นโยบายความเป็นส่วนตัว

เราคือใคร

Roast My X รวมถึง Roast My Launch เป็นบริการที่ดำเนินการโดย UNIHOLIX OÜ ซึ่งเป็นบริษัทจำกัดเอกชนที่จดทะเบียนในเอสโตเนีย (รหัสทะเบียน 17479878) ที่อยู่ Sepapaja tn 6, 11415 Tallinn, Estonia เราเป็นผู้ควบคุมข้อมูล (controller) สำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ติดต่อ: ceo@uniholix.com

สิ่งที่เราประมวลผลและเหตุผล

ในนโยบายนี้ ข้อมูลที่คุณส่ง หมายถึงทุกสิ่งที่คุณส่งเข้ามาเพื่อให้ตรวจ ได้แก่ ข้อความของคุณ หมายเหตุเพิ่มเติมที่รายงานร้องขอ (เช่น ประกาศรับสมัครงานหรือภาษาปลายทาง) และสำหรับ Roast My Launch คือที่อยู่ของหน้าเว็บและคำอธิบายหนึ่งบรรทัด

• ข้อมูลที่คุณส่ง เราส่งข้อมูลที่คุณส่งไปยังผู้ให้บริการโมเดล AI ของเราเพื่อสร้างผลลัพธ์ของคุณ ซึ่งอาจเป็นรอสต์ (roast) รายงานการเขียน หรือรายงานการเปิดตัว เราไม่เก็บข้อมูลที่คุณส่งไว้หลังจากสร้างผลลัพธ์ของคุณเสร็จแล้ว มีเพียงลายนิ้วมือดิจิทัลแบบทางเดียวของข้อมูลที่คุณส่งเท่านั้นที่ไปพร้อมกับการชำระเงินของคุณ เพื่อให้เราส่งมอบสิ่งที่คุณชำระเงินซื้อได้ สำหรับรอสต์จากแพ็ก การชำระเงินจะเก็บลายนิ้วมือดิจิทัลแบบสั้นของข้อความล่าสุดที่คุณส่งให้รอสต์ไม่กี่รายการ (ไม่เกินหกรายการ) เพื่อไม่ให้ข้อความเดียวกันที่ส่งซ้ำภายในหนึ่งวันถูกนับสองครั้ง ลายนิ้วมือดิจิทัลไม่สามารถแปลงกลับเป็นข้อมูลที่คุณส่งได้
• หน้าเว็บที่คุณให้เราตรวจ สำหรับ Roast My Launch เซิร์ฟเวอร์ของเราจะอ่านหน้าเว็บสาธารณะหนึ่งหน้าที่คุณระบุเพียงครั้งเดียว และเฉพาะเมื่อกฎ robots ของเว็บไซต์อนุญาต เซิร์ฟเวอร์จะส่งข้อความที่มองเห็นได้ของหน้านั้นไปยังผู้ให้บริการโมเดล AI ของเรา เราไม่เก็บที่อยู่ คำอธิบาย หรือหน้าเว็บนั้นไว้
• การปิดบังข้อมูล ก่อนที่ข้อมูลที่คุณส่งหรือข้อความของหน้าเว็บจะไปถึงผู้ให้บริการโมเดล AI ของเรา เราจะแทนที่ข้อมูลส่วนบุคคลและความลับทั่วไป เช่น อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรและบัญชีธนาคาร และคีย์ ด้วยตัวยึดตำแหน่งโดยอัตโนมัติ นี่เป็นเพียงตาข่ายนิรภัย โปรดลบข้อมูลส่วนบุคคลของผู้อื่นด้วยตนเองเสมอ
