1. บทนำ
บริษัท Video247 ("เรา", "ของเรา") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ") นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร เมื่อคุณใช้งานแพลตฟอร์ม Video247 ซึ่งเป็นบริการสร้างวิดีโอโฆษณาสินค้าด้วย AI อัตโนมัติ
การใช้งานบริการของเราถือว่าคุณยอมรับแนวทางการเก็บรวบรวมและใช้ข้อมูลตามที่ระบุไว้ในนโยบายนี้ หากคุณไม่เห็นด้วย กรุณาหยุดใช้งานบริการ
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการและปรับปรุงแพลตฟอร์มของเรา:
2.1 ข้อมูลบัญชีผู้ใช้
- ชื่อ-นามสกุล หรือชื่อที่แสดง (Display Name)
- ที่อยู่อีเมล
- รหัสผ่าน (เข้ารหัสด้วย bcrypt — เราไม่เก็บรหัสผ่านจริง)
- รูปโปรไฟล์ (ถ้ามี)
2.2 ข้อมูลการใช้งาน
- ประวัติการสร้างเนื้อหา (วิดีโอ, รูปภาพ, เสียง, สคริปต์)
- จำนวนเครดิตที่ใช้และคงเหลือ
- ลิงก์สินค้าที่ดึงข้อมูล (Shopee, Lazada, TikTok Shop)
- การตั้งค่าการใช้งาน (ค่าเริ่มต้น, ความชอบ)
- บันทึกการเข้าสู่ระบบ (วันเวลา, IP, อุปกรณ์)
2.3 ข้อมูลการชำระเงิน
- ประวัติการซื้อเครดิต (จำนวน, วันที่, ช่องทาง)
- หมายเลขอ้างอิงการชำระเงิน (Transaction ID)
- เราไม่เก็บข้อมูลบัตรเครดิต — การชำระเงินผ่านบัตรเครดิตประมวลผลโดย Stripe ซึ่งเป็นผู้ให้บริการที่ได้รับมาตรฐาน PCI-DSS
- สลิปการโอนเงิน PromptPay (เก็บชั่วคราวเพื่อตรวจสอบ)
2.4 ข้อมูลเทคนิค
- IP Address
- ประเภทเบราว์เซอร์ (Browser Type) และเวอร์ชัน
- ระบบปฏิบัติการและอุปกรณ์
- ความละเอียดหน้าจอ
- หน้าที่เข้าชมและระยะเวลาการใช้งาน
- Referrer URL (เว็บไซต์ที่คุณมาจาก)
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการ: สร้างวิดีโอ รูปภาพ เสียง และสคริปต์ตามคำขอของคุณ
- จัดการบัญชี: ยืนยันตัวตน จัดการเครดิต ประมวลผลการชำระเงิน
- ปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์และประสิทธิภาพ
- สื่อสาร: แจ้งข่าวสาร อัปเดตบริการ โปรโมชั่น และการเปลี่ยนแปลงสำคัญ (สามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
- ความปลอดภัย: ป้องกันการฉ้อโกง การใช้งานที่ไม่เหมาะสม และภัยคุกคามทางไซเบอร์
- กฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
4. เนื้อหาที่สร้างด้วย AI
- รูปภาพ วิดีโอ เสียง และสคริปต์ที่คุณสร้างจะถูกเก็บใน Google Cloud Storage
- เราไม่ใช้เนื้อหาของคุณเพื่อฝึก AI model — เนื้อหาของคุณเป็นของคุณ
- เนื้อหาที่ไม่มีการเข้าถึงนานกว่า 90 วันอาจถูกลบอัตโนมัติเพื่อประหยัดพื้นที่จัดเก็บ
- คุณสามารถดาวน์โหลดเนื้อหาทั้งหมดของคุณได้ตลอดเวลาผ่านหน้า ตั้งค่า
- Prompt และคำสั่งที่คุณใส่จะถูกส่งไปยัง AI providers (Google Gemini, Replicate, KIE.AI) เพื่อสร้างเนื้อหา — ข้อมูลเหล่านี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของแต่ละ provider
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลแก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น:
- AI Providers (Google, Replicate, KIE.AI, OpenRouter): ส่ง prompt และรูปภาพสินค้าเพื่อสร้างเนื้อหา AI
- Payment Providers (Stripe, Slip2Go): ประมวลผลการชำระเงินอย่างปลอดภัย
