นโยบายความเป็นส่วนตัว

• ข้อมูลบัญชีและโปรไฟล์: อีเมล, ชื่อแสดง, username (handle), รูปโปรไฟล์, bio และวิธีการเข้าสู่ระบบ (Apple, Google, อีเมล/รหัสผ่าน หรือ TikTok สำหรับบัญชีเดิม)
• ภาพที่คุณอัปโหลด รวมถึงภาพใบหน้า: ภาพใบหน้าเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่ง PDPA — เราประมวลผลเมื่อได้รับความยินยอมโดยชัดแจ้ง (explicit consent) ซึ่งเก็บภายในแอป/เว็บก่อนการสร้างภาพครั้งแรกเท่านั้น (ดูข้อ 3)
• ภาพที่สร้างด้วย AI: คำสั่งที่ป้อน, ภาพผลลัพธ์ และเครดิตที่ใช้
• เนื้อหาพร้อมพ์ (ผู้ขาย): ข้อความพร้อมพ์, รูปปก, สื่อประกอบ, แท็ก และข้อมูลกำกับ
• ประวัติการซื้อและเครดิต: ยอดเครดิต, ประวัติธุรกรรม, Apple transaction ID (กรณีซื้อผ่าน In-App Purchase) และข้อมูลรายการของ Stripe (กรณีซื้อบนเว็บ) — เราไม่เก็บหมายเลขบัตรเครดิต
• ข้อมูลการรับรายได้ (ผู้ขาย): PromptPay ID / เลขบัญชีธนาคาร, ชื่อ-นามสกุล, รูปหน้าสมุดบัญชี และรูปบัตรประชาชน สำหรับยืนยันเจ้าของบัญชี ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมายภาษี/บัญชี
• ข้อมูลการใช้งาน: การกดถูกใจ, ความคิดเห็น, การติดตาม, บุ๊กมาร์ก, การรายงาน/บล็อก และข้อมูลอุปกรณ์พื้นฐาน
• บันทึกระบบ (server logs): IP address, user agent และคำขอ — เก็บเพื่อความปลอดภัยและตามที่ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ กำหนด

• ให้บริการสร้างภาพด้วย AI และแสดงผลงานบนแพลตฟอร์ม
• ประมวลผลการชำระเงิน (Apple In-App Purchase / Stripe) และการจ่ายรายได้ผู้ขาย
• กำกับดูแลเนื้อหา (moderation) ตรวจจับการฉ้อโกง สแปม และการใช้งานในทางที่ผิด
• ส่งการแจ้งเตือนในบริการและอีเมลธุรกรรมที่จำเป็น
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
• วิเคราะห์เชิงรวม (aggregated) เพื่อปรับปรุงบริการ
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

• เราประมวลผลภาพใบหน้าของคุณ เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้ง ซึ่งขอจากคุณภายในแอป/เว็บก่อนการสร้างภาพครั้งแรก และคุณถอนความยินยอมได้ทุกเมื่อ
• ภาพใบหน้าจะถูกส่งให้ผู้ให้บริการ AI บุคคลที่สามที่ระบุชื่อไว้ (Google Gemini หรือ OpenAI) เพื่อสร้างภาพตามคำขอของคุณในครั้งนั้นเท่านั้น — ระบบแสดงชื่อผู้ให้บริการของพร้อมพ์แต่ละรายการก่อนกดสร้างทุกครั้ง
• การส่งข้อมูลไปต่างประเทศ: เซิร์ฟเวอร์ของผู้ให้บริการ AI อาจอยู่นอกประเทศไทย (เช่น สหรัฐอเมริกา) ซึ่งมาตรฐานการคุ้มครองข้อมูลอาจแตกต่างจากไทย การให้ความยินยอมสร้างภาพถือเป็นการยินยอมให้ส่งข้อมูลดังกล่าว ไปยังผู้ให้บริการที่ระบุชื่อไว้ตามวัตถุประสงค์ข้างต้น
• ภาพใบหน้าของคุณจะไม่ถูกใช้เพื่อการโฆษณา การตลาด หรือการฝึกโมเดล AI โดยเด็ดขาด
• คุณลบภาพใบหน้าที่บันทึกไว้ได้ทุกเมื่อในหน้าตั้งค่า (Settings) และภาพใบหน้าทั้งหมดจะถูกลบเมื่อบัญชีถูกลบ

