นโยบายความเป็นส่วนตัว

1. บทนำ#

ที่ Maila.ai เรามุ่งมั่นปกป้องความเป็นส่วนตัวของคุณและรักษาความปลอดภัยของข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณโต้ตอบกับเว็บไซต์ ผลิตภัณฑ์ซอฟต์แวร์ AI และบริการ (“บริการ”) ของเรา

• ขอบเขต: นโยบายนี้ใช้บังคับกับลูกค้าและผู้เยี่ยมชมเว็บไซต์ของ Maila.ai ทุกคน โดยการใช้บริการหรือเยี่ยมชมเว็บไซต์ของเรา คุณยอมรับข้อกำหนดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

• คำนิยาม:

  • “ข้อมูลส่วนบุคคล”: ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมชาติที่สามารถระบุได้ เช่น ชื่อ ที่อยู่อีเมล หรือที่อยู่ IP
  • “การประมวลผล”: การกระทำใด ๆ ที่กระทำกับข้อมูลส่วนบุคคล เช่น การรวบรวม การบันทึก การจัดเก็บ การปรับเปลี่ยน การเรียกคืน การใช้ การเปิดเผย หรือการลบ

• การปฏิบัติตามกฎหมาย: Maila.ai ปฏิบัติตามข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสวีเดนอย่างเคร่งครัด เราใช้มาตรฐานสูงสุดในการคุ้มครองข้อมูลและความเป็นส่วนตัวเพื่อรับรองความปลอดภัยและความลับของข้อมูลส่วนบุคคลของผู้ใช้

2. บทบาทของเราในฐานะผู้ควบคุมข้อมูล#

• Maila.ai ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Controller) ซึ่งหมายความว่าเรารับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล เรารวบรวมและประมวลผลข้อมูลเพื่อให้บริการเสียง รูปภาพ และข้อความที่สร้างด้วย AI แก่ผู้ใช้ของเรา

• ในฐานะผู้ควบคุมข้อมูล เรามุ่งมั่นที่จะ:

  • มีความโปร่งใสเกี่ยวกับการรวบรวมและการประมวลผลข้อมูลของเรา
  • รวบรวมและประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมายและเป็นธรรม
  • รับรองความถูกต้องและความปลอดภัยของข้อมูลส่วนบุคคลที่เราประมวลผล
  • เคารพสิทธิของเจ้าของข้อมูล เช่น สิทธิในการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของตน
  • ให้ความร่วมมือกับหน่วยงานกำกับดูแล เช่น Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten) ในกรณีที่มีการตรวจสอบหรือสอบถาม

• เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลแนวทางปฏิบัติด้านการคุ้มครองข้อมูลและรับประกันว่าการดำเนินงานของเราตรงตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านสามารถติดต่อ DPO ได้ที่ dpo@maila.ai

• เราทบทวนนโยบายและขั้นตอนด้านการคุ้มครองข้อมูลเป็นประจำ เพื่อให้มั่นใจว่าเราปฏิบัติตามภาระหน้าที่ในฐานะผู้ควบคุมข้อมูล และให้การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ในระดับสูงสุด

3. การประมวลผลข้อมูลส่วนบุคคลของเรา#

• พื้นฐานทางกฎหมายสำหรับการประมวลผล: เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยพื้นฐานทางกฎหมายดังต่อไปนี้:

  • ความยินยอม: เมื่อคุณให้ความยินยอมอย่างชัดเจนให้เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เฉพาะ เช่น การสมัครรับจดหมายข่าว
  • การปฏิบัติตามสัญญา: เมื่อการประมวลผลจำเป็นเพื่อให้เป็นไปตามข้อผูกพันตามสัญญาของเราต่อตัวคุณ เช่น การให้บริการ
  • ผลประโยชน์อันชอบธรรม: เมื่อเรามีผลประโยชน์ทางธุรกิจที่ชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น การปรับปรุงบริการของเราหรือการตรวจจับและป้องกันการทุจริต
  • ข้อผูกพันตามกฎหมาย: เมื่อการประมวลผลจำเป็นเพื่อให้เป็นไปตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เช่น การจัดเก็บบัญชีสำหรับวัตถุประสงค์ในการทำบัญชี

• การเก็บรักษาข้อมูล: เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะเท่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่มีการรวบรวมข้อมูล หรือเท่าที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปขึ้นอยู่กับประเภทของข้อมูลและวัตถุประสงค์ของการประมวลผล เมื่อหมดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• การลดการเก็บข้อมูลให้เหลือน้อยที่สุด: เราปฏิบัติตามหลักการลดการเก็บข้อมูลให้เหลือน้อยที่สุด โดยรวบรวมและประมวลผลเฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เราทบทวนแนวทางการรวบรวมข้อมูลของเราเป็นประจำเพื่อให้มั่นใจว่าเราไม่ได้รวบรวมข้อมูลเกินความจำเป็น

• ความถูกต้อง: เราดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลที่เราดำเนินการประมวลผลนั้นถูกต้อง ครบถ้วน และเป็นปัจจุบัน เราสนับสนุนให้คุณปรับปรุงข้อมูลส่วนบุคคลของคุณให้อัพเดตอยู่เสมอ และแจ้งให้เราทราบหากมีการเปลี่ยนแปลงหรือข้อบกพร่องใดๆ

• ความมั่นคงปลอดภัย: เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายอย่างไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่ การเข้ารหัส การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยเป็นประจำ นอกจากนี้ เรายังรับรองว่าพนักงานและผู้ให้บริการที่เข้าถึงข้อมูลส่วนบุคคลของคุณมีข้อผูกพันด้านความลับ

• การประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA): เมื่อการประมวลผลอาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะดำเนินการ DPIA เพื่อระบุและบรรเทาความเสี่ยงที่อาจเกิดขึ้น ช่วยให้มั่นใจว่ากิจกรรมการประมวลผลของเราสอดคล้องกับกฎหมายคุ้มครองข้อมูลและคุ้มครองสิทธิของคุณอย่างเพียงพอ

• การแจ้งเหตุละเมิดข้อมูล: ในกรณีที่เกิดเหตุละเมิดข้อมูลซึ่งอาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะทำการแจ้งให้คุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบโดยไม่ล่าช้าเกินควร ตามที่กฎหมายกำหนด

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล#

ที่ Maila.ai เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อให้บริการ รวมถึงการประมวลผลข้อมูลนำเข้า สร้างผลลัพธ์ และส่งมอบผลลัพธ์จากอัลกอริทึม AI ของเรา

• การยืนยันตัวตนของผู้ใช้: เพื่อให้การเข้าถึงบริการของเรามีความปลอดภัย เราใช้ข้อมูลส่วนบุคคลของคุณในการยืนยันตัวตนเมื่อคุณเข้าสู่ระบบบัญชีของคุณ ซึ่งอาจรวมถึงการประมวลผลอีเมล รหัสผ่าน หรือข้อมูลยืนยันตัวตนอื่นๆ

• ฝ่ายบริการลูกค้าและซัพพอร์ต: เมื่อคุณติดต่อขอข้อมูลหรือความช่วยเหลือ เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อตอบกลับและให้การสนับสนุนที่จำเป็น ซึ่งอาจรวมถึงการประมวลผลชื่อ ที่อยู่อีเมล และเนื้อหาการสื่อสารของคุณกับเรา

• การอัปเดตบริการและจดหมายข่าว: เราอาจใช้ที่อยู่อีเมลของคุณเพื่อส่งการอัปเดตสำคัญเกี่ยวกับบริการ เช่น คุณสมบัติใหม่ การปรับปรุง หรือการเปลี่ยนแปลงข้อกำหนดและนโยบายของเรา รวมถึงจดหมายข่าวที่มีข้อมูลเกี่ยวกับเทคโนโลยี AI และข่าวสารในอุตสาหกรรม คุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลาผ่านลิงก์ “Unsubscribe” ในอีเมล หรือผ่านการติดต่อกับเราโดยตรง

• การทำบัญชี: ตามที่กฎหมายกำหนด เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อจัดทำบันทึกทางการเงินที่ถูกต้องสำหรับธุรกรรมที่เกี่ยวข้องกับบริการของเรา ซึ่งอาจรวมถึงการประมวลผลชื่อ ที่อยู่ติดต่อ และรายละเอียดการชำระเงินเพื่อวัตถุประสงค์ในการออกใบแจ้งหนี้และการบัญชี

เราจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุข้างต้นหรือวัตถุประสงค์อื่นที่สอดคล้องกันเท่านั้น หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณทราบและขอความยินยอมจากคุณ เว้นแต่กฎหมายจะกำหนดหรือนิรโทษให้ไม่จำเป็นต้องขอความยินยอม

เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณ เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยเราในการให้บริการ แต่จะแชร์เฉพาะเท่าที่จำเป็นและอยู่ภายใต้ข้อผูกพันด้านความลับอย่างเข้มงวด

5. สิทธิของคุณ#

ที่ Maila.ai เราให้ความเคารพสิทธิของคุณในฐานะเจ้าของข้อมูลภายใต้ระเบียบ GDPR และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสวีเดน คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• การเข้าถึง: คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่เราดำเนินการประมวลผล ซึ่งรวมถึงสิทธิได้รับการยืนยันว่าข้อมูลส่วนบุคคลของคุณถูกประมวลผลหรือไม่ และหากมี ให้รับสำเนาข้อมูลดังกล่าวพร้อมข้อมูลเกี่ยวกับการประมวลผล

• การแก้ไข: หากคุณเชื่อว่าข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิขอให้เราปรับปรุงหรือเติมเต็มข้อมูลดังกล่าว

• การลบข้อมูล (สิทธิ์ในการถูกลืม): ในบางกรณี เช่น เมื่อข้อมูลส่วนบุคคลของคุณไม่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมไว้แล้ว คุณมีสิทธิ์ขอให้เราลบข้อมูลของคุณ อย่างไรก็ดี สิทธินี้อาจมีข้อยกเว้น เช่น กรณีที่การประมวลผลจำเป็นต้องเป็นไปเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย

• การคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณที่อิงตามผลประโยชน์ชอบด้วยกฎหมายของเรา (หรือของบุคคลที่สาม) ในกรณีดังกล่าว เราจะหยุดประมวลผลข้อมูลของคุณ เว้นแต่เราจะมีเหตุผลชอบด้วยกฎหมายอันทรงพลังเพียงพอที่จะดำเนินการต่อ หรือการประมวลผลนั้นจำเป็นต่อการจัดตั้ง ใช้สิทธิ หรือปกป้องข้อเรียกร้องทางกฎหมาย

• การจำกัดการประมวลผล: คุณมีสิทธิ์ขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี เช่น เมื่อคุณโต้แย้งความถูกต้องของข้อมูล หรือเมื่ิอคุณได้คัดค้านการประมวลผลจนกว่าจะมีการยืนยันเหตุผลชอบด้วยกฎหมายของเรา

• ความสามารถในการเคลื่อนย้ายข้อมูล: คุณมีสิทธิ์ได้รับข้อมูลส่วนบุคคลที่คุณมอบให้เรามาในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่องจักร และสามารถส่งต่อข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่นได้โดยไม่มีอุปสรรค หากเป็นไปได้ทางเทคนิค

• การถอนความยินยอม: เมื่อการประมวลผลข้อมูลส่วนบุคคลของคุณอิงตามความยินยอมของคุณ คุณมีสิทธิ์ถอนความยินยอมนั้นได้ทุกเมื่อ การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอน

หากต้องการใช้สิทธิดังกล่าว โปรดติดต่อเราโดยใช้ข้อมูลในส่วน “ข้อมูลติดต่อ” ด้านล่าง เราจะตอบกลับคำขอของคุณภายในหนึ่งเดือนตามที่กฎหมายกำหนด ในบางกรณี เราอาจขยายระยะเวลานั้นออกไปอีกสองเดือน โดยจะแจ้งให้คุณทราบถึงการขยายเวลาและเหตุผล

โปรดทราบว่า ในบางกรณีเราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการคำขอ และอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสม หรือปฏิเสธคำขอหากเห็นว่าเป็นคำขอที่ไม่มีมูลเกินควร หรือซ้ำซ้อน

หากคุณไม่พอใจกับคำตอบหรือเชื่อว่าเรากำลังประมวลผลข้อมูลส่วนบุคคลของคุณโดยละเมิดกฎหมายคุ้มครองข้อมูล คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ Integritetsskyddsmyndigheten (หน่วยงานคุ้มครองความเป็นส่วนตัวของสวีเดน) หรือหน่วยงานกำกับดูแลอื่นที่มีอำนาจ

6. การโอนข้อมูลส่วนบุคคล#

เราให้ความสำคัญกับความมั่นคงและความเป็นส่วนตัวของข้อมูลส่วนบุคคลของคุณเมื่อมีการโอนไปยังบุคคลที่สาม หรือออกนอกสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA)

• ผู้ประมวลผล: เราอาจว่าจ้างผู้ให้บริการภายนอกที่น่าเชื่อถือ (ผู้ประมวลผล) เพื่อช่วยให้บริการและประมวลผลข้อมูลส่วนบุคคลของคุณแทนเรา ผู้ประมวลผลเหล่านี้ถูกผูกพันโดยสัญญาประมวลผลข้อมูล (Data Processing Agreement – DPA) ที่เคร่งครัด ซึ่งกำหนดให้ต้อง:

