นโยบายความเป็นส่วนตัว

สรุปสั้นๆ: ไม่เข้าสู่ระบบ เราไม่ได้เก็บคำถามไว้กับตัวคุณ ประวัติอยู่ในเบราว์เซอร์ของคุณเอง เข้าสู่ระบบแล้ว เราเก็บชื่อและอีเมล ส่วนประวัติการถามจะเก็บไว้กับบัญชีก็ต่อเมื่อคุณยินยอม และลบได้ทุกเมื่อ

ฉบับร่าง เขียนจากตัวบท พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562 และจะให้นักกฎหมายตรวจอีกครั้ง

ปรับปรุงล่าสุด 4 พ.ย. 2569

1. ใครเป็นผู้ดูแลข้อมูล

ผู้ให้บริการเว็บไซต์กฎไหม (kodmhai.breakfastz.dev) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ hello@breakfastz.dev

2. เราเก็บอะไร และเก็บนานเท่าไร

ทุกคน ไม่ว่าจะเข้าสู่ระบบหรือไม่

  • คำถามที่คุณพิมพ์ เราใช้ค้นตัวบทและให้ AI เรียบเรียงคำตอบ ถ้าไม่ได้เข้าสู่ระบบ เราไม่ได้บันทึกคำถามไว้กับตัวคุณ แต่เก็บคำตอบของคำถามเดียวกันไว้ชั่วคราวไม่เกิน 24 ชั่วโมง เพื่อตอบคนถัดไปที่ถามเหมือนกันได้ทันที
  • หมายเลข IP ใช้นับโควตาคำถามฟรีต่อวันและกันการยิงคำถามอัตโนมัติ ลบทุกวันตอนเที่ยงคืน
  • บันทึกการทำงานของระบบ เช่น จำนวนข้อความที่ส่งให้ AI และค่าใช้จ่าย ไม่มีเนื้อหาคำถาม ยกเว้นตอนระบบขัดข้อง ซึ่งอาจมีคำถามที่ทำให้ขัดข้องติดอยู่ในบันทึกเพื่อใช้แก้ปัญหา
  • ประวัติการถามที่เก็บในเบราว์เซอร์ของคุณ (เมื่อไม่ได้เก็บไว้กับบัญชี) อยู่ในเครื่องของคุณ เราไม่ได้รับ ปิดการบันทึกหรือลบได้ที่ หน้าประวัติ

เมื่อเข้าสู่ระบบ

  • ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google หรือ LINE ที่คุณเลือก เพื่อระบุบัญชีและให้โควตาคำถามต่อบัญชี เก็บไว้จนกว่าคุณจะลบบัญชี
  • คุกกี้เข้าสู่ระบบ อยู่ได้ไม่เกิน 60 วัน หรือจนกว่าจะออกจากระบบ

เมื่อยินยอมให้เก็บประวัติไว้กับบัญชี

  • คำถามและคำตอบ ชื่อบทสนทนา และเวลาที่ถาม เพื่อให้เปิดดูและถามต่อได้จากทุกเครื่อง ซึ่งอาจมีข้อมูลอ่อนไหวที่คุณพิมพ์เอง เช่น เรื่องสุขภาพหรือคดี เราจึงขอความยินยอมโดยชัดแจ้งแยกจากการเข้าสู่ระบบ
  • เวลาที่ให้และถอนความยินยอม และฉบับของประกาศนี้ที่คุณเห็นตอนนั้น เพื่อแสดงได้ว่าได้รับความยินยอมจริง
  • เก็บจนกว่าคุณจะลบบทสนทนา ถอนความยินยอม หรือลบบัญชี เมื่อลบแล้ว เนื้อหาจะหายจากฐานข้อมูลทันที ระบบสำรองข้อมูลของผู้ให้บริการฐานข้อมูลอาจเก็บสำเนาไว้อีกไม่เกิน 30 วันแล้วหมดไปเอง

3. ใช้เพื่ออะไร และอาศัยฐานใดตามกฎหมาย

  • ตอบคำถามที่คุณขอ: จำเป็นเพื่อให้บริการตามที่คุณร้องขอ (มาตรา 24 (3))
  • นับโควตา กันการใช้งานผิดปกติ และดูแลระบบ: ประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 24 (5))
  • เก็บประวัติไว้กับบัญชี รวมถึงข้อมูลอ่อนไหวในคำถาม: ความยินยอมโดยชัดแจ้งของคุณ (มาตรา 19 และมาตรา 26) ไม่ยินยอมก็ใช้บริการได้ครบ

4. ใครได้รับข้อมูลด้วย และการส่งไปต่างประเทศ

เราไม่ขายข้อมูล ไม่ใช้โฆษณา และไม่ได้นำคำถามของคุณไปฝึก AI เอง ผู้ที่ได้รับข้อมูลมีเท่าที่จำเป็นต่อการให้บริการ

  • Anthropic (สหรัฐอเมริกา): ผู้ให้บริการ AI ได้รับคำถามและมาตราที่ค้นได้ เพื่อสร้างคำตอบ
  • Cloudflare (เครือข่ายทั่วโลก รวมถึงสหรัฐอเมริกา): โฮสต์เว็บไซต์และฐานข้อมูล และแปลงคำถามเป็นตัวเลขเพื่อค้นตัวบทที่ความหมายใกล้กัน
  • Google และ LINE: ยืนยันตัวตนเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีนั้น
  • หน่วยงานรัฐ เมื่อกฎหมายหรือคำสั่งศาลบังคับ

การส่งคำถามไปให้ผู้ให้บริการในต่างประเทศเป็นส่วนที่จำเป็นต่อการตอบคำถามตามที่คุณร้องขอ (มาตรา 28 (3)) ผู้ให้บริการแต่ละรายดูแลข้อมูลตามนโยบายของตน ถ้าไม่ต้องการให้ข้อมูลใดออกไป อย่าพิมพ์ชื่อจริง เลขบัตร หรือรายละเอียดที่ระบุตัวคนลงในคำถาม คำถามแบบทั่วไปก็ได้คำตอบเหมือนกัน

5. สิทธิของคุณ

  • ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ (มาตรา 30)
  • ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อ (มาตรา 31)
  • คัดค้านการเก็บหรือใช้ข้อมูล (มาตรา 32)
  • ขอให้ลบหรือทำลายข้อมูล (มาตรา 33)
  • ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
  • ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35 และมาตรา 36)
  • ถอนความยินยอมเมื่อใดก็ได้ ง่ายเท่ากับตอนให้ (มาตรา 19)
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)

ทำเองได้ทันที:

  • ลบบทสนทนา ลบทั้งหมด ปิดการบันทึก และเลิกเก็บประวัติไว้กับบัญชี (ถอนความยินยอม) ที่ หน้าประวัติ
  • ลบบัญชีพร้อมทุกอย่างที่เก็บไว้กับบัญชี จากเมนูบัญชีมุมขวาบน

สิทธิอื่นขอได้ที่ hello@breakfastz.dev เราจะดำเนินการโดยไม่ชักช้า และไม่เกิน 30 วันนับแต่ได้รับคำขอ

6. การดูแลความปลอดภัย

  • ส่งข้อมูลผ่าน HTTPS ทุกครั้ง
  • คุกกี้เข้าสู่ระบบอ่านจากสคริปต์ในหน้าเว็บไม่ได้
  • ประวัติของแต่ละบัญชีแยกกัน ระบบตรวจทุกครั้งว่าเป็นของบัญชีที่เข้าสู่ระบบอยู่
  • ออกจากระบบแล้ว สำเนาประวัติของบัญชีในเบราว์เซอร์จะถูกลบ เหมาะกับเครื่องที่ใช้ร่วมกัน

7. คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์

เราใช้เฉพาะสิ่งที่จำเป็นต่อการทำงาน: คุกกี้เข้าสู่ระบบ ประวัติการถามในเบราว์เซอร์ (IndexedDB) และค่าตั้งค่าบางอย่าง (localStorage) เช่น การปิดการบันทึก เราไม่ใช้คุกกี้ติดตามหรือโฆษณา

8. ผู้เยาว์

ใช้งานโดยไม่เข้าสู่ระบบได้ทุกวัย ส่วนการเข้าสู่ระบบและการยินยอมให้เก็บประวัติไว้กับบัญชี ถ้าคุณยังไม่บรรลุนิติภาวะ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย และถ้าอายุไม่เกิน 10 ปี ผู้ใช้อำนาจปกครองต้องเป็นผู้ให้ความยินยอม (มาตรา 20)

9. การเปลี่ยนแปลงประกาศนี้

ถ้าเราเปลี่ยนสิ่งที่เก็บหรือวิธีใช้ข้อมูล จะแก้ประกาศนี้และวันที่ด้านบน ถ้าการเปลี่ยนแปลงต้องใช้ความยินยอมใหม่ เราจะถามคุณอีกครั้งก่อน