1. เราคือใคร
trykissai ดำเนินการโดยนักพัฒนาอิสระในฐานะบุคคลธรรมดา ไม่ใช่บริษัทที่จดทะเบียน ผู้ดำเนินการเป็นผู้รับผิดชอบต่อข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ และติดต่อได้ที่ support@trykissai.com
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้
- ข้อมูลบัญชี: อีเมลและชื่อที่แสดงของคุณ หากคุณใช้รหัสผ่าน เราจะเก็บไว้เฉพาะค่าแฮช Argon2id ของรหัสผ่านนั้น หากคุณลงชื่อเข้าใช้ด้วย Google เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์ของคุณจาก Google
- รูปและผลลัพธ์: รูปบุคคลที่คุณอัปโหลด รวมถึงภาพและวิดีโอที่สร้างจากรูปเหล่านั้น
- ประวัติการซื้อ: แพ็กเครดิต จำนวนเงิน สถานะ และเลขอ้างอิงการชำระเงินของ Stripe ข้อมูลบัตรจะส่งตรงไปยัง Stripe และจะไม่ถูกส่งมายังเซิร์ฟเวอร์ของเราเลย
- ข้อมูลการใช้งาน: งานของคุณและสถานะของงาน ประวัติเครดิต และความคิดเห็นใด ๆ ที่คุณส่งถึงเรา
- ข้อมูลทางเทคนิค: หน้าที่เข้าชม เว็บไซต์หรือเครื่องมือค้นหาที่นำคุณมายังเว็บไซต์ ประสิทธิภาพการโหลดหน้าเว็บ และ user agent ของเบราว์เซอร์ของคุณ ที่อยู่ IP ของคุณใช้เพื่อจำกัดอัตราการใช้งาน และจัดเก็บไว้ในรูปค่าแฮชแบบเติม salt เท่านั้น หากคุณเปิดลิงก์แชร์ของพาร์ตเนอร์ การคลิกจะถูกบันทึกพร้อมที่อยู่ IP และ user agent ของคุณ นอกจากนี้ ผู้ให้บริการโฮสติ้งของเรายังเก็บบันทึกเซิร์ฟเวอร์ตามมาตรฐานทั่วไปด้วย
3. วิธีที่เราใช้ข้อมูล
เราใช้ข้อมูลนี้เพื่อดำเนินงานของคุณและส่งมอบผลลัพธ์ จัดการบัญชีและเครดิตของคุณ ประมวลผลการชำระเงิน ส่งอีเมลเกี่ยวกับบัญชี เช่น อีเมลยืนยันตัวตนและอีเมลรีเซ็ตรหัสผ่าน ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด บังคับใช้นโยบายเนื้อหาของเรา ตอบคำขอรับความช่วยเหลือ และดูว่าหน้าใดได้ผลดีเพื่อนำไปปรับปรุงบริการ เราไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลไปใช้เพื่อการโฆษณา
4. รูปและผลลัพธ์
รูปที่อัปโหลดและผลลัพธ์ที่สร้างขึ้นจะจัดเก็บในพื้นที่จัดเก็บส่วนตัว และเปิดได้ผ่านลิงก์แบบลงนามที่มีอายุสั้นเท่านั้น ในการสร้างผลลัพธ์ รูปของคุณและคำสั่งของฉากจะถูกส่งไปยังผู้ให้บริการโมเดล AI ที่รันโมเดลภาพหรือวิดีโอ
รูปที่แนบกับงานจะถูกลบทันทีที่งานเสร็จ ล้มเหลว หรือถูกยกเลิก รูปที่คุณอัปโหลดแต่ไม่เคยใช้ในงานใดจะถูกลบหลังจาก 24 ชั่วโมง ภาพและวิดีโอที่สร้างขึ้นจะถูกลบ 7 วันหลังจากสร้าง เราไม่ใช้รูปหรือผลลัพธ์ของคุณเพื่อฝึกโมเดล AI
5. ระยะเวลาที่เราเก็บข้อมูล
- รูปที่อัปโหลด: จนกว่างานจะสิ้นสุด หรือ 24 ชั่วโมงหากไม่เคยถูกใช้ในงานใด
- ภาพและวิดีโอที่สร้างขึ้น: 7 วัน
- เซสชันการเข้าสู่ระบบ: 30 วัน และจะต่ออายุตราบที่คุณยังใช้บริการอยู่
- ข้อมูลบัญชี ประวัติเครดิต ประวัติการซื้อ และบันทึกงาน (ไม่รวมไฟล์): ตราบเท่าที่บัญชีของคุณยังคงอยู่ Stripe เก็บบันทึกการชำระเงินแต่ละรายการของตนเองตามนโยบายของ Stripe
- ข้อมูลทางเทคนิคและข้อมูลเชิงวิเคราะห์: เก็บไว้เท่าที่ยังเป็นประโยชน์ต่อการดำเนินงานและปรับปรุงบริการเท่านั้น
6. ผู้ให้บริการภายนอก
เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยเราดำเนินบริการ และเฉพาะข้อมูลที่แต่ละรายจำเป็นต้องใช้เท่านั้น ดังนี้
- Vercel: โฮสติ้งเว็บไซต์
