นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและข้อมูลติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลคือหน่วยงานที่ดำเนินการบริการ SmartTranslate.ai ("ผู้ควบคุมข้อมูล", "เรา").

สำคัญ: เพื่อให้เป็นไปตามข้อกำหนดด้านข้อมูลในหลายเขตอำนาจศาล (รวมถึงสหภาพยุโรป/สหราชอาณาจักร) ในส่วนนี้ควรระบุชื่อเต็มของผู้ควบคุมข้อมูล ที่อยู่สำนักงานใหญ่ ประเทศที่จดทะเบียน และหากเกี่ยวข้อง หมายเลขทะเบียนและข้อมูลตัวแทนในสหภาพยุโรป/สหราชอาณาจักร

หากมีเรื่องเกี่ยวกับการคุ้มครองข้อมูลและการใช้สิทธิของเจ้าของข้อมูล คุณสามารถติดต่อเราได้ที่: privacy@smarttranslate.ai

2. ขอบเขตของนโยบายและคำจำกัดความ

นโยบายนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้บริการ (เว็บไซต์ แผงควบคุม ฟังก์ชันการแปล บล็อก) รวมถึงการติดต่อเราและกิจกรรมทางการตลาด (เช่น จดหมายข่าว) หากมีการดำเนินการ

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลเกี่ยวกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ (เช่น ที่อยู่อีเมล รหัสบัญชี ที่อยู่ IP ในบางกรณี)

"การประมวลผล" ครอบคลุมถึงการรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย และลบข้อมูล

3. เราประมวลผลข้อมูลอะไรบ้าง (ประเภทของข้อมูล)

ข้อมูลที่ผู้ใช้ให้มา: โดยเฉพาะที่อยู่อีเมล (เช่น การสมัครเข้าคิว / จดหมายข่าว) เนื้อหาที่ส่งมาเพื่อแปล (ข้อความ ไฟล์) รวมถึงการตั้งค่าการแปลและความต้องการต่าง ๆ (เช่น รูปแบบภาษาที่เลือก โปรไฟล์การแปล)

ข้อมูลการสมัครเข้าคิว/จดหมายข่าว: อีเมล ภาษา/โลแคล ข้อมูลเกี่ยวกับความยินยอม (เช่น ความยินยอมสำหรับเข้าคิวและความยินยอมทางการตลาดเพิ่มเติม) รวมถึงข้อมูลทางเทคนิคที่เกี่ยวข้องกับการสมัคร (ที่อยู่ IP, user-agent) และวันที่สร้าง/อัปเดตบันทึก

ข้อมูลบัญชีและการยืนยันตัวตน: หากคุณใช้การเข้าสู่ระบบ เราจะประมวลผลข้อมูลที่จำเป็นต่อการสร้างและดูแลบัญชี (เช่น รหัสผู้ใช้ ที่อยู่อีเมล ข้อมูลเซสชัน) บริการนี้ใช้ผู้ให้บริการยืนยันตัวตน Clerk

ข้อมูลทางเทคนิคและการใช้งาน: ที่อยู่ IP รหัสคุกกี้ ข้อมูลเกี่ยวกับอุปกรณ์และเบราว์เซอร์ (เช่น user-agent) และเหตุการณ์ที่เกี่ยวข้องกับการใช้งานบริการ

ข้อมูลวิเคราะห์: หากคุณยินยอมให้ใช้คุกกี้เพื่อการวิเคราะห์ เราอาจประมวลผลข้อมูลสถิติเกี่ยวกับวิธีการใช้งานบริการ (เช่น การเข้าชมหน้าเว็บ พารามิเตอร์พื้นฐานของเซสชัน) โดยใช้เครื่องมือวิเคราะห์ (เช่น Google Analytics 4 และ Cloudflare Web Analytics แล้วแต่การตั้งค่า)

ข้อมูลการสื่อสาร: เนื้อหาการติดต่อสื่อสาร หากคุณติดต่อเรามา (เช่น อีเมลเกี่ยวกับความเป็นส่วนตัว)

เราไม่มีความประสงค์ที่จะเก็บรวบรวมและไม่ได้กำหนดให้คุณต้องให้ข้อมูลประเภทพิเศษ (ข้อมูลอ่อนไหว) หรือข้อมูลเกี่ยวกับคำพิพากษาคดีอาญาและการละเมิดกฎหมาย โปรดอย่าส่งข้อมูลดังกล่าวในเนื้อหาที่ต้องแปล เว้นแต่จำเป็นและคุณมีฐานทางกฎหมายที่เหมาะสม

4. แหล่งที่มาของข้อมูล

เราเก็บข้อมูลโดยตรงจากคุณ (เช่น เมื่อคุณสมัครเข้าคิว สร้างบัญชี ส่งเนื้อหาให้แปล หรือติดต่อเรา)

ข้อมูลทางเทคนิคบางส่วนถูกเก็บโดยอัตโนมัติจากระบบไอทีและเบราว์เซอร์ (เช่น ที่อยู่ IP, คุกกี้, พารามิเตอร์ของอุปกรณ์)

หากคุณใช้การเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนภายนอก (Clerk) เราอาจได้รับข้อมูลบัญชี/เซสชันจากระบบดังกล่าวด้วยในขอบเขตที่จำเป็นต่อการทำงานของการเข้าสู่ระบบ

5. วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมาย (สหภาพยุโรป/สหราชอาณาจักร)

หากคุณอยู่ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป หรือสหราชอาณาจักร ฐานทางกฎหมายของการประมวลผลจะมาจากมาตรา 6 ของ GDPR / UK GDPR เป็นหลัก ด้านล่างนี้เราระบุวัตถุประสงค์และฐานทางกฎหมายที่ใช้โดยทั่วไป - ขอบเขตที่แท้จริงขึ้นอยู่กับฟังก์ชันที่คุณใช้งาน

การปฏิบัติตามสัญญาหรือการดำเนินการก่อนเข้าทำสัญญา (มาตรา 6(1)(b) GDPR): การให้บริการฟังก์ชันต่าง ๆ ของบริการ รวมถึงการแปลเนื้อหาและเอกสารหากมีให้ใช้งาน การดูแลบัญชีผู้ใช้ และการจัดการงานที่เกี่ยวข้องกับบริการ

ความยินยอม (มาตรา 6(1)(a) GDPR): การสมัครรับจดหมายข่าว หากมีการดำเนินการ, คุกกี้เพื่อการวิเคราะห์และเทคโนโลยีที่คล้ายกัน (เช่น Google Analytics 4), และกิจกรรมอื่น ๆ ที่เราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ (โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนถอนความยินยอม)

ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR): การรักษาความปลอดภัยของบริการ การป้องกันการใช้งานในทางที่ผิด (เช่น การจำกัดจำนวนการสมัครจาก IP เดียวในช่วงเวลาสั้น ๆ) การบำรุงรักษาและพัฒนาบริการ ตลอดจนการเรียกร้องหรือการต่อสู้คดี

ข้อผูกพันตามกฎหมาย (มาตรา 6(1)(c) GDPR): หากกฎหมายกำหนดให้เราต้องประมวลผลข้อมูลบางอย่าง (เช่น เกี่ยวกับการจัดการข้อร้องเรียน คำร้องขอ หรือการร้องขอจากหน่วยงานรัฐ)

6. การให้ข้อมูลเป็นข้อบังคับหรือไม่

การให้ข้อมูลบางอย่างเป็นสิ่งจำเป็นเพื่อใช้ฟังก์ชันบางส่วนของบริการ

ตัวอย่างเช่น หากต้องการสมัครเข้าคิว คุณต้องระบุที่อยู่อีเมลและให้ความยินยอมที่จำเป็นเกี่ยวกับการจัดการรายชื่อรอ หากไม่มีข้อมูลเหล่านี้จะไม่สามารถสมัครได้

ในกรณีของการแปล การระบุเนื้อหาที่ต้องการแปลและการตั้งค่าที่เลือกเป็นสิ่งจำเป็นเพื่อให้สามารถให้บริการได้

7. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

เราใช้ผู้ให้บริการที่เชื่อถือได้ (ผู้ประมวลผลข้อมูล) เพื่อสนับสนุนการทำงานของบริการ ซึ่งอาจรวมถึง: Cloudflare (โฮสติ้ง, CDN/โครงสร้างพื้นฐาน, บริการ Workers/D1/Images), Clerk (การยืนยันตัวตนและการจัดการบัญชี) และผู้ให้บริการเครื่องมือวิเคราะห์ (เช่น Google Analytics 4, Cloudflare Web Analytics - แล้วแต่การตั้งค่าและความยินยอมของคุณ)

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามสัญญาและตามคำสั่งที่เป็นลายลักษณ์อักษรของเรา ในขอบเขตที่จำเป็นต่อการให้บริการ

เราอาจเปิดเผยข้อมูลให้แก่: (ก) พนักงานและผู้ร่วมงานที่ได้รับอนุญาตของผู้ควบคุมข้อมูล (ข) ที่ปรึกษา (เช่น ที่ปรึกษากฎหมาย) เมื่อจำเป็น (ค) หน่วยงานของรัฐ เมื่อกฎหมายกำหนด

8. คุกกี้ เทคโนโลยีที่คล้ายกัน และการวิเคราะห์ข้อมูล

บริการใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ที่จำเป็น (เช่น การคงเซสชัน ความปลอดภัย การจดจำการตั้งค่าภาษา) และ - เมื่อได้รับความยินยอมจากคุณ - เพื่อการวิเคราะห์

บริการมีแบนเนอร์ขอความยินยอมซึ่งช่วยให้คุณเลือกหมวดหมู่คุกกี้ได้ คุกกี้เพื่อการวิเคราะห์เป็นแบบเลือกใช้

ขึ้นอยู่กับการตั้งค่า เราอาจใช้ Google Analytics 4 (GA4) ร่วมกับ Google Consent Mode v2 และ Cloudflare Web Analytics หากไม่มีความยินยอมสำหรับหมวดการวิเคราะห์ เราจะจำกัด/ปิดการทำงานของกลไกที่ต้องอาศัยความยินยอม และลบคุกกี้เพื่อการวิเคราะห์ที่ระบุไว้ (เช่น _ga, _gid)

รายละเอียดเกี่ยวกับหมวดคุกกี้และวิธีจัดการความยินยอมมีอยู่ในนโยบายคุกกี้

9. การโอนข้อมูลระหว่างประเทศ (นอกสหภาพยุโรป/เขตเศรษฐกิจยุโรปและสหราชอาณาจักร)

เนื่องจากลักษณะบริการคลาวด์ในระดับโลก ข้อมูลอาจถูกประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศที่คุณพำนัก รวมถึงนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร

หากเราถ่ายโอนข้อมูลออกนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น คำตัดสินรับรองระดับการคุ้มครองที่เพียงพอ หรือสัญญามาตรฐาน (SCC) และ - เมื่อจำเป็น - มาตรการคุ้มครองเพิ่มเติม

คุณสามารถขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลได้โดยติดต่อเรา

10. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลไว้ตราบเท่าที่จำเป็นต่อการดำเนินวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น หรือมีเหตุอันสมควร (เช่น เพื่อการกำหนด การเรียกร้อง หรือการต่อสู้คดี)

การสมัครเข้าคิว/จดหมายข่าว: เราจะเก็บข้อมูล (เช่น อีเมล ความยินยอม พารามิเตอร์ทางเทคนิคของการสมัคร) จนกว่าจะยกเลิกการสมัคร/ถอนความยินยอม หรือจนกว่าข้อมูลจะไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมา

ข้อมูลวิเคราะห์: ระยะเวลาการเก็บรักษาจะขึ้นอยู่กับการตั้งค่าของเครื่องมือวิเคราะห์และการตั้งค่าคุกกี้ของคุณ รายละเอียดอาจขึ้นอยู่กับนโยบายของผู้ให้บริการด้วย

เนื้อหาที่ส่งมาเพื่อแปล (ข้อความ/ไฟล์): โดยหลักเราจะประมวลผลตราบเท่าที่จำเป็นต่อการให้บริการและการรักษาคุณภาพของบริการ จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ ตามการตั้งค่าบัญชี แผนบริการ และข้อกำหนดด้านความปลอดภัยและกฎหมาย

11. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูล (เช่น การควบคุมการเข้าถึง การจำกัดสิทธิ์ การเข้ารหัสการส่งข้อมูล กลไกความปลอดภัยของโครงสร้างพื้นฐาน การตรวจสอบและบันทึกเหตุการณ์)

ไม่มีระบบใดรับประกันความปลอดภัยได้ 100% หากเราพบการละเมิดการคุ้มครองข้อมูล เราจะดำเนินการตามกฎหมายที่ใช้บังคับ (รวมถึงการแจ้งเตือน หากมีผลใช้บังคับ)

12. สิทธิของคุณ (สหภาพยุโรป/เขตเศรษฐกิจยุโรปและสหราชอาณาจักร)

