กฎหมาย

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 9 พฤศจิกายน 2569

1. เราคือใคร

นโยบายนี้ออกโดย Rubin Global Co., Ltd. ผู้ให้บริการ ProductizeDesign และเว็บไซต์ productizedesign.com (“เรา”) Rubin Global Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่ระบุในนโยบายนี้

Rubin Global Co., Ltd. (ProductizeDesign)

36 ซอยสุขุมวิท 40 ถนนสุขุมวิท, แขวงพระโขนง เขตคลองเตย, กรุงเทพมหานคร 10110

hello@productizedesign.com

นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับเว็บไซต์ เครื่องมือ AI Business Qualifier (หรือ AI Opportunity Scorer) และบัญชีผู้ใช้ที่เกี่ยวข้อง

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลบัญชี ในการใช้เครื่องมือวิเคราะห์ คุณต้องสร้างบัญชีด้วยอีเมลและรหัสผ่าน รหัสผ่านจะถูกจัดเก็บในรูปแบบที่เข้ารหัส (hash) โดยผู้ให้บริการยืนยันตัวตนของเรา คือ Supabase และเราไม่สามารถมองเห็นรหัสผ่านของคุณได้

ข้อมูลที่คุณกรอกในเครื่องมือประเมิน

  • ข้อมูลที่ต้องกรอก: ชื่อบริษัทและอุตสาหกรรม
  • ข้อมูลที่ไม่บังคับ: อุตสาหกรรมย่อย ขนาดบริษัท ปัญหาด้านการดำเนินงานที่ใหญ่ที่สุด เป้าหมายหลักในการใช้ AI งานที่ยังทำด้วยแรงคนมากที่สุด เครื่องมือที่ใช้อยู่ ความเร่งด่วน และข้อมูลเพิ่มเติมอื่น ๆ
  • ช่องข้อมูลหลายช่องเป็นช่องกรอกข้อความอิสระ

ข้อมูลติดต่อสำหรับรายงาน คุณระบุชื่อ-นามสกุลเพื่อปลดล็อกรายงานฉบับเต็ม และเราจะส่งรายงานไปยังอีเมลของบัญชีคุณ

หากคุณไม่ให้ข้อมูลที่ระบุว่าต้องกรอก เราจะไม่สามารถสร้างบัญชีหรือจัดทำรายงานให้คุณได้ ข้อมูลที่ไม่บังคับช่วยให้การวิเคราะห์แม่นยำขึ้น แต่คุณจะไม่กรอกก็ได้

ข้อมูลที่เราอนุมานได้ เราอาจอนุมานเว็บไซต์ธุรกิจของคุณจากโดเมนของอีเมล (เช่น example.com) และนำมาใช้ในการวิเคราะห์ ข้อมูลที่อนุมานนี้อาจไม่ถูกต้อง เช่น เมื่อคุณใช้อีเมลส่วนตัว จากนั้นการวิเคราะห์จะให้ผลลัพธ์ดังนี้:

  • คะแนนตั้งแต่ 0 ถึง 100
  • ระดับ (Hot, Warm หรือ Cold)
  • โอกาสในการใช้ระบบอัตโนมัติและขั้นตอนถัดไปที่แนะนำ
  • บันทึกภายในสำหรับเราว่าเราจะช่วยธุรกิจของคุณได้อย่างไร ซึ่งคุณจะไม่เห็นบันทึกนี้

ประวัติรายงาน รายงานแต่ละฉบับที่คุณสร้างจะถูกบันทึกไว้ในบัญชีของคุณเพื่อให้เปิดดูได้อีก จนกว่าจะถูกลบตามข้อ 9

ข้อมูลการสมัครสมาชิก หากคุณซื้อแพ็กเกจสมาชิก การชำระเงินจะดำเนินการผ่าน Stripe เราไม่ได้รับหรือจัดเก็บข้อมูลบัตรของคุณ เราจัดเก็บเพียงรหัสลูกค้าและรหัสการสมัครสมาชิกของ Stripe และสถานะการสมัครสมาชิกของคุณ

