AI PRIVACY POLICY

นโยบายความเป็นส่วนตัวด้านปัญญาประดิษฐ์ (AI Privacy Policy)
บริษัท โอเชี่ยน สกาย เน็ตเวิร์ค จำกัด

บริษัท โอเชี่ยน สกาย เน็ตเวิร์ค จำกัด และบริษัทในเครือ (ซึ่งต่อไปในประกาศนี้ เรียกว่า “บริษัทฯ” หรือ “เรา”) มีความมุ่งมั่น ในการให้บริการที่มีความโปร่งใส ปลอดภัย และน่าเชื่อถือ เพื่อส่งเสริมความไว้วางใจจากลูกค้า ผู้ใช้บริการ และผู้ใช้งานทุกท่าน (ซึ่งต่อไปนี้จะเรียก รวมกันว่า “ท่าน”) นโยบายฉบับนี้จัดทำขึ้นเพื่อกำหนดแนวทางการบริหารจัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้เทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence: AI) ภายใต้ระบบ AI Studio and AI Assistant ซึ่งเป็นระบบสำคัญในการสนับสนุนการวิเคราะห์และประมวลผลข้อมูลเชิงลึก โดยบริษัทฯ ได้นำเทคโนโลยี AI จากผู้ให้บริการภายนอก (Third-Party AI Providers) ที่มีความเชี่ยวชาญ ได้รับการยอมรับในระดับสากล และ มีมาตรการด้านความปลอดภัยที่เข้มงวดมาใช้เพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการดูแลและคุ้มครองอย่างเหมาะสมในทุกขั้นตอนการดำเนินงาน

1. วัตถุประสงค์ของนโยบาย

บริษัทฯ ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยของข้อมูลของท่าน โดยเฉพาะอย่างยิ่งในบริบทของ การนำเทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence: AI) มาประยุกต์ใช้เพื่อเพิ่มประสิทธิภาพในการให้บริการและยกระดับประสบการณ์ ของผู้ใช้งานในทุกมิติ

ด้วยเหตุนี้ บริษัทจึงได้จัดทำนโยบายฉบับนี้ขึ้นเพื่อกำหนดแนวทางในการบริหารจัดการข้อมูลที่ท่านป้อนเข้าสู่ระบบ AI ของบริษัทฯ โดยมุ่งเน้นการใช้งานผ่านบริการ “AI Studio and AI Assistant” ซึ่งได้รับการออกแบบมาเพื่อสนับสนุนการวิเคราะห์ข้อมูล การสังเคราะห์ข้อมูลเชิงลึก และการโต้ตอบกับผู้ใช้งานอย่างมีประสิทธิภาพ โดยคำนึงถึงความปลอดภัย ความโปร่งใส และความเคารพในสิทธิของเจ้าของข้อมูลเป็นหลัก ทั้งนี้ เพื่อสร้างความเชื่อมั่นว่าข้อมูลของท่านจะได้รับการดูแลและคุ้มครองอย่างรัดกุม ภายใต้มาตรฐานสากลด้านความเป็นส่วนตัวและจริยธรรมในการใช้ AI

2. ขอบเขตของการใช้งานเทคโนโลยีปัญญาประดิษฐ์ (AI)

บริษัทฯ ได้นำเทคโนโลยีปัญญาประดิษฐ์จากผู้ให้บริการภายนอก (Third-Party AI Providers) มาประยุกต์ใช้เพื่อยกระดับประสิทธิภาพ การให้บริการ โดยมีวัตถุประสงค์เพื่อสนับสนุนการวิเคราะห์ข้อมูล การจัดทำข้อมูลเชิงลึก ตลอดจนการโต้ตอบกับผู้ใช้งานในรูปแบบที่ตอบสนอง ต่อความต้องการของแต่ละบุคคลอย่างเหมาะสม ทั้งนี้ การใช้งานเทคโนโลยี AI ดังกล่าวครอบคลุมถึงกิจกรรมหลัก ดังต่อไปนี้

2.1 ข้อมูลสาธารณะ

2) ข้อมูลระบุตัวตนที่เจ้าของข้อมูลเปิดเผยต่อสาธารณะ อาทิ ชื่อบัญชีผู้ใช้งาน (Username) ชื่อที่แสดง (Display Name) รูปภาพ โปรไฟล์ (Profile Picture) ที่ผูกกับข้อมูลสาธารณะ

1) การวิเคราะห์และสรุปข้อมูลจากแหล่งสาธารณะบนแพลตฟอร์มโซเชียลมีเดีย อาทิ ข้อความ โพสต์ ความคิดเห็น บทวิจารณ์ คำค้นหา (Keyword) และแฮชแท็ก (Hashtag)

4) ข้อมูลมัลติมีเดียสาธารณะ อาทิ รูปภาพ เสียง วิดีโอ และ GIF ที่เผยแพร่เป็นสาธารณะ

3) การประมวลผลข้อมูลเมตา (Metadata) ที่เกี่ยวข้อง อาทิ วันที่และเวลาที่เผยแพร่ ตำแหน่งของโพสต์ และจำนวนการมีส่วนร่วม (Engagement)

6) การจัดกลุ่มเนื้อหาหรือจำแนกเนื้อหาตามลักษณะหรือหัวข้อที่คล้ายคลึงกัน (Content Clustering) เพื่อประโยชน์ในการวิเคราะห์ เชิงโครงสร้าง

5) การสังเคราะห์แนวโน้มและวิเคราะห์ข้อมูลเชิงลึก เพื่อวิเคราะห์พฤติกรรม ทิศทาง หรือประเด็นสำคัญ (Trend Analysis)

2.2 ข้อมูลที่ได้รับความยินยอมให้ประมวลผล

1) การอนุญาตให้ระบบเข้าถึงข้อมูลจากบัญชีโซเชียลมีเดียของท่าน (Social Media Consent and Accept Permission) เช่น การจัดการกล่องข้อความ (Chat) การตั้งค่าหรือการบริการจัดการโพสต์ การตอบกลับ การแสดงความคิดเห็น เป็นต้น ระบบจะ ประมวลผลข้อมูลดังกล่าวเฉพาะเพื่อการให้บริการตามที่ท่านได้ร้องขอหรืออนุญาตไว้เท่านั้น

2) การให้บริการตอบคำถามและโต้ตอบผ่านระบบผู้ช่วยอัตโนมัติ (AI Assistant) เพื่อสนับสนุนการเข้าถึงข้อมูลและการใช้งาน อย่างมีประสิทธิภาพ

3) การรับและประมวลผลไฟล์ข้อมูลในรูปแบบต่าง ๆ (เช่น .pdf, .docx, .csv, .xlsx, .txt, .md, .pptx ) ไฟล์รูปภาพ (เช่น .jpg, .png และ .jpeg) ไฟล์เสียง (เช่น .m4a, .mp3) และไฟล์วิดีโอ ( .wmv, mp4) ซึ่งผู้ใช้งานเป็นผู้ยินยอมและ อัปโหลดเข้าสู่ระบบด้วยตนเอง โดยระบบจะดำเนินการวิเคราะห์เนื้อหาภายในไฟล์ดังกล่าวตามคำสั่งที่ผู้ใช้งานระบุเป็นการเฉพาะ

ทั้งนี้การประมวลผลข้อมูลจะดำเนินการเฉพาะกับข้อมูลที่ท่านเป็นผู้ป้อนเข้าสู่ระบบโดยสมัครใจ และให้ความยินยอมหรืออนุญาตให้ใช้ข้อมูล ดังกล่าวเพื่อการประมวลผล เพื่อวัตถุประสงค์เฉพาะที่เกี่ยวข้องกับการวิเคราะห์ข้อมูล (Analytics) และการประมวลผลผ่านระบบปัญญาประดิษฐ์ (AI Processing) โดยอยู่ภายใต้ขอบเขตที่ชัดเจนและสอดคล้องกับลักษณะการใช้งานในขณะนั้นเท่านั้น โดยบริษัทฯ จะไม่ใช้ข้อมูลต่อในกิจกรรมอื่น ภายหลังจากที่กระบวนการประมวลผลสิ้นสุดลง เพื่อให้มั่นใจได้ว่าข้อมูลของท่านจะได้รับการดูแลภายใต้หลักการของความจำเป็น (Data Minimization) และการเคารพต่อสิทธิในข้อมูลส่วนบุคคลของท่านอย่างเคร่งครัด (Respect for Data Subject Rights)

บริษัทฯ อาจรวบรวมและวิเคราะห์ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลเปิดเผยต่อสาธารณะบนแพลตฟอร์มออนไลน์ โดยอิงตามฐาน ทางกฎหมายของผลประโยชน์ชอบธรรม (Legitimate Interest) เพื่อสนับสนุนการให้บริการและวัตถุประสงค์ของบริษัทฯ โดยคำนึงถึงความจำเป็น ความเหมาะสม และการปกป้องสิทธิและเสรีภาพของเจ้าของข้อมูลอย่างสมดุล

3. การจัดเก็บและการประมวลผลข้อมูล

3.1 ข้อมูลที่ท่านป้อนเข้าสู่ระบบ AI Studio และ AI Assistant ซึ่งไม่ได้มาจากการรวบรวมโดยตรงจากแหล่งสาธารณะ เช่น โซเชียลมีเดีย จะครอบคลุมถึง:

1) ข้อมูลที่บริษัทฯ ได้รับจากระบบ Mandala AI

2) ข้อมูลที่ท่านเชื่อมโยงหรืออนุญาตให้เข้าถึงผ่านบัญชีโซเชียลมีเดียของท่าน (Social Accounts Link) หรือบริการอื่นที่เกี่ยวข้อง

3) ไฟล์ข้อมูลที่ท่านอัปโหลดเข้าสู่ระบบด้วยตนเอง เช่น ไฟล์เอกสาร (.pdf, .docx, .csv, .xlsx, .txt, .md, .pptx) ไฟล์รูปภาพ (.jpg, .png, .jpeg), ไฟล์เสียง (.m4a, .mp3) และไฟล์วิดีโอ (.wmv, .mp4)

บริษัทฯ ไม่มีการจัดเก็บข้อมูลในลักษณะถาวรเพื่อวัตถุประสงค์เชิงพาณิชย์หรือการนำกลับมาใช้ซ้ำ (No Persistent Storage for Secondary Use) ทั้งนี้ อาจมีการจัดเก็บข้อมูลในระยะเวลาจำกัดในลักษณะชั่วคราวเพื่อการประมวลผล (Transient / Temporary Processing) เท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ เช่น การวิเคราะห์ข้อมูล (Analytics) หรือการประมวลผลด้วยระบบปัญญาประดิษฐ์ (AI Processing) ซึ่งดำเนินการโดยผู้ให้บริการเทคโนโลยี AI ภายนอก (Third-Party AI Providers) ภายใต้ขอบเขตที่ท่านเป็นผู้ดำเนินการหรือให้ความยินยอมโดยสมัครใจ

