นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 2 สิงหาคม 2026

1. บทนำและผู้ควบคุมข้อมูล

นโยบายนี้อธิบายว่าเราประมวลผลข้อมูลใดบ้าง เพื่อวัตถุประสงค์ใด กับผู้ให้บริการรายใด และเป็นระยะเวลานานเท่าใด ตามระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR)

ผู้จัดทำบริการ Koaee คือ Ubnbee LLC ซึ่งเป็นบริษัทจำกัดความรับผิด ภายใต้กฎหมายของรัฐเดลาแวร์ (สหรัฐอเมริกา)

1.1 สองบทบาทที่แตกต่างกัน อย่าสับสน

ขึ้นอยู่กับการประมวลผลที่เกี่ยวข้อง Ubnbee LLC ไม่ได้อยู่ในตำแหน่งเดียวกันเสมอ และ ผู้ติดต่อของคุณก็ไม่ใช่คนเดียวกัน:

• เราเป็นผู้ควบคุมข้อมูล สำหรับข้อมูลของผู้เยี่ยมชมและลูกค้าของเราเอง: การเรียกดู koaee.ai การสาธิตต่อสาธารณะ การสร้างบัญชี การออกใบแจ้งหนี้ การติดต่อกับฝ่ายสนับสนุนของเรา เราคือผู้ตัดสินใจว่าเหตุใดและอย่างไรจึงประมวลผล ข้อมูลเหล่านี้ และคุณจะส่งคำร้องขอของคุณมาที่เรา
• เราเป็นผู้ประมวลผลข้อมูลย่อย สำหรับข้อมูลที่ประมวลผลโดยผู้ช่วย ที่ติดตั้งไว้ที่ลูกค้ารายหนึ่ง — บทสนทนาของผู้เยี่ยมชมของลูกค้ารายนั้นเอง ลูกค้าเป็นผู้ตัดสินใจวัตถุประสงค์และวิธีการ เราดำเนินการตามคำสั่งที่จัดทำเป็นเอกสาร ของลูกค้าเท่านั้น ภายใต้กรอบข้อตกลงการประมวลผลข้อมูลที่ทำไว้กับลูกค้า หากคุณเป็น ผู้เยี่ยมชมเว็บไซต์ของลูกค้า Koaee คุณต้องส่งคำร้องขอ เข้าถึง แก้ไข หรือลบข้อมูลไปที่ลูกค้ารายนั้น: เราจะส่งต่อคำร้องเหล่านั้นให้ลูกค้า โดยไม่ตอบเอง

ความแตกต่างนี้ไม่ใช่เพียงพิธีการ: มันกำหนดว่าใครรับผิดชอบต่อสิ่งใดต่อหน้าคุณ และต่อหน้าหน่วยงานกำกับดูแล นโยบายฉบับนี้อธิบายการประมวลผลที่เราเป็น ผู้ควบคุมข้อมูล ส่วนการประมวลผลที่เราเป็น ผู้ประมวลผลข้อมูลย่อย นั้นอยู่ภายใต้ข้อตกลงที่ทำไว้กับลูกค้าที่เกี่ยวข้อง และอธิบายไว้ในนโยบาย ความเป็นส่วนตัวของลูกค้ารายนั้น

2. ข้อมูลที่เก็บรวบรวม

2.1 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการ
• หน้าที่เข้าชมและระยะเวลาการเข้าชม
• วันที่และเวลาที่เข้าถึง
• URL อ้างอิง

2.2 ข้อมูลที่ให้โดยสมัครใจ

• ข้อความที่คุณเขียนถึงผู้ช่วย
• เสียงของคุณ เฉพาะเมื่อคุณใช้ไมโครโฟน (ดู §9: การบันทึก จะถูกลบทันทีที่การประมวลผลสิ้นสุด)
• ภาษาที่ต้องการ
• ข้อมูลติดต่อที่คุณให้เราโดยสมัครใจ (คำขอติดต่อ ใบเสนอราคา)
• ข้อมูลบัญชีและการเรียกเก็บเงิน หากคุณสมัครแพ็กเกจ

3. คุกกี้

คุกกี้เพียงอย่างเดียวที่ใช้เป็นคุกกี้เชิงฟังก์ชัน:

• ภาษาที่ต้องการ (koaee_lang) — จดจำภาษา ที่คุณเลือกไว้ ได้รับการยกเว้นจากการขอความยินยอม
• คุกกี้เซสชัน — เฉพาะในพื้นที่ลูกค้า หลังจากเข้าสู่ระบบ เพื่อรักษาสถานะการเข้าสู่ระบบของคุณ คุกกี้นี้จะหายไปเมื่อปิดเบราว์เซอร์

