⚠️ ร่างเอกสาร — ข้อความในหน้านี้เป็นตัวอย่างเบื้องต้น ต้องให้ที่ปรึกษากฎหมายตรวจสอบและแก้ไขก่อนเปิดใช้งานจริง ข้อความใน [วงเล็บเหลี่ยม] คือส่วนที่ต้องกรอก

นโยบายความเป็นส่วนตัว (PDPA)

ปรับปรุงล่าสุด: [วันที่]

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อบริษัท] ที่อยู่ [ที่อยู่] อีเมล [อีเมล] เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี): [ชื่อ / อีเมล]

2. ข้อมูลที่เราเก็บ

บัญชี: อีเมล รหัสผ่าน (เข้ารหัส) วันที่สมัครและยืนยันอีเมล
เนื้อหาที่คุณสร้าง: ไอเดีย บท รูป วิดีโอ และคำสั่งที่พิมพ์ถึงผู้กำกับ AI
การใช้งานและการเงิน: ประวัติเครดิต ยอดชำระ (ข้อมูลบัตรเก็บโดย Stripe ไม่ผ่านระบบของเรา)
ข้อมูลทางเทคนิค: IP address และข้อมูลป้องกันบอท (Cloudflare Turnstile)

3. วัตถุประสงค์และฐานทางกฎหมาย

ให้บริการตามสัญญา: สร้างและเก็บผลงาน จัดการเครดิต
ป้องกันการทุจริตและการสร้างบัญชีปลอม: ประโยชน์โดยชอบด้วยกฎหมาย
การบัญชีและภาษี: หน้าที่ตามกฎหมาย
[การตลาด — ขอความยินยอมแยกต่างหาก ถ้ามี]

4. ผู้ประมวลผลข้อมูลและการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการเหล่านี้ ซึ่งอาจประมวลผลข้อมูลนอกประเทศไทย:

Supabase — ฐานข้อมูลและไฟล์
Vercel — โฮสต์เว็บไซต์
Anthropic (Claude) — สร้างเรื่องและบทจากข้อความที่คุณพิมพ์
BytePlus ModelArk — สร้างรูปและวิดีโอ
Stripe — รับชำระเงิน
Cloudflare — ป้องกันบอท

[ระบุมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29 พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล]

5. ระยะเวลาการเก็บ

[ระยะเวลาเก็บข้อมูลบัญชี ผลงาน และข้อมูลการเงิน]

6. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ติดต่อ [อีเมล]