นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 3 พฤศจิกายน 2569
Tuhmo ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ อีเมล รูปโปรไฟล์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) และข้อมูลจากบัญชี Google หรือ LINE หากคุณเข้าสู่ระบบด้วยบัญชีเหล่านั้น
- ข้อมูลเวิร์กสเปซ: ชื่อเวิร์กสเปซ สมาชิก บทบาท และสิทธิ์
- เนื้อหาที่คุณสร้าง: งาน โน้ต ข้อเสนอ สัญญา ใบแจ้งหนี้ ข้อมูลลูกค้าและผู้ติดต่อ ไฟล์ และความคิดเห็น
- ข้อมูลการชำระเงิน: แพ็กที่ใช้ ประวัติการชำระ และข้อมูลสำหรับออกใบเสร็จ (ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่) ส่วนข้อมูลบัตรจัดการโดย Stripe เราไม่ได้เก็บหมายเลขบัตรเต็ม
- ข้อมูลการใช้งานและอุปกรณ์: IP address ชนิดเบราว์เซอร์ เวลาเข้าใช้ และบันทึกการกระทำในเวิร์กสเปซ เพื่อความปลอดภัยและกันการใช้งานผิดปกติ
- ข้อมูลจากบริการที่คุณเชื่อมต่อ: เช่น รายการปฏิทิน ไฟล์ Google Drive หรือ Figma ที่คุณเลือก ข้อความจากช่องแชทที่คุณผูกไว้ และชื่อ สถานะ ผู้เขียน และลิงก์ของ issue, pull request และ commit บน GitHub ที่คุณแปะหรือที่อ้างเลขงานของคุณ เท่าที่ความสามารถที่คุณเปิดใช้ต้องการ
- ข้อมูลการเชื่อมต่อสำหรับนักพัฒนา: คีย์ API (เราเก็บเฉพาะค่าที่แปลงแบบทางเดียว ไม่เก็บตัวคีย์) ประวัติการส่ง webhook และประวัติคำขอที่เข้ามาทาง webhook ขาเข้า รวม IP และชนิดโปรแกรมที่ส่งคำขอ
- ข้อมูลที่ใช้กับ Tuhmo AI: ข้อความที่คุณพิมพ์ถามหรือสั่งงาน ไฟล์และรูปที่คุณแนบ ข้อความที่คุณเลือกให้ AI อ่าน และข้อมูลในเวิร์กสเปซที่ AI เปิดดูเพื่อตอบคำถามของคุณ รวมถึงจำนวนเครดิตที่ใช้ (ไม่รวมเนื้อหา) เพื่อคิดโควตาการใช้งาน
2. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการตามสัญญา: สร้างและดูแลบัญชี เก็บและแสดงเนื้อหา ส่งเอกสาร ใบแจ้งหนี้ และนัดหมายให้ลูกค้าของคุณ
- เรียกเก็บค่าบริการและออกใบเสร็จ
- ส่งอีเมลที่จำเป็น เช่น รหัสยืนยัน คำเชิญ การแจ้งเตือน และการเปลี่ยนแปลงบริการ
- รักษาความปลอดภัย ป้องกันบอท การฉ้อโกง และการใช้งานผิดข้อกำหนด
- ปรับปรุงและแก้ไขปัญหาของบริการ จากสถิติการใช้งานแบบรวม เช่น จำนวนครั้งที่ใช้แต่ละฟีเจอร์ จำนวนวันที่เข้าใช้ ขนาดทีม และช่องทางที่คุณรู้จักเรา (ไม่เปิดอ่านเนื้อหาเอกสารหรือโน้ตของคุณ)
- ปฏิบัติตามกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้เนื้อหาของคุณเพื่อโฆษณา
3. ข้อมูลของลูกค้าที่คุณบันทึกไว้
สำหรับข้อมูลส่วนบุคคลของลูกค้าและผู้ติดต่อที่คุณบันทึกในเวิร์กสเปซ คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของคุณ คุณมีหน้าที่แจ้งและขอความยินยอมจากเจ้าของข้อมูลตามที่กฎหมายกำหนด
4. Tuhmo AI
Tuhmo AI เป็นความสามารถที่เลือกใช้ได้ เมื่อคุณใช้แชทหรือให้ AI ช่วยเขียน ข้อความที่คุณส่ง ไฟล์ที่แนบ และข้อมูลในเวิร์กสเปซที่จำเป็นต่อการตอบ จะถูกส่งไปประมวลผลที่ Anthropic ผู้ให้บริการโมเดล Claude ในสหรัฐอเมริกา ตามเงื่อนไขของ Anthropic ข้อมูลที่ส่งผ่านบริการ API ของบริษัทไม่ถูกนำไปฝึกโมเดล
- AI ทำงานด้วยสิทธิ์ของคุณ เห็นเฉพาะข้อมูลที่คุณมีสิทธิ์เห็นในเวิร์กสเปซนั้น