• ตัวเลือกด้านอายุ หากคุณแจ้งว่าอายุต่ำกว่า 18 ปี หน้าเว็บจะแสดงเฉพาะรายการสำหรับผู้ใช้ที่อายุน้อยกว่า และ AI จะใช้น้ำเสียงที่นุ่มนวลกว่า หากคุณยืนยันว่าอายุ 18 ปีขึ้นไปสำหรับรายการเฉพาะผู้ใหญ่ เราจะใช้การยืนยันนั้นเพียงเพื่ออนุญาตการซื้อเท่านั้น เราไม่เก็บตัวเลือกใดตัวเลือกหนึ่งไว้บนเซิร์ฟเวอร์ของเรา
• ข้อมูลการชำระเงิน ผู้ประมวลผลการชำระเงินของเราดูแลการชำระเงินของคุณ เราได้รับอีเมล ประเทศ จำนวนเงิน สกุลเงิน และสถานะการชำระเงินของคุณ พร้อมกับการยืนยันของคุณว่าคุณขอให้ส่งมอบทันที รายละเอียดบัตรของคุณไปถึงผู้ประมวลผลการชำระเงินเท่านั้น และไม่เคยมาถึงเรา เรายังได้รับการยืนยันของคุณว่าเนื้อหานี้เป็นของคุณ หรือคุณได้รับอนุญาตให้ส่ง สำหรับแพ็ก การชำระเงินยังบันทึกจำนวนรอสต์ที่ใช้ไปแล้ว และลายนิ้วมือดิจิทัลแบบทางเดียวของรหัสแพ็กของคุณ โดยไม่เก็บตัวรหัสไว้กับการชำระเงิน
• อีเมลถึงเรา หากคุณเขียนถึงเรา เราจะใช้อีเมลและข้อความของคุณเพื่อตอบคุณ
• ข้อมูลทางเทคนิค เซิร์ฟเวอร์ของเราใช้ที่อยู่ IP ของคุณในช่วงเวลาสั้น ๆ เพื่อจำกัดจำนวนคำขอและรักษาความปลอดภัยของบริการ ผู้ให้บริการโฮสติ้งของเราเก็บบันทึกคำขอมาตรฐาน เช่น ที่อยู่ IP เวลา และหน้าที่ร้องขอ บันทึกเหล่านี้ไม่มีข้อมูลที่คุณส่ง
• ข้อมูลบนอุปกรณ์ของคุณ หน้าเว็บเก็บข้อมูลที่คุณส่ง ภาษาของคุณ ผลลัพธ์ของคุณ และรหัสแพ็กของคุณ (พร้อมจำนวนรอสต์ที่เหลือและวันสิ้นสุด) ไว้ในที่เก็บข้อมูลภายใน (local storage) ของเบราว์เซอร์ เพื่อให้แสดงผลลัพธ์ของคุณได้เมื่อคุณกลับมาจากหน้าชำระเงิน และให้คุณใช้แพ็กของคุณได้อีกครั้ง ข้อมูลนี้อยู่บนอุปกรณ์ของคุณ คุณลบได้ตลอดเวลาในการตั้งค่าเบราว์เซอร์ รหัสแพ็กของคุณยังอยู่ในใบเสร็จของคุณด้วย
• ไม่มีการติดตาม เราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือโฆษณา และไม่ใช้ตัวติดตามเพื่อการวิเคราะห์หรือโฆษณาใด ๆ

