นโยบายความเป็นส่วนตัว
นี่คือฉบับแปล หากแตกต่างจากฉบับภาษาอังกฤษ ให้ถือฉบับภาษาอังกฤษเป็นหลัก อ่านเป็นภาษาอังกฤษ
เอกสารนี้เป็นรายงานสรุปผลการตรวจสอบตนเองที่สร้างโดย AI จากบันทึกที่คุณให้มาเท่านั้น ไม่ใช่คำแนะนำทางกฎหมาย ไม่ใช่การรับรอง และไม่ได้รับประกันการปฏิบัติตามกฎหมาย AI ของสหภาพยุโรป (EU AI Act) หรือกฎหมายอื่นใด
เราคือใคร
Agent Self-Audit เป็นบริการที่ดำเนินการโดย UNIHOLIX OÜ ซึ่งเป็นบริษัทจำกัดเอกชนที่จดทะเบียนในเอสโตเนีย (รหัสทะเบียน 17479878) ที่อยู่ Sepapaja tn 6, 11415 Tallinn, Estonia เราเป็นผู้ควบคุมข้อมูล (controller) สำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ติดต่อ: ceo@uniholix.com
สิ่งที่เราประมวลผลและเหตุผล
สรุปสั้น ๆ: ไฟล์ของคุณถูกอ่านในเบราว์เซอร์ของคุณและไม่เคยถูกอัปโหลด หลังชำระเงิน จะมีเพียงสรุปสั้น ๆ ที่ปกปิดข้อมูลแล้วของไฟล์นั้นเท่านั้นที่ส่งมาให้เราเพื่อเขียนรายงานของคุณ และเราไม่เก็บสรุปนั้นหรือรายงานไว้
- ไฟล์ของคุณ คุณโหลดบันทึก (log) ของเอเจนต์ AI ของคุณเอง หรือไฟล์ที่แสดงกิจกรรมของเอเจนต์ เช่น ไฟล์ JSON, CSV, สเปรดชีต หรือข้อความ ไฟล์ส่งออกแชต ไฟล์ PDF, Word หรือ PowerPoint หน้าเว็บที่บันทึกไว้ รูปถ่าย หรือภาพหน้าจอ เบราว์เซอร์ของคุณอ่านไฟล์ จดจำข้อความในรูปภาพ สร้างตัวอย่างฟรี และปกปิดความลับและข้อมูลส่วนบุคคล ไฟล์ไม่เคยออกจากอุปกรณ์ของคุณ
- สรุป หลังชำระเงิน เบราว์เซอร์ของคุณส่งสรุปสั้น ๆ ที่ปกปิดข้อมูลแล้วของบันทึก เช่น ชื่อเครื่องมือ จำนวน เวลา ชื่อโดเมนของบริการที่เอเจนต์ติดต่อ และข้อความตัดตอนสั้น ๆ ไปยังเซิร์ฟเวอร์ของเรา เซิร์ฟเวอร์ของเราส่งต่อให้ผู้ให้บริการโมเดล AI ของเราเพื่อเขียนรายงานของคุณ เราไม่เก็บสรุปหรือรายงานไว้หลังจากสร้างรายงานของคุณเสร็จแล้ว มีเพียงลายนิ้วมือดิจิทัลแบบทางเดียวของสรุปเท่านั้นที่ไปพร้อมกับการชำระเงินของคุณ เพื่อให้เราส่งมอบสิ่งที่คุณชำระเงินซื้อได้ ลายนิ้วมือดิจิทัลนี้ไม่สามารถแปลงกลับเป็นสรุปได้
- ไฟล์จดจำข้อความ หากคุณโหลดรูปถ่ายหรือภาพหน้าจอ เบราว์เซอร์ของคุณจะดาวน์โหลดเอนจินจดจำข้อความและไฟล์ภาษาจากเครือข่ายส่งมอบเนื้อหา (content delivery network) สาธารณะ เครือข่ายนั้นได้รับที่อยู่ IP ของคุณเช่นเดียวกับคำขอเว็บทั่วไป แต่ไม่เคยได้รับไฟล์ของคุณ
- ข้อมูลการชำระเงิน ผู้ประมวลผลการชำระเงินของเราดูแลการชำระเงินของคุณ เราได้รับอีเมล ประเทศ จำนวนเงิน สกุลเงิน และสถานะการชำระเงินของคุณ พร้อมกับการยืนยันของคุณว่าคุณขอให้ส่งมอบทันที รายละเอียดบัตรของคุณไปถึงผู้ประมวลผลการชำระเงินเท่านั้น และไม่เคยมาถึงเรา
- อีเมลถึงเรา หากคุณเขียนถึงเรา เราจะใช้อีเมลและข้อความของคุณเพื่อตอบคุณ
- ข้อมูลทางเทคนิค เซิร์ฟเวอร์ของเราใช้ที่อยู่ IP ของคุณในช่วงเวลาสั้น ๆ เพื่อจำกัดจำนวนคำขอและรักษาความปลอดภัยของบริการ ผู้ให้บริการโฮสติ้งของเราเก็บบันทึกคำขอมาตรฐาน เช่น ที่อยู่ IP เวลา และหน้าที่ร้องขอ บันทึกเหล่านี้ไม่มีไฟล์หรือสรุปของคุณ
