นโยบายความเป็นส่วนตัวของ Thetawave AI

ปรับปรุงล่าสุด: 9 พฤษภาคม 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Thetawave AI, Inc. ซึ่งเป็นบริษัทที่จดทะเบียนในรัฐเดลาแวร์ ("Thetawave" "เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลเมื่อท่านใช้เว็บไซต์ของเรา (https://thetawave.ai) แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และบริการที่เกี่ยวข้อง ("บริการ")

การใช้บริการถือว่าท่านตกลงตามแนวปฏิบัติที่อธิบายไว้ในนโยบายนี้ หากท่านไม่ตกลง โปรดอย่าใช้บริการ นโยบายนี้ถือเป็นส่วนหนึ่งของข้อกำหนดในการให้บริการของเรา

ประกาศสำคัญ

เราไม่ฝึกโมเดล AI ด้วยเนื้อหาของผู้ใช้ของท่าน บันทึก เอกสาร เสียง รูปภาพ และสื่ออื่นที่ท่านอัปโหลดจะไม่ถูกนำไปใช้ฝึกโมเดลของ Thetawave และเรากำหนดตามสัญญาให้ผู้ให้บริการ AI และผู้ให้บริการถอดเสียงบุคคลที่สามของเราไม่ฝึกโมเดลของตนด้วยข้อมูลที่ท่านป้อนเช่นกัน โปรดดูข้อ 5

เราไม่แสดงโฆษณาจากบุคคลที่สามในบริการ และเราไม่ "ขาย" ข้อมูลส่วนบุคคลของท่านเพื่อแลกกับค่าตอบแทนที่เป็นตัวเงินตามความหมายของคำดังกล่าวที่นิยามไว้ภายใต้ California Consumer Privacy Act

ผู้ใช้ทั่วโลก บริการดำเนินการจากสหรัฐอเมริกา เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับใน EU/สหราชอาณาจักร/สวิตเซอร์แลนด์ (GDPR) ญี่ปุ่น (APPI) เกาหลีใต้ (PIPA) ฮ่องกง (PDPO) ไต้หวัน (PDPA) แคนาดา (PIPEDA) และสหรัฐอเมริกา (CCPA/CPRA และกฎหมายระดับมลรัฐ) โปรดดูสิทธิ์เฉพาะภูมิภาคในข้อ 7 และ 12

สารบัญ

ข้อมูลที่เราเก็บรวบรวม
วิธีที่เราใช้ข้อมูล
ฐานทางกฎหมายในการประมวลผล (EEA / สหราชอาณาจักร / สวิตเซอร์แลนด์)
วิธีที่เราแบ่งปันข้อมูล
การประมวลผลเนื้อหาของผู้ใช้ด้วย AI
คุกกี้ เทคโนโลยีการติดตาม และการแจ้งเตือนแบบพุช
การโอนข้อมูลระหว่างประเทศ
การเก็บรักษาข้อมูล
ความปลอดภัยของข้อมูล
ความเป็นส่วนตัวของเด็ก
สิทธิ์ความเป็นส่วนตัวของท่าน — ภาพรวมทั่วโลก
สิทธิ์และประกาศเฉพาะภูมิภาค
- 12.1 เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ (GDPR)
- 12.2 แคลิฟอร์เนีย (CCPA/CPRA)
- 12.3 มลรัฐอื่นของสหรัฐอเมริกา
- 12.4 ญี่ปุ่น (APPI)
- 12.5 เกาหลีใต้ (PIPA)
- 12.6 ฮ่องกง (PDPO)
- 12.7 ไต้หวัน (Personal Data Protection Act)
- 12.8 แคนาดา (PIPEDA)
- 12.9 เขตอำนาจศาลอื่น
วิธีใช้สิทธิ์ของท่าน
สัญญาณ Do-Not-Track
การเปิดเผยข้อมูลความเป็นส่วนตัวของแอปบนอุปกรณ์เคลื่อนที่ (App Store / Google Play)
ลิงก์และบริการของบุคคลที่สาม
การเปลี่ยนแปลงนโยบายนี้
ติดต่อเรา

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลสามประเภท ดังนี้

1.1 ข้อมูลที่ท่านให้แก่เรา

ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล รหัสผ่าน (จัดเก็บในรูปแบบแฮช) การตั้งค่าโปรไฟล์ และ — หากท่านลงชื่อเข้าใช้ด้วยผู้ให้บริการยืนยันตัวตนบุคคลที่สาม (เช่น Google, Apple) — ข้อมูลโปรไฟล์พื้นฐานที่ผู้ให้บริการนั้นแบ่งปันให้แก่เรา
ข้อมูลการสมัครสมาชิกและการชำระเงิน: สำหรับการซื้อผ่านเว็บ รายละเอียดการเรียกเก็บเงินจะจัดการโดย Stripe (เราได้รับการยืนยันธุรกรรมและเลขสี่หลักสุดท้ายของบัตรของท่าน เรา ไม่ จัดเก็บหมายเลขบัตรชำระเงินแบบเต็ม) สำหรับการซื้อภายในแอปบนอุปกรณ์เคลื่อนที่ เราได้รับการยืนยันธุรกรรมจาก Apple หรือ Google
การติดต่อสื่อสาร: ข้อความที่ท่านส่งถึงฝ่ายสนับสนุน (ทางอีเมล) ความคิดเห็น และคำตอบแบบสำรวจ
เนื้อหาของผู้ใช้: บันทึก เอกสาร ไฟล์บันทึกเสียง รูปภาพ วิดีโอ และสื่ออื่นที่ท่านอัปโหลด สร้าง หรือผลิตขึ้นผ่านบริการ เนื้อหาของผู้ใช้ของท่านอาจถือเป็นข้อมูล "อ่อนไหว" (เช่น ระเบียนผลการเรียนของนักเรียน ไฟล์บันทึกเสียงพูด) และได้รับการปฏิบัติเช่นนั้น — โปรดดูข้อ 5 และ 12

ข้อมูลส่วนบุคคลของบุคคลที่สามภายในเนื้อหาของผู้ใช้ หากเนื้อหาของผู้ใช้ของท่านมีข้อมูลส่วนบุคคลเกี่ยวกับบุคคลที่สาม (ตัวอย่างเช่น ชื่อเพื่อนร่วมชั้นในบันทึกของท่าน หรือเสียงของอาจารย์ในไฟล์บันทึกการบรรยาย) ท่านทำหน้าที่เป็นผู้ควบคุมข้อมูลดังกล่าว และรับรองว่าท่านได้รับความยินยอมที่จำเป็นหรือมีฐานทางกฎหมายอื่นที่ชอบด้วยกฎหมายในการแบ่งปันข้อมูลนั้นให้แก่เรา เราประมวลผลข้อมูลของบุคคลที่สามดังกล่าวในนามของท่านแต่เพียงเพื่อให้บริการแก่ท่าน ตามนโยบายนี้และข้อ 6.4 และ 9 ของข้อกำหนดในการให้บริการของเรา

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้บริการ เราและผู้ให้บริการด้านการวิเคราะห์ของเราจะเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ

ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ตัวระบุอุปกรณ์ (รวมถึงตัวระบุเพื่อการโฆษณาบนอุปกรณ์เคลื่อนที่ หากไม่ได้ปิดใช้งานในระดับระบบปฏิบัติการ) ขนาดหน้าจอ ภาษา เขตเวลา
ข้อมูลการใช้งาน: หน้าที่เข้าชม ฟีเจอร์ที่ใช้ การคลิก เวลาที่ใช้ URL อ้างอิง คำค้นหาภายในบริการ และตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP
ข้อมูลการวินิจฉัย: รายงานข้อขัดข้อง บันทึกข้อผิดพลาด ตัวชี้วัดประสิทธิภาพ

1.3 ข้อมูลจากบุคคลที่สาม

ผู้ให้บริการยืนยันตัวตน: หากท่านใช้ Google Sign-In, Apple Sign-In หรือบริการที่คล้ายกัน เราจะได้รับข้อมูลโปรไฟล์พื้นฐานที่ท่านอนุญาต
ผู้ให้บริการประมวลผลการชำระเงิน: Stripe, Apple และ Google อาจแบ่งปันข้อมูลธุรกรรมให้แก่เราเท่าที่จำเป็นเพื่อดำเนินการซื้อให้เสร็จสมบูรณ์
ผู้ให้บริการ: เครื่องมือด้านการวิเคราะห์ การติดตามข้อผิดพลาด และการสนับสนุนลูกค้าของเราแบ่งปันข้อมูลรวมและข้อมูลระดับเหตุการณ์เกี่ยวกับวิธีที่ท่านใช้บริการ (โปรดดูข้อ 4)

เรา ไม่ ซื้อข้อมูลส่วนบุคคลจากนายหน้าข้อมูล และเรา ไม่ ได้รับข้อมูลส่วนบุคคลจากเครือข่ายโฆษณา

2. วิธีที่เราใช้ข้อมูล

เราใช้ข้อมูลที่อธิบายไว้ข้างต้นเพื่อ

ให้บริการ ดำเนินการ บำรุงรักษา และรักษาความปลอดภัยของบริการ รวมถึงการยืนยันตัวตนบัญชีของท่าน การซิงค์เนื้อหาของท่านระหว่างอุปกรณ์ และการประมวลผลธุรกรรมของท่าน
สร้างผลลัพธ์ของ AI เพื่อตอบสนองต่อข้อมูลที่ท่านป้อน (โปรดดูข้อ 5)
ติดต่อสื่อสารกับท่านเกี่ยวกับบัญชี ธุรกรรม การเปลี่ยนแปลงนโยบายที่สำคัญ และ (เมื่อได้รับความยินยอมจากท่านหรือในกรณีที่กฎหมายอนุญาต) ข่าวสารอัปเดตผลิตภัณฑ์
ให้การสนับสนุนลูกค้าและตอบข้อสอบถามของท่าน
ตรวจจับ สอบสวน และป้องกันการฉ้อโกง การใช้งานในทางที่ผิด เหตุการณ์ด้านความปลอดภัย และการละเมิดข้อกำหนดของเรา
วิเคราะห์และปรับปรุงบริการ รวมถึงการวิเคราะห์การใช้งานแบบข้อมูลรวม
ปฏิบัติตามหน้าที่ตามกฎหมายและบังคับใช้ข้อกำหนดของเรา
เพื่อวัตถุประสงค์อื่นใดที่ได้แจ้งไว้ ณ เวลาที่เก็บรวบรวม โดยได้รับความยินยอมจากท่าน

เราไม่ใช้ข้อมูลของท่านเพื่อการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกันต่อท่านโดยไม่มีการตรวจสอบโดยบุคคล

การติดต่อสื่อสารทางการตลาดและการเลือกไม่รับ ในกรณีที่เราส่งข้อความทางการตลาดหรือการส่งเสริมการขาย (เมื่อได้รับความยินยอมจากท่านหรือในกรณีที่กฎหมายอนุญาต) ท่านสามารถเลือกไม่รับได้ทุกเมื่อโดย

คลิกลิงก์ "ยกเลิกการรับข่าวสาร" ในอีเมลทางการตลาดใด ๆ
เปลี่ยนการตั้งค่าการแจ้งเตือนในการตั้งค่าบัญชีของท่าน หรือ
ส่งอีเมลถึง contact@thetawave.ai

การติดต่อสื่อสารเกี่ยวกับธุรกรรมและบัญชี (เช่น การแจ้งเตือนด้านความปลอดภัย การแจ้งการเรียกเก็บค่าสมัครสมาชิก การเปลี่ยนแปลงนโยบายที่สำคัญ) ไม่สามารถเลือกไม่รับได้ในขณะที่บัญชีของท่านยังใช้งานอยู่ เนื่องจากจำเป็นต่อการให้บริการและการปฏิบัติตามหน้าที่ตามกฎหมายของเรา

3. ฐานทางกฎหมายในการประมวลผล (EEA, สหราชอาณาจักร, สวิตเซอร์แลนด์)

หากท่านอยู่ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

วัตถุประสงค์	ฐานทางกฎหมาย
การให้บริการแก่ท่าน รวมถึงการประมวลผล AI กับข้อมูลที่ท่านป้อน	การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR)
การประมวลผลการชำระเงินและการป้องกันการฉ้อโกง	การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย
ความปลอดภัยของบริการและการป้องกันการใช้งานในทางที่ผิด	ประโยชน์โดยชอบด้วยกฎหมายในการคุ้มครองผู้ใช้และบริการ
การวิเคราะห์และปรับปรุงผลิตภัณฑ์	ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น
การติดต่อสื่อสารทางการตลาด	ความยินยอม (ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ)
การปฏิบัติตามคำร้องขอทางกฎหมาย	หน้าที่ตามกฎหมาย
การประมวลผลข้อมูล "ประเภทพิเศษ" ภายในเนื้อหาของผู้ใช้ (หากมี)	ความยินยอมโดยชัดแจ้งของท่าน (Art. 9(2)(a))

ท่านมีสิทธิ์คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย — โปรดดูข้อ 12.1

4. วิธีที่เราแบ่งปันข้อมูล

เราแบ่งปันข้อมูลของท่านเฉพาะกับผู้รับประเภทต่อไปนี้เท่านั้น ซึ่งทั้งหมดผูกพันตามหน้าที่ในการรักษาความลับและการคุ้มครองข้อมูลตามสัญญา

4.1 ผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง)

เราว่าจ้างผู้ให้บริการบุคคลที่สามให้ดำเนินการบริการในนามของเรา ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลของท่าน เพียงเพื่อให้บริการของตนแก่เราเท่านั้น และต้องปฏิบัติตามหน้าที่ด้านการรักษาความลับและความปลอดภัยที่เหมาะสม ประเภทด้านล่างสะท้อนชุดผู้ประมวลผลข้อมูลช่วงในปัจจุบันของเรา รายการนี้อาจเปลี่ยนแปลงเมื่อเราเปลี่ยนผู้ให้บริการ

ประเภท	วัตถุประสงค์	ผู้ให้บริการหลักในปัจจุบัน
คลาวด์โฮสติ้งและฐานข้อมูล	ดำเนินการระบบแบ็กเอนด์ของเราและจัดเก็บข้อมูลบัญชีและเนื้อหาของผู้ใช้	Supabase (PostgreSQL, การยืนยันตัวตน, พื้นที่จัดเก็บ) ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์
การประมวลผล AI (LLM)	สร้างผลลัพธ์ของ AI (บันทึก บทสรุป แฟลชการ์ด แบบทดสอบ การแชทเพื่อการเรียน) จากข้อมูลที่ท่านป้อน	OpenAI, Anthropic, Google (โปรดดูข้อ 5)
การถอดเสียง	แปลงเนื้อหาของผู้ใช้ที่เป็นเสียง (เช่น ไฟล์บันทึกการบรรยาย) เป็นข้อความสำหรับการประมวลผล AI ในขั้นตอนถัดไป	Soniox, Inc., Deepgram, Inc.
การประมวลผลการชำระเงินผ่านเว็บ	ประมวลผลการสมัครสมาชิกที่ซื้อผ่านเว็บไซต์	Stripe, Inc. (https://stripe.com/privacy)
การซื้อภายในแอปบนอุปกรณ์เคลื่อนที่และการจัดการการสมัครสมาชิก	ประมวลผลและกระทบยอดการซื้อผ่าน App Store / Google Play	Apple Inc., Google LLC, RevenueCat, Inc.
การวิเคราะห์ผลิตภัณฑ์	ทำความเข้าใจวิธีการใช้บริการ	Mixpanel, Inc.
การติดตามข้อผิดพลาดและการวินิจฉัย	ตรวจจับและแก้ไขปัญหา	Sentry (Functional Software, Inc.)
การสนับสนุนลูกค้า	ตอบข้อสอบถามทางอีเมล	โครงสร้างพื้นฐานอีเมล (ปัจจุบันไม่มีเครื่องมือจัดการคำร้องของบุคคลที่สาม)

