นโยบายความเป็นส่วนตัว

1. เราเก็บอะไรบ้าง

• ข้อมูลที่คุณกรอกเอง — อีเมล (จำเป็น เพราะใช้ส่งรายงานและใช้เข้าสู่ระบบ ถ้าไม่ให้ เราส่งผลและสร้างบัญชีให้ไม่ได้) ชื่อ บริษัท และเบอร์โทร (ไม่บังคับ ไม่กรอกก็ใช้งานได้)
• รหัสผ่าน ถ้าคุณเลือกตั้ง — เก็บเป็นค่าแฮชเท่านั้น ไม่เก็บรหัสผ่านตัวจริง (ดูข้อ 7)
• สิ่งที่คุณขอให้ตรวจ — ชื่อแบรนด์ URL เว็บไซต์ และผลสแกน/รายงานที่เกิดขึ้นจากการตรวจนั้น ถ้าเข้าสู่ระบบอยู่ ผลสแกนจะเก็บไว้ในบัญชีของคุณ
• ความยินยอมรับข่าวสาร — บันทึกว่าคุณติ๊กยินยอมไว้หรือไม่และเมื่อไหร่ เพื่อส่งข่าวสารเฉพาะคนที่ยินยอม
• ข้อความที่คุณส่งผ่านหน้า /contact และความเห็นตอนให้คะแนนรายงาน — เก็บไว้เพื่อตอบกลับและปรับปรุงบริการ ไม่ได้เอาไปทำการตลาด
• อีเมลที่ลงชื่อรอแพ็กเกจที่ยังไม่เปิด — ใช้แจ้งคุณตอนเปิดเท่านั้น
• การชำระเงิน — ถ้าโอนหรือจ่ายพร้อมเพย์ เราเก็บแพ็กเกจ ยอดเงิน และข้อมูลอ้างอิงที่คุณแจ้ง (เช่น 4 ตัวท้ายบัญชีหรือเวลาที่โอน) ถ้าจ่ายผ่าน Stripe เราเก็บรหัสลูกค้าและรหัสการเป็นสมาชิกที่ Stripe ออกให้ เราไม่เคยเห็นและไม่เคยเก็บเลขบัตรเครดิตของคุณ
• ใบแจ้งหนี้และใบเสร็จ — ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษีที่คุณให้มาเพื่อออกเอกสารและหักภาษี ณ ที่จ่าย
• ถ้าจ้างทีมเราแก้หรือดูแลเว็บ — สิทธิ์เข้าระบบหรือไฟล์ที่คุณให้มา ใช้เฉพาะงานที่จ้าง และแนะนำให้เปลี่ยนรหัสหรือถอนสิทธิ์ทันทีที่จบงาน
• หมายเลข IP และอีเมลในรูปค่าแฮช — ใช้จำกัดจำนวนครั้งต่อชั่วโมงเท่านั้น เก็บไว้ไม่เกิน 2 วันแล้วลบอัตโนมัติ เราไม่ได้ใช้ระบุตัวบุคคลหรือทำโปรไฟล์
• สถิติการใช้งานแบบนับรวม เช่น มีคนเปิดหน้าแรกกี่ครั้ง เริ่มสแกนกี่ครั้ง — เก็บเป็นตัวเลขรวม ไม่ผูกกับตัวคุณ

