LEGAL · PRIVACY
นโยบายความเป็นส่วนตัว
ผู้ให้บริการ: KhianMe ดำเนินการโดยบุคคลธรรมดาในประเทศไทย ติดต่อและร้องเรียนได้ที่ sale@khianme.com ตามช่องทางเดียวกับข้อกำหนดการใช้บริการ
1. ข้อมูลที่เราได้รับ
บัญชีและการเข้าสู่ระบบ: รหัสบัญชี วิธีเข้าสู่ระบบ Google subject หรืออีเมลที่ผ่าน HMAC (บัญชี Google เก็บอีเมลของบัญชี Google ที่ผ่าน HMAC ไว้ด้วย) และอีเมลแบบปิดบังบางส่วนสำหรับแสดงบัญชี เราไม่เก็บรหัสผ่าน Google access token หรือ refresh token
Brand Memory: น้ำเสียง ข้อมูลแบรนด์ และตัวอย่างที่คุณยืนยันบันทึก เก็บเนื้อหาแบบเข้ารหัสแยกตามบัญชีและแบรนด์ การแก้งานในหน้าเว็บไม่ทำให้ระบบเรียนรู้หรือบันทึกเอง
งานเขียน: ร่าง บรีฟ ข้อมูลที่ประกาศ และบริบทแบรนด์ส่งให้โมเดลตามงานที่คุณสั่ง การสัมภาษณ์บางขั้นตอนเรียกโมเดลด้วย job log เก็บข้อมูลประกอบ เช่น เวลา ผลการตรวจ จำนวนโทเคนและค่าใช้จ่าย ไม่เก็บร่างหรือฉบับใหม่ ส่วนฉบับที่คุณกด “เก็บงานนี้ไว้” เอง จะถูกเก็บกับบัญชีแบบเข้ารหัส (สูงสุด 60 ชิ้น พร้อมป้ายสถานะ ช่องทาง และวันที่ตั้งใจโพสต์ที่คุณติดเอง ซึ่งเข้ารหัสรวมอยู่ในชิ้นงาน) ไม่ส่งให้โมเดล ไม่หมดอายุ ลบได้เองในแอป และถูกลบพร้อมบัญชี โฮสต์ที่คุณเชื่อมผ่าน MCP ด้วย token ของบัญชีอ่านและเก็บงานเหล่านี้ได้เช่นกัน (piece_keep/piece_get) ดังนั้น token ที่หลุดจะเข้าถึงข้อความที่เก็บไว้ได้ ยกเลิก token ได้ที่หน้าบัญชี
รูปและข้อความบน Moodboard: เมื่อเข้าสู่ระบบ รูปและผังบอร์ดถูกเก็บกับบัญชีของคุณบนเซิร์ฟเวอร์ของเรา (Cloudflare KV ผังบอร์ดเข้ารหัส) เพื่อให้เปิดจากเครื่องอื่นได้ ผังบอร์ดรวมข้อความบนการ์ด (ยาวได้ถึง 5,000 ตัวอักษรต่อการ์ด) โน้ต เส้นที่วาด และเครื่องพรีวิว รูปถูกย่อและแปลงเป็น JPEG ในเบราว์เซอร์ก่อนส่ง ซึ่งลบข้อมูลตำแหน่ง (EXIF/GPS) ออกไปด้วย เซิร์ฟเวอร์อ่านไฟล์เพื่อส่งกลับให้บัญชีเดียวกันเท่านั้น ไม่ไปกับ “เก็บงานนี้ไว้” ไม่เข้า Brand Memory และโมเดลไม่เห็น การลบบัญชีลบรูปและผังบนเซิร์ฟเวอร์ทั้งหมด เบราว์เซอร์ยังเก็บสำเนาไว้ในเครื่อง (IndexedDB) เพื่อให้ใช้ได้เร็วและใช้ได้ตอนไม่ได้เข้าสู่ระบบ — สำเนานี้ลบได้ด้วย “ล้างบอร์ดนี้” ในเมนู ⋯ บนบอร์ด (ลบจากบัญชีด้วย) หรือปุ่ม “ลบรูปบนบอร์ดทั้งหมดในเครื่องนี้” ที่หน้าเข้าสู่ระบบ (ทุกบัญชีที่เคยเปิดในเบราว์เซอร์นี้ ไม่ต้องเข้าสู่ระบบ) หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ ถ้าใช้บอร์ดโดยไม่ได้เข้าสู่ระบบ รูปจะอยู่ในเครื่องนี้เท่านั้น และไม่ถูกส่งขึ้นบัญชีใด (บอร์ดของบัญชีกับบอร์ดตอนไม่ได้เข้าสู่ระบบเป็นคนละบอร์ด)