การแจ้งการเปลี่ยนแปลงผู้ประมวลผลข้อมูลช่วง เมื่อเราเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วงที่มีนัยสำคัญ เราจะปรับปรุงนโยบายนี้อย่างน้อย 14 วันก่อน ที่การเปลี่ยนแปลงจะมีผล สำหรับผู้ใช้ที่มีการสมัครสมาชิกแบบชำระเงินที่ยังใช้งานอยู่ เราจะแจ้งให้ทราบเพิ่มเติมทางอีเมลหรือข้อความภายในแอป หากท่านคัดค้านผู้ประมวลผลข้อมูลช่วงรายใหม่ ท่านอาจยุติบัญชีของท่านก่อนที่การเปลี่ยนแปลงจะมีผล และขอคืนเงินตามสัดส่วนในกรณีที่กฎหมายที่ใช้บังคับกำหนด

4.2 การเปิดเผยอื่น

การปฏิบัติตามกฎหมายและความปลอดภัย เราอาจเปิดเผยข้อมูลเมื่อเราเชื่อโดยสุจริตว่าการเปิดเผยนั้นจำเป็นเพื่อ (ก) ปฏิบัติตามกฎหมายที่ใช้บังคับ กระบวนการทางกฎหมาย หรือคำร้องขอของรัฐบาล (ข) บังคับใช้ข้อกำหนดของเรา (ค) คุ้มครองสิทธิ ความปลอดภัย หรือทรัพย์สินของ Thetawave ผู้ใช้ของเรา หรือสาธารณชน หรือ (ง) ตรวจจับ ป้องกัน หรือจัดการกับการฉ้อโกง ปัญหาด้านความปลอดภัย หรือปัญหาทางเทคนิค
การโอนกิจการ หาก Thetawave เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การจัดหาเงินทุน การปรับโครงสร้างองค์กร หรือการขายทรัพย์สิน ข้อมูลของท่านอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น เราจะแจ้งให้ท่านทราบ (เช่น ทางอีเมลและ/หรือประกาศที่เห็นได้ชัดในบริการ) ถึงการเปลี่ยนแปลงความเป็นเจ้าของหรือการใช้ข้อมูลส่วนบุคคลของท่าน
เมื่อได้รับความยินยอมจากท่าน เราอาจแบ่งปันข้อมูลกับบุคคลอื่นเมื่อท่านสั่งให้เราดำเนินการดังกล่าว

4.3 สิ่งที่เราไม่ทำ

เรา ไม่ ขายข้อมูลส่วนบุคคลของท่านเพื่อแลกกับค่าตอบแทนที่เป็นตัวเงิน
เรา ไม่ แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท (เราไม่ได้ทำโฆษณาประเภทนี้)
เรา ไม่ อนุญาตให้ผู้ให้บริการ AI หรือผู้ให้บริการถอดเสียงของเราฝึกโมเดลด้วยเนื้อหาของผู้ใช้ของท่าน (ข้อ 5)

"การขาย" / "การแบ่งปัน" ตาม CCPA — หมายเหตุเพื่อความรอบคอบ CCPA ของแคลิฟอร์เนียนิยาม "การขาย" และ "การแบ่งปัน" ไว้อย่างกว้าง ในขอบเขตที่การเปิดเผยใด ๆ ต่อผู้ประมวลผลข้อมูลช่วงด้านการวิเคราะห์ AI การถอดเสียง หรือการติดตามข้อผิดพลาดของเราอาจถูกตีความว่าเป็น "การขาย" หรือ "การแบ่งปัน" ภายใต้ CCPA/CPRA เราถือว่ากิจกรรมดังกล่าวเป็นกิจกรรมที่สามารถเลือกไม่เข้าร่วมได้ และเคารพสัญญาณการเลือกไม่เข้าร่วม (รวมถึง Global Privacy Control / GPC) ในกรณีที่สามารถทำได้ในทางเทคนิค โปรดดูสิทธิ์เพิ่มเติมสำหรับผู้อยู่อาศัยในแคลิฟอร์เนียในข้อ 12.2

5. การประมวลผลเนื้อหาของผู้ใช้ด้วย AI

ข้อนี้อธิบายว่าข้อมูลที่ท่านป้อนและเนื้อหาของผู้ใช้มีปฏิสัมพันธ์กับโมเดล AI อย่างไร ข้อนี้เป็นหัวใจสำคัญของการทำงานของบริการ — โปรดอ่าน

5.1 การประมวลผล AI และการถอดเสียงทำงานอย่างไร

เมื่อท่านใช้ฟีเจอร์ AI (เช่น การสร้างบันทึก การสรุปไฟล์ PDF การสร้างแฟลชการ์ด) ข้อมูลที่ท่านป้อน — ซึ่งอาจรวมถึงเนื้อหาของผู้ใช้ของท่านหรือบางส่วนของเนื้อหานั้น — จะถูกส่งไปยังผู้ให้บริการ AI บุคคลที่สามรายใดรายหนึ่งของเรา (ปัจจุบันได้แก่ OpenAI, Anthropic และ Google) เพื่อสร้างคำตอบ เมื่อท่านอัปโหลดไฟล์เสียง (เช่น ไฟล์บันทึกการบรรยาย) ไฟล์นั้นจะถูกส่งไปยัง ผู้ให้บริการถอดเสียง (Soniox, Deepgram) รายใดรายหนึ่งของเราก่อน เพื่อแปลงเป็นข้อความ ซึ่งจากนั้นจะได้รับการประมวลผลโดยผู้ให้บริการ AI ตามที่อธิบายไว้ข้างต้น

คำตอบจะถูกส่งกลับมายังท่านและจัดเก็บไว้ใน บัญชี Thetawave ของท่าน โดยเชื่อมโยงกับเนื้อหาของผู้ใช้ของท่าน ผู้ให้บริการ AI และผู้ให้บริการถอดเสียงอาจเก็บข้อมูลที่ป้อนและผลลัพธ์ไว้ชั่วคราวระหว่างการประมวลผลตามที่อธิบายไว้ในข้อ 5.3 แต่บันทึกถาวรของเนื้อหาของผู้ใช้และผลลัพธ์ที่สร้างโดย AI ของท่านจะอยู่ในบัญชี Thetawave ของท่าน ไม่ใช่อยู่กับผู้ให้บริการ

5.2 ไม่มีการฝึกด้วยเนื้อหาของท่าน

Thetawave ไม่ฝึกโมเดล AI หรือโมเดลการเรียนรู้ของเครื่องใด ๆ ด้วยเนื้อหาของผู้ใช้ของท่าน เราอาศัยข้อผูกพันตามสัญญาว่าจะไม่ใช้ข้อมูลเพื่อการฝึกและจะเก็บรักษาข้อมูลอย่างจำกัดจากผู้ให้บริการ AI และผู้ให้บริการถอดเสียงแต่ละรายของเรา โดยเฉพาะอย่างยิ่ง

