นโยบายความเป็นส่วนตัว

1.ผู้ควบคุมข้อมูลและช่องทางติดต่อ

1.1 Adsgen ดำเนินการโดยทีม Adsgen ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ (“เรา”) นโยบายนี้เป็นการแจ้งของเราตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และครอบคลุมสมาชิก ผู้ที่ได้รับเชิญให้ใช้ Adsgen แต่ยังไม่ได้สมัคร และผู้เข้าชมเว็บไซต์

1.2 ท่านติดต่อเราเกี่ยวกับนโยบายนี้ หรือยื่นคำขอใด ๆ ตามข้อ 9 ได้ทางอีเมลที่ [email protected]

2.ข้อมูลที่เราเก็บรวบรวม

2.1 เราเก็บรวบรวมข้อมูลดังต่อไปนี้

• จาก Google เมื่อท่านเข้าสู่ระบบ: ชื่อ อีเมล และรูปโปรไฟล์ของท่าน เราไม่ได้รับรหัสผ่าน Google ของท่าน
• ข้อมูลที่ท่านให้แก่เรา: ภาพที่ท่านอัปโหลด (เช่น โพสต์ตัวอย่างและภาพสินค้า) ข้อความที่ท่านพิมพ์ และชื่อที่ท่านตั้งไว้ในหน้าบัญชี
• สิ่งที่ Adsgen สร้างให้ท่าน: โปสเตอร์ ข้อความโฆษณาที่เขียนขึ้นสำหรับโปสเตอร์ และรายละเอียดของคำขอแต่ละครั้ง ได้แก่ เทมเพลต ขนาด จำนวนแบบ ตัวละคร ภาษาบนโปสเตอร์ ค่าใช้จ่าย และผลว่าสำเร็จหรือไม่ ทั้งนี้ ในกรณีที่สามารถกระทำได้ Adsgen จะใส่เครื่องหมาย AI ซึ่งระบุว่าสร้างโดย AI และไม่มีข้อมูลส่วนบุคคล ลงในไฟล์โปสเตอร์แต่ละไฟล์
• การยอมรับของท่าน: ฉบับข้อกำหนดแต่ละฉบับที่ท่านยอมรับ และเวลาที่ยอมรับ
• ข้อมูลเซสชัน: ระหว่างที่ท่านเข้าสู่ระบบ หมายเลขไอพี (IP address) เบราว์เซอร์ (user agent) และเวลาเริ่มต้นและสิ้นสุดของเซสชัน
• บันทึกกิจกรรม: การเข้าสู่ระบบและคำขอสร้างโปสเตอร์แต่ละครั้ง พร้อมรหัสบัญชีและอีเมลของท่าน หมายเลขไอพี เบราว์เซอร์ และเวลา เมื่อมีการลบบัญชี จะมีบันทึกหนึ่งรายการระบุรหัสบัญชี อีเมล และชื่อของบัญชีนั้น และเวลาที่ลบ
• คำเชิญ: อีเมลที่ผู้ดูแลระบบเชิญ ผู้เชิญ เวลาที่เชิญ และเวลาที่ใช้คำเชิญ
• คุกกี้: ดูข้อ 10

2.2 ชื่อและอีเมลจาก Google ของท่านจำเป็นต่อการสร้างบัญชี หากไม่มีข้อมูลดังกล่าว ท่านจะใช้ Adsgen ไม่ได้ ภาพที่อัปโหลดและข้อความของท่านจำเป็นต่อการสร้างโปสเตอร์ ส่วนข้อมูลอื่นจะถูกบันทึกขณะที่ท่านใช้ Adsgen

2.3 เราไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือศาสนา และไม่ใช้ภาพเพื่อระบุตัวบุคคล โปรดอย่าอัปโหลดภาพหรือข้อความที่เปิดเผยข้อมูลอ่อนไหวของผู้ใด เว้นแต่โฆษณาของท่านจำเป็นต้องใช้

3.วัตถุประสงค์และฐานทางกฎหมาย

3.1 เราใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

3.2 เราไม่อาศัยฐานความยินยอมสำหรับวัตถุประสงค์ใดข้างต้น เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณา

4.ผู้รับข้อมูล

4.1 เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่ผู้ให้บริการที่ร่วมดำเนินการ Adsgen กับเรา ภายใต้ข้อกำหนดของผู้ให้บริการแต่ละราย และเฉพาะตามที่ระบุต่อไปนี้เท่านั้น