ผลลัพธ์ retry เก็บแบบเข้ารหัสและหมดสิทธิ์เรียกซ้ำหลัง 10 นาที ข้อมูลที่หมดอายุถูกล้างในการกวาดรอบถัดไป ความเห็นที่คุณส่งเองเก็บได้ไม่เกิน 500 ตัวอักษร ฉบับแก้และไฟล์ .txt ที่คุณดาวน์โหลดแยกจากตัวอย่างแบรนด์ที่ยืนยันบันทึก
การซื้อสกิล: ระบบเก็บอีเมลผู้ซื้อ หมายเลขคำสั่งซื้อ รายการสินค้า สิทธิ์รับไฟล์ และข้อมูลการดาวน์โหลด อีเมลผู้ซื้อส่วนนี้เป็นข้อมูลที่อ่านได้ ต่างจากอีเมลสำหรับยืนยันตัวตนที่ผ่าน HMAC รายละเอียดการชำระเงินส่งให้ Stripe ผ่านหน้า Checkout
ข้อมูลทางเทคนิค: ใช้ข้อมูลคำขอเพื่อความปลอดภัยและจำกัดการใช้งาน เว็บไซต์ไม่ใช้เครื่องมือวิเคราะห์การเข้าชมของบุคคลที่สาม (Cloudflare Web Analytics ปิดตั้งแต่ 15 กันยายน 2569) เมื่อคุณเข้าสู่ระบบในหน้าแอป ระบบนับการใช้ฟีเจอร์บางอย่าง เช่น เปิดบอร์ดรูป หรือใช้ผลงานตามเดิมหรือแก้ก่อนใช้ โดยเก็บเป็นยอดรวมต่อวันของแต่ละประเภทเท่านั้น ไม่บันทึกว่าบัญชีไหนกด และไม่มีข้อความที่คุณเขียน
2. วัตถุประสงค์
เราใช้ข้อมูลเพื่อเปิดบัญชี ให้บริการตามคำขอ จัดส่งไฟล์ที่ซื้อ วัดโควตา รักษาความปลอดภัย แก้ปัญหา และปฏิบัติตามกฎหมาย กิจกรรมที่ต้องขอความยินยอมจะแยกขอและถอนความยินยอมได้ เราไม่ขายข้อมูลส่วนบุคคล
3. ผู้ให้บริการภายนอก
ระบบใช้ Cloudflare สำหรับเว็บไซต์ ฐานข้อมูล และที่เก็บไฟล์, Google สำหรับ OAuth, Turnstile เพื่อป้องกันบอต, Resend เมื่อเปิดใช้อีเมล, OpenAI สำหรับโมเดล และ Stripe สำหรับชำระเงินสกิล ข้อมูลอาจประมวลผลนอกประเทศไทยตามระบบของผู้ให้บริการ
เอกสาร OpenAI ที่อ่านเมื่อ 9 กันยายน 2569 ระบุว่าโดยปกติข้อมูล API ไม่ใช้ฝึกโมเดลเว้นแต่เลือกแบ่งปัน และ log ตรวจการใช้งานผิดวัตถุประสงค์อาจเก็บได้ถึง 30 วัน หรือเกินนั้นตามข้อยกเว้นด้านกฎหมายและการป้องกันอันตราย การเก็บสถานะและแคชมีเงื่อนไขแยกกัน เราไม่อ้างว่าไม่เก็บข้อมูลหรือได้รับ Zero Data Retention
เอกสารแคชของ OpenAI ระบุการแยกระหว่างองค์กรของ OpenAI ซึ่งไม่ได้ยืนยันการแยกระหว่างลูกค้า KhianMe ภายในองค์กรเดียวกัน เราจึงไม่ให้คำรับรองการแยกแคชระดับลูกค้า รายละเอียดอ้างอิงชื่อเอกสาร Data controls และ Prompt caching ของ OpenAI
WaveSpeed เป็นผู้ให้บริการในอดีตก่อนเปลี่ยนมาซื้อโมเดลตรงจาก OpenAI เมื่อ 1 กันยายน 2569
4. ระยะเวลาเก็บและการลบ
session มีอายุไม่เกิน 7 วันหรือจนออกจากระบบ/เพิกถอน รหัสอีเมลหมดอายุใน 10 นาที ตัวนับการส่งกวาดหลัง 24 ชั่วโมง ผลลัพธ์ retry หมดอายุใน 10 นาที และล้างข้อมูลเข้ารหัสในการกวาดรอบถัดไป (ระบบตั้งรอบกวาดทุก 10 นาที)