หากวันหนึ่งเรานำระบบวัดจำนวนผู้เข้าชมมาใช้ ระบบนั้นจะมีแถบขอความยินยอม นำหน้า และหน้านี้จะได้รับการอัปเดตล่วงหน้า

4. ผู้ประมวลผลข้อมูลย่อย

เราไม่สามารถให้บริการได้ด้วยตัวเราเองเพียงลำพัง นี่คือรายชื่อทั้งหมดของผู้ให้บริการที่ ประมวลผลข้อมูลในนามของเรา และสิ่งที่แต่ละรายได้รับ:

• IONOS SE (เยอรมนี เซิร์ฟเวอร์ในฝรั่งเศส) — โฮสติ้ง ได้รับข้อมูลทั้งหมดของบริการ
• Mistral AI SAS (ฝรั่งเศส) — โมเดลภาษา รับเนื้อหาบทสนทนาที่คุณพิมพ์ เพื่อสร้างคำตอบ และยังรับข้อความของคำตอบที่อ่านออกเสียงเป็นภาษาฝรั่งเศสและภาษาอังกฤษ (การสังเคราะห์เสียงพูด)
• OpenAI (สหรัฐอเมริกา) — การถอดเสียงพูด เฉพาะเมื่อคุณ ใช้ไมโครโฟน ได้รับไฟล์บันทึกเสียงของคุณ
• Google LLC (สหรัฐอเมริกา) — การสังเคราะห์เสียงพูดในภาษาอื่นนอกเหนือจากภาษาฝรั่งเศสและภาษาอังกฤษ รับข้อความของคำตอบที่อ่านออกเสียง
• Stripe Payments Europe Ltd (ไอร์แลนด์) และ Stripe, Inc. (สหรัฐอเมริกา) — การชำระเงิน ได้รับข้อมูลการเรียกเก็บเงินของคุณ เราไม่เคยเห็นหมายเลขบัตรของคุณ
• Heinlein Support GmbH / mailbox.org (เยอรมนี) — บริการอีเมล รับอีเมลที่แลกเปลี่ยนกับเรา
• DeepL SE (เยอรมนี) — แปลเนื้อหาของลูกค้าธุรกิจ ของเรา ไม่ได้รับข้อมูลใด ๆ ของผู้เยี่ยมชม

แต่ละรายผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA) รายการนี้ได้รับการปรับปรุงให้เป็นปัจจุบันเสมอ: หากเรา เปลี่ยนผู้ให้บริการ หน้านี้ก็จะเปลี่ยนตามไปด้วย

5. ทรัพยากรที่เบราว์เซอร์ของคุณโหลด

บางหน้าจะโหลดฟอนต์ ไอคอน หรือรูปภาพจากเซิร์ฟเวอร์ของบุคคลที่สาม เพียงแค่การแสดงผลของหน้า บุคคลที่สามเหล่านี้จะได้รับที่อยู่ IP และประเภทเบราว์เซอร์ของคุณ:

• Google Fonts (Google LLC, สหรัฐอเมริกา) — ฟอนต์ตัวอักษร
• cdnjs (Cloudflare, Inc., สหรัฐอเมริกา) — ไลบรารีไอคอน
• jsDelivr — ไลบรารีการจัดวางเลย์เอาต์
• Unsplash (สหรัฐอเมริกา) — ภาพประกอบบางส่วนในหน้าสาธิตของเรา

ทรัพยากรเหล่านี้ไม่ได้วางคุกกี้ใด ๆ และไม่ได้ใช้เพื่อการติดตามใด ๆ จากฝ่ายเรา เรา กำลังดำเนินการโฮสต์ทรัพยากรเหล่านี้ด้วยตนเองเพื่อยกเลิกการเชื่อมต่อเหล่านี้

6. วัตถุประสงค์ของการประมวลผล

เราใช้ข้อมูลของคุณเพื่อ:

• ตอบคำถามของคุณผ่านผู้ช่วยสนทนา
• ถอดเสียงพูดของคุณ หากคุณเลือกที่จะพูดแทนการพิมพ์
• ดำเนินการคำขอติดต่อหรือคำสั่งซื้อของคุณ
• รักษาความปลอดภัยของบริการและป้องกันการใช้งานในทางที่ผิด (การจำกัดอัตราการเรียกใช้ การป้องกันบอท)
• ปฏิบัติตามภาระผูกพันทางกฎหมายและทางบัญชีของเรา

7. ฐานทางกฎหมายของการประมวลผล

เราประมวลผลข้อมูลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่คุณร้องขอ (การตอบ การถอดเสียงพูดของคุณ การดำเนินการคำสั่งซื้อ)
• ผลประโยชน์อันชอบธรรม: เพื่อความปลอดภัยของบริการและการป้องกันการใช้งานในทางที่ผิด
• ความยินยอม: สำหรับการใช้ไมโครโฟน ซึ่งคุณเป็นผู้เริ่มเอง และสามารถหยุดได้ตลอดเวลา
• ภาระผูกพันทางกฎหมาย: สำหรับการออกใบแจ้งหนี้และการทำบัญชี

