กฎหมาย
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 9 พฤศจิกายน 2569
1. เราคือใคร
นโยบายนี้ออกโดย Rubin Global Co., Ltd. ผู้ให้บริการ ProductizeDesign และเว็บไซต์ productizedesign.com (“เรา”) Rubin Global Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่ระบุในนโยบายนี้
Rubin Global Co., Ltd. (ProductizeDesign)
36 ซอยสุขุมวิท 40 ถนนสุขุมวิท, แขวงพระโขนง เขตคลองเตย, กรุงเทพมหานคร 10110
นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับเว็บไซต์ เครื่องมือ AI Business Qualifier (หรือ AI Opportunity Scorer) และบัญชีผู้ใช้ที่เกี่ยวข้อง
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ข้อมูลบัญชี ในการใช้เครื่องมือวิเคราะห์ คุณต้องสร้างบัญชีด้วยอีเมลและรหัสผ่าน รหัสผ่านจะถูกจัดเก็บในรูปแบบที่เข้ารหัส (hash) โดยผู้ให้บริการยืนยันตัวตนของเรา คือ Supabase และเราไม่สามารถมองเห็นรหัสผ่านของคุณได้
ข้อมูลที่คุณกรอกในเครื่องมือประเมิน
- ข้อมูลที่ต้องกรอก: ชื่อบริษัทและอุตสาหกรรม
- ข้อมูลที่ไม่บังคับ: อุตสาหกรรมย่อย ขนาดบริษัท ปัญหาด้านการดำเนินงานที่ใหญ่ที่สุด เป้าหมายหลักในการใช้ AI งานที่ยังทำด้วยแรงคนมากที่สุด เครื่องมือที่ใช้อยู่ ความเร่งด่วน และข้อมูลเพิ่มเติมอื่น ๆ
- ช่องข้อมูลหลายช่องเป็นช่องกรอกข้อความอิสระ
ข้อมูลติดต่อสำหรับรายงาน คุณระบุชื่อ-นามสกุลเพื่อปลดล็อกรายงานฉบับเต็ม และเราจะส่งรายงานไปยังอีเมลของบัญชีคุณ
หากคุณไม่ให้ข้อมูลที่ระบุว่าต้องกรอก เราจะไม่สามารถสร้างบัญชีหรือจัดทำรายงานให้คุณได้ ข้อมูลที่ไม่บังคับช่วยให้การวิเคราะห์แม่นยำขึ้น แต่คุณจะไม่กรอกก็ได้
ข้อมูลที่เราอนุมานได้ เราอาจอนุมานเว็บไซต์ธุรกิจของคุณจากโดเมนของอีเมล (เช่น example.com) และนำมาใช้ในการวิเคราะห์ ข้อมูลที่อนุมานนี้อาจไม่ถูกต้อง เช่น เมื่อคุณใช้อีเมลส่วนตัว จากนั้นการวิเคราะห์จะให้ผลลัพธ์ดังนี้:
- คะแนนตั้งแต่ 0 ถึง 100
- ระดับ (Hot, Warm หรือ Cold)
- โอกาสในการใช้ระบบอัตโนมัติและขั้นตอนถัดไปที่แนะนำ
- บันทึกภายในสำหรับเราว่าเราจะช่วยธุรกิจของคุณได้อย่างไร ซึ่งคุณจะไม่เห็นบันทึกนี้
ประวัติรายงาน รายงานแต่ละฉบับที่คุณสร้างจะถูกบันทึกไว้ในบัญชีของคุณเพื่อให้เปิดดูได้อีก จนกว่าจะถูกลบตามข้อ 9
ข้อมูลการสมัครสมาชิก หากคุณซื้อแพ็กเกจสมาชิก การชำระเงินจะดำเนินการผ่าน Stripe เราไม่ได้รับหรือจัดเก็บข้อมูลบัตรของคุณ เราจัดเก็บเพียงรหัสลูกค้าและรหัสการสมัครสมาชิกของ Stripe และสถานะการสมัครสมาชิกของคุณ
ข้อมูลการใช้งานและข้อมูลทางเทคนิค ดูข้อ 8 สำหรับคุกกี้ และ Google Analytics หากคุณยอมรับ เมื่อคุณส่งแบบฟอร์ม เซิร์ฟเวอร์ของเราจะใช้ IP address ของคุณชั่วคราวเพื่อจำกัดการส่งคำขอซ้ำ โดยไม่ได้บันทึกไว้ในฐานข้อมูลของเรา แต่ผู้ให้บริการโฮสติ้งของเรา คือ Vercel อาจเก็บไว้ในบันทึกของเซิร์ฟเวอร์เป็นระยะเวลาสั้น ๆ
ข้อมูลส่วนบุคคลที่มีความอ่อนไหวและข้อมูลของบุคคลอื่น เราไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลชีวภาพ หรือประวัติอาชญากรรม โปรดอย่ากรอกข้อมูลเหล่านี้ในช่องข้อความอิสระ
คำตอบในช่องข้อความอิสระอาจกล่าวถึงธุรกิจ การดำเนินงาน พนักงาน หรือลูกค้าของคุณ โปรดกรอกเฉพาะข้อมูลที่จำเป็นต่อการประเมินและที่คุณมีสิทธิให้แก่เรา หากคุณใส่ข้อมูลส่วนบุคคลของบุคคลอื่น ถือว่าคุณยืนยันว่ามีสิทธิเปิดเผยข้อมูลนั้นแก่เราเพื่อวัตถุประสงค์นี้
ข้อมูลทั้งหมดที่คุณกรอกจะถูกประมวลผลร่วมกับข้อมูลอื่นที่คุณส่งตามที่อธิบายในนโยบายนี้ รวมถึงโดยผู้ให้บริการ AI ของเรา (ข้อ 4)
3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูลส่วนบุคคล
สร้างและรักษาความปลอดภัยของบัญชี
ข้อมูลที่ใช้: อีเมล รหัสผ่าน เซสชันการเข้าสู่ระบบ
ฐานทางกฎหมาย: จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ (มาตรา 24(3))
จัดทำรายงานด้วย AI
ข้อมูลที่ใช้: คำตอบในเครื่องมือประเมิน โดเมนอีเมล
ฐานทางกฎหมาย: สัญญา (มาตรา 24(3))
ส่งรายงานทางอีเมลและเก็บประวัติรายงาน
ข้อมูลที่ใช้: ชื่อ อีเมล รายงาน
ฐานทางกฎหมาย: สัญญา (มาตรา 24(3))
ให้บริการและจัดการแพ็กเกจสมาชิกแบบชำระเงิน
ข้อมูลที่ใช้: รหัสของ Stripe สถานะการสมัครสมาชิก
ฐานทางกฎหมาย: สัญญา (มาตรา 24(3)) และการเก็บบันทึกทางบัญชีเป็นหน้าที่ตามกฎหมาย (มาตรา 24(6))
พิจารณาข้อมูลที่คุณส่งและติดต่อคุณเป็นรายบุคคลเกี่ยวกับผลการประเมินและบริการที่เกี่ยวข้อง
ข้อมูลที่ใช้: ชื่อ อีเมล ข้อมูลบริษัท รายงาน คะแนน ระดับ บันทึกภายใน
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบกลับธุรกิจที่ขอให้เราประเมิน (มาตรา 24(5))
ทำความเข้าใจการใช้งานเว็บไซต์ (Google Analytics)
ข้อมูลที่ใช้: ข้อมูลการวิเคราะห์ (ข้อ 8)
ฐานทางกฎหมาย: ความยินยอมของคุณ (มาตรา 19) ที่ให้ผ่านแบนเนอร์คุกกี้
ป้องกันการใช้งานในทางที่ผิดและรักษาความปลอดภัยของบริการ
ข้อมูลที่ใช้: IP address ข้อมูลบัญชี
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
ปฏิบัติตามกฎหมายและก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย
ข้อมูลที่ใช้: ตามที่จำเป็น
ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
ในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย คุณมีสิทธิคัดค้านได้ทุกเมื่อ (ข้อ 11) หากคุณคัดค้านการติดต่อ เราจะหยุดติดต่อคุณ
เราไม่ใช้ข้อมูลที่คุณส่งเพื่อฝึกหรือปรับปรุงโมเดล AI และเราไม่ขายข้อมูลส่วนบุคคลของคุณ
4. การวิเคราะห์ด้วย AI และการให้คะแนนอัตโนมัติ
คำตอบในเครื่องมือประเมินและโดเมนอีเมลของคุณจะถูกส่งไปยัง Claude API ของ Anthropic เพื่อจัดทำคะแนน ระดับ และรายงาน ชื่อและอีเมลของคุณจะไม่ถูกส่งไปยัง AI
เราใช้คะแนนและระดับเพื่อช่วยตัดสินใจว่าจะติดตามผลคำขอใดก่อน คะแนนและระดับไม่มีผลต่อสิทธิในการใช้บริการหรือราคาของคุณ เราพิจารณาข้อมูลที่ส่งเข้ามาทุกรายการด้วยตนเองก่อนตัดสินใจว่าจะติดต่อคุณหรือไม่และอย่างไร ไม่มีการตัดสินใจใดเกี่ยวกับคุณที่มีผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันโดยใช้ระบบอัตโนมัติเพียงอย่างเดียว
5. อีเมลและการติดตามผล
หลังการวิเคราะห์ คุณจะได้รับอีเมลหนึ่งฉบับที่มีรายงานของคุณ ในขณะเดียวกันเราจะได้รับสำเนารายงานพร้อมชื่อและอีเมลของคุณเพื่อใช้ติดตามผล
เราอาจติดต่อคุณเป็นรายบุคคลเกี่ยวกับผลการประเมิน หรือเกี่ยวกับบริการของเราที่เกี่ยวข้องกับคำขอของคุณอย่างสมเหตุสมผล เราจะไม่ส่งจดหมายข่าวการตลาดทั่วไปถึงคุณ เว้นแต่คุณได้ให้ความยินยอมตามที่กฎหมายกำหนด คุณขอให้เราหยุดติดต่อได้ทุกเมื่อโดยตอบกลับอีเมลของเรา หรือเขียนถึง hello@productizedesign.com
6. ผู้ที่เราเปิดเผยข้อมูลส่วนบุคคลให้
เราใช้ผู้ให้บริการด้านล่างในการให้บริการตามที่อธิบายในนโยบายนี้ และเปิดเผยข้อมูลให้แต่ละรายเท่าที่จำเป็นเท่านั้น ในกรณีที่ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลแทนเรา ผู้ให้บริการจะดำเนินการภายใต้ข้อกำหนดการให้บริการและข้อกำหนดด้านการคุ้มครองข้อมูลของตน ผู้ให้บริการแต่ละรายอาจใช้ผู้ประมวลผลช่วงของตนเอง
Supabase
หน้าที่: ฐานข้อมูลและบัญชีผู้ใช้
ข้อมูลที่ได้รับ: ข้อมูลบัญชี คำตอบในเครื่องมือประเมิน รายงาน ข้อมูลของ Lead รหัสการสมัครสมาชิก
สถานที่ประมวลผล: ฐานข้อมูลของเราตั้งอยู่ที่ออสเตรเลีย (ซิดนีย์) Supabase และผู้ประมวลผลช่วงอาจประมวลผลข้อมูลในประเทศอื่น
Anthropic (Claude API)
หน้าที่: วิเคราะห์ด้วย AI
ข้อมูลที่ได้รับ: คำตอบในเครื่องมือประเมิน โดเมนอีเมล
สถานที่ประมวลผล: สหรัฐอเมริกาและประเทศอื่นที่ Anthropic หรือผู้ประมวลผลช่วงดำเนินงาน
Trigger.dev
หน้าที่: ประมวลผลการวิเคราะห์ด้วย AI เบื้องหลัง
ข้อมูลที่ได้รับ: คำตอบในเครื่องมือประเมิน โดเมนอีเมล รายงาน
สถานที่ประมวลผล: ประเทศที่ Trigger.dev หรือผู้ประมวลผลช่วงดำเนินงาน
Google Workspace (Gmail)
หน้าที่: ส่งอีเมลรายงาน
ข้อมูลที่ได้รับ: ชื่อ อีเมล รายงาน
สถานที่ประมวลผล: ประเทศที่ Google หรือผู้ประมวลผลช่วงดำเนินงาน
Google Analytics 4 (เฉพาะเมื่อคุณยินยอม)