ข้อมูลการใช้งานและข้อมูลทางเทคนิค ดูข้อ 8 สำหรับคุกกี้ และ Google Analytics หากคุณยอมรับ เมื่อคุณส่งแบบฟอร์ม เซิร์ฟเวอร์ของเราจะใช้ IP address ของคุณชั่วคราวเพื่อจำกัดการส่งคำขอซ้ำ โดยไม่ได้บันทึกไว้ในฐานข้อมูลของเรา แต่ผู้ให้บริการโฮสติ้งของเรา คือ Vercel อาจเก็บไว้ในบันทึกของเซิร์ฟเวอร์เป็นระยะเวลาสั้น ๆ

ข้อมูลส่วนบุคคลที่มีความอ่อนไหวและข้อมูลของบุคคลอื่น เราไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลชีวภาพ หรือประวัติอาชญากรรม โปรดอย่ากรอกข้อมูลเหล่านี้ในช่องข้อความอิสระ

คำตอบในช่องข้อความอิสระอาจกล่าวถึงธุรกิจ การดำเนินงาน พนักงาน หรือลูกค้าของคุณ โปรดกรอกเฉพาะข้อมูลที่จำเป็นต่อการประเมินและที่คุณมีสิทธิให้แก่เรา หากคุณใส่ข้อมูลส่วนบุคคลของบุคคลอื่น ถือว่าคุณยืนยันว่ามีสิทธิเปิดเผยข้อมูลนั้นแก่เราเพื่อวัตถุประสงค์นี้

ข้อมูลทั้งหมดที่คุณกรอกจะถูกประมวลผลร่วมกับข้อมูลอื่นที่คุณส่งตามที่อธิบายในนโยบายนี้ รวมถึงโดยผู้ให้บริการ AI ของเรา (ข้อ 4)

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูลส่วนบุคคล

สร้างและรักษาความปลอดภัยของบัญชี

ข้อมูลที่ใช้: อีเมล รหัสผ่าน เซสชันการเข้าสู่ระบบ

ฐานทางกฎหมาย: จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ (มาตรา 24(3))

จัดทำรายงานด้วย AI

ข้อมูลที่ใช้: คำตอบในเครื่องมือประเมิน โดเมนอีเมล

ฐานทางกฎหมาย: สัญญา (มาตรา 24(3))

ส่งรายงานทางอีเมลและเก็บประวัติรายงาน

ข้อมูลที่ใช้: ชื่อ อีเมล รายงาน

ฐานทางกฎหมาย: สัญญา (มาตรา 24(3))

ให้บริการและจัดการแพ็กเกจสมาชิกแบบชำระเงิน

ข้อมูลที่ใช้: รหัสของ Stripe สถานะการสมัครสมาชิก

ฐานทางกฎหมาย: สัญญา (มาตรา 24(3)) และการเก็บบันทึกทางบัญชีเป็นหน้าที่ตามกฎหมาย (มาตรา 24(6))

พิจารณาข้อมูลที่คุณส่งและติดต่อคุณเป็นรายบุคคลเกี่ยวกับผลการประเมินและบริการที่เกี่ยวข้อง

ข้อมูลที่ใช้: ชื่อ อีเมล ข้อมูลบริษัท รายงาน คะแนน ระดับ บันทึกภายใน

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบกลับธุรกิจที่ขอให้เราประเมิน (มาตรา 24(5))

ทำความเข้าใจการใช้งานเว็บไซต์ (Google Analytics)

ข้อมูลที่ใช้: ข้อมูลการวิเคราะห์ (ข้อ 8)

ฐานทางกฎหมาย: ความยินยอมของคุณ (มาตรา 19) ที่ให้ผ่านแบนเนอร์คุกกี้

ป้องกันการใช้งานในทางที่ผิดและรักษาความปลอดภัยของบริการ

ข้อมูลที่ใช้: IP address ข้อมูลบัญชี

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

ปฏิบัติตามกฎหมายและก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย

ข้อมูลที่ใช้: ตามที่จำเป็น

ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

ในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย คุณมีสิทธิคัดค้านได้ทุกเมื่อ (ข้อ 11) หากคุณคัดค้านการติดต่อ เราจะหยุดติดต่อคุณ