OpenAI: เราใช้ OpenAI API ตามนโยบายการใช้ข้อมูล API ของ OpenAI นั้น OpenAI ไม่ใช้ข้อมูลที่ป้อนหรือผลลัพธ์ผ่าน API เพื่อฝึกโมเดลของตน
Anthropic: เราใช้ Anthropic API ตามข้อกำหนดเชิงพาณิชย์ของ Anthropic นั้น Anthropic ไม่ฝึกโมเดลของตนด้วยข้อมูลที่ป้อนหรือผลลัพธ์ที่ส่งผ่าน API
Google: เราใช้ Google AI / Gemini API ภายใต้ข้อกำหนดที่ไม่อนุญาตให้ Google ฝึกโมเดลของตนด้วยเนื้อหา API แบบชำระเงินของเรา
Soniox: เราใช้ API เชิงพาณิชย์ของ Soniox ภายใต้ข้อกำหนดที่ไม่อนุญาตให้ Soniox ฝึกโมเดลของตนด้วยเนื้อหาเสียงที่เราส่งไป
Deepgram: เราใช้ API เชิงพาณิชย์ของ Deepgram ภายใต้ข้อกำหนดที่ไม่อนุญาตให้ Deepgram ฝึกโมเดลของตนด้วยเนื้อหาเสียงที่เราส่งไป

หากเราเปลี่ยนผู้ให้บริการ AI หรือผู้ให้บริการถอดเสียง หรือข้อกำหนดที่ใช้บังคับกับผู้ให้บริการเหล่านั้นมีการเปลี่ยนแปลงในสาระสำคัญ เราจะปรับปรุงนโยบายนี้ ท่านไม่ควรอัปโหลดข้อมูลเข้าสู่บริการ หากท่านไม่ต้องการให้ข้อมูลนั้นถูกส่งไปยังผู้ให้บริการรายใดรายหนึ่งเหล่านี้เพื่อการประมวลผล

5.3 ไม่มีการจัดเก็บถาวรที่ผู้ให้บริการ AI / ผู้ให้บริการถอดเสียง (นอกเหนือจากขีดจำกัดที่ผู้ให้บริการกำหนด)

ผู้ให้บริการ AI และผู้ให้บริการถอดเสียงอาจเก็บรักษาข้อมูลที่ป้อนและผลลัพธ์ไว้ชั่วคราวเพื่อวัตถุประสงค์ด้านความปลอดภัย การตรวจสอบการใช้งานในทางที่ผิด และการดำเนินงาน ตามประกาศความเป็นส่วนตัวของผู้ให้บริการแต่ละราย เราใช้การกำหนดค่าระดับองค์กร / ระดับ API ที่ลดการเก็บรักษาดังกล่าวให้น้อยที่สุดหากมีให้ใช้ (เช่น โหมดไม่เก็บรักษาข้อมูล หรือโหมดเก็บรักษาข้อมูลระยะสั้น)

5.4 ข้อมูลรวมและข้อมูลที่ไม่ระบุตัวตน

เราอาจใช้ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวม (ซึ่งไม่สามารถเชื่อมโยงกลับมายังท่านได้ตามสมควร) เพื่อการวิเคราะห์ผลิตภัณฑ์ ความปลอดภัย และการปรับปรุงบริการ เราใช้เทคนิคการทำให้ข้อมูลไม่ระบุตัวตนตามมาตรฐานอุตสาหกรรม (เช่น การลบตัวระบุโดยตรง การรวมข้อมูล และมาตรการทางเทคนิคอื่นที่ออกแบบมาเพื่อให้มั่นใจว่าข้อมูลไม่สามารถเชื่อมโยงกับบุคคลได้ตามสมควร) และเรากำหนดตามสัญญาห้ามมิให้บุคคลใดที่ได้รับข้อมูลที่ไม่ระบุตัวตนจากเราพยายามระบุตัวตนซ้ำ

6. คุกกี้ เทคโนโลยีการติดตาม และการแจ้งเตือนแบบพุช

6.1 คุกกี้และเทคโนโลยีที่คล้ายกัน

เราและผู้ให้บริการของเราใช้คุกกี้ พิกเซล พื้นที่จัดเก็บในเครื่อง ชุดเครื่องมือพัฒนาซอฟต์แวร์ (SDK) และเทคโนโลยีที่คล้ายกันเพื่อดำเนินการบริการ เรา ไม่ ใช้คุกกี้เพื่อการโฆษณาตามพฤติกรรมข้ามเว็บไซต์ ในกรณีที่กฎหมายกำหนด (รวมถึงใน EEA สหราชอาณาจักร สวิตเซอร์แลนด์ ญี่ปุ่น และเกาหลี สำหรับคุกกี้ที่ไม่จำเป็น) เราจะขอความยินยอมจากท่านผ่านแบนเนอร์คุกกี้ก่อนวางคุกกี้ที่ไม่จำเป็น ท่านสามารถจัดการการตั้งค่าคุกกี้ของท่านผ่านแบนเนอร์คุกกี้หรือการตั้งค่าเบราว์เซอร์ของท่าน

คุกกี้และเทคโนโลยีที่คล้ายกันหลักที่เราใช้มีดังนี้

ชื่อ / รูปแบบ	ประเภท	วัตถุประสงค์	ผู้ให้บริการ	ระยะเวลาเก็บรักษาโดยประมาณ
`sb-*` (โทเค็นการยืนยันตัวตน)	จำเป็นอย่างยิ่ง	ยืนยันตัวตนเซสชันของท่านและทำให้ท่านอยู่ในสถานะลงชื่อเข้าใช้	Supabase	เซสชัน / สูงสุด 1 ปี
โทเค็น CSRF / ป้องกันการปลอมแปลง	จำเป็นอย่างยิ่ง	ป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์	Thetawave	เซสชัน
`cookie_consent`	จำเป็นอย่างยิ่ง	จดจำตัวเลือกบนแบนเนอร์คุกกี้ของท่าน	Thetawave	1 ปี
`theme`, `locale`	ด้านการใช้งาน	จดจำการตั้งค่า UI ของท่าน (เช่น โหมดมืด ภาษา)	Thetawave	1 ปี
`mp_*`	ด้านการวิเคราะห์ (ต้องเลือกเข้าร่วมในกรณีที่กฎหมายกำหนด)	การวิเคราะห์ผลิตภัณฑ์ — วัดการใช้งานฟีเจอร์และปรับปรุงบริการ	Mixpanel	สูงสุด 1 ปี
แท็กเซสชันของ Sentry	จำเป็นอย่างยิ่ง	เชื่อมโยงรายงานข้อผิดพลาดกับเซสชันเพื่อการแก้ไขปัญหา	Sentry	สูงสุด 30 วัน

หากเราเพิ่มหรือเปลี่ยนแปลงประเภทคุกกี้ที่มีนัยสำคัญ เราจะปรับปรุงตารางนี้

6.2 การแจ้งเตือนแบบพุช

หากท่านเลือกรับการแจ้งเตือนแบบพุชผ่านแอปบนอุปกรณ์เคลื่อนที่ของเรา เราจะเก็บรวบรวมและใช้โทเค็นพุชเฉพาะอุปกรณ์ (ซึ่งจัดให้โดย Apple Push Notification service ("APNs") สำหรับ iOS หรือ Firebase Cloud Messaging ("FCM") สำหรับ Android) เพียงเพื่อ ส่ง

การแจ้งเตือนที่เกี่ยวกับบริการ (เช่น การถอดเสียงเสร็จสมบูรณ์ การเตือนความจำในการเรียนที่ท่านตั้งไว้)
การแจ้งเตือนที่เกี่ยวกับบัญชี (เช่น การแจ้งเตือนด้านความปลอดภัย)
การแจ้งเตือนข่าวสารอัปเดตผลิตภัณฑ์เป็นครั้งคราว เมื่อได้รับความยินยอมเพิ่มเติมจากท่าน

ท่านสามารถปิดการแจ้งเตือนแบบพุชได้ทุกเมื่อผ่านการตั้งค่าการแจ้งเตือนของอุปกรณ์ของท่าน การปิดการแจ้งเตือนแบบพุชไม่มีผลต่อส่วนอื่นของบริการ

