นโยบายความเป็นส่วนตัวนี้อธิบายว่า ToolField ("ToolField", "เรา" หรือ "ของเรา") เก็บรวบรวมข้อมูลใดบ้างเมื่อคุณใช้ toolfield.com ตลอดจนเครื่องมือและบริการที่เกี่ยวข้อง ("บริการ") เราใช้และปกป้องข้อมูลนั้นอย่างไร และคุณมีสิทธิ์ใดบ้างเหนือข้อมูลนั้น - ไม่ว่าคุณจะอยู่ที่ใดในโลก ฉบับย่อ: ไฟล์ของคุณเป็นของคุณ ไฟล์ที่ประมวลผลโดยเครื่องมือฝั่งเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสระหว่างการส่ง ประมวลผลโดยอัตโนมัติ ไม่เคยถูกเปิดหรืออ่านโดยบุคคล ไม่เคยถูกขาย ไม่เคยถูกนำไปใช้ฝึก AI และถูกลบโดยอัตโนมัติภายในประมาณ 2 ชั่วโมง ส่วนเครื่องมือที่ทำงานในเบราว์เซอร์จะไม่อัปโหลดไฟล์ของคุณเลย เราเก็บรวบรวมข้อมูลการดำเนินงานเท่าที่จำเป็นขั้นต่ำเพื่อให้บริการที่ปลอดภัยและเชื่อถือได้ และเราไม่ขายข้อมูลส่วนบุคคล 1. ใครรับผิดชอบข้อมูลของคุณ 1.1. ToolField ผู้ให้บริการ toolfield.com เป็น "ผู้ควบคุมข้อมูล" (หรือบทบาทเทียบเท่าตามกฎหมายท้องถิ่นของคุณ เช่น "ผู้ดูแลข้อมูล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดิจิทัล ค.ศ. 2023 ของประเทศอินเดีย) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ ติดต่อเรื่องความเป็นส่วนตัวทั้งหมดได้ที่: [email protected] 2. เราเก็บรวบรวมอะไรบ้าง 2.1. ไฟล์ของคุณ เมื่อคุณใช้เครื่องมือฝั่งเซิร์ฟเวอร์ เราจะได้รับไฟล์ที่คุณเลือกอัปโหลด เพียงเพื่อดำเนินการตามที่คุณร้องขอเท่านั้น เมื่อคุณใช้เครื่องมือในเบราว์เซอร์ ไฟล์หรือข้อความของคุณจะถูกประมวลผลบนอุปกรณ์ของคุณทั้งหมด และไม่ถูกส่งมายังเราเลย 2.2. ข้อมูลการใช้งานและอุปกรณ์ เมื่อคุณใช้บริการ เราเก็บรวบรวมข้อมูลทางเทคนิคที่จำเป็นต่อการดำเนินงานและการรักษาความปลอดภัย ได้แก่ ที่อยู่ IP สตริงเบราว์เซอร์/user-agent ตัวระบุคำขอ การประทับเวลา เครื่องมือที่ใช้ และข้อเท็จจริงทางเทคนิคของการทำงานแต่ละครั้ง (เช่น จำนวนไฟล์ ขนาดรวม ระยะเวลา และผลสำเร็จ/ล้มเหลว) เมื่อได้รับความยินยอมจากคุณ เราอาจอนุมานตำแหน่งโดยประมาณเพิ่มเติม (ระดับประเทศ) และลักษณะพื้นฐานของอุปกรณ์ 2.3. ข้อมูลบัญชีและตัวตน คุณสามารถใช้บริการได้โดยไม่ต้องมีบัญชี ตัวระบุผู้ใช้ทั่วไปแบบนามแฝง (คุกกี้) ทำหน้าที่ให้เซสชันของคุณทำงานได้ หากคุณลงทะเบียน เราจะเก็บรวบรวมข้อมูลที่คุณให้ไว้ - เช่น ชื่อ อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบแฮชที่ปลอดภัยเท่านั้น) หรือข้อมูลตัวตนจากการเข้าสู่ระบบผ่านโซเชียล 2.4. ข้อมูลการชำระเงิน หากคุณให้การสนับสนุนโดยสมัครใจ การชำระเงินจะดำเนินการโดยเกตเวย์ชำระเงินของบุคคลภายนอก (เช่น Razorpay) เราได้รับเพียงข้อมูลเมตาของธุรกรรมเท่านั้น (จำนวนเงิน สกุลเงิน สถานะ และหมายเลขอ้างอิงการชำระเงิน) เราไม่เคยได้รับหรือจัดเก็บข้อมูลบัตรหรือข้อมูลธนาคารของคุณ 2.5. ข้อมูลการขอความช่วยเหลือ หากคุณติดต่อเรา เราจะเก็บรวบรวมสิ่งที่คุณส่งมา ได้แก่ ข้อความของคุณ ข้อมูลติดต่อ ไฟล์แนบ (ถ้ามี) และ (สำหรับการรายงานข้อบกพร่อง) บริบทต่าง ๆ เช่น URL ของหน้าเว็บและเวอร์ชันเบราว์เซอร์ 2.6. คุกกี้ โปรดดูนโยบายคุกกี้ของเราสำหรับรายละเอียดคุกกี้ที่เราตั้งค่า วัตถุประสงค์ และอายุการใช้งาน 3. ไฟล์ของคุณ - เราจัดการอย่างไร 3.1. เข้ารหัสระหว่างการส่ง ไฟล์เดินทางผ่าน HTTPS/TLS และการดาวน์โหลดใช้ลิงก์ที่มีอายุใช้งานสั้นและหมดอายุได้ 3.2. ประมวลผลโดยอัตโนมัติเท่านั้น ไฟล์ถูกประมวลผลโดยซอฟต์แวร์ทั้งหมด พนักงานของเราไม่เปิด ดู อ่าน หรือวิเคราะห์เนื้อหาในไฟล์ของคุณ ยกเว้นเท่าที่จำเป็นอย่างยิ่งเพื่อสืบสวนการใช้งานโดยมิชอบ เหตุการณ์ด้านความปลอดภัย หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย 3.3. ไม่มีการแสวงหาประโยชน์จากเนื้อหา เราไม่ขายไฟล์ของคุณ ไม่แบ่งปันไฟล์กับบุคคลภายนอกเพื่อวัตถุประสงค์ของพวกเขาเอง ไม่นำไปใช้เพื่อการโฆษณา การจัดทำโปรไฟล์ หรือการตลาด และไม่นำไปใช้ฝึกโมเดลปัญญาประดิษฐ์ 3.4. การลบอัตโนมัติ ไฟล์นำเข้าและไฟล์ผลลัพธ์ของเครื่องมือฝั่งเซิร์ฟเวอร์จะถูกลบโดยอัตโนมัติหลังจากช่วงเวลาเก็บรักษาสั้น ๆ - ปัจจุบันประมาณ 2 ชั่วโมง - โดยกระบวนการทำความสะอาดตามกำหนดเวลา พร้อมมาตรการสำรองในระดับพื้นที่จัดเก็บ ไฟล์แนบสำหรับการขอความช่วยเหลือจะถูกเก็บไว้ประมาณ 7 วัน หลังจากถูกลบแล้ว ไฟล์จะไม่สามารถกู้คืนได้ 3.5. การจัดเก็บ ในช่วงเวลาเก็บรักษา ไฟล์จะถูกจัดเก็บไว้กับผู้ให้บริการพื้นที่จัดเก็บบนคลาวด์ที่น่าเชื่อถือ (ดูข้อ 6) 4. เหตุใดเราจึงประมวลผลข้อมูลของคุณ และฐานทางกฎหมายของเรา 4.1. ในกรณีที่กฎหมายอย่าง GDPR ของสหภาพยุโรป/สหราชอาณาจักรมีผลใช้บังคับ เราอาศัยฐานทางกฎหมายดังต่อไปนี้: (a) การปฏิบัติตามสัญญา - การดำเนินการเครื่องมือตามที่คุณร้องขอ การส่งมอบผลลัพธ์ และการให้ความช่วยเหลือ (GDPR มาตรา 6(1)(b)); (b) ประโยชน์อันชอบธรรม - การรักษาความปลอดภัยของบริการ การป้องกันการฉ้อโกงและการใช้งานโดยมิชอบ การจำกัดอัตราการใช้งาน และการวัดผลการใช้งานแบบรวมที่ปราศจากข้อมูลระบุตัวบุคคล เพื่อให้เราดำเนินงานและปรับปรุงแพลตฟอร์มได้ (มาตรา 6(1)(f)); (c) ความยินยอม - การเสริมข้อมูลวิเคราะห์ที่เป็นทางเลือก (ประเทศโดยประมาณและประเภทอุปกรณ์) และการตลาดใด ๆ ที่เราอาจนำมาใช้ (มาตรา 6(1)(a)) คุณสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้; (d) หน้าที่ตามกฎหมาย - การเก็บรักษาบันทึกที่เราจำเป็นต้องเก็บ (เช่น บันทึกการชำระเงินและภาษี) และการตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย (มาตรา 6(1)(c)) 5. สิ่งที่เราไม่ทำ 5.1. เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลกับบุคคลภายนอกเพื่อการตลาดของพวกเขาเอง เราไม่แสดงโฆษณาจากบุคคลภายนอก เราไม่ตัดสินใจเกี่ยวกับตัวคุณที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันด้วยวิธีการอัตโนมัติเพียงอย่างเดียว 6. เราแบ่งปันข้อมูลกับใครบ้าง (ผู้ให้บริการ) 6.1. เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ประมวลผลข้อมูลตามคำสั่งของเราภายใต้สัญญา เพื่อให้บริการดำเนินไปได้ ได้แก่ โฮสติ้งและโครงสร้างพื้นฐานบนคลาวด์; พื้นที่จัดเก็บไฟล์บนคลาวด์และการส่งมอบเนื้อหา (เช่น Cloudflare); การส่งอีเมลธุรกรรม (เช่น Brevo) สำหรับการตอบกลับและการยืนยันการขอความช่วยเหลือ; เกตเวย์ชำระเงิน (เช่น Razorpay) เมื่อคุณเลือกให้การสนับสนุน; และเครื่องมือติดตามการดำเนินงาน ผู้ให้บริการแต่ละรายได้รับเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น 6.2. เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมาย ระเบียบ หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายกำหนด; เพื่อปกป้องสิทธิ์ ความปลอดภัย หรือทรัพย์สินของ ToolField ผู้ใช้ของเรา หรือสาธารณชน; เพื่อสืบสวนการฉ้อโกง การใช้งานโดยมิชอบ หรือเหตุการณ์ด้านความปลอดภัย; หรือที่เกี่ยวเนื่องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน (ซึ่งในกรณีนั้นข้อมูลของคุณจะยังคงได้รับความคุ้มครองตามนโยบายนี้ หรือนโยบายที่ให้ความคุ้มครองไม่น้อยไปกว่ากัน) 7. การโอนข้อมูลระหว่างประเทศ 7.1. โครงสร้างพื้นฐานและผู้ให้บริการของเราอาจจัดเก็บหรือประมวลผลข้อมูลในประเทศอื่นนอกเหนือจากประเทศของคุณ (รวมถึงในสหภาพยุโรป สหรัฐอเมริกา และอินเดีย) ในกรณีที่ข้อมูลซึ่งได้รับความคุ้มครองตาม GDPR หรือกฎหมายที่คล้ายคลึงกันถูกโอนไปต่างประเทศ เราจะอาศัยมาตรการปกป้องที่เหมาะสม เช่น การตัดสินใจรับรองความเพียงพอ หรือข้อสัญญามาตรฐาน และเรากำหนดให้ผู้ประมวลผลข้อมูลของเราให้ความคุ้มครองในระดับเทียบเท่า 8. เราเก็บข้อมูลไว้นานเท่าใด 8.1. ระยะเวลาการเก็บรักษา: - ไฟล์ของเครื่องมือฝั่งเซิร์ฟเวอร์ (ไฟล์นำเข้าและไฟล์ผลลัพธ์): ประมาณ 2 