- ข้อมูลบนอุปกรณ์ของคุณ หน้าเว็บเก็บสรุปที่ปกปิดข้อมูลแล้ว รายงานของคุณ และภาษาของคุณไว้ในที่เก็บข้อมูลภายใน (local storage) ของเบราว์เซอร์ เพื่อให้ยังอยู่เมื่อคุณกลับมาจากหน้าชำระเงิน ข้อมูลนี้อยู่บนอุปกรณ์ของคุณ คุณลบได้ตลอดเวลาในการตั้งค่าเบราว์เซอร์
- ไม่มีการติดตาม เราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือโฆษณา และไม่ใช้ตัวติดตามเพื่อการวิเคราะห์หรือโฆษณาใด ๆ
ลบข้อมูลส่วนบุคคลก่อน บันทึกของเอเจนต์อาจมีข้อมูลส่วนบุคคลและความลับ โปรดลบออกก่อนโหลดบันทึก หน้าเว็บปกปิดข้อมูลประเภททั่วไป เช่น อีเมล หมายเลขโทรศัพท์ คีย์ และตัวเลขที่คล้ายหมายเลขบัตร แต่การปกปิดเป็นเพียงตาข่ายนิรภัย ไม่ใช่การรับประกัน ก่อนชำระเงิน หน้าเว็บจะแสดงให้คุณเห็นอย่างตรงไปตรงมาว่าอะไรจะถูกส่ง
หากสรุปยังมีข้อมูลส่วนบุคคลของผู้อื่น เช่น ลูกค้าหรือพนักงานของคุณ คุณเป็นผู้ตัดสินว่าจะประมวลผลข้อมูลนั้นเพราะเหตุใดและอย่างไร เราจะประมวลผลข้อมูลนั้นเพียงในนามของคุณและตามคำสั่งของคุณ เพื่อสร้างรายงานของคุณ ในฐานะผู้ประมวลผลข้อมูล (processor) ตาม GDPR มาตรา 28 ลูกค้าธุรกิจที่ต้องการข้อตกลงการประมวลผลข้อมูลเขียนมาที่ ceo@uniholix.com ได้
รายงานของคุณสร้างโดย AI เพื่อเป็นข้อมูลแก่ตัวคุณเอง อาจผิดพลาดได้ และไม่ใช่คำแนะนำจากผู้เชี่ยวชาญ เราไม่ใช้รายงานนี้ในการตัดสินใจใด ๆ เกี่ยวกับคุณ
เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ใช้เพื่อการโฆษณา และไม่ใช้สรุปหรือรายงานของคุณเพื่อฝึกโมเดล AI
บริการนี้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป (หรืออายุขั้นต่ำที่สูงกว่านั้นในประเทศของตน) ผู้ที่อายุต่ำกว่า 18 ปีใช้ได้เฉพาะเมื่อได้รับอนุญาตจากผู้ปกครอง และเราไม่ประมวลผลข้อมูลส่วนบุคคลของเด็กที่อายุน้อยกว่านั้นโดยรู้เห็น
ฐานทางกฎหมาย
- สัญญา (GDPR มาตรา 6(1)(b)): การสร้างรายงานของคุณ การรับชำระเงินของคุณ และการตอบคำถามของคุณเกี่ยวกับการซื้อ
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)): การรักษาความปลอดภัยของบริการ การป้องกันการฉ้อโกงและการใช้ในทางที่ผิด และการตอบข้อความอื่น ๆ
- หน้าที่ตามกฎหมาย (มาตรา 6(1)(c)): การเก็บบันทึกทางบัญชี รวมถึงบันทึกการชำระเงิน ตามที่กฎหมายเอสโตเนียกำหนด
ใครประมวลผลแทนเรา
เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลส่วนบุคคลในนามของเราและตามคำสั่งของเรา เราอธิบายผู้ให้บริการเหล่านี้ไว้ที่นี่ตามประเภท
- ผู้ประมวลผลการชำระเงิน: รับชำระเงินและส่งใบเสร็จให้คุณทางอีเมล และยังประมวลผลข้อมูลการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ (independent controller) เพื่อหน้าที่ตามกฎหมายของตนเอง เช่น การป้องกันการฉ้อโกง ตามนโยบายความเป็นส่วนตัวของผู้ประมวลผลนั้น
