นโยบายความเป็นส่วนตัว

1. ภาพรวมโดยย่อ

สรุปสั้น ๆ: BYOK คือการที่คุณใช้บัญชีและ API key ของผู้ให้บริการที่คุณมีอยู่แล้ว เราไม่ขายข้อมูลของคุณ ไม่นำไปใช้โฆษณา และไม่นำเนื้อหาของคุณไปฝึกโมเดล AI ของ Oriveo เราจะประมวลผลเนื้อหาเฉพาะเมื่อจำเป็นต่อฟีเจอร์ที่คุณเลือกใช้เท่านั้น

• API key: เก็บไว้ในอุปกรณ์ของคุณโดยค่าเริ่มต้น บนเว็บแอปและเส้นทางอื่นที่ต้องผ่านเซิร์ฟเวอร์ key อาจถูกส่งมาพร้อมคำขอเพียงครั้งเดียว เพื่อให้ Oriveo ส่งต่อไปยังผู้ให้บริการที่คุณเลือก เราไม่เก็บ key นี้ไว้เป็นข้อมูลบัญชี
• แชตและไฟล์แนบ: เก็บไว้ในอุปกรณ์โดยค่าเริ่มต้น หากคุณเปิดซิงค์คลาวด์ ประวัติแชต ข้อความ คำตอบของโมเดล ข้อความแสดงการคิดของโมเดล (ถ้ามี) และข้อมูลประกอบไฟล์แนบ จะถูกอัปโหลดไปยังบัญชีของคุณผ่าน Firebase Firestore และเก็บไว้ในรูปแบบที่อ่านได้ ไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง ส่วนตัวไฟล์แนบอาจอัปโหลดไปยัง Firebase Cloud Storage เพื่อให้เปิดจากอุปกรณ์เครื่องอื่นได้
• เส้นทางส่งคำขอไปยังผู้ให้บริการ: ใน BYOK หลายกรณี แอปบนมือถือติดต่อผู้ให้บริการโดยตรง ส่วนเว็บแอป Relay Oriveo Free และฟีเจอร์บางอย่างอาจส่งคำขอผ่านเซิร์ฟเวอร์ของ Oriveo เพื่อการสตรีมคำตอบ ความเข้ากันได้ การควบคุมโควตา หรือความปลอดภัย
• ไฟล์สำรอง: ไฟล์สำรองที่คุณส่งออกอาจมีข้อมูลแชตและไฟล์แนบ และตัวไฟล์ไม่ได้ถูกเข้ารหัส มีเพียง API key เท่านั้นที่เข้ารหัสด้วยรหัสผ่านได้ โดย key จะอยู่ในไฟล์ก็ต่อเมื่อคุณเลือกรวมไว้และตั้งรหัสผ่าน
• สิ่งที่เราไม่ทำ: เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้เพื่อโฆษณาแบบเจาะกลุ่ม และไม่นำเนื้อหาของคุณไปฝึกโมเดลของ Oriveo

2. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับบริการของ Oriveo โดยผู้ควบคุมข้อมูลส่วนบุคคลคือทีม Oriveo

• ผู้ดำเนินการ: ทีม Oriveo
• ที่อยู่จดทะเบียน / ที่อยู่ทางไปรษณีย์: ขอข้อมูลของนิติบุคคลที่ให้บริการและที่อยู่ทางไปรษณีย์ได้ที่ [email protected]
• เรื่องความเป็นส่วนตัวและการคุ้มครองข้อมูล: [email protected]
• เรื่องทั่วไป: [email protected]

หากคุณอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ คุณสามารถติดต่อเรา หรือติดต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณที่เกี่ยวข้องกับบริการได้เช่นกัน

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและฟีเจอร์ที่คุณใช้ ข้อมูลหลัก ๆ มีดังนี้:

