นโยบายความเป็นส่วนตัว

1. ภาพรวมและขอบเขต

Wonderland AI ("เรา", "ของเรา") เป็นแพลตฟอร์มแชทบทบาทตัวละคร AI ที่ดำเนินการโดยนักพัฒนารายบุคคลในประเทศไทย นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราจะเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้เว็บไซต์และบริการของเรา

นโยบายนี้ใช้ได้กับเว็บแอปพลิเคชัน Wonderland AI และบริการที่เกี่ยวข้อง ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่ลิงก์จากแพลตฟอร์มของเรา

ฐานทางกฎหมาย: เราประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 อ้างอิง GDPR เพื่อวัตถุประสงค์ในการให้ข้อมูลในกรณีที่แนวทางปฏิบัติของเราสอดคล้องกัน แต่เราไม่อ้างว่ายอมปฏิบัติตาม GDPR อย่างเต็มที่ในการเปิดตัว — ความเหมาะสมจะพิจารณาจากกลุ่มผู้ใช้จริงและการตรวจสอบทางกฎหมาย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีและโปรไฟล์

เมื่อคุณสร้างบัญชี (วางแผนสำหรับเบต้า) เราจะเก็บรวบรวม:

• ที่อยู่อีเมล (สำหรับการยืนยันตัวตน การเรียกเก็บเงิน และการแจ้งเตือนสำคัญ)
• ชื่อผู้ใช้/ชื่อที่แสดงที่คุณเลือก
• แฮชรหัสผ่าน (ผ่านผู้ให้บริการยืนยันตัวตนที่ปลอดภัย — เราไม่เก็บรหัสผ่านแบบข้อความธรรมดา)
• ระดับแพ็กเกจสมาชิกและสถานะการเรียกเก็บเงิน (ผ่านผู้ให้บริการชำระเงิน (ReservePay — รอการอนุมัติจากผู้ค้า) ยังไม่เปิดใช้งาน)

2.2 ข้อมูลการสนทนา

สถาปัตยกรรม Local-First: โดยค่าเริ่มต้น การสนทนาทั้งหมด การกำหนดตัวละคร และประวัติข้อความจะถูกจัดเก็บในเครื่องของคุณ (IndexedDB) เราไม่สามารถเข้าถึงข้อมูลนี้ได้ เว้นแต่คุณยินยอมเพื่อการซิงค์คลาวด์อย่างชัดเจน

หากคุณเปิดใช้งานการซิงค์คลาวด์ (วางแผนสำหรับแพ็กเกจชำระเงิน):

• สำรองข้อมูลการสนทนาที่เข้ารหัส จัดเก็บบนเซิร์ฟเวอร์ของเรา
• คีย์การเข้ารหัสมาจากรหัสผ่านของคุณ — เราไม่สามารถถอดรหัสข้อมูลของคุณได้
• ข้อมูลเมตา: การประทับเวลา รหัสตัวละคร จำนวนข้อความ (สำหรับการประสานการซิงค์)

2.3 ข้อมูลการใช้งานและวิเคราะห์

เราเก็บรวบรวมข้อมูลการใช้งานขั้นต่ำ และเป็นนามสมัย:

• การบริโภคโทเคน (สำหรับการเรียกเก็บเงินและบังคับโควตา)
• การเลือกโมเดลและเวลาตอบสนอง (เพื่อเพิ่มประสิทธิภาพประสิทธิภาพ)
• การใช้งานฟีเจอร์ (เพื่อช่วยในการตัดสินใจผลิตภัณฑ์)
• บันทึกข้อผิดพลาด (สำหรับการแก้ไขข้อบกพร่อง)

ไม่มีเนื้อหาการสนทนาถูกรวมอยู่ในการวิเคราะห์ คุณสามารถเลือกไม่เข้าร่วมในการวิเคราะห์ที่ไม่จำเป็นได้ในการตั้งค่า

2.4 ข้อมูลการชำระเงิน

ประมวลผลโดยผู้ให้บริการชำระเงิน (ReservePay — รอการอนุมัติจากผู้ค้า) เราได้รับ:

• รหัสลูกค้าผู้ให้บริการชำระเงิน
• สถานะและระดับการสมัครสมาชิก
• ประเภทวิธีชำระเงิน (เลข 4 หลังของบัตร หรือตัวบ่งชี้ PromptPay)
• ประวัติการเรียกเก็บเงิน (จำนวนเงิน วันที่ สถานะ)

เราไม่เคยได้รับหมายเลขบัตรเต็มจำนวนหรือรายละเอียดบัญชีธนาคาร ดู นโยบายความเป็นส่วนตัวของผู้ให้บริการชำระเงิน (ติดต่อฝ่ายสนับสนุน)

2.5 การสื่อสารเพื่อการสนับสนุน

เมื่อคุณติดต่อเรา เราจะเก็บรวบรวมอีเมล เนื้อหาข้อความ และไฟล์แนบที่คุณให้มา ใช้เพื่อการสนับสนุนอย่างเดียว