3.2 บริษัทฯ จะไม่จัดเก็บข้อมูลส่วนบุคคลเกินความจำเป็น และจะจัดเก็บข้อมูลเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ของ การประมวลผล หรือเท่าที่กฎหมายกำหนดเท่านั้น และจะไม่นำข้อมูลไปใช้ซ้ำในกิจกรรมอื่นที่อยู่นอกเหนือจากวัตถุประสงค์ดังกล่าว ทั้งนี้ การจัดเก็บข้อมูลดังกล่าวอาจรวมถึงการจัดเก็บในระยะเวลาจำกัดเพื่อวัตถุประสงค์ด้านความมั่นคงปลอดภัยของระบบ การตรวจสอบ (Audit) หรือการปฏิบัติตามข้อกำหนดทางกฎหมาย

3.3 การประมวลผลข้อมูลทั้งหมดดำเนินการภายในสภาพแวดล้อมที่มีความปลอดภัยสูงและเป็นระบบปิด (Isolated Environment) ภายใต้หลักการจำกัดการเข้าถึงข้อมูลโดยมนุษย์ (Restricted Human Access) โดยบริษัทฯ จำกัดการเข้าถึงข้อมูลของท่านเฉพาะบุคลากรที่มี ความจำเป็นตามหน้าที่ และอยู่ภายใต้มาตรการควบคุมสิทธิ์การเข้าถึง (Strict Access Control) โดยจะดำเนินการในลักษณะการตรวจสอบ เชิงระบบ (System-level Monitoring) และหลีกเลี่ยงการเข้าถึงข้อมูลส่วนบุคคลในเชิงเนื้อหา เว้นแต่มีเหตุจำเป็นตามกฎหมาย และอยู่ภายใต้กระบวนการควบคุมและกำกับดูแลที่เหมาะสม

3.4 การประมวลผลข้อมูลทั้งหมดดำเนินการภายในสภาพแวดล้อมที่มีความปลอดภัยสูงและเป็นระบบปิด (Isolated Environment) ภายใต้ หลักการ Zero Human Access Policy อย่างเคร่งครัด ซึ่งหมายความว่าบริษัทฯ ไม่อนุญาตให้บุคคลใด รวมถึงพนักงานหรือผู้ดูแลระบบเข้าถึง หรือเปิดเผยเนื้อหาข้อมูลดิบของท่าน เว้นแต่ในกรณีที่จำเป็นตามที่ระบุไว้ และอยู่ภายใต้หลักเกณฑ์ที่กำหนด

อย่างไรก็ตาม เพื่อรักษาความมั่นคงปลอดภัยของระบบโดยรวม บริษัทฯ ขอสงวนสิทธิ์ให้ผู้ดูแลระบบสามารถเข้าถึงข้อมูลบางประเภท ในกรณีที่มีเหตุจำเป็นและอยู่ภายใต้ขอบเขตที่เหมาะสมเท่านั้น เช่น การตรวจสอบคำสั่งที่ผู้ใช้งานป้อนเข้าสู่ระบบ (Prompts) การตรวจสอบ การเชื่อมโยงบัญชีโซเชียลมีเดียที่อาจเข้าข่ายกระทำการที่ขัดต่อกฎหมาย หรือขัดต่อหลักศีลธรรมอันดี รวมถึงกิจกรรมการใช้งานอื่น ๆ ที่อาจมีความเสี่ยงต่อการละเมิดสิทธิของบุคคลอื่น หรือขัดต่อจริยธรรมในการใช้งานระบบ

การเข้าถึงข้อมูลในลักษณะดังกล่าวจะดำเนินการเฉพาะในกรณีที่มีเหตุผลอันชอบธรรมและอยู่ภายใต้กรอบที่เหมาะสม โดยมีวัตถุประสงค์เพื่อป้องกัน ตรวจสอบ และรักษาความปลอดภัยของผู้ใช้งาน ระบบ และสังคมโดยรวม ภายใต้การควบคุมและกำกับดูแล อย่างเคร่งครัด ทั้งนี้ การเข้าถึงดังกล่าวจะไม่รวมถึงการเข้าถึงเนื้อหาข้อมูลส่วนบุคคลในเชิงลึก (Content-Level Personal Data) เว้นแต่มีเหตุจำเป็นตามกฎหมายหรือได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล

ทั้งนี้ บริษัทฯ จะไม่นำข้อมูลที่ได้จากกระบวนการตรวจสอบดังกล่าว ไม่ว่าจะเป็นคำสั่งที่ผู้ใช้งานป้อน (Prompts) หรือข้อมูลที่เชื่อมโยงจากบัญชีโซเชียลมีเดียไปใช้ เปิดเผย ส่งต่อให้บุคคลภายนอก หรือใช้ในการฝึกฝน ปรับปรุง หรือพัฒนาโมเดลปัญญาประดิษฐ์ใด ๆ ทั้งในปัจจุบันและอนาคต โดยไม่มีการนำไปใช้เพื่อวัตถุประสงค์ดังกล่าว

3.5 ข้อมูลของท่านจะถูกส่งผ่านช่องทางที่เข้ารหัสขั้นสูง (Encryption) เพื่อรักษาความลับและความปลอดภัยระหว่างการส่งข้อมูลไปยัง ผู้ให้บริการ AI ภายนอกของบริษัทฯ (Third-Party AI Providers)

3.6 ผู้ให้บริการ AI ภายนอกจะดำเนินการประมวลผลข้อมูลของท่านเฉพาะเพื่อวัตถุประสงค์ตามคำสั่งที่ท่านร้องขอเท่านั้น เช่น การสรุปผล การจัดหมวดหมู่ การวิเคราะห์หรือการสกัดสาระสำคัญ โดยจำกัดขอบเขตการใช้งานตามคำสั่งดังกล่าว

3.7 บริษัทฯ จะรับและแสดงผลลัพธ์จากการประมวลผลของระบบปัญญาประดิษฐ์ (AI) ที่ดำเนินการโดยผู้ให้บริการ AI ภายนอก (Third-Party AI Providers) เป็นหลัก เพื่อแสดงผลบนแพลตฟอร์มหรือระบบของบริษัทฯ เท่านั้น โดย ข้อมูลต้นฉบับที่ผู้ใช้งานป้อนเข้าสู่ระบบจะถูกใช้เพื่อ การประมวลผลตามคำสั่งของผู้ใช้งานเท่านั้น และบริษัทฯ จะไม่จัดเก็บข้อมูลดังกล่าวเกินความจำเป็น หรือเก็บรักษาไว้ในระยะยาว เว้นแต่ มีความจำเป็นเพื่อการรักษาความมั่นคงปลอดภัยของระบบ การปฏิบัติตามกฎหมาย หรือเพื่อวัตถุประสงค์ทางเทคนิคที่เกี่ยวข้อง โดยจะอยู่ภายใต้มาตรการคุ้มครองข้อมูลที่เหมาะสม

ในการให้บริการดังกล่าว ข้อมูลอาจถูกส่งไปยังผู้ให้บริการ AI ภายนอกเพื่อดำเนินการประมวลผลในลักษณะชั่วคราว (Transient Processing) ภายใต้คำสั่งของผู้ใช้งาน โดยผู้ให้บริการดังกล่าวทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) และจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากคำสั่งที่ได้รับ

โดยบริษัทฯ จะดำเนินมาตรการที่เหมาะสมเพื่อลดความสามารถในการระบุตัวตนของเจ้าของข้อมูล (De-identification) ตามความเหมาะสม และอยู่ภายใต้หลักการลดข้อมูลเท่าที่จำเป็น (Data Minimization) ทั้งนี้ อาจมีการดำเนินการ เช่น การทำ Anonymization หรือ Pseudonymization ก่อนหรือระหว่างการประมวลผลตามความเหมาะสม

3.7.1 ข้อจำกัดความรับผิด (Disclaimer on AI Outputs)

ผลลัพธ์ที่ปรากฏจากการประมวลผลของระบบ AI อาจเป็นผลลัพธ์ที่สร้างขึ้นโดยอัตโนมัติ และอาจไม่สามารถยืนยันความถูกต้อง ความครบถ้วน หรือความเหมาะสมในบริบทเฉพาะได้ บริษัทฯ ไม่รับประกันความถูกต้อง ความครบถ้วน หรือความน่าเชื่อถือของผลลัพธ์ดังกล่าว ผู้ใช้งานควรใช้วิจารณญาณในการพิจารณา และไม่ควรนำผลลัพธ์ไปใช้เป็นฐานในการตัดสินใจแต่เพียงอย่างเดียวโดยปราศจากการตรวจสอบเพิ่มเติม รวมถึงไม่ควรนำไปใช้ในบริบทที่มีผลทางกฎหมาย การเงิน การแพทย์ หรือการตัดสินใจที่มีผลกระทบสูงโดยไม่ได้รับการตรวจสอบจากผู้เชี่ยวชาญ

ในกรณีที่เกิดข้อผิดพลาด ความเสียหาย หรือข้อพิพาทใด ๆ อันเนื่องมาจากการตีความ การใช้งาน หรือการนำผลลัพธ์ที่ได้รับ จากระบบ AI ไปใช้ในลักษณะที่ไม่เหมาะสม ผิดกฎหมาย หรือละเมิดต่อสิทธิของบุคคลอื่น ผู้ใช้งานเป็นผู้รับผิดชอบในการพิจารณาและนำผลลัพธ์ไปใช้ ทั้งนี้ ภายใต้ขอบเขตที่กฎหมายอนุญาต บริษัทฯ จะไม่รับผิดต่อความเสียหายใด ๆ ที่อาจเกิดขึ้นจากการใช้หรือพึ่งพาผลลัพธ์ดังกล่าว

3.8 แนวทางการควบคุมการประมวลผลข้อมูลของผู้ให้บริการ AI ภายนอก เพื่อความมั่นใจในการจัดการข้อมูลของผู้ใช้งาน บริษัทฯ ได้กำหนดแนวทางและข้อกำหนดร่วมกับผู้ให้บริการเทคโนโลยีปัญญาประดิษฐ์ภายนอก (Third-Party AI Providers) ที่บริษัทฯ ใช้งาน โดยแนวทางเหล่านี้ได้ถูกรวมอยู่ในข้อตกลงและกรอบความร่วมมือที่สอดคล้องกับมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล ดังนี้:

  • การจำกัดวัตถุประสงค์ในการประมวลผล (Purpose Limitation): ข้อมูลของท่านจะถูกนำไปประมวลผลโดยผู้ให้บริการ AI ภายนอกเฉพาะในขอบเขตของคำสั่งหรือวัตถุประสงค์ที่กำหนดไว้เท่านั้น และจะไม่ถูกนำไปใช้ในกิจกรรมอื่นใดที่อยู่นอกเหนือจากข้อตกลง เว้นแต่บริษัทฯ จะได้รับความยินยอมอย่างชัดแจ้งจากท่านล่วงหน้า (opt-in) หรือเป็นกรณีที่ท่านร้องขอให้ดำเนินการโดยเฉพาะ
  • ไม่มีการนำข้อมูลไปใช้ในการฝึกฝนหรือพัฒนาโมเดล (No Model Training): ข้อมูลของท่าน รวมถึง Prompt, Output และ Metadata จะไม่ถูกนำไปใช้ในการฝึกฝน ปรับปรุง หรือพัฒนาโมเดล AI ทั้งในปัจจุบันและอนาคต เว้นแต่บริษัทฯ จะได้รับ ความยินยอมอย่างชัดแจ้งจากท่านล่วงหน้า (opt-in)
  • การประมวลผลแบบชั่วคราวโดยไม่จัดเก็บข้อมูล (Transient Processing with No Data Retention): ผู้ให้บริการ AI ภายนอกจะดำเนินการประมวลผลข้อมูลในลักษณะชั่วคราวตามคำสั่งของผู้ใช้งานเท่านั้น และจะไม่มีการจัดเก็บหรือเก็บรักษาข้อมูลภายหลังจากสิ้นสุดกระบวนการดังกล่าว
  • การรักษาความมั่นคงปลอดภัยของข้อมูล (Data Security and Confidentiality): บริษัทฯ ดำเนินการร่วมกับผู้ให้บริการ AI ที่มีมาตรฐานความปลอดภัยสูง และอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement: DPA) เพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองตามหลักกฎหมายที่เกี่ยวข้อง

ทั้งนี้ หากในอนาคตบริษัทฯ มีความจำเป็นต้องใช้ข้อมูลของท่านในลักษณะที่นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทฯ จะดำเนินการขอความยินยอมจากท่านล่วงหน้าอย่างชัดแจ้งก่อนเสมอ

ในทางกลับกัน หากท่านเป็นผู้ร้องขอหรือแสดงความประสงค์ให้บริษัทฯ ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์เฉพาะ เช่น การนำไปฝึกฝน ปรับปรุง หรือพัฒนาโมเดล AI ที่ออกแบบให้สอดคล้องกับความต้องการของท่านโดยเฉพาะ บริษัทฯ อาจดำเนินการได้ภายใต้กรอบข้อตกลงที่ชัดเจน และต้องอยู่บนพื้นฐานของการยินยอมโดยสมัครใจจากท่าน (opt-in)

อย่างไรก็ตาม หากผู้ใช้งานร้องขอให้ระบบจัดเก็บข้อมูลไว้ในลักษณะที่ไม่ใช่แบบชั่วคราว (non-transient storage) เพื่อประโยชน์ ในการติดตามหรือประมวลผลต่อเนื่อง ระบบอาจดำเนินการได้ตามข้อตกลงและความยินยอมโดยชัดแจ้ง (Explicit Consent) ของผู้ใช้งาน (opt-in)

3.9 การโอนข้อมูลไปยังต่างประเทศ ในบางกรณีข้อมูลที่ผู้ใช้งานป้อนเข้าสู่ระบบอาจถูกประมวลผลโดยผู้ให้บริการ AI ภายนอกซึ่งตั้งอยู่ในต่างประเทศ โดยการประมวลผลดังกล่าวจะเกิดขึ้นเฉพาะตามคำสั่งของผู้ใช้งาน และอยู่ในลักษณะของการประมวลผลแบบชั่วคราว (Transient Processing) เท่านั้น บริษัทฯ จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด และมีมาตรการคุ้มครองข้อมูลที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของข้อมูล โดยอาจใช้กลไกการโอนข้อมูลระหว่างประเทศที่ได้รับการยอมรับ เช่น ข้อตกลงการโอนข้อมูลตามมาตรฐาน (Standard Contractual Clauses: SCCs) พร้อมทั้งพิจารณาระดับการคุ้มครองข้อมูลของประเทศปลายทาง และมาตรการเสริมที่เหมาะสม (Supplementary Measures)

3.10 บริษัทฯ จะไม่ดำเนินการจัดทำโปรไฟล์ (Profiling) หรือการตัดสินใจโดยอัตโนมัติ (Automated Decision-Making) ที่อาจส่งผล ทางกฎหมาย หรือส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่าน เว้นแต่บริษัทฯ จะได้รับความยินยอมโดยชัดแจ้ง (Explicit Consent) จากท่านล่วงหน้า หรือมีฐานทางกฎหมายที่ชัดเจนและเพียงพอ ทั้งนี้ บริษัทฯ จะดำเนินมาตรการคุ้มครองที่เหมาะสม (Appropriate Safeguards) เพื่อคุ้มครองสิทธิและเสรีภาพขั้นพื้นฐานของท่านในทุกกรณี (GDPR Art. 22)

4. การเก็บ ใช้ เปิดเผย และการให้ความยินยอม (Collection, Use, Disclosure & Consent)

บริษัทฯ ให้ความสำคัญอย่างยิ่งต่อหลักความโปร่งใส (Transparency) และความยินยอมโดยสมัครใจ (Informed Consent) ในการประมวลผล ข้อมูลส่วนบุคคล ผ่านการออกแบบระบบและกระบวนการใช้งานให้ผู้ใช้งานสามารถตัดสินใจได้อย่างมีข้อมูลครบถ้วนก่อนเริ่มต้นใช้งานระบบ AI Studio and AI Assistant ของบริษัทฯ

เมื่อท่านใช้บริการ AI Studio and AI Assistant ของบริษัทฯ ท่านรับทราบและยินยอมให้ข้อมูลที่ท่านนำเข้าสู่ระบบของเรา ไม่ว่าจะเป็น ข้อความ ไฟล์ หรือรูปแบบข้อมูลอื่นใด ถูกประมวลผลโดยผู้ให้บริการ AI ภายนอกของบริษัทฯ (Third-Party AI Providers) เพื่อวัตถุประสงค์ เฉพาะที่เกี่ยวข้องกับการให้บริการตามคำสั่งที่ท่านร้องขอเท่านั้น การประมวลผลดังกล่าวจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นที่นอกเหนือจาก ขอบเขตของการให้บริการ และไม่มีการจัดเก็บข้อมูลส่วนบุคคลไว้ภายหลังจากกระบวนการเสร็จสิ้น โดยบริษัทฯ มีมาตรการควบคุมที่เหมาะสม และข้อตกลงกับผู้ให้บริการ AI ภายนอกเพื่อให้มั่นใจว่าการดำเนินการเป็นไปตามกฎหมายและไม่ละเมิดสิทธิของเจ้าของข้อมูล

ทั้งนี้ ท่านสามารถเลือกใช้สิทธิเพิกถอนความยินยอม (opt-out) ผ่านระบบของบริษัทฯ โดยการเพิกถอนดังกล่าวจะไม่มีผลกระทบต่อ การประมวลผลข้อมูลที่ได้ดำเนินการไปก่อนหน้านั้น ในกรณีที่ท่านไม่ประสงค์ให้มีการประมวลผลข้อมูลบางประเภท หรือไม่ต้องการให้ข้อมูลของท่าน ถูกใช้ต่อไป ท่านสามารถใช้สิทธิ opt-out ได้ตามขั้นตอนที่บริษัทฯ กำหนด บริษัทฯ จะเคารพการตัดสินใจของท่านโดยไม่ส่งผลกระทบต่อสิทธิขั้น พื้นฐานในการเข้าถึงและใช้งานระบบ

5. มาตรการด้านความปลอดภัยของข้อมูล

บริษัทฯ ให้ความสำคัญสูงสุดต่อการรักษาความมั่นคงปลอดภัยของข้อมูลที่ท่านป้อนเข้าสู่ระบบ โดยนำแนวทางด้านเทคโนโลยีและการกำกับ ดูแลมาประยุกต์ใช้อย่างเป็นระบบ เพื่อเสริมสร้างความมั่นคงปลอดภัยให้กับข้อมูลในทุกระดับ ป้องกันความเสี่ยงจากการเข้าถึงข้อมูลโดยมิชอบ และคงไว้ซึ่งความลับ ความครบถ้วน และความพร้อมใช้งานของข้อมูล ทั้งนี้ บริษัทฯ ใช้มาตรการด้านความปลอดภัยที่สำคัญ ดังต่อไปนี้

5.1 การเข้ารหัสข้อมูล (Encryption) ข้อมูลทั้งหมดที่รับส่งระหว่างท่านกับระบบของบริษัทฯ จะได้รับการเข้ารหัสในทุกขั้นตอน ตั้งแต่ต้นทางจนถึงปลายทางเพื่อป้องกันไม่ให้บุคคลที่สามสามารถเข้าถึงหรือดักจับข้อมูลได้ในระหว่างทาง การเข้ารหัสนี้ครอบคลุมทั้ง:

  • Encryption in Transit: ข้อมูลที่อยู่ระหว่างการส่งผ่านจะได้รับการเข้ารหัสโดยใช้โปรโตคอลความปลอดภัย TLS เวอร์ชันล่าสุด
  • Encryption at Rest: ข้อมูลที่จัดเก็บชั่วคราวในระบบจะถูกเข้ารหัสโดยใช้มาตรฐาน AES-256 ซึ่งเป็นมาตรฐานที่ได้รับ การยอมรับในระดับสากล
  • Key Management: ระบบมีการจัดการและควบคุมคีย์เข้ารหัสอย่างรัดกุม เพื่อให้มั่นใจว่าไม่มีบุคคลที่ไม่ได้รับอนุญาตสามารถ ถอดรหัสข้อมูลได้

5.2 การควบคุมสิทธิ์ในการเข้าถึง (Access Control) บริษัทฯ บังคับใช้นโยบายการจำกัดสิทธิ์การเข้าถึงตามหลักการ Least Privilege โดยอนุญาตให้เฉพาะผู้ที่มีความจำเป็นและได้รับอนุญาตโดยชอบธรรมเท่านั้น จึงสามารถเข้าถึงระบบหรือข้อมูลในส่วนที่เกี่ยวข้องได้

5.3 ข้อตกลงการรักษาความลับ (Non-Disclosure Agreement: NDA) พนักงาน ผู้พัฒนา และบุคลากรที่เกี่ยวข้องทุกคนจะต้องลงนาม ในข้อตกลงการรักษาความลับ พร้อมทั้งอยู่ภายใต้ข้อกำหนดด้านความปลอดภัยในการเข้าถึงข้อมูลตามนโยบายของบริษัทอย่างเคร่งครัด

5.4 การตรวจสอบและทดสอบระบบ (Security Audit & Testing) บริษัทฯ ดำเนินการตรวจสอบภายใน (Internal Audit) และทดสอบ ระบบด้านความปลอดภัยอย่างสม่ำเสมอ เพื่อระบุช่องโหว่ที่อาจเกิดขึ้น และวางมาตรการแก้ไขเชิงรุกก่อนที่ความเสี่ยงจะส่งผลกระทบ

5.5 การจัดการวงจรชีวิตข้อมูล (Data Lifecycle Management) มีการนำระบบอัตโนมัติมาใช้ในการจัดการข้อมูลในทุกช่วงของวงจรชีวิต ตั้งแต่การรับเข้า ประมวลผล ไปจนถึงการลบข้อมูลภายหลังจากการใช้งาน เพื่อหลีกเลี่ยงข้อผิดพลาดจากมนุษย์ (Human Error) และคงไว้ซึ่ง ความปลอดภัยสูงสุดของข้อมูล

5.6 โครงสร้างพื้นฐานที่มั่นคงและปลอดภัย (Secure Infrastructure) ระบบทั้งหมดของบริษัทฯ ดำเนินการบนโครงสร้างพื้นฐาน ที่ผ่านการรับรองตามมาตรฐานความปลอดภัยระดับสากล ทั้งในด้านศูนย์ข้อมูล เทคโนโลยี Cloud และการควบคุมความเสี่ยง เพื่อสนับสนุน การประมวลผลข้อมูลที่ปลอดภัยในทุกมิติ

6. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการตรวจสอบ ประเมินความเสี่ยง และแจ้งเหตุให้หน่วยงานกำกับดูแลและเจ้าของข้อมูลทราบภายในระยะเวลาที่กฎหมายกำหนด พร้อมทั้งดำเนินมาตรการแก้ไขและลดผลกระทบที่อาจเกิดขึ้นอย่างเหมาะสมและทันท่วงที

7. หลักธรรมาภิบาลในการใช้เทคโนโลยี AI (AI Governance Principles)

บริษัทฯ ยึดถือหลักการสำคัญในการใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) เพื่อให้เกิดความโปร่งใส มีความยุติธรรม และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานอย่างเข้มงวด โดยประกอบด้วยหลักการดังนี้

7.1 ความโปร่งใส (Transparency): ชี้แจงวัตถุประสงค์ วิธีการ และขอบเขตการใช้งาน AI อย่างชัดเจน

7.2 ความยินยอม (Consent): ใช้ข้อมูลเฉพาะในขอบเขตที่ได้รับความยินยอมจากผู้ใช้งาน

7.3 ความยุติธรรม (Fairness): ปราศจากอคติและไม่ส่งผลกระทบในทางลบต่อผู้ใช้งาน

7.4 ความปลอดภัยของข้อมูล (Data Security): ดำเนินมาตรการคุ้มครองข้อมูลในทุกขั้นตอน

7.5 ความถูกต้องของข้อมูล (Accuracy): ประมวลผลข้อมูลอย่างรอบคอบเพื่อผลลัพธ์ที่น่าเชื่อถือ

7.6 ความรับผิดชอบ (Accountability): บริษัทฯ รับผิดชอบต่อการจัดการและใช้เทคโนโลยี AI อย่างเต็มที่

7.7 การไม่จัดเก็บข้อมูลเกินความจำเป็น (No Retention Beyond Purpose): ไม่เก็บข้อมูลของผู้ใช้งานหลังสิ้นสุดกระบวนการประมวลผล

7.8 การกำกับดูแลโดยมนุษย์ (Human Oversight): บริษัทฯ รับรองว่าการใช้ AI จะอยู่ภายใต้การตรวจสอบและกำกับดูแลโดยมนุษย์ อย่างเหมาะสม และจะไม่มีการตัดสินใจโดยอัตโนมัติทั้งหมดในลักษณะที่ปราศจากการกำกับดูแลจากมนุษย์

7.9 การอธิบายได้ (Explainability): บริษัทฯ จะพยายามทำให้การทำงานและผลลัพธ์ของ AI สามารถอธิบายได้ในระดับที่เหมาะสม

8. การใช้เทคโนโลยี AI จากผู้ให้บริการภายนอก (Third-Party AI Providers)

บริษัทฯ มีความมุ่งมั่นในการประเมินผลกระทบด้านข้อมูลส่วนบุคคล (Data Protection Impact Assessment: DPIA) อย่างเหมาะสม ในกรณีที่มีการนำเทคโนโลยีปัญญาประดิษฐ์รูปแบบใหม่มาใช้งาน โดยมุ่งวิเคราะห์ความเสี่ยงที่อาจเกิดขึ้นจากการประมวลผลข้อมูลส่วนบุคคล พร้อมพิจารณามาตรการควบคุมที่สอดคล้องกับหลักการสำคัญด้านความเป็นส่วนตัว อาทิ หลักความจำเป็น (Data Minimization) ความเหมาะสม (Appropriateness) และความได้สัดส่วน (Proportionality)

ในปัจจุบัน บริษัทฯ ได้นำเทคโนโลยีปัญญาประดิษฐ์จากผู้ให้บริการภายนอกที่มีความน่าเชื่อถือมาใช้เพื่อสนับสนุนกระบวนการวิเคราะห์ข้อมูลและการโต้ตอบกับผู้ใช้งาน ได้แก่ GPT (โดย OpenAI), Gemini (โดย Google LLC), Claude (โดย Anthropic, PBC), Qwen (โดย Alibaba Cloud Intelligence Group), DeepSeek (โดย DeepSeek AI) และ Perplexity (โดย Perplexity AI, Inc.)