• ข้อมูลบัญชี: ผ่าน Firebase Authentication เราประมวลผลอีเมล ชื่อที่แสดง URL รูปโปรไฟล์ และวิธีลงชื่อเข้าใช้ (Google, Apple หรือรหัส OTP ทางอีเมล) เราไม่เก็บรหัสผ่านของคุณ รหัส OTP ทางอีเมลส่งผ่าน Resend และโดยทั่วไปหมดอายุภายใน 10 นาที
• ข้อมูลซิงค์คลาวด์ (เมื่อคุณเปิดใช้): Firebase Firestore เก็บและซิงค์ประวัติแชต ข้อความ คำตอบของโมเดล ข้อความแสดงการคิดของโมเดล (ถ้ามี) เวลา โฟลเดอร์ รายการ Skills ข้อความในฟีเจอร์ความจำ (memory) การตั้งค่า สถิติการใช้งาน ข้อมูลโมเดลและผู้ให้บริการ ข้อมูลประกอบไฟล์แนบ ภาพขนาดย่อ และตำแหน่งอ้างอิงของไฟล์ที่เก็บไว้
• ไฟล์แนบ (เมื่อการซิงค์หรือการเปิดไฟล์แนบต้องใช้): รูปภาพ PDF และไฟล์อื่นอาจถูกอัปโหลดไปยังพื้นที่ของบัญชีคุณใน Firebase Cloud Storage เพื่อให้เปิดจากหลายอุปกรณ์ได้ และคุณลบได้ทุกเมื่อ
• ข้อมูลการส่งคำขอแบบ BYOK: เพื่อให้คำขอไปถึงโมเดล ผู้ให้บริการ AI ที่คุณเลือกจะประมวลผลพรอมต์ ไฟล์แนบ โมเดลที่เลือก API key และคำตอบ ในเว็บแอป Relay และเส้นทางเพื่อความเข้ากันได้บางแบบ ข้อมูลเหล่านี้อาจผ่านเซิร์ฟเวอร์ของ Oriveo เป็นการชั่วคราวเพื่อส่งต่อ
• ไฟล์ความรู้ของ Skill: เมื่อคุณอัปโหลดไฟล์ความรู้ให้ Skill ระบบหลังบ้านของเราอาจส่งไฟล์ต่อไปยัง OpenAI Vector Store เพื่อให้ค้นหาได้ ไฟล์ต้นฉบับและเวกเตอร์ใช้ภายในบัญชีของคุณเท่านั้น
• ข้อมูลทางเทคนิคและอุปกรณ์: IP address ตำแหน่งโดยประมาณจาก IP รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป ภาษา และเขตเวลา ใช้เพื่อป้องกันการใช้งานในทางมิชอบ จำกัดอัตราคำขอ วินิจฉัยปัญหา และปฏิบัติตามกฎหมาย
• ข้อมูลวินิจฉัยข้อผิดพลาดและประสิทธิภาพ: ผ่าน Sentry เราอาจได้รับ stack trace ของข้อผิดพลาดที่ไม่ได้ถูกดักจับ ลำดับเหตุการณ์ก่อนเกิดปัญหา (breadcrumbs) ตัวระบุผู้ใช้ปัจจุบัน (Firebase UID) และ device fingerprint (ข้อมูลที่ใช้ระบุลักษณะเฉพาะของอุปกรณ์) บันทึกเหล่านี้อาจเชื่อมโยงกับบัญชีของคุณ จึงไม่ใช่ข้อมูลนิรนามทั้งหมด คุณปิดการส่งข้อมูลวินิจฉัยได้ที่ "การตั้งค่า → ความเป็นส่วนตัว"
• บันทึกการดำเนินงานของ Oriveo Free: เมื่อคุณใช้โควตาฟรี คำขอจะส่งผ่านเซิร์ฟเวอร์ของ Oriveo ไปยังผู้ให้บริการโมเดลต้นทาง เราเก็บบันทึกเท่าที่จำเป็นสำหรับการจัดการโควตา ป้องกันการใช้งานในทางมิชอบ ความเสถียร การรายงาน และการตรวจสอบ ข้อความในแชตปกติของ Free โดยค่าเริ่มต้นจะไม่ถูกบันทึกเป็นประวัติแชต แต่ถูกประมวลผลระหว่างการส่งคำขอ
• ข้อมูลความปลอดภัยของ Admin: เมื่อผู้ดูแลระบบลงชื่อเข้าใช้ เราอาจใช้ Cloudflare Turnstile ยืนยันว่าเป็นคนจริง และบันทึกเหตุการณ์การลงชื่อเข้าใช้ที่เกี่ยวข้อง

