นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการ

พูดใหม่ (PudMai, https://pudmai.tech) ให้บริการโดย ผู้ให้บริการ พูดใหม่ ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเรื่องข้อมูลส่วนบุคคลได้ทาง อีเมล [email protected] หรือ ปุ่ม คุยกับทีมงาน ในเมนูบัญชี (หลังเข้าสู่ระบบ)

2. ข้อมูลที่ได้รับจาก Google

ถ้าคุณเลือก “ดำเนินการต่อด้วย Google” เราขอสิทธิ์เพียง openid, email และ profile และเก็บเฉพาะ:

• รหัสบัญชี Google (sub) — ใช้จำว่าบัญชี Google นี้คือสมาชิกคนไหน
• อีเมล และสถานะว่า Google ยืนยันอีเมลแล้ว — ใช้เป็นอีเมลบัญชี และป้องกันการสร้างบัญชีซ้ำกับอีเมลเดิม
• ชื่อ — ใช้เป็นชื่อที่แสดงเมื่อสมัครครั้งแรก (แก้ได้ที่หน้าบัญชี)

เราไม่เก็บรูปโปรไฟล์ ไม่ได้รับรหัสผ่าน Google และไม่เก็บ access token หรือ refresh token ของ Google จึงไม่สามารถเข้าถึง Gmail, Drive, รายชื่อติดต่อ หรือข้อมูลอื่นในบัญชี Google ของคุณ ข้อมูลจาก Google ใช้เพื่อเข้าสู่ระบบและดูแลบัญชีเท่านั้น ไม่ขาย ไม่ใช้ทำโฆษณา และไม่นำไปฝึกโมเดล AI การใช้ข้อมูลที่ได้รับจาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

ยกเลิกการเชื่อม Google ได้ที่หน้า บัญชี (ต้องตั้งรหัสผ่านก่อน เพื่อให้ยังเข้าสู่ระบบได้) หรือถอนสิทธิ์ได้ที่ myaccount.google.com → ความปลอดภัย → การเชื่อมต่อกับแอปของบุคคลที่สาม

3. ข้อมูลอื่นที่เราเก็บ

• บัญชี: อีเมล ชื่อที่แสดง ชื่อ workspace และรหัสผ่าน (เก็บเป็นค่าแฮช scrypt — เราอ่านรหัสผ่านของคุณไม่ได้)
• ไฟล์และงานของคุณ: วิดีโอ เสียง และลิงก์คลิปที่คุณส่งมา, ภาพใบหน้าที่ระบบตรวจพบจากวิดีโอ, บทถอดเสียงและข้อความที่คุณแก้, เสียงพากย์และคลิปผลลัพธ์
• เสียงโคลน: ตัวอย่างเสียงที่ใช้โคลน และชื่อเจ้าของเสียงที่คุณระบุ
• บันทึกความยินยอม: ข้อความที่คุณกดยืนยัน (สิทธิ์ในวิดีโอ, ความยินยอมโคลนเสียง) พร้อมเวลา IP address และชนิดเบราว์เซอร์
• การเข้าสู่ระบบ: IP address และชนิดเบราว์เซอร์/อุปกรณ์ของแต่ละเซสชัน (ดูและออกจากระบบได้ที่หน้าบัญชี)
• เครดิตและการชำระเงิน: แพ็กเกจ ประวัติเครดิต และรหัสลูกค้า/การสมัครสมาชิกของผู้ให้บริการรับชำระเงิน — เลขบัตรกรอกที่หน้าชำระเงินของผู้ให้บริการโดยตรง เราไม่เห็นและไม่เก็บเลขบัตร
• แชทกับทีมงาน: ข้อความที่คุณส่งและที่ทีมงานตอบ
• บันทึกระบบ: บันทึกการทำรายการสำคัญ (เช่น สมัคร เข้าสู่ระบบ ลบโปรเจกต์) พร้อม IP, และรายงานข้อผิดพลาดของหน้าเว็บ (หน้าเว็บที่เปิด ชนิดเบราว์เซอร์ ข้อความข้อผิดพลาด)

4. เราใช้ข้อมูลเพื่ออะไร

• สร้างบัญชี ยืนยันตัวตน และให้คุณเข้าสู่ระบบ (ฐานสัญญา)
• ประมวลผลงานที่คุณสั่ง: ถอดเสียง แยกผู้พูด ตรวจหาใบหน้า สร้างเสียงพากย์ โคลนเสียง ทำลิปซิงก์ และประกอบคลิป (ฐานสัญญา)
• คิดเครดิต รับชำระเงิน และเก็บหลักฐานทางบัญชี (ฐานสัญญาและหน้าที่ตามกฎหมาย)
• เก็บหลักฐานความยินยอม ป้องกันการใช้งานผิดวัตถุประสงค์ จำกัดจำนวนคำขอ และแก้ข้อผิดพลาดของระบบ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ส่งอีเมลที่เกี่ยวกับบัญชี เช่น ยืนยันอีเมลและรีเซ็ตรหัสผ่าน — เราไม่ส่งอีเมลโฆษณา

5. การแชร์ข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และไม่มีโฆษณาหรือเครื่องมือติดตามของบุคคลที่สามบนเว็บไซต์ เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ทำงานแทนเรา:

