นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ AI PRODUCTS LTDA CNPJ 63.045.700/0001-12 (“Weft”, “เรา”) เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้ letsweft.com และแอปพลิเคชันของ Weft (รวมเรียกว่า “บริการ”) เราเป็น ผู้ควบคุมข้อมูล ตามกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (“GDPR”) เป็น ธุรกิจ ตามกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย / กฎหมายสิทธิความเป็นส่วนตัวแห่งรัฐแคลิฟอร์เนีย (“CCPA/CPRA”) และเป็น controlador ตาม Lei Geral de Proteção de Dados ของบราซิล (“LGPD” — กฎหมายเลขที่ 13.709/2018)

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี — ชื่อ อีเมล และค่าแฮชของรหัสผ่านที่ผ่านการเติม salt เราไม่จัดเก็บรหัสผ่านของคุณในรูปแบบข้อความธรรมดา
• เนื้อหาที่คุณสร้าง — งาน สปรินต์ คอลัมน์ ความคิดเห็น ไฟล์แนบ การตั้งค่าบอร์ด และข้อความใด ๆ ที่คุณเพิ่มผ่านเว็บแอปหรือ AI client หากคุณเข้าร่วมหรือสร้างพื้นที่ทำงานร่วมกัน (แพ็กเกจ Team) สมาชิกทุกคนในพื้นที่ทำงานนั้นจะดูและแก้ไขเนื้อหานี้ได้ โดยมีเพียงเจ้าของพื้นที่ทำงานเท่านั้นที่ถูกเรียกเก็บเงิน
• ข้อมูลการชำระเงิน — เราจัดเก็บ Stripe customer ID และ metadata ของการสมัครสมาชิก ข้อมูลบัตรจะถูกกรอกโดยตรงบนโครงสร้างพื้นฐานของ Stripe ที่เป็นไปตามมาตรฐาน PCI-DSS และจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเราเลย
• Metadata ของ AI client / MCP — เมื่อคุณเชื่อมต่อผู้ช่วย AI (Claude, Cursor, Codex, ChatGPT, Gemini ฯลฯ) ผ่าน MCP endpoint เราจะบันทึก client ที่ได้รับอนุญาต OAuth token และการเรียกใช้เครื่องมือที่เกิดขึ้น เพื่อให้ตรวจสอบและเพิกถอนสิทธิ์การเข้าถึงได้เมื่อมีการร้องขอ
• ข้อมูลการใช้งาน & ข้อมูลทางเทคนิค — IP address ประเภทเบราว์เซอร์/อุปกรณ์ ระบบปฏิบัติการ หน้าที่เข้าชม ตัวระบุคุกกี้ และเวลาที่บันทึก ซึ่งใช้เพื่อความปลอดภัย การวิเคราะห์ การวัดผลโฆษณา และการแก้ไขข้อบกพร่อง
• ข้อมูลการขอความช่วยเหลือ — เนื้อหาข้อความของคุณเมื่อคุณส่งอีเมลถึงเรา

2. เราใช้ข้อมูลอย่างไร

• เพื่อให้บริการ ดำเนินงาน และดูแลรักษาบริการ
• เพื่อดำเนินการชำระเงินและจัดการการสมัครสมาชิกของคุณ
• เพื่อยืนยันตัวตนของคุณและรักษาความปลอดภัยของบัญชี
• เพื่อให้คุณและ AI client ของคุณอ่านและแก้ไขบอร์ดของคุณผ่าน MCP endpoint ได้
• เพื่อตอบกลับคำขอความช่วยเหลือ
• เพื่อส่งข้อความเกี่ยวกับธุรกรรม (ใบเสร็จ การแจ้งเตือนด้านความปลอดภัย การอัปเดตนโยบาย) และข่าวสารผลิตภัณฑ์ โดยได้รับความยินยอมจากคุณในกรณีที่กฎหมายกำหนด
• เพื่อตรวจจับการฉ้อโกงและการใช้งานในทางที่ผิด บังคับใช้ข้อกำหนดของเรา และปฏิบัติตามหน้าที่ตามกฎหมาย
• เพื่อแก้ไขข้อบกพร่องและปรับปรุงบริการ
• เพื่อวัดว่าผู้เข้าชมใช้งาน letsweft.com อย่างไรและแคมเปญการตลาดของเราได้ผลเพียงใด รวมถึงเพื่อเข้าถึงผู้ใช้ที่มีศักยภาพผ่านโฆษณา — โดยใช้คุกกี้เพื่อการวิเคราะห์และคุกกี้เพื่อการโฆษณา เฉพาะเมื่อได้รับความยินยอมจากคุณในกรณีที่กฎหมายกำหนดเท่านั้น (ดูข้อ 12)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้เนื้อหาผู้ใช้ของคุณ เพื่อฝึกโมเดล AI ที่ใช้ร่วมกันหรือโมเดล AI ของบุคคลภายนอก