ผลลัพธ์ของคุณสร้างโดย AI เพื่อเป็นข้อมูลแก่ตัวคุณเอง อาจผิดพลาดได้ และไม่ใช่คำแนะนำจากผู้เชี่ยวชาญ เราไม่ใช้ผลลัพธ์นี้ในการตัดสินใจใด ๆ เกี่ยวกับคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ใช้เพื่อการโฆษณา และไม่ใช้ข้อมูลที่คุณส่งเพื่อฝึกโมเดล AI

หากคุณดูแลเว็บไซต์ ตัวอ่านหน้าเว็บของเราจะเข้าชมหน้าเว็บก็ต่อเมื่อผู้ซื้อระบุหน้านั้น อ่านเพียงครั้งเดียว และทำตามกฎ robots ของเว็บไซต์ โดยแสดงตัวว่าเป็น UniholixBot พร้อมลิงก์ไปยังนโยบายนี้ หากต้องการหยุดตัวอ่านนี้ ให้ห้ามไว้ในกฎ robots ของคุณหรือเขียนถึงเรา เรายังสามารถเพิ่มเว็บไซต์ของคุณลงในรายชื่อเว็บไซต์ที่เราจะไม่อ่านได้

บริการนี้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป (หรืออายุขั้นต่ำที่สูงกว่านั้นในประเทศของตน) ผู้ที่อายุต่ำกว่า 18 ปีใช้ได้เฉพาะเมื่อได้รับอนุญาตจากผู้ปกครอง และเราไม่ประมวลผลข้อมูลส่วนบุคคลของเด็กที่อายุน้อยกว่านั้นโดยรู้เห็น

ฐานทางกฎหมาย

• สัญญา (GDPR มาตรา 6(1)(b)): การสร้างผลลัพธ์ของคุณ การรับชำระเงินของคุณ และการตอบคำถามของคุณเกี่ยวกับการซื้อ
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)): การรักษาความปลอดภัยของบริการ การป้องกันการฉ้อโกงและการใช้ในทางที่ผิด การตอบข้อความอื่น ๆ และการอ่านหน้าสาธารณะที่คุณให้เราตรวจ
• หน้าที่ตามกฎหมาย (มาตรา 6(1)(c)): การเก็บบันทึกทางบัญชี รวมถึงบันทึกการชำระเงิน ตามที่กฎหมายเอสโตเนียกำหนด

ใครประมวลผลแทนเรา

เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลส่วนบุคคลในนามของเราและตามคำสั่งของเรา เราอธิบายผู้ให้บริการเหล่านี้ไว้ที่นี่ตามประเภท

• ผู้ประมวลผลการชำระเงิน: รับชำระเงินและส่งใบเสร็จให้คุณทางอีเมล และยังประมวลผลข้อมูลการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ (independent controller) เพื่อหน้าที่ตามกฎหมายของตนเอง เช่น การป้องกันการฉ้อโกง ตามนโยบายความเป็นส่วนตัวของผู้ประมวลผลนั้น
• ผู้ให้บริการโมเดล AI: สร้างผลลัพธ์ของคุณจากข้อมูลที่คุณส่ง เราใช้เฉพาะบริการเชิงพาณิชย์ที่ไม่นำข้อมูลของคุณไปฝึกโมเดลของตน ผู้ให้บริการเหล่านี้อาจเก็บข้อมูลนำเข้าและผลลัพธ์ไว้ชั่วระยะเวลาจำกัดเพื่อตรวจจับการใช้ในทางที่ผิด ตามข้อกำหนดของตนเอง
• ผู้ให้บริการโฮสติ้ง: ให้บริการเว็บไซต์และเก็บบันทึกคำขอ
• ผู้ให้บริการอีเมล: รับและจัดเก็บอีเมลที่คุณส่งถึงเรา

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (European Economic Area) เช่น ในสหรัฐอเมริกา ในกรณีนั้น การโอนข้อมูลอาศัยการตัดสินว่ามีการคุ้มครองเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรป หรืออาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการ

เราปกป้องข้อมูลอย่างไร

การเชื่อมต่อทั้งหมดไปยังบริการและไปยังผู้ให้บริการของเราเข้ารหัสไว้ การเข้าถึงระบบของเราจำกัดเฉพาะผู้ที่จำเป็นต้องใช้ และป้องกันด้วยการเข้าสู่ระบบสองขั้นตอน รายละเอียดบัตรอยู่ในการดูแลของผู้ประมวลผลการชำระเงินของเราเท่านั้น

เราเก็บข้อมูลนานเท่าใด

• ข้อมูลที่คุณส่ง (ข้อความ หมายเหตุ ที่อยู่หน้าเว็บ คำอธิบาย และหน้าเว็บที่เราอ่านให้คุณ): ไม่เก็บไว้ ใช้เฉพาะในระหว่างที่กำลังสร้างผลลัพธ์ของคุณ
• บันทึกการชำระเงิน รวมถึงลายนิ้วมือดิจิทัลของข้อมูลที่คุณส่ง ลายนิ้วมือดิจิทัลของรหัสแพ็กและของข้อความล่าสุดที่คุณส่งให้รอสต์ และการยืนยันของคุณว่าขอให้ส่งมอบทันที: 7 ปี ตามที่พระราชบัญญัติการบัญชีของเอสโตเนียกำหนด บันทึกนี้รวมถึงการยืนยันของคุณว่าคุณได้รับอนุญาตให้ส่งเนื้อหา
• อีเมลถึงเรา: นานเท่าที่เราจำเป็นต้องใช้เพื่อดำเนินการตามคำขอของคุณ และไม่เกิน 2 ปีหลังจากปิดเรื่อง เว้นแต่อีเมลนั้นเป็นส่วนหนึ่งของบันทึกทางบัญชี
• บันทึกคำขอและความปลอดภัย: ไม่เกิน 2 ปี ข้อมูลที่ใช้จำกัดคำขอเก็บไว้ในหน่วยความจำเท่านั้น เป็นเวลาไม่กี่นาที