7. การโอนข้อมูลระหว่างประเทศ

Thetawave ตั้งอยู่ในสหรัฐอเมริกา และเซิร์ฟเวอร์ของเราและผู้ให้บริการของเราหลายรายตั้งอยู่ในสหรัฐอเมริกาและประเทศอื่น เมื่อท่านใช้บริการ ข้อมูลส่วนบุคคลของท่านจะถูกโอนไปยัง จัดเก็บ และประมวลผลในสหรัฐอเมริกาและอาจรวมถึงประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากกฎหมายของประเทศที่ท่านมีถิ่นที่อยู่

เราอาศัยมาตรการคุ้มครองต่อไปนี้เพื่อคุ้มครองการโอนข้อมูลระหว่างประเทศ

EEA / สหราชอาณาจักร / สวิตเซอร์แลนด์: ข้อสัญญามาตรฐาน (Standard Contractual Clauses หรือ "SCCs") ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป (และ UK Addendum / ข้อสัญญาที่เทียบเท่าของสวิตเซอร์แลนด์) กับผู้ประมวลผลข้อมูลช่วงของเรา เสริมด้วยการเข้ารหัสระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึง และ (ในกรณีที่เกี่ยวข้อง) การประเมินผลกระทบจากการโอนข้อมูล ปัจจุบันเรายังไม่ได้รับการรับรองภายใต้ EU-US Data Privacy Framework ("DPF") เราอาศัย SCCs เป็นกลไกหลักในการโอนข้อมูล
ญี่ปุ่น: ในกรณีที่ APPI กำหนดสำหรับการโอนข้อมูลข้ามพรมแดน เราจะขอความยินยอมจากท่านหรืออาศัยมาตรการคุ้มครองที่เทียบเท่า (รวมถึงข้อสัญญาที่เทียบเท่า SCC กับผู้รับข้อมูล)
เกาหลีใต้: ในกรณีที่ PIPA กำหนดสำหรับการโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะเปิดเผยข้อมูลตามที่กำหนดภายใต้ Article 28-8 PIPA และขอความยินยอมจากท่านในกรณีที่เกี่ยวข้อง
ฮ่องกง ไต้หวัน แคนาดา: เราดูแลให้ผู้รับข้อมูลผูกพันตามหน้าที่ตามสัญญาที่สอดคล้องกับ PDPO, PDPA และ PIPEDA ตามลำดับ

การใช้บริการถือว่าท่านเข้าใจว่าข้อมูลของท่านจะถูกโอนไปยังต่างประเทศตามที่อธิบายไว้ข้างต้น

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นเพื่อให้บริการและเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้นานกว่านั้น

ประเภทข้อมูล	การเก็บรักษา
ข้อมูลบัญชี	ในระหว่างที่บัญชีของท่านยังใช้งานอยู่ ลบภายใน 30 วัน หลังจากการลบบัญชี (ไม่รวมข้อมูลสำรอง)
เนื้อหาของผู้ใช้	ในระหว่างที่บัญชีของท่านยังใช้งานอยู่ ลบภายใน 30 วัน หลังจากที่ท่านลบเนื้อหาหรือบัญชีของท่าน
ข้อมูลสำรอง	เก็บรักษาไว้สูงสุด 90 วัน หลังจากการลบ จากนั้นจะถูกลบอย่างถาวร
บันทึกการชำระเงินและการเรียกเก็บเงิน	เก็บรักษาไว้ 7 ปี เพื่อปฏิบัติตามหน้าที่ด้านภาษี การบัญชี และการตรวจสอบบัญชี
การติดต่อสื่อสารกับฝ่ายสนับสนุนลูกค้า	สูงสุด 3 ปี หลังจากการแก้ไขปัญหา
ข้อมูลการวินิจฉัย / ข้อมูลบันทึก	สูงสุด 12 เดือน
ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวม	อาจเก็บรักษาไว้โดยไม่มีกำหนด (ไม่สามารถเชื่อมโยงกลับมายังท่านได้)

ท่านอาจขอให้ลบข้อมูลก่อนกำหนดได้ทุกเมื่อตามที่อธิบายไว้ในข้อ 13 ภายใต้ข้อยกเว้นที่จำกัด (เช่น ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา)

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการคุ้มครองด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่ออกแบบมาเพื่อคุ้มครองข้อมูลของท่าน ซึ่งรวมถึง

การเข้ารหัสระหว่างการส่ง (TLS) และขณะจัดเก็บ
การควบคุมการเข้าถึงและหลักการให้สิทธิ์น้อยที่สุดสำหรับบุคลากรของเรา
แนวปฏิบัติการพัฒนาซอฟต์แวร์อย่างปลอดภัยและการตรวจทานโค้ด
การตรวจสอบความปลอดภัยของผู้ให้บริการสำหรับผู้ประมวลผลข้อมูลช่วง
การบันทึกและการเฝ้าติดตาม และ
ขั้นตอนการตอบสนองต่อเหตุการณ์

ไม่มีมาตรการรักษาความปลอดภัยใดที่สมบูรณ์แบบ และเราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

การแจ้งเหตุละเมิดข้อมูล หากเราทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของท่าน เราจะแจ้งให้ท่านและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบตามที่กฎหมายที่ใช้บังคับกำหนด ซึ่งรวมถึง

GDPR / UK GDPR / FADP: แจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง นับจากที่ทราบ (หากทำได้) และแจ้งบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควรในกรณีที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคลนั้น
Japan APPI (Article 26): แจ้ง Personal Information Protection Commission (PPC) และบุคคลที่ได้รับผลกระทบโดยเร็ว ตามวิธีการและกำหนดเวลาที่ APPI กำหนด
South Korea PIPA (Article 34): แจ้งบุคคลที่ได้รับผลกระทบโดยไม่ชักช้า และ — สำหรับการละเมิดที่เกี่ยวข้องกับบุคคลตั้งแต่ 1,000 รายขึ้นไปหรือข้อมูลอ่อนไหว — แจ้ง PIPC ภายใน 24 ชั่วโมง
กฎหมายระดับมลรัฐของสหรัฐอเมริกา: แจ้งภายในกำหนดเวลาและตามขั้นตอนที่กฎหมายว่าด้วยการแจ้งเหตุละเมิดข้อมูลของแต่ละมลรัฐที่ใช้บังคับกำหนด
เขตอำนาจศาลอื่น: ตามที่กฎหมายที่ใช้บังคับกำหนด

10. ความเป็นส่วนตัวของเด็ก

บริการไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีในสหรัฐอเมริกา หรือต่ำกว่าอายุขั้นต่ำในการให้ความยินยอมทางดิจิทัลในประเทศที่เด็กมีถิ่นที่อยู่ (เช่น 14 ปีในสเปน 15 ปีในฝรั่งเศส 16 ปีในเยอรมนี) โดยรู้อยู่

หากท่านมีอายุระหว่าง 13 ถึง 17 ปี (หรือต่ำกว่าอายุบรรลุนิติภาวะในเขตอำนาจศาลของท่าน) ท่านจะใช้บริการได้ เฉพาะเมื่อมีบิดามารดาหรือผู้ปกครองตามกฎหมายมีส่วนร่วมและให้ความยินยอม

สำหรับรายละเอียดเกี่ยวกับวิธีที่บิดามารดาสามารถให้ ความยินยอมของผู้ปกครองที่สามารถตรวจสอบยืนยันได้ ภายใต้ COPPA และกฎหมายที่เทียบเท่า (และวิธีเพิกถอนความยินยอม) โปรดดูข้อกำหนดในการให้บริการ ข้อ 2.2

หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กที่มีอายุต่ำกว่าเกณฑ์ที่ใช้บังคับโดยไม่ได้รับความยินยอมของผู้ปกครองที่ได้รับการตรวจสอบยืนยันแล้ว เราจะลบข้อมูลนั้นโดยเร็วที่สุด บิดามารดาที่เชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมสามารถติดต่อเราได้ที่ contact@thetawave.ai

