นโยบายความเป็นส่วนตัว

1. บทนำ (เกี่ยวกับ ThaiVScan AI)

ThaiVScan AI เป็นเครื่องมือวิเคราะห์ความปลอดภัยทางไซเบอร์ที่ใช้ปัญญาประดิษฐ์ เพื่อตรวจจับฟิชชิง การแอบอ้างแบรนด์ และพฤติกรรมต้องสงสัยบนเว็บไซต์ เราให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ทุกคน นโยบายนี้จะอธิบายถึงข้อมูลที่เราเก็บรวบรวม เหตุผลที่เราเก็บ และสิทธิ์ของคุณในการควบคุมข้อมูลดังกล่าว

2. การจัดการข้อมูลและการจัดเก็บ

เพื่อให้เป็นไปตามนโยบายความเป็นส่วนตัวระดับสูงสุด ThaiVScan AI มีแนวทางในการจัดการข้อมูลดังนี้:

• ข้อมูลจากการรายงาน (Active Reporting) – กรณีที่คุณเลือกส่งรายงานเว็บไซต์หลอกลวง (Report a Scam) ระบบจะจัดเก็บข้อมูล URL, ประเภทของภัยคุกคาม และรายละเอียดที่คุณระบุ เพื่อใช้ในความร่วมมือกับหน่วยงานที่เกี่ยวข้องในการระงับเว็บไซต์หลอกลวงและแจ้งเตือนสังคม
• ข้อมูลจากการตรวจสอบ (URL Analysis) – สถานะปัจจุบัน: ระบบประมวลผลการวิเคราะห์บนเบราว์เซอร์ของคุณ (Client-Side Processing) โดย ไม่มี การบันทึกหรือจัดเก็บ URL ที่คุณป้อนเพื่อสแกนลงในฐานข้อมูลของเราในขณะนี้ ในอนาคต เราอาจพิจารณาจัดเก็บ URL ในรูปแบบที่ไม่ระบุตัวตน เพื่อนำมาพัฒนาความแม่นยำของโมเดล AI ในการตรวจจับภัยคุกคามที่ซับซ้อนยิ่งขึ้น
• ข้อมูลการใช้งานและคุกกี้ (Usage Data & Cookies) – ปัจจุบันเราไม่มีการใช้ระบบติดตามพฤติกรรม (Analytics), ไม่มีการเก็บ Log การเข้าถึง และไม่มีการใช้ LocalStorage หรือคุกกี้ (Cookies) เพื่อจัดเก็บข้อมูลส่วนตัวหรือการตั้งค่าใดๆ ทุกเซสชันการใช้งานของคุณจะเป็นอิสระและเป็นส่วนตัวอย่างสมบูรณ์

3. การประมวลผลข้อมูล

ข้อมูลที่เรารวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• ปรับปรุงความแม่นยำของโมเดลตรวจจับภัยคุกคาม AI
• แจ้งเตือนผู้ใช้งานรายอื่นเกี่ยวกับเว็บไซต์ที่อาจเป็นอันตราย (โดยไม่เปิดเผยข้อมูลส่วนตัว)
• วิเคราะห์แนวโน้มและสถิติของภัยคุกคามออนไลน์
• ประสานงานร่วมกับหน่วยงานตรวจสอบเพื่อระงับเว็บไซต์หลอกลวง

4. ระยะเวลาในการเก็บรักษาข้อมูล

เรายึดถือหลักการจัดเก็บข้อมูลเพียงเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น:

• ข้อมูลรายงาน (Report Data): ข้อมูลที่ได้รับจากการรายงานจะถูกเก็บรักษาไว้ตราบเท่าที่ยังมีความจำเป็นต่อการเฝ้าระวังภัยคุกคาม หรือจนกว่าจะเสร็จสิ้นกระบวนการประสานงานกับหน่วยงานที่เกี่ยวข้อง
• ข้อมูลส่วนบุคคล (Personal Data): ข้อมูลที่สามารถระบุตัวบุคคลได้ (เช่น อีเมล) จะถูกเก็บไว้เฉพาะในช่วงเวลาที่จำเป็นสำหรับการติดต่อสื่อสารหรือติดตามผลการรายงานเท่านั้น และจะถูกลบออกจากระบบเมื่อสิ้นสุดความจำเป็น
• ข้อมูลเพื่อการพัฒนา (Development Data): ข้อมูลที่ถูกทำให้ไม่ระบุตัวตน (Anonymized Data) อาจถูกเก็บรักษาไว้เพื่อใช้ในการวิเคราะห์แนวโน้มและปรับปรุงอัลกอริทึมการตรวจจับในระยะยาว โดยที่ข้อมูลดังกล่าวจะไม่สามารถเชื่อมโยงกลับไปยังตัวบุคคลได้

5. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ดังต่อไปนี้:

• ขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูลส่วนบุคคลของคุณ
• คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราที่อีเมล privacy@thaivscan.com เราจะดำเนินการตามคำขอของคุณภายใน 30 วัน

6. ข้อมูลติดต่อ