3. เราใช้ข้อมูลของคุณอย่างไร

• การให้บริการ: การยืนยันตัวตน การแชทตัวละคร การบัญชีโทเคน การจัดการการสมัครสมาชิก
• การเรียกเก็บเงิน: ประมวลผลการชำระเงินโดยผู้ให้บริการชำระเงิน (ReservePay — รอการอนุมัติจากผู้ค้า) ออกใบเสร็จ จัดการการสมัครสมาชิก (ยังไม่เปิดใช้งาน)
• ความปลอดภัย: ป้องกันการฉ้อโกง ตรวจจับการใช้งานที่ผิดปกติ ป้องกันบัญชี
• การปรับปรุง: การวิเคราะห์การใช้งานแบบรวมและไม่ระบุชื่อ (สามารถเลือกไม่เข้าร่วมได้)
• การสื่อสาร: การแจ้งเตือนบริการสำคัญ อีเมลการเรียกเก็บเงิน การแจ้งข่าวเปิดตัวแบบเลือกได้ (opt-in)
• การฝึกโมเดล AI: เรา ไม่ ใช้ข้อมูลการสนทนาของคุณเพื่อฝึกหรือปรับแต่งโมเดล AI เว้นแต่คุณจะให้ความยินยอมอย่างชัดเจนแบบเลือกเข้า (opt-in) การยินยอมนี้ไม่ใช่ค่าเริ่มต้น และคุณสามารถถอนได้ทุกเมื่อในการตั้งค่า

4. การแบ่งปันและเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะดังนี้:

• ผู้ให้บริการชำระเงิน (ReservePay — รอการอนุมัติจากผู้ค้า): การประมวลผลการชำระเงิน (ดูส่วน 2.4) (ยังไม่เปิดใช้งาน)
• ผู้ให้บริการโมเดล AI: เฉพาะจำนวนโทเคนและตัวระบุโมเดล — ไม่มีเนื้อหาการสนทนา (เว้นแต่คุณใช้คีย์ API ตรงของผู้ให้บริการ ซึ่งเป็นสิทธิ์ของคุณ)
• โฮสติ้ง/โครงสร้างพื้นฐาน: Cloudflare (CDN, ป้องกัน DDoS), โฮสติ้งฐานข้อมูล — ผู้ประมวลผลภายใต้ DPA
• ข้อกำหนดทางกฎหมาย: เมื่อกฎหมายไทยหรือคำสั่งศาลที่ถูกต้องกำหนด
• ความปลอดภัย: เพื่อป้องกันอันตรายที่จะเกิดขึ้น บังคับนโยบายเนื้อหา หรือปกป้องสิทธิ

ผู้ประมวลผลทุกรายลงนามข้อตกลงประมวลผลข้อมูล (DPA) ที่ผ่านมาตรฐาน PDPA การคุ้มครองระดับ GDPR (เช่น SCC) ถูกนำไปใช้สำหรับการถ่ายโอนข้ามพรมแดนเป็นแนวทางปฏิบัติที่ดี การประเมินการปฏิบัติตาม GDPR อย่างเต็มที่อยู่ระหว่างการตรวจสอบทางกฎหมาย

5. การเก็บรักษาข้อมูล

• ข้อมูลบัญชี: เก็บรักษาไว้ระหว่างบัญชีใช้งานอยู่ + 90 วันหลังร้องขอลบ
• บันทึกการเรียกเก็บเงิน: 7 ปี (ข้อกำหนดกรมสรรพากรไทย)
• ข้อมูลซิงค์คลาวด์: เก็บรักษาไว้ระหว่างเปิดใช้งานซิงค์ + 30 วันหลังปิดใช้งาน
• ตั๋วการสนับสนุน: 2 ปีหลังแก้ไขเสร็จสิ้น
• ข้อมูลวิเคราะห์: รวม/ไม่ระบุชื่อหลัง 13 เดือน
• ข้อมูลเฉพาะในเครื่อง: เราไม่เคยมีการเข้าถึง คุณควบคุมการเก็บรักษาผ่านเบราว์เซอร์

6. สิทธิของคุณ (PDPA และ GDPR)

คุณมีสิทธิ:

• เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• แก้ไข: ปรับปรุงข้อมูลที่ไม่ถูกต้อง
• ลบ: ลบบัญชีและข้อมูลของคุณ (ยกเว้นข้อกำหนดการเก็บรักษาตามกฎหมาย)
• พกพาได้: ส่งออกข้อมูลของคุณในรูปแบบที่อ่านได้โดยเครื่อง (JSON)
• จำกัด: จำกัดการประมวลผลในบางสถานการณ์
• คัดค้าน: คัดค้านการตลาดตรงและการประมวลผลเพื่อประโยชน์ที่ชอบธรรม
• ถอนความยินยอม: สำหรับการประมวลผลที่ขอความยินยอม (เช่น อีเมลการตลาด)