สำหรับโรงเรียนและผู้สอนที่ใช้บริการกับนักเรียน ท่านมีหน้าที่รับผิดชอบในการขอความยินยอมใด ๆ ที่ COPPA, FERPA, GDPR, APPI, PIPA และกฎหมายที่เทียบเท่ากำหนด และในการทำหน้าที่เป็นผู้มีอำนาจที่เหมาะสมภายใต้กฎหมายเหล่านั้น

11. สิทธิ์ความเป็นส่วนตัวของท่าน — ภาพรวมทั่วโลก

ท่านอาจมีสิทธิ์ต่อไปนี้ ขึ้นอยู่กับถิ่นที่อยู่ของท่าน

การเข้าถึง: สิทธิ์ที่จะทราบว่าเราถือข้อมูลส่วนบุคคลใดเกี่ยวกับท่าน และได้รับสำเนาข้อมูลนั้น
การแก้ไข: สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
การลบ ("สิทธิ์ที่จะถูกลืม"): สิทธิ์ในการขอให้ลบข้อมูลของท่าน
การโอนย้ายข้อมูล: สิทธิ์ในการได้รับข้อมูลบางอย่างในรูปแบบที่สามารถโอนย้ายได้
การจำกัด / การคัดค้าน: สิทธิ์ในการจำกัดหรือคัดค้านการประมวลผลบางประเภท
การเพิกถอนความยินยอม: สิทธิ์ในการเพิกถอนความยินยอมใด ๆ ที่ท่านได้ให้ไว้
การเลือกไม่เข้าร่วม "การขาย" / "การแบ่งปัน" / การโฆษณาแบบกำหนดเป้าหมาย: สิทธิ์ในการเลือกไม่เข้าร่วม ในกรณีที่ใช้บังคับ
การยื่นข้อร้องเรียน ต่อหน่วยงานกำกับดูแล

เราเคารพสิทธิ์เหล่านี้ไม่ว่าท่านจะมีถิ่นที่อยู่ที่ใด ในขอบเขตที่สามารถทำได้ตามสมควร โปรดดูรายละเอียดเฉพาะภูมิภาคในข้อ 12 และวิธีใช้สิทธิ์ของท่านในข้อ 13

12. สิทธิ์และประกาศเฉพาะภูมิภาค

12.1 เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ (GDPR / UK GDPR / FADP)

หากท่านอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ท่านมีสิทธิ์ตามที่อธิบายไว้ในข้อ 11 ภายใต้ General Data Protection Regulation (GDPR), UK GDPR และ Swiss Federal Act on Data Protection (FADP) ตามลำดับ ท่านยังมีสิทธิ์ดังต่อไปนี้ด้วย

ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในท้องถิ่นของท่าน (รายชื่อสำหรับ EEA ดูได้ที่ https://edpb.europa.eu/about-edpb/about-edpb/members_en สำหรับสหราชอาณาจักรคือ ICO ที่ https://ico.org.uk/ และสำหรับสวิตเซอร์แลนด์คือ FDPIC ที่ https://www.edoeb.admin.ch)

ฐานทางกฎหมายสำหรับการประมวลผลของเรามีระบุไว้ในข้อ 3

ผู้แทนใน EU (Article 27 GDPR) จากการประเมินลักษณะ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผลของเรา — และเนื่องจากการประมวลผลข้อมูลส่วนบุคคลใน EEA ของเรา ไม่ได้ เป็นการประมวลผล "ในวงกว้าง" ในส่วนที่เกี่ยวกับข้อมูลประเภทพิเศษภายใต้ Article 9 GDPR หรือข้อมูลเกี่ยวกับประวัติอาชญากรรมภายใต้ Article 10 GDPR — เราจึงไม่ได้แต่งตั้งผู้แทนใน EU ภายใต้ Article 27 GDPR ผู้ใช้ใน EEA สามารถติดต่อ contact@thetawave.ai โดยตรงสำหรับข้อสอบถามใด ๆ ที่เกี่ยวข้องกับ GDPR และเราจะตอบสนองตามกฎหมายที่ใช้บังคับ เราจะประเมินการพิจารณานี้ใหม่เมื่อฐานผู้ใช้และกิจกรรมการประมวลผลของเรามีการเปลี่ยนแปลง

12.2 แคลิฟอร์เนีย (CCPA / CPRA)

หากท่านเป็นผู้อยู่อาศัยในแคลิฟอร์เนีย ท่านมีสิทธิ์ตามที่อธิบายไว้ภายใต้ California Consumer Privacy Act ซึ่งแก้ไขเพิ่มเติมโดย California Privacy Rights Act ("CCPA/CPRA")

ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในช่วง 12 เดือนที่ผ่านมา เราได้เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้ (ตามนิยามใน Cal. Civ. Code § 1798.140)

ประเภท	ตัวอย่าง	เก็บรวบรวมหรือไม่	ขายหรือไม่	แบ่งปัน (เพื่อการโฆษณาตามพฤติกรรมข้ามบริบท) หรือไม่
A. ตัวระบุ	ชื่อ อีเมล ที่อยู่ IP รหัสอุปกรณ์ ชื่อบัญชี	ใช่	ไม่	ไม่
B. ระเบียนลูกค้า	ที่อยู่สำหรับเรียกเก็บเงิน ข้อมูลการชำระเงิน	ใช่	ไม่	ไม่
C. ลักษณะที่ได้รับความคุ้มครอง	อายุ (หากมีการให้ไว้) ประเทศ	จำกัด	ไม่	ไม่
D. ข้อมูลเชิงพาณิชย์	ประวัติการสมัครสมาชิก บันทึกธุรกรรม	ใช่	ไม่	ไม่
E. ข้อมูลชีวมิติ	(ลักษณะเสียงพูดภายในเนื้อหาของผู้ใช้ที่เป็นเสียง หากมีการอัปโหลด)	หากท่านอัปโหลด	ไม่	ไม่
F. กิจกรรมทางอินเทอร์เน็ต	ข้อมูลการใช้งาน การโต้ตอบกับบริการ	ใช่	ไม่	ไม่
G. ข้อมูลตำแหน่งทางภูมิศาสตร์	ตำแหน่งโดยประมาณจาก IP	ใช่	ไม่	ไม่
H. ข้อมูลทางประสาทสัมผัส	เสียง รูปภาพ วิดีโอภายในเนื้อหาของผู้ใช้ (หากท่านอัปโหลด)	หากท่านอัปโหลด	ไม่	ไม่
I. ข้อมูลด้านวิชาชีพ/การจ้างงาน	ไม่ได้เก็บรวบรวม	ไม่	—	—
J. ข้อมูลด้านการศึกษา	เนื้อหาทางวิชาการภายในเนื้อหาของผู้ใช้ (บันทึก สื่อการเรียน)	ใช่	ไม่	ไม่
K. ข้อมูลอนุมาน	ความชอบและรูปแบบการเรียนที่ได้จากการใช้งาน	ใช่	ไม่	ไม่
L. ข้อมูลส่วนบุคคลที่อ่อนไหว	ข้อมูลประจำตัวสำหรับเข้าสู่บัญชี เนื้อหาที่แน่ชัดของการติดต่อสื่อสารภายในบริการ	ใช่	ไม่	ไม่