• fal.ai (สหรัฐอเมริกา) สร้างภาพโปสเตอร์และเรียกใช้โมเดล AI โดยได้รับภาพที่ท่านอัปโหลด ข้อความ และคำสั่งที่ Adsgen เขียนขึ้นจากข้อมูลดังกล่าว แล้วส่งโปสเตอร์กลับมา เราขอให้ fal ไม่เก็บประวัติของคำขอเหล่านี้ และลบโปสเตอร์ที่สร้างขึ้นเมื่อครบ 7 วัน
• ผู้ให้บริการโมเดล AI ในสหรัฐอเมริกา สาธารณรัฐประชาชนจีน และประเทศอื่น ๆ ซึ่ง fal เชื่อมต่อโดยตรงหรือผ่าน OpenRouter (สหรัฐอเมริกา) อ่านภาพที่ท่านอัปโหลด และเขียนข้อความโฆษณา คำสั่ง และโปสเตอร์ โดยได้รับภาพและข้อความของคำขอแต่ละครั้ง ตัวอย่างเช่น Google, OpenAI และ Anthropic ในสหรัฐอเมริกา และ Moonshot AI และ Alibaba (Qwen) ในสาธารณรัฐประชาชนจีน
• Cloudflare จัดเก็บภาพที่ท่านอัปโหลดและโปสเตอร์
• Google ให้บริการเข้าสู่ระบบ จึงทราบว่าท่านใช้ Adsgen
• ผู้ให้บริการโฮสติ้งของเรา ดูแลเซิร์ฟเวอร์และฐานข้อมูลของเรา โดยฐานข้อมูลของเราตั้งอยู่ในประเทศไทย
• หน่วยงานของรัฐและศาล ในกรณีที่กฎหมายกำหนด

4.2 Adsgen ไม่ใส่ชื่อหรืออีเมลของท่านในคำขอที่ส่งไปยัง fal และผู้ให้บริการโมเดล AI แต่สิ่งที่ปรากฏในภาพที่อัปโหลดและข้อความของท่านเอง เช่น ชื่อร้านหรือหมายเลขโทรศัพท์ จะถูกส่งไปด้วย

5.การส่งข้อมูลไปต่างประเทศ

5.1 fal, OpenRouter และผู้ให้บริการโมเดล AI ตั้งอยู่นอกประเทศไทย ส่วนใหญ่อยู่ในสหรัฐอเมริกาและสาธารณรัฐประชาชนจีน และ Cloudflare อาจจัดเก็บไฟล์นอกประเทศไทย กฎหมายของประเทศเหล่านั้นอาจคุ้มครองข้อมูลส่วนบุคคลไม่ถึงมาตรฐานของ PDPA

5.2 เราส่งข้อมูลไปยังผู้ให้บริการดังกล่าวเพราะจำเป็นต่อการปฏิบัติตามสัญญาระหว่างเรากับท่าน เนื่องจาก Adsgen ไม่อาจสร้างโปสเตอร์ได้หากไม่มีผู้ให้บริการเหล่านี้ (มาตรา 28 แห่ง PDPA) นอกจากนี้ fal และ Cloudflare ยังผูกพันตามข้อกำหนดด้านการคุ้มครองข้อมูล ซึ่งรวมถึงข้อสัญญามาตรฐาน (standard contractual clauses)

6.ไม่ใช้ฝึก AI และไม่ใช้ทางการตลาด

6.1 เราไม่นำภาพที่อัปโหลด ข้อความ หรือโปสเตอร์ของท่านไปฝึกโมเดล AI และไม่นำไปใช้ทางการตลาด fal แจ้งว่าไม่นำเนื้อหาของลูกค้าไปฝึกโมเดล ยกเว้นบางโมเดลที่ fal ระบุว่ายังไม่พร้อมสำหรับการใช้งานระดับองค์กร

6.2 ผู้ให้บริการโมเดล AI บางรายที่เชื่อมต่อผ่าน OpenRouter อาจเก็บคำขอ หรือนำคำขอไปปรับปรุงโมเดลของตน ตามข้อกำหนดของผู้ให้บริการนั้นเอง ขณะนี้เรายังไม่สามารถปิดการทำงานดังกล่าวผ่าน fal ได้

7.สิ่งที่ผู้ดูแลระบบเห็น

7.1 ผู้ดูแลระบบคือผู้ที่ดำเนินการ Adsgen ภายในแอป ผู้ดูแลระบบเห็นชื่อ อีเมล และรูปโปรไฟล์ของท่าน คำเชิญของท่าน และสำหรับคำขอสร้างโปสเตอร์แต่ละครั้ง เห็นเวลาที่สร้าง เทมเพลตที่ใช้ ขนาด ค่าใช้จ่าย และผลว่าสำเร็จหรือไม่

7.2 ผู้ดูแลระบบไม่เคยเห็นโปสเตอร์ ภาพที่อัปโหลด หรือข้อความของท่านภายในแอป คำมั่นนี้ครอบคลุมเฉพาะภายในแอป ผู้ที่ถือข้อมูลสำหรับเข้าถึง (credentials) ฐานข้อมูล ที่จัดเก็บไฟล์ หรือเซิร์ฟเวอร์ของเรา ยังอาจเข้าถึงข้อมูลที่จัดเก็บไว้ได้

8.ระยะเวลาการเก็บรักษา

8.1 เราเก็บรักษาข้อมูลแต่ละประเภทตามระยะเวลาในตารางนี้

8.2 การลบบัญชี ท่านลบบัญชีของท่านได้ที่หน้าบัญชี ซึ่งจะลบบัญชี โปสเตอร์ ภาพที่อัปโหลด ข้อความ คำขอ และไฟล์ทั้งหมดของท่าน รวมถึงคำเชิญสำหรับอีเมลของท่านในทันที ส่วนสำเนาที่ยังเหลืออยู่ในระบบสำรองข้อมูลของผู้ให้บริการของเราจะหมดไปภายใน 30 วัน นอกเหนือจากนั้นคงเหลือเพียงบันทึกกิจกรรมซึ่งเก็บไว้จนครบ 90 วันของแต่ละรายการ และบันทึกหนึ่งรายการที่ระบุบัญชีที่ถูกลบซึ่งเก็บไว้ 90 วัน ตามที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด ระหว่างที่บัญชีของท่านถูกระงับ ให้เข้าสู่ระบบด้วย Google หน้าที่แจ้งว่าบัญชีถูกระงับจะให้ท่านลบบัญชีได้ และมีเพียงท่านเท่านั้นที่ลบบัญชีของท่านได้ ส่วนบัญชีของผู้ดูแลระบบจะปิดให้ตามคำขอแทน

9.สิทธิของท่าน

9.1 ภายใต้ PDPA ท่านมีสิทธิขอให้เรา

• ให้ท่านเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน และแจ้งแหล่งที่มาของข้อมูลที่ท่านมิได้ให้แก่เรา
• ส่งข้อมูลของท่านให้แก่ท่าน หรือแก่ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมือทั่วไป โดยเราจะส่งข้อมูลดังกล่าวทางอีเมล
• แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
• ลบหรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ ท่านลบบัญชีด้วยตนเองได้ที่หน้าบัญชี
• ระงับการใช้ข้อมูลของท่าน
• คัดค้านการใช้ข้อมูลของท่านในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• ถอนความยินยอม ในกรณีที่เราอาศัยฐานความยินยอม

9.2 ท่านยื่นคำขอได้ทางอีเมลตามข้อ 1 เราอาจขอให้ท่านยืนยันตัวตน เช่น ส่งคำขอจากอีเมลที่ใช้กับบัญชีของท่าน เราจะตอบคำขอภายใน 30 วัน หากเราไม่อาจดำเนินการตามคำขอได้ เช่น เพราะกฎหมายกำหนดให้เราต้องเก็บบันทึกกิจกรรม เราจะแจ้งเหตุผลให้ท่านทราบ

9.3 ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ด้วย

10.คุกกี้

10.1 Adsgen ใช้คุกกี้เพียงสี่รายการตามตารางด้านล่าง ได้แก่ คุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานสามรายการ และคุกกี้เพื่อการตั้งค่าซึ่งจดจำสิ่งที่ท่านเลือกไว้หนึ่งรายการ ไม่มีคุกกี้ใดติดตามท่านข้ามเว็บไซต์หรือใช้เพื่อการโฆษณา และเราไม่ใช้เครื่องมือวิเคราะห์การใช้งาน

