นโยบายความเป็นส่วนตัว

1. บทนำ

Meta Ads Spy by Chujai (“เรา” หรือ “ผู้ให้บริการ”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, อีเมล, รูปโปรไฟล์ (จากการเข้าสู่ระบบผ่าน Google OAuth)
• ข้อมูลการชำระเงิน: ข้อมูลการสมัครสมาชิกและประวัติการชำระเงิน (ประมวลผลผ่าน Stripe โดยเราไม่เก็บหมายเลขบัตรเครดิตโดยตรง)
• ข้อมูลการใช้งาน: ประวัติการค้นหา, คำค้นหา, จำนวนครั้งที่ใช้งานฟีเจอร์ต่าง ๆ, วันเวลาที่เข้าใช้งาน
• ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูลจาก cookies

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ให้บริการค้นหาและวิเคราะห์โฆษณาตามที่ท่านร้องขอ
• จัดการบัญชีผู้ใช้และการสมัครสมาชิก
• ประมวลผลการชำระเงินและออกใบเสร็จ
• ปรับปรุงและพัฒนาบริการให้ดียิ่งขึ้น
• ส่งการแจ้งเตือนเกี่ยวกับบริการ เช่น การเปลี่ยนแปลงข้อกำหนด การอัปเดตฟีเจอร์
• ป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

4. การจัดเก็บข้อมูล

ข้อมูลส่วนบุคคลของท่านจะถูกจัดเก็บในเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม เราจะเก็บรักษาข้อมูลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชี: เก็บตลอดระยะเวลาที่มีบัญชีอยู่ และ 90 วันหลังจากลบบัญชี
• ข้อมูลการค้นหา: เก็บไว้ 12 เดือน
• ข้อมูลการชำระเงิน: เก็บตามที่กฎหมายภาษีกำหนด (5 ปี)

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามดังต่อไปนี้ เพื่อวัตถุประสงค์ในการให้บริการ:

• Stripe: ประมวลผลการชำระเงินและจัดการการสมัครสมาชิก
• Google (OAuth): ยืนยันตัวตนเมื่อเข้าสู่ระบบ
• Anthropic (Claude AI): ประมวลผลคำขอวิเคราะห์โฆษณาด้วย AI (ส่งเฉพาะข้อมูลโฆษณาสาธารณะ ไม่ส่งข้อมูลส่วนบุคคล)
• Vercel: ให้บริการโฮสต์เว็บไซต์และ serverless functions

เราไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

6. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน (ภายใต้ข้อยกเว้นตามกฎหมาย)
• สิทธิ์ในการระงับ: ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: คัดค้านการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปก่อนหน้า

7. คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อ:

• คุกกี้ที่จำเป็น: สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ, session management
• คุกกี้การวิเคราะห์: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงบริการ

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจทำให้ฟีเจอร์บางส่วนไม่สามารถใช้งานได้

8. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต รวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่ง (HTTPS/TLS)
• การเก็บรหัสผ่านในรูปแบบ hash
• การควบคุมสิทธิ์การเข้าถึงข้อมูล

9. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ ท่านควรตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

10. ช่องทางติดต่อสำหรับคำร้องเรื่องข้อมูลส่วนบุคคล

หากท่านต้องการใช้สิทธิ์ตาม PDPA หรือมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่:

อีเมล: hearhui@gmail.com

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง