ข้ามไปยังเนื้อหาหลัก

นโยบายความเป็นส่วนตัว

Privacy Policy · Unni AI · ปรับปรุงล่าสุด 3 พฤศจิกายน 2569

1. เกี่ยวกับนโยบายนี้

Unni AI ("Unni", "เรา") เป็นบริการเว็บแอปที่ช่วยเจ้าของธุรกิจจัดการข้อมูลแบรนด์ สร้างคอนเทนต์ด้วย AI และตั้งเวลาเผยแพร่โพสต์ไปยังเพจ Facebook และบัญชี Instagram ของตนเอง ที่ unniai.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้อย่างไร เก็บไว้นานเท่าใด และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และข้อกำหนดแพลตฟอร์มของ Meta

2. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชี: อีเมล ชื่อ และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) หรือข้อมูลโปรไฟล์พื้นฐานเมื่อเข้าสู่ระบบด้วย Google
  • ข้อมูลแบรนด์ที่คุณให้: ชื่อแบรนด์ โลโก้ สี ข้อมูลติดต่อ เอกสาร ภาพอ้างอิง ภาพพรีเซนเตอร์ (เมื่อได้รับความยินยอมจากบุคคลในภาพ) และข้อความบรีฟ
  • คอนเทนต์ที่สร้าง: ภาพ แคปชั่น แผนคอนเทนต์ และตารางเวลาโพสต์
  • ข้อมูลการชำระเงิน: สถานะแพ็กเกจและประวัติการชำระ ข้อมูลบัตรถูกประมวลผลโดยผู้ให้บริการชำระเงิน (Stripe / Apple ผ่าน RevenueCat) เราไม่เก็บเลขบัตรเต็ม
  • ข้อมูลการใช้งานทางเทคนิค: บันทึกการทำงานของระบบ เวลาการใช้งาน และข้อผิดพลาด เพื่อความปลอดภัยและแก้ไขปัญหา
  • Google Drive (เมื่อคุณเลือกเชื่อมต่อ): อีเมลและชื่อบัญชี Google, ข้อมูลรายการไฟล์ (metadata) ขณะคุณเรียกดู และสำเนาเฉพาะไฟล์/โฟลเดอร์ที่คุณเลือกนำเข้า รายละเอียดในข้อ 3.1
  • LINE (เมื่อคุณเลือกเชื่อมต่อ): รหัสผู้ใช้ LINE และชื่อที่แสดง เพื่อส่งการแจ้งเตือนและปุ่มอนุมัติงาน

3. ข้อมูลจาก Facebook และ Instagram (Meta Platform Data)

เมื่อคุณกด "เชื่อมต่อ Facebook" และอนุญาตสิทธิ์ เราจะได้รับและเก็บเฉพาะข้อมูลต่อไปนี้:

  • รหัสผู้ใช้และชื่อบัญชี Facebook ของผู้ที่เชื่อมต่อ
  • รายชื่อ รหัส ชื่อ และรูปโปรไฟล์ของเพจ Facebook และบัญชี Instagram Business/Creator ที่คุณจัดการและเลือกผูกกับแบรนด์
  • Access Token ของเพจ ซึ่งเก็บแบบเข้ารหัสบนเซิร์ฟเวอร์และไม่ถูกส่งไปยังเบราว์เซอร์
  • รหัสโพสต์ที่เผยแพร่ผ่าน Unni และสถิติของโพสต์/เพจ (เช่น การเข้าถึง การมีส่วนร่วม ผู้ติดตาม)

สิทธิ์ที่ขอใช้และเหตุผล:

  • pages_show_list, business_management — แสดงเพจที่คุณจัดการ (รวมเพจในบัญชีธุรกิจ) ให้เลือกผูกกับแบรนด์
  • pages_manage_posts, pages_read_engagement — เผยแพร่โพสต์ที่คุณอนุมัติลงเพจ และตรวจยืนยันว่าโพสต์ขึ้นสำเร็จ
  • instagram_basic, instagram_content_publish — เผยแพร่โพสต์ที่คุณอนุมัติลง Instagram
  • read_insights, instagram_manage_insights — แสดงรายงานสถิติของเพจและโพสต์ให้คุณดู

เราจะไม่: ขาย ให้เช่า หรือส่งต่อข้อมูลจาก Meta ให้บุคคลภายนอก ผู้โฆษณา หรือนายหน้าข้อมูล; ใช้ข้อมูลจาก Meta เพื่อโฆษณา ทำโปรไฟล์บุคคล หรือฝึกโมเดล AI; โพสต์สิ่งใดโดยที่คุณไม่ได้สร้าง อนุมัติ หรือเปิดโหมดโพสต์อัตโนมัติเองสำหรับแบรนด์นั้น; อ่านข้อความส่วนตัวหรือข้อมูลของผู้ติดตามรายบุคคล

