นโยบายความเป็นส่วนตัว

ข้อจำกัดอายุ (สำคัญ)

TaoFlux สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไปเท่านั้น

เราไม่ได้ตั้งใจรวบรวม ประมวลผล หรือจัดเก็บข้อมูลส่วนตัวใดๆ จากบุคคลที่มีอายุต่ำกว่า 18 ปี หากเราพบว่าผู้ใช้มีอายุต่ำกว่า 18 ปี บัญชีจะถูกสิ้นสุดทันทีและข้อมูลที่เกี่ยวข้องทั้งหมดจะถูกลบถาวัถิตถาวถา

การใช้บริการนี้ คุณยืนยันว่าคุณมีอายุอย่างน้อย 18 ปี หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรของคุณได้ให้ข้อมูลส่วนตัวแก่เรา โปรดติดต่อเราทันทีที่ privacy@taoapex.com.

1. ข้อมูลที่เรารวบรวม

เรารวบรวมหมวดหมู่ข้อมูลส่วนตัวต่อไปนี้:

หมวดหมู่ข้อมูล	ข้อมูลเฉพาะ	legal.privacy.purpose	การเก็บรักษา
ข้อมูลบัญชี	ที่อยู่อีเมล ชื่อ รหัสผ่านที่เข้ารหัส รูปโปรไฟล์	การสร้างบัญชี การตรวจสอบสิทธิ์ การสื่อสาร	จนกว่าบัญชีถูกลบ
รูปภาพที่อัปโหลด	รูปภาพต้นฉบับ ข้อมูลเมตาดาตา EXIF (รุ่นกล้อง วันที่ GPS ถ้ามี)* อาจมีข้อมูลไบโอเมตริก (คุณลักษณะใบหน้า)	การประมวลผลการสร้างรูปภาพ AI	สูงสุด 7 วัน
รูปภาพที่สร้าง	รูปภาพเอาต์พุตที่สร้างโดย AI พารามิเตอร์การสร้าง	การให้บริการ แกลเลอรีผู้ใช้	จนกว่าผู้ใช้ลบหรือปิดบัญชี
พรอมต์ข้อความ	พรอมต์ที่ผู้ใช้ให้สำหรับการสร้าง AI	การประมวลผล AI การตรวจจับการใช้งานในทางที่ผิด	7 วัน (ไม่ระบุตัวตน)
ข้อมูลทางเทคนิค	ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ บันทึกการเข้าถึง	ความปลอดภัย การป้องกันการฉ้อโกง การดีบัก	90 วัน
ข้อมูลการชำระเงิน	รหัสธุรกรรม สถานะการสมัครสมาชิก* รายละเอียดบัตรได้รับการจัดการโดย Stripe/Creem เท่านั้น	การเรียกเก็บเงิน การจัดการการสมัครสมาชิก	7 ปี (ข้อกำหนดทางกฎหมาย)
การวิเคราะห์การใช้งาน	การดูหน้าเว็บ การใช้คุณสมบัติ ระยะเวลาเซสชัน	การปรับปรุงบริการ	26 เดือน (ไม่ระบุตัวตน)

เกี่ยวกับข้อมูลไบโอเมตริก (คุณลักษณะใบหน้า)

เมื่อคุณอัปโหลดรูปภาพที่มีใบหน้า เราจะประมวลผลคุณลักษณะใบหน้าเพื่อสร้างพอร์เทรต AI นี่ถือเป็นข้อมูลไบโอเมตริกภายใต้กฎระเบียบางอย่าง (เช่น Illinois BIPA) เรา:

ประมวลผลใบหน้าเฉพาะสำหรับงานสร้างเฉพาะที่คุณร้องขอ
ไม่สร้างเทมเพลตหรือตัวระบุไบโอเมตริกที่คงอยู่
ไม่ใช้ข้อมูลใบหน้าสำหรับการระบุตัวตนหรือการตรวจสอบสิทธิ์
ลบรูปภาพต้นฉบับภายใน 7 วันหลังการประมวลผล

2. การประมวลผล AI และการฝึกโมเดล

เราไม่ใช้รูปภาพหรือรูปภาพที่สร้างของคุณเพื่อฝึกโมเดล AI ของเรา

ข้อมูลของคุณถูกใช้เฉพาะสำหรับงานสร้างเฉพาะที่คุณร้องขอ เพียงเท่านั้น

AI Providers: เราใช้โมเดลที่ฝึกโมแล้วจาก Replicate (Flux) และ Google (Gemini) ผู้ให้บริการเหล่านี้มีนโยบายข้อมูลของตนเอง
Prompt Data: พรอมต์ที่ไม่ระบุตัวตนอาจถูกจัดเก็บไว้เป็นเวลา 7 วันเพื่อตรวจจับรูปแบบการใช้งานในทางที่ผิดและปรับปรุงการกรองเนื้อหา
Future Opt-in: หากเราแนะนำโปรแกรมที่ผู้ใช้สามารถเลือกร่วมมือเพื่อปรับปรุงโมเดลในอนาคต จะเป็น:
- สมัครใจโดยสมบูรณ์ด้วยความยินยอมที่ชัดเจน
- อธิบายอย่างชัดเจนพร้อมผลประโยชน์และความเสี่ยง
- สามารถถอนความยินยอมได้ตลอดเวลา

3. การจัดเก็บข้อมูลและการถ่ายโอนข้ามชาติ

ข้อมูลของคุณถูกประมวลผลและจัดเก็บในสถานที่ต่อไปนี้:

บริการ	legal.privacy.provider	สถานที่	ข้อมูลที่ประมวลผล
ฐานข้อมูล	NeonDB (PostgreSQL)	AWS US East (Virginia)	Account data, metadata
การจัดเก็บไฟล์	Supabase	AWS (US)	รูปภาพที่อัปโหลดและสร้าง
AI Processing	Replicate, Google Cloud	US	Images, prompts (transient)
การชำระเงิน	Stripe, Creem	US/EU	ข้อมูลธุรกรรม
Analytics	Google Analytics	US	ข้อมูลการใช้งานที่ไม่ระบุตัวตน

สำหรับผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป: การถ่ายโอนไปยังสหรัฐอเมริกาดำเนินการภายใต้ข้อตกลงสัญญามาตรฐาน (SCCs) ที่อนุมัติโดยคณะกรรมการยุโรป และในกรณีที่ใช้ได้ เฟรมเวิร์กความเป็นส่วนตัวข้อมูล EU-US

สำหรับผู้ใช้ในสิงคโปร: เราปฏิบัติตามข้อกำหนด PDPA สำหรับการถ่ายโอนข้ามชาติ โดยให้ความมั่นใจว่าประเทศที่รับส่งนมีการคุ้มครองที่เทียบเคียงได้

4. สิทธิ์ข้อมูลของคุณ

การเข้าถึงและการโอนย้าย

ดาวน์โหลดสำเนาข้อมูลทั้งหมดของคุณในรูปแบบที่เครื่องอ่านได้

วิธีการ: Account Settings → Privacy → Download My Data

การลบ

ลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดถาวัถิตถาวถา

วิธีการ: Account Settings → Privacy → Delete Account

การแก้นไข

แก้ไขข้อมูลส่วนตัวที่ไม่ถูกต้อง

วิธีการ: Account Settings → Profile, or email us

การคัดค้านและการจำกัด

คัดค้านหรือจำกัดกิจกรรมการประมวลผลบางอย่าง

วิธีการ: Email privacy@taoapex.com

วิธีการส่งคำร้องข้อมูล

บริการด้วยตนเอง (เร็วที่สุด): ใช้ตัวเลือกในการตั้งค่าบัญชี → ความเป็นส่วนตัว
คำร้องอีเมล: ส่งไปที่ privacy@taoapex.com จากอีเมลที่ลงทะเบียนของคุณ
การยืนยัน: เราอาจขอให้คุณยืนยันตัวตน (การยืนยันอีเมล)
ระยะเวลาการตอบสนอง: ภายใน 14 วันสำหรับคำร้องมาตรฐาน 30 วันสำหรับกรณีซับซ้อน

5. คุ้กกี้และการติดตาม

เราใช้คุ้กกี้และเทคโนโลยีที่คล้ายกัน คุณสามารถจัดการค่ากำหนดของคุณได้ตลอดเวลาโดยใช้การตั้งค่าคุ้กกี้ของเรา (เข้าถึงได้ผ่านส่วนท้ายหรือแบนเนอร์ที่แสดงเมื่อเข้าชมครั้งแรก)

สำหรับรายละเอียดฉบับย้อยสมบูรณ์ ดู Cookie Policy.

6. สิทธิ์ความเป็นส่วนตัวภูมิภาค

สหภาพยุโรป (GDPR)

ภายใต้ GDPR คุณมีสิทธิ์ที่จะ:

เข้าถึงข้อมูลส่วนตัวของคุณ (มาตรา 15)
แก้ไขข้อมูลที่ไม่ถูกต้อง (มาตรา 16)
ลบข้อมูลของคุณ ("สิทธิ์ที่จะถูกลื้น") (มาตรา 17)
จำกัดการประมวลผล (มาตรา 18)
การโอนย้ายข้อมูล (มาตรา 20)
คัดค้านการประมวลผล (มาตรา 21)
ไม่อยู่ภายใต้การตัดสินใจอัตโนมัติ (มาตรา 22)
ยื่นเรื่องต่อหน่วยคุ้มครองข้อมูลในพื้นที่

ฐานกฎหมาย: เราประมวลผลข้อมูลของคุณตาม: (ก) การปฏิบัติตามสัญญา (การให้บริการ) (ข) ผลประโยชน์ที่ชอบธรรม (ความปลอดภัย การปรับปรุง) (ค) ความยินยอม (การวิเคราะห์ การตลาด)

แคลิฟอร์เนีย (CCPA/CPRA)

ผู้อยู่ในแคลิฟอร์เนียมีสิทธิ์ที่จะ:

ทราบว่าข้อมูลส่วนตัวใดถูกรวบรวม
ทราบว่าข้อมูลส่วนตัวถูกขายหรือเปิดเผย
บอกไม่กับการขายข้อมูลส่วนตัว
เข้าถึงข้อมูลส่วนตัวของคุณ
ร้องข้อมูลให้ลบข้อมูลของคุณ
บริการและราคาเท่ากัน (ไม่มีการเลือกปฏิบัติ)

เราไม่ขายข้อมูลส่วนตัวของคุณ เพื่อใช้สิทธิ์ของคุณ ติดต่อเราที่ privacy@taoapex.com หรือใช้ตัวเลือกบริการด้วยตนเองในบัญชีของคุณ

สิงคโปร (PDPA)

ภายใต้ PDPA คุณมีสิทธิ์ที่จะ:

เข้าถึงข้อมูลส่วนตัวของคุณที่เราเก็บรักษา
แก้ไขข้อผิดพลาดหรือการละเว้นในข้อมูลของคุณ
ถอนความยินยอมในการรวบรวม/ใช้ข้อมูล
ร้องข้อมูลการโอนย้ายข้อมูล

ติดต่อเราที่ privacy@taoapex.com สำหรับคำร้องที่เกี่ยวกับ PDPA

7. การคุ้มครองผู้เยาว์

บริการนี้สำหรับผู้ใหญ่เท่านั้น (18+) เราไม่ให้บริการแก่ผู้เยาว์และไม่ได้ตั้งใจรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปี

Prohibited Content: การสร้าง อัปโหลด หรือประมวลผลรูปภาพใดๆที่เกี่ยวข้องกับผู้เยาว์ในบริบทที่ไม่เหมาะสม ทางเพศ หรือการละเมิดถูกห้ามอย่างยิ่งและจะส่งผลให้:

สิ้นสุดบัญชีทันที
แบนจากแพลตฟอร์มถาวัถิตถาวถา
รายงานต่อหน่วยงานบังคัลที่เกี่ยวข้อง
ความร่วมมือเต็มที่ในการสืบสวนทางกฎหมาย

หากคุณเป็นผู้ปกครองและเชื่อว่าผู้เยาว์ได้เข้าถึงบริการนี้ โปรดติดต่อเราทันทีที่ privacy@taoapex.com.

8. มาตรการรักษาความปลอดภัย

ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างการถ่ายโอน (TLS 1.3) และที่พัก (AES-256)
รหัสผ่านถูกแฮชโดยใช้ bcrypt กับเกลือ
การควบคุมการเข้าถึงพร้อมสิทธิ์ตามบทบาท
การตรวจสอบความปลอดภัยและการทดสอบการเจาะทะลุเป็นประจำ
ขั้นตอนการตอบสนองเหตุการณ์อยู่ในสถานที่
การเข้าถึงของพนักงานจำกัดอยู่ในหลักการรู้เพียงเท่าที่จำเป็น

9. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติหรือข้อกำหนดทางกฎหมาย สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทางอีเมลและ/หรือประกาศที่โดดเด่นบนเว็บไซต์ของเราอย่างน้อย 14 วันก่อนที่จะมีผลบังคับ

ติดต่อเรา

การสอบถามทั่วไป

info@taoapex.com

ความเป็นส่วนตัวและคำร้องข้อมูล

privacy@taoapex.com