ชั่วโมง จากนั้นจะถูกลบโดยอัตโนมัติ - ไฟล์แนบสำหรับการขอความช่วยเหลือ: ประมาณ 7 วัน - คำขอความช่วยเหลือและการติดต่อสื่อสาร: นานเท่าที่จำเป็นในการแก้ไขเรื่องนั้น และอีกช่วงเวลาหนึ่งตามสมควรหลังจากนั้น - บันทึกเซสชันและความปลอดภัย (IP, user agent): เก็บรักษาแบบหมุนเวียนในระยะสั้นเพื่อความปลอดภัยและความน่าเชื่อถือ - ข้อมูลบัญชี: ตราบเท่าที่บัญชีของคุณยังคงอยู่ และจะถูกลบหรือทำให้ไม่ระบุตัวตนหลังการปิดบัญชี ภายใต้หน้าที่การเก็บรักษาตามกฎหมาย - บันทึกการชำระเงินและการสนับสนุน: ตามที่กฎหมายภาษี บัญชี และการป้องกันการฉ้อโกงกำหนด - สถิติการใช้งานแบบรวมที่ปราศจากข้อมูลระบุตัวบุคคล (เช่น จำนวนครั้งที่เครื่องมือถูกใช้งาน): เก็บไว้อย่างไม่มีกำหนด - เนื่องจากไม่สามารถระบุตัวผู้ใดได้ 9. ความปลอดภัย 9.1. เราใช้มาตรการตามมาตรฐานอุตสาหกรรมที่เหมาะสมกับความเสี่ยง ได้แก่ การเข้ารหัส TLS ระหว่างการส่ง การจัดเก็บโทเค็นแบบเข้ารหัส การแฮชรหัสผ่าน การให้สิทธิ์เข้าถึงเท่าที่จำเป็นน้อยที่สุด URL ที่ลงลายเซ็นและมีอายุใช้งานสั้น การจำกัดอัตราการใช้งาน การตรวจสอบความถูกต้องของข้อมูลนำเข้า และการบันทึกการตรวจสอบ ไม่มีระบบใดปลอดภัย 100% เราจึงไม่อาจรับประกันความปลอดภัยอย่างสมบูรณ์ได้ โปรดเก็บสำเนาไฟล์สำคัญของคุณไว้ หากเราทราบถึงการรั่วไหลที่กระทบต่อข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณและ/หรือหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด 10. สิทธิ์ของคุณ 10.1. ทุกคน ไม่ว่าคุณจะอาศัยอยู่ที่ใด คุณสามารถติดต่อ [email protected] เพื่อเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ เพื่อคัดค้านหรือจำกัดการประมวลผลของเรา หรือเพื่อสอบถามเกี่ยวกับนโยบายนี้ เราจะตอบกลับตามที่กฎหมายซึ่งใช้บังคับกับคุณกำหนด 10.2. สหภาพยุโรป/เขตเศรษฐกิจยุโรป และสหราชอาณาจักร (GDPR / UK GDPR) คุณมีสิทธิ์ในการเข้าถึง แก้ไขให้ถูกต้อง ลบ จำกัดการประมวลผล ขอโอนย้ายข้อมูล และคัดค้าน ตลอดจนสิทธิ์ในการถอนความยินยอมได้ทุกเมื่อ (โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว) คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นของคุณ 10.3. แคลิฟอร์เนีย (CCPA/CPRA) คุณมีสิทธิ์ที่จะทราบ แก้ไข และลบข้อมูลส่วนบุคคล; สิทธิ์ที่จะไม่ให้มีการ "ขาย" หรือ "แบ่งปัน" ข้อมูลส่วนบุคคล (เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลตามนิยามของ CCPA); สิทธิ์ในการจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว (เราไม่ใช้ข้อมูลดังกล่าวเกินกว่าที่กฎหมายอนุญาตเพื่อการให้บริการ); และสิทธิ์ที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ์ของคุณ เราเคารพสัญญาณ Global Privacy Control (GPC) ตัวแทนที่ได้รับมอบอำนาจอาจยื่นคำขอในนามของคุณได้ 10.4. อินเดีย (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดิจิทัล ค.ศ. 2023) คุณมีสิทธิ์เข้าถึงสรุปข้อมูลส่วนบุคคลของคุณและกิจกรรมการประมวลผลที่ใช้กับข้อมูลนั้น สิทธิ์ในการแก้ไขและลบ สิทธิ์ในการร้องทุกข์ และสิทธิ์ในการแต่งตั้งบุคคลอื่นให้ใช้สิทธิ์แทนคุณ คำขอและข้อร้องทุกข์: [email protected] หากข้อร้องทุกข์ของคุณไม่ได้รับการแก้ไข คุณอาจยื่นเรื่องต่อคณะกรรมการคุ้มครองข้อมูลแห่งประเทศอินเดีย 10.5. เขตอำนาจศาลอื่น ๆ (เช่น LGPD ของบราซิล PIPEDA ของแคนาดา Privacy Act ของออสเตรเลีย และกฎหมายความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐอเมริกา) คุณอาจมีสิทธิ์ในการเข้าถึง แก้ไข ลบ และคัดค้านในทำนองเดียวกัน เราจะปฏิบัติตามคำขอที่ถูกต้องตามกฎหมายที่ใช้บังคับกับคุณ 10.6. การยืนยันตัวตน เราอาจจำเป็นต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ และเราอาจปฏิเสธคำขอที่ไม่ชอบด้วยกฎหมาย ที่เป็นไปไม่ได้ในทางเทคนิค (เช่น ไฟล์ที่ถูกลบโดยอัตโนมัติไปแล้ว) หรือที่ไม่มีมูลอย่างชัดแจ้ง - โดยเราจะอธิบายเหตุผลให้ทราบ 11. เด็ก 11.1. บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กเหล่านั้นโดยเจตนา ผู้ใช้ที่มีอายุต่ำกว่า 18 ปี (หรืออายุที่สามารถให้ความยินยอมทางดิจิทัลได้ตามเขตอำนาจศาลของคุณ) ควรใช้บริการโดยได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองเท่านั้น หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราแล้วเราจะลบข้อมูลนั้น 12. Do Not Track และ Global Privacy Control 12.1. เราเคารพสัญญาณ Global Privacy Control (GPC) ในกรณีที่กฎหมายกำหนด เนื่องจากเราไม่ขายข้อมูลส่วนบุคคลและไม่ทำการติดตามข้ามเว็บไซต์ สัญญาณ "Do Not Track" ของเบราว์เซอร์จึงไม่เปลี่ยนแปลงพฤติกรรมของบริการ 13. การเปลี่ยนแปลงนโยบายนี้ 13.1. เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ "อัปเดตล่าสุด" แสดงเวอร์ชันปัจจุบัน และการเปลี่ยนแปลงที่มีสาระสำคัญจะประกาศบนบริการ การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับ หมายความว่านโยบายฉบับปรับปรุงมีผลใช้บังคับ 14. ติดต่อเรา 14.1. คำถาม คำขอ และข้อร้องเรียนเกี่ยวกับความเป็นส่วนตัว: [email protected] หรือใช้แบบฟอร์มติดต่อบนบริการ เรามุ่งตอบกลับโดยเร็วที่สุด