ภาพรวม
บริษัท เจ แนค (ประเทศไทย) จำกัด (“เรา”) ผู้ให้บริการ CNC Costify AI ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของคุณ และยึดมั่นในการปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลใดบ้าง วิธีใช้ การจัดเก็บ ระยะเวลาเก็บ และสิทธิของคุณในฐานะเจ้าของข้อมูล
ข้อมูลที่เก็บรวบรวม
เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งเป็น 3 ประเภท:
ข้อมูลบัญชี (Account)
- •อีเมล (ที่ใช้สมัครและล็อกอิน)
- •ชื่อ (ถ้ากรอก)
- •ชื่อบริษัท (ถ้ากรอก)
- •Hardware ID (ผูกกับ License ตามแพ็กเกจ)
- •Password (เข้ารหัสด้วย bcrypt — ทีมงานไม่สามารถเห็นได้)
ข้อมูลการใช้งาน (Usage)
- •จำนวนไฟล์ที่คำนวณต่อวัน (เพื่อจัดการ quota)
- •ประเภทไฟล์ (STEP/PDF/JPG) — ไม่เก็บเนื้อหา
- •วันเวลาที่ใช้งาน + Device Token
- •IP Address (เพื่อความปลอดภัย)
ข้อมูลการชำระเงิน (Payment)
- •สลิปการโอน (เก็บชั่วคราวเพื่อยืนยัน Order)
- •เลขที่ Order + จำนวนเงิน
- •ไม่เก็บเลขบัตรเครดิต / ข้อมูลธนาคารใดๆ
วัตถุประสงค์ในการใช้ข้อมูล
- 1ยืนยันตัวตนและให้บริการตามแพ็กเกจที่คุณซื้อ
- 2จัดการ Quota การใช้งานรายวัน (Free: 3 ไฟล์/วัน, Monthly: 30 ไฟล์/วัน)
- 3ออกใบกำกับภาษีและการชำระเงิน
- 4ส่งอีเมลแจ้งเตือนสำคัญ (License ใกล้หมด, อัปเดตเวอร์ชัน, ปัญหาความปลอดภัย)
- 5ปรับปรุงการใช้งานและพัฒนาฟีเจอร์ใหม่ (จากสถิติรวม ไม่ระบุตัวตน)
- 6ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
การใช้งาน AI
CNC Costify AI ใช้บริการ AI ภายนอกเพื่อวิเคราะห์แบบงาน คุณควรเข้าใจสิ่งที่เกิดขึ้น:
Google Gemini
ผู้ให้บริการหลัก| ข้อมูลส่ง | เฉพาะรูป/PDF ที่คุณอัปโหลด → ส่งเฉพาะเนื้อหาแบบงาน |
| จุดประสงค์ | วิเคราะห์ Material, Stock, Coating, Tolerance |
| การเก็บ | ตาม Google AI Privacy Policy |
OpenRouter
สำรองอัตโนมัติ| ข้อมูลส่ง | เฉพาะข้อความ prompt + รูปแบบงาน |
| จุดประสงค์ | ใช้แทน Gemini เมื่อ quota เต็ม |
| การเก็บ | ตาม OpenRouter Privacy Policy |
การจัดเก็บและความปลอดภัย
เข้ารหัสด้วย bcrypt (12 rounds) — ทีมงานไม่สามารถเห็นรหัสผ่านของคุณได้
JWT แบบ HttpOnly cookie — ป้องกัน XSS / CSRF
เซ็นด้วย Ed25519 cryptography — ตรวจสอบ offline ได้
SQLite บน VPS Linux — มีการสำรองข้อมูลรายวัน
ทุกการเชื่อมต่อใช้ TLS 1.3 — ไม่มีการรับส่งข้อมูลแบบ plaintext
สลิปการโอนถูกลบหลังยืนยัน Order เสร็จ (30 วันสูงสุด)
ระยะเวลาเก็บข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| บัญชีผู้ใช้ | ตลอดอายุการใช้งาน + 2 ปี หลังจากปิดบัญชี (ตาม PDPA) |
| ข้อมูลการใช้งานรายวัน | 12 เดือน (เพื่อสถิติและบริการลูกค้า) |
| สลิปการโอน | 30 วันสูงสุด หลังยืนยัน Order |
| ใบกำกับภาษี / ใบเสร็จ | 10 ปี (ตามกฎหมายภาษีไทย) |
| Device Token | 365 วัน หากไม่มีการใช้งาน — ลบอัตโนมัติ |
| Server Logs | 90 วัน หลังจากนั้นทำลายทิ้ง |
สิทธิของคุณ (PDPA)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังนี้:
ผู้เยาว์
บริการของเราออกแบบมาสำหรับผู้ใช้งานทางวิชาชีพในอุตสาหกรรม CNC ผู้ใช้งานต้องมีอายุ 18 ปีบริบูรณ์ขึ้นไป — เราไม่ตั้งใจเก็บข้อมูลจากผู้ที่อายุต่ำกว่า 18 ปี
หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานสมัครใช้งานโดยไม่ได้รับอนุญาต โปรดติดต่อเราเพื่อลบบัญชี
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือเทคโนโลยี
- ▸การเปลี่ยนแปลงสำคัญจะแจ้งทางอีเมลล่วงหน้า 30 วัน
- ▸การเปลี่ยนแปลงเล็กน้อย (พิมพ์ผิด, จัดรูปแบบ) จะปรับปรุงโดยไม่แจ้ง
- ▸วันที่ปรับปรุงล่าสุดจะแสดงที่ด้านบนของเอกสาร
ติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิตาม PDPA โปรดติดต่อ: