นโยบายความเป็นส่วนตัวและความคุ้มครองข้อมูล

1. บทนำและขอบเขตของนโยบาย

บริการ **mothewOCR** (ต่อไปในนโยบายนี้จะเรียกว่า "เรา" หรือ "ผู้ให้บริการ") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้จัดทำขึ้นตาม **พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)** ของประเทศไทย เพื่ออธิบายรายละเอียดการเก็บรวบรวม การใช้งาน การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลเมื่อท่านเข้าใช้งานเว็บไซต์หรือบริการ OCR สกัดข้อมูลเอกสารของเรา

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้บริการประมวลผล OCR สกัดข้อมูลเอกสารภาษาไทยเป็นไปได้อย่างมีประสิทธิภาพ เรามีการเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, ที่อยู่อีเมล (Email), รหัสผ่านที่ผ่านการเข้ารหัส (PBKDF2 Password Hash), รูปภาพโปรไฟล์ (กรณีล็อกอินผ่าน Google / LINE)
• ข้อมูลไฟล์เอกสารและภาพถ่าย: รูปภาพสลิปโอนเงิน, ใบเสร็จรับเงิน, ใบกำกับภาษี หรือไฟล์รูปภาพที่ท่านอัปโหลดขึ้นสู่ระบบเพื่อรับบริการ OCR
• ผลลัพธ์การประมวลผล OCR: ข้อความที่สกัดได้ เช่น ยอดเงิน, เลขประจำตัวผู้เสียภาษี, ชื่อร้านค้า, วันที่ (ผลลัพธ์ทั้งหมดถูกเข้ารหัสด้วยเทคโนโลยี AES-256-GCM ก่อนจัดเก็บลงฐานข้อมูล)
• ข้อมูลเชิงเทคนิคและล็อกการใช้งาน (Audit Logs): หมายเลข IP Address, ชนิดของเว็บเบราว์เซอร์ (User-Agent), ประวัติการประมวลผล และเวลาเข้าใช้งาน

3. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

• เพื่อให้บริการประมวลผลสกัดข้อความภาษาไทย (OCR) และแปลงเป็นโครงสร้าง JSON
• เพื่อตรวจสอบและจัดการโควตาการใช้งาน (Quota & Subscription Billing)
• เพื่ออำนวยความสะดวกในการเชื่อมโยงและสำรองข้อมูลไปยัง Google Drive ของผู้ใช้ตามความยินยอม
• เพื่อตรวจสอบและป้องกันการทุจริต การโจมตีระบบ หรือการใช้งานที่ไม่เหมาะสม (System Audit & Rate Limiting)

4. การรักษาความปลอดภัยของข้อมูล (Security Standards)

เราใช้มาตรการทางเทคนิคและการบริหารจัดการระดับมาตรฐานสากลเพื่อปกป้องข้อมูลของคุณ:

• ข้อมูลผลลัพธ์ OCR และโทเค็นการเชื่อมต่อ จะถูกเข้ารหัสในระดับฐานข้อมูลด้วย AES-256-GCM (Web Crypto API)
• การรับส่งข้อมูลผ่านเครือข่ายกระทำผ่านโปรโตคอลความปลอดภัย HTTPS (TLS 1.3) เสมอ
• ไฟล์ภาพชั่วคราวจะถูกลบหรือจัดเก็บในสภาพแวดล้อมที่จำกัดสิทธิ์ทันทีหลังประมวลผลสำเร็จ

5. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ตามกฎหมาย PDPA คุณมีสิทธิ์ตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้:

6. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Contact)

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ตามกฎหมาย PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ที่: