Privacy Policy
อัปเดตล่าสุด: สิงหาคม 2026
1. ข้อมูลที่เราเก็บ
เราเก็บข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น:
- ข้อมูลบัญชี: ชื่อ, email
- ข้อมูลการชำระเงิน: จัดการผ่าน Stripe เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง
- ข้อมูล Server: IP address, domain, แพ็กเกจ, สถานะการใช้งาน
- Log การใช้งาน: ประวัติการเข้าสู่ระบบ, การเปลี่ยนแปลงบัญชี
2. เนื้อหาบน server ของลูกค้า
- ข้อมูล ไฟล์ และบทสนทนากับ AI บน server เป็นความลับของลูกค้า เราไม่คัดลอก ไม่นำไปใช้ ไม่วิเคราะห์ และไม่เปิดเผยต่อบุคคลที่สาม
- สิทธิ์การเข้าถึงเชิงเทคนิค: ในฐานะผู้ดูแลระบบ ทีมงานมีสิทธิ์เข้าถึง server ของลูกค้าได้ ซึ่งจำเป็นต่อการให้บริการ Managed Server แต่เราจะเข้าใช้สิทธิ์นั้นเฉพาะ 2 กรณีเท่านั้น คือ (1) เมื่อลูกค้าแจ้งปัญหาเข้ามาและต้องตรวจสอบเพื่อแก้ไขให้ (2) เมื่อต้องอัปเดตหรือแก้ไขปัญหาของแพลตฟอร์มเอง นอกเหนือจากนี้เราไม่เข้า
- การตรวจสอบอัตโนมัติ: ระบบอ่านเฉพาะ metadata เช่น เวลาที่ไฟล์ถูกแก้ไขล่าสุด เพื่อดูว่า server มีการใช้งานอยู่หรือไม่ ไม่เปิดอ่านเนื้อหาไฟล์
- ข้อมูลบัตรเครดิต: จัดการโดย Stripe ทั้งหมด เราไม่เก็บ
3. การใช้ข้อมูล
เราใช้ข้อมูลเพื่อ:
- ให้บริการ Newton (สร้าง server, จัดการ domain, ส่ง email)
- เรียกเก็บเงินผ่าน Stripe
- ส่ง email แจ้งเตือนเกี่ยวกับบริการ (การชำระเงิน, การหมดอายุ)
- ปรับปรุงบริการ
4. การแชร์ข้อมูล
เราไม่ขายและไม่แชร์ข้อมูลส่วนตัวของลูกค้ากับบุคคลที่สาม ยกเว้นผู้ให้บริการที่จำเป็นต่อการให้บริการ (subprocessor) เช่น Hetzner (server), Cloudflare (DNS), NameSilo (โดเมน), Stripe (ชำระเงิน), Brevo (อีเมล) และ Anthropic (ระบบตอบ support อัตโนมัติ)
รายชื่อทั้งหมด ประเทศที่ตั้ง และประเภทข้อมูลที่แต่ละรายเข้าถึงได้ อยู่ที่ Subprocessor List
5. Cookie
เว็บไซต์ของเราใช้ localStorage สำหรับเก็บ token การเข้าสู่ระบบ ไม่ใช้ tracking cookie
บริการ third-party (Stripe) อาจใช้ cookie ของตัวเองในขั้นตอนการชำระเงิน
6. ความปลอดภัย
- การเชื่อมต่อทั้งหมดใช้ HTTPS (SSL/TLS)
- รหัสผ่านเก็บเป็น hash ไม่เก็บเป็น plain text
- SSH access ไปยัง server ลูกค้าใช้ key-based authentication เท่านั้น ปิดการล็อกอินด้วยรหัสผ่าน และมี fail2ban ป้องกันการเดารหัส
- server ของลูกค้าแต่ละรายแยกเครื่องกันคนละเครื่อง ไม่ใช้เครื่องร่วมกัน
7. การเก็บรักษาและการลบข้อมูล
เมื่อยกเลิกบริการ server และข้อมูลบนดิสก์จะถูกลบทั้งหมด ส่วนข้อมูลบัญชีและเอกสารการชำระเงินที่เราต้องเก็บต่อตามกฎหมาย มีรายละเอียดระยะเวลาที่ Data Retention Policy
8. สิทธิ์ของลูกค้า
ลูกค้ามีสิทธิ์:
- เข้าถึงและแก้ไขข้อมูลส่วนตัวผ่าน Dashboard
- Export ข้อมูลจาก server ได้ตลอดเวลา
- ขอลบบัญชีและข้อมูลทั้งหมด โดยติดต่อเราทาง email
- ขอทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) สำหรับการใช้งานที่ต้องมีเอกสารกำกับ
9. การเปลี่ยนแปลง
เราอาจแก้ไข Privacy Policy นี้ได้ โดยจะแจ้งให้ทราบทาง email ล่วงหน้า
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับ Privacy Policy:
บริษัท อินคัม อิน คลิก จำกัด
ทะเบียนนิติบุคคลเลขที่ 0105564049399
98/299 ซ.ประชาอุทิศ 33 แยก 7 ถ.ประชาอุทิศ แขวงบางมด เขตทุ่งครุ กรุงเทพฯ 10140
Email: theanrapatr@incomeinclick.in.th