สิทธิ์ของท่านในฐานะผู้อยู่อาศัยในแคลิฟอร์เนีย

สิทธิ์ที่จะ ทราบ ว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลใด และเราใช้และแบ่งปันข้อมูลนั้นอย่างไร
สิทธิ์ใน การขอให้ลบ ภายใต้ข้อยกเว้นตามกฎหมาย
สิทธิ์ใน การแก้ไข ข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
สิทธิ์ใน การเลือกไม่เข้าร่วม "การขาย" หรือ "การแบ่งปัน" — เราไม่ "ขาย" หรือ "แบ่งปัน" ข้อมูลส่วนบุคคลของท่านเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทตามความหมายของคำเหล่านั้นที่นิยามไว้ภายใต้ CCPA/CPRA แต่เราเคารพสัญญาณการเลือกไม่เข้าร่วม (รวมถึง Global Privacy Control / GPC) ในกรณีที่สามารถทำได้ในทางเทคนิค
สิทธิ์ใน การจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว ให้อยู่เพียงเท่าที่จำเป็นต่อการให้บริการ
สิทธิ์ใน การไม่ถูกเลือกปฏิบัติ จากการใช้สิทธิ์ของท่าน

"Shine the Light" (Cal. Civ. Code § 1798.83)

ผู้อยู่อาศัยในแคลิฟอร์เนียอาจขอข้อมูลเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดทางตรง เราไม่ได้ทำการเปิดเผยดังกล่าว

12.3 มลรัฐอื่นของสหรัฐอเมริกา

หากท่านมีถิ่นที่อยู่ใน Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), Montana (MTCDPA), Iowa (ICDPA), Tennessee (TIPA), Delaware (DPDPA), New Jersey (NJDPA), New Hampshire (NHPA), Maryland (MODPA), Minnesota (MCDPA), Indiana (INCDPA), Nebraska (NDPA), Rhode Island (RIDPA) หรือ Kentucky (KCDPA) ท่านมีสิทธิ์คล้ายคลึงกับที่อธิบายไว้ข้างต้น รวมถึง (ขึ้นอยู่กับมลรัฐของท่าน) สิทธิ์ในการเข้าถึง แก้ไข ลบ โอนย้าย และเลือกไม่เข้าร่วมการโฆษณาแบบกำหนดเป้าหมาย "การขาย" และการจัดทำโปรไฟล์บางประเภท ในกรณีที่กฎหมายกำหนด ท่านมีสิทธิ์ อุทธรณ์ การปฏิเสธคำขอของเรา — โปรดดูข้อ 13

ท่านอาจมีสิทธิ์แต่งตั้งตัวแทนที่ได้รับมอบอำนาจให้ยื่นคำขอในนามของท่านด้วย เราจะกำหนดให้มีการตรวจสอบยืนยันก่อนดำเนินการตามคำขอของตัวแทนที่ได้รับมอบอำนาจ

12.4 ญี่ปุ่น (個人情報保護法 / APPI)

หากท่านอยู่ในญี่ปุ่น เราประมวลผลข้อมูลส่วนบุคคลของท่านตาม Act on the Protection of Personal Information (APPI)

วัตถุประสงค์ของการใช้ มีอธิบายไว้ในข้อ 2 เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่นอกเหนือจากนั้นโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่ APPI อนุญาต
การโอนข้อมูลข้ามพรมแดน: ตามที่อธิบายไว้ในข้อ 7 ข้อมูลของท่านจะถูกโอนไปยังสหรัฐอเมริกาและประเทศอื่น การใช้บริการถือว่าท่านยินยอมให้มีการโอนนี้ตาม Article 28 APPI เมื่อมีการร้องขอ เราจะจัดให้มีข้อมูลเกี่ยวกับระบบการคุ้มครองข้อมูลของประเทศผู้รับและมาตรการคุ้มครองที่เราได้จัดให้มีขึ้น
สิทธิ์ของท่าน: ท่านมีสิทธิ์ขอให้เปิดเผย แก้ไข เพิ่มเติม ลบ ระงับการใช้ ระงับการให้ข้อมูลแก่บุคคลที่สาม และได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่เราถืออยู่
ผู้ประกอบธุรกิจที่จัดการข้อมูลส่วนบุคคล: Thetawave AI, Inc. เป็นผู้ประกอบธุรกิจที่จัดการข้อมูลส่วนบุคคลของท่าน ติดต่อ: contact@thetawave.ai
การแจ้งเหตุละเมิดข้อมูล: ตามที่ APPI Article 26 กำหนด เราจะแจ้ง Personal Information Protection Commission (PPC) และบุคคลที่ได้รับผลกระทบเกี่ยวกับการละเมิดที่เข้าเกณฑ์
ข้อร้องเรียน: หากเราไม่สามารถแก้ไขข้อกังวลของท่านได้ ท่านอาจปรึกษา Personal Information Protection Commission (PPC) ของญี่ปุ่น

12.5 เกาหลีใต้ (개인정보 보호법 / PIPA)

หากท่านอยู่ในเกาหลีใต้ เราประมวลผลข้อมูลส่วนบุคคลของท่านตาม Personal Information Protection Act (PIPA) และกฎหมายที่เกี่ยวข้อง

วัตถุประสงค์ของการเก็บรวบรวมและการใช้: ตามที่อธิบายไว้ในข้อ 2
รายการที่เก็บรวบรวม: ตามที่อธิบายไว้ในข้อ 1
ระยะเวลาการเก็บรักษา: ตามที่อธิบายไว้ในข้อ 8
การโอนข้อมูลข้ามพรมแดน (PIPA Art. 28-8): ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังสหรัฐอเมริกาและประเทศอื่น ไปยังผู้ให้บริการ AI ผู้ให้บริการถอดเสียง ผู้ให้บริการโฮสติ้ง และผู้ประมวลผลข้อมูลช่วงอื่นที่ระบุไว้ในข้อ 4 เราจะขอความยินยอมจากท่านสำหรับการโอนดังกล่าวในกรณีที่กฎหมายกำหนด และเปิดเผยข้อมูลตามที่ PIPA กำหนด
สิทธิ์ของท่าน: การเข้าถึง การแก้ไข การลบ การระงับการประมวลผล และการเพิกถอนความยินยอม ภายใต้ PIPA Article 35 เราจะตอบสนองต่อคำขอเข้าถึงและแก้ไขภายใน 10 วัน (ขยายได้อีก 10 วันในกรณีที่จำเป็นตามสมควร)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล / 개인정보 보호책임자: ติดต่อ contact@thetawave.ai
การแจ้งเหตุละเมิดข้อมูล (PIPA Art. 34): เราจะแจ้งบุคคลที่ได้รับผลกระทบโดยไม่ชักช้า และ — สำหรับการละเมิดที่เกี่ยวข้องกับบุคคลตั้งแต่ 1,000 รายขึ้นไปหรือข้อมูลอ่อนไหว — แจ้ง PIPC ภายใน 24 ชั่วโมง
ข้อร้องเรียน: ท่านอาจยื่นข้อร้องเรียนต่อ Personal Information Protection Commission (PIPC, 개인정보보호위원회) หรือ Korea Internet & Security Agency (KISA) รวมถึง Privacy Complaint Center (privacy.go.kr / 118)

12.6 ฮ่องกง (個人資料（私隱）條例 / PDPO)

หากท่านอยู่ในฮ่องกง เราประมวลผลข้อมูลส่วนบุคคลของท่านตาม Personal Data (Privacy) Ordinance (PDPO) และหลักการคุ้มครองข้อมูลหกประการ (Six Data Protection Principles) ท่านมีสิทธิ์ขอเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของท่าน คำขออาจยื่นได้ที่ contact@thetawave.ai ข้อร้องเรียนอาจยื่นต่อ Office of the Privacy Commissioner for Personal Data (PCPD)

12.7 ไต้หวัน (個人資料保護法 / PDPA)

หากท่านอยู่ในไต้หวัน เราประมวลผลข้อมูลส่วนบุคคลของท่านตาม Personal Data Protection Act (PDPA) ท่านมีสิทธิ์สอบถาม ขอสำเนา เพิ่มเติมหรือแก้ไข ขอให้เราหยุดการเก็บรวบรวม/การประมวลผล/การใช้ และขอให้ลบข้อมูลส่วนบุคคลของท่าน คำขออาจยื่นได้ที่ contact@thetawave.ai ในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมจากท่านก่อนการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

