นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

HearHui ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านบริการ Second Brain

ติดต่อ: hearhui@gmail.com

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ อีเมล รหัสผ่าน (เข้ารหัสแล้ว)
• Memories และข้อมูลที่ท่านป้อนในระบบ
• บทสนทนากับ AI Bots
• ข้อมูลการชำระเงิน (เฉพาะประเภทแพลน ไม่เก็บหมายเลขบัตร)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน (Google Analytics — ไม่ระบุตัวตน)
• IP address, ประเภทเบราว์เซอร์, อุปกรณ์
• Cookies เฉพาะที่จำเป็นสำหรับ session login

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการ Second Brain ตามที่ท่านร้องขอ
• ประมวลผลการชำระเงินและจัดการสมาชิกภาพ
• ส่งอีเมลแจ้งเตือนเกี่ยวกับบริการ (เช่น ยืนยันอีเมล, สรุปสัปดาห์)
• ปรับปรุงคุณภาพบริการ
• ป้องกันการใช้งานที่ไม่เหมาะสม

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม

4. ฐานทางกฎหมาย

• สัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการ
• ความยินยอม: การส่งอีเมลการตลาด (สามารถยกเลิกได้ทุกเมื่อ)
• ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของระบบ

5. การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการ AI (Anthropic, OpenAI, Google) — ส่งเฉพาะข้อความที่ท่านพิมพ์ ไม่ส่งข้อมูลส่วนตัว
• ผู้ให้บริการโครงสร้างพื้นฐาน (Vercel, Neon Database) — ตามข้อกำหนดความปลอดภัยของผู้ให้บริการ
• ผู้ให้บริการอีเมล (Gmail SMTP) — สำหรับส่งอีเมลแจ้งเตือน
• Google Analytics — ข้อมูลการใช้งานแบบไม่ระบุตัวตน

6. สิทธิ์ของท่าน (ตาม PDPA)

ท่านมีสิทธิ์:

• เข้าถึง: ขอดูข้อมูลส่วนบุคคลของท่าน
• แก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง (ผ่านหน้า Settings)
• ลบ: ขอลบข้อมูลทั้งหมด (ติดต่อ admin)
• ส่งออก: ดาวน์โหลดข้อมูลในรูปแบบ JSON/CSV (ฟีเจอร์ Pro)
• ถอนความยินยอม: ยกเลิกการรับอีเมลการตลาดได้ทุกเมื่อ
• คัดค้าน: คัดค้านการประมวลผลข้อมูลบางประเภท

ใช้สิทธิ์ได้ที่: hearhui@gmail.com — ตอบกลับภายใน 30 วัน

7. การรักษาความปลอดภัย

• รหัสผ่านเข้ารหัสด้วย bcrypt (12 rounds)
• Session ใช้ JWT + httpOnly cookies
• การเชื่อมต่อเข้ารหัสด้วย HTTPS/TLS
• API keys เก็บใน environment variables ไม่ hardcode
• ฐานข้อมูลบน Neon (PostgreSQL) มี encryption at rest

8. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี: เก็บตลอดเวลาที่มีบัญชี
• Memories และบทสนทนา: เก็บตลอดเวลาที่มีบัญชี
• ข้อมูลการชำระเงิน: เก็บตามกฎหมายภาษี (5 ปี)
• Logs: 90 วัน
• เมื่อลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน

9. Cookies

เราใช้เฉพาะ cookies ที่จำเป็น:

• sb_session: session login (httpOnly, 30 วัน)
• Google Analytics: วิเคราะห์การใช้งาน (สามารถปิดได้ในเบราว์เซอร์)

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลล่วงหน้า 30 วัน