โดยผู้ให้บริการดังกล่าวทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) ภายใต้คำสั่งของบริษัทฯ และ/หรือผู้ใช้งานในฐานะผู้ควบคุมข้อมูล (Data Controller) การประมวลผลข้อมูลจะเกิดขึ้นในลักษณะชั่วคราว (Transient Processing) เท่านั้น เพื่อวัตถุประสงค์ตามที่ผู้ใช้งานร้องขอ และไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นภายใต้ข้อตกลงที่บริษัทฯ กำหนด หรือเพื่อประโยชน์ของผู้ให้บริการดังกล่าว ทั้งนี้ บริษัทฯ ไม่มีการจัดเก็บข้อมูลส่วนบุคคลภายหลังจากกระบวนการประมวลผล เว้นแต่ในกรณีที่จำเป็นตามข้อตกลง หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เพื่อความโปร่งใสและสร้างความมั่นใจ ท่านสามารถศึกษานโยบายความเป็นส่วนตัว ข้อกำหนด และเงื่อนไขการใช้บริการของผู้ให้บริการ แต่ละรายได้โดยตรงผ่านเว็บไซต์อย่างเป็นทางการ ดังนี้:

9. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล

บริษัทฯ ให้ความสำคัญต่อสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และมุ่งมั่นที่จะดูแลข้อมูลของท่านอย่างเหมาะสม โปร่งใส และ อยู่ภายใต้หลักความรับผิดชอบที่ชัดเจน โดยเฉพาะเมื่อมีการนำระบบปัญญาประดิษฐ์ (Artificial Intelligence: AI) เข้ามาใช้ในการประมวลผลข้อมูล เพื่อให้ท่านมั่นใจว่าข้อมูลของท่านจะได้รับการปฏิบัติอย่างเป็นธรรมและสมดุล โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย

9.1 สิทธิในการเข้าถึงข้อมูล (Right of Access) ท่านสามารถร้องขอข้อมูลเกี่ยวกับการจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงขอรับสำเนาข้อมูลที่เกี่ยวข้องในขอบเขตที่เหมาะสม

9.2 สิทธิในการแก้ไขข้อมูล (Right to Rectification) หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถแจ้งเพื่อขอให้บริษัทฯ ดำเนินการแก้ไขให้ถูกต้องและเป็นปัจจุบัน

9.3 สิทธิในการลบหรือทำลายข้อมูล (Right to Erasure) ท่านสามารถร้องขอให้ลบหรือทำลายข้อมูลของท่านในบางกรณี เช่น เมื่อข้อมูลหมดความจำเป็น หรือท่านไม่ประสงค์ให้มีการเก็บรักษาต่อไป ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาตามความเหมาะสม

9.4 สิทธิในการระงับการใช้ข้อมูลชั่วคราว (Right to Restriction of Processing) ท่านอาจร้องขอให้บริษัทฯ ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล หรือในช่วงที่อยู่ระหว่างการพิจารณาคำคัดค้านของท่าน

9.5 สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object) ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านได้ในบางสถานการณ์ โดยเฉพาะเมื่อข้อมูลถูกใช้เพื่อการวิเคราะห์เชิงลึก การทำโปรไฟล์ หรือวัตถุประสงค์ทางการตลาด

9.6 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) ท่านสามารถถอนความยินยอมในการใช้ข้อมูลของท่านได้ตลอดเวลา โดยการเพิกถอนจะไม่มีผลต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้านั้น ทั้งนี้ บริษัทฯ ขอแนะนำให้พิจารณาผลกระทบก่อนดำเนินการ

การเพิกถอนความยินยอมหรือการคัดค้านการประมวลผลดังกล่าว ถือเป็นสิทธิในการ opt-out จากการประมวลผลข้อมูลที่ท่าน ไม่ประสงค์ให้ดำเนินการ บริษัทฯ จะเคารพการตัดสินใจของท่านโดยไม่ส่งผลกระทบต่อสิทธิขั้นพื้นฐานในการใช้งานระบบ

9.7 สิทธิในการโอนย้ายข้อมูล (Right to Data Portability) ท่านสามารถขอรับข้อมูลของตนในรูปแบบที่สามารถใช้งานหรือส่งต่อได้ ด้วยระบบอิเล็กทรอนิกส์ในรูปแบบมาตรฐานที่เครื่องอ่านได้ (Machine-Readable Format) และอาจร้องขอให้โอนข้อมูลดังกล่าวไปยังบุคคลภายนอก หากสามารถดำเนินการได้ในเชิงเทคนิค

9.8 สิทธิในการร้องเรียนหรือแสดงข้อกังวล (Right to Raise a Concern) หากท่านมีข้อสงสัยหรือกังวลเกี่ยวกับการใช้ข้อมูลของท่าน บริษัทฯ เปิดช่องทางให้ท่านสามารถติดต่อสอบถาม หรือแจ้งข้อร้องเรียนเพื่อให้บริษัทฯ พิจารณาและดำเนินการตามความเหมาะสม

10. การตรวจสอบและการปรับปรุงนโยบาย

บริษัทฯ ขอสงวนสิทธิ์ในการทบทวนหรือปรับปรุงนโยบายฉบับนี้เป็นระยะตามความจำเป็น เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมายและ มาตรฐานที่เกี่ยวข้อง โดยการเปลี่ยนแปลงใด ๆ จะมีผลบังคับใช้ทันทีที่เราเผยแพร่นโยบายฉบับปรับปรุงบนเว็บไซต์หรือช่องทางที่เหมาะสม เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ

11. การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับนโยบายฉบับนี้ได้ที่

1) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

สถานที่ติดต่อ: บริษัท โอเชี่ยน สกาย เน็ตเวิร์ค จำกัด

ที่อยู่: 846/6 โครงการซัมเมอร์ลาซาล ยูนิต A5 ชั้น 2 ห้อง 1-5 ถนนลาซาล แขวงบางนาใต้ เขตบางนา กรุงเทพมหานคร 10260

ช่องทางการติดต่อ: 0 2513 9744 เวลา 9:00-18:00 น.

2) เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

ที่อยู่: 846/6 โครงการซัมเมอร์ลาซาล ยูนิต A5 ชั้น 2 ห้อง 1-5 ถนนลาซาล แขวงบางนาใต้ เขตบางนา กรุงเทพมหานคร 10260

ช่องทางการติดต่อ: [email protected]

mandala