นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 02.07.2026
เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างจริงจัง นโยบายนี้อธิบายว่าเราประมวลผลข้อมูลใดบ้างเมื่อคุณใช้ SmartReply บนพื้นฐานทางกฎหมายใด และคุณมีสิทธิใดบ้างภายใต้ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR)
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมที่รับผิดชอบการประมวลผลข้อมูลคือ:
- Glomastco Ltd
- Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
- hello@smartreplyassistant.com
2. ข้อมูลที่เราประมวลผล
- ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล รหัสผ่าน (แบบแฮช) การตั้งค่าพื้นที่ทำงานและภาษา
- ข้อมูลเนื้อหา: ข้อความ ข้อความอีเมล เธรดแชท และรายการฐานความรู้ที่คุณ (หรือส่วนขยายเบราว์เซอร์) ส่งเข้ามาเพื่อให้ผู้ช่วยสามารถสร้างบทสรุป การแปล และร่างคำตอบ สำหรับเว็บไซต์ทั่วไป โฮสต์ของหน้าและเส้นทาง URL อาจถูกส่งด้วยเช่นกัน
- กล่องจดหมายที่เชื่อมต่อ (ตัวเลือก): หากคุณเชื่อมต่อกล่องจดหมายอีเมล เราจะจัดเก็บข้อมูลรับรองการเข้าถึง (โฮสต์ IMAP/SMTP ชื่อผู้ใช้ รหัสผ่าน) ในรูปแบบเข้ารหัสขณะจัดเก็บ อีเมลขาเข้าจะถูกดึงมาเพื่อวิเคราะห์โดยอัตโนมัติ (ลำดับความสำคัญ บทสรุป คำตอบที่แนะนำ) คุณสามารถยกเลิกการเชื่อมต่อกล่องจดหมายได้ตลอดเวลา ซึ่งจะลบข้อมูลรับรองที่จัดเก็บไว้
- การบันทึกเสียง (ตัวเลือก): หากคุณใช้คุณสมบัติการเขียนตามคำบอก การบันทึกเสียงจะถูกส่งไปยังผู้ให้บริการถอดเสียงของเราเพื่อแปลงเป็นข้อความ การบันทึกจะไม่ถูกจัดเก็บอย่างถาวร
- ส่วนขยายเบราว์เซอร์: ส่วนขยายจะส่งเนื้อหาของข้อความที่คุณเปิดอยู่ พร้อมกับการตั้งค่าของคุณ ไปยัง API ของเรา ผลลัพธ์จะถูกแคชไว้ในเครื่องในเบราว์เซอร์ของคุณ โทเค็นและการตั้งค่าของคุณจะถูกจัดเก็บไว้ในเครื่องในเบราว์เซอร์
- ข้อมูลการใช้งาน: จำนวนคำขอ ตัวนับแผนและโควตา การตั้งค่าคุณสมบัติ ข้อมูลบันทึก (ที่อยู่ IP การประทับเวลา เบราว์เซอร์) เพื่อความปลอดภัยและการดำเนินงาน
- ข้อมูลการชำระเงิน: สำหรับแผนแบบชำระเงิน ข้อมูลการเรียกเก็บเงินจะได้รับการประมวลผลโดยผู้ให้บริการชำระเงินของเรา Stripe เราไม่จัดเก็บหมายเลขบัตรฉบับเต็ม
3. วัตถุประสงค์และฐานทางกฎหมาย
- การให้บริการ (บัญชี ผู้ช่วย บทสรุป คำตอบ) — มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา)
- การประมวลผลด้วย AI ของเนื้อหาของคุณ เพื่อสร้างผลลัพธ์ที่ร้องขอ — มาตรา 6(1)(b) GDPR ข้อความที่คุณส่งเข้ามาจะถูกส่งไปยังผู้ประมวลผลย่อย AI ของเราเพียงเพื่อผลิตผลลัพธ์ที่คุณร้องขอเท่านั้น
- ความปลอดภัย การป้องกันการใช้งานในทางที่ผิด บันทึก — มาตรา 6(1)(f) GDPR (ผลประโยชน์อันชอบธรรมในบริการที่ปลอดภัยและใช้งานได้)
- การเรียกเก็บเงิน — มาตรา 6(1)(b) และมาตรา 6(1)(c) GDPR (สัญญาและภาระผูกพันทางบัญชีตามกฎหมาย)
- คุกกี้ทางเลือก / คุณสมบัติที่อิงตามความยินยอม — มาตรา 6(1)(a) GDPR (ความยินยอม) ซึ่งสามารถเพิกถอนได้ตลอดเวลา
4. การประมวลผลด้วย AI และการเลือกผู้ให้บริการ AI
ฟังก์ชันหลักของ SmartReply จะส่งข้อความหรือเธรดที่คุณเลือกไปยังผู้ให้บริการโมเดลภาษา AI (ซึ่งทำหน้าที่เป็นผู้ประมวลผลของเรา) เพื่อสร้างบทสรุป การแปล หรือคำตอบ คุณหรือองค์กรของคุณสามารถเลือกได้ว่าจะให้การประมวลผลนี้เกิดขึ้นที่ใด:
- AI ที่ใช้ร่วมกัน (สหรัฐฯ) – ค่าเริ่มต้น: การประมวลผลโดย Anthropic (Claude) หรือ OpenAI ในสหรัฐอเมริกา
