นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 10 เมษายน 2026
1. ข้อกำหนดทั่วไป
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Myicode sp. z o.o. ซึ่งมีสำนักงานจดทะเบียนที่กรุงวอร์ซอ (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (ต่อไปนี้เรียกว่า “ผู้ให้บริการ” หรือ “เรา”) ผู้ดำเนินงานแพลตฟอร์ม Draft2Live (ต่อไปนี้เรียกว่า “แพลตฟอร์ม”) เก็บรวบรวม ประมวลผล จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตามข้อบังคับว่าด้วยการคุ้มครองข้อมูลทั่วไป (Regulation (EU) 2016/679 ต่อไปนี้เรียกว่า “GDPR”) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ ลงวันที่ 10 พฤษภาคม 2018
การใช้งานแพลตฟอร์มถือว่าคุณได้อ่านนโยบายนี้แล้ว หากคุณไม่ยอมรับเงื่อนไขการประมวลผลข้อมูล โปรดงดใช้งานแพลตฟอร์ม
2. ผู้ควบคุมข้อมูล
Myicode sp. z o.o.
ul. Postępu 15, 02-676 วอร์ซอ, โปแลนด์
NIP: 5214167154
แพลตฟอร์ม: Draft2Live
อีเมล: [email protected]
เว็บไซต์: draft2live.ai
3. เราเก็บข้อมูลอะไรบ้าง
3.1. ข้อมูลที่คุณให้กับเราโดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ นามสกุล อีเมล รหัสผ่าน
- ข้อมูลการชำระเงิน: ข้อมูลบัตรเครดิต/เดบิต ที่อยู่สำหรับออกใบเสร็จ (ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง)
- ข้อมูลโปรไฟล์: ชื่อบริษัท เว็บไซต์ การตั้งค่าภาษา Brand Voice
- ไฟล์ที่อัปโหลด: เอกสาร Knowledge Base รูปภาพ ข้อความสำหรับประมวลผล
- ข้อมูลการติดต่อสื่อสาร: ข้อความถึงฝ่ายซัพพอร์ต ความคิดเห็น
3.2. ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลทางเทคนิค: IP address ชนิดและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน การกระทำบนแพลตฟอร์ม จำนวนบทความที่สร้าง
- คุกกี้และเทคโนโลยีที่คล้ายกัน: ดูรายละเอียดในนโยบายคุกกี้
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ (มาตรา 6 GDPR):
การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR)
- สร้างและจัดการบัญชีของคุณ
- ให้บริการต่าง ๆ บนแพลตฟอร์ม (สร้างคอนเทนต์ ปรับ SEO เผยแพร่บทความ)
- ดำเนินการชำระเงินและออกใบแจ้งหนี้
- ซัพพอร์ตด้านเทคนิค
ผลประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR)
- พัฒนาและปรับปรุงแพลตฟอร์ม
- วิเคราะห์การใช้งานและประสิทธิภาพ
- รักษาความปลอดภัยและป้องกันการฉ้อโกง
- ส่งการแจ้งเตือนเกี่ยวกับการให้บริการของแพลตฟอร์ม
ความยินยอม (มาตรา 6(1)(a) GDPR)
- การสื่อสารด้านการตลาดและทิป SEO
- คุกกี้เพื่อการวิเคราะห์และการตลาด
- ประมวลผลข้อมูลเพื่อแนะนำเนื้อหาแบบเฉพาะบุคคล
หน้าที่ตามกฎหมาย (มาตรา 6(1)(c) GDPR)
- จัดทำบัญชีและบันทึกภาษี
- ปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล
5. การส่งต่อข้อมูลให้บุคคลที่สาม
เพื่อให้บริการได้ เราส่งต่อข้อมูลของคุณไปยังผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) ด้านล่างนี้คือกลุ่มผู้รับข้อมูลและบริการที่เกี่ยวข้อง
โครงสร้างพื้นฐานและโฮสติ้ง
- Hetzner Online GmbH (เยอรมนี/EU) — โครงสร้างพื้นฐานเซิร์ฟเวอร์และจัดเก็บข้อมูล
บริการ AI
แพลตฟอร์มใช้ OpenRouter, Inc. (สหรัฐฯ) เป็น API gateway เดียวสำหรับเข้าถึงโมเดล AI ผ่าน OpenRouter คอนเทนต์ของคุณอาจถูกประมวลผลโดยผู้ให้บริการต่อไปนี้:
- Anthropic (สหรัฐฯ) — Claude: สร้างข้อความ ปรับคอนเทนต์ให้เป็นธรรมชาติ
- OpenAI (สหรัฐฯ) — GPT: สร้างข้อความ แปลภาษา embeddings (vector search) สร้างภาพ
- Google (สหรัฐฯ) — Gemini: สร้างข้อความและภาพ
- Meta (สหรัฐฯ) — Llama: สร้างข้อความ
- Mistral AI (ฝรั่งเศส/EU) — สร้างข้อความ
- Black Forest Labs (FLUX) — สร้างภาพ
การตรวจจับ AI และคุณภาพคอนเทนต์
- GPTZero (สหรัฐอเมริกา) — ตรวจหาร่องรอย AI ในข้อความ
- ZeroGPT — เครื่องมือตรวจจับข้อความ AI ทางเลือก
- Winston AI — ตรวจจับคอนเทนต์ที่สร้างโดย AI
ประมวลผลสื่อ
- Replicate, Inc. (สหรัฐฯ) — เพิ่มความละเอียดภาพ (upscaling)
- Kling AI — สร้างวิดีโอจากข้อความและภาพ
SEO และวิเคราะห์คอนเทนต์
- Serpstat — วิจัยคีย์เวิร์ด ปริมาณการค้นหา วิเคราะห์คู่แข่ง
- Jina AI (เยอรมนี/EU) — ดึงข้อความจากหน้าเว็บเพื่อวิเคราะห์คู่แข่ง
- Tavily — ค้นหาเว็บและเก็บข้อมูลเพื่อการวิจัย
การชำระเงิน
- Stripe, Inc. (สหรัฐฯ) — ดำเนินการชำระเงิน จัดการสมาชิกรายเดือน และออกบิล ข้อมูลบัตรประมวลผลโดย Stripe เท่านั้น (PCI DSS Level 1) และไม่ได้จัดเก็บไว้บนเซิร์ฟเวอร์ของเรา
การวิเคราะห์และการตลาด
- Google Analytics (Google LLC สหรัฐฯ) — วิเคราะห์ทราฟฟิกและการใช้งานแพลตฟอร์ม
- Meta Pixel (Meta Platforms, Inc. สหรัฐฯ) — วัดผลประสิทธิภาพโฆษณา
- Google Ads (Google LLC สหรัฐฯ) — ติดตาม conversion
- LinkedIn Insight Tag (LinkedIn Corp. สหรัฐฯ) — วิเคราะห์แคมเปญโฆษณา
บริการเหล่านี้ใช้คุกกี้ ดูรายละเอียดได้ที่ นโยบายคุกกี้ ของเรา
การแจ้งเตือน
- Telegram Bot API (Telegram FZ-LLC, UAE) — ส่งการแจ้งเตือนของระบบไปยังผู้ดูแลแพลตฟอร์ม
ข้อควรทราบเกี่ยวกับบริการของบุคคลภายนอก
เราส่งต่อข้อมูลให้ผู้ให้บริการภายนอกเฉพาะส่วนที่จำเป็นต่อการทำงานในแต่ละกรณีเท่านั้น (หลักการเก็บข้อมูลเท่าที่จำเป็น ตามมาตรา 5(1)(c) ของ GDPR) เราไม่ได้จัดเก็บข้อมูลแทนผู้ให้บริการภายนอก และไม่มีอำนาจควบคุมวิธีที่ผู้ให้บริการเหล่านั้นประมวลผลข้อมูลหลังจากที่ส่งต่อไปแล้ว
ผู้ให้บริการภายนอกแต่ละรายถือเป็นผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลอิสระ และดำเนินงานตามนโยบายความเป็นส่วนตัวของตนเอง ตัวอย่างเช่น (แต่ไม่จำกัดเพียง):
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
ผู้ให้บริการไม่รับผิดชอบต่อวิธีที่ผู้ให้บริการภายนอกประมวลผลข้อมูลส่วนบุคคล หลังจากที่ส่งข้อมูลไปอย่างถูกต้องตามเงื่อนไขของ DPA แล้ว เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของแต่ละราย
