นโยบายความเป็นส่วนตัว

บทนำ

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ Ruxa AI ("เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้แพลตฟอร์มบริการ AI API ของเรา เรามุ่งมั่นปกป้องความเป็นส่วนตัวของคุณและสร้างความโปร่งใสในการจัดการข้อมูล

ข้อมูลที่เราเก็บรวบรวม

วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

• ให้บริการ ดูแล และปรับปรุงบริการ AI API ของเรา
• ประมวลผลการชำระเงินและจัดการบัญชีของคุณ
• ติดตามการใช้งาน API บังคับใช้ขีดจำกัดอัตราคำขอ และป้องกันการใช้งานผิดวัตถุประสงค์
• ส่งการแจ้งเตือนบริการ การอัปเดต และการแจ้งเตือนความปลอดภัย
• ให้บริการช่วยเหลือลูกค้าและตอบข้อสอบถาม
• พัฒนาฟีเจอร์ใหม่และปรับปรุงบริการที่มีอยู่
• ตรวจจับ ป้องกัน และจัดการการฉ้อโกง ปัญหาความปลอดภัย และปัญหาทางเทคนิค
• ปฏิบัติตามหน้าที่ทางกฎหมายและบังคับใช้ข้อกำหนดของเรา
• วิเคราะห์และวิจัยเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ปรับประสบการณ์ให้เหมาะกับคุณและให้คำแนะนำที่เกี่ยวข้อง

การประมวลผลการชำระเงิน

เราใช้ผู้ประมวลผลการชำระเงินภายนอกที่เชื่อถือได้เพื่อจัดการธุรกรรมชำระเงินทั้งหมด เมื่อคุณชำระเงิน:

• ข้อมูลการชำระเงินของคุณจะถูกเก็บและประมวลผลโดยผู้ประมวลผลการชำระเงินของเราโดยตรง
• เราได้รับการยืนยันธุรกรรม รายละเอียดเรียกเก็บเงิน และสถานะการชำระเงินจากผู้ประมวลผล
• ผู้ประมวลผลการชำระเงินแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเองที่กำกับการจัดการข้อมูลการชำระเงินของคุณ
• เราอาจใช้ผู้ประมวลผลการชำระเงินหลายราย รวมถึง PayPal, Stripe และผู้ให้บริการอื่น
• วิธีชำระเงินที่คุณเลือกเป็นตัวกำหนดว่าผู้ประมวลผลรายใดจัดการธุรกรรม

เราขอแนะนำให้ตรวจนโยบายความเป็นส่วนตัวของผู้ประมวลผลการชำระเงิน เพื่อทราบรายละเอียดการจัดการข้อมูลของคุณ

การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลของคุณกับฝ่ายต่อไปนี้:

• ผู้ประมวลผลการชำระเงิน: เพื่อประมวลผลการชำระเงินและป้องกันการฉ้อโกง (เช่น PayPal, Stripe)
• ผู้ให้บริการโมเดล AI: ข้อมูลการใช้งานที่ทำให้ไม่ระบุตัวตนหรือใช้นามแฝงเพื่อให้บริการ
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์: สำหรับโฮสติ้งและจัดเก็บข้อมูล
• บริการวิเคราะห์: เพื่อทำความเข้าใจรูปแบบการใช้งานและปรับปรุงบริการ
• เครื่องมือช่วยเหลือลูกค้า: เพื่อให้บริการช่วยเหลืออย่างมีประสิทธิภาพ
• หน่วยงานกฎหมาย: เมื่อกฎหมายหรือคำสั่งศาลกำหนด หรือเพื่อปกป้องสิทธิของเรา
• พันธมิตรธุรกิจ: ด้วยความยินยอมของคุณ สำหรับข้อเสนอร่วมหรือการเชื่อมต่อระบบ

เราไม่ขายข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

บริการภายนอก

บริการของเราเชื่อมต่อกับผู้ให้บริการภายนอกหลายราย:

• ผู้ประมวลผลการชำระเงิน (PayPal, Stripe และรายอื่น)
• ผู้ให้บริการโฮสติ้งคลาวด์ (Cloudflare, AWS)
• ผู้ให้บริการโมเดล AI (OpenAI, Anthropic, Google และรายอื่น)
• บริการวิเคราะห์และติดตามระบบ
• บริการอีเมลและการสื่อสาร

บริการภายนอกแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง เราขอแนะนำให้คุณตรวจนโยบายเหล่านั้น

ความปลอดภัยของข้อมูล

เราใช้มาตรการความปลอดภัยครอบคลุม รวมถึง:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL) และขณะจัดเก็บ (AES-256)
• การยืนยันตัวตน API ที่ปลอดภัยด้วยโปรโตคอลมาตรฐานอุตสาหกรรม
• การตรวจสอบความปลอดภัยและประเมินช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึง สิทธิ์ตามบทบาท และบันทึกการตรวจสอบ
• ระบบตรวจจับและป้องกันการบุกรุก
• การสำรองข้อมูลเป็นประจำและขั้นตอนกู้คืนเมื่อเกิดภัยพิบัติ
• การอบรมความปลอดภัยและตรวจประวัติพนักงาน

การเก็บรักษาข้อมูล

เราเก็บข้อมูลตามหลักการต่อไปนี้:

