นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Thai Legal (“เรา”) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อและอีเมลจากการเข้าสู่ระบบด้วย Google
• ข้อมูลการใช้งาน: จำนวนการเรียกใช้เครื่องมือ (ค้นหา/เปิดเอกสาร) และสถิติการใช้งานเพื่อคำนวณโควตา (เราเก็บ “จำนวน” การใช้งาน ไม่ได้เก็บเนื้อหาคำถามกฎหมายของคุณไว้เกินกว่าที่จำเป็นต่อการประมวลผล)
• ข้อมูล Feedback: เมื่อคุณเลือกส่งความเห็นหรือรายงานปัญหา (สำหรับผู้ใช้ที่เข้าสู่ระบบแล้วเท่านั้น) เราเก็บข้อความ คำค้นที่คุณส่งมาด้วย และรายการอ้างอิงผลลัพธ์ที่คุณระบุว่ามีปัญหา ผูกกับบัญชีของคุณ — เก็บเฉพาะสิ่งที่คุณส่งมาเอง ไม่ได้เก็บอัตโนมัติจากการค้นหาปกติ
• ข้อมูลการชำระเงิน: ดำเนินการผ่าน Stripe โดยตรง เราไม่จัดเก็บเลขบัตรเครดิตของคุณบนระบบของเรา
• ข้อมูลทางเทคนิค: ที่อยู่ IP ชนิดอุปกรณ์/เบราว์เซอร์ และ log เท่าที่จำเป็นต่อความปลอดภัยและการให้บริการ
• ข้อมูลการเข้าชมเว็บไซต์ (Analytics): จำนวนการเข้าชมหน้าเว็บและเส้นทางการนำทาง ผ่าน Vercel Web Analytics ซึ่งไม่ใช้คุกกี้และไม่เก็บข้อมูลที่ระบุตัวตนได้ (PII), ผ่าน Google Analytics (ใช้คุกกี้ ทำงานทันทีโดยไม่รอความยินยอม — ดู §3 และ §4), และเมื่อมีความยินยอม ผ่าน Meta Pixel ด้วย (ดู §3 และ §4)

2. วิธีที่เราใช้ข้อมูล

• ให้บริการ ยืนยันตัวตน และบังคับใช้โควตาตามแพ็กเกจ
• ดำเนินการเรียกเก็บเงินและออกใบเสร็จ/ใบกำกับภาษี
• รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และปรับปรุงบริการ
• ติดต่อสื่อสารเรื่องบริการ เช่น การแจ้งเตือนสำคัญ

3. การเปิดเผยต่อผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน ได้แก่:

• Google — การเข้าสู่ระบบ (OAuth)
• Supabase — ฐานข้อมูลบัญชีและการใช้งาน
• Stripe — การรับชำระเงิน
• Vercel — โฮสติ้งเว็บไซต์และสถิติการเข้าชม (Web Analytics)
• Google Analytics — วัดผลการเข้าชมเว็บไซต์ (ดู §4)
• Resend / ImprovMX — ส่งและรับอีเมลบริการ (เช่น ยืนยันการชำระเงิน แจ้งเตือนสำคัญ และการติดต่อทาง support@)
• Anthropic (Claude) — คำถามของคุณถูกประมวลผลโดยผู้ช่วย AI ที่คุณเลือกใช้ ตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น
• Meta (Facebook) — วัดผลแคมเปญโฆษณาผ่าน Meta Pixel เฉพาะเมื่อคุณให้ความยินยอมคุกกี้เท่านั้น (ดู §4)

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม

การส่งข้อมูลให้ Meta เพื่อวัดผลแคมเปญโฆษณา (เฉพาะเมื่อคุณให้ความยินยอม) ไม่ถือเป็นการขายข้อมูล — เป็นคนละเรื่องกับการขายข้อมูล

4. คุกกี้

เราใช้คุกกี้ที่จำเป็นสำหรับการจัดการเซสชันล็อกอิน (ผ่าน Supabase Auth) โดยอัตโนมัติ คุกกี้เหล่านี้จำเป็นต่อการทำงานของบริการและจะถูกลบออกเมื่อคุณออกจากระบบหรือเซสชันหมดอายุ