8. การแบ่งปันข้อมูล

ข้อมูลของคุณจะถูกแบ่งปันเฉพาะกับผู้ประมวลผลข้อมูลที่ระบุไว้ใน §4 เท่านั้น และ เฉพาะเท่าที่จำเป็นต่อการดำเนินการให้บริการ ไม่มีผู้รับรายอื่น

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณเด็ดขาด และเราจะไม่เปิดเผยข้อมูลดังกล่าว แก่บุคคลที่สามใด ๆ เพื่อวัตถุประสงค์ในการโฆษณา ผู้ประมวลผลข้อมูลแต่ละรายผูกพันด้วยข้อตกลง การประมวลผลที่ห้ามไม่ให้ใช้ข้อมูลของคุณเพื่อประโยชน์ของตนเอง

เราอาจถูกกำหนดให้เปิดเผยข้อมูลตามคำสั่งของหน่วยงาน ตุลาการที่มีอำนาจ

9. ระยะเวลาการเก็บรักษาข้อมูล

• การบันทึกเสียง: ลบเมื่อสิ้นสุดคำขอ
• บทสนทนาที่เป็นข้อความ: ไม่ถูกเก็บไว้ในฐานข้อมูลแอปพลิเคชันของเรา เกินกว่าเซสชันปัจจุบัน
• บันทึกทางเทคนิค (การประทับเวลา ที่อยู่ IP รหัสการตอบกลับ): สูงสุด 12 เดือน
• คุกกี้ที่จำเป็นต่อการทำงาน: สูงสุด 13 เดือนสำหรับการตั้งค่าภาษา และตลอดระยะเวลาเซสชันสำหรับคุกกี้การเข้าสู่ระบบ
• ข้อมูลบัญชีและการออกใบแจ้งหนี้: จนกว่าจะมีการลบบัญชี จากนั้นเก็บรักษาเอกสารทางบัญชีตามระยะเวลาที่กฎหมายกำหนด

10. สิทธิของคุณ

ตามข้อบังคับ GDPR คุณมีสิทธิดังต่อไปนี้:

หากต้องการใช้สิทธิ์เหล่านี้ โปรดเขียนถึงเราตามที่อยู่ที่ระบุไว้ใน §14 เราจะตอบกลับภายใน หนึ่งเดือน คุณจะไม่ถูกร้องขอเหตุผลใด ๆ เกินกว่าที่จำเป็น สำหรับการยืนยันตัวตนของคุณ

11. ความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้อง ข้อมูลของคุณจากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัส SSL/TLS สำหรับการสื่อสารทั้งหมด
• การยืนยันตัวตนที่ปลอดภัย
• การสำรองข้อมูลเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด
• การเฝ้าระวังความปลอดภัยอย่างต่อเนื่อง

12. การถ่ายโอนข้อมูลระหว่างประเทศ

การจัดเก็บและการประมวลผลบทสนทนาที่เป็นลายลักษณ์อักษรของคุณเกิดขึ้นภายใน สหภาพยุโรป (IONOS ในฝรั่งเศส, Mistral AI ในฝรั่งเศส)

การประมวลผลสามรายการเกี่ยวข้องกับผู้ให้บริการที่ตั้งอยู่ในสหรัฐอเมริกา:

• การถอดเสียงพูดเป็นข้อความ (OpenAI) หากคุณใช้ไมโครโฟน;
• การสังเคราะห์เสียงพูด (Google) เพื่ออ่านคำตอบออกเสียง;
• การชำระเงิน (Stripe) สำหรับลูกค้าธุรกิจ

การถ่ายโอนเหล่านี้อ้างอิงตามข้อสัญญามาตรฐานของ คณะกรรมาธิการยุโรป และในกรณีที่เกี่ยวข้อง อ้างอิงตามการรับรองของผู้ให้บริการภายใต้ EU-US Data Privacy Framework หากคุณต้องการให้ไม่มีข้อมูลใดออกจาก สหภาพยุโรป โปรดอย่าใช้ฟังก์ชันเสียง: บทสนทนา ที่เป็นลายลักษณ์อักษรจะยังคงประมวลผลในยุโรปทั้งหมด

13. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว วันที่อัปเดต ล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้ เราขอแนะนำให้คุณตรวจสอบหน้านี้ เป็นประจำเพื่อรับทราบแนวทางปฏิบัติของเรา

14. การติดต่อและการร้องเรียน