10.2 Adsgen ยังจัดเก็บธีมและการตั้งค่าการสั่งทำโปสเตอร์ครั้งล่าสุดของท่านไว้ในพื้นที่จัดเก็บของเบราว์เซอร์ ข้อมูลเหล่านี้อยู่ในอุปกรณ์ของท่านเท่านั้น ท่านล้างคุกกี้และพื้นที่จัดเก็บได้ในการตั้งค่าเบราว์เซอร์ แต่หากไม่มีคุกกี้เซสชัน ท่านจะอยู่ในระบบต่อไม่ได้

11.ข้อมูล Google ของท่าน

11.1 Adsgen ขอข้อมูลจาก Google เฉพาะข้อมูลโปรไฟล์พื้นฐาน ได้แก่ ชื่อ อีเมล และรูปโปรไฟล์ของท่าน เราใช้ข้อมูลเหล่านี้เพื่อสร้างบัญชี ให้ท่านเข้าสู่ระบบ แสดงชื่อและรูปของท่านใน Adsgen และให้ผู้ดูแลระบบทราบว่าบัญชีใดเป็นของผู้ใด เราไม่ขาย ไม่ใช้เพื่อการโฆษณา และไม่ใช้ฝึกโมเดล AI และเปิดเผยเฉพาะตามที่ระบุในนโยบายนี้

11.2 การใช้และการส่งต่อข้อมูลที่ Adsgen ได้รับจาก Google APIs เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API (Google API Services User Data Policy) รวมถึงข้อกำหนดเรื่องการใช้งานแบบจำกัด (Limited Use)

12.กรณีที่ท่านได้รับเชิญ

12.1 หากผู้ดูแลระบบของ Adsgen เชิญท่าน เราได้รับอีเมลของท่านจากผู้ดูแลระบบรายนั้น มิใช่จากท่าน เราใช้อีเมลนั้นเพียงเพื่อให้ท่านสมัครใช้งานได้ ผ่านลิงก์คำเชิญ หรือโดยการเข้าสู่ระบบด้วยบัญชี Google ที่ใช้อีเมลนั้น หน้าคำเชิญจะแจ้งเรื่องนี้ให้ท่านทราบเมื่อท่านเปิดลิงก์

12.2 คำเชิญที่ถูกเพิกถอนจะถูกลบทันที และคำเชิญที่ไม่ได้ใช้จะถูกลบเมื่อพ้น 30 วันนับแต่หมดอายุ ท่านอาจขอให้เราลบคำเชิญของท่านก่อนหน้านั้น หรือใช้สิทธิอื่นใดตามข้อ 9 ได้

13.การบรรลุนิติภาวะ

13.1 Adsgen ให้บริการเฉพาะผู้ที่บรรลุนิติภาวะตามกฎหมายไทย กล่าวคือ มีอายุครบยี่สิบปีบริบูรณ์ หรือบรรลุนิติภาวะโดยการสมรส เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่ยังไม่บรรลุนิติภาวะโดยรู้ตัว และหากเราทราบว่าได้เก็บไว้ เราจะปิดบัญชีนั้น

14.ความปลอดภัยและการละเมิดข้อมูลส่วนบุคคล

14.1 เราคุ้มครองข้อมูลส่วนบุคคลด้วยมาตรการที่เหมาะสมกับความเสี่ยง โปสเตอร์และภาพที่ท่านอัปโหลดเปิดได้ผ่าน Adsgen เท่านั้น และเปิดได้เฉพาะท่านขณะที่เข้าสู่ระบบอยู่ โดยลิงก์ของไฟล์จะหมดอายุภายในไม่กี่ชั่วโมง อย่างไรก็ดี ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์

14.2 หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และจะแจ้งให้ท่านทราบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูงต่อท่าน

15.การแก้ไขนโยบายนี้

15.1 เราอาจปรับปรุงนโยบายนี้ การเปลี่ยนแปลงวิธีที่เราใช้ข้อมูลของท่าน รวมถึงการใช้ข้อมูล Google ของท่านในลักษณะใหม่ ถือเป็นฉบับข้อกำหนดใหม่ ซึ่งเราจะขอให้ท่านให้การยอมรับก่อนใช้บริการต่อ (ข้อกำหนดการใช้งาน ข้อ 3) การแก้ไขเล็กน้อยไม่ถือเป็นฉบับข้อกำหนดใหม่ โดยเราจะปรับปรุงข้อความในหน้านี้