นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้รับผิดชอบข้อมูลของคุณ

LayerAssist (layerassist.com) ดำเนินการโดยเจ้าของในนามส่วนตัว ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนี้ หากมีคำถามหรือคำขอใด ๆ เกี่ยวกับความเป็นส่วนตัว กรุณาเปิดทิกเก็ตขอความช่วยเหลือจากบัญชีของคุณโดยตรง (การสนับสนุน)

2. เราเก็บข้อมูลอะไรบ้าง

ข้อมูลบัญชี: อีเมล ชื่อที่แสดง ภาษา ประเทศ เขตเวลา และการตั้งค่าของคุณ รหัสผ่านบัญชีของคุณจัดเก็บในรูปแบบ salted scrypt hash เท่านั้น หากคุณเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย รหัสลับของมันจะถูกจัดเก็บแบบเข้ารหัส

การเข้าสู่ระบบด้วย Google: หากคุณเลือก “ดำเนินการต่อโดยใช้ Google” Google จะแจ้งให้เราทราบถึงรหัสระบุบัญชี Google ของคุณ ที่อยู่อีเมลของบัญชีนั้น ว่า Google ยืนยันที่อยู่อีเมลนั้นแล้วหรือไม่ และชื่อของคุณ เราเก็บรหัสระบุและที่อยู่อีเมลไว้กับบัญชีของคุณเพื่อจดจำคุณเมื่อคุณเข้าสู่ระบบ และใช้ชื่อนั้นเป็นชื่อที่แสดงของคุณเมื่อสร้างบัญชีเท่านั้น เราไม่ได้รับรหัสผ่าน Google ของคุณเด็ดขาด และเราไม่ขอหรือได้รับสิทธิ์เข้าถึงสิ่งอื่นใดในบัญชี Google ของคุณ เช่น อีเมล ไฟล์ หรือรายชื่อติดต่อของคุณ เมื่อบัญชีของคุณมีรหัสผ่านแล้ว คุณสามารถยกเลิกการเชื่อมต่อ Google ได้ทุกเมื่อที่ “การตั้งค่า → ความปลอดภัย”

ไซต์ เซิร์ฟเวอร์ และบัญชีที่คุณเชื่อมต่อ: ชื่อ ที่อยู่ การตั้งค่า และสิ่งที่ LayerAssist เรียนรู้เกี่ยวกับระบบเหล่านั้นระหว่างทำงาน (เช่น เวอร์ชันซอฟต์แวร์หรือการกำหนดค่า) รายละเอียดการเข้าถึง เช่น รหัสผ่าน คีย์ และโทเคน จัดเก็บแบบเข้ารหัสด้วย AES-256-GCM ในห้องนิรภัยของคุณ

บทสนทนาและงาน: ข้อความและรูปภาพที่คุณส่ง คำตอบของ LayerAssist และบันทึกของทุกงาน — สิ่งที่ตรวจสอบหรือเปลี่ยนแปลงและผลลัพธ์ สำหรับทุกไฟล์ที่ LayerAssist เปลี่ยนแปลง บันทึกงานจะเก็บบรรทัดที่เปลี่ยนแปลงพร้อมบรรทัดโดยรอบไม่กี่บรรทัด เส้นทางไฟล์ และเวลา เพื่อให้คุณตรวจสอบและย้อนกลับการเปลี่ยนแปลงได้ ค่าที่ดูเหมือนรหัสผ่าน คีย์ หรือโทเคนจะถูกปิดบังในสิ่งที่คุณและผู้ช่วยเห็น และบรรทัดที่จำเป็นสำหรับการย้อนกลับจะถูกจัดเก็บแบบเข้ารหัส สิ่งใดก็ตามในข้อความที่ดูเหมือนรหัสผ่าน คีย์ หรือโทเคน จะถูกแทนที่ด้วย •••••••• ก่อนจัดเก็บข้อความนั้น

ข้อมูลความปลอดภัยและทางเทคนิค: เซสชันการเข้าสู่ระบบ ที่อยู่ IP และเบราว์เซอร์ของแต่ละเซสชัน (จัดเก็บแบบแฮชและเข้ารหัส) และเหตุการณ์ด้านความปลอดภัย เช่น การเข้าสู่ระบบที่ล้มเหลว เราใช้ข้อมูลเหล่านี้เพื่อรักษาความปลอดภัยของบัญชีคุณและป้องกันการใช้งานในทางที่ผิด

ข้อมูลการเรียกเก็บเงิน: แพ็กเกจของคุณ สถานะการสมัครสมาชิก และหมายเลขอ้างอิงลูกค้าของ ผู้ให้บริการชำระเงิน ข้อมูลบัตรและการชำระเงินของคุณดำเนินการโดย ผู้ให้บริการชำระเงิน เราไม่เคยเห็นหรือจัดเก็บข้อมูลเหล่านี้

การสนับสนุนและอีเมล: ทิกเก็ตขอความช่วยเหลือที่คุณเปิด พร้อมข้อความและไฟล์แนบ อีเมลบัญชีที่เราส่งถึงคุณ (การยืนยันที่อยู่อีเมล การรีเซ็ตรหัสผ่าน การตอบกลับการสนับสนุน) ว่าคุณเลือกรับข้อเสนอและข่าวสารผลิตภัณฑ์หรือไม่ และประเทศที่คุณสมัครใช้งานและเข้าสู่ระบบครั้งล่าสุด ตามที่ผู้ให้บริการเครือข่ายของเรารายงาน

คุณพบเราได้อย่างไร: เมื่อคุณเข้ามาจากลิงก์ที่มีพารามิเตอร์แคมเปญ (เช่น ชื่อแคมเปญของโฆษณา หรือรหัสอ้างอิงการคลิกโฆษณาของ Google) LayerAssist จะอ่านข้อมูลเหล่านี้จากลิงก์ และเก็บไว้พร้อมกับหน้าแรกที่คุณเปิดและเวลาที่เข้าชม เฉพาะในหน้าที่เปิดอยู่เท่านั้น โดยไม่มีการจัดเก็บสิ่งใดไว้บนอุปกรณ์ของคุณ หากคุณสร้างบัญชีระหว่างการเข้าชมครั้งนั้น ข้อมูลเหล่านี้จะถูกบันทึกไว้กับบัญชีของคุณ เพื่อให้รู้ว่าแคมเปญใดได้ผล เราไม่ส่งข้อมูลเหล่านี้ให้ผู้อื่นเด็ดขาด และไม่ใช้ตัวติดตามโฆษณาหรือคุกกี้ของบุคคลที่สาม

แบบฟอร์มติดต่อ: เมื่อคุณเขียนถึงเราผ่านแบบฟอร์มติดต่อ เราจะเก็บชื่อ ที่อยู่อีเมล หัวข้อและข้อความของคุณ ประเทศของคุณตามที่ผู้ให้บริการเครือข่ายของเรารายงาน และค่าแฮชทางเดียวของที่อยู่ IP และเบราว์เซอร์ของคุณ เพื่อป้องกันการใช้งานในทางที่ผิด หากคุณเข้าสู่ระบบอยู่ ข้อความจะเชื่อมโยงกับบัญชีของคุณ เราตอบกลับทางอีเมลด้วยตนเอง และไม่มีการตอบกลับอัตโนมัติ

3. เหตุผลที่เราใช้ข้อมูล

• เพื่อให้บริการ LayerAssist และดำเนินงานตามที่คุณร้องขอ (การปฏิบัติตามสัญญาระหว่างเรากับคุณ);
• เพื่อรักษาความปลอดภัยของบริการ บัญชี และระบบของคุณ และป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด (ประโยชน์โดยชอบด้วยกฎหมายของเรา);
• เพื่อแก้ไขปัญหาและปรับปรุงความน่าเชื่อถือ (ประโยชน์โดยชอบด้วยกฎหมายของเรา);
• เพื่อให้รู้ว่าแคมเปญใดของเรานำลูกค้าใหม่มา โดยอิงจากพารามิเตอร์แคมเปญที่อธิบายไว้ข้างต้น (ประโยชน์โดยชอบด้วยกฎหมายของเรา);
• เพื่อตอบทิกเก็ตขอความช่วยเหลือของคุณและส่งอีเมลบัญชีที่บริการจำเป็นต้องใช้ (การปฏิบัติตามสัญญาระหว่างเรากับคุณ);
• เพื่อตอบกลับคุณเมื่อคุณเขียนถึงเราผ่านแบบฟอร์มติดต่อ และป้องกันแบบฟอร์มจากการใช้งานในทางที่ผิด (ประโยชน์โดยชอบด้วยกฎหมายของเรา หรือขั้นตอนก่อนทำสัญญาเมื่อคุณสอบถามเกี่ยวกับบริการ);
• เพื่อส่งข้อเสนอ ฟีเจอร์ใหม่ และข่าวสารผลิตภัณฑ์ให้คุณ เฉพาะกรณีที่คุณเลือกรับเท่านั้น — คุณสามารถปิดได้ทุกเมื่อที่ “การตั้งค่า → การแจ้งเตือน” (ความยินยอม);
• เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เช่น บันทึกภาษีที่ ผู้ให้บริการชำระเงิน เก็บไว้ หรือคำขอที่ถูกต้องจากหน่วยงานรัฐ (ข้อผูกพันทางกฎหมาย)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่แชร์เพื่อการโฆษณา และไม่ใช้เพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือมีนัยสำคัญในทำนองเดียวกันต่อคุณ

4. AI มีส่วนเกี่ยวข้องอย่างไร

เพื่อตอบคุณ LayerAssist จะส่งส่วนที่เกี่ยวข้องของบทสนทนาและผลการตรวจสอบทางเทคนิคของคุณไปยังผู้ให้บริการโมเดล AI (เช่น Anthropic หรือ OpenAI) ผลการตรวจสอบทางเทคนิคอาจรวมถึงข้อความบางส่วนของไฟล์ ล็อก ผลลัพธ์คำสั่ง และหน้าเว็บจากระบบที่คุณเชื่อมต่อ เมื่อจำเป็นต่องานนั้น รหัสผ่าน คีย์ และโทเคนที่บันทึกไว้จะไม่ถูกรวมไว้เลย และค่าที่ดูเหมือนข้อมูลลับในข้อความ ไฟล์ และผลลัพธ์จะถูกปิดบังก่อน

เราใช้ผู้ให้บริการเหล่านี้ผ่าน API สำหรับธุรกิจของพวกเขา ซึ่งข้อกำหนดของพวกเขาไม่อนุญาตให้นำข้อมูลนี้ไปใช้ฝึกโมเดล พวกเขาประมวลผลข้อมูลเพียงเพื่อส่งคำตอบกลับมาเท่านั้น และเก็บไว้เพียงระยะเวลาจำกัดตามที่ข้อกำหนดของพวกเขาอนุญาตเพื่อความปลอดภัยและการตรวจสอบการใช้งานในทางที่ผิด

เพื่อใช้นโยบายการใช้งานอย่างเป็นธรรม (Fair Usage ดูข้อกำหนดในการให้บริการ) เราบันทึกสำหรับทุกคำขอ AI ว่าผู้ให้บริการและโมเดลใดเป็นผู้ตอบ และใช้การประมวลผลไปเท่าใด พร้อมต้นทุน บันทึกการใช้งานเหล่านี้ไม่มีเนื้อหาของข้อความหรือระบบของคุณอยู่

5. ใครอีกบ้างที่ได้รับข้อมูล

เฉพาะผู้ให้บริการที่เราจำเป็นต้องใช้เท่านั้น โดยแต่ละรายจะได้รับเพียงเท่าที่ส่วนงานของตนต้องการ:

• ผู้ให้บริการโครงสร้างพื้นฐานที่โฮสต์เซิร์ฟเวอร์และเครือข่ายของเรา รวมถึง Cloudflare ซึ่งปกป้องและส่งมอบเว็บไซต์ นับการเข้าชมโดยไม่ใช้คุกกี้ และตรวจว่าคุณเป็นคนจริงเมื่อสร้างบัญชีหรือเขียนถึงเราผ่านแบบฟอร์มติดต่อ (Cloudflare Turnstile ใช้ที่อยู่ IP และสัญญาณจากเบราว์เซอร์ของคุณเพื่อการตรวจนี้เท่านั้น)
• ผู้ให้บริการโมเดล AI ตามที่อธิบายไว้ข้างต้น;
• ผู้ให้บริการชำระเงินที่ประมวลผลการชำระเงินและข้อมูลการเรียกเก็บเงินที่เกี่ยวข้องตามประกาศความเป็นส่วนตัวที่ใช้บังคับ
• Google ซึ่งส่งมอบอีเมลของเรา (Google Workspace) และยืนยันตัวตนของคุณเมื่อคุณเข้าสู่ระบบ หากคุณเลือก “ดำเนินการต่อโดยใช้ Google”;
• หน่วยงานรัฐ เฉพาะเมื่อกฎหมายกำหนดให้เราต้องเปิดเผย และหลังจากตรวจสอบแล้วว่าคำขอนั้นถูกต้อง

เมื่อ LayerAssist ทำงานบนไซต์หรือเซิร์ฟเวอร์ที่คุณเชื่อมต่อไว้ มันจะสื่อสารกับระบบนั้นตามคำสั่งของคุณ นั่นคือระบบของคุณ ซึ่งดำเนินการภายใต้ข้อตกลงของคุณกับผู้ให้บริการของคุณเอง

6. การส่งข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศของคุณ รวมถึงในสหรัฐอเมริกา ในกรณีที่กฎหมายกำหนด การส่งข้อมูลเหล่านี้จะอาศัยมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

7. เราเก็บข้อมูลไว้นานเท่าใด

• บัญชี ระบบที่เชื่อมต่อ บทสนทนา และบันทึกงาน รวมถึงประวัติบรรทัดไฟล์ที่เปลี่ยนแปลง: ตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งานอยู่
• หลังจากคุณขอให้เราลบบัญชีของคุณ: จะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 30 วัน ยกเว้นสิ่งที่เราจำเป็นต้องเก็บไว้
• บันทึกด้านความปลอดภัย: เท่าที่จำเป็นต่อการปกป้องบริการเท่านั้น โดยปกติไม่เกิน 12 เดือน
• ข้อความจากแบบฟอร์มติดต่อ: เก็บไว้เพื่อดำเนินการตามคำขอของคุณและการติดตามผล และจะถูกลบพร้อมกับบัญชีของคุณหรือเมื่อคุณขอ ข้อความที่ตรวจพบว่าเป็นสแปมจะถูกลบหลังจาก 30 วัน
• บันทึกการชำระเงิน: ผู้ให้บริการชำระเงิน เก็บไว้ตราบเท่าที่กฎหมายภาษีและบัญชีกำหนด

สำหรับไฟล์ที่ไม่สามารถบันทึกทีละบรรทัดได้ (เช่น ไฟล์ไบนารีหรือไฟล์ขนาดใหญ่มาก) LayerAssist จะบันทึกสำเนาไว้บนเซิร์ฟเวอร์ของคุณเองที่ ~/layerassist.backups ก่อนที่จะเปลี่ยนแปลงไฟล์เหล่านั้น สำเนาเหล่านี้เป็นของคุณ เราจะไม่ลบสำเนาเหล่านี้ และคุณสามารถลบออกได้ทุกเมื่อที่ต้องการ

8. เราปกป้องข้อมูลอย่างไร

• การเชื่อมต่อทั้งหมดไปยัง LayerAssist เข้ารหัสด้วย TLS;
• รายละเอียดการเข้าถึงที่บันทึกไว้เข้ารหัสด้วย AES-256-GCM โดยใช้กุญแจที่สร้างจากรหัสผ่านห้องนิรภัยของคุณ และใช้งานได้เฉพาะขณะที่ห้องนิรภัยของคุณปลดล็อกอยู่เท่านั้น;
• รหัสผ่านและคีย์จะแสดงกลับให้คุณเห็นเท่านั้น เมื่อคุณเลือกดูข้อมูลเข้าสู่ระบบที่บันทึกไว้ขณะที่ห้องนิรภัยปลดล็อกอยู่ และนานไม่เกินหนึ่งนาที โดยจะไม่ถูกส่งไปยังโมเดล AI และไม่ถูกเขียนลงในล็อกเด็ดขาด;
• การเชื่อมต่อไปยังระบบของคุณทำงานจากเซิร์ฟเวอร์แยกต่างหากที่ถูกแยกระบบไว้ ซึ่งไม่มีสิทธิ์เข้าถึงฐานข้อมูลของเราหรือห้องนิรภัยของคุณ;
• ทุกการกระทำจะถูกบันทึกไว้ และการลบสิ่งใดก็ตามต้องมีคำขอที่ชัดเจนจากคุณหรือการยืนยันแยกต่างหาก;
• การยืนยันตัวตนแบบสองปัจจัยพร้อมใช้งานสำหรับทุกบัญชี;
• ผู้ดูแลระบบของเราสามารถเห็นรายละเอียดบัญชี บทสนทนา งาน และทิกเก็ตขอความช่วยเหลือได้เฉพาะเมื่อจำเป็นต่อการให้การสนับสนุน ตรวจสอบปัญหา หรือป้องกันการใช้งานในทางที่ผิดเท่านั้น และทุกการดำเนินการของผู้ดูแลระบบจะถูกบันทึกไว้ในบันทึกการตรวจสอบ (audit log)

ไม่มีระบบใดที่ปลอดภัยได้อย่างสมบูรณ์แบบ หากเหตุการณ์ละเมิดข้อมูลส่งผลกระทบต่อข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณและหน่วยงานที่มีอำนาจทราบตามที่กฎหมายกำหนด

9. สิทธิ์ของคุณ

ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ คุณสามารถขอให้เราเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลส่วนบุคคลของคุณ ขอจำกัดหรือคัดค้านวิธีที่เราใช้ข้อมูลนั้น และถอนความยินยอมใด ๆ ที่คุณเคยให้ไว้ คุณยังมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของคุณด้วย

หากต้องการยื่นคำขอ ให้เปิดทิกเก็ตขอความช่วยเหลือจากบัญชีของคุณ (การสนับสนุน) และเลือก “ความเป็นส่วนตัวและข้อมูล” หากคุณเข้าสู่ระบบไม่ได้ ให้ตอบกลับอีเมลใดก็ได้ที่เราเคยส่งถึงคุณ เราอาจขอให้คุณยืนยันตัวตน และเราจะตอบกลับภายใน 30 วัน เราจะไม่ปฏิบัติต่อคุณแตกต่างไปเพราะคุณใช้สิทธิ์ของคุณ

10. คุกกี้และการจัดเก็บข้อมูลในเครื่อง

เราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งเท่านั้น ได้แก่ คุกกี้หนึ่งตัวเพื่อให้คุณคงสถานะเข้าสู่ระบบ อีกตัวหนึ่งเพื่อปกป้องคำขอของคุณจากการปลอมแปลง และอีกตัวหนึ่งที่มีอายุสั้นในระหว่างการเข้าสู่ระบบแบบสองปัจจัย เบราว์เซอร์ของคุณยังจดจำภาษาและธีมที่คุณเลือกไว้ในการจัดเก็บข้อมูลในเครื่องด้วย

เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ การโฆษณา หรือการติดตาม จึงไม่มีสิ่งใดให้คุณต้องเลือกไม่รับ

เรานับการเข้าชมเว็บไซต์ด้วย Cloudflare Web Analytics ซึ่งไม่ตั้งคุกกี้และไม่บันทึกสิ่งใดในอุปกรณ์ของคุณ โดยบันทึกที่อยู่หน้าเว็บ เว็บไซต์ที่คุณมาจาก เบราว์เซอร์ ประเภทอุปกรณ์ ประเทศ และความเร็วของหน้าเว็บ ในรูปแบบรวมเท่านั้น และไม่ระบุตัวตนหรือติดตามคุณในเว็บไซต์อื่น

11. เด็ก

LayerAssist ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี และเราจะไม่เก็บข้อมูลของบุคคลเหล่านั้นโดยรู้เจตนา หากคุณเชื่อว่าเด็กคนใดได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเรา และเราจะลบข้อมูลนั้นออก

12. การเปลี่ยนแปลงนโยบายนี้

หากเราเปลี่ยนแปลงวิธีจัดการข้อมูลส่วนบุคคล เราจะอัปเดตหน้านี้และวันที่ของหน้า สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้คุณทราบในแอปอย่างน้อย 14 วันก่อนที่จะมีผลบังคับใช้