เราได้ลงนามข้อตกลงประมวลผลข้อมูล (DPA) ตามมาตรา 28 GDPR กับผู้ประมวลผลข้อมูลทุกรายที่มีการส่งต่อข้อมูลส่วนบุคคล
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. การส่งข้อมูลข้ามประเทศ
ผู้ให้บริการบางรายของเราอยู่นอกเขตเศรษฐกิจยุโรป (EEA) ในกรณีเช่นนี้ เราดูแลให้มีระดับการคุ้มครองข้อมูลที่เพียงพอผ่าน:
- 0
- 1
- 2
7. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลบัญชี: ตลอดอายุการใช้งานบัญชีของคุณ และอีก 30 วันหลังจากลบบัญชี
- ข้อมูลการชำระเงิน: ตามที่กฎหมายภาษีกำหนด (โดยทั่วไปไม่เกิน 10 ปี)
- ข้อมูล Analytics: ไม่เกิน 26 เดือน
- ความยินยอมด้านการตลาด: จนกว่าคุณจะถอนความยินยอม
- ไฟล์ที่อัปโหลด: ตลอดอายุการใช้งานบัญชี และลบภายใน 30 วันหลังจากลบบัญชี
8. สิทธิของคุณ
ภายใต้ GDPR คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิ์ในการเข้าถึง (Art. 15 GDPR) — ขอสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิ์ในการแก้ไข (Art. 16 GDPR) — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบข้อมูล (Art. 17 GDPR) — “สิทธิ์ที่จะถูกลืม”
- สิทธิ์ในการจำกัดการประมวลผล (Art. 18 GDPR)
- สิทธิ์ในการโอนย้ายข้อมูล (Art. 20 GDPR)
- สิทธิ์ในการคัดค้าน (Art. 21 GDPR)
- สิทธิ์ในการถอนความยินยอม (Art. 7(3) GDPR)
หากต้องการใช้สิทธิ์ใดสิทธิ์หนึ่งข้างต้น โปรดเขียนถึง [email protected] เราจะตอบกลับภายใน 30 วัน
คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคล สำหรับประเทศโปแลนด์ คือ Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl หากคุณอยู่ในประเทศสมาชิก EU อื่น คุณสามารถติดต่อหน่วยงานกำกับดูแลในประเทศของคุณได้
9. หน้าที่ในการให้ข้อมูล
การให้ข้อมูลลงทะเบียน (ชื่อ, อีเมล) เป็นเงื่อนไขจำเป็นในการทำข้อตกลงและใช้งานแพลตฟอร์ม หากไม่มีข้อมูลนี้ เราจะไม่สามารถสร้างบัญชีและให้บริการได้
การให้ข้อมูลการชำระเงินจำเป็นสำหรับการชำระค่าสมัครสมาชิก ส่วนการให้ข้อมูลเพื่อรับการสื่อสารทางการตลาดเป็นไปโดยสมัครใจ และไม่กระทบต่อการใช้งานแพลตฟอร์ม
10. ความปลอดภัยของข้อมูล
- 0
- 1
- 2
- 3
- 4
11. การตัดสินใจแบบอัตโนมัติ
แพลตฟอร์มใช้ AI ในการสร้างคอนเทนต์ ซึ่งเป็นฟังก์ชันหลักของบริการ เราไม่ได้ใช้การตัดสินใจอัตโนมัติหรือการทำโปรไฟล์ที่ส่งผลทางกฎหมายต่อคุณ (Art. 22 GDPR)
12. ข้อมูลของเด็ก
แพลตฟอร์มไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 16 ปี เราไม่เก็บข้อมูลของเด็กโดยเจตนา หากคุณพบว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อ [email protected]
13. การแก้ไขนโยบาย
เราอาจอัปเดตนโยบายนี้ และจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญทางอีเมลหรือผ่านหน้าแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้
14. ติดต่อเรา
Myicode sp. z o.o.
ul. Postępu 15, 02-676 วอร์ซอ, โปแลนด์
อีเมล: [email protected]
เว็บไซต์: draft2live.ai