2. เอาไปใช้ทำอะไร และอาศัยฐานอะไรตามกฎหมาย

• ให้บริการที่คุณขอ — สแกน วิเคราะห์ ส่งรายงานทางอีเมล เปิดลิงก์รายงานให้กลับมาดูได้ และงานที่จ้างทีมเราทำ เช่น Audit และดูแลเว็บ (ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา)
• เข้าสู่ระบบและจัดการแพ็กเกจ — ส่งรหัส 6 หลัก ตรวจรหัสผ่าน ตัดโควตา ตรวจยอดโอน และรับชำระผ่าน Stripe (ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา)
• ตอบข้อความที่คุณส่งมา และแจ้งเมื่อแพ็กเกจที่ลงชื่อรอเปิดให้ใช้ (ฐาน: ดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา)
• ออกใบแจ้งหนี้ ใบเสร็จ และเก็บหลักฐานทางบัญชี (ฐาน: หน้าที่ตามกฎหมาย)
• ป้องกันการใช้งานเกินควรและรักษาความปลอดภัยของระบบ — จำกัดจำนวนครั้งต่อ IP และคุมงบเรียก API ต่อวัน (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• ปรับปรุงบริการจากสถิติรวมที่ไม่ระบุตัวบุคคล (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• ส่งเคล็ดลับ AI SEO และข่าวสาร — เฉพาะคนที่ติ๊กยินยอมไว้ ช่องนี้ไม่ได้ติ๊กไว้ให้ก่อน และไม่ติ๊กก็ยังได้ผลสแกนตามปกติ ยกเลิกได้ทุกเมื่อจากลิงก์ท้ายอีเมลข่าวสารทุกฉบับหรือแจ้งทางอีเมลด้านล่าง (ฐาน: ความยินยอม)

3. คุกกี้และการติดตาม

• คุกกี้ที่จำเป็นต่อการใช้งาน — คุกกี้เข้าสู่ระบบ (เซ็นด้วยลายเซ็นดิจิทัลเพื่อกันปลอมแปลง) และคุกกี้ของหน้าผู้ดูแลระบบ
• เฉพาะช่วงที่เราทดสอบราคารายงาน — คุกกี้ nr_visitor เก็บรหัสสุ่มอายุ 180 วัน เพื่อให้คุณเห็นราคาเดิมทุกครั้งที่กลับมา ไม่มีข้อมูลที่ระบุตัวคุณและไม่ใช้ติดตามข้ามเว็บ ช่วงที่ขายราคาเดียว เราไม่ตั้งคุกกี้นี้
• ภาษาที่คุณเลือกเก็บไว้ในเบราว์เซอร์ของคุณเอง (localStorage) ไม่ถูกส่งมาที่เซิร์ฟเวอร์
• ไม่มี Google Analytics ไม่มี Facebook Pixel ไม่มีตัวติดตามโฆษณาของบุคคลที่สาม และเราไม่ขายหรือแลกเปลี่ยนข้อมูลของคุณกับใคร

4. เราส่งข้อมูลให้ใครบ้าง

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการทำงานของระบบ ผู้ให้บริการเหล่านี้บางรายอยู่นอกประเทศไทย การส่งข้อมูลออกนอกประเทศจึงเกิดขึ้นเท่าที่จำเป็นต่อการให้บริการที่คุณขอ

• ผู้ให้บริการโมเดล AI (Anthropic, OpenAI, Google) — เราส่งชื่อแบรนด์ เว็บไซต์ และเนื้อหาหน้าเว็บที่ตรวจ เพื่อให้ร่างคำถามและวิเคราะห์คำตอบ เราไม่ส่งอีเมล เบอร์โทร หรือข้อความที่คุณส่งหาเราไปด้วย
• ผู้ให้บริการอีเมล (Brevo หรือ Resend) — อีเมลของคุณ เนื้อหาที่เราส่งให้ และข้อความติดต่อที่ระบบส่งต่อถึงทีมเรา
• Stripe — สำหรับการชำระเงินและการเป็นสมาชิก ข้อมูลบัตรอยู่กับ Stripe ทั้งหมด
• ผู้ให้บริการเซิร์ฟเวอร์ที่เราติดตั้งระบบไว้
• ผู้ทำบัญชี ผู้สอบบัญชี และหน่วยงานรัฐ เช่น กรมสรรพากร — เฉพาะเอกสารที่กฎหมายบังคับ

