บริษัท ฟรีเวชั่น จำกัด ("บริษัท" หรือ "เรา") เป็นผู้ให้บริการ Wisporta ซึ่งเป็น AI Gateway ที่รวมการเรียกใช้โมเดลภาษาจากผู้ให้บริการหลายรายไว้ใน API เดียว นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
นโยบายนี้ใช้กับเว็บไซต์ www.wisporta.com, คอนโซล my.wisporta.com และ API ที่ api.wisporta.com
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ฟรีเวชั่น จำกัด 682 หมู่ 1 ถ.สุขาภิบาล 1 ต.บรบือ อ.บรบือ จ.มหาสารคาม 44130
ติดต่อเรื่องข้อมูลส่วนบุคคล: dpo@frevation.com
2. ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ได้แก่
- ข้อมูลบัญชี: ชื่อ นามสกุล อีเมล และรูปโปรไฟล์ — จากการสมัครด้วยอีเมล หรือจากบัญชี Google เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
- ข้อมูลองค์กร: ชื่อองค์กร สมาชิก และบทบาทของสมาชิก
- ข้อมูลผู้เสียภาษีสำหรับออกใบกำกับภาษี: ชื่อบุคคลหรือนิติบุคคล เลขประจำตัวผู้เสียภาษีหรือเลขบัตรประชาชน หรือเลขหนังสือเดินทาง รหัสสาขา ที่อยู่ เบอร์โทรศัพท์ (ถ้าระบุ) และอีเมลสำหรับเอกสาร
- ข้อมูลการชำระเงิน: ยอดเงิน ภาษีมูลค่าเพิ่ม ช่องทางการชำระ และสถานะรายการ — เราไม่ได้รับหรือเก็บหมายเลขบัตรของคุณ การชำระเงินทั้งหมดดำเนินการบนหน้าชำระเงินของผู้ให้บริการรับชำระเงิน
- หมายเลข IP และประเทศที่ตรวจพบ ขณะบันทึกข้อมูลผู้เสียภาษีและขณะชำระเงิน — ใช้เป็นหลักฐานในการคำนวณภาษีมูลค่าเพิ่ม
- ข้อมูลการใช้งาน API: โมเดลที่เรียก จำนวน token ค่าใช้จ่าย เวลาตอบสนอง และรหัสสถานะของแต่ละคำขอ
- API key: เราเก็บเฉพาะค่า hash ของ key ไม่เก็บ key ฉบับเต็ม
เราไม่เก็บเนื้อหาของข้อความที่คุณส่งไปยังโมเดล (prompt) และไม่เก็บข้อความตอบกลับจากโมเดล เนื้อหาเหล่านี้ถูกส่งผ่านระบบของเราไปยังผู้ให้บริการ AI และส่งกลับมาหาคุณเท่านั้น
3. ข้อมูลจากบัญชี Google
เมื่อคุณเข้าสู่ระบบด้วย Google เราขอสิทธิ์เข้าถึงเพียงชื่อ อีเมล และรูปโปรไฟล์ของคุณ (scope openid, email และ profile) เพื่อสร้างบัญชีและยืนยันตัวตนของคุณเท่านั้น
- เราไม่เข้าถึงอีเมล ไฟล์ ปฏิทิน รายชื่อติดต่อ หรือข้อมูลอื่นในบัญชี Google ของคุณ
- เราไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลจาก Google เพื่อการโฆษณา
- เราไม่ใช้ข้อมูลจาก Google ในการฝึกโมเดล AI
- การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
4. วัตถุประสงค์และฐานทางกฎหมาย
- สร้างและดูแลบัญชี ยืนยันตัวตน และส่งคำขอของคุณไปยังผู้ให้บริการ AI — ฐานสัญญา
- คิดค่าบริการ หักพอยท์ และแสดงประวัติการใช้งาน — ฐานสัญญา
- ออกใบกำกับภาษีอิเล็กทรอนิกส์และใบรับ คำนวณภาษีมูลค่าเพิ่ม และเก็บหลักฐานทางภาษี — ฐานหน้าที่ตามกฎหมาย
- ส่งอีเมลแจ้งว่าเอกสารภาษีพร้อมดาวน์โหลด — ฐานสัญญา
- ป้องกันการทุจริต การใช้งานในทางที่ผิด และรักษาความปลอดภัยของระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- วิเคราะห์การใช้งานเว็บไซต์แบบรวม (ไม่ระบุตัวบุคคล) และช่องทางที่ผู้ใช้รู้จักเรา เพื่อปรับปรุงบริการ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- วัดผลโฆษณาออนไลน์ ว่าการคลิกโฆษณานำไปสู่การสมัครหรือการเติมพอยท์หรือไม่ โดยใช้คุกกี้ของผู้ให้บริการโฆษณา — ฐานความยินยอม (เฉพาะเมื่อคุณกด "ยอมรับ" และถอนได้ทุกเมื่อ ดูข้อ 8)
เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากนี้ โดยไม่แจ้งให้คุณทราบและขอความยินยอมเมื่อกฎหมายกำหนด
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการข้างต้นบางรายตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย รวมถึงสหรัฐอเมริกา สิงคโปร์ และจีน (DeepSeek — เฉพาะเมื่อคุณเรียกใช้โมเดลของ DeepSeek) เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ ตามมาตรา 28 และ 29 ของ PDPA
7. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชี องค์กร และประวัติการใช้งาน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
- เมื่อบัญชีถูกลบ: เราลบชื่อ อีเมล และรูปโปรไฟล์ออกจากระบบที่ให้บริการทันที แต่เก็บสำเนาข้อมูลระบุตัวตน (อีเมล ชื่อ และองค์กรที่เคยสังกัด) แยกไว้ในพื้นที่ที่จำกัดการเข้าถึงเป็นเวลา 5 ปี เพื่อการตรวจสอบย้อนหลัง ป้องกันการทุจริต และใช้ระงับข้อพิพาท แล้วลบโดยอัตโนมัติ — คุณสมัครใหม่ด้วยอีเมลเดิมได้
- ข้อมูลผู้เสียภาษี รายการชำระเงิน และเอกสารภาษี: อย่างน้อย 5 ปีตามประมวลรัษฎากรและกฎหมายว่าด้วยการบัญชี — ข้อมูลกลุ่มนี้ลบตามคำขอไม่ได้จนกว่าจะพ้นระยะเวลาดังกล่าว
9. ความปลอดภัยของข้อมูล
เราเข้ารหัสการรับส่งข้อมูลทั้งหมดด้วย HTTPS เก็บ API key เป็นค่า hash เก็บไฟล์เอกสารภาษีในพื้นที่จัดเก็บที่ไม่เปิดสาธารณะ ซึ่งดาวน์โหลดได้หลังเข้าสู่ระบบเท่านั้น และจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
10. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่ dpo@frevation.com เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ ข้อมูลบางประเภทอาจลบไม่ได้หากเรามีหน้าที่ตามกฎหมายต้องเก็บไว้ (ดูข้อ 7)
11. ผู้เยาว์
บริการนี้มีไว้สำหรับนักพัฒนาและธุรกิจ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากพบว่ามีการเก็บข้อมูลดังกล่าว โปรดติดต่อเราเพื่อลบข้อมูล
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลบังคับใช้ไว้ที่หน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือคอนโซล
13. ติดต่อเรา
บริษัท ฟรีเวชั่น จำกัด 682 หมู่ 1 ถ.สุขาภิบาล 1 ต.บรบือ อ.บรบือ จ.มหาสารคาม 44130 เรื่องข้อมูลส่วนบุคคล: dpo@frevation.com เรื่องทั่วไป: support@wisporta.com