1. ข้อมูลทั่วไป
ปุจฉา (Puccha) ("บริษัท", "เรา") เป็นผู้ให้บริการแพลตฟอร์ม Puccha ("บริการ") ซึ่งเป็นระบบฐานความรู้ AI สำหรับองค์กร นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: ชื่อ, อีเมล, รูปโปรไฟล์ (จาก Google/Microsoft SSO)
- ข้อมูลองค์กร: ชื่อองค์กร, แผนการใช้งาน, การตั้งค่า Widget
- เอกสาร: ไฟล์ที่คุณอัปโหลดเพื่อสร้างฐานความรู้ — จัดเก็บแยกตามองค์กร
- บันทึกคำถาม: เก็บเฉพาะ hash ของคำถาม, โหมด, เวลาตอบ, จำนวน hits — ไม่เก็บข้อความคำถามดิบ
- ข้อมูลเทคนิค: IP address, user agent, timestamps
3. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการแพลตฟอร์ม Puccha ตามที่ตกลงไว้
- ยืนยันตัวตนและจัดการสิทธิ์การเข้าถึง
- วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ
- ส่งอีเมลเชิญสมาชิกและใบเสร็จรับเงิน
- ปฏิบัติตามข้อกฎหมายที่เกี่ยวข้อง
4. การแยกข้อมูลรายองค์กร
ข้อมูลและเอกสารของแต่ละองค์กรจัดเก็บแยกจากกันโดยสมบูรณ์ (logical tenant isolation) เอกสารขององค์กร A ไม่สามารถถูกเข้าถึงโดยองค์กร B ได้ไม่ว่ากรณีใด
5. การเปิดเผยข้อมูล
เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก ยกเว้นผู้ให้บริการที่จำเป็น:
- Cloudflare: โครงสร้างพื้นฐาน (Workers, D1, R2, KV, Vectorize, Workers AI, AI Gateway และการส่งอีเมล)
- ผู้ให้บริการโมเดล AI (ปัจจุบันคือ Anthropic): สร้างคำตอบผ่าน Cloudflare AI Gateway โดยได้รับเฉพาะข้อความส่วนที่ค้นได้และข้อความในบทสนทนาที่จำเป็นต่อการตอบ ภายใต้ข้อตกลง Zero Data Retention ไม่มีการเก็บข้อมูลไว้หลังประมวลผลเสร็จ และไม่นำไปฝึกโมเดล
- Cohere: จัดอันดับผลการค้นหา (ข้อความคำค้นและข้อความที่ค้นได้)
- TypeSafe AI: ได้รับคำถามของคุณและคำตอบของผู้ช่วย ผ่าน Cloudflare AI Gateway เพื่อระบุว่าผู้ช่วยได้ปฏิเสธคำถามหรือไม่ เพื่อไม่ให้คำตอบที่เป็นการปฏิเสธแสดงพร้อมแหล่งอ้างอิงที่ไม่เกี่ยวข้อง ไม่นำไปฝึกโมเดล
- Sentry: ติดตามข้อผิดพลาดของแอปพลิเคชัน (ข้อมูลคำขอที่ปิดบังแล้ว)
- Stripe: ประมวลผลการชำระเงิน
ทะเบียนผู้ประมวลผลช่วงฉบับปัจจุบัน พร้อมภูมิภาคและมาตรการคุ้มครองการโอนข้อมูล เผยแพร่ที่หน้าความน่าเชื่อถือและการกำกับดูแล
6. สิทธิ์ของเจ้าของข้อมูล
ตาม PDPA คุณมีสิทธิ์:
- เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- แก้ไขข้อมูลให้ถูกต้อง
- ลบข้อมูลส่วนบุคคล
- คัดค้านหรือระงับการใช้ข้อมูล
- โอนย้ายข้อมูลไปยังผู้ให้บริการอื่น
ติดต่อเราที่ privacy@puccha.ai เพื่อใช้สิทธิ์ข้างต้น
7. การรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม รวมถึงการเข้ารหัสข้อมูลระหว่างการส่ง (TLS), การจัดเก็บบน Cloudflare edge network, และการควบคุมการเข้าถึงตามบทบาท (RBAC)
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะประกาศบนหน้านี้พร้อมวันที่ปรับปรุง
9. ติดต่อเรา
ปุจฉา (Puccha)
อีเมล: privacy@puccha.ai