- ก่อนทำสิ่งที่ย้อนกลับไม่ได้ เช่น ส่งเอกสารถึงลูกค้าหรือลบข้อมูล ระบบจะขอให้คุณยืนยันก่อน
- ประวัติแชทเป็นของคุณคนเดียว เก็บไว้ 30 วันนับจากครั้งล่าสุดที่ใช้ แล้วจึงถูกลบ
- เจ้าของและแอดมินของเวิร์กสเปซปิด Tuhmo AI ได้ เมื่อปิดแล้วประวัติแชท AI ของเวิร์กสเปซนั้นจะถูกลบ
- คำตอบของ AI อาจไม่ถูกต้องเสมอ ควรตรวจสอบก่อนนำไปใช้กับลูกค้า
5. ข้อมูลจากบัญชี Google
หากคุณเชื่อมต่อ Google Calendar ระบบจะขอสิทธิ์อ่านปฏิทินอย่างเดียว (calendar.readonly) และอีเมลของบัญชี Google เราใช้สิทธิ์นี้เพื่อแสดงรายการปฏิทินให้คุณเลือก และแสดงนัดจากปฏิทินที่เลือกในปฏิทินและรายการกำลังจะถึงของ Tuhmo เท่านั้น Tuhmo ไม่สร้าง แก้ไข หรือลบนัดใน Google Calendar ของคุณ
เราเก็บ refresh token แบบเข้ารหัส และสำเนานัดจากปฏิทินที่คุณเลือก เพื่อแสดงในเวิร์กสเปซของคุณเท่านั้น เราไม่ขายข้อมูลนี้ ไม่ใช้เพื่อโฆษณา ไม่ส่งต่อให้บุคคลภายนอก ไม่ใช้ฝึกโมเดล AI หรือการเรียนรู้ของเครื่อง และผู้ช่วย AI ของเราไม่อ่านข้อมูลนี้
หากคุณเปิดบันทึกประชุมของนัดใด Tuhmo จะสร้างโน้ตในเวิร์กสเปซของคุณพร้อมชื่อและเวลาของนัดนั้น โน้ตนี้เป็นเนื้อหาของคุณเอง และยังอยู่ในเวิร์กสเปซหลังจากยกเลิกการเชื่อมต่อ จนกว่าคุณจะลบ
คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อที่ การตั้งค่า แท็บการเชื่อมต่อ การยกเลิกจะเพิกถอนสิทธิ์ของ Tuhmo ที่ Google และลบนัดที่ซิงก์ไว้ออกจาก Tuhmo คุณยังถอนสิทธิ์ได้ที่ myaccount.google.com/permissions
การใช้และการส่งต่อข้อมูลที่ Tuhmo ได้รับจาก Google API ไปยังแอปอื่นใด จะเป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API (Google API Services User Data Policy) รวมถึงข้อกำหนด Limited Use
6. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น แก่:
- ผู้ให้บริการประมวลผลการชำระเงิน (Stripe)
- Anthropic ผู้ให้บริการโมเดล AI สำหรับคำขอที่คุณใช้ Tuhmo AI
- ผู้ให้บริการส่งอีเมล และผู้ให้บริการคลาวด์ที่จัดเก็บและรันระบบของเรา
- Cloudflare เพื่อป้องกันบอทและการโจมตี
- Meta Platforms เพื่อวัดผลโฆษณา เฉพาะเมื่อคุณกดยอมรับคุกกี้ทั้งหมด (รายละเอียดในหัวข้อคุกกี้)
- บริการที่คุณเลือกเชื่อมต่อเอง เช่น Google, Microsoft, Apple, LINE, Telegram, WhatsApp, Figma, GitHub และแอป AI ผ่าน MCP
- ระบบปลายทางที่คุณหรือแอดมินของเวิร์กสเปซตั้งเอง ผ่าน webhook หรือคีย์ API เราส่งเฉพาะเหตุการณ์ที่เลือกไว้ ไม่ส่งเนื้อโน้ตและหน้าส่วนตัว
- สมาชิกในเวิร์กสเปซเดียวกันและผู้ที่คุณแชร์ลิงก์ให้ ตามสิทธิ์ที่กำหนดไว้
- หน่วยงานรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล
7. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น Anthropic ซึ่งประมวลผลคำขอของ Tuhmo AI ในสหรัฐอเมริกา เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด
8. การเก็บรักษาและความปลอดภัย
- เราเก็บข้อมูลตราบที่บัญชีหรือเวิร์กสเปซยังใช้งานอยู่ หรือเท่าที่กฎหมายกำหนด เช่น หลักฐานการชำระเงินและใบเสร็จ
- ของที่ลบจะอยู่ในถังขยะ 30 วันแล้วจึงถูกลบถาวร บัญชีที่ไม่ยืนยันอีเมลภายใน 7 วันจะถูกลบ
- ประวัติการส่ง webhook เก็บ 3 วันในแพ็กฟรี และ 14 วันในแพ็กที่สูงกว่า ประวัติ webhook ขาเข้าเก็บ 14 วัน คีย์ API และ URL ที่เพิกถอนแล้วใช้ไม่ได้ทันที
- เมื่อคุณลบบัญชี เราจะลบบัญชีและเวิร์กสเปซที่คุณเป็นเจ้าของ ข้อมูลในสำเนาสำรองอาจใช้เวลาระยะหนึ่งจึงถูกลบออกหมด
- เราใช้การเข้ารหัสระหว่างส่งข้อมูล (HTTPS) เก็บรหัสผ่านแบบเข้ารหัสทางเดียว จำกัดสิทธิ์การเข้าถึงข้อมูล และจำกัดความถี่การเข้าสู่ระบบเพื่อกันการเดารหัส
9. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล
- ขอให้ระงับการใช้ข้อมูล และคัดค้านการประมวลผล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
10. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
แอปใช้ที่เก็บข้อมูลในเบราว์เซอร์ (local storage) เพื่อจำการเข้าสู่ระบบและการตั้งค่าของคุณ เช่น ธีมและเวิร์กสเปซที่เปิดล่าสุด ระบบกันบอทของ Cloudflare อาจตั้งคุกกี้ที่จำเป็นต่อความปลอดภัย
เว็บไซต์ tuhmo.com และหน้าเข้าสู่ระบบใช้คุกกี้วิเคราะห์หนึ่งตัว (tuhmo_src) เก็บว่าคุณรู้จักเราจากช่องทางไหน เช่น ลิงก์จากเอกสารของลูกค้าเรา หรือแคมเปญ ใช้เมื่อคุณกดยอมรับเท่านั้น เก็บไว้ 60 วัน และบันทึกคำตอบของคุณไว้ในคุกกี้ tuhmo_consent นาน 1 ปี เปลี่ยนใจได้ทุกเมื่อจากลิงก์ "ตั้งค่าคุกกี้" ท้ายเว็บ
ถ้าคุณสมัครผ่านลิงก์ที่มีรหัสแคมเปญ (เช่น ref หรือ utm_source) เราบันทึกรหัสนั้นไว้กับบัญชีของคุณ แม้คุณจะไม่ได้ยอมรับคุกกี้วิเคราะห์ รหัสนี้เดินทางไปกับลิงก์สมัครเท่านั้น ไม่มีการเก็บไว้ในเครื่องของคุณ และไม่รวมถึงเว็บที่พาคุณมา ใช้เพื่อวัดว่าช่องทางไหนได้ผลตามประโยชน์โดยชอบด้วยกฎหมายของเรา ขอให้ลบได้ที่ [email protected]
เว็บไซต์ tuhmo.com นับจำนวนผู้เข้าชมด้วย Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้และไม่เก็บข้อมูลที่ระบุตัวคุณได้ เราเห็นเฉพาะตัวเลขรวม เช่น จำนวนการเข้าชม หน้าที่เปิด และเว็บที่พามา
เมื่อคุณกดยอมรับคุกกี้ทั้งหมด เว็บไซต์ tuhmo.com และหน้าสมัครของแอปจะโหลด Meta Pixel ของ Meta Platforms เพื่อวัดผลโฆษณาของเราบน Facebook และ Instagram เช่น จำนวนคนที่เห็นโฆษณาแล้วเข้ามาที่เว็บ กดไปหน้าสมัคร และสมัครสำเร็จ Meta อาจตั้งคุกกี้ของตนเอง (เช่น _fbp) และนำข้อมูลการเข้าชมไปเชื่อมกับบัญชี Meta ของคุณตามนโยบายของ Meta
เมื่อคุณยอมรับคุกกี้ทั้งหมดแล้วสมัครสำเร็จ เซิร์ฟเวอร์ของเราแจ้ง Meta ผ่าน Conversions API ด้วยว่ามีการสมัครหนึ่งครั้ง เพื่อให้นับได้ครบแม้เบราว์เซอร์บล็อก Pixel โดยส่งเฉพาะรหัสคุกกี้ของ Meta ในเบราว์เซอร์ของคุณ หมายเลข IP ชนิดเบราว์เซอร์ และรหัสผู้ใช้ที่ผ่านการแฮชแล้ว เราไม่ส่งอีเมล ชื่อ หรือข้อมูลในบัญชี Tuhmo ของคุณให้ Meta
ถ้าคุณเลือก "เฉพาะที่จำเป็น" หรือยังไม่ได้ตอบ จะไม่มีการโหลด Meta Pixel และเราไม่ใช้คุกกี้ของบุคคลที่สามอื่นเพื่อติดตามพฤติกรรม
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือในแอปก่อนมีผลบังคับ
12. การติดต่อเรา
ใช้สิทธิของเจ้าของข้อมูลหรือสอบถามเรื่องข้อมูลส่วนบุคคล ติดต่อ [email protected]