- Cloudflare: โดเมนและ DNS พื้นที่จัดเก็บไฟล์ส่วนตัว (R2) และการส่งต่ออีเมลฝ่ายสนับสนุน
- ผู้ให้บริการเซิร์ฟเวอร์เฉพาะ (dedicated server): โฮสต์ฐานข้อมูลของเรา
- Stripe: ประมวลผลการชำระเงิน
- Resend: ส่งอีเมลเกี่ยวกับบัญชี
- Google: การลงชื่อเข้าใช้ หากคุณเลือกใช้วิธีนี้
- Upstash: คิวงาน ซึ่งได้รับรายละเอียดของแต่ละงาน รวมถึงข้อมูลอ้างอิงไปยังรูปของงานนั้น
- ผู้ให้บริการโมเดล AI: รันโมเดลภาพและวิดีโอ และได้รับรูปและคำสั่งของฉากสำหรับแต่ละงาน
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อรายงานสื่อการล่วงละเมิดทางเพศเด็กและเนื้อหาผิดกฎหมายร้ายแรงอื่น ๆ ต่อหน่วยงานที่มีอำนาจ
7. สถานที่ประมวลผลข้อมูล
ผู้ให้บริการของเราดำเนินงานในสหรัฐอเมริกาและประเทศอื่น ๆ ข้อมูลของคุณจึงอาจถูกจัดเก็บและประมวลผลนอกประเทศที่คุณอาศัยอยู่
8. คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการให้บริการ เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม
- auth_session: ทำให้คุณยังคงอยู่ในระบบ (30 วัน)
- NEXT_LOCALE: จดจำภาษาของคุณ
- google_oauth_*: คุกกี้อายุสั้นที่ใช้ระหว่างการลงชื่อเข้าใช้ด้วย Google
- trykiss_attribution: จดจำว่าคุณพบเว็บไซต์นี้ครั้งแรกจากที่ใด เช่น เครื่องมือค้นหา (30 วัน)
- ref_code: จดจำลิงก์พาร์ตเนอร์ที่คุณใช้เข้ามา (30 วัน)
นอกจากนี้ เรายังเก็บค่าสถานะ (flag) ขนาดเล็กไว้ใน session storage ของเบราว์เซอร์ เพื่อไม่ให้นับการเข้าชมครั้งเดียวกันซ้ำสองครั้ง ส่วน Stripe จะตั้งคุกกี้ของตนเองบนหน้าชำระเงินของ Stripe
9. ความปลอดภัย
การเชื่อมต่อใช้ HTTPS รหัสผ่านจัดเก็บเป็นค่าแฮช Argon2id เท่านั้น ไฟล์ที่อัปโหลดอยู่ในพื้นที่จัดเก็บส่วนตัวที่เข้าถึงได้ผ่านลิงก์แบบลงนามที่มีอายุสั้น และการเข้าถึงระบบที่ใช้งานจริงถูกจำกัด ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยโดยสมบูรณ์ เราจึงไม่อาจรับประกันความปลอดภัยได้อย่างเด็ดขาด
10. เด็ก
บริการนี้มีไว้สำหรับผู้ใหญ่ที่มีอายุ 18 ปีขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปี และจะลบข้อมูลดังกล่าวหากทราบว่ามีการเก็บไว้ หากคุณเชื่อว่ามีผู้เยาว์ใช้บริการ โปรดติดต่อเรา
11. สิทธิ์และทางเลือกของคุณ
ขึ้นอยู่กับถิ่นที่อยู่ของคุณ คุณอาจมีสิทธิ์เข้าถึง แก้ไข ส่งออก หรือลบข้อมูลส่วนบุคคลของคุณ หรือคัดค้านหรือจำกัดวิธีที่เราใช้ข้อมูลนั้น หากต้องการยื่นคำขอ รวมถึงการลบบัญชี ให้ส่งอีเมลถึง support@trykissai.com จากอีเมลที่ใช้กับบัญชีของคุณ เราจะตอบกลับภายใน 30 วัน การลบบัญชีจะลบโปรไฟล์ เซสชัน งาน ไฟล์ เครดิตคงเหลือ และสำเนาประวัติการซื้อของคุณที่เราเก็บไว้ คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในพื้นที่ของคุณได้
12. การเปลี่ยนแปลงนโยบายนี้
เมื่อเราปรับปรุงนโยบายนี้ เราจะเผยแพร่ฉบับใหม่ที่หน้านี้และเปลี่ยนวันที่มีผลบังคับใช้ หากการเปลี่ยนแปลงใดส่งผลต่อวิธีที่เราใช้ข้อมูลของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้คุณทราบทางอีเมลหรือประกาศบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงนั้นจะมีผล
13. ติดต่อเรา
หากมีคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว โปรดส่งอีเมลถึง support@trykissai.com พร้อมข้อมูลที่เพียงพอให้เราตรวจสอบคำขอของคุณได้