4. ข้อมูลที่เราไม่เก็บ (คำมั่นของ BYOK)

ในโหมด BYOK Oriveo ออกแบบให้เก็บข้อมูลน้อยที่สุด แต่ข้อมูลต่อไปนี้อาจถูกประมวลผล ขึ้นอยู่กับฟีเจอร์และแพลตฟอร์ม:

• API key เก็บไว้ในอุปกรณ์โดยค่าเริ่มต้น บนเว็บหรือเส้นทางที่ต้องผ่านเซิร์ฟเวอร์ key อาจถูกส่งมาเพื่อให้คำขอไปถึงผู้ให้บริการที่เลือกเท่านั้น และไม่ถูกเก็บเป็นข้อมูลบัญชี
• พรอมต์ บริบทของแชต ไฟล์แนบ และคำตอบของโมเดล จะถูกส่งไปยังผู้ให้บริการ AI ที่คุณเลือก เพื่อให้โมเดลสร้างคำตอบ
• ในเว็บแอป Relay Oriveo Free และขั้นตอนบางอย่างที่ต้องใช้เพื่อความเข้ากันได้หรือการสตรีมคำตอบ คำขอและคำตอบอาจผ่านเซิร์ฟเวอร์ของ Oriveo เป็นการชั่วคราว
• หากเปิดซิงค์คลาวด์ ประวัติแชต ข้อความ คำตอบของโมเดล ข้อความแสดงการคิดของโมเดล (ถ้ามี) และข้อมูลประกอบไฟล์แนบจะซิงค์ผ่าน Firebase Firestore ส่วนตัวไฟล์แนบอาจถูกอัปโหลดไปยัง Firebase Cloud Storage
• หากคุณส่งออกหรือกู้คืนไฟล์สำรอง ไฟล์นั้นอาจมีแชตและไฟล์แนบ API key จะอยู่ในไฟล์เมื่อคุณเลือกตัวเลือกนั้นและป้องกันด้วยรหัสผ่านเท่านั้น

5. เราใช้ข้อมูลอย่างไร และอาศัยฐานทางกฎหมายใด

เราประมวลผลข้อมูลส่วนบุคคลเฉพาะตามวัตถุประสงค์ต่อไปนี้ และเมื่อมีกรณีที่เกี่ยวข้อง จะอาศัยฐานทางกฎหมายที่ GDPR, UK GDPR, CCPA/CPRA และกฎหมายทำนองเดียวกันกำหนด:

