นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการ KIEMAX คือ ผู้ให้บริการภายใต้ชื่อทางการค้า KIEMAX ซึ่งดำเนินงานภายใต้ชื่อทางการค้า KIEMAX (“KIEMAX”, “เรา” หรือ “ผู้ให้บริการ”) เลขทะเบียนผู้ประกอบการ: จะแสดงก่อนเปิดรับชำระเงินจริง

ที่อยู่สำหรับติดต่อ: ประเทศไทย — ที่อยู่จดทะเบียนของผู้ประกอบการจะแสดงในหน้าชำระเงินและเอกสารการขายก่อนเปิดรับเงินจริง อีเมลด้านข้อมูลส่วนบุคคล: support@kiemax.com

นโยบายนี้ใช้กับข้อมูลของผู้เยี่ยมชม ผู้สมัครสมาชิก ผู้ใช้แบบทดลอง ผู้ชำระเงิน ผู้ใช้ Desktop App ผู้ติดต่อฝ่ายสนับสนุน และผู้รับข่าวสาร แต่ไม่ใช้แทนนโยบายของผู้ให้บริการ AI หรือบริการภายนอกที่คุณมีบัญชี และทำธุรกรรมโดยตรงกับผู้ให้บริการนั้น

Local-First ไม่ได้หมายความว่าไม่มีข้อมูลออกจากอุปกรณ์เลย เมื่อคุณสั่งสร้างภาพ วิดีโอ เสียง หรือผลงานประเภทอื่น Desktop App จะส่งข้อมูลที่คุณเลือกไปยังผู้ให้บริการ AI โดยตรง การประมวลผลนั้นอยู่ภายใต้นโยบายและเงื่อนไขของผู้ให้บริการดังกล่าว

เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ศาสนา สุขภาพ ข้อมูลชีวภาพ หรือประวัติอาชญากรรมผ่านบริการปกติ กรุณาอย่าส่งข้อมูลดังกล่าวใน Ticket เว้นแต่จำเป็นจริงและคุณมีสิทธิตามกฎหมาย

เว็บไซต์ใช้คุกกี้หรือพื้นที่จัดเก็บที่จำเป็นเพื่อรักษา Session เข้าสู่ระบบ ป้องกัน CSRF จดจำสถานะการยืนยันตัวตน และรักษาความปลอดภัย แบบฟอร์ม Login, Signup และ Password Reset อาจใช้ Cloudflare Turnstile เพื่อแยกผู้ใช้จริงออกจากคำขออัตโนมัติ

KIEMAX ไม่เปิดใช้คุกกี้โฆษณาข้ามเว็บไซต์หรือขายข้อมูลพฤติกรรมในระบบปัจจุบัน หากมีการเพิ่ม Analytics หรือเครื่องมือการตลาดที่ไม่จำเป็น เราจะปรับประกาศนี้และจัดให้มีทางเลือกความยินยอมก่อนใช้งานตามที่กฎหมายกำหนด

ผู้ให้บริการ Hosting/CDN อาจประมวลผล IP Address, User-Agent, เวลา และ URL ในบันทึกระบบระยะสั้นเพื่อให้บริการ ตรวจจับการโจมตี และแก้ไขข้อผิดพลาด KIEMAX หลีกเลี่ยงการเก็บ IP แบบดิบระยะยาวและใช้ค่าแฮชเมื่อเพียงพอต่อวัตถุประสงค์

Desktop App จะเก็บ API key ในพื้นที่ป้องกันของ Windows และใช้ key ดังกล่าวติดต่อ KIE.ai โดยตรง เมื่อคุณเริ่มงาน ข้อมูลที่คุณเลือกอาจถูกส่งไป KIE.ai และผู้ให้บริการโมเดลที่ KIE.ai ใช้เพื่อประมวลผล คุณควรตรวจนโยบายของผู้ให้บริการก่อนส่งข้อมูลลับ ข้อมูลส่วนบุคคลของบุคคลอื่น หรือข้อมูลที่มีข้อจำกัด

KIEMAX ไม่ควบคุมระยะเก็บรักษา การใช้ข้อมูลเพื่อพัฒนาโมเดล หรือสถานที่ประมวลผลของ KIE.ai และผู้ให้บริการโมเดล โปรดตรวจสอบข้อมูลล่าสุดที่ KIE.ai Privacy Policy และบัญชี KIE.ai ของคุณ

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับนายหน้าข้อมูล เราเปิดเผยเท่าที่จำเป็นแก่:

• Supabase — ระบบยืนยันตัวตน ฐานข้อมูล และการจัดเก็บข้อมูลบัญชีภายใต้การตั้งค่า RLS
• Stripe — Checkout, Customer Portal, การชำระเงิน Subscription, Refund และ Dispute
• Resend — อีเมลธุรกรรมและข่าวสารสำหรับผู้ที่ยินยอม
• Cloudflare — การป้องกันบอต WAF/CDN หรือความปลอดภัยเมื่อเปิดใช้ในสภาพแวดล้อม Production
• ผู้ให้บริการ Hosting และ Monitoring — ให้เว็บไซต์ API บันทึกสถานะ และกู้คืนบริการ
• Google หรือผู้ให้บริการ OAuth — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบผ่านผู้ให้บริการนั้น
• ที่ปรึกษา ผู้สอบบัญชี หรือหน่วยงานรัฐ — เมื่อจำเป็นตามกฎหมาย สัญญาความลับ หรือการใช้สิทธิเรียกร้อง

KIE.ai เป็นผู้ให้บริการที่คุณเลือกใช้และชำระเครดิตแยกต่างหาก การส่งข้อมูลสร้างผลงานเกิดขึ้นโดยตรงจากอุปกรณ์ของคุณ บทบาทและหน้าที่ของ KIE.ai จึงเป็นไปตามข้อตกลงระหว่างคุณกับ KIE.ai ไม่ใช่การประมวลผลข้อมูลบัญชี KIEMAX โดยอัตโนมัติ

ผู้ให้บริการบางรายมีศูนย์ข้อมูลหรือบริษัทในต่างประเทศ รวมถึงสิงคโปร์ สหรัฐอเมริกา และประเทศอื่นตามเครือข่ายของผู้ให้บริการ KIEMAX จะเลือกภูมิภาคบริการที่เหมาะสม ใช้สัญญาประมวลผลข้อมูล ข้อกำหนดคุ้มครองข้อมูล และมาตรการตามมาตรา 28–29 แห่ง PDPA เท่าที่กฎหมายกำหนด

หากประเทศปลายทางไม่มีมาตรฐานคุ้มครองที่เพียงพอ เราจะอาศัยข้อยกเว้นที่กฎหมายอนุญาตหรือจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญาคุ้มครองข้อมูล การจำกัดสิทธิ การเข้ารหัส และการตรวจสอบผู้รับข้อมูล

กรอบระยะเวลาอาจเปลี่ยนตามประเภทข้อมูล กฎหมาย คำสั่งหน่วยงานรัฐ อายุความ การสำรองข้อมูล และ Legal Hold เราจะไม่ใช้ข้อยกเว้นเหล่านี้เพื่อเก็บข้อมูลโดยไม่มีเหตุผล

• เข้ารหัสข้อมูลระหว่างส่งและใช้การเข้ารหัสของผู้ให้บริการสำหรับข้อมูลที่จัดเก็บ
• Row Level Security, Least Privilege และการแยกสิทธิ Browser, Desktop, Admin และ Service
• เก็บเฉพาะ Digest ของ Access/Refresh Token และหมุนเวียน Token พร้อมตรวจ Replay
• ใช้ Public Key ของอุปกรณ์และใบอนุญาตที่ลงลายมือชื่อดิจิทัล โดยไม่รับ Private Key จากอุปกรณ์
• ตรวจลายเซ็น Stripe Webhook จำกัดขนาด Payload และป้องกันการประมวลผลซ้ำ
• แยก Secret ออกจาก Public Client และห้ามบันทึก API key, Prompt, Media หรือ Full Card Data ลง Log
• สำรองข้อมูล ตรวจสอบการกู้คืน เฝ้าระวังเหตุการณ์ และเพิกถอน Session/Device เมื่อจำเป็น

ไม่มีระบบใดปลอดภัยได้สมบูรณ์ร้อยเปอร์เซ็นต์ คุณควรใช้รหัสผ่านที่ไม่ซ้ำ เปิดการป้องกันบัญชีของผู้ให้บริการ OAuth รักษา API key เป็นความลับ และแจ้งเราทันทีเมื่อสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

เมื่อทราบเหตุที่อาจเป็นการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เราจะควบคุมเหตุ เก็บหลักฐาน ประเมินประเภทข้อมูล จำนวนบุคคล ผลกระทบ และความเสี่ยง พร้อมดำเนินการเยียวยา

หากเข้าหลักเกณฑ์ตาม PDPA เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ เว้นแต่เหตุไม่มีความเสี่ยงต่อสิทธิและเสรีภาพ หากมีความเสี่ยงสูง เราจะแจ้งเจ้าของข้อมูลพร้อมคำแนะนำในการลดผลกระทบโดยไม่ชักช้า

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิ:

• ขอเข้าถึงและรับสำเนาข้อมูล รวมถึงทราบแหล่งที่มาของข้อมูลที่ไม่ได้ให้โดยตรง
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ขอรับหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเมื่อเข้าเงื่อนไข
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบหรือการตลาดแบบตรง
• ขอระงับการใช้ข้อมูลระหว่างตรวจสอบความถูกต้องหรือข้อโต้แย้ง
• ขอลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลเมื่อไม่มีเหตุให้เก็บต่อ
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธียื่นคำขอ

ส่งอีเมลจากบัญชีที่ลงทะเบียนไปยัง support@kiemax.com ระบุประเภทสิทธิ ขอบเขตข้อมูล และข้อมูลที่ช่วยยืนยันบัญชี กรุณาอย่าส่งรหัสผ่าน API key หรือหมายเลขบัตรเต็ม เราจะยืนยันรับคำขอโดยทั่วไปภายใน 3 วันทำการ และดำเนินการภายในระยะที่กฎหมายกำหนด

เราอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน ปฏิเสธหรือจำกัดคำขอที่กฎหมายอนุญาต เช่น กระทบสิทธิผู้อื่น เป็นคำขอที่ไม่สุจริต หรือจำเป็นต่อการใช้สิทธิเรียกร้อง โดยจะแจ้งเหตุผลและช่องทางคัดค้าน

การยกเลิก Subscription ไม่เท่ากับการลบบัญชี เมื่อยกเลิก คุณยังเข้าถึงบัญชีได้จนสิ้นรอบที่ชำระ และไฟล์งานในเครื่องจะไม่ถูกลบ หากต้องการลบบัญชี ให้ยื่นคำขอแยกต่างหากผ่านอีเมลด้านข้อมูลส่วนบุคคล

ก่อนลบ เราจะเพิกถอน Session และอุปกรณ์ ยกเลิกการต่ออายุ ตรวจยอดค้าง/Refund/Dispute แล้วลบหรือทำให้ข้อมูลไม่ระบุตัวบุคคล ข้อมูลบางส่วนอาจถูกแยกเก็บใน Legal Hold เพื่อบัญชี ภาษี ป้องกันทุจริต หรือข้อพิพาท และจะไม่ถูกใช้เพื่อการตลาด

การลบบัญชี KIEMAX ไม่ลบบัญชี KIE.ai เครดิต KIE.ai หรือข้อมูลที่ KIE.ai เก็บ คุณต้องติดต่อ KIE.ai โดยตรง

บริการชำระเงินมีไว้สำหรับผู้มีอายุอย่างน้อย 20 ปี หรือผู้ที่มีความสามารถทำสัญญาตามกฎหมาย ผู้เยาว์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด หากทราบว่าเก็บข้อมูลเด็กโดยไม่มีฐานกฎหมาย เราจะระงับบัญชีและดำเนินการลบอย่างเหมาะสม

เราอาจใช้กฎอัตโนมัติเพื่อตรวจสิทธิสมาชิก จำนวนอุปกรณ์ ความเสี่ยงทุจริต หรือเวอร์ชันโปรแกรม แต่ไม่ใช้ AI ตัดสินใจที่ก่อผลทางกฎหมายอย่างมีนัยสำคัญต่อคุณโดยไม่มีการทบทวนที่เหมาะสม คุณสามารถขอให้เจ้าหน้าที่ตรวจสอบการระงับหรือปฏิเสธสิทธิที่เห็นว่าไม่ถูกต้องได้

เราอาจปรับนโยบายเมื่อบริการ กฎหมาย หรือผู้ให้บริการเปลี่ยนแปลง โดยจะแสดงวันที่และเวอร์ชันใหม่ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์ อีเมล หรือในโปรแกรม และขอความยินยอมใหม่เมื่อกฎหมายกำหนด

ติดต่อเรื่องข้อมูลส่วนบุคคล: support@kiemax.com ติดต่อทั่วไป: support@kiemax.com

หากไม่ได้รับการแก้ไขที่เหมาะสม คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยดูช่องทางล่าสุดที่ pdpc.or.th ทั้งนี้ไม่ตัดสิทธิในการใช้ช่องทางศาลหรือหน่วยงานอื่นตามกฎหมาย

ดูเพิ่มเติมที่ แนวทางความปลอดภัยของ KIEMAX