เราไม่ใช้ข้อมูลที่คุณส่งเพื่อฝึกหรือปรับปรุงโมเดล AI และเราไม่ขายข้อมูลส่วนบุคคลของคุณ

4. การวิเคราะห์ด้วย AI และการให้คะแนนอัตโนมัติ

คำตอบในเครื่องมือประเมินและโดเมนอีเมลของคุณจะถูกส่งไปยัง Claude API ของ Anthropic เพื่อจัดทำคะแนน ระดับ และรายงาน ชื่อและอีเมลของคุณจะไม่ถูกส่งไปยัง AI

เราใช้คะแนนและระดับเพื่อช่วยตัดสินใจว่าจะติดตามผลคำขอใดก่อน คะแนนและระดับไม่มีผลต่อสิทธิในการใช้บริการหรือราคาของคุณ เราพิจารณาข้อมูลที่ส่งเข้ามาทุกรายการด้วยตนเองก่อนตัดสินใจว่าจะติดต่อคุณหรือไม่และอย่างไร ไม่มีการตัดสินใจใดเกี่ยวกับคุณที่มีผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันโดยใช้ระบบอัตโนมัติเพียงอย่างเดียว

5. อีเมลและการติดตามผล

หลังการวิเคราะห์ คุณจะได้รับอีเมลหนึ่งฉบับที่มีรายงานของคุณ ในขณะเดียวกันเราจะได้รับสำเนารายงานพร้อมชื่อและอีเมลของคุณเพื่อใช้ติดตามผล

เราอาจติดต่อคุณเป็นรายบุคคลเกี่ยวกับผลการประเมิน หรือเกี่ยวกับบริการของเราที่เกี่ยวข้องกับคำขอของคุณอย่างสมเหตุสมผล เราจะไม่ส่งจดหมายข่าวการตลาดทั่วไปถึงคุณ เว้นแต่คุณได้ให้ความยินยอมตามที่กฎหมายกำหนด คุณขอให้เราหยุดติดต่อได้ทุกเมื่อโดยตอบกลับอีเมลของเรา หรือเขียนถึง hello@productizedesign.com

6. ผู้ที่เราเปิดเผยข้อมูลส่วนบุคคลให้

เราใช้ผู้ให้บริการด้านล่างในการให้บริการตามที่อธิบายในนโยบายนี้ และเปิดเผยข้อมูลให้แต่ละรายเท่าที่จำเป็นเท่านั้น ในกรณีที่ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลแทนเรา ผู้ให้บริการจะดำเนินการภายใต้ข้อกำหนดการให้บริการและข้อกำหนดด้านการคุ้มครองข้อมูลของตน ผู้ให้บริการแต่ละรายอาจใช้ผู้ประมวลผลช่วงของตนเอง

Supabase

หน้าที่: ฐานข้อมูลและบัญชีผู้ใช้

ข้อมูลที่ได้รับ: ข้อมูลบัญชี คำตอบในเครื่องมือประเมิน รายงาน ข้อมูลของ Lead รหัสการสมัครสมาชิก

สถานที่ประมวลผล: ฐานข้อมูลของเราตั้งอยู่ที่ออสเตรเลีย (ซิดนีย์) Supabase และผู้ประมวลผลช่วงอาจประมวลผลข้อมูลในประเทศอื่น

Anthropic (Claude API)

หน้าที่: วิเคราะห์ด้วย AI

ข้อมูลที่ได้รับ: คำตอบในเครื่องมือประเมิน โดเมนอีเมล

สถานที่ประมวลผล: สหรัฐอเมริกาและประเทศอื่นที่ Anthropic หรือผู้ประมวลผลช่วงดำเนินงาน

Trigger.dev

หน้าที่: ประมวลผลการวิเคราะห์ด้วย AI เบื้องหลัง

ข้อมูลที่ได้รับ: คำตอบในเครื่องมือประเมิน โดเมนอีเมล รายงาน

สถานที่ประมวลผล: ประเทศที่ Trigger.dev หรือผู้ประมวลผลช่วงดำเนินงาน

Google Workspace (Gmail)