12.8 แคนาดา (PIPEDA)

หากท่านอยู่ในแคนาดา เราประมวลผลข้อมูลส่วนบุคคลของท่านตาม Personal Information Protection and Electronic Documents Act (PIPEDA) และกฎหมายระดับมณฑลที่ใช้บังคับ (เช่น Law 25 ของควิเบก) ท่านมีสิทธิ์ในการเข้าถึง แก้ไข และเพิกถอนความยินยอม ข้อร้องเรียนอาจยื่นต่อ Office of the Privacy Commissioner of Canada ที่ https://www.priv.gc.ca/

12.9 เขตอำนาจศาลอื่น

เราเคารพกฎหมายคุ้มครองข้อมูลที่ใช้บังคับกับถิ่นที่อยู่ของท่าน แม้ว่าจะไม่ได้ระบุไว้โดยเฉพาะข้างต้นก็ตาม หากท่านมีถิ่นที่อยู่ในเขตอำนาจศาลที่มีกฎหมายที่ใช้บังคับ (เช่น LGPD ของบราซิล, Privacy Act ของออสเตรเลีย, DPDP Act ของอินเดีย, PDPL ของสหรัฐอาหรับเอมิเรตส์ หรือกฎหมายอื่น) โปรดติดต่อ contact@thetawave.ai สำหรับคำขอใช้สิทธิ์ใด ๆ และเราจะตอบสนองตามกฎหมายที่ใช้บังคับ

13. วิธีใช้สิทธิ์ของท่าน

หากต้องการใช้สิทธิ์ใด ๆ ที่อธิบายไว้ข้างต้น

ส่งอีเมล ถึงเราที่ contact@thetawave.ai โดยระบุหัวเรื่อง "Privacy Request" หรือ
ใช้การควบคุมความเป็นส่วนตัว ภายในแอป ใด ๆ ที่เราจัดให้

เพื่อคุ้มครองข้อมูลของท่าน เราอาจจำเป็นต้องยืนยันตัวตนของท่าน (โดยปกติด้วยการยืนยันว่าท่านเป็นผู้ควบคุมที่อยู่อีเมลที่เชื่อมโยงกับบัญชีของท่าน) หากท่านใช้ตัวแทนที่ได้รับมอบอำนาจ เราอาจขอหลักฐานการมอบอำนาจ

เราจะตอบสนองต่อคำขอที่สามารถตรวจสอบยืนยันได้ภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด ซึ่งรวมถึง

กฎหมาย	ระยะเวลาการตอบสนอง
GDPR / UK GDPR	หนึ่งเดือน ขยายได้อีกไม่เกินสองเดือนสำหรับคำขอที่ซับซ้อนหรือมีจำนวนมาก
CCPA / CPRA	45 วัน ขยายได้อีก 45 วันเมื่อจำเป็นตามสมควร
กฎหมายความเป็นส่วนตัวของมลรัฐอื่นในสหรัฐอเมริกา	ตามที่กฎหมายแต่ละฉบับกำหนด (โดยปกติ 45 หรือ 60 วัน)
Korea PIPA	10 วัน ขยายได้อีก 10 วัน
Japan APPI	โดยไม่ชักช้าเกินสมควร เรามุ่งที่จะตอบสนองภายใน 30 วัน
เขตอำนาจศาลอื่น	ตามที่กฎหมายที่ใช้บังคับกำหนด

เราจะไม่เลือกปฏิบัติต่อท่านเนื่องจากการใช้สิทธิ์ของท่าน

หากเราปฏิเสธคำขอ เราจะอธิบายเหตุผล และ — ในกรณีที่ใช้บังคับ — ท่านมีสิทธิ์ อุทธรณ์ คำวินิจฉัยของเรา หากต้องการอุทธรณ์ โปรดตอบกลับอีเมลตอบกลับของเราภายใน 60 วัน หากการอุทธรณ์ของท่านถูกปฏิเสธ ท่านอาจร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลหรืออัยการสูงสุดของท่าน

14. สัญญาณ Do-Not-Track

เบราว์เซอร์ส่วนใหญ่มีสัญญาณ "Do Not Track" (DNT) เนื่องจากยังไม่มีการตีความสัญญาณ DNT ที่เป็นมาตรฐานของอุตสาหกรรม ปัจจุบันบริการจึงไม่ตอบสนองต่อสัญญาณ DNT อย่างไรก็ตาม เราเคารพสัญญาณการเลือกไม่เข้าร่วมที่กฎหมายกำหนด (เช่น Global Privacy Control / GPC ในกรณีที่ใช้บังคับ)

15. การเปิดเผยข้อมูลความเป็นส่วนตัวของแอปบนอุปกรณ์เคลื่อนที่ (App Store / Google Play)

นอกเหนือจากนโยบายนี้ เรายังเปิดเผยข้อมูลความเป็นส่วนตัวผ่านกลไกของแพลตฟอร์มที่ Apple และ Google กำหนด

ป้ายข้อมูลความเป็นส่วนตัว (privacy nutrition labels) ของ Apple App Store และ iOS Privacy Manifest (PrivacyInfo.xcprivacy) อธิบายประเภทข้อมูลที่แอปพลิเคชัน iOS เก็บรวบรวมและวิธีการใช้ข้อมูลเหล่านั้น ในรูปแบบที่ Apple กำหนด
แบบฟอร์ม Data Safety ของ Google Play อธิบายประเภทข้อมูลที่แอปพลิเคชัน Android เก็บรวบรวมและแบ่งปัน ตลอดจนแนวปฏิบัติด้านความปลอดภัยที่เราปฏิบัติตาม ในรูปแบบที่ Google กำหนด

การเปิดเผยข้อมูลในแบบฟอร์มเหล่านั้นมีเจตนาให้ สอดคล้องกับนโยบายนี้ ในกรณีที่มีความไม่สอดคล้องกันโดยไม่ได้ตั้งใจระหว่างการเปิดเผยข้อมูลบนแพลตฟอร์มกับนโยบายนี้ ให้ถือนโยบายนี้เป็นหลัก และเราจะดำเนินการปรับปรุงการเปิดเผยข้อมูลบนแพลตฟอร์มให้สอดคล้องกัน

16. ลิงก์และบริการของบุคคลที่สาม

บริการอาจมีลิงก์ไปยังเว็บไซต์หรือการเชื่อมต่อของบุคคลที่สาม (เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการ AI) นโยบายนี้ไม่ใช้บังคับกับบุคคลที่สามเหล่านั้น เราขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบุคคลที่สามเหล่านั้นก่อนให้ข้อมูลของท่าน

17. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนแสดงถึงฉบับล่าสุด หากเรามีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบทางอีเมลหรือผ่านประกาศที่เห็นได้ชัดในบริการ อย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผล (หรือเร็วกว่านั้นในกรณีที่กฎหมายที่ใช้บังคับกำหนด) การเปลี่ยนแปลงในสาระสำคัญที่กระทบต่อผู้ประมวลผลข้อมูลช่วงยังอยู่ภายใต้ข้อกำหนดเกี่ยวกับการแจ้งให้ทราบในข้อ 4.1 ด้วย การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่มีผลใช้บังคับถือเป็นการยอมรับ

18. ติดต่อเรา

สำหรับคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับความเป็นส่วนตัว

Thetawave AI, Inc. Attn: Privacy อีเมล: contact@thetawave.ai เว็บไซต์: https://thetawave.ai

Thetawave AI มุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัวของท่านและมีความโปร่งใสเกี่ยวกับวิธีที่เราจัดการข้อมูลของท่าน หากมีสิ่งใดในนโยบายนี้ที่ไม่ชัดเจน โปรดติดต่อเรา — เรายินดีให้ความช่วยเหลือ