• ให้บริการและดูแลบริการ (การลงชื่อเข้าใช้บัญชี ซิงค์คลาวด์ การใช้งานหลายอุปกรณ์) — จำเป็นต่อการปฏิบัติตามสัญญา
• หาสาเหตุของข้อผิดพลาดและปรับปรุงผลิตภัณฑ์ (บันทึกข้อผิดพลาด ข้อมูลการแครช สถิติการใช้งานแบบรวม) — อาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการทำให้แอปเสถียรและมีคุณภาพยิ่งขึ้น
• ความปลอดภัย การป้องกันการใช้งานในทางมิชอบ และการควบคุมโควตา (การจำกัดอัตราคำขอ CAPTCHA การตรวจจับการลงชื่อเข้าใช้ที่ผิดปกติ การตรวจสอบโควตาของ Oriveo Free และมาตรการป้องกันการฉ้อโกง) — อาศัยประโยชน์โดยชอบด้วยกฎหมาย และ/หรือหน้าที่ตามกฎหมาย
• ดำเนินการ Oriveo Free (การส่งต่อคำขอ การคำนวณโควตา การจัดการข้อร้องเรียน) — จำเป็นต่อการปฏิบัติตามสัญญา
• ปฏิบัติตามข้อกำหนดทางกฎหมาย (คำสั่งศาล คำขอจากหน่วยงานกำกับดูแล คำขอใช้สิทธิของเจ้าของข้อมูล) — เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย
• ติดต่อสื่อสารกับคุณ เรื่องการเปลี่ยนแปลงของบริการ เหตุการณ์ด้านความปลอดภัย และประกาศสำคัญอื่น ๆ — จำเป็นต่อการปฏิบัติตามสัญญา หรืออาศัยประโยชน์โดยชอบด้วยกฎหมาย

เราไม่:

• ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก
• นำข้อมูลส่วนบุคคลของคุณไปใช้โฆษณาแบบเจาะกลุ่ม หรือสร้างโปรไฟล์เพื่อการโฆษณา
• นำเนื้อหาของคุณไปฝึกโมเดล AI ของ Oriveo

6. บริการของบุคคลภายนอกและการเปิดเผยข้อมูล

เพื่อให้บริการ เราเปิดเผยข้อมูลเฉพาะที่จำเป็นให้ผู้ประมวลผลช่วงและผู้ให้บริการต่อไปนี้:

• Google Firebase (Authentication / Firestore / Cloud Storage / Hosting) — ข้อมูลบัญชีและข้อมูลซิงค์ ซึ่งรวมถึงประวัติแชตและเนื้อหาข้อความเมื่อเปิดซิงค์ ข้อมูลประกอบไฟล์แนบ ตัวไฟล์แนบ และข้อมูลการโฮสต์
• Sentry — ข้อมูลวินิจฉัยข้อผิดพลาดและประสิทธิภาพ
• Resend — อีเมลของผู้รับและรหัสผ่านครั้งเดียวสำหรับลงชื่อเข้าใช้
• Cloudflare — ข้อมูลเครือข่าย IP address มาตรการรักษาความปลอดภัย และ Turnstile สำหรับ Admin
• OpenAI — การใช้ Vector Store สำหรับฐานความรู้ของ Skill และคำขอไปยังโมเดลที่ส่งผ่านเซิร์ฟเวอร์ในกรณีที่เกี่ยวข้อง
• ผู้ให้บริการ AI ที่คุณเลือก — พรอมต์ ไฟล์แนบ บริบทของแชต โมเดลที่เลือก และคำตอบ เท่าที่จำเป็นต่อการเรียกโมเดลผ่าน BYOK หรือ Relay ขึ้นอยู่กับแพลตฟอร์มและฟีเจอร์ คำขออาจส่งจากแอปโดยตรง หรือส่งต่อผ่านปลายทางเพื่อความเข้ากันได้ของ Oriveo
• ผู้ให้บริการต้นทางของ Oriveo Free — พรอมต์และบริบทของแชตที่จำเป็นต่อการสร้างคำตอบในโควตาฟรี
• ผู้ให้บริการโมเดลต้นทางของ Oriveo AI — พรอมต์และบริบทของแชตที่จำเป็นต่อการสร้างคำตอบในบริการ Oriveo AI แบบชำระเงิน ซึ่งคำขอจะถูกส่งผ่านเซิร์ฟเวอร์ของ Oriveo ไปยังผู้ให้บริการโมเดลต้นทาง

ผู้ให้บริการแต่ละรายมีนโยบายความเป็นส่วนตัวและกฎการจัดการข้อมูลของตัวเอง คุณมีหน้าที่ตรวจสอบนโยบายเหล่านั้น รวมถึงตัวเลือกไม่ให้นำข้อมูลไปฝึกโมเดล (ถ้ามี) นอกจากกรณีข้างต้นและกรณีที่กฎหมายกำหนด เราไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณา

7. การโอนข้อมูลข้ามประเทศ

โครงสร้างพื้นฐานคลาวด์ของเรา (รวมถึง Firebase, Sentry และ Cloudflare) ทำงานในหลายภูมิภาค หากคุณใช้บริการจากภูมิภาคที่ต่างจากที่ตั้งของโครงสร้างพื้นฐานบางส่วน ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปต่างประเทศ

เราใช้มาตรการดังนี้:

• ผู้ใช้ใน EEA / สหราชอาณาจักร / สวิตเซอร์แลนด์: ข้อสัญญามาตรฐาน (Standard Contractual Clauses หรือ SCCs) ที่คณะกรรมาธิการยุโรปอนุมัติ พร้อมมาตรการคุ้มครองเพิ่มเติมเมื่อจำเป็น
• ผู้ใช้ในเขตอำนาจอื่น: ปฏิบัติตามข้อกำหนดของกฎหมายท้องถิ่นที่ใช้บังคับกับการโอนข้อมูลข้ามประเทศ

หากต้องการทราบรายละเอียดของมาตรการโอนข้อมูลที่เกี่ยวข้อง ติดต่อเราได้ที่ [email protected]

8. ระยะเวลาเก็บรักษาข้อมูลและมาตรการรักษาความปลอดภัย

ระยะเวลาเก็บรักษา:

• ข้อมูลบัญชี: ตลอดเวลาที่บัญชียังอยู่ และเก็บต่อได้ไม่เกิน 30 วันหลังลบ เผื่อกรณีลบโดยไม่ตั้งใจแล้วต้องกู้คืน
• ข้อมูลซิงค์คลาวด์ เนื้อหาข้อความที่ซิงค์ ข้อมูลประกอบไฟล์แนบ ตัวไฟล์แนบ และไฟล์ฐานความรู้: จนกว่าคุณจะลบ ปิด หรือนำข้อมูลที่เกี่ยวข้องออก หรือปิดบัญชี ทั้งนี้ข้อมูลอาจยังอยู่ในข้อมูลสำรองทางเทคนิคตามรอบการเก็บรักษาของข้อมูลสำรองนั้น
• บันทึกโควตา การป้องกันการใช้งานในทางมิชอบ และการตรวจสอบของ Oriveo Free: ไม่เกิน 180 วัน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นด้วยเหตุผลด้านความปลอดภัย กฎหมาย หรือข้อพิพาท
• รายละเอียดรายงานที่ผู้ใช้ส่งมา: ไม่เกิน 180 วัน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อระงับข้อพิพาท บังคับใช้ข้อกำหนด หรือปฏิบัติตามกฎหมาย
• บันทึกข้อผิดพลาดใน Sentry: ไม่เกิน 90 วัน
• บันทึกการลงชื่อเข้าใช้ของ Admin: ไม่เกิน 12 เดือน
• รหัส OTP: 10 นาที หรือหมดอายุทันทีเมื่อยืนยันสำเร็จ
• ข้อมูลที่กฎหมายกำหนดให้เก็บรักษา: ตามระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด

มาตรการรักษาความปลอดภัย:

