📋 1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้ — ชื่อ, อีเมล, รูปโปรไฟล์ ที่ได้รับจาก LINE Login
• ข้อมูลที่คุณกรอกในฟอร์ม — ข้อมูลที่คุณส่งเข้าระบบผ่านแบบฟอร์มต่างๆ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคล, ข้อมูลธุรกิจ, และข้อมูลที่เกี่ยวกับการตัดสินใจ
• ข้อมูลการใช้งาน — วันและเวลาที่ Login, ประวัติการกรอกแบบฟอร์ม, ประวัติการแก้ไขข้อมูล
• ข้อมูลเทคนิค — IP Address, ประเภท Browser, เพื่อความปลอดภัยของระบบ

🎯 2. วัตถุประสงค์ในการใช้ข้อมูล

🖥️ 3. ระบบที่ครอบคลุมภายใน Platform

ความยินยอมนี้ใช้กับระบบทั้งหมดใน AI Decision Support Platform ได้แก่:

หากมีการเพิ่มระบบใหม่ในอนาคต จะแจ้งให้ทราบล่วงหน้าและขอ consent ใหม่ตามความเหมาะสม

🔒 4. การเก็บรักษาและความปลอดภัย

• ข้อมูลทั้งหมดเก็บในระบบ PostgreSQL ที่มีการเข้ารหัสและจำกัดสิทธิ์การเข้าถึง
• Token สำหรับ Authentication เก็บในรูปแบบ Cookie (HttpOnly / Secure) เพื่อป้องกัน XSS
• ไม่มีการส่งข้อมูลให้กับบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้น LINE Corporation ซึ่งเป็น Login Provider
• ระบบมีการ audit log เพื่อตรวจสอบการเข้าถึงข้อมูล

✅ 5. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

• สิทธิ์การเข้าถึง — คุณสามารถดูข้อมูลของตนเองที่เก็บในระบบได้
• สิทธิ์การแก้ไข — คุณสามารถแก้ไขหรืออัปเดตข้อมูลที่กรอกไว้ได้ตลอดเวลา
• สิทธิ์การลบ — คุณสามารถขอลบข้อมูลของตนเองได้โดยติดต่อผู้ดูแลระบบ
• สิทธิ์การถอน consent — คุณสามารถถอนความยินยอมได้ตลอดเวลา แต่อาจส่งผลให้ไม่สามารถใช้งานระบบบางส่วนได้
• สิทธิ์การพกพาข้อมูล — คุณสามารถขอรับข้อมูลของตนเองในรูปแบบ JSON/Excel ได้

🔗 6. การแชร์ข้อมูลภายในระบบ

ระบบมีฟีเจอร์การแชร์ข้อมูลระหว่างผู้ใช้ โดยมี 3 ระดับ:

• ส่วนตัว (Self) — เฉพาะเจ้าของข้อมูลเท่านั้น
• ทุกคน (All) — ผู้ใช้ทุกคนในระบบสามารถเข้าถึงได้
• เฉพาะคน (Users) — เฉพาะรายชื่อที่เจ้าของระบุ

การตั้งค่าการแชร์อยู่ภายใต้การควบคุมของเจ้าของข้อมูล

📅 7. ระยะเวลาในการเก็บข้อมูล

• ข้อมูลจะถูกเก็บตลอดระยะเวลาที่คุณใช้งานระบบ
• หลังจากขอลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบภายใน 30 วัน
• ข้อมูลที่ใช้ฝึก AI จะถูก anonymize และอาจเก็บไว้นานกว่าเพื่อความต่อเนื่องของโมเดล

📬 8. ช่องทางติดต่อ

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ข้างต้น สามารถติดต่อผู้ดูแลระบบได้ผ่านช่องทางที่ระบุไว้ใน Platform