นโยบายความเป็นส่วนตัว — Renga

ร่างเพื่อให้นักกฎหมายตรวจ — ยังไม่ใช่ฉบับเผยแพร่ (ร่าง 16 ต.ค. 2569)

มีผลตั้งแต่: [วันที่]

Joinery Labs ("เรา") ให้บริการ Renga ("บริการ") บอท Discord ที่บันทึกเสียงการประชุมในห้องเสียง ถอดเสียงเป็นข้อความ และสรุปการประชุมเป็นภาษาไทย นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

1. ใครรับผิดชอบข้อมูลของคุณ

ถ้าคุณเป็นผู้เข้าร่วมประชุมและต้องการใช้สิทธิ์กับเนื้อหาการประชุม ติดต่อผู้ดูแลเซิร์ฟเวอร์นั้นก่อน หรือติดต่อเราตามข้อ 10 แล้วเราจะช่วยประสานให้

2. ข้อมูลที่เราเก็บ

2.1 เมื่อมีการบันทึกการประชุม

• เสียงพูดของแต่ละคนขณะบันทึก แยกเป็นไฟล์ตามผู้พูด และไฟล์เสียงรวม
• Discord user ID ชื่อที่แสดง และเวลาที่เข้าร่วมหรือพูด
• ข้อความที่ถอดจากเสียง และสรุปการประชุม (ประเด็นหลัก ข้อตัดสินใจ งานที่ต้องทำพร้อมผู้รับผิดชอบ และคำถามค้าง)
• ข้อมูลห้อง: ชื่อเซิร์ฟเวอร์ ชื่อห้องเสียง ผู้เริ่มบันทึก เวลาเริ่มและจบ

เราไม่บันทึกเสียงของคนที่ใช้ /privacy opt-out และไม่ใส่ชื่อเขาในรายชื่อผู้เข้าร่วม

2.2 เมื่อใช้บริการ

• Discord ID และชื่อของเซิร์ฟเวอร์ แพ็กเกจ และการตั้งค่า (เช่น ช่องที่โพสต์สรุป และคำศัพท์เฉพาะ)
• สถานะ opt-out ของแต่ละคนในแต่ละเซิร์ฟเวอร์
• การกด 👍 หรือ 👎 ที่สรุปการประชุม (Discord user ID และสิ่งที่กด)
• ข้อมูลการใช้งาน: ความยาวการประชุม นาทีเสียงที่ส่งถอด จำนวนโทเคน และค่าใช้จ่าย AI โดยประมาณ
• บันทึกระบบ (log) สำหรับแก้ไขปัญหา

2.3 เมื่อชำระเงิน (ยังไม่เปิดให้บริการ)

• ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษี (ถ้าคุณกรอก) สำหรับออกใบเสร็จและใบแจ้งหนี้ และประวัติการชำระเงิน รายละเอียดบัตรถูกประมวลผลโดยผู้ให้บริการชำระเงิน [Stripe] เราไม่เห็นและไม่เก็บเลขบัตร
• รายละเอียดบัตรที่คุณกรอกในหน้าชำระเงินส่งตรงถึง Stripe ไม่ผ่านระบบของเรา
• หน้าชำระเงินของ Stripe (Stripe Checkout) เก็บอีเมลของผู้ซื้อด้วย เพื่อส่งใบเสร็จและใบแจ้งหนี้
• เมื่อคุณกดชำระเงิน เราส่ง Discord user ID ของคุณ (ผู้ซื้อ) และ Discord ID ของเซิร์ฟเวอร์ ให้ Stripe เป็นข้อมูลประกอบการชำระเงิน (metadata) เพื่อผูกการสมัครแพ็กเกจกับเซิร์ฟเวอร์นั้น
• เราเก็บรหัสลูกค้า (customer ID) และสถานะการสมัครแพ็กเกจที่ Stripe ส่งกลับมา รหัสลูกค้ายังเก็บไว้หลังยกเลิกแพ็กเกจ เพื่อให้คุณดูใบแจ้งหนี้และใบเสร็จย้อนหลังได้

2.4 เมื่อเข้าสู่ระบบเว็บ Renga ด้วย Discord

• Discord user ID ชื่อผู้ใช้ และรูปโปรไฟล์ (avatar) ของคุณ
• รายชื่อเซิร์ฟเวอร์ที่คุณจัดการได้ (สิทธิ์ Manage Server): ID ชื่อ และไอคอนของเซิร์ฟเวอร์
• เราขอสิทธิ์จาก Discord เพียง identify และ guilds เราไม่ได้รับอีเมลหรือรหัสผ่าน Discord ของคุณ