• เข้ารหัสระหว่างส่ง: การเชื่อมต่อทั้งหมดระหว่างแอปกับเซิร์ฟเวอร์ใช้ TLS 1.2 ขึ้นไป
• เข้ารหัสขณะจัดเก็บ: โครงสร้างพื้นฐานฝั่งเซิร์ฟเวอร์เข้ารหัสข้อมูลขณะจัดเก็บ (encryption at rest) ส่วนไฟล์สำรองที่ส่งออก มีเพียง API key ที่รวมไว้เท่านั้นที่เข้ารหัสด้วย AES-256 ได้ เมื่อคุณตั้งรหัสผ่าน
• ปกป้อง API key บนอุปกรณ์: แอปมือถือใช้ iOS Keychain / Android Keystore ส่วนบนเว็บใช้ที่เก็บข้อมูลของเบราว์เซอร์ ซึ่งแยกตามนโยบาย same-origin
• การควบคุมการเข้าถึง: การเข้าถึงภายในเป็นไปตามหลักให้สิทธิ์เท่าที่จำเป็นน้อยที่สุด และการดำเนินการที่อ่อนไหวจะมีการตรวจสอบ
• แจ้งเหตุข้อมูลรั่วไหล: หากเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคลมีแนวโน้มก่อความเสี่ยงสูงต่อคุณ เราจะพยายามแจ้งคุณภายใน 72 ชั่วโมงทางอีเมลหรือประกาศในแอป และแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องเมื่อกฎหมายกำหนด

9. สิทธิของคุณ

ขึ้นอยู่กับกฎหมายที่ใช้บังคับกับคุณ (รวมถึง GDPR, UK GDPR, CCPA/CPRA และกฎหมายทำนองเดียวกัน) คุณอาจมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• เข้าถึงและขอสำเนา: ส่งออกข้อมูลของคุณเป็นไฟล์สำรองแบบ ZIP ได้ที่ "การตั้งค่า → สำรองข้อมูล → ส่งออก" ไฟล์สำรองนี้ไม่ได้เข้ารหัส และจะมี API key อยู่ก็ต่อเมื่อคุณเลือกรวมไว้ โดย key จะถูกเข้ารหัสด้วยรหัสผ่านที่คุณตั้ง
• แก้ไขข้อมูล: แก้ข้อมูลที่แก้ไขได้ด้วยตัวเองในการตั้งค่าบัญชี ส่วนข้อมูลอื่นแจ้งเราทางอีเมลได้
• ลบข้อมูล: ลบข้อมูลฝั่งเซิร์ฟเวอร์ที่เชื่อมกับบัญชีของคุณได้ที่ "การตั้งค่า → บัญชี → ลบบัญชี" บันทึกบางประเภทอาจยังอยู่ต่อจนครบระยะเวลาเก็บรักษาของบันทึกนั้น
• โอนย้ายข้อมูล: ส่งออกข้อมูลในรูปแบบที่มีโครงสร้าง เป็นที่นิยมใช้ และเครื่องอ่านได้
• ขอจำกัดหรือคัดค้านการประมวลผล: ปิดการส่งข้อมูลวินิจฉัย ปิดซิงค์คลาวด์ หรือเลิกใช้บัญชีได้ทุกเมื่อ
• ถอนความยินยอม: หากการประมวลผลอาศัยความยินยอมของคุณ คุณถอนความยินยอมได้ทุกเมื่อ การถอนไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนหน้านั้น
• การตัดสินใจอัตโนมัติ: เราไม่ตัดสินใจที่มีผลทางกฎหมายหรือมีผลกระทบสำคัญในทำนองเดียวกันต่อคุณ โดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว การคำนวณโควตาของ Oriveo Free เป็นมาตรการควบคุมในการดำเนินงานเพื่อป้องกันการใช้งานในทางมิชอบ ไม่ใช่การทำโปรไฟล์ หากกฎหมายที่ใช้บังคับให้สิทธิที่เกี่ยวข้องกับเรื่องนี้แก่คุณ ติดต่อใช้สิทธิได้ที่ [email protected]
• ร้องเรียน: ผู้ใช้ใน EEA / สหราชอาณาจักร ติดต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของตนได้ ผู้ใช้ในแคลิฟอร์เนียติดต่ออัยการสูงสุดของรัฐแคลิฟอร์เนียได้
• ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล และไม่เลือกปฏิบัติ (แคลิฟอร์เนีย): เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันเพื่อโฆษณาตามพฤติกรรมข้ามบริบท ตามความหมายใน CCPA/CPRA เราจะไม่เลือกปฏิบัติต่อคุณเพราะคุณใช้สิทธิข้างต้น