• ผู้ให้บริการประมวลผล AI (ถอดเสียง สร้างเสียง โคลนเสียง ลิปซิงก์) — ได้รับเฉพาะไฟล์เสียง/วิดีโอ/ข้อความของงานที่คุณสั่ง
• ผู้ให้บริการรับชำระเงิน — อีเมลและรายการที่ซื้อ เมื่อคุณซื้อแพ็กเกจหรือเครดิต
• ผู้ให้บริการเซิร์ฟเวอร์ เครือข่าย และส่งอีเมล — สำหรับเก็บข้อมูล ส่งผ่านหน้าเว็บ และส่งอีเมลบัญชี
• Google — เฉพาะขั้นตอนเข้าสู่ระบบ เมื่อคุณเลือกใช้ Google
• หน่วยงานรัฐ เมื่อกฎหมายบังคับ

ผู้ให้บริการบางรายตั้งอยู่นอกประเทศไทย ข้อมูลที่ส่งให้ผู้ให้บริการแต่ละรายอยู่ภายใต้นโยบายการเก็บรักษาของผู้ให้บริการนั้นด้วย

6. คุกกี้และที่เก็บในเบราว์เซอร์

• pm_session — ให้คุณอยู่ในระบบ (30 วัน)
• pm_oauth, pm_glink — ป้องกันการปลอมคำขอระหว่างเข้าสู่ระบบ/เชื่อมบัญชี Google (10–15 นาที)
• lang — ภาษาที่เลือก (1 ปี)
• ในเบราว์เซอร์ของคุณ (localStorage): ธีมสว่าง/มืด และการแจ้งเตือนที่อ่านแล้ว — ไม่ถูกส่งมาที่เซิร์ฟเวอร์

7. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและงานเก็บไว้ตลอดที่บัญชียังอยู่
• โปรเจกต์ที่คุณลบ: ไฟล์ถูกลบออกจากระบบทันที หรือไม่เกิน 7 วันหลังกดลบ (แล้วแต่วิธีลบ)
• เซสชันหมดอายุใน 30 วัน (หรือเมื่อออกจากระบบ)
• เสียงโคลนที่ไม่ได้ใช้งานต่อเนื่อง อาจถูกผู้ให้บริการประมวลผลเสียงลบอัตโนมัติ
• ก่อนอัปเดตระบบแต่ละครั้งเราสำรองฐานข้อมูลไว้บนเซิร์ฟเวอร์ และเก็บเฉพาะ 10 ชุดล่าสุด ข้อมูลที่ลบแล้วจึงอาจยังอยู่ในสำเนาสำรองจนกว่าสำเนานั้นถูกแทนที่
• หลังลบบัญชี บันทึกการทำรายการยังเก็บไว้เพื่อความปลอดภัย แต่ลบ IP และตัดการเชื่อมกับตัวคุณ ส่วนหลักฐานการชำระเงิน (ใบเสร็จ/รายการจ่ายเงิน) ยังอยู่กับผู้ให้บริการรับชำระเงินตามที่กฎหมายกำหนด

8. วิธีลบข้อมูลและลบบัญชี

• ลบบางส่วน: ลบโปรเจกต์ได้ที่หน้าโปรเจกต์ ลบเสียงโคลนได้ที่หน้าเสียง (ลบออกจากผู้ให้บริการประมวลผลเสียงด้วย)
• ลบบัญชีทั้งหมดด้วยตัวเอง: เข้าสู่ระบบ → บัญชี → ลบบัญชี → พิมพ์อีเมลเพื่อยืนยัน (และใส่รหัสผ่าน ถ้ามี) ระบบจะยกเลิกแพ็กเกจรายเดือน ลบเสียงโคลนจากผู้ให้บริการ ลบไฟล์ทั้งหมด และลบบัญชี การเชื่อม Google เครดิต ความยินยอม และแชทของคุณทันที กู้คืนไม่ได้
• เข้าสู่ระบบไม่ได้: ติดต่อ อีเมล [email protected] หรือ ปุ่ม คุยกับทีมงาน ในเมนูบัญชี (หลังเข้าสู่ระบบ) จากอีเมลของบัญชี เพื่อให้ทีมงานลบให้

9. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอม ตาม PDPA ติดต่อได้ทาง อีเมล [email protected] หรือ ปุ่ม คุยกับทีมงาน ในเมนูบัญชี (หลังเข้าสู่ระบบ) และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

10. ความปลอดภัย

เว็บไซต์ใช้ HTTPS, รหัสผ่านเก็บเป็นค่าแฮช, คีย์ของผู้ให้บริการเก็บเฉพาะฝั่งเซิร์ฟเวอร์ และไฟล์ของแต่ละ workspace เข้าถึงได้เฉพาะสมาชิกของ workspace นั้น ไม่มีระบบใดปลอดภัยสมบูรณ์ หากพบความผิดปกติในบัญชี โปรดแจ้งเราทันที

11. อายุผู้ใช้

บริการนี้สำหรับผู้มีอายุ 18 ปีขึ้นไปเท่านั้น

12. การเปลี่ยนแปลงนโยบาย

เมื่อเราเปลี่ยนนโยบายนี้ จะแก้วันที่ด้านบน และแจ้งการเปลี่ยนแปลงสำคัญในหน้า อัปเดตล่าสุด