นโยบายความเป็นส่วนตัว (PDPA)

AI Mark (ภายใต้ Blutenstein) เคารพ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

• URL ที่คุณวางเพื่อสแกน และผลการวิเคราะห์ (เพื่อสร้างรายงาน/หลักฐานก่อน-หลัง)
• อีเมล/โปรไฟล์พื้นฐาน เมื่อเข้าสู่ระบบด้วย Google (เพื่อผูกเครดิตกับบัญชี)
• ข้อมูลการชำระเงิน ประมวลผลโดย Stripe — เราไม่เห็นเลขบัตร เก็บเพียงสถานะ/รหัสรายการและยอดเครดิต
• บันทึกการใช้งานทางเทคนิค (เช่น เพื่อจำกัดการใช้งานเกินควร)

2. วัตถุประสงค์

ใช้เพื่อให้บริการสแกน/แก้ไข/พิสูจน์ผล จัดการเครดิต ป้องกันการใช้งานในทางที่ผิด และปรับปรุงคุณภาพบริการ เราไม่ขายข้อมูลส่วนบุคคล

3. ผู้ให้บริการภายนอก (ตัวประมวลผลข้อมูล)

• Cloudflare — โฮสติ้ง, จัดเก็บ (KV), ความปลอดภัย
• Stripe — การชำระเงิน/PromptPay
• Google — การเข้าสู่ระบบ (OAuth) และ PageSpeed
• ผู้ให้บริการ AI/LLM (เช่น Anthropic, Groq) และผู้ให้บริการค้นหา (เช่น SerpAPI, Tavily) — ใช้ข้อมูลหน้าเว็บสาธารณะเพื่อสร้างผลวิเคราะห์

4. สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์ขอ เข้าถึง / แก้ไข / ลบ / โอน ข้อมูลของคุณ และถอนความยินยอมได้ทุกเมื่อ การลบบัญชีจะลบเครดิตและข้อมูลที่ผูกกับบัญชีตามที่กฎหมายอนุญาต

5. การเก็บรักษาและความปลอดภัย

เก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) และไม่ขอให้วาง token/รหัสผ่านลงในกล่องข้อความ การเชื่อม GitHub/Google ใช้ OAuth ทางการ

6. ติดต่อเรื่องข้อมูลส่วนบุคคล

ส่งคำขอใช้สิทธิ์ (เข้าถึง / แก้ไข / ลบ / ถอนความยินยอม) มาที่อีเมล Geowahaha@gmail.com หรือช่องทางแชท/LINE บนหน้าเว็บ เราจะตอบกลับตามกรอบเวลาของ PDPA

Privacy Policy (English)

1. What we collect

• URLs you submit to scan and the analysis results (to produce reports / before–after proof).
• Email/basic profile when you sign in with Google (to attach credits to your account).
• Payment info processed by Stripe — we never see card numbers; we store only status/transaction id and credit balance.
• Technical usage logs (e.g., abuse rate-limiting).

2. Purpose

To provide scan/fix/proof, manage credits, prevent abuse, and improve quality. We do not sell personal data.

3. Sub-processors

Cloudflare (hosting/KV/security), Stripe (payments/PromptPay), Google (OAuth, PageSpeed), AI/LLM providers (e.g., Anthropic, Groq) and search providers (e.g., SerpAPI, Tavily) — used to generate analysis from public page data.

4. Your PDPA rights

You may request to access, correct, delete, or port your data, and withdraw consent at any time. Deleting your account removes account-linked credits and data as permitted by law.

5. Retention & security

We keep data only as needed, use encrypted (HTTPS) connections, and never ask you to paste tokens/passwords. GitHub/Google connect via official OAuth.

6. Data requests

Send requests (access / correct / delete / withdraw consent) to Geowahaha@gmail.com or via the chat/LINE on the site; we respond within PDPA timelines.

เอกสารนี้เป็นแม่แบบเริ่มต้น ควรให้ที่ปรึกษากฎหมาย/DPO ตรวจทานก่อนใช้จริงในเชิงพาณิชย์ · Starting template; have counsel/DPO review before commercial reliance.