- ผู้ให้บริการโมเดล AI: สร้างรายงานของคุณจากสรุปที่ปกปิดข้อมูลแล้ว เราใช้เฉพาะบริการเชิงพาณิชย์ที่ไม่นำข้อมูลของคุณไปฝึกโมเดลของตน ผู้ให้บริการเหล่านี้อาจเก็บข้อมูลนำเข้าและผลลัพธ์ไว้ชั่วระยะเวลาจำกัดเพื่อตรวจจับการใช้ในทางที่ผิด ตามข้อกำหนดของตนเอง
- ผู้ให้บริการโฮสติ้ง: ให้บริการเว็บไซต์และเก็บบันทึกคำขอ
- ผู้ให้บริการอีเมล: รับและจัดเก็บอีเมลที่คุณส่งถึงเรา
- เครือข่ายส่งมอบเนื้อหา (content delivery network): ส่งไฟล์จดจำข้อความไปยังเบราว์เซอร์ของคุณเมื่อคุณโหลดรูปถ่ายหรือภาพหน้าจอ ได้รับที่อยู่ IP ของคุณแต่ไม่ได้รับเนื้อหาของคุณ
ผู้ให้บริการบางรายประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (European Economic Area) เช่น ในสหรัฐอเมริกา ในกรณีนั้น การโอนข้อมูลอาศัยการตัดสินว่ามีการคุ้มครองเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรป หรืออาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการ
เราปกป้องข้อมูลอย่างไร
การเชื่อมต่อทั้งหมดไปยังบริการและไปยังผู้ให้บริการของเราเข้ารหัสไว้ การเข้าถึงระบบของเราจำกัดเฉพาะผู้ที่จำเป็นต้องใช้ และป้องกันด้วยการเข้าสู่ระบบสองขั้นตอน รายละเอียดบัตรอยู่ในการดูแลของผู้ประมวลผลการชำระเงินของเราเท่านั้น
เราเก็บข้อมูลนานเท่าใด
- ไฟล์ของคุณ: เราไม่เคยได้รับ
- สรุปและรายงาน: ไม่เก็บไว้ ใช้เฉพาะในระหว่างที่กำลังสร้างรายงานของคุณ
- บันทึกการชำระเงิน รวมถึงลายนิ้วมือดิจิทัลของสรุปและการยืนยันของคุณว่าขอให้ส่งมอบทันที: 7 ปี ตามที่พระราชบัญญัติการบัญชีของเอสโตเนียกำหนด
- อีเมลถึงเรา: นานเท่าที่เราจำเป็นต้องใช้เพื่อดำเนินการตามคำขอของคุณ และไม่เกิน 2 ปีหลังจากปิดเรื่อง เว้นแต่อีเมลนั้นเป็นส่วนหนึ่งของบันทึกทางบัญชี
- บันทึกคำขอและความปลอดภัย: ไม่เกิน 2 ปี ข้อมูลที่ใช้จำกัดคำขอเก็บไว้ในหน่วยความจำเท่านั้น เป็นเวลาไม่กี่นาที
สิทธิของคุณ
คุณขอให้เราให้คุณเข้าถึงข้อมูลส่วนบุคคลของคุณ แก้ไขหรือลบข้อมูลนั้น จำกัดการประมวลผลหรือหยุดประมวลผล และให้สำเนาข้อมูลในรูปแบบที่ย้ายได้
หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com เราตอบภายในหนึ่งเดือน หากคำขอซับซ้อน เราอาจต้องใช้เวลาเพิ่มอีกไม่เกินสองเดือน และเราจะแจ้งคุณภายในเดือนแรก เนื่องจากเราไม่เก็บสรุปหรือรายงานของคุณ โดยปกติเราจึงไม่มีข้อมูลส่วนบุคคลของคุณนอกจากบันทึกการชำระเงินและอีเมลที่คุณส่งถึงเรา
คุณยังสามารถร้องเรียนต่อสำนักงานตรวจสอบการคุ้มครองข้อมูลของเอสโตเนีย (Andmekaitse Inspektsioon, AKI, www.aki.ee) หรือต่อหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณอาศัยหรือทำงานอยู่
Agent Policy Builder
Agent Policy Builder บนเว็บไซต์นี้สร้างไฟล์ที่บอกโปรแกรมรวบรวมข้อมูลของ AI (crawler) ว่าเว็บไซต์หนึ่ง ๆ ใช้งานได้อย่างไร ส่วนอื่น ๆ ของนโยบายนี้ใช้กับบริการนี้ด้วย
- ส่วนฟรี ตัวเลือก พาธ และที่อยู่แผนผังเว็บไซต์ (sitemap) ของคุณจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเพื่อสร้างไฟล์ ซึ่งจะแสดงให้คุณเห็นทันที เราไม่เก็บข้อมูลเหล่านี้ไว้