ระยะเวลาตอบกลับ: โดยทั่วไปเราตอบภายใน 30 วัน นับจากได้รับคำขอที่ยืนยันตัวตนได้แล้ว หากกฎหมายอนุญาต เราอาจขยายเวลาสำหรับคำขอที่ซับซ้อนหรือมีจำนวนมาก และจะแจ้งคุณพร้อมเหตุผลของการขยายเวลา

10. คุกกี้และที่เก็บข้อมูลในเครื่อง

เว็บไซต์และเว็บแอปของ Oriveo ใช้เทคโนโลยีจัดเก็บข้อมูลต่อไปนี้ และไม่ใช้เพื่อโฆษณาแบบเจาะกลุ่มหรือติดตามผู้ใช้ข้ามเว็บไซต์:

• จำเป็นต่อการทำงาน: คุกกี้เซสชันของ Firebase Auth โทเค็นป้องกัน CSRF และคุกกี้ JWT ของ Admin
• เพื่อความสะดวกในการใช้งาน: ค่าที่คุณตั้งไว้ เช่น ธีม ภาษา และการจัดหน้าจอ รวมถึงข้อความที่ร่างค้างไว้ และแคชข้อมูลโมเดล ซึ่งเก็บไว้ใน IndexedDB ของเบราว์เซอร์หรือที่เก็บข้อมูลในเครื่องแบบอื่นที่ทำงานคล้ายกัน
• เพื่อความปลอดภัย: Cloudflare Turnstile สำหรับ Admin และโทเค็นป้องกัน DDoS ของ Cloudflare
• เพื่อวิเคราะห์การใช้งาน: เราใช้ PostHog ที่โฮสต์ในสหภาพยุโรป (eu.i.posthog.com) วิเคราะห์การใช้งานผลิตภัณฑ์ของเราเองโดยคำนึงถึงความเป็นส่วนตัว โดยเก็บเฉพาะการกระทำของคุณ เช่น การกดปุ่ม เราปิดการบันทึกเซสชัน การเก็บข้อมูลอัตโนมัติ และแบบสำรวจไว้ และ PostHog เก็บเพียงตัวระบุนิรนามไว้ในเบราว์เซอร์ของคุณ ข้อมูลวิเคราะห์นี้ไม่ถูกนำไปใช้โฆษณาหรือติดตามข้ามเว็บไซต์ คุณเลือกไม่ให้เก็บได้โดยบล็อกคุกกี้และที่เก็บข้อมูลในเครื่องในการตั้งค่าเบราว์เซอร์

เราไม่ใช้คุกกี้โฆษณาของบุคคลภายนอก พิกเซลติดตามข้ามเว็บไซต์ หรือสคริปต์ของระบบโฆษณา คุณล้างหรือบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ แต่การลงชื่อเข้าใช้หรือฟีเจอร์บางอย่างอาจทำงานไม่ได้ตามปกติ

11. ความเป็นส่วนตัวของเด็ก

บริการนี้ไม่ได้จัดทำขึ้นสำหรับเด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำที่สูงกว่านั้นตามกฎหมายในพื้นที่ของคุณ เช่น 16 ปีในบางประเทศของ EEA) ผู้ใช้ที่อายุต่ำกว่าเกณฑ์ที่ใช้บังคับจะใช้บริการได้ก็ต่อเมื่อได้รับความยินยอมและอยู่ในการดูแลของบิดามารดาหรือผู้ปกครองตามกฎหมาย

เราไม่เก็บข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่าเกณฑ์ตามกฎหมายโดยรู้เห็น หากคุณเป็นบิดามารดาหรือผู้ปกครองและเชื่อว่าบุตรหลานของคุณให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อ [email protected] เราจะตรวจสอบและลบข้อมูลนั้นโดยเร็ว