Brand Memory อยู่จนกว่าจะแก้ ล้าง หรือลบบัญชี ส่วน job metadata, quota, digest และ feedback ยังไม่มีตารางล้างตามอายุข้อมูลที่ครบถ้วน
เมื่อลบบัญชี เราเก็บค่าแฮชทางเดียว (HMAC) ของ Google หรืออีเมลที่ใช้เข้าสู่ระบบไว้ (บัญชี Google รวมอีเมลของบัญชีนั้นด้วย) ไม่ใช่ตัวอีเมล พร้อมรายชื่อโค้ดโปรโมชันที่บัญชีนั้นเคยใช้ เพื่อให้การสมัครใหม่ด้วย Google หรืออีเมลเดิม ไม่ว่าจะผ่านช่องทางไหน ไม่ได้สิทธิ์ทดลองใหม่และใช้โค้ดเดิมซ้ำไม่ได้ ค่านี้ใช้ย้อนกลับเป็นอีเมลไม่ได้ และไม่ผูกกับงานหรือข้อมูลอื่นของคุณ
การลบบัญชีลบข้อมูลบัญชีและงานที่ผูกกันในฐานข้อมูล live แต่ปัจจุบันยังไม่ลบตารางคำสั่งซื้อ สิทธิ์ไฟล์ และประวัติดาวน์โหลดโดยอัตโนมัติ ข้อมูลการซื้อจึงต้องดำเนินการแยกผ่านช่องทางติดต่อ ยังไม่มีตาราง retention สำหรับข้อมูลเหล่านี้ที่ครบถ้วน
ข้อมูลใน backup, Stripe หรือผู้ให้บริการโมเดลมีขอบเขตการเก็บแยกกัน การกดลบบัญชีไม่ยืนยันว่าลบสำเนาทุกแห่งทันที
5. สิทธิและช่องทางติดต่อ
คุณอาจขอเข้าถึง แก้ไข ลบ โอนย้าย จำกัดหรือคัดค้านการประมวลผล และถอนความยินยอมตามกฎหมาย หน้าแอปรองรับการลบบัญชี ส่วนคำขออื่นรวมถึงข้อมูลการซื้อ ติดต่อ sale@khianme.com
6. ความปลอดภัย
ระบบเก็บ credential และ session secret ด้วย HMAC และเข้ารหัสเนื้อหา Brand Memory กับผลลัพธ์ retry จำกัดสิทธิ์ตามบัญชีและเพิกถอน token ได้ ระบบยังต้องจัดทำ runbook ผู้รับผิดชอบเหตุและขั้นตอนติดตามคำขอข้อมูลให้ครบถ้วน
7. คุกกี้ ข้อมูลในเบราว์เซอร์ และผู้ใช้ที่เป็นเด็ก
คุกกี้คือข้อมูลเล็ก ๆ ที่เว็บไซต์ฝากไว้ในเบราว์เซอร์ของคุณ เราเก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นเท่านั้น ดังนี้
- คุกกี้เข้าสู่ระบบ ใช้จำว่าคุณเข้าสู่ระบบอยู่ สคริปต์บนหน้าเว็บอ่านไม่ได้ ส่งผ่านการเชื่อมต่อที่เข้ารหัสเท่านั้น และไม่ถูกส่งไปพร้อมคำขอจากเว็บไซต์อื่น (session cookie แบบ HttpOnly, Secure, SameSite=Strict)
- ธีมสว่างหรือมืด ที่คุณเลือก จำไว้ในเบราว์เซอร์ของคุณ
- ร่างที่กำลังพิมพ์และผลงานล่าสุด เก็บไว้เฉพาะในแท็บที่เปิดอยู่ (sessionStorage) ไม่ส่งไปไหน และหายไปเมื่อปิดแท็บ กดล้าง หรือออกจากระบบ
- ไม่มีคุกกี้โฆษณา และไม่มีสคริปต์วิเคราะห์การเข้าชมจากภายนอก (ดูข้อ 1)
ผู้ใช้ที่เป็นเด็ก: เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของเด็ก
8. การเปลี่ยนแปลง
เราจะแสดงฉบับและวันที่ปรับปรุงบนเว็บไซต์ หากเปลี่ยนแปลงอย่างมีนัยสำคัญจะพยายามแจ้งให้ทราบล่วงหน้าตามสมควร