หน้าที่: ส่งอีเมลรายงาน

ข้อมูลที่ได้รับ: ชื่อ อีเมล รายงาน

สถานที่ประมวลผล: ประเทศที่ Google หรือผู้ประมวลผลช่วงดำเนินงาน

Google Analytics 4 (เฉพาะเมื่อคุณยินยอม)

หน้าที่: สถิติการใช้งานเว็บไซต์

ข้อมูลที่ได้รับ: ดูข้อ 8

สถานที่ประมวลผล: ประเทศที่ Google หรือผู้ประมวลผลช่วงดำเนินงาน

Stripe

หน้าที่: การชำระเงินและการสมัครสมาชิก

ข้อมูลที่ได้รับ: ข้อมูลการชำระเงินที่คุณให้แก่ Stripe โดยตรง และอีเมลของบัญชี

สถานที่ประมวลผล: สหรัฐอเมริกาและประเทศอื่นที่ Stripe ดำเนินงาน

Vercel

หน้าที่: โฮสต์เว็บไซต์

ข้อมูลที่ได้รับ: IP address และข้อมูลคำขอในบันทึกของเซิร์ฟเวอร์

สถานที่ประมวลผล: สหรัฐอเมริกาและประเทศอื่นที่ Vercel ดำเนินงาน

เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายกำหนด หรือเพื่อก่อตั้งหรือต่อสู้สิทธิตามกฎหมายของเรา

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการในข้อ 6 จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย รวมถึงในออสเตรเลียและสหรัฐอเมริกา ประเทศเหล่านี้อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่าประเทศไทย

เมื่อเราส่งข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินการตามหลักเกณฑ์ของมาตรา 28 แห่ง PDPA โดยอาศัยฐานที่กฎหมายอนุญาต เช่น

  • การส่งข้อมูลจำเป็นเพื่อให้บริการตามที่คุณร้องขอ
  • ความยินยอมของคุณ สำหรับ Google Analytics
  • มาตรการคุ้มครองที่เหมาะสมตามข้อกำหนดของผู้ให้บริการ

เราส่งเฉพาะข้อมูลที่ผู้ให้บริการแต่ละรายจำเป็นต้องใช้ในการให้บริการเท่านั้น

8. คุกกี้และการวิเคราะห์ข้อมูล

คุกกี้ที่จำเป็น เมื่อคุณเข้าสู่ระบบ ผู้ให้บริการยืนยันตัวตนของเรา (Supabase) จะตั้งค่าคุกกี้เพื่อให้คุณยังคงอยู่ในระบบ คุกกี้เหล่านี้อาจคงอยู่หลังจากปิดเบราว์เซอร์ จนกว่าคุณจะออกจากระบบหรือเซสชันหมดอายุ ฟีเจอร์ที่ต้องเข้าสู่ระบบจะใช้งานไม่ได้หากไม่มีคุกกี้เหล่านี้

เรายังจัดเก็บตัวเลือกเรื่องคุกกี้ของคุณไว้ในเบราว์เซอร์ เพื่อไม่ต้องถามซ้ำทุกครั้งที่เข้าชม

การวิเคราะห์ข้อมูล เฉพาะเมื่อคุณยินยอม เมื่อคุณเข้าชมครั้งแรก เราจะถามว่าคุณยอมรับคุกกี้เพื่อการวิเคราะห์หรือไม่ Google Analytics 4 จะโหลดเฉพาะเมื่อคุณยอมรับ จากนั้นจะบันทึกหน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ ประเภทอุปกรณ์และเบราว์เซอร์ และตำแหน่งที่ตั้งโดยประมาณ (ประเทศหรือเมือง) และตั้งค่าคุกกี้ของบุคคลที่หนึ่ง (ชื่อ _ga และ _ga_…) เพื่อแยกแยะการเข้าชมแต่ละครั้ง

Google Analytics ไม่ได้รับชื่อ อีเมล หรือข้อมูลใด ๆ ที่คุณกรอกในเครื่องมือประเมิน เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือรีมาร์เก็ตติ้ง

คุณเปลี่ยนตัวเลือกได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ด้านล่างของทุกหน้า และยังบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ

9. ระยะเวลาการเก็บรักษาข้อมูล

คำตอบในเครื่องมือประเมิน รายงาน ประวัติรายงาน คะแนน ระดับ และบันทึกภายใน

ระยะเวลา: 12 เดือนนับจากวันที่ส่งข้อมูลแต่ละครั้ง จากนั้นจะถูกลบ

ข้อมูลของ Lead ที่เราเก็บไว้เพื่อติดตามผล (ชื่อ อีเมล บริษัท)

ระยะเวลา: 12 เดือนนับจากการส่งข้อมูลครั้งล่าสุด จากนั้นจะถูกลบ

สำเนาอีเมลรายงานที่เราได้รับ

ระยะเวลา: ลบพร้อมกับข้อมูลของ Lead

บัญชีของคุณ (อีเมลและข้อมูลเข้าสู่ระบบ)

ระยะเวลา: จนกว่าคุณจะขอให้ลบ เมื่อรายงานของคุณถูกลบหลัง 12 เดือน บัญชีจะเหลือเพียงอีเมล ข้อมูลเข้าสู่ระบบ และสถานะการสมัครสมาชิก (ถ้ามี)

บันทึกการสมัครสมาชิก การชำระเงิน และใบแจ้งหนี้

ระยะเวลา: ไม่น้อยกว่า 5 ปีนับจากวันปิดบัญชี ตามที่พระราชบัญญัติการบัญชี พ.ศ. 2543 กำหนด

ข้อมูลของลูกค้าที่ทำสัญญาบริการกับเรา

ระยะเวลา: ตลอดระยะเวลาของสัญญาและอีก 5 ปีหลังสัญญาสิ้นสุด เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย บัญชี และสัญญา

ข้อมูล Google Analytics (เฉพาะเมื่อคุณยินยอม)

ระยะเวลา: ข้อมูลเหตุการณ์ที่เชื่อมโยงกับคุกกี้การวิเคราะห์: 2 เดือน ข้อมูลระดับผู้ใช้: 14 เดือน และเริ่มนับใหม่ทุกครั้งที่คุณเข้าชมอีก รายงานแบบรวมที่ไม่ระบุตัวคุณอาจเก็บไว้นานกว่านั้น

บันทึกของเซิร์ฟเวอร์โฮสติ้ง (Vercel)

ระยะเวลา: ระยะเวลาสั้น ๆ ตามที่ Vercel กำหนด

10. ความปลอดภัย

ข้อมูลถูกเข้ารหัสระหว่างการส่ง (HTTPS/TLS) และจัดเก็บโดย Supabase ในฐานข้อมูลที่เข้ารหัส กฎของฐานข้อมูลจำกัดให้ผู้ใช้ที่เข้าสู่ระบบเห็นเฉพาะรายงานของตนเอง และมีเพียงเราเท่านั้นที่เข้าถึงข้อมูลของ Lead และฐานข้อมูลได้

ในกรณีที่กฎหมายกำหนด เราจะแจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด

11. สิทธิของคุณ

ภายใต้ PDPA และตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด คุณมีสิทธิ:

  • ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม เช่น สำหรับการวิเคราะห์ข้อมูล
  • เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานทั่วไป หรือขอให้ส่งข้อมูลไปยังองค์กรอื่น (สิทธิในการโอนย้ายข้อมูล)
  • คัดค้านการใช้ข้อมูลของคุณ รวมถึงเพื่อการตลาดแบบตรง
  • ขอให้ลบ ทำลาย หรือทำให้ข้อมูลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
  • ขอให้ระงับการใช้ข้อมูลของคุณ
  • ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง

หากต้องการใช้สิทธิข้างต้น โปรดส่งอีเมลถึง hello@productizedesign.com เราอาจต้องยืนยันตัวตนของคุณก่อน และจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ โดยจะประกาศฉบับใหม่ไว้ในหน้านี้พร้อมวันที่ “ปรับปรุงล่าสุด” ใหม่

13. ติดต่อเรา

Rubin Global Co., Ltd. (ProductizeDesign)

36 ซอยสุขุมวิท 40 ถนนสุขุมวิท, แขวงพระโขนง เขตคลองเตย, กรุงเทพมหานคร 10110

hello@productizedesign.com