1. เกี่ยวกับนโยบายนี้

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ('นโยบาย') อธิบายวิธีที่ CAIKU เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้บริการของเรา รวมถึงเว็บไซต์ caiku.ai, แพลตฟอร์ม CAIKU AI Agent, และบริการอื่นๆ ที่เกี่ยวข้อง ('บริการ')

การใช้บริการของเรา หมายถึงคุณยอมรับนโยบายนี้ ถ้าไม่ยอมรับ — โปรดหยุดใช้บริการ

นโยบายนี้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ('PDPA') และกฎหมายไทยที่เกี่ยวข้อง

2. ผู้ควบคุมข้อมูลส่วนบุคคล

2.1 Data Protection Officer (DPO)

CAIKU แต่งตั้ง DPO เพื่อดูแลเรื่อง privacy compliance:

3. ข้อมูลที่เก็บ

เราเก็บข้อมูลส่วนบุคคลของคุณ 4 ประเภทหลัก:

3.1 ข้อมูลบัญชีผู้ใช้ (Account Data)

• ชื่อ-นามสกุล
• อีเมล
• เบอร์โทรศัพท์
• ชื่อบริษัท + ตำแหน่งงาน (ถ้ามี)
• รหัสผ่าน (เก็บแบบ encrypted hash)

3.2 ข้อมูลการใช้งาน (Usage Data)

• Conversation logs (chat + voice transcripts)
• Lead data ที่คุณ upload เข้าระบบ
• Knowledge base content
• Configuration + settings
• Activity logs (login, actions performed)

3.3 ข้อมูลทางเทคนิค (Technical Data)

• IP address
• Browser type + version
• Device type + OS
• Cookies + similar tracking technologies
• API request logs

3.4 ข้อมูลการชำระเงิน (Payment Data)

• ข้อมูลการชำระเงิน — เก็บโดย payment processor (Stripe / Omise) ไม่ใช่ CAIKU
• CAIKU เก็บแค่: หมายเลข transaction, วันที่, จำนวนเงิน, สถานะ
• ข้อมูลออกใบกำกับภาษี (tax invoice) — ตามที่กฎหมายกำหนด

3.5 ข้อมูลที่ไม่เก็บ

4. วัตถุประสงค์ + ฐานทางกฎหมาย

เราประมวลผลข้อมูลของคุณตามวัตถุประสงค์ + ฐานทางกฎหมายต่อไปนี้:

5. การเปิดเผย + ส่งต่อข้อมูล

เราอาจเปิดเผยข้อมูลของคุณกับผู้รับต่อไปนี้:

5.1 Service Providers (Data Processors)

5.2 การส่งข้อมูลข้ามประเทศ (International Transfer)

ข้อมูลของคุณอาจถูกส่งไปประมวลผลในประเทศที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลต่ำกว่าไทย (เช่น USA) เราใช้มาตรการคุ้มครอง:

1. Standard Contractual Clauses (SCCs) ใน DPA กับทุก vendor
2. Encryption ระหว่างส่งข้อมูล (TLS 1.3+)
3. Access control + audit logs
4. Vendor selection ที่มี privacy compliance certification (SOC 2, ISO 27001)

5.3 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณเมื่อ:

• มีคำสั่งศาล หรือคำสั่งจากหน่วยงานราชการ
• จำเป็นเพื่อป้องกันอาชญากรรม หรือคุ้มครองชีวิต
• จำเป็นเพื่อปกป้องสิทธิของ CAIKU หรือผู้ใช้รายอื่น

5.4 การเปิดเผยที่เราไม่ทำ

6. สิทธิของคุณ (Data Subject Rights)

ตาม PDPA มาตรา 30-39 คุณมีสิทธิ 7 ประการ:

6.1 ระยะเวลาตอบสนอง

6.2 ค่าธรรมเนียม

การใช้สิทธิครั้งแรกฟรี ถ้าคุณส่งคำขอซ้ำๆ หรือมาก เราอาจคิดค่าธรรมเนียมตามต้นทุนจริง (เช่น ค่า admin processing) — แต่จะแจ้งให้ทราบก่อนเสมอ

6.3 สิทธิร้องเรียนต่อ PDPC

ถ้าคุณคิดว่า CAIKU ละเมิด PDPA — คุณสามารถร้องเรียนได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC):

เราขอให้ติดต่อ DPO ของเราก่อน เพื่อให้เราแก้ไขปัญหาให้คุณได้เร็วที่สุด

7. ความปลอดภัยของข้อมูล

เรามีมาตรการคุ้มครองข้อมูล:

7.1 มาตรการทางเทคนิค

• Encryption ขณะส่งข้อมูล (TLS 1.3+)
• Encryption ขณะเก็บข้อมูล (AES-256)
• Multi-factor authentication (MFA) สำหรับ admin access
• Access control + role-based permissions
• Audit logs เก็บ 5 ปี
• Vulnerability scanning + penetration testing รายปี
• Backup + disaster recovery — RPO 1 ชม., RTO 4 ชม.

7.2 มาตรการทางองค์กร

• DPO appointed + register กับ PDPC
• Privacy training สำหรับพนักงานทุกคน รายปี
• Vendor due diligence + DPA signed
• Incident response plan
• Privacy by Design ใน feature development

7.3 Data Breach Notification

ในกรณีที่เกิด data breach ที่อาจกระทบต่อคุณ:

1. เราจะแจ้ง PDPC ภายใน 72 ชั่วโมง (ตาม PDPA)
2. เราจะแจ้งคุณโดยตรงโดยเร็วที่สุด ผ่านอีเมล + ใน-app notification
3. เราจะอธิบายว่าเกิดอะไร, ข้อมูลใดได้รับผลกระทบ, มาตรการที่ใช้ระงับ
4. เราจะแนะนำมาตรการที่คุณควรทำ (เช่น เปลี่ยนรหัสผ่าน)

8. การเก็บรักษาข้อมูล (Retention)

8.1 หลังหมดระยะเวลา

1. ลบข้อมูลจาก production system
2. ลบจาก backup ในรอบ rotation ถัดไป (สูงสุด 90 วัน)
3. ออก deletion certificate ตามคำขอ

9. Cookies + Tracking

caiku.ai ใช้ cookies เพื่อให้บริการทำงานได้ + วิเคราะห์การใช้งาน รายละเอียดดูที่ Cookie Policy

10. การเปลี่ยนแปลงนโยบาย

เราอาจ update นโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญ เราจะแจ้งคุณก่อน 30 วัน ผ่านอีเมล + in-app notification การใช้บริการต่อหลังการ update = ยอมรับนโยบายใหม่

10.1 Version History

11. ติดต่อเรา