- Cloud Infrastructure (Google Cloud, Supabase): จัดเก็บข้อมูลและไฟล์
- Analytics (Google Analytics): วิเคราะห์การใช้งานเว็บไซต์ (ไม่ระบุตัวตน)
- Error Monitoring (Sentry): ตรวจจับและแก้ไขข้อผิดพลาดของระบบ
- หน่วยงานรัฐ: หากจำเป็นตามกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจ
6. มาตรการรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยหลายระดับเพื่อปกป้องข้อมูลของคุณ:
- การเข้ารหัส: ข้อมูลทั้งหมดเข้ารหัสระหว่างการส่ง (HTTPS/TLS) และที่พัก (encryption at rest)
- การควบคุมการเข้าถึง: ใช้ Row Level Security (RLS) ในฐานข้อมูล — ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของตัวเอง
- การป้องกันการโจมตี: Rate Limiting ทุก API, CSRF Protection, Content Security Policy (CSP)
- การบันทึก: Security Logging สำหรับกิจกรรมที่น่าสงสัย
- รหัสผ่าน: เข้ารหัสด้วย bcrypt — เราไม่เก็บและไม่สามารถอ่านรหัสผ่านของคุณได้
- การตรวจสอบ: ตรวจสอบช่องโหว่ความปลอดภัยอย่างสม่ำเสมอ
7. คุกกี้ (Cookies)
เราใช้คุกกี้ประเภทต่อไปนี้:
- คุกกี้ที่จำเป็น: สำหรับรักษา session การเข้าสู่ระบบ และจดจำการตั้งค่าของคุณ (ไม่สามารถปิดได้)
- คุกกี้วิเคราะห์: Google Analytics เพื่อเข้าใจการใช้งานเว็บไซต์ (สามารถปิดได้)
ดูรายละเอียดเพิ่มเติมที่ นโยบายคุกกี้
8. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชี: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ ลบภายใน 30 วันหลังขอลบบัญชี
- เนื้อหาที่สร้าง: เก็บ 90 วันหลังการใช้งานล่าสุด จากนั้นอาจลบอัตโนมัติ
- ข้อมูลการชำระเงิน: เก็บตามกฎหมายภาษีอากร (5 ปี)
- บันทึกการเข้าสู่ระบบ: เก็บ 90 วัน
- ข้อมูลวิเคราะห์: เก็บ 26 เดือน (ตาม Google Analytics)
9. สิทธิ์ของคุณตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
- สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบ: ขอลบบัญชีและข้อมูลทั้งหมดผ่านหน้า ตั้งค่า
- สิทธิ์ในการโอนย้าย: ขอรับข้อมูลของคุณในรูปแบบ JSON ผ่านหน้า ตั้งค่า
- สิทธิ์ในการคัดค้าน: คัดค้านการใช้ข้อมูลเพื่อการตลาดได้ตลอดเวลา
- สิทธิ์ในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราผ่านช่องทางที่ระบุไว้ในหัวข้อ "ติดต่อเรา" เราจะดำเนินการภายใน 30 วัน
10. การโอนข้อมูลระหว่างประเทศ
เนื่องจากเราใช้บริการคลาวด์จากผู้ให้บริการต่างประเทศ (Google Cloud — สหรัฐอเมริกา, Supabase — สหรัฐอเมริกา) ข้อมูลของคุณอาจถูกจัดเก็บนอกประเทศไทย เราดำเนินการเพื่อให้มั่นใจว่าผู้ให้บริการเหล่านี้มีมาตรการรักษาความปลอดภัยที่เพียงพอตามมาตรฐานสากล
11. ข้อมูลเด็ก
บริการของเราไม่ได้มุ่งเป้าหมายไปที่บุคคลอายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเราเก็บข้อมูลของเด็ก กรุณาแจ้งให้เราทราบเพื่อดำเนินการลบ
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะ:
- แจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้
- แสดงการแจ้งเตือนบนแพลตฟอร์ม
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
การใช้งานบริการต่อหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
13. ติดต่อเรา
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ: