1เกี่ยวกับนโยบายนี้
MaxxGPT ดำเนินการโดย MaxideaStudio ("เรา") เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์ maxxgpt.ai และ app.maxxgpt.ai รวมถึงการเชื่อมต่อ MaxxGPT กับผู้ช่วย AI ภายนอกผ่าน MCP (รวมเรียกว่า "บริการ") ตามกฎหมายของประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2ข้อมูลที่เราเก็บ
| หมวด | ข้อมูล | ได้มาจาก |
|---|---|---|
| ข้อมูลบัญชี | ชื่อ, อีเมล, รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านของคุณ), เบอร์โทรศัพท์ (กรณีทีมงานสร้างบัญชีให้) | คุณกรอกเอง หรือทีมงานสร้างให้ตามที่คุณแจ้ง |
| ข้อมูลจาก Facebook (Meta) เมื่อคุณเชื่อมต่อ | สิทธิ์เข้าถึงที่คุณอนุญาต (เก็บแบบเข้ารหัส), ชื่อโปรไฟล์ Facebook, รายชื่อบัญชีโฆษณา เพจ และ Business ที่คุณเข้าถึงได้, ข้อมูลแคมเปญ ชุดโฆษณา โฆษณา ครีเอทีฟ ผลลัพธ์และค่าใช้จ่าย, โพสต์ของเพจ, ข้อมูลผู้ชมแบบรวมกลุ่ม เช่น อายุ เพศ อุปกรณ์ ตำแหน่งการแสดงผล (เป็นตัวเลขรวม ไม่ระบุตัวบุคคล) | Meta ตามสิทธิ์ที่คุณกดอนุญาต |
| ข้อมูลที่คุณสร้างในบริการ | กฎแจ้งเตือน, ข้อความและ Prompt, คำถามที่ส่งให้ AI, แผนแคมเปญ, การตั้งค่า | คุณสร้างเอง |
| ข้อมูลการใช้งานและความปลอดภัย | ประวัติงานที่รันและเมนูที่ใช้, การใช้เครดิต, ประวัติการทำรายการที่มีผลกับโฆษณา (เช่น เปิด/ปิดโฆษณา สร้างแคมเปญ) พร้อม IP และชนิดเบราว์เซอร์, IP และชนิดเบราว์เซอร์ตอนสมัคร, IP ตอนเข้าสู่ระบบ (ใช้จำกัดการเดารหัสผ่าน), ประวัติการเข้าสู่ระบบ ออกจากระบบ เปลี่ยนหรือตั้งรหัสผ่าน และการเชื่อมต่อผ่าน MCP, เวลาใช้งานล่าสุด (เก็บแค่วันเวลา) | ระบบบันทึกอัตโนมัติ |
| ข้อมูลที่ทีมงานบันทึกให้ | คอร์สและรุ่นที่ลงเรียนพร้อมวันเริ่ม, แพ็กเกจ วันหมดอายุ และเครดิตที่ทีมงานปรับพร้อมเหตุผล, สถานะบัญชี (ระงับหรือปิดบัญชี) | ทีมงาน MaxxGPT |
| ข้อมูลสถิติการใช้งาน | หน้าที่เปิด, การคลิก, ข้อผิดพลาดของหน้าเว็บ, ข้อมูลอุปกรณ์และเบราว์เซอร์, ผลการเข้าสู่ระบบและการสมัคร | คุกกี้และเครื่องมือสถิติ (ดูนโยบายคุกกี้) และระบบบันทึกอัตโนมัติ |
| ข้อมูลการซื้อแพ็กเกจหรือเครดิต | แพ็กเกจหรือจำนวนเครดิตที่ซื้อ, ยอดเงิน, หลักฐานการโอน, ใบเสร็จหรือใบกำกับภาษี (ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษี เมื่อคุณขอใบกำกับภาษี), บันทึกการเติมเครดิตของทีมงาน | คุณ ผ่านทีมขาย และทีมงาน MaxxGPT |
3วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและดูแลบัญชี ให้บริการวิเคราะห์โฆษณา แดชบอร์ด กฎแจ้งเตือน และทำตามคำสั่งของคุณ (เช่น เปิด/ปิดโฆษณา) | ข้อมูลบัญชี, ข้อมูลจาก Meta, ข้อมูลที่คุณสร้าง | การปฏิบัติตามสัญญา |
| วิเคราะห์ด้วย AI เมื่อคุณกดใช้ (AI Advisor, AI Improve Campaign) | ผลโฆษณาที่เกี่ยวข้องและคำถามของคุณ | การปฏิบัติตามสัญญา |
| ส่งอีเมลที่จำเป็นต่อบริการ (ยืนยันการสมัคร, ตั้งรหัสผ่านใหม่) | อีเมล | การปฏิบัติตามสัญญา |
| รักษาความปลอดภัย ป้องกันการใช้งานผิดปกติ และตรวจสอบย้อนหลัง | IP, ชนิดเบราว์เซอร์, ประวัติการทำรายการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| คิดเครดิต จัดการแพ็กเกจ และช่วยเหลือเมื่อคุณติดต่อทีมงาน | ข้อมูลบัญชี, การใช้เครดิต, ประวัติการใช้งาน | การปฏิบัติตามสัญญา |
| เก็บสถิติเพื่อปรับปรุงบริการและหาปัญหาของระบบ | ข้อมูลสถิติการใช้งาน | ความยินยอม สำหรับสถิติที่ใช้คุกกี้ (ถอนได้ทุกเมื่อ) และประโยชน์โดยชอบด้วยกฎหมาย สำหรับสถิติส่วนอื่น |
| รับชำระเงิน ออกใบเสร็จหรือใบกำกับภาษี และลงบัญชีการซื้อ | ข้อมูลการซื้อ | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมายบัญชีและภาษี |
| ตอบคำขอใช้สิทธิของคุณ และปฏิบัติตามกฎหมาย | ข้อมูลที่เกี่ยวข้องกับคำขอ, IP | หน้าที่ตามกฎหมาย |
4การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ ซึ่งประมวลผลตามคำสั่งของเรา
| ประเภทผู้ให้บริการ | ใช้ทำอะไร |
|---|---|
| ผู้ให้บริการระบบคลาวด์และฐานข้อมูล | เก็บข้อมูล รันบริการ และยืนยันตัวตน |
| ผู้ให้บริการเครือข่าย | ส่งหน้าเว็บและป้องกันการโจมตี |
| ผู้ให้บริการ AI | ประมวลผล AI เมื่อคุณกดใช้ฟีเจอร์ AI |
| ผู้ให้บริการส่งอีเมล | ส่งอีเมลของระบบ (ยืนยันการสมัคร, ตั้งรหัสผ่านใหม่) |
| ผู้ให้บริการสถิติ | สถิติการใช้งาน |
นอกจากนี้ ข้อมูลอาจถูกเปิดเผยในกรณีต่อไปนี้
- Meta เมื่อคุณเชื่อมต่อ Facebook เราดึงข้อมูลโฆษณาและส่งคำสั่งที่คุณสั่งไปยัง Meta ซึ่งดูแลข้อมูลตามนโยบายของ Meta
- สมาชิกในองค์กรเดียวกัน (บัญชีทีมหรือเอเจนซี) อาจเห็นข้อมูลบัญชีโฆษณาที่องค์กรผูกไว้ ตามบทบาทที่เจ้าขององค์กรกำหนด
- ทีมงาน MaxxGPT เข้าถึงข้อมูลบัญชีได้เท่าที่จำเป็นต่อการดูแลบัญชีและช่วยเหลือคุณ ตามสิทธิ์ของแต่ละตำแหน่ง และการทำรายการของทีมงานมีการบันทึกไว้
- ทีมขายและทีมบัญชีของเรา ใช้ข้อมูลการซื้อเพื่อรับชำระเงิน เติมเครดิต และออกเอกสารบัญชีและภาษี
- ผู้ช่วย AI ภายนอกที่คุณเชื่อมต่อเอง (เช่น Claude หรือ ChatGPT ผ่าน MCP) ข้อมูลที่ส่งไปยังบริการนั้นอยู่ภายใต้นโยบายของผู้ให้บริการนั้น
- เมื่อกฎหมายกำหนด หรือหน่วยงานรัฐที่มีอำนาจร้องขอ
5การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายในข้อ 4 เก็บหรือประมวลผลข้อมูลของคุณนอกประเทศไทย เช่น สิงคโปร์ สหรัฐอเมริกา และสหภาพยุโรป การส่งข้อมูลดังกล่าวเป็นไปเพื่อให้บริการตามที่คุณใช้ เช่น ส่งคำสั่งไปยัง Meta หรือส่งคำถามไปยังผู้ให้บริการ AI เมื่อคุณกดใช้ฟีเจอร์ AI
6ระยะเวลาเก็บข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชี, ข้อมูลที่คุณสร้าง, บัญชีโฆษณาที่ผูก | ตลอดที่บัญชียังใช้งาน เมื่อบัญชีถูกปิด เราเก็บไว้ 90 วันเพื่อให้เปิดคืนได้ จากนั้นลบหรือทำให้ไม่ระบุตัวตนโดยอัตโนมัติ ถ้าคุณขอลบ เราจะดำเนินการภายใน 30 วันหลังยืนยันตัวตน (ดูข้อ 9) |
| สิทธิ์เข้าถึง Facebook | ลบเมื่อคุณยกเลิกการเชื่อมต่อ หรือตามระยะของบัญชีที่ถูกปิดด้านบน |
| IP และอุปกรณ์หรือชนิดเบราว์เซอร์ (ตอนสมัคร ตอนเข้าสู่ระบบ และในประวัติการทำรายการ) | 90 วัน แล้วลบ ส่วนบันทึกของระบบยืนยันตัวตนและเซิร์ฟเวอร์ที่มี IP เก็บตามระยะที่ผู้ให้บริการกำหนด |
| ประวัติการเข้าสู่ระบบส่วนอื่น (เช่น วันเวลา วิธีเข้าสู่ระบบ) | 365 วัน แล้วลบ |
| ข้อมูลที่ระบบสร้างระหว่างทำงาน (เช่น ผลงานวิเคราะห์ที่รัน บันทึกงานตั้งเวลา ผล Ad Spotlight) | ลบอัตโนมัติภายใน 30 วัน |
| ประวัติงานที่รันและเมนูที่ใช้, ประวัติการใช้เครดิต, ประวัติการทำรายการ (ส่วนที่ไม่ใช่ IP) | ตลอดที่บัญชียังใช้งาน และ 90 วันหลังปิดบัญชี เมื่อบัญชีถูกลบหรือทำให้ไม่ระบุตัวตน เราเก็บต่อเฉพาะตัวเลขเครดิตที่ตัดข้อมูลระบุตัวบุคคลออกแล้ว |
| เอกสารการซื้อ (ใบเสร็จ ใบกำกับภาษี หลักฐานทางบัญชี) | 5 ปี ตามกฎหมายบัญชีและภาษี (เก็บต่อแม้คุณขอลบบัญชี) |
| ข้อมูลสถิติการใช้งาน | 1 ปี แล้วลบ ถ้าคุณขอลบข้อมูล เราลบข้อมูลสถิติของคุณด้วย |
7การรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสข้อมูล และการจำกัดสิทธิ์เข้าถึง และจะแจ้งเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
8สิทธิของคุณ
คุณมีสิทธิต่อไปนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอให้โอนย้ายข้อมูล
- คัดค้านการประมวลผล
- ขอให้ลบหรือทำให้ข้อมูลไม่ระบุตัวตน
- ขอให้ระงับการใช้ข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ถอนความยินยอม (ไม่กระทบการประมวลผลที่ทำไปก่อนหน้า)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ยื่นคำขอได้ที่ [email protected] เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลยืนยันตัวตนก่อนดำเนินการ ใช้กับทุกบัญชี ทั้งบัญชีที่สมัครเองและบัญชีที่ทีมงานสร้างให้
9การยกเลิกการเชื่อมต่อ Facebook และการขอลบข้อมูล
- ยกเลิกสิทธิ์ของ MaxxGPT ใน Facebook: ในการตั้งค่าของ Facebook ไปที่ส่วนที่แสดงแอปหรือบริการที่เชื่อมต่อกับบัญชีของคุณ แล้วลบ MaxxGPT
- ขอลบบัญชีและข้อมูล: ส่งอีเมลจากอีเมลที่ใช้กับบัญชี MaxxGPT มาที่ [email protected] เมื่อยืนยันตัวตนแล้ว เราจะเพิกถอนการเชื่อมต่อ Facebook และลบหรือทำให้ข้อมูลของคุณไม่ระบุตัวตนภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น เอกสารบัญชีและภาษี (ดูข้อ 6)
10อายุของผู้ใช้
บริการนี้ออกแบบสำหรับการใช้งานทางธุรกิจ และไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี
11การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในบริการหรือทางอีเมล
12ติดต่อเรา
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ดี-พ้อยท์ โฮลดิ้ง จำกัด ในนาม MaxideaStudio
ที่อยู่: 344 ซอยสุคนธสวัสดิ์ 14 ลาดพร้าว กรุงเทพฯ ประเทศไทย
โทรศัพท์: 095-792-2929
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]