การใช้ข้อมูลจาก Meta เป็นไปตาม Meta Platform Terms และ Developer Policies

3.1 ข้อมูลจาก Google (Google Drive)

การเชื่อมต่อ Google Drive เป็นทางเลือก เริ่มเมื่อคุณกด "เชื่อมต่อ Google Drive" ในคลังสื่อและอนุญาตบนหน้าจอของ Google เท่านั้น สิทธิ์ที่ขอมีเพียง:

  • userinfo.email, userinfo.profile — อ่านอีเมลและชื่อบัญชี Google เพื่อแสดงว่าเชื่อมต่อบัญชีใดอยู่
  • drive.readonly — อ่านอย่างเดียว เราไม่สร้าง แก้ไข ย้าย แชร์ หรือลบไฟล์ใดใน Google Drive ของคุณ

การเรียกดู: ขณะคุณเปิดหน้าต่างเลือกไฟล์ ระบบอ่านข้อมูลรายการ (ชื่อ ชนิดไฟล์ ขนาด วันที่แก้ไข โฟลเดอร์แม่ และรหัสไฟล์) ใน My Drive, ไฟล์ที่แชร์กับคุณ และไดรฟ์ที่แชร์ (Shared drives) ที่บัญชีของคุณเข้าถึงได้ รวมถึงผลการค้นหาตามชื่อที่คุณพิมพ์ ข้อมูลรายการเหล่านี้ใช้เพื่อแสดงให้คุณเลือกเท่านั้น และไม่ได้บันทึกเป็นคลังข้อมูลของ Drive ทั้งหมด

การนำเข้าและซิงก์: ระบบดาวน์โหลดเนื้อหาเฉพาะไฟล์หรือโฟลเดอร์ (รวมโฟลเดอร์ย่อยตามขีดจำกัดของระบบ) ที่คุณเลือกผูกกับแบรนด์ แล้วเก็บสำเนาไว้ในพื้นที่เก็บไฟล์ของ Unni สำหรับแบรนด์นั้น หากคุณตั้งรอบซิงก์ (ทุก 6/12/24 ชั่วโมง) ระบบจะตรวจเฉพาะแหล่งที่ผูกไว้เพื่อเพิ่มไฟล์ใหม่ อัปเดตไฟล์ที่เปลี่ยน และนำสำเนาของไฟล์ที่ถูกลบหรือเข้าถึงไม่ได้แล้วออก

การประมวลผลด้วย AI (เลือกได้): ไฟล์จาก Drive จะถูกส่งไปยังผู้ให้บริการโมเดล AI เฉพาะเมื่อคุณเลือกเองในกรณีต่อไปนี้: (1) ติ๊กตัวเลือก "ให้ AI วิเคราะห์ภาพ" ตอนนำเข้า (ค่าเริ่มต้นคือไม่ติ๊ก และเปลี่ยนได้ภายหลัง) ภาพจะถูกวิเคราะห์เพื่อแนะนำชื่อ แท็ก และหมวดหมู่ให้คุณยืนยัน; (2) เพิ่มเอกสาร (PDF/ข้อความ) หรือภาพจากคลังสื่อเข้า "นำเข้าข้อมูลแบรนด์" AI จะอ่านเนื้อหาเพื่อสกัดข้อมูลแบรนด์เป็นข้อเสนอให้คุณตรวจก่อนบันทึก; (3) เลือกภาพจากคลังสื่อไปใช้ในงาน ภาพอาจถูกส่งเป็นภาพอ้างอิงในการสร้างคอนเทนต์ของแบรนด์นั้น

ผู้ให้บริการเชื่อมต่อ: การขอสิทธิ์และการเรียก Google Drive API ทำผ่านระบบเชื่อมต่อของ Lovable (ผู้ให้บริการแพลตฟอร์มที่ Unni ใช้) ซึ่งเป็นผู้ดูแลข้อมูลรับรอง OAuth ของ Google ฝั่ง Unni เก็บเพียงรหัสอ้างอิงการเชื่อมต่อแบบเข้ารหัสบนเซิร์ฟเวอร์ ไม่ส่งไปยังเบราว์เซอร์