นอกจากนี้ เราใช้ Meta Pixel (จาก Meta/Facebook) เพื่อวัดผลแคมเปญโฆษณาบน Facebook — เครื่องมือนี้ตั้งคุกกี้ติดตาม (เช่น _fbp) และส่งข้อมูลการเข้าชมหน้าเว็บให้ Meta เฉพาะเมื่อคุณกด "ยอมรับ" ใน banner คุกกี้เท่านั้น เราไม่เปิดใช้งานเป็นค่าเริ่มต้น และคุณถอนความยินยอมได้ทุกเมื่อผ่าน ตั้งค่าคุกกี้ใหม่ ท้ายเว็บไซต์ ดูรายละเอียดการประมวลผลข้อมูลของ Meta ได้ที่ นโยบายข้อมูลของ Meta

แยกต่างหากจากคุกกี้ เราใช้ Vercel Web Analytics เพื่อวัดปริมาณการเข้าชมเว็บไซต์ในภาพรวม (เช่น จำนวนผู้เข้าชม หน้าที่เข้าชม) เครื่องมือนี้ไม่ใช้คุกกี้ ไม่ระบุตัวตนผู้ใช้รายบุคคล และไม่เก็บข้อมูลส่วนบุคคล (PII)

เรายังใช้ Google Analytics (GA4) เพื่อวัดผลการเข้าชมเว็บไซต์ — เครื่องมือนี้ตั้งคุกกี้ (เช่น _ga, _ga_*) และเริ่มทำงานทันทีที่คุณเข้าเว็บไซต์ โดยไม่รอความยินยอมจาก banner คุกกี้ (ต่างจาก Meta Pixel ด้านบน) ดูรายละเอียดการประมวลผลข้อมูลของ Google ได้ที่ นโยบายความเป็นส่วนตัวของ Google

5. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชี (ชื่อ อีเมล): จนกว่าคุณจะลบบัญชี หรือ 3 ปีหลังจากไม่มีการใช้งาน
• ข้อมูลการใช้งาน (usage_counters): 13 เดือน (ครอบคลุมรอบบิลปัจจุบัน + 1 เดือนสำรอง)
• อีเมล Waitlist: 24 เดือนนับแต่วันสมัคร
• ข้อมูล Feedback: 24 เดือนนับแต่วันที่ส่ง
• OAuth tokens: ตามอายุ token (access 24 ชั่วโมง / refresh 30 วัน) หรือจนกว่าจะ revoke
• Server logs: 90 วัน
• คุกกี้ Meta Pixel (_fbp): ตามนโยบายของ Meta (ปกติประมาณ 90 วัน) — ข้อมูลที่ส่งให้ Meta อยู่ภายใต้นโยบายของ Meta เอง ไม่ใช่การเก็บรักษาโดยเรา
• คุกกี้ Google Analytics (_ga, _ga_*): ตามนโยบายของ Google (ปกติสูงสุด 2 ปี) — ข้อมูลที่ส่งให้ Google อยู่ภายใต้นโยบายของ Google เอง ไม่ใช่การเก็บรักษาโดยเรา

เมื่อลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 30 วัน

6. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเข้ารหัสระหว่างการรับส่งข้อมูล และการจำกัดสิทธิ์การเข้าถึง

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึงและขอสำเนาข้อมูล: ดาวน์โหลดข้อมูลของคุณได้ที่ /api/account/data (ต้องล็อกอิน)
• สิทธิแก้ไข: แก้ไขข้อมูลผ่านหน้า Dashboard หรือติดต่อเรา
• สิทธิลบ: ลบบัญชีได้ทุกเมื่อผ่านหน้าจัดการบัญชี
• สิทธิคัดค้าน / ระงับการใช้: ติดต่อเราตามช่องทางด้านล่าง
• สิทธิถอนความยินยอม: ถอนได้ทุกเมื่อ (ไม่กระทบการใช้งานที่ผ่านมา)

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน

9. ติดต่อเรา

หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่ support@legaltech.in.th