นโยบายความเป็นส่วนตัว

ประกาศนี้อธิบายว่า CUPI เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลของคุณที่ผู้ใช้อื่นมองเห็น

• การเข้าชมโปรไฟล์และการทักทาย — เจ้าของโปรไฟล์ที่คุณเข้าชมหรือทักทายอาจเห็นว่าคุณเข้าชม (สมาชิกพรีเมียมเห็นรายชื่อ ผู้ใช้ทั่วไปเห็นจำนวน)
• สถานะการใช้งาน — ออนไลน์ ใช้งานล่าสุด กำลังพิมพ์ และ "อ่านแล้ว" (ซ่อนสถานะอ่านแล้วได้สำหรับสมาชิกพรีเมียม)
• วันเกิด — เพื่อนเห็นเพียงว่าวันนี้เป็นวันเกิดของคุณ ไม่เห็นวันเดือนปีเกิด

เบอร์มือถือจำเป็นต่อการสร้างบัญชี หากไม่ให้จะใช้บริการไม่ได้ ส่วนตำแหน่ง รายชื่อในเครื่อง กล้อง และไมโครโฟน เป็นทางเลือก ปฏิเสธได้แต่ฟีเจอร์ที่เกี่ยวข้องจะใช้ไม่ได้

2. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา — สร้างบัญชี ยืนยันเบอร์ แสดงโปรไฟล์ เพิ่มเพื่อนด้วย CUPI ID เบอร์โทร QR หรือลิงก์เชิญ ส่งข้อความ การซื้อ และการแจ้งเตือน
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย ป้องกันการฉ้อโกงและสแปม ตรวจสอบรายงาน และปรับปรุงบริการ
• หน้าที่ตามกฎหมาย — เก็บข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และตอบคำขอโดยชอบด้วยกฎหมายของหน่วยงานรัฐ
• ความยินยอม — การค้นหาเพื่อนจากรายชื่อในเครื่อง และข่าวสารการตลาด (ถ้ามี) คุณถอนความยินยอมได้ทุกเมื่อ

3. การเปิดเผยข้อมูล

• ผู้ใช้อื่น — เห็นโปรไฟล์ของหน้าที่เขารู้จัก และเนื้อหาที่คุณส่งหรือเผยแพร่ให้
• ผู้ประมวลผลข้อมูล
  • DigitalOcean (เซิร์ฟเวอร์และที่เก็บข้อมูล ประเทศสิงคโปร์)
  • ThaiBulkSMS (ส่งรหัส OTP ประเทศไทย)
  • Google Firebase Cloud Messaging (ส่งการแจ้งเตือน)
  • Google Play / Apple App Store (ชำระเงิน)
  • Google Maps Platform (แผนที่ ค้นหาสถานที่ และที่อยู่ตอนแชร์ตำแหน่ง บนเครื่องที่มีบริการ Google: ได้รับพิกัดของพื้นที่ คำค้นหา และข้อมูลอุปกรณ์)
  • OpenStreetMap (แผนที่และค้นหาสถานที่ตอนแชร์ตำแหน่ง บนเครื่องที่ไม่มีบริการ Google: ได้รับพื้นที่แผนที่ คำค้นหา และ IP)
  • Cloudflare (เว็บไซต์ hellocupi.app)
  • ผู้ให้บริการ AI ที่เจ้าของบอท/ร้านเลือกเอง เฉพาะเมื่อคุณส่งข้อความถึงบอทหรือบัญชีร้านที่เปิดใช้ผู้ช่วย AI — ดูข้อ 3.1
• หน่วยงานรัฐ — เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

บางรายส่งหรือเก็บข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ และสหรัฐอเมริกา) ซึ่งจำเป็นต่อการให้บริการตามที่คุณขอใช้ (มาตรา 28 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล) และเราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น ข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล เราไม่ขายข้อมูลส่วนบุคคลของคุณ

3.1 บอทและผู้ช่วย AI

ใน CUPI ผู้ใช้สร้าง บอท (CUPI Bot / AI Agent) กระดิ่งแจ้งเตือน (CUPI Bell) และ บัญชีร้าน (CUPI Biz) ได้เอง บอททุกชนิดมีป้ายบอกชนิด ("บอท" "AI" "ร้านค้า" "แจ้งเตือน" หรือ "ทางการ") ที่หัวห้องแชท ฟองข้อความ และหน้าโปรไฟล์ เพื่อให้คุณรู้ว่ากำลังคุยกับบอท ไม่ใช่คน

• บอทที่เปิดใช้ผู้ช่วย AI — เมื่อเจ้าของบอทหรือบัญชีร้านเปิดสวิตช์ "ตอบด้วย AI" ข้อความตัวอักษรที่คุณส่งถึงบอทนั้นในแชท 1:1 รวมถึงข้อความล่าสุดในห้องเดียวกันที่ใช้เป็นบริบท (ไม่เกิน 20 ข้อความ) จะถูกส่งไปยังผู้ให้บริการ AI ที่เจ้าของบอทเลือกและใช้คีย์ของตนเอง ได้แก่ OpenAI, OpenRouter, Groq, Anthropic, Google Gemini หรือปลายทางที่เจ้าของบอทกำหนดเอง (เช่น เซิร์ฟเวอร์ของเจ้าของบอท) เพื่อสร้างคำตอบ · ห้องแชทจะแสดงบรรทัดเปิดเผยว่าบอทนี้ตอบด้วย AI · ข้อมูลที่ส่งคือเนื้อหาข้อความและชื่อที่แสดงของคุณเท่าที่ปรากฏในข้อความ ไม่ส่งเบอร์โทร ตำแหน่ง หรือข้อมูลบัญชี · ผู้ให้บริการเหล่านี้อยู่นอกประเทศไทยและใช้ข้อมูลตามนโยบายของตน ซึ่งอยู่นอกการควบคุมของ CUPI หากไม่ต้องการ อย่าส่งข้อความถึงบอทที่มีป้าย AI หรือเลิกเป็นเพื่อน/เลิกติดตามบอทนั้น
• บอทที่ไม่ได้เปิด AI — ข้อความถึงบอทนักพัฒนาถูกส่งให้ระบบของเจ้าของบอท (webhook หรือการดึงข้อความ) ตามที่เจ้าของบอทตั้งค่า เจ้าของบอทเป็นผู้ควบคุมข้อมูลในส่วนที่เขารับไป และต้องปฏิบัติตามข้อกำหนดการใช้บริการ (ข้อ 4.1)
• สิ่งที่ CUPI ไม่ทำ — ไม่ใช้ AI กับแชทระหว่างคนกับคน (ยกเว้นการแปลงเสียงเป็นข้อความเมื่อคุณกดเอง ซึ่งประมวลผลบนเซิร์ฟเวอร์ของ CUPI — ดูหัวข้อถัดไป) · ไม่ส่งข้อความในแชทที่ซ่อน (เข้ารหัสจากต้นทางถึงปลายทาง) ข้อความดูครั้งเดียว ข้อความที่ยกเลิก หรือข้อความที่ถูกซ่อนให้ AI หรือให้บอท · ไม่มีการเรียก AI เพื่อวิเคราะห์ผู้ใช้ และ CUPI ไม่มีคีย์ AI ของตัวเองสำหรับบอทของผู้ใช้
• แปลงเสียงเป็นข้อความ — ข้อความเสียงจะถูกแปลงเป็นตัวอักษรเฉพาะเมื่อคุณกด “แปลงเป็นข้อความ” ใต้ข้อความเสียงนั้นเอง การแปลงทำบนเซิร์ฟเวอร์ของ CUPI เองด้วยโปรแกรมรู้จำเสียงที่ติดตั้งในเครื่อง (faster-whisper) ไม่ส่งเสียงหรือข้อความที่แปลงให้บุคคลที่สามหรือผู้ให้บริการ AI ภายนอก และไม่ใช้เพื่อวิเคราะห์ผู้ใช้หรือฝึกโมเดล · ข้อความที่แปลงได้เก็บคู่กับข้อความเสียงนั้น คนในแชทเดียวกันที่กดแปลงจะเห็นผลเดียวกัน และถูกลบเมื่อข้อความเสียงถูกลบ ยกเลิก หรือหมดอายุ · ไม่รองรับแชทที่ซ่อน ข้อความดูครั้งเดียว และข้อความเข้ารหัส
• บัญชีทางการ @cupinews — ช่องทางประกาศข่าวของ CUPI ถูกเพิ่มเป็นเพื่อนให้อัตโนมัติเมื่อสมัคร ส่งเฉพาะข่าวสารของบริการ ไม่อ่านข้อความของคุณ และคุณเลิกเป็นเพื่อนหรือปิดการแจ้งเตือนได้ทุกเมื่อ
• เจ้าของบอท — คีย์ API ที่คุณใส่จะถูกเข้ารหัสด้วยกุญแจของเซิร์ฟเวอร์ ไม่แสดงกลับและไม่บันทึกในบันทึกระบบ เราใช้คีย์เพื่อเรียกผู้ให้บริการที่คุณเลือกในนามบอทของคุณเท่านั้น และลบทันทีเมื่อคุณล้างคีย์หรือลบบอท

4. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและโปรไฟล์ — ตลอดการใช้งาน จนกว่าคุณลบบัญชี
• ข้อความ รูป และข้อความเสียง — จนกว่าจะถูกลบโดยผู้ใช้ การลบแชทอัตโนมัติ หรือการลบบัญชี · ลบบอทแล้ว ห้องแชท 1:1 กับบอทนั้น (ข้อความ ไฟล์ รูปโปรไฟล์บอท การตั้งค่าและคีย์ AI) จะถูกลบทั้งหมด
• ข้อความตั้งเวลาส่งและการเตือนข้อความ (“เตือนฉันทีหลัง”) — เก็บไว้จนกว่าจะถึงเวลาส่งหรือเวลาเตือน คุณยกเลิก หรือลบบัญชี แล้วลบออกทันที (ข้อความที่ส่งออกไปแล้วเก็บตามข้อความแชททั่วไป) · การเตือนเก็บเพียงตำแหน่งของข้อความ ไม่เก็บสำเนาเนื้อหา
• ไฟล์และวิดีโอในแชท — เก็บไว้ในเครื่องของผู้ส่งและผู้รับ เซิร์ฟเวอร์เก็บไว้ชั่วคราวเพื่อส่งต่อเท่านั้น และลบเมื่อผู้รับทุกคนได้รับแล้ว หรือภายใน 7 วัน (ไฟล์ที่ถูกรายงานเก็บไว้จนกว่าทีมงานตรวจสอบเสร็จ) · ลบแอปหรือเปลี่ยนเครื่องแล้วไฟล์ในเครื่องเดิมจะไม่ตามไป
• ข้อมูลจราจรทางคอมพิวเตอร์ — อย่างน้อย 90 วัน และไม่เกิน 2 ปีเมื่อหน่วยงานรัฐร้องขอตามกฎหมาย
• เมื่อลบบัญชี เราลบข้อมูลที่เกี่ยวข้อง เว้นแต่ข้อมูลที่ต้องเก็บตามกฎหมาย ได้แก่ ข้อมูลระบุตัวผู้ใช้บริการ (รหัสบัญชีและเบอร์) และข้อมูลจราจรทางคอมพิวเตอร์ ซึ่งเก็บต่ออีก 90 วัน (หรือนานกว่านั้นตามคำสั่งหน่วยงาน) สำเนาสำรองของระบบเก็บไว้ไม่เกิน 30 วันแล้วลบอัตโนมัติ

5. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงและขอรับสำเนา ขอแก้ไข ขอลบ ขอระงับ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอม ติดต่อได้ที่อีเมลด้านล่าง เราจะตอบภายใน 30 วันนับแต่ได้รับคำขอ (อาจต้องยืนยันตัวตนก่อน) และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ลบบัญชีได้ในแอปหรือที่ หน้าขอลบบัญชี

6. ความปลอดภัยของข้อมูล

เราเข้ารหัสการรับส่งข้อมูล (HTTPS/TLS) เก็บรหัสผ่านและ PIN แบบแฮช จำกัดการเข้าถึงของทีมงาน โดยทีมงานเข้าถึงข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อการช่วยเหลือผู้ใช้ ความปลอดภัย และหน้าที่ตามกฎหมาย ตามสิทธิ์ของแต่ละบทบาท และระบบบันทึกการเข้าถึงไว้ตรวจสอบ และแจ้งเหตุละเมิดข้อมูลต่อ สคส. และผู้ได้รับผลกระทบตามที่กฎหมายกำหนด

7. ผู้เยาว์

CUPI สำหรับผู้มีอายุ 18 ปีขึ้นไปเท่านั้น หากพบว่ามีข้อมูลของผู้มีอายุต่ำกว่าเกณฑ์ เราจะปิดบัญชีและลบข้อมูล ผู้ใช้ที่อายุยังไม่ถึง 20 ปีบริบูรณ์ควรได้รับความยินยอมจากผู้ปกครองก่อนให้ความยินยอมในเรื่องที่เป็นทางเลือก (เช่น การค้นหาเพื่อนจากรายชื่อในเครื่อง) และก่อนซื้อสินค้าดิจิทัล

8. การเปลี่ยนแปลงและติดต่อ

เราจะแจ้งในแอปเมื่อปรับปรุงประกาศนี้อย่างมีนัยสำคัญ ติดต่อ M-PROJECT เรื่องข้อมูลส่วนบุคคลได้ที่ cupi2027@gmail.com (อย่าส่งรหัส OTP หรือรหัสผ่านทางอีเมล)