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้เนื้อหาการประชุมเพื่อโฆษณา ไม่ขายข้อมูล และไม่ใช้ฝึกโมเดล AI

4. ผู้รับข้อมูล

สมาชิกเซิร์ฟเวอร์ที่เห็นช่องหรือ forum ที่โพสต์สรุปจะเห็นสรุปและบทถอดเสียง การประชุมแบบส่วนตัว (/record start private:true) ส่งสรุปทาง DM ถึงผู้เข้าร่วมเท่านั้น

5. การส่งข้อมูลไปต่างประเทศ

เสียงและข้อความถูกส่งไปประมวลผลที่ OpenAI ในสหรัฐอเมริกา ซึ่งอาจมีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่ากับประเทศไทย บอทแจ้งเรื่องนี้ทุกครั้งที่เริ่มบันทึก ตามเงื่อนไข API ของ OpenAI ข้อมูลที่ส่งผ่าน API จะไม่ถูกใช้ฝึกโมเดล และอาจถูกเก็บไว้ไม่เกิน 30 วันเพื่อตรวจสอบการใช้ผิด [ตรวจสอบกับเงื่อนไข OpenAI ณ วันเผยแพร่]

6. ระยะเวลาเก็บ

7. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์:

• ถอนความยินยอม เมื่อใดก็ได้: ใช้ /privacy opt-out ในเซิร์ฟเวอร์นั้น บอทจะไม่บันทึกเสียงคุณอีก และถ้ากำลังบันทึกอยู่ เสียงของคุณที่บันทึกไปแล้วในการประชุมนั้นจะถูกลบ (เปิดกลับ: /privacy opt-in)
• ขอเข้าถึงและขอรับสำเนา ข้อมูลของคุณ (ม.30)
• ขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31)
• คัดค้าน การประมวลผล (ม.32)
• ขอให้ลบหรือทำให้ไม่ระบุตัวตน (ม.33)
• ขอให้ระงับการใช้ (ม.34)
• ขอให้แก้ไข ข้อมูลให้ถูกต้อง (ม.35)
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ [email protected] เราจะตอบภายใน 30 วัน คำขอเกี่ยวกับเนื้อหาการประชุมอาจต้องได้รับความเห็นชอบจากผู้ดูแลเซิร์ฟเวอร์ (ผู้ควบคุมข้อมูล) และเราอาจขอยืนยันตัวตนผ่าน Discord ก่อน

8. ความปลอดภัย

• ไฟล์และฐานข้อมูลเก็บในระบบที่จำกัดสิทธิ์เข้าถึงเฉพาะผู้ดูแลระบบของเรา [เข้ารหัสขณะจัดเก็บ: ระบุเมื่อเลือกโฮสติ้ง]
• เชื่อมต่อกับ Discord และ OpenAI ผ่านช่องทางที่เข้ารหัส (TLS)
• คำสั่งของแต่ละเซิร์ฟเวอร์เห็นเฉพาะการประชุมของเซิร์ฟเวอร์นั้น
• ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงตาม ม.37(4) และแจ้งเซิร์ฟเวอร์และผู้ได้รับผลกระทบเมื่อมีความเสี่ยงสูง

9. เด็กและผู้เยาว์

บริการนี้ออกแบบสำหรับทีมทำงาน ไม่ได้มีไว้สำหรับเซิร์ฟเวอร์ของเด็กหรือนักเรียน ถ้าผู้ดูแลเซิร์ฟเวอร์รู้ว่ามีผู้เยาว์อยู่ในห้องที่บันทึก ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนดก่อน

10. ติดต่อเรา

Joinery Labs · [email protected]
อีเมล: [email protected] · [เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ถ้ามี]

11. การเปลี่ยนแปลงนโยบาย

เมื่อเปลี่ยนนโยบายนี้ เราจะประกาศที่ https://renga.joinerylabs.dev/privacy และแจ้งผู้ดูแลเซิร์ฟเวอร์ผ่านบอทอย่างน้อย [14] วันก่อนมีผล สำหรับการเปลี่ยนแปลงที่ต้องขอความยินยอมใหม่ เราจะขอก่อนใช้ข้อมูลตามวัตถุประสงค์ใหม่