นโยบายความเป็นส่วนตัวของ LANNA Ai

LANNA Ai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

คำแปล: LANNA Ai ใช้งาน และโอนข้อมูลที่ได้รับจาก Google APIs ไปยังแอปอื่นใด โดยยึดตามกฎระเบียบใน Google API Services User Data Policy รวมถึงข้อบังคับด้าน Limited Use (การใช้ในวงจำกัดแบบโปร่งใส) อย่างครบถ้วน ทุกประการ

ในทางปฏิบัติ ข้อมูลจาก Google Workspace (คือไฟล์บน Google Drive ที่แอปสร้างหรือคุณเลือกผ่านแอป) ของคุณจะใช้เฉพาะเพื่อสร้างคุณสมบัติที่คุณขอ คือสำรองประวัติการแชต ไม่ถูกนำไปฝึกโมเดล AI ไม่ถูกนำไปสร้างโปรไฟล์เพื่อการโฆษณา และยังไม่ถูกขายหรือส่งต่อผู้อื่นที่ไม่เกี่ยวข้องกับการให้บริการดังกล่าว นอกจากที่คุณให้ความยินยอมอย่างชัดแจ้งหรือกฎหมายกำหนด

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการแชต AI เท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น และไม่เก็บรหัสผ่านของ Google

• ข้อมูลบัญชี Google (สำหรับยืนยันตัวตน) — เมื่อคุณเข้าสู่ระบบด้วย Google เราจะได้รับชื่อที่แสดง อีเมล และรูปโปรไฟล์ ตามสโคป openid, profile และ email ใช้เพื่อยืนยันตัวตน ตรวจสอบว่าอีเมลอยู่ในรายชื่อสมาชิกที่ได้รับอนุมัติ และแสดงชื่อ/รูปของคุณในแอป
• ประวัติการแชตและไฟล์ที่อัปโหลด — ข้อความที่คุณพิมพ์ ประวัติบทสนทนา และไฟล์หรือรูปภาพที่คุณแนบ (เช่น PDF, Word, Excel, รูปภาพ) ใช้สำหรับประมวลผลคำสั่ง AI ต่อเนื่องหลายรอบ และบันทึกประวัติการใช้งานรายบุคคลของคุณ
• ถอนสิทธิ์ Google ได้ทุกเมื่อ — คุณถอนสิทธิ์การเข้าถึง Google Drive ของแอปได้ทุกเมื่อที่ https://myaccount.google.com/permissions การถอนสิทธิ์มีผลทันที แต่ไม่ลบประวัติการแชตที่จัดเก็บไว้แล้วโดยอัตโนมัติ
• สิทธิ์เข้าถึง Google Drive (เฉพาะเมื่อคุณอนุญาต) — แอปขอสโคป https://www.googleapis.com/auth/drive.file ซึ่งเข้าถึงได้เฉพาะไฟล์ที่แอปนี้สร้างขึ้นหรือไฟล์ที่คุณเลือกเปิดผ่านแอปเท่านั้น ใช้เพื่อสำรองประวัติแชตและไฟล์แนบลง Google Drive ของคุณเอง โดยคุณเป็นเจ้าของไฟล์ทั้งหมด และสามารถถอนสิทธิ์ได้ทุกเมื่อ
• ข้อมูลการใช้งานและโควตา — จำนวนข้อความที่ใช้ต่อวัน จำนวน Token สะสม และวันที่ใช้งานล่าสุด ใช้เพื่อคิดโควตาการใช้งานและเพดานต้นทุนของโมเดลระดับพรีเมียม
• คุกกี้และข้อมูลทางเทคนิคที่จำเป็น — คุกกี้สำหรับเซสชันการเข้าสู่ระบบและคุกกี้ที่จดจำธีมการแสดงผล (มืด/สว่าง) รวมถึงบันทึกทางเทคนิคเพื่อความปลอดภัยและความเสถียรของระบบ เราไม่ใช้คุกกี้เพื่อการโฆษณา

โหมดคุยด้วยเสียงเปิดใช้ไมโครโฟนเฉพาะเมื่อคุณกดปุ่มด้วยตนเองเท่านั้น ระบบไม่รับฟังและไม่บันทึกเสียงเบื้องหลัง

• ใช้เพื่อถอดความ (Speech-to-Text) เท่านั้น — เสียงที่คุณพูดจะถูกส่งไปยังผู้ให้บริการถอดเสียง (Speech-to-Text) เพื่อแปลงเป็นข้อความ แล้วจึงนำข้อความนั้นไปประมวลผลคำตอบเหมือนข้อความที่คุณพิมพ์ — เราไม่ใช้เสียงของคุณฝึกโมเดล AI และไม่วิเคราะห์เสียงเพื่อการโฆษณา
• ไม่มีการเก็บไฟล์เสียงไว้ถาวร — ไฟล์เสียงถูกประมวลผลชั่วคราวระหว่างการถอดความเท่านั้น และถูกละทิ้งทันทีเมื่อแปลงเป็นข้อความเสร็จ ระบบไม่บันทึกไฟล์เสียงลงฐานข้อมูล ไม่เก็บไว้ใน Google Drive และไม่เก็บไว้ในประวัติการแชต — ประวัติจะเก็บเฉพาะข้อความที่ถอดได้
• สิทธิ์ไมโครโฟนอยู่ในมือคุณ — คุณปิดสิทธิ์ไมโครโฟนได้ทุกเมื่อในการตั้งค่าระบบของอุปกรณ์ (Windows: Settings ➔ Privacy & security ➔ Microphone; macOS: System Settings ➔ Privacy & Security ➔ Microphone) และออกจากโหมดคุยด้วยเสียงเมื่อใดก็ได้เพื่อให้แอปหยุดใช้ไมโครโฟนทันที

• ให้บริการแชต AI และประมวลผลคำสั่งของคุณ รวมถึงการสร้างภาพและแปลงเอกสาร
• ยืนยันตัวตนและตรวจสอบสิทธิ์การเข้าใช้งานของผู้ใช้แต่ละคน
• บันทึกประวัติการใช้งานรายบุคคล เพื่อให้คุณกลับมาอ่านบทสนทนาเดิมต่อได้
• จัดสรรโควตาการใช้งานรายวันและควบคุมต้นทุนของโมเดล AI
• ดูแลความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และแก้ไขข้อขัดข้องของระบบ

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลอื่นใดเพื่อการโฆษณาเด็ดขาด

เนื้อหาที่คุณส่งมา (ข้อความและไฟล์แนบ) จะถูกส่งไปประมวลผลกับผู้ให้บริการโมเดล AI ที่ปลอดภัยเท่านั้น เช่น OpenRouter และ Google Gemini API โดยส่งเท่าที่จำเป็นต่อการตอบคำถามของคุณในรอบนั้น

เราใช้ผู้ให้บริการโครงสร้างพื้นฐานสำหรับโฮสติ้ง (Vercel) และฐานข้อมูล (Neon PostgreSQL) ซึ่งประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลแทนเรา ตามข้อกำหนดการคุ้มครองข้อมูลของผู้ให้บริการนั้น

ไฟล์ที่สำรองบน Google Drive จะถูกจัดเก็บในบัญชี Google ของคุณเอง ไม่ได้คัดลอกไปเก็บไว้ในระบบของเราเกินกว่าที่จำเป็นต่อการซิงก์

เราจะเปิดเผยข้อมูลต่อหน่วยงานรัฐก็ต่อเมื่อมีคำสั่งตามกฎหมายเท่านั้น และจะแจ้งให