หน้าที่: สถิติการใช้งานเว็บไซต์
ข้อมูลที่ได้รับ: ดูข้อ 8
สถานที่ประมวลผล: ประเทศที่ Google หรือผู้ประมวลผลช่วงดำเนินงาน
Stripe
หน้าที่: การชำระเงินและการสมัครสมาชิก
ข้อมูลที่ได้รับ: ข้อมูลการชำระเงินที่คุณให้แก่ Stripe โดยตรง และอีเมลของบัญชี
สถานที่ประมวลผล: สหรัฐอเมริกาและประเทศอื่นที่ Stripe ดำเนินงาน
Vercel
หน้าที่: โฮสต์เว็บไซต์
ข้อมูลที่ได้รับ: IP address และข้อมูลคำขอในบันทึกของเซิร์ฟเวอร์
สถานที่ประมวลผล: สหรัฐอเมริกาและประเทศอื่นที่ Vercel ดำเนินงาน
เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายกำหนด หรือเพื่อก่อตั้งหรือต่อสู้สิทธิตามกฎหมายของเรา
7. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการในข้อ 6 จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย รวมถึงในออสเตรเลียและสหรัฐอเมริกา ประเทศเหล่านี้อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่าประเทศไทย
เมื่อเราส่งข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินการตามหลักเกณฑ์ของมาตรา 28 แห่ง PDPA โดยอาศัยฐานที่กฎหมายอนุญาต เช่น
- การส่งข้อมูลจำเป็นเพื่อให้บริการตามที่คุณร้องขอ
- ความยินยอมของคุณ สำหรับ Google Analytics
- มาตรการคุ้มครองที่เหมาะสมตามข้อกำหนดของผู้ให้บริการ
เราส่งเฉพาะข้อมูลที่ผู้ให้บริการแต่ละรายจำเป็นต้องใช้ในการให้บริการเท่านั้น
8. คุกกี้และการวิเคราะห์ข้อมูล
คุกกี้ที่จำเป็น เมื่อคุณเข้าสู่ระบบ ผู้ให้บริการยืนยันตัวตนของเรา (Supabase) จะตั้งค่าคุกกี้เพื่อให้คุณยังคงอยู่ในระบบ คุกกี้เหล่านี้อาจคงอยู่หลังจากปิดเบราว์เซอร์ จนกว่าคุณจะออกจากระบบหรือเซสชันหมดอายุ ฟีเจอร์ที่ต้องเข้าสู่ระบบจะใช้งานไม่ได้หากไม่มีคุกกี้เหล่านี้
เรายังจัดเก็บตัวเลือกเรื่องคุกกี้ของคุณไว้ในเบราว์เซอร์ เพื่อไม่ต้องถามซ้ำทุกครั้งที่เข้าชม
การวิเคราะห์ข้อมูล เฉพาะเมื่อคุณยินยอม เมื่อคุณเข้าชมครั้งแรก เราจะถามว่าคุณยอมรับคุกกี้เพื่อการวิเคราะห์หรือไม่ Google Analytics 4 จะโหลดเฉพาะเมื่อคุณยอมรับ จากนั้นจะบันทึกหน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ ประเภทอุปกรณ์และเบราว์เซอร์ และตำแหน่งที่ตั้งโดยประมาณ (ประเทศหรือเมือง) และตั้งค่าคุกกี้ของบุคคลที่หนึ่ง (ชื่อ _ga และ _ga_…) เพื่อแยกแยะการเข้าชมแต่ละครั้ง
Google Analytics ไม่ได้รับชื่อ อีเมล หรือข้อมูลใด ๆ ที่คุณกรอกในเครื่องมือประเมิน เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือรีมาร์เก็ตติ้ง
คุณเปลี่ยนตัวเลือกได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ด้านล่างของทุกหน้า และยังบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ
9. ระยะเวลาการเก็บรักษาข้อมูล
คำตอบในเครื่องมือประเมิน รายงาน ประวัติรายงาน คะแนน ระดับ และบันทึกภายใน
ระยะเวลา: 12 เดือนนับจากวันที่ส่งข้อมูลแต่ละครั้ง จากนั้นจะถูกลบ
ข้อมูลของ Lead ที่เราเก็บไว้เพื่อติดตามผล (ชื่อ อีเมล บริษัท)
ระยะเวลา: 12 เดือนนับจากการส่งข้อมูลครั้งล่าสุด จากนั้นจะถูกลบ
สำเนาอีเมลรายงานที่เราได้รับ
ระยะเวลา: ลบพร้อมกับข้อมูลของ Lead
บัญชีของคุณ (อีเมลและข้อมูลเข้าสู่ระบบ)
ระยะเวลา: จนกว่าคุณจะขอให้ลบ เมื่อรายงานของคุณถูกลบหลัง 12 เดือน บัญชีจะเหลือเพียงอีเมล ข้อมูลเข้าสู่ระบบ และสถานะการสมัครสมาชิก (ถ้ามี)
บันทึกการสมัครสมาชิก การชำระเงิน และใบแจ้งหนี้
ระยะเวลา: ไม่น้อยกว่า 5 ปีนับจากวันปิดบัญชี ตามที่พระราชบัญญัติการบัญชี พ.ศ. 2543 กำหนด
ข้อมูลของลูกค้าที่ทำสัญญาบริการกับเรา
ระยะเวลา: ตลอดระยะเวลาของสัญญาและอีก 5 ปีหลังสัญญาสิ้นสุด เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย บัญชี และสัญญา
ข้อมูล Google Analytics (เฉพาะเมื่อคุณยินยอม)
ระยะเวลา: ข้อมูลเหตุการณ์ที่เชื่อมโยงกับคุกกี้การวิเคราะห์: 2 เดือน ข้อมูลระดับผู้ใช้: 14 เดือน และเริ่มนับใหม่ทุกครั้งที่คุณเข้าชมอีก รายงานแบบรวมที่ไม่ระบุตัวคุณอาจเก็บไว้นานกว่านั้น
บันทึกของเซิร์ฟเวอร์โฮสติ้ง (Vercel)
ระยะเวลา: ระยะเวลาสั้น ๆ ตามที่ Vercel กำหนด
10. ความปลอดภัย
ข้อมูลถูกเข้ารหัสระหว่างการส่ง (HTTPS/TLS) และจัดเก็บโดย Supabase ในฐานข้อมูลที่เข้ารหัส กฎของฐานข้อมูลจำกัดให้ผู้ใช้ที่เข้าสู่ระบบเห็นเฉพาะรายงานของตนเอง และมีเพียงเราเท่านั้นที่เข้าถึงข้อมูลของ Lead และฐานข้อมูลได้
ในกรณีที่กฎหมายกำหนด เราจะแจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด
11. สิทธิของคุณ
ภายใต้ PDPA และตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด คุณมีสิทธิ:
- ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม เช่น สำหรับการวิเคราะห์ข้อมูล
- เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานทั่วไป หรือขอให้ส่งข้อมูลไปยังองค์กรอื่น (สิทธิในการโอนย้ายข้อมูล)
- คัดค้านการใช้ข้อมูลของคุณ รวมถึงเพื่อการตลาดแบบตรง
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
หากต้องการใช้สิทธิข้างต้น โปรดส่งอีเมลถึง hello@productizedesign.com เราอาจต้องยืนยันตัวตนของคุณก่อน และจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้ โดยจะประกาศฉบับใหม่ไว้ในหน้านี้พร้อมวันที่ “ปรับปรุงล่าสุด” ใหม่
13. ติดต่อเรา
Rubin Global Co., Ltd. (ProductizeDesign)
36 ซอยสุขุมวิท 40 ถนนสุขุมวิท, แขวงพระโขนง เขตคลองเตย, กรุงเทพมหานคร 10110