สิทธิของคุณ

คุณขอให้เราให้คุณเข้าถึงข้อมูลส่วนบุคคลของคุณ แก้ไขหรือลบข้อมูลนั้น จำกัดการประมวลผลหรือหยุดประมวลผล และให้สำเนาข้อมูลในรูปแบบที่ย้ายได้

หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com เราตอบภายในหนึ่งเดือน หากคำขอซับซ้อน เราอาจต้องใช้เวลาเพิ่มอีกไม่เกินสองเดือน และเราจะแจ้งคุณภายในเดือนแรก เนื่องจากเราไม่เก็บข้อมูลที่คุณส่ง โดยปกติเราจึงไม่มีข้อมูลส่วนบุคคลของคุณนอกจากบันทึกการชำระเงินและอีเมลที่คุณส่งถึงเรา

คุณยังสามารถร้องเรียนต่อสำนักงานตรวจสอบการคุ้มครองข้อมูลของเอสโตเนีย (Andmekaitse Inspektsioon, AKI, www.aki.ee) หรือต่อหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณอาศัยหรือทำงานอยู่

ประกาศเพิ่มเติมสำหรับบางภูมิภาค

แคลิฟอร์เนีย หากคุณอาศัยอยู่ในแคลิฟอร์เนีย กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแคลิฟอร์เนีย (California Consumer Privacy Act) ซึ่งแก้ไขโดยกฎหมายสิทธิความเป็นส่วนตัวแคลิฟอร์เนีย (CCPA/CPRA) ให้สิทธิคุณในการรู้ว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (personal information) ใดบ้าง สิทธิให้ลบข้อมูลนั้น สิทธิให้แก้ไขข้อมูลนั้น และสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณตามความหมายของคำเหล่านั้นในกฎหมายดังกล่าว หากต้องการใช้สิทธิของคุณ ส่งอีเมลไปที่ ceo@uniholix.com

สหราชอาณาจักร หากคุณอยู่ในสหราชอาณาจักร UK GDPR และ Data Protection Act 2018 ให้สิทธิตามที่อธิบายข้างต้นแก่คุณ คุณยังร้องเรียนต่อสำนักงานคณะกรรมการข้อมูลข่าวสาร (Information Commissioner's Office, ICO) ได้

บราซิล หากคุณอยู่ในบราซิล กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไป (LGPD) ให้สิทธิแก่คุณ ซึ่งรวมถึงการยืนยันว่าเราประมวลผลข้อมูลของคุณ การเข้าถึง การแก้ไข การทำให้ไม่ระบุตัวตน การปิดกั้นหรือการลบ การโอนย้ายข้อมูล และข้อมูลว่าเราแบ่งปันข้อมูลกับใคร หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com คุณยังร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติ (ANPD) ได้

สาธารณรัฐเกาหลี หากคุณอยู่ในสาธารณรัฐเกาหลี กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PIPA) ให้สิทธิคุณในการเข้าถึงข้อมูลส่วนบุคคลของคุณ และขอให้เราแก้ไข ลบ หรือหยุดประมวลผลข้อมูลนั้น หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com ข้อมูลส่วนบุคคลของคุณถูกประมวลผลนอกเกาหลีโดยผู้ให้บริการที่อธิบายไว้ในนโยบายนี้

การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับปัจจุบันอยู่ในหน้านี้เสมอ หากการเปลี่ยนแปลงใดส่งผลอย่างมีนัยสำคัญต่อวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ เราจะประกาศในบริการก่อนที่การเปลี่ยนแปลงนั้นจะมีผล