู้ใช้เข้าถึงเฉพาะข้อมูลของตัวเอง
• การป้องกันการโจมตี: จำกัดอัตราการเรียกใช้ (Rate Limiting) ในส่วนที่สำคัญ, CSRF Protection, Content Security Policy (CSP)
• การบันทึก: Security Logging สำหรับกิจกรรมที่น่าสงสัย
• รหัสผ่าน: เข้ารหัสด้วย bcrypt — เราไม่เก็บและไม่สามารถอ่านรหัสผ่านของคุณได้
• การตรวจสอบ: ตรวจสอบและปรับปรุงช่องโหว่ความปลอดภัยเป็นระยะ

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานที่เกี่ยวข้องและแจ้งคุณตามที่กฎหมายกำหนด

7. คุกกี้ (Cookies)

เราใช้คุกกี้ประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น: สำหรับรักษา session การเข้าสู่ระบบ ป้องกันการโจมตี (CSRF) และจดจำการตั้งค่าของคุณ รวมถึงตัวเลือกความยินยอมคุกกี้ (เปิดตลอด)
• คุกกี้วิเคราะห์: Google Analytics และ Microsoft Clarity เพื่อเข้าใจการใช้งานเว็บไซต์ — โหลดเฉพาะเมื่อคุณยินยอม
• คุกกี้การตลาด: Meta Pixel (Facebook) และ Google Ads เพื่อวัดผลโฆษณาและแสดงโฆษณาที่เกี่ยวข้อง — โหลดเฉพาะเมื่อคุณยินยอม

เมื่อเข้าเว็บไซต์ครั้งแรก คุกกี้วิเคราะห์และคุกกี้การตลาดจะยังไม่ทำงานจนกว่าคุณจะเลือก คุณเปลี่ยนการตั้งค่าได้ตลอดเวลาที่ลิงก์ "ตั้งค่าคุกกี้" ด้านล่างของทุกหน้า และสามารถลบหรือปิดกั้นคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ การปิดคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบไม่ได้

ดูรายละเอียดเพิ่มเติมที่ นโยบายคุกกี้

8. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชี: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ ลบภายใน 30 วันหลังขอลบบัญชี ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บต่อ
• เนื้อหาที่สร้าง: เก็บ 90 วันหลังการใช้งานล่าสุด จากนั้นอาจลบอัตโนมัติ
• ข้อมูลการชำระเงิน: เก็บตามกฎหมายภาษีอากร (5 ปี)
• บันทึกการเข้าสู่ระบบ: เก็บ 90 วัน
• บันทึกการใช้บริการ AI (งานที่สร้าง และต้นทุนต่องาน): เก็บ 180 วัน
• ข้อมูลวิเคราะห์: เก็บ 26 เดือน (ตาม Google Analytics)

9. สิทธิ์ของคุณตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: ขอลบบัญชีและข้อมูลทั้งหมดผ่านหน้า ตั้งค่า
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลของคุณในรูปแบบ JSON ผ่านหน้า ตั้งค่า
• สิทธิ์ในการคัดค้าน: คัดค้านการใช้ข้อมูลเพื่อการตลาดได้ตลอดเวลา
• สิทธิ์ในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราผ่านช่องทางที่ระบุไว้ในหัวข้อ "ติดต่อเรา" เราจะดำเนินการภายใน 30 วัน

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณถูกจัดเก็บและประมวลผลนอกประเทศไทย ดังนี้:

• เว็บไซต์และไฟล์ที่สร้าง (รูป วิดีโอ เสียง) — Google Cloud ประเทศสิงคโปร์
• ฐานข้อมูลบัญชีและธุรกรรม (ข้อมูลบัญชี เครดิต ประวัติการใช้งาน และการชำระเงิน) — Supabase บน Amazon Web Services ประเทศอินเดีย
• ข้อมูลที่ส่งให้ผู้ให้บริการในข้อ 5 — ประมวลผลในประเทศที่ผู้ให้บริการแต่ละรายตั้งอยู่ ซึ่งส่วนใหญ่อยู่ในสหรัฐอเมริกา

ผู้ให้บริการเหล่านี้ตั้งอยู่นอกประเทศไทย เราส่งข้อมูลให้เท่าที่จำเป็นต่อการให้บริการที่คุณขอเท่านั้น (เช่น ไฟล์ที่คุณอัปโหลดและคำสั่งสร้างเนื้อหา) โดยอาศัยความจำเป็นในการปฏิบัติตามสัญญาการให้บริการกับคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28 และเราอยู่ระหว่างจัดทำข้อตกลงคุ้มครองข้อมูลกับผู้ให้บริการแต่ละราย หากคุณไม่ประสงค์ให้ส่งข้อมูลไปยังผู้ให้บริการเหล่านี้ คุณสามารถเลือกไม่ใช้ฟีเจอร์ที่เกี่ยวข้องหรือลบบัญชีได้ทุกเมื่อ

11. ข้อมูลของผู้เยาว์

บริการ Video247 ไม่ได้มุ่งหมายสำหรับบุคคลอายุต่ำกว่า 20 ปี และเราไม่ประสงค์เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยเจตนา หากเราทราบว่ามีการให้ข้อมูลโดยบุคคลอายุต่ำกว่า 20 ปี เราอาจระงับบัญชีและดำเนินการกับข้อมูลตามกฎหมายและนโยบายการเก็บรักษาข้อมูลของเรา

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะ:

• แจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้
• แสดงการแจ้งเตือนบนแพลตฟอร์ม
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การใช้งานบริการต่อหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่

13. ติดต่อเรา

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ:

• อีเมล: support@video247.co
• LINE: @video247
• ระบบ Support: สร้าง Ticket
• ตอบกลับภายใน 24 ชั่วโมง (วันทำการ)