นโยบายความเป็นส่วนตัว

สถานะ: ร่างสำหรับตรวจสอบ

ปรับปรุงร่าง: 14 ตุลาคม 2569

วันที่มีผลใช้บังคับ: ยังไม่กำหนด

Solid Plan ให้บริการโดย Apirak Panatkool ติดต่อ apirak@solidplan.ai ร่างนี้อธิบายข้อมูลที่เกี่ยวข้องกับบริการและแนวทางที่เสนอสำหรับการดูแลข้อมูลส่วนบุคคล รายละเอียดที่ระบุว่ารอการยืนยันยังไม่ใช่คำรับรองหรือเงื่อนไขที่ประกาศใช้

1. ข้อมูลของผู้ใช้และข้อมูลของลูกค้า

บริการเกี่ยวข้องกับข้อมูลสองกลุ่ม คือข้อมูลของตัวแทนที่สมัครใช้ Solid Plan และข้อมูลลูกค้าที่ตัวแทนนำเข้าหรือบันทึก เช่น ข้อมูลติดต่อ กรมธรรม์ และประวัติการติดต่อ

แนวทางบทบาทที่เสนอคือ ผู้ให้บริการรับผิดชอบข้อมูลบัญชีผู้ใช้สำหรับการให้บริการ ส่วนตัวแทนเป็นผู้กำหนดวัตถุประสงค์การใช้ข้อมูลลูกค้าที่ตนนำเข้า และ Solid Plan ประมวลผลเพื่อให้บริการตามคำสั่งของตัวแทน ต้องตรวจและยืนยันบทบาท ขอบเขตการประมวลผล และข้อตกลงที่เกี่ยวข้องก่อนประกาศใช้

2. ประเภทข้อมูลที่เกี่ยวข้อง

• ข้อมูลบัญชีและการติดต่อกับผู้ให้บริการ เช่น ชื่อ อีเมล และข้อความขอความช่วยเหลือ
• ข้อมูลลูกค้าที่ผู้ใช้บันทึก เช่น ชื่อ ช่องทางติดต่อ และวันสำคัญ
• ไฟล์กรมธรรม์และข้อมูลที่อ่านจากไฟล์ เช่น แบบประกัน ความคุ้มครอง เบี้ยประกัน และสัญญาเพิ่มเติม
• ประวัติการติดต่อ นัดหมาย และคำสั่งที่ผู้ใช้ส่งให้ผู้ช่วย AI

รายการนี้เป็นขอบเขตจากการทำงานของผลิตภัณฑ์ ต้องตรวจเพิ่มว่าระบบเก็บข้อมูลอุปกรณ์ บันทึกการใช้งาน ข้อมูลการชำระเงิน หรือข้อมูลประเภทอื่นจริงหรือไม่ รวมถึงระบุรายการคุกกี้ก่อนประกาศใช้

3. วัตถุประสงค์และฐานการประมวลผล

แนวทางที่เสนอคือใช้ข้อมูลเพื่อจัดการบัญชี แสดงและจัดระเบียบข้อมูลลูกค้า อ่านกรมธรรม์ ค้นหาและสรุปข้อมูล เตรียมการเพิ่ม/แก้ไข/ลบตามคำสั่ง และให้ความช่วยเหลือด้านบริการ

ต้องระบุฐานการประมวลผลที่เหมาะสมสำหรับแต่ละวัตถุประสงค์ รวมถึงการจัดการข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ก่อนประกาศใช้ ผู้ใช้ควรตรวจสิทธิและฐานการใช้ข้อมูลของตนก่อนนำข้อมูลลูกค้าเข้าสู่บริการ

4. ผู้ช่วย AI และผู้ให้บริการที่เกี่ยวข้อง

ข้อมูลที่ยืนยันแล้วคือ Solid Plan ใช้ Railway สำหรับโฮสติ้ง และเรียกโมเดลผ่าน OpenRouter การอ่านเอกสารและตอบคำถามอาจส่งข้อความหรือเนื้อหาเอกสารที่เกี่ยวข้องไปยังผู้ให้บริการโมเดลที่เลือกใช้