- AI ที่ใช้ร่วมกัน (EU) – ตัวเลือก: การประมวลผลโดยผู้ให้บริการในยุโรป (Mistral AI ประเทศฝรั่งเศส) หรือ Microsoft Azure OpenAI ในภูมิภาค EU เนื้อหาของคุณจะอยู่ภายใน EU
- คีย์ API ของคุณเอง: หากคุณใช้คีย์ของคุณเอง เนื้อหาจะถูกส่งตรงไปยังผู้ให้บริการที่คุณเลือก คุณจะเป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลนั้น
เราสั่งการผู้ให้บริการ AI ของเราตามสัญญาไม่ให้ใช้เนื้อหาของคุณในการฝึกโมเดลของพวกเขา การถอดเสียงพูด (การเขียนตามคำบอก) ดำเนินการโดย OpenAI (Whisper, สหรัฐฯ) อย่าส่งข้อมูลที่คุณไม่ได้รับอนุญาตให้เปิดเผย
5. ผู้ประมวลผลและผู้รับข้อมูล
เราใช้ผู้ให้บริการที่คัดเลือกมาอย่างรอบคอบภายใต้ข้อตกลงการประมวลผลข้อมูล (มาตรา 28 GDPR):
- โฮสติ้ง / โครงสร้างพื้นฐาน: Hetzner Online GmbH, Germany (เซิร์ฟเวอร์ ฐานข้อมูล การส่งอีเมล)
- โมเดล AI (สหรัฐฯ): Anthropic PBC และ OpenAI, L.L.C. (การประมวลผลข้อความ; การถอดเสียง Whisper ผ่าน OpenAI)
- โมเดล AI (EU, ตัวเลือก): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, ภูมิภาค EU)
- การชำระเงิน: Stripe Payments Europe, Ltd., Ireland
ข้อมูลจะถูกแบ่งปันเฉพาะเท่าที่จำเป็นในการดำเนินการบริการ ผู้ให้บริการ AI ที่เกี่ยวข้องขึ้นอยู่กับตัวเลือก AI ที่คุณเลือก (หัวข้อ 4)
6. การถ่ายโอนข้อมูลระหว่างประเทศ
หากคุณใช้ตัวเลือก AI ของสหรัฐฯ หรือการถอดเสียงพูด ข้อมูลจะถูกถ่ายโอนไปยังผู้ให้บริการในสหรัฐอเมริกา (Anthropic, OpenAI) การถ่ายโอนดังกล่าวได้รับการคุ้มครองโดยข้อสัญญามาตรฐานของสหภาพยุโรป (SCC) และ EU-US Data Privacy Framework ในกรณีที่ได้รับการรับรอง หากคุณเลือกตัวเลือก AI ของ EU จะไม่มีการถ่ายโอนไปยังประเทศที่สามดังกล่าวสำหรับการประมวลผลนั้น
7. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นอย่างเคร่งครัดเท่านั้น (เซสชัน โทเค็นความปลอดภัย CSRF การคงสถานะการเข้าสู่ระบบ สถานะการยินยอมคุกกี้ และภาษา) คุกกี้เหล่านี้ไม่ต้องการความยินยอม คุกกี้ที่ไม่จำเป็นใดๆ จะถูกตั้งค่าเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น
8. ระยะเวลาการเก็บรักษา
ข้อมูลบัญชีจะถูกจัดเก็บตลอดระยะเวลาของบัญชีของคุณ เนื้อหาที่คุณส่งเข้ามาจะถูกประมวลผลเพื่อสร้างผลลัพธ์และอาจถูกแคชไว้เพื่อประสิทธิภาพ คุณสามารถลบเนื้อหาและบัญชีของคุณได้ตลอดเวลา อีเมลที่ดึงมาจากกล่องจดหมายที่เชื่อมต่อจะถูกจัดเก็บพร้อมกับการวิเคราะห์ด้วย AI จนกว่าคุณจะยกเลิกการเชื่อมต่อกล่องจดหมายหรือลบบัญชีของคุณ บันทึกการเรียกเก็บเงินจะถูกเก็บรักษาไว้ตามระยะเวลาการเก็บรักษาที่กฎหมายกำหนด
9. สิทธิของคุณ
คุณมีสิทธิในการเข้าถึง (มาตรา 15) การแก้ไขให้ถูกต้อง (มาตรา 16) การลบ (มาตรา 17) การจำกัด (มาตรา 18) การเคลื่อนย้ายข้อมูล (มาตรา 20) และการคัดค้าน (มาตรา 21) ในกรณีที่การประมวลผลอิงตามความยินยอม คุณสามารถเพิกถอนได้ตลอดเวลาโดยมีผลในอนาคต หากต้องการใช้สิทธิของคุณ โปรดติดต่อ hello@smartreplyassistant.com
10. สิทธิในการยื่นเรื่องร้องเรียน
คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล — สำหรับ Glomastco Ltd หน่วยงานนี้คือ Office of the Commissioner for Personal Data Protection of the Republic of Cyprus (dataprotection.gov.cy) — หรือหน่วยงานในสถานที่พำนักปกติของคุณ
11. การเปลี่ยนแปลง
เราอาจปรับปรุงนโยบายนี้เพื่อสะท้อนการเปลี่ยนแปลงของบริการหรือกฎหมาย เวอร์ชันปัจจุบันจะมีอยู่ในหน้านี้เสมอ