  • ประมวลผลข้อมูลส่วนบุคคลของคุณตามคำสั่งที่เป็นลายลักษณ์อักษรของเราเท่านั้น
  • ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล
  • ช่วยเราในการปฏิบัติตามข้อกำหนดทางกฎหมายว่าด้วยการคุ้มครองข้อมูล
  • ลบหรือส่งคืนข้อมูลส่วนบุคคลของคุณเมื่อการให้บริการเสร็จสิ้น
  • ยอมให้มีการตรวจสอบและตรวจทานเพื่อยืนยันการปฏิบัติตาม DPA

• การโอนระหว่างประเทศ: เมื่อโอนข้อมูลส่วนบุคคลของคุณออกนอกสหภาพยุโรป/EEA เราจะใช้มาตรการรับประกันที่เหมาะสมเพื่อให้ระดับการคุ้มครองเพียงพอตามที่ GDPR กำหนด มาตรการอาจรวมถึง:

  • การโอนข้อมูลไปยังประเทศที่คณะกรรมาธิการยุโรปพิจารณาว่ามีการคุ้มครองเพียงพอ
  • การใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่คณะกรรมาธิการยุโรปอนุมัติ
  • การใช้นโยบายองค์กรแบบผูกพัน (Binding Corporate Rules – BCRs) สำหรับการโอนภายในกลุ่ม
  • การขอความยินยอมโดยตรงจากคุณหลังแจ้งให้ทราบถึงความเสี่ยงที่อาจเกิดขึ้น

• การเปิดเผยต่อบุคคลภายนอก: เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลภายนอกในสถานการณ์ดังต่อไปนี้:

  • เมื่อกฎหมายกำหนด เช่น เพื่อปฏิบัติตามคำสั่งศาลหรือกระบวนการทางกฎหมาย
  • เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา ผู้ใช้ หรือสาธารณะ
  • ในกรณีควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ทั้งหมดหรือบางส่วนของเรา
  • เมื่อได้รับความยินยอมอย่างชัดแจ้งจากคุณ

• ข้อมูลที่ไม่ระบุตัวตน: เราอาจแบ่งปันข้อมูลสรุปหรือข้อมูลที่ไม่ระบุตัวตน (aggregated or anonymized data) ซึ่งไม่สามารถระบุตัวคุณได้กับบุคคลภายนอกเพื่อวัตถุประสงค์ด้านการวิจัย การตลาด หรือวัตถุประสงค์อื่นใด ข้อมูลเหล่านี้ไม่ถือเป็นข้อมูลส่วนบุคคลภายใต้ GDPR

8. การใช้คุกกี้#

เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อเพิ่มประสบการณ์การใช้งานของคุณ ปกป้องความปลอดภัยของบริการ และวิเคราะห์ประสิทธิภาพเว็บไซต์ ส่วนนี้อธิบายวิธีการใช้คุกกี้และตัวเลือกในการจัดการคุกกี้ของคุณ

• ประเภทของคุกกี้: เราใช้คุกกี้ดังต่อไปนี้ในเว็บไซต์ของเรา:
  • คุกกี้ที่จำเป็น: คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ ช่วยให้คุณนำทางและใช้ฟีเจอร์ต่าง ๆ ได้ หากไม่มีคุกกี้เหล่านี้ ฟังก์ชันบางอย่างจะไม่สามารถทำงานได้
  • คุกกี้เพื่อประสิทธิภาพ: เราใช้คุกกี้เหล่านี้เพื่อวิเคราะห์ว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร ค้นหาข้อผิดพลาด และปรับปรุงประสิทธิภาพและประสบการณ์ใช้งาน
  • คุกกี้เชิงฟังก์ชัน: คุกกี้เหล่านี้ช่วยให้เว็บไซต์จำการตั้งค่าที่คุณเลือก เช่น ภาษาที่ต้องการหรือข้อมูลการเข้าสู่ระบบ เพื่อมอบประสบการณ์ใช้งานที่เป็นส่วนตัวมากขึ้น
  • คุกกี้โฆษณา: เราอาจใช้คุกกี้เหล่านี้ในการแสดงโฆษณาที่ตรงกับความสนใจของคุณ ซึ่งอาจติดตามกิจกรรมออนไลน์ของคุณตลอดระยะเวลาและข้ามเว็บไซต์ต่าง ๆ