• ข้อมูลบัญชี: เก็บขณะบัญชีใช้งานอยู่และเป็นระยะเวลาที่สมควรหลังปิดบัญชี
• บันทึกธุรกรรม: เก็บตามที่กฎระเบียบการเงินกำหนด (โดยทั่วไป 7 ปี)
• บันทึกการใช้งาน: เก็บสูงสุด 90 วันเพื่อการดำเนินงาน
• ข้อมูลคำขอ API: เก็บสูงสุด 30 วัน เว้นแต่จำเป็นต้องเก็บนานกว่า
• การสื่อสารกับฝ่ายช่วยเหลือ: เก็บสูงสุด 3 ปีหลังแก้ไขเรื่องแล้ว

คุณขอให้ลบข้อมูลได้ทุกเมื่อ ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย

สิทธิของคุณ

คุณอาจมีสิทธิต่อไปนี้ ขึ้นกับสถานที่ของคุณ:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคล
• การแก้ไข: แก้ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• การลบ: ขอให้ลบข้อมูล ("สิทธิที่จะถูกลืม")
• การโอนย้าย: ส่งออกข้อมูลในรูปแบบที่เครื่องอ่านได้
• การจำกัด: จำกัดวิธีที่เราประมวลผลข้อมูล
• การคัดค้าน: คัดค้านการประมวลผลบางประเภท
• การถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้
• การไม่รับ: ยกเลิกการรับการสื่อสารทางการตลาด
• การไม่ถูกเลือกปฏิบัติ: ใช้สิทธิโดยไม่ถูกลงโทษ

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราตามข้อมูลด้านล่าง

การปฏิบัติตาม GDPR (ผู้ใช้ใน EEA)

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป เราปฏิบัติตามข้อกำหนด GDPR:

• ฐานกฎหมาย: เราประมวลผลข้อมูลบนฐานความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือหน้าที่ทางกฎหมาย
• เจ้าหน้าที่คุ้มครองข้อมูล: ติดต่อเราเพื่อสอบถามเรื่อง DPO
• หน่วยงานกำกับดูแล: คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่
• การโอนข้ามพรมแดน: เราใช้ข้อสัญญามาตรฐานสำหรับการโอนข้อมูลออกนอก EEA

การปฏิบัติตาม CCPA (ผู้ใช้ในแคลิฟอร์เนีย)

สำหรับผู้อยู่อาศัยในแคลิฟอร์เนีย เราให้สิทธิเพิ่มเติมตาม CCPA:

• สิทธิในการรับรู้: ขอข้อมูลเกี่ยวกับแนวปฏิบัติการเก็บและแบ่งปันข้อมูล
• สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคล
• สิทธิในการปฏิเสธ: ปฏิเสธการขายข้อมูลส่วนบุคคล (เราไม่ขายข้อมูลของคุณ)
• สิทธิที่จะไม่ถูกเลือกปฏิบัติ: ได้รับบริการเท่าเทียมโดยไม่ขึ้นกับทางเลือกด้านความเป็นส่วนตัว

คุกกี้และการติดตาม

เราใช้คุกกี้และเทคโนโลยีคล้ายกันเพื่อ:

• คุกกี้จำเป็น: ใช้สำหรับการยืนยันตัวตนและความปลอดภัย
• คุกกี้การทำงาน: จดจำความต้องการและการตั้งค่า
• คุกกี้วิเคราะห์: ทำความเข้าใจวิธีที่คุณใช้บริการ
• คุกกี้ประสิทธิภาพ: ติดตามและปรับปรุงประสิทธิภาพบริการ

คุณจัดการความต้องการคุกกี้ได้ในการตั้งค่าเบราว์เซอร์หรือผ่านเครื่องมือยินยอมคุกกี้ของเรา

การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกโอนและประมวลผลในประเทศนอกถิ่นที่อยู่ รวมถึงสหรัฐอเมริกา เรารับรองว่ามีมาตรการคุ้มครองที่เหมาะสม รวมถึงข้อสัญญามาตรฐาน คำวินิจฉัยความเพียงพอ หรือกลไกโอนอื่นที่กฎหมายรับรอง

ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีไว้สำหรับผู้ใช้อายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยรู้อยู่ หากทราบว่าเก็บข้อมูลจากเด็ก เราจะลบทันที

ห้ามติดตาม

บางเบราว์เซอร์มีฟีเจอร์ "ห้ามติดตาม" บริการของเราปัจจุบันไม่ตอบสนองต่อสัญญาณ DNT แต่เคารพทางเลือกความเป็นส่วนตัวของคุณผ่านกลไกอื่นที่อธิบายในนโยบายนี้

การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวเป็นระยะเพื่อสะท้อนการเปลี่ยนแนวปฏิบัติหรือข้อกำหนดกฎหมาย เราจะแจ้งการเปลี่ยนแปลงสำคัญทางอีเมลหรือประกาศเด่นบนเว็บไซต์ การใช้งานต่อหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดต

ติดต่อเรา

สำหรับข้อสอบถามเรื่องความเป็นส่วนตัว คำขอข้อมูล หรือข้อกังวล โปรด ติดต่อเรา หรือส่งอีเมลถึงเราที่ privacy@ruxa.ai.