สิทธิตาม PDPA (ไทย) ได้รับการรับประกัน สิทธีเทียบเท่า GDPR ถูกขยายเป็นแนวทางปฏิบัติที่ดีในกรณีที่เป็นไปได้ การนำ GDPR มาใช้อย่างเป็นทางการจะได้รับการยืนยันโดยทนายความ หากต้องการใช้สิทธิ อีเมลถึง wonderlandai.support@gmail.com เราตอบกลับภายใน 30 วัน (PDPA) / 1 เดือน (GDPR ถ้ามีผลบังคับใช้)

7. การถ่ายโอนข้ามชาติ

โครงสร้างพื้นฐานของเราอาจเกี่ยวข้องกับเซิร์ฟเวอร์นอกประเทศไทย (เครือข่าย Cloudflare ทั่วโลก, โฮสติ้งฐานข้อมูล) การถ่ายโอนอาศัยข้อตกลงสัญญามาตรฐาน (SCC) เป็นการคุ้มครอง การตัดสินใจความเพียงพอและความยินยอมอย่างชัดเจนสำหรับซิงค์คลาวด์แบบเลือกได้ ให้ฐานเพิ่มเติม โหมด Local-only เก็บข้อมูลทั้งหมดในเบราว์เซอร์ของคุณ — ไม่มีการถ่ายโอนข้ามชาติ การปฏิบัติตามข้อกำหนดการถ่ายโอนข้ามพรมแดนอยู่ระหว่างการตรวจสอบทางกฎหมายอย่างต่อเนื่อง

8. มาตรการความปลอดภัย

• HTTPS/TLS 1.3 สำหรับการเชื่อมต่อทั้งหมด
• รหัสผ่านถูกแฮชด้วย Argon2id (ผ่านผู้ให้บริการยืนยันตัวตน)
• การเข้ารหัสปลายทางถึงปลายทางสำหรับซิงค์คลาวด์ (คีย์ไม่เคยออกจากอุปกรณ์ของคุณ)
• Content Security Policy, HSTS, secure headers
• การสแกนการอ้างอิงและอัปเดตความปลอดภัยเป็นประจำ
• แผนการตอบสนองเหตุการณ์ (ร่าง — จะเสร็จสิ้นก่อนเปิดตัว)

9. คุกกี้และการติดตาม

เราใช้คุกกี้ที่จำเป็นเท่านั้น:

• เซสชัน/ยืนยันตัวตน: จำเป็นสำหรับล็อกอิน (HttpOnly, Secure, SameSite=Strict)
• ป้องกัน CSRF: โทเคนความปลอดภัย
• การตั้งค่า: ธีม, ภาษา (ตัวเลือก, 1 ปี)

ไม่มีคุกกี้โฆษณาของบุคคลที่สาม ไม่มีการนิ้วมือข้ามไซต์ ไม่มีการติดตามข้ามไซต์ การวิเคราะห์ (หากเลือกใช้) ใช้วิธีที่เป็นมิตรกับความเป็นส่วนตัว ไม่ใช้คุกกี้

10. ความเป็นส่วนตัวของเด็ก

Wonderland AI ไม่ได้มุ่งเป้าที่เด็กอายุต่ำกว่า 13 ปี เราไม่เก็บข้อมูลจากเด็กโดยเจตนา แนวทางการยืนยันอายุ ยังไม่ได้กำหนดสุดท้าย — จะกำหนดก่อนเปิดตัวตามข้อกำหนดทางกฎหมายและนโยบายเนื้อหา หากเราพบว่าเก็บข้อมูลเด็กได้ เราจะลบทันที ความสามารถบทบาทผู้ใหญ่เป็นนิยายแบบเลือกได้ที่วางแผนไว้ จะต้องมีอายุขั้นต่ำ 18+ พร้อมการยืนยันอายุที่แข็งแกร่ง

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้ การเปลี่ยนแปลงที่สำคัญจะแจ้งทางอีเมล (ถึงผู้ใช้ที่ลงทะเบียน) และประกาศที่โดดเด่นบนเว็บไซต์ 30 วันก่อนมีผลบังคับ การใช้งานต่อไปหลังการเปลี่ยนแปลงถือว่ายอมรับ

ประวัติเวอร์ชันจะได้รับการดูแลที่ /privacy-history.html (จะสร้าง)

12. ติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูล (นักพัฒนารายเดียว):

• อีเมล: wonderlandai.support@gmail.com
• ไปรษณีย์: [จะระบุ — ผู้ดำเนินการรายบุคคลในประเทศไทย]

คุณยังสามารถร้องเรียนได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของไทย สิทธิการร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล EEA ใช้ได้หาก GDPR ถูกกำหนดให้ใช้ได้โดยทนายความ