5. เก็บไว้นานแค่ไหน

• อีเมลและข้อมูลบัญชี — เก็บไว้ตราบที่บัญชียังใช้งานอยู่ หรือจนกว่าคุณจะขอให้ลบ
• ผลสแกนและรายงาน — เก็บไว้เพื่อให้ลิงก์รายงานของคุณยังเปิดได้ ลบให้เมื่อคุณขอ
• ข้อความติดต่อ ความเห็น และอีเมลที่ลงชื่อรอ — เก็บไว้อ้างอิงเวลาคุยกันต่อ ลบให้เมื่อคุณขอ
• อีเมลที่ขอยกเลิกรับอีเมลจากเรา — เก็บไว้ในรายชื่อห้ามส่ง เพื่อไม่ให้ส่งไปอีก
• หมายเลข IP และค่าแฮชที่ใช้จำกัดจำนวนครั้ง — ลบอัตโนมัติภายใน 2 วัน
• คำตอบของ AI ที่แคชไว้ — เก็บ 7 วันแล้วหมดอายุ และจะไม่ถูกแคชเลยถ้าคำถามนั้นมีชื่อแบรนด์ของคุณอยู่ เพื่อไม่ให้ข้อมูลของลูกค้ารายหนึ่งรั่วไปแสดงที่อีกราย
• ใบแจ้งหนี้ ใบเสร็จ และหลักฐานการชำระเงิน — เก็บอย่างน้อย 5 ปีตามที่กฎหมายภาษีและบัญชีกำหนด

6. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูลของคุณ ขอให้แก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล และถอนความยินยอมเมื่อใดก็ได้ การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้านั้น

ส่งคำขอมาทางอีเมลด้านล่าง เราจะดำเนินการภายใน 30 วัน หากคุณเห็นว่าเราทำไม่ถูกต้อง คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. ความปลอดภัย

• ไม่ต้องตั้งรหัสผ่านก็ใช้ได้ — เข้าสู่ระบบด้วยรหัส 6 หลักที่ส่งทางอีเมล หมดอายุใน 10 นาที และใส่ผิดเกิน 5 ครั้งต้องขอใหม่
• ถ้าตั้งรหัสผ่าน เราเก็บเฉพาะค่าแฮช scrypt ที่มี salt แยกทุกบัญชี ไม่เก็บรหัสผ่านตัวจริง ทีมเราเองก็ดูไม่ได้
• คุกกี้การเข้าสู่ระบบเซ็นด้วย HMAC ปลอมแปลงไม่ได้
• เว็บไซต์ให้บริการผ่าน HTTPS และการเชื่อมต่อกับผู้ให้บริการภายนอกทั้งหมดเข้ารหัส
• ไม่มีระบบไหนปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณด้วยถ้ามีความเสี่ยงสูงต่อคุณ ตามที่กฎหมายกำหนด

8. ถ้าคุณได้รับอีเมลแนะนำบริการจากเรา

• เราหารายชื่อธุรกิจจากข้อมูลเปิด OpenStreetMap และการค้นเว็บ แล้วใช้อีเมลติดต่อที่ธุรกิจนั้นเผยแพร่ไว้เองบนเว็บไซต์ของตัวเองหรือใน OpenStreetMap
• ระบบเลือกเฉพาะอีเมลกลางของกิจการ (เช่น info@ contact@ reservations@) หรืออีเมลที่ตั้งชื่อตามกิจการ ส่วนอีเมลที่เป็นชื่อบุคคล ระบบไม่เลือกให้ เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการติดต่อทางธุรกิจ
• ก่อนส่ง เราสแกนเว็บไซต์ของธุรกิจนั้น (ชื่อและเว็บไซต์ถูกส่งให้ผู้ให้บริการ AI ตามข้อ 4) เพื่อให้อีเมลมีข้อมูลที่เอาไปใช้ได้จริง
• ทุกฉบับมีลิงก์ยกเลิกรับอีเมล กดครั้งเดียวแล้วเราจะไม่ติดต่อที่อยู่นั้นอีกถาวร
• เราเคารพ robots.txt ของทุกเว็บไซต์ ไม่เก็บข้อมูลจากโซเชียลมีเดียส่วนบุคคล และไม่ซื้อรายชื่อจากใคร

9. เด็กและเยาวชน

บริการนี้ออกแบบมาสำหรับธุรกิจ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปี หากพบว่ามีข้อมูลของผู้เยาว์ที่ไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบให้

10. การแก้ไขนโยบายนี้

ถ้ามีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะปรับวันที่ด้านบนและแจ้งผู้ใช้ที่มีบัญชีทางอีเมล การใช้บริการต่อหลังจากนั้นถือว่ายอมรับนโยบายฉบับใหม่