การเพิ่ม แก้ไข และลบข้อมูลด้วยผู้ช่วย AI ต้องให้ผู้ใช้ยืนยันก่อนดำเนินการ การยืนยันการเปลี่ยนข้อมูลเป็นคนละเรื่องกับการส่งข้อมูลให้โมเดลประมวลผล

ต้องตรวจและระบุรายชื่อโมเดล/ผู้ให้บริการปลายทาง ข้อมูลที่ส่ง การเก็บบันทึก ระยะเก็บข้อมูล และเงื่อนไขการนำข้อมูลไปฝึกโมเดล ขณะนี้ยังไม่ยืนยันว่าไม่มีผู้ให้บริการรายใดเก็บข้อมูลหรือใช้ข้อมูลเพื่อฝึกโมเดล

5. สถานที่ประมวลผลและการส่งข้อมูลต่างประเทศ

ประเทศและ region ของโฮสติ้ง รวมถึงสถานที่ประมวลผลของผู้ให้บริการ AI ยังรอการยืนยัน ต้องตรวจการตั้งค่าที่ใช้จริงและเงื่อนไขการส่งข้อมูลก่อนประกาศใช้ ชื่อผู้ให้บริการเพียงอย่างเดียวไม่ระบุว่าข้อมูลทั้งหมดอยู่ในประเทศใด

6. การเข้าถึงและการรักษาความปลอดภัย

ร่างนี้ยังไม่รับรองมาตรการเข้ารหัส ขอบเขตสิทธิของทีม การเข้าถึงโดยเจ้าหน้าที่ บันทึกการเข้าถึง หรือระยะเวลาและวิธีสำรองข้อมูล ต้องตรวจมาตรการที่ใช้จริงและระบุให้ครบก่อนประกาศใช้

หากพบเหตุผิดปกติหรือสงสัยว่ามีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ติดต่อ apirak@solidplan.ai

7. ระยะเก็บข้อมูล การส่งออก และการลบ

ระยะเก็บข้อมูลขณะใช้งานและหลังปิดบัญชี กระบวนการส่งออก การลบจากระบบหลัก สำเนาสำรอง และบันทึกของผู้ให้บริการ AI ยังรอการยืนยัน จึงยังไม่กำหนดจำนวนวันในร่างนี้

ผู้ใช้สามารถติดต่อผู้ให้บริการเพื่อสอบถามกระบวนการที่มีอยู่และขอให้พิจารณาคำขอเกี่ยวกับข้อมูล โดยเงื่อนไขและขั้นตอนต้องระบุในฉบับประกาศใช้

8. สิทธิและช่องทางติดต่อ

เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึง สำเนา แก้ไข ลบ โอนย้าย คัดค้าน ระงับการใช้ หรือถอนความยินยอมตามเงื่อนไขที่กฎหมายกำหนด การใช้สิทธิขึ้นอยู่กับประเภทข้อมูล ฐานการประมวลผล และข้อยกเว้นที่เกี่ยวข้อง อ่านภาพรวมได้จาก ข้อมูลสิทธิของเจ้าของข้อมูลส่วนบุคคลของธนาคารแห่งประเทศไทย

ติดต่อ Apirak Panatkool ที่ apirak@solidplan.ai หากคำขอเกี่ยวข้องกับข้อมูลลูกค้าที่ตัวแทนนำเข้า ควรระบุตัวแทนหรือบัญชีที่เกี่ยวข้อง เพื่อให้ตรวจสอบผู้รับผิดชอบคำขอได้ ต้องยืนยันขั้นตอนตรวจตัวตนและระยะตอบคำขอก่อนประกาศใช้

9. รายการที่ต้องยืนยันก่อนประกาศใช้

ที่อยู่ผู้ให้บริการ บทบาทด้านข้อมูล ฐานการประมวลผล รายการข้อมูลและคุกกี้ ผู้ให้บริการโมเดลและประเทศปลายทาง เงื่อนไขฝึกโมเดล/เก็บบันทึก มาตรการความปลอดภัย ระยะเก็บข้อมูล ขั้นตอนส่งออก/ลบ และการจัดการคำขอใช้สิทธิ

การประกาศฉบับสมบูรณ์ต้องระบุวันที่มีผลและวิธีแจ้งการเปลี่ยนแปลงนโยบาย