หากคุณอยู่ในสหภาพยุโรป/เขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร คุณมีสิทธิ - ภายในขอบเขตที่กฎหมายกำหนด - ได้แก่ สิทธิในการเข้าถึงข้อมูล การแก้ไข การลบ ("สิทธิที่จะถูกลืม") การจำกัดการประมวลผล การโอนย้ายข้อมูล และการคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย

หากการประมวลผลอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ (โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน)

หากคุณเห็นว่าการประมวลผลละเมิดกฎหมาย คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล (เช่น ในประเทศโปแลนด์: ประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล) หรือหน่วยงานที่มีอำนาจในประเทศของคุณ

13. ข้อมูลสำหรับผู้พักอาศัยในสหรัฐอเมริกา (บางรัฐ) - การเปิดเผยข้อมูลและสิทธิ

ขึ้นอยู่กับที่พักอาศัยของคุณ คุณอาจมีสิทธิเพิ่มเติม (เช่น แคลิฟอร์เนีย - CCPA/CPRA; โคโลราโด คอนเนตทิคัต และรัฐอื่น ๆ) โดยทั่วไปครอบคลุมสิทธิในการทราบประเภทของข้อมูลที่เก็บรวบรวมและวัตถุประสงค์ สิทธิในการเข้าถึงข้อมูล ลบข้อมูล แก้ไขข้อมูล และในบางรัฐ - คัดค้าน "การขาย"/"การเปิดเผย" ข้อมูล หรือการประมวลผลเพื่อการโฆษณาแบบกำหนดเป้าหมาย

เราไม่ขายข้อมูลส่วนบุคคลตามความหมายของกฎหมายความเป็นส่วนตัวของรัฐทั่วไป หากในอนาคตเราเริ่มดำเนินการที่เข้าข่าย "การขาย" หรือ "การเปิดเผย" (เช่น เพื่อการโฆษณาแบบกำหนดเป้าหมาย) เราจะอัปเดตนโยบายและจัดให้มีกลไก opt-out ตามที่กำหนด

หากต้องการยื่นคำร้องเกี่ยวกับสิทธิด้านความเป็นส่วนตัว (access/delete/correct/opt-out) โปรดติดต่อเรา: privacy@smarttranslate.ai เราอาจขอข้อมูลที่จำเป็นเพื่อยืนยันคำร้องและป้องกันการใช้งานในทางที่ผิด

เราไม่เลือกปฏิบัติต่อผู้ใช้เพียงเพราะใช้สิทธิของตน

14. การตัดสินใจอัตโนมัติและการทำโปรไฟล์

บริการอาจมีการดำเนินการแบบอัตโนมัติ (เช่น การแปลข้อความ/เอกสารโดยอัตโนมัติด้วยโมเดล AI การเลือกการตั้งค่าตามโปรไฟล์การแปลที่เลือก)

โดยหลักแล้วการดำเนินการดังกล่าวไม่ก่อให้เกิดผลทางกฎหมายต่อคุณ และไม่กระทบต่อคุณอย่างมีนัยสำคัญในลักษณะเดียวกัน หากเรานำกระบวนการที่เข้าเงื่อนไขตามมาตรา 22 ของ GDPR (การตัดสินใจอัตโนมัติที่มีผลกระทบสำคัญ) มาใช้ เราจะจัดให้มีข้อมูลแยกต่างหากและมาตรการคุ้มครองที่จำเป็น

15. ข้อมูลของเด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก หากคุณเป็นผู้ปกครอง/ผู้ดูแล และสงสัยว่าเด็กได้ส่งข้อมูลส่วนบุคคลมาให้เราโดยไม่ได้รับความยินยอมที่จำเป็น โปรดติดต่อเรา เราจะดำเนินการที่เหมาะสม

16. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวและการติดต่อ

เราอาจอัปเดตนโยบายความเป็นส่วนตัวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ ผู้ให้บริการ หรือข้อกำหนดทางกฎหมาย เวอร์ชันปัจจุบันจะเผยแพร่ในหน้านี้พร้อมวันที่อัปเดตล่าสุด

หากมีเรื่องเกี่ยวกับความเป็นส่วนตัวและการใช้สิทธิ โปรดติดต่อเรา: privacy@smarttranslate.ai เพื่อความปลอดภัย เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนหรือสิทธิในการดำเนินการแทนบุคคลอื่น