3. ฐานทางกฎหมาย (GDPR & LGPD)

• สัญญา — เพื่อให้บริการที่คุณสมัครใช้ (บัญชี การชำระเงิน การเข้าถึง MCP)
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัยของบริการ ป้องกันการฉ้อโกง และเพิ่มความเสถียร โดยชั่งน้ำหนักกับสิทธิของคุณ
• หน้าที่ตามกฎหมาย — เพื่อเก็บรักษาบันทึกการเรียกเก็บเงินและตอบสนองต่อคำขอ ที่ชอบด้วยกฎหมาย
• ความยินยอม — สำหรับคุกกี้ที่ไม่บังคับ อีเมลการตลาดที่ไม่บังคับ หรือการประมวลผลอื่นใดที่ต้องได้รับความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ

4. เราเปิดเผยข้อมูลให้กับใครบ้าง

เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะกับบุคคลที่ระบุด้านล่างนี้เท่านั้น ส่วนใหญ่เป็นผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง) ที่ดำเนินการภายใต้ข้อตกลงเป็นลายลักษณ์อักษรซึ่งจำกัดการใช้ข้อมูลให้อยู่ในขอบเขตคำสั่งของเรา ทั้งนี้ Google (การวิเคราะห์) และ Meta (การวัดผลโฆษณา) ยังประมวลผลข้อมูลบางส่วนเพื่อวัตถุประสงค์ของตนเอง ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของแต่ละราย:

• Vercel, Inc. (สหรัฐอเมริกา) — โฮสต์แอปพลิเคชัน เครือข่าย edge และการรันฟังก์ชัน serverless สำหรับ letsweft.com และ API ของเรา
• Neon, Inc. (สหรัฐอเมริกา) — ฐานข้อมูล PostgreSQL แบบ managed ที่จัดเก็บข้อมูลบัญชี เนื้อหา และการชำระเงิน
• Upstash, Inc. (สหรัฐอเมริกา / EU) — Redis แบบ managed ที่ใช้สำหรับ rate limiting และสถานะ session/MCP ระยะสั้น
• Stripe, Inc. (สหรัฐอเมริกา) — การชำระเงิน การเรียกเก็บค่าสมัครสมาชิก และพอร์ทัลลูกค้าสำหรับการซื้อผ่านเว็บ ข้อมูลบัตรจะถูกกรอกโดยตรงบนโครงสร้างพื้นฐานของ Stripe ที่เป็นไปตามมาตรฐาน PCI-DSS
• Google LLC (สหรัฐอเมริกา) — มีสองบทบาท: (ก) เมื่อคุณซื้อหรือจัดการ การสมัครสมาชิก Pro บน Android ผ่าน Google Play Billing ทาง Google จะประมวลผลธุรกรรม ภายใต้ข้อกำหนดของตนเอง (ข) Google Analytics บน letsweft.com ช่วยให้เราเข้าใจว่า ผู้เข้าชมใช้งานเว็บไซต์อย่างไร (หน้าที่เข้าชม ประเภทอุปกรณ์ ตำแหน่งโดยประมาณที่ได้จาก IP) คุกกี้เพื่อการวิเคราะห์จะถูกตั้งค่าตามที่อธิบายไว้ในข้อ 12 เท่านั้น
• Meta Platforms, Inc. (สหรัฐอเมริกา) — การวัดผลโฆษณาผ่าน Meta Pixel บน letsweft.com ในกรณีที่ข้อ 12 อนุญาต Meta จะได้รับเหตุการณ์การใช้งาน (เช่น การดูหน้าเว็บและการสมัครใช้งาน) ตัวระบุคุกกี้ และ — เมื่อคุณสมัครใช้งาน — ค่าแฮช (SHA-256) ของอีเมลและชื่อของคุณ ซึ่งใช้จับคู่ conversion กับโฆษณาของ Meta (“Advanced Matching”) ภายใต้ความยินยอมตามข้อ 12 เช่นเดียวกัน เราอาจ รายงานเหตุการณ์การสมัครใช้งานไปยัง Meta จากเซิร์ฟเวอร์ของเรา (“Conversions API”) โดยจำกัดเฉพาะตัวระบุที่ผ่านการแฮชแบบเดียวกัน (อีเมล รหัสบัญชี) และข้อมูลทางเทคนิค (IP address ตัวระบุเบราว์เซอร์) เราไม่เคยส่งเนื้อหาบอร์ด รหัสผ่าน หรือข้อมูลการชำระเงิน ของคุณให้ Meta
• Apple Inc. (สหรัฐอเมริกา) — เมื่อคุณซื้อหรือจัดการการสมัครสมาชิก Pro บน iOS หรือ macOS ผ่าน Apple In-App Purchase ทาง Apple จะประมวลผลธุรกรรม ภายใต้ข้อกำหนดของตนเอง
• ผู้ให้บริการส่งอีเมล (สหรัฐอเมริกา / EU) — ส่งข้อความเกี่ยวกับธุรกรรม (การยืนยันตัวตน การรีเซ็ตรหัสผ่าน ใบเสร็จการชำระเงิน)
• AI client ที่คุณเชื่อมต่อ — หากคุณอนุญาตให้ AI client เข้าถึง บอร์ดของคุณผ่าน MCP ผู้ให้บริการของ client นั้นจะได้รับข้อมูลใด ๆ ที่คุณหรือ client ของคุณ เลือกส่งไป ผู้ให้บริการแต่ละรายจะประมวลผลข้อมูลนั้นภายใต้ข้อกำหนดของตนเอง
• กฎหมาย & ความปลอดภัย — เมื่อกฎหมายหรือคำสั่งศาลกำหนด หรือเพื่อปกป้อง สิทธิ ทรัพย์สิน หรือความปลอดภัยของเราหรือของผู้อื่น
• ผู้สืบทอดกิจการ — ในกรณีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน โดยมีมาตรการคุ้มครองที่เทียบเท่ากัน

เราไม่ใช้ SDK เพื่อการวิเคราะห์ SDK เพื่อการโฆษณา หรือ attribution SDK ของบุคคลภายนอกในแอปมือถือ

5. การโอนข้อมูลระหว่างประเทศ

สำนักงานใหญ่ของเราตั้งอยู่ในบราซิล และผู้ให้บริการของเราดำเนินงานในหลายภูมิภาค รวมถึงสหรัฐอเมริกาและสหภาพยุโรป เมื่อเราโอนข้อมูลส่วนบุคคลออกนอกภูมิภาคของคุณ เราจะใช้กลไกการโอนข้อมูลที่ชอบด้วยกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตาม GDPR คำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ หรือมาตรการคุ้มครองที่เทียบเท่าตาม LGPD

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลบัญชีและเนื้อหาไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณลบ บัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลนิรนามภายใน 30 วัน เว้นแต่ในกรณีที่เราต้อง เก็บบันทึกไว้เพื่อวัตถุประสงค์ทางกฎหมาย ภาษี บัญชี หรือการป้องกันการฉ้อโกง (โดยทั่วไปไม่เกิน 5 ปีตามกฎหมายภาษีของบราซิล)

7. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและทางองค์กรตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ ซึ่งรวมถึงการเข้ารหัส TLS ระหว่างการส่งข้อมูล การแฮชรหัสผ่านแบบเข้ารหัส การควบคุมการเข้าถึง และการบันทึก audit log ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัย 100% เราจึง ไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

8. สิทธิของคุณ

8.1 ทุกคน

คุณสามารถดำเนินการต่อไปนี้ได้ทุกเมื่อ:

• เข้าถึงข้อมูลในบัญชีของคุณผ่านบริการ
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ส่งออกข้อมูลของคุณ (งาน สปรินต์ ความคิดเห็น) ในรูปแบบที่เครื่องอ่านได้เมื่อร้องขอ
• ลบบัญชีของคุณได้จากหน้าลบบัญชีจากหน้าการตั้งค่าในแอปมือถือ Weft หรือโดยการส่งอีเมลถึงเรา — ซึ่งจะลบ ข้อมูลส่วนบุคคลที่เกี่ยวข้องไปด้วย

8.2 บราซิล (LGPD)

คุณมีสิทธิตามมาตรา 18 ของ LGPD ซึ่งรวมถึงสิทธิขอให้ยืนยันการประมวลผล สิทธิเข้าถึง สิทธิแก้ไข สิทธิขอให้ทำข้อมูลที่ไม่จำเป็นเป็นข้อมูลนิรนาม/ระงับ/ลบ สิทธิในการโอนย้ายข้อมูล สิทธิได้รับข้อมูล เกี่ยวกับการเปิดเผยข้อมูล และสิทธิถอนความยินยอม หน่วยงานคุ้มครองข้อมูลของบราซิลคือ ANPD — gov.br/anpd.

8.3 เขตเศรษฐกิจยุโรป & สหราชอาณาจักร (GDPR)

คุณมีสิทธิเข้าถึง สิทธิแก้ไข สิทธิลบ สิทธิขอให้จำกัดการประมวลผล สิทธิในการโอนย้ายข้อมูล และ สิทธิคัดค้าน (รวมถึงการคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย) คุณมีสิทธิ ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่คุณพำนักอยู่

8.4 แคลิฟอร์เนีย (CCPA/CPRA)

ผู้พำนักในรัฐแคลิฟอร์เนียมีสิทธิทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดและใช้อย่างไร สิทธิขอให้ลบ สิทธิแก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว และสิทธิเลือกไม่รับการ “ขาย” หรือ “แบ่งปัน” ข้อมูลส่วนบุคคล เราไม่ขายข้อมูลส่วนบุคคลของคุณ การที่เราใช้คุกกี้เพื่อการโฆษณา (Meta Pixel) อาจถือเป็น “การแบ่งปัน” (การโฆษณาตามพฤติกรรมข้ามบริบท) ตามคำนิยามของ CCPA/CPRA คุณเลือกไม่รับได้ทุก เมื่อโดยเลือก “เฉพาะคุกกี้ที่จำเป็น” ในแบนเนอร์คุกกี้ของเรา หรือผ่านลิงก์ “การตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์ และเรายังยอมรับสัญญาณเบราว์เซอร์ Global Privacy Control (GPC) เป็นคำขอเลือกไม่รับที่ถูกต้องด้วย เราจะไม่เลือกปฏิบัติต่อคุณเพราะคุณใช้สิทธิของคุณ

8.5 วิธีใช้สิทธิของคุณ

หากต้องการลบบัญชี โปรดใช้ หน้าลบบัญชีด้วยตนเอง (เว็บ) หรือหน้าการตั้งค่า ในแอปมือถือ Weft สำหรับคำขออื่น ๆ (การเข้าถึง การแก้ไข การส่งออกข้อมูล การคัดค้าน) โปรดส่งอีเมลถึง support@letsweft.com เราจะ ตอบกลับภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (โดยทั่วไป 15 วันตาม LGPD, 30 วันตาม GDPR และ 45 วันตาม CCPA/CPRA)

9. สิทธิ์การเข้าถึงของแอปมือถือ

แอป Weft บน Android และ iOS ขอสิทธิ์เท่าที่จำเป็นต่อการทำงานเท่านั้น โดยแอป Android ประกาศเพียงสิทธิ์ INTERNET ซึ่ง ช่วยให้แอปเชื่อมต่อกับ API ของเราที่ letsweft.com เพื่อซิงค์บอร์ดของคุณ

บน Android นั้น Weft ไม่ขอและไม่ใช้สิ่งต่อไปนี้: ตำแหน่งแบบแม่นยำหรือ โดยประมาณ รายชื่อติดต่อ ปฏิทิน SMS หรือประวัติการโทร ไมโครโฟน กล้อง ตำแหน่งขณะทำงานเบื้องหลัง เซ็นเซอร์ร่างกาย อุปกรณ์ที่อยู่ใกล้เคียง พื้นที่จัดเก็บภายนอก หรือรหัสโฆษณา ส่วนแอป iOS ไม่ขอสิทธิ์ตำแหน่ง รายชื่อติดต่อ ปฏิทิน ไมโครโฟน กล้อง รูปภาพ การเคลื่อนไหว สุขภาพ หรือการติดตาม

10. ฟีเจอร์ AI

Weft ไม่ได้สร้างเนื้อหาด้วย AI ผลิตภัณฑ์ไม่ได้เรียกใช้ large language model ใด ๆ ด้วยตัวเอง ไม่มีแชตบอตในตัว และไม่ส่งข้อมูลบอร์ดของคุณไปยัง ผู้ให้บริการ AI รายใด

สิ่งที่ Weft ทำ คือเปิด endpoint ของ Model Context Protocol (MCP) ที่คุณสามารถ อนุญาตให้ AI client ภายนอก (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI ฯลฯ) ใช้งานได้ AI client แต่ละตัวจะเชื่อมต่อกับ MCP endpoint ของเราโดยตรงด้วย OAuth token ที่คุณมอบให้ ข้อมูลที่แลกเปลี่ยนคือสิ่งใดก็ตามที่คุณหรือ client ที่คุณอนุญาตเลือกอ่านหรือเขียน Weft ไม่ใช่ผู้ดำเนินการ AI client เหล่านั้น และไม่ได้ส่งข้อมูลของคุณไปให้ — คุณเป็นผู้ส่งเองเมื่อเชื่อมต่อ client เหล่านั้น

11. เด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำที่เทียบเท่าในประเทศ ของคุณ) และเราไม่ได้เก็บรวบรวมข้อมูลของเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ ข้อมูลส่วนบุคคลไว้ โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น

12. คุกกี้ & เทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ที่จำเป็นอย่างยิ่งเพื่อให้คุณอยู่ในระบบ จดจำการตั้งค่าของคุณ และ รักษาความปลอดภัยของบริการ คุกกี้เหล่านี้เปิดใช้งานอยู่เสมอ

นอกจากนี้ เรายังใช้คุกกี้ที่ไม่จำเป็นสำหรับการวิเคราะห์และการวัดผลโฆษณา ได้แก่ Google Analytics (_ga, _ga_*) และ Meta Pixel (_fbp, _fbc) ผู้เข้าชมจากเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์จะเห็นแบนเนอร์ขอความยินยอม และคุกกี้เหล่านี้จะถูกตั้งค่า ก็ต่อเมื่อผู้เข้าชมเลือก “ยอมรับทั้งหมด” เท่านั้น เบราว์เซอร์ที่ส่งสัญญาณ Global Privacy Control จะถือว่าเลือกไม่รับโดยอัตโนมัติ คุณเปลี่ยนตัวเลือกได้ทุกเมื่อผ่านลิงก์ “การตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์ และยังจัดการหรือลบ คุกกี้ได้ในเบราว์เซอร์ของคุณ

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบทางอีเมลหรือ ภายในผลิตภัณฑ์อย่างน้อย 15 วันก่อนมีผลบังคับใช้ วันที่ “อัปเดตล่าสุด” ที่ด้านบนแสดงถึงฉบับล่าสุด

14. การติดต่อ & เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูล: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12
• ติดต่อเรื่องความเป็นส่วนตัว / DPO: support@letsweft.com