การยกเลิกการเชื่อมต่อ: กด "ยกเลิกการเชื่อมต่อ Google Drive" ในแอป ระบบจะหยุดซิงก์ทุกแหล่ง ลบสำเนาไฟล์จาก Drive ออกจากพื้นที่เก็บไฟล์ ขอให้ระบบเชื่อมต่อยกเลิกการเชื่อมต่อ และลบรหัสอ้างอิงการเชื่อมต่อกับข้อมูลบัญชี Google ที่เก็บไว้ บันทึกรายการไฟล์ (ไม่มีเนื้อหาไฟล์) อาจถูกเก็บไว้เฉพาะกรณีที่ประวัติงานหรือการนำเข้าแบรนด์อ้างถึง คุณยังถอนสิทธิ์ได้ที่ myaccount.google.com/permissions ซึ่งทำให้ Unni อ่าน Drive ต่อไม่ได้ (สำเนาที่นำเข้าแล้วจะถูกลบเมื่อคุณกดยกเลิกการเชื่อมต่อในแอปหรือขอลบบัญชี)

เราจะไม่: ขายข้อมูลจาก Google Drive หรือใช้เพื่อโฆษณา และไม่ใช้ข้อมูลของบัญชีหนึ่งสร้างงานให้บัญชีอื่น

4. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการตามสัญญา: สร้างบัญชี จัดการแบรนด์ สร้างคอนเทนต์ ตั้งเวลาและเผยแพร่โพสต์ แสดงรายงาน
  • เรียกเก็บค่าบริการและจัดการแพ็กเกจ
  • ประโยชน์โดยชอบธรรม: รักษาความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ แก้ไขปัญหาระบบ
  • ความยินยอม: ภาพใบหน้าพรีเซนเตอร์ การเชื่อมต่อ Google Drive / LINE / Meta (ถอนได้ตลอดเวลา)
  • ปฏิบัติตามกฎหมาย เช่น เอกสารทางภาษีและบัญชี

5. การประมวลผลด้วย AI

ข้อมูลแบรนด์ บรีฟ และภาพอ้างอิงที่คุณให้ จะถูกส่งไปยังผู้ให้บริการโมเดล AI เพื่อสร้างข้อความและภาพให้แบรนด์ของคุณเท่านั้น ภาพใบหน้าพรีเซนเตอร์ใช้เฉพาะกับแบรนด์ที่อัปโหลดและเมื่อมีการยืนยันความยินยอม ข้อมูลของแบรนด์หนึ่งจะไม่ถูกใช้สร้างงานให้บัญชีอื่น และเราไม่ส่งข้อมูลจาก Meta ไปให้โมเดล AI

6. การเปิดเผยข้อมูลแก่ผู้ให้บริการ

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการแก่ผู้ประมวลผลข้อมูลต่อไปนี้ ซึ่งต้องปกป้องข้อมูลตามสัญญา:

  • ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ฐานข้อมูล และพื้นที่เก็บไฟล์
  • ผู้ให้บริการโมเดล AI สำหรับสร้างข้อความและภาพ
  • Stripe, Apple App Store / RevenueCat สำหรับการชำระเงิน
  • Meta (Facebook/Instagram), Google, LINE เมื่อคุณเลือกเชื่อมต่อบริการนั้น
  • หน่วยงานรัฐเมื่อกฎหมายกำหนด

ข้อมูลอาจถูกประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย โดยเราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA

7. ระยะเวลาเก็บและการลบข้อมูล

  • ข้อมูลบัญชีและแบรนด์: เก็บตลอดที่บัญชียังใช้งาน และลบภายใน 30 วันหลังได้รับคำขอลบบัญชี
  • Token ของ Meta: ลบทันทีเมื่อคุณยกเลิกการเชื่อมต่อในแอป ถอนสิทธิ์ใน Facebook หรือส่งคำขอลบข้อมูลผ่าน Facebook
  • สำเนาไฟล์จาก Google Drive: เก็บตลอดที่แหล่งยังผูกกับแบรนด์ และลบออกจากพื้นที่เก็บไฟล์เมื่อคุณยกเลิกการเชื่อมต่อ ยกเลิกการผูกแหล่ง หรือเมื่อไฟล์ต้นทางถูกลบ/เข้าถึงไม่ได้ในรอบซิงก์
  • เอกสารการชำระเงิน: เก็บตามระยะที่กฎหมายภาษีและบัญชีกำหนด
  • บันทึกระบบ: เก็บเท่าที่จำเป็นต่อความปลอดภัยแล้วลบตามรอบ

8. วิธีขอลบข้อมูล (Data Deletion Instructions)

  1. ในแอป: ไปที่หน้าแบรนด์ → ช่องทาง → กด "ยกเลิกการเชื่อมต่อ" เพื่อลบ Token และการผูกเพจทันที
  2. ใน Facebook: การตั้งค่าและความเป็นส่วนตัว → การตั้งค่า → แอปและเว็บไซต์ → เลือก Unni → ลบ ระบบจะได้รับคำขอและลบข้อมูลโดยอัตโนมัติ และคุณตรวจสถานะได้ที่ หน้าการลบข้อมูล
  3. ลบบัญชี Unni ทั้งหมด: ส่งอีเมลถึง kimgroupscorp@gmail.com จากอีเมลที่ใช้สมัคร เราจะยืนยันและดำเนินการภายใน 30 วัน

9. ความปลอดภัย

ข้อมูลรับส่งผ่าน HTTPS ข้อมูลของแต่ละบัญชีแยกขาดจากกันด้วยการควบคุมสิทธิ์ระดับฐานข้อมูล Token ของโซเชียลเก็บแบบเข้ารหัสในส่วนที่เข้าถึงได้เฉพาะระบบหลังบ้าน และการเข้าถึงข้อมูลลูกค้าโดยทีมงานถูกบันทึกไว้ตรวจสอบทุกครั้ง อย่างไรก็ตามไม่มีระบบใดปลอดภัยได้ 100% หากเกิดเหตุละเมิดข้อมูล เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

10. สิทธิ์ของคุณ

คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมได้ตลอดเวลา รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ติดต่อเราที่ kimgroupscorp@gmail.com เราจะตอบภายใน 30 วัน บริการนี้มีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไปและเจ้าของธุรกิจเท่านั้น

11. การเปลี่ยนแปลงนโยบายและการติดต่อ

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในแอปหรือทางอีเมลก่อนมีผล ผู้ควบคุมข้อมูล: บริษัท โคเรียน บิซิเนส เซ็นเตอร์ จำกัด ประเทศไทย ผู้ให้บริการ Unni AI (unniai.com) — อีเมล kimgroupscorp@gmail.com

English summary

Data controller: บริษัท โคเรียน บิซิเนส เซ็นเตอร์ จำกัด (Thailand), operator of Unni AI — kimgroupscorp@gmail.com.

Unni AI (unniai.com) helps business owners create brand content with AI and publish it to Facebook Pages and Instagram professional accounts they manage.

  • Meta data we receive: the connecting user's Facebook ID and name; IDs, names and pictures of Pages / Instagram accounts the user selects; Page access tokens (stored encrypted server-side, never sent to the browser); IDs and insights of posts published through Unni.
  • Use: only to let the user link a Page to a brand, publish posts the user created and approved (or scheduled via Autopilot they enabled), confirm publication, and show the user their own Page/post insights.
  • We never sell, rent or share Meta Platform Data with third parties, advertisers or data brokers; never use it for advertising, profiling or AI model training; never read private messages.
  • Google Drive (optional): scopes userinfo.email, userinfo.profile (show which Google account is connected) and drive.readonly (read-only; Unni never creates, edits, moves, shares or deletes Drive files). While you browse, Unni reads file metadata (name, type, size, modified time, parent, ID) across My Drive, Shared with me and Shared drives you can access, only to show the picker. Content is downloaded only for files/folders you choose to link to a brand; copies are stored for that brand and kept in sync on the interval you set. Drive files reach an AI model provider only on your choice: optional image analysis (a checkbox at import, off by default) to suggest titles and tags; documents (PDF/text) or images you add to Brand Import, read by AI to propose brand details you review; and images you pick for a job, used as AI references. OAuth and Drive API calls go through Lovable's connector service (our platform provider); Unni stores only an encrypted connection reference server-side. Disconnecting in Unni stops sync, deletes the imported copies from storage, disconnects via the connector service and deletes the stored reference; file records without content may remain only where job or import history refers to them. You can also revoke access at myaccount.google.com/permissions. We do not sell Drive data or use it for advertising.
  • Deletion: disconnect in Unni (Brand → Channels) or remove Unni in Facebook Settings → Apps and Websites; tokens and Page links are deleted immediately. Status: unniai.com/data-deletion. Full account deletion: email kimgroupscorp@gmail.com, completed within 30 days.
  • Rights: access, correction, deletion, restriction, objection, portability and withdrawal of consent under Thailand's PDPA. Contact: kimgroupscorp@gmail.com.
กลับหน้าแรก Unni