เราใช้ผู้ประมวลผล/บริการของบุคคลที่สามดังนี้:

• Firebase (Google LLC): ระบบยืนยันตัวตน, ฐานข้อมูล, จัดเก็บไฟล์, โฮสติ้ง และบันทึกระบบ — ข้อมูลหลักจัดเก็บที่ region asia-southeast1 (สิงคโปร์)
• Apple Inc.: การซื้อภายในแอป iOS (In-App Purchase) และการตรวจสอบธุรกรรม
• Stripe Inc.: ประมวลผลการชำระเงินบนเว็บ (บัตร/PromptPay)
• ผู้ให้บริการ AI (Google Gemini, OpenAI): รับเฉพาะคำสั่งและภาพอ้างอิง/ภาพใบหน้าที่จำเป็นต่อการสร้างภาพ ตามที่คุณสั่งเท่านั้น (ดูข้อ 3)
• TikTok (ByteDance): oEmbed API สำหรับฝังวิดีโอ — ส่งเฉพาะ URL วิดีโอที่ผู้ขายใส่

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เพื่อการตลาด

ข้อมูลของคุณอาจถูกโอนไปประมวลผลหรือจัดเก็บในต่างประเทศ (เช่น สิงคโปร์ สหรัฐอเมริกา สหภาพยุโรป) ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากประเทศไทย ผู้ให้บริการข้างต้นมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และเราโอนข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น

• ภาพใบหน้า: ลบด้วยตนเองได้ทุกเมื่อในหน้าตั้งค่า และถูกลบเมื่อถอนความยินยอมหรือเมื่อบัญชีถูกลบถาวร
• ข้อมูลบัญชีและเนื้อหา: ตลอดอายุการใช้งาน — เมื่อคุณลบบัญชี (grace period 30 วัน) ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบเมื่อการลบบัญชีมีผลถาวร
• ประวัติธุรกรรม/การซื้อ: 5 ปี ตามกฎหมายภาษีและบัญชีของไทย
• บันทึกระบบ (server logs): 90 วัน ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องให้ถูกต้อง
• สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure)
• สิทธิถอนความยินยอมได้ทุกเมื่อ
• สิทธิขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (data portability)
• สิทธิคัดค้านหรือขอระงับการประมวลผล
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)

ใช้สิทธิได้โดยติดต่อช่องทางในข้อ 13 เราจะตอบสนองภายใน 30 วัน

คุณจัดการข้อมูลของคุณได้เองที่หน้า /settings/privacy (เว็บ) และหน้าตั้งค่าในแอป iOS:

• เรียกดูและดาวน์โหลด (export) ข้อมูลของคุณ
• ลบภาพใบหน้าที่บันทึกไว้
• ลบบัญชี — ทำได้ทั้งในแอป iOS และบนเว็บ บัญชีจะถูกระงับ 30 วันก่อนลบถาวร (ลงชื่อเข้าใช้ภายใน 30 วันเพื่อกู้คืนได้)

เราคุ้มครองข้อมูลด้วยการเข้ารหัสระหว่างรับส่ง (HTTPS/TLS) การเข้ารหัสที่จัดเก็บ (encryption at rest) กฎการเข้าถึงฐานข้อมูล (Security Rules) การยืนยันแอป (App Check) และการจำกัดสิทธิ์การเข้าถึงเฉพาะที่จำเป็น อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ 100% คุณควรตั้งรหัสผ่านที่แข็งแรงและไม่แชร์บัญชีกับผู้อื่น

เราใช้เฉพาะคุกกี้ที่จำเป็น (essential cookies) สำหรับการเข้าสู่ระบบและการจดจำการตั้งค่า และคุกกี้ระบุที่มาของลิงก์แนะนำ (first-party, เก็บ 30 วัน) เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ แอป iOS ไม่ใช้คุกกี้

บริการนี้สำหรับผู้มีอายุ 13 ปีขึ้นไป เราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากตรวจพบ บัญชีและข้อมูลจะถูกลบทันที ผู้เยาว์ควรได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ และผู้ปกครองแจ้งขอลบบัญชีของบุตรหลานได้ตามช่องทางในข้อ 13

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งล่วงหน้าผ่านอีเมล หรือการแจ้งเตือนในบริการ

PromptPlays (promptplays.co) — อีเมล: [email protected]

ดูสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลเพิ่มเติมได้ที่หน้า /pdpa