อัปเดตล่าสุด: 24 กันยายน 2026
[ประกาศ] ปรับปรุงนโยบายความเป็นส่วนตัว (มีผล 24 กันยายน 2026)
นโยบายนี้ได้รับการปรับปรุงเมื่อวันที่ 24 กันยายน 2026 โดยเพิ่มข้อ 4-2 (การมอบหมายและการโอนไปต่างประเทศ) ซึ่งอธิบายว่าข้อมูลที่คุณป้อนเมื่อใช้ฟีเจอร์ AI จะถูกส่งไปยังผู้ให้บริการ AI ในต่างประเทศเพื่อการวิเคราะห์ พร้อมทั้งผู้รับมอบหมาย รายการข้อมูล วัตถุประสงค์ และระยะเวลาการเก็บรักษา ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเปลี่ยนเป็น admin@starium.site การปรับปรุงครั้งนี้เป็นการสะท้อนการประมวลผลที่ฟีเจอร์ AI เดิมดำเนินการอยู่แล้ว ไม่ได้เริ่มการประมวลผลใหม่
1. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
- การจัดการสมาชิก: ยืนยันตัวตน ให้บริการ ป้องกันการใช้งานโดยมิชอบ
- การให้บริการ: สมุดบัญชี OCR จัดการงบประมาณ วิเคราะห์ด้วย AI
- การตลาด (ทางเลือก): แนะนำบริการใหม่
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
2.1 รายการที่จำเป็น
| ประเภท | รายการ |
|---|---|
| การสมัครสมาชิก | อีเมล รหัสผ่าน ชื่อ |
| การใช้บริการ | บันทึกการเข้าถึง IP ข้อมูลอุปกรณ์ |
2.2 ข้อมูลทางการเงิน (ยินยอมแยกต่างหาก)
- ประวัติรายรับ/รายจ่าย
- ภาพใบเสร็จและข้อมูลที่สกัดด้วย OCR
- ข้อมูลการตั้งค่างบประมาณ
- ข้อมูลสินทรัพย์ (ทางเลือก)
ข้อมูลทางการเงินทั้งหมดถูกจัดเก็บแบบเข้ารหัสด้วย AES-256
3. การเก็บรักษาและการทำลาย
| ประเภท | ระยะเวลา | หลักเกณฑ์ |
|---|---|---|
| ข้อมูลสมาชิก | จนกว่าจะยกเลิกบัญชี | การให้บริการ |
| บันทึกธุรกรรมทางการเงิน | 5 ปี | กฎหมายธุรกรรมการเงินอิเล็กทรอนิกส์ |
| บันทึกการเข้าถึง | 3 เดือน | กฎหมายคุ้มครองความลับของการสื่อสาร |
4. การให้ข้อมูลแก่บุคคลที่สาม
โดยหลักการแล้วเราจะไม่ให้ข้อมูลโดยไม่ได้รับความยินยอม ข้อยกเว้น:
- ความยินยอมล่วงหน้าของผู้ใช้
- คำร้องขอตามกฎหมาย
4-2. การมอบหมายการประมวลผลและการโอนข้อมูลส่วนบุคคลไปต่างประเทศ
เพื่อให้บริการที่ปรึกษาการเงิน AI และการจัดหมวดหมู่ธุรกรรมอัตโนมัติ เรามอบหมายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เนื่องจากผู้รับมอบหมายอยู่ต่างประเทศ ข้อมูลส่วนบุคคลจึงถูกโอนไปต่างประเทศ
| ผู้รับมอบหมาย (ประเทศ) | ข้อมูลที่โอน | วัตถุประสงค์ |
|---|---|---|
| Groq, OpenAI, Anthropic (ทั้งหมดในสหรัฐฯ · ใช้สำรองตามลำดับนี้) | ข้อความที่ป้อนในการปรึกษา AI; รายละเอียดธุรกรรม (บันทึก ร้านค้า) และจำนวนเงินเมื่อจัดหมวดหมู่ | การตอบคำปรึกษา AI, การจัดหมวดหมู่ธุรกรรมอัตโนมัติ |
- ช่วงเวลาและวิธีการ: ส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) เมื่อคุณเรียกใช้ฟีเจอร์ AI
- ระยะเวลาการเก็บรักษา (ตามเอกสารทางการของผู้รับมอบหมาย ตรวจสอบเมื่อกันยายน 2026): Groq — ไม่เก็บข้อมูลคำขอ (เปิดใช้ Zero Data Retention ตั้งแต่ 24 กันยายน 2026) / OpenAI — เก็บบันทึกการตรวจสอบการใช้งานในทางที่ผิดไม่เกิน 30 วันแล้วลบ และไม่ใช้ฝึกโมเดล / Anthropic — ลบอัตโนมัติภายใน 30 วัน และไม่ใช้ฝึกโมเดล
- วิธีปฏิเสธ: หากไม่ใช้ฟีเจอร์ AI จะไม่มีการส่งข้อมูล และจะใช้ได้เฉพาะบริการที่ไม่ใช่ AI เท่านั้น
5. มาตรการรักษาความปลอดภัย
- การเข้ารหัส: ข้อมูลทางการเงินเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: หลักการให้สิทธิ์น้อยที่สุด
- ระบบรักษาความปลอดภัย: ใช้งานไฟร์วอลล์และ IDS
6. สิทธิของเจ้าของข้อมูล
- การร้องขอเข้าถึงข้อมูลส่วนบุคคล
- การร้องขอแก้ไขข้อผิดพลาด
- การร้องขอลบข้อมูล
- การร้องขอระงับการประมวลผล
7. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
อีเมล: admin@starium.site
8. การเปลี่ยนแปลงนโยบาย
จะมีการแจ้งล่วงหน้า 7 วันเมื่อมีการเปลี่ยนแปลง
บทเฉพาะกาล
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 5 กุมภาพันธ์ 2026