12. การเปลี่ยนแปลงนโยบายและช่องทางติดต่อ

การเปลี่ยนแปลงนโยบาย: เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้ตรงกับการเปลี่ยนแปลงของผลิตภัณฑ์ เทคโนโลยี การดำเนินงาน หรือกฎหมายที่ใช้บังคับ หากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบก่อนมีผลบังคับใช้ ผ่านประกาศในแอป อีเมล หรือประกาศที่เห็นได้ชัดบนเว็บไซต์ และจะแก้วันที่ "อัปเดตล่าสุด" ให้ตรงกัน หากคุณใช้บริการต่อหลังนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับฉบับที่ปรับปรุงนั้น หากไม่เห็นด้วย คุณเลิกใช้บริการและลบบัญชีของคุณได้

ช่องทางติดต่อ:

• เรื่องความเป็นส่วนตัวและคำขอใช้สิทธิของเจ้าของข้อมูล: [email protected]
• เรื่องการใช้งานผลิตภัณฑ์ทั่วไป: [email protected]
• เรื่องกฎหมาย: [email protected]

เราจะพยายามตอบกลับภายในเวลาอันสมควร

13. การเชื่อมต่อ Library และการดึงเอกสาร

หากคุณเชื่อมต่อ Notion หรือ Google Drive / Google Docs Oriveo จะเก็บ OAuth token ไว้ในรูปแบบที่เข้ารหัส เพื่อเข้าถึงแหล่งข้อมูลนั้นแทนคุณ เราจะเข้าถึงแหล่งข้อมูลเหล่านี้เฉพาะเมื่อคุณสั่งค้นหา แสดงรายการ หรืออ่านใน Library หรือเมื่อคุณยืนยันขั้นตอนการค้นคว้า ข้อความในเอกสารที่ถูกเรียกจะผ่าน Oriveo Server เฉพาะระหว่างการดำเนินการครั้งนั้น เราไม่ทำดัชนีล่วงหน้า ไม่สร้างฐานข้อมูลเวกเตอร์ และไม่เก็บเนื้อหาเอกสารเป็นบันทึกระยะยาว ข้อความจะถูกส่งให้โมเดลที่คุณกำลังใช้เท่านั้น และเฉพาะในขั้นตอนการค้นคว้าที่คุณเป็นผู้เริ่มหรือยืนยัน แคชระยะสั้นใช้เพื่อการดำเนินการของ Library เท่านั้น และจะถูกล้างเมื่อหมดอายุหรือเมื่อคุณยกเลิกการเชื่อมต่อแหล่งข้อมูล การยกเลิกการเชื่อมต่อหรือเพิกถอนสิทธิ์จะหยุดการเข้าถึงครั้งใหม่ทันที พร้อมลบ token ที่เก็บไว้และแคชที่เกี่ยวข้อง เนื้อหาใน Library ไม่ถูกนำไปฝึกโมเดล โฆษณา หรือวิเคราะห์

เฉพาะ Google Drive และ Google Docs: โมเดลที่ได้รับข้อความของเอกสารคือผู้ให้บริการภายนอกที่คุณเลือกเองและเชื่อมต่อด้วย API key ของคุณเอง ผู้ให้บริการรายนั้นประมวลผลข้อความตามข้อกำหนดของตน แต่หากคุณใช้โมเดลที่ Oriveo ดูแล (Oriveo AI หรือ Oriveo Free) ข้อความของเอกสารจะถูกส่งผ่านบริการโมเดลของ Oriveo ไปยังผู้ให้บริการโมเดลต้นทางที่ให้บริการโมเดลนั้น และผู้ให้บริการต้นทางรายนั้นประมวลผลข้อความตามข้อกำหนดของตน การที่ Oriveo ใช้ข้อมูลที่ได้รับจาก Google Workspace API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use และเราไม่ใช้ข้อมูลนั้นเพื่อพัฒนา ปรับปรุง หรือฝึกโมเดล AI หรือ machine learning สำหรับใช้งานทั่วไป