- Pro Kit และอุปกรณ์ของคุณ ข้อมูลที่คุณกรอก เช่น ชื่อ ที่อยู่ ลิงก์ และช่องทางติดต่อของเว็บไซต์ของคุณ จะอยู่ในเบราว์เซอร์ของคุณ เพื่อให้ยังอยู่เมื่อคุณกลับมา และเพื่อให้สร้างชุดไฟล์ (kit) ใหม่ได้ในช่วงเวลาดาวน์โหลด คุณลบข้อมูลนี้ได้ในการตั้งค่าเบราว์เซอร์ มีเพียงลายนิ้วมือดิจิทัลแบบทางเดียวของข้อมูลชุดไฟล์ของคุณ ประเภทเว็บไซต์ และภาษาของคุณเท่านั้นที่ไปพร้อมกับการชำระเงินของคุณ ชุดไฟล์จะถูกสร้างใหม่ทุกครั้งที่ดาวน์โหลดและไม่ถูกเก็บไว้
- ระยะเวลาเก็บและฐานทางกฎหมาย ลายนิ้วมือดิจิทัลและจำนวนครั้งที่ดาวน์โหลดเป็นส่วนหนึ่งของบันทึกการชำระเงิน และเก็บไว้นานเท่ากับบันทึกการชำระเงิน เราประมวลผลข้อมูลเหล่านี้เพื่อปฏิบัติตามสัญญาระหว่างเรากับคุณ (GDPR มาตรา 6(1)(b))
โปรดอย่ากรอกข้อมูลส่วนบุคคลของผู้อื่น ที่อยู่ติดต่อที่คุณกรอกจะปรากฏในไฟล์ของคุณเอง ซึ่งคุณเป็นผู้เผยแพร่
ประกาศเพิ่มเติมสำหรับบางภูมิภาค
แคลิฟอร์เนีย หากคุณอาศัยอยู่ในแคลิฟอร์เนีย กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแคลิฟอร์เนีย (California Consumer Privacy Act) ซึ่งแก้ไขโดยกฎหมายสิทธิความเป็นส่วนตัวแคลิฟอร์เนีย (CCPA/CPRA) ให้สิทธิคุณในการรู้ว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (personal information) ใดบ้าง สิทธิให้ลบข้อมูลนั้น สิทธิให้แก้ไขข้อมูลนั้น และสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณตามความหมายของคำเหล่านั้นในกฎหมายดังกล่าว หากต้องการใช้สิทธิของคุณ ส่งอีเมลไปที่ ceo@uniholix.com
สหราชอาณาจักร หากคุณอยู่ในสหราชอาณาจักร UK GDPR และ Data Protection Act 2018 ให้สิทธิตามที่อธิบายข้างต้นแก่คุณ คุณยังร้องเรียนต่อสำนักงานคณะกรรมการข้อมูลข่าวสาร (Information Commissioner's Office, ICO) ได้
บราซิล หากคุณอยู่ในบราซิล กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไป (LGPD) ให้สิทธิแก่คุณ ซึ่งรวมถึงการยืนยันว่าเราประมวลผลข้อมูลของคุณ การเข้าถึง การแก้ไข การทำให้ไม่ระบุตัวตน การปิดกั้นหรือการลบ การโอนย้ายข้อมูล และข้อมูลว่าเราแบ่งปันข้อมูลกับใคร หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com คุณยังร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติ (ANPD) ได้
สาธารณรัฐเกาหลี หากคุณอยู่ในสาธารณรัฐเกาหลี กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PIPA) ให้สิทธิคุณในการเข้าถึงข้อมูลส่วนบุคคลของคุณ และขอให้เราแก้ไข ลบ หรือหยุดประมวลผลข้อมูลนั้น หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com ข้อมูลส่วนบุคคลของคุณถูกประมวลผลนอกเกาหลีโดยผู้ให้บริการที่อธิบายไว้ในนโยบายนี้
การเปลี่ยนแปลง
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับปัจจุบันอยู่ในหน้านี้เสมอ หากการเปลี่ยนแปลงใดส่งผลอย่างมีนัยสำคัญต่อวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ เราจะประกาศในบริการก่อนที่การเปลี่ยนแปลงนั้นจะมีผล