นโยบายความเป็นส่วนตัว (Privacy Policy) Privacy Policy
วันที่มีผลบังคับใช้: 1 พฤษภาคม 2569 Effective Date: 1 May 2026
Note: The Thai version is the legally binding version. This English translation is provided for convenience only.
1. บทนำ 1. Introduction
Kawe AI เป็นผู้ให้บริการ AI Gateway ที่ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่าน Kawe AI is an AI Gateway provider operating in compliance with the Personal Data Protection Act B.E. 2562 (PDPA). This policy describes how we collect, use, and protect your data.
2. ข้อมูลที่เราเก็บรวบรวม 2. Data We Collect
2.1 ข้อมูลที่ท่านให้โดยตรง 2.1 Data You Provide Directly
- อีเมลEmail
- รหัสผ่าน (เข้ารหัสด้วย bcrypt)Password (encrypted with bcrypt)
- ชื่อที่แสดง (Display Name)Display Name
2.2 ข้อมูลที่เก็บอัตโนมัติ 2.2 Automatically Collected Data
| ข้อมูลData | ระยะเวลาเก็บRetention Period |
|---|---|
| Token usage | 90 วัน90 days |
| Latency | 90 วัน90 days |
| Status | 90 วัน90 days |
| Model used | 90 วัน90 days |
| IP Address (ต่อคำขอ)(per request) | 90 วัน90 days |
| IP Address (บันทึกความปลอดภัย)(security/audit log) | 365 วัน365 days |
| Machine fingerprint | ตลอด sessionDuration of session |
2.3 ข้อมูลที่เราไม่เก็บ 2.3 Data We Do Not Collect
- เนื้อหา Prompt/ResponsePrompt/Response content
- ข้อมูลบัตรเครดิตCredit card information
- ตำแหน่ง GPSGPS location
3. วัตถุประสงค์ในการใช้ข้อมูล 3. Purpose of Data Use
ใช้เพื่อ We use your data to
- ให้บริการ AI GatewayProvide AI Gateway services
- คำนวณค่าบริการและเครดิตCalculate service fees and credits
- ปรับปรุงคุณภาพบริการImprove service quality
- รักษาความปลอดภัยของระบบMaintain system security
- ปฏิบัติตามกฎหมายComply with applicable laws
ไม่ใช้เพื่อ We do not use your data to
- ขายข้อมูลให้บุคคลที่สามSell data to third parties
- โฆษณาตรง (Direct Marketing)Direct Marketing
- ฝึกโมเดล AITrain AI models
4. การเปิดเผยข้อมูล 4. Data Disclosure
เราอาจเปิดเผยข้อมูลแก่: We may disclose your data to:
- LLM Provider — เนื้อหาขณะประมวลผลเท่านั้น (ไม่เก็บถาวร) LLM Provider — Content during processing only (not stored permanently)
- ผู้ให้บริการชำระเงิน — เฉพาะข้อมูลที่จำเป็นสำหรับการชำระเงิน Payment service providers — Only data necessary for payment processing
- หน่วยงานราชการ — ตามที่กฎหมายกำหนด Government authorities — As required by law
เรากรอง PII (ข้อมูลส่วนบุคคล) ก่อนส่งข้อมูลไปยัง LLM Provider We filter PII (Personally Identifiable Information) before sending data to LLM Providers
5. การรักษาความปลอดภัย 5. Security Measures
- การเชื่อมต่อเข้ารหัสด้วย TLSConnections encrypted with TLS
- รหัสผ่านเข้ารหัสด้วย bcryptPasswords encrypted with bcrypt
- API Key เก็บเป็น HMAC-SHA256 hash (ไม่เก็บคีย์ต้นฉบับ)API Keys stored as HMAC-SHA256 hash (original key not retained)
- ระบบ Account Lockout เมื่อล็อกอินผิดหลายครั้งAccount Lockout after multiple failed login attempts
- Rate Limiting ป้องกันการใช้งานเกินขีดจำกัดRate Limiting to prevent excessive usage
6. ระยะเวลาเก็บรักษาข้อมูล 6. Data Retention Period
| ประเภทข้อมูลData Type | ระยะเวลาRetention Period |
|---|---|
| ข้อมูลบัญชีAccount data | ตลอดอายุบัญชีDuration of account |
| ข้อมูลการใช้งาน (Usage)Usage data | 90 วัน90 days |
| ข้อมูลความปลอดภัย (Security Logs)Security Logs | 180 วัน180 days |
| ข้อมูลตรวจสอบ (Audit Logs)Audit Logs | 365 วัน365 days |
| ข้อมูลธุรกรรมTransaction data | 5 ปี5 years |
7. สิทธิ์ของท่านตาม PDPA 7. Your Rights under PDPA
ท่านมีสิทธิ์: You have the right to:
- เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของท่าน Access — Request a copy of your personal data
- แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง Rectification — Correct inaccurate data
- ลบ — ขอลบข้อมูลส่วนบุคคล Erasure — Request deletion of your personal data
- ระงับ — ขอระงับการใช้ข้อมูล Restriction — Request restriction of data processing
- โอนย้าย — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง Portability — Receive your data in a machine-readable format
- คัดค้าน — คัดค้านการประมวลผลข้อมูล Objection — Object to data processing
- ถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา Withdraw consent — Withdraw your consent at any time
การลบบัญชี Account Deletion
เมื่อท่านขอลบบัญชี: When you request account deletion:
- ลบข้อมูลที่ระบุตัวตนได้Identifiable data will be deleted
- ยกเลิก API Key ทั้งหมดAll API Keys will be revoked
- เก็บข้อมูลธุรกรรมแบบไม่ระบุตัวตน (ตามกฎหมาย)Anonymized transaction data will be retained (as required by law)
- ดำเนินการภายใน 30 วันProcessed within 30 days
9. การโอนข้อมูลระหว่างประเทศ 9. International Data Transfer
เมื่อส่งข้อมูลไปยัง LLM Provider ต่างประเทศ เราดำเนินการ: When sending data to overseas LLM Providers, we take the following measures:
- กรอง PII ก่อนส่งFilter PII before transmission
- เข้ารหัสข้อมูลระหว่างการส่งEncrypt data in transit
- เลือก Provider ที่มีมาตรฐานความปลอดภัยสูงSelect Providers with high security standards
10. การเปลี่ยนแปลงนโยบาย 10. Policy Changes
เราอาจเปลี่ยนแปลงนโยบายนี้ได้ โดยจะแจ้งให้ท่านทราบผ่านอีเมลและเว็บไซต์ We may update this policy from time to time. Changes will be communicated via email and our website.
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) 11. Contact the Data Protection Officer (DPO)
- อีเมล:Email: [email protected]
- เว็บไซต์:Website: https://kaweai.com
หากท่านไม่พอใจการจัดการข้อมูลของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) If you are not satisfied with how we handle your data, you have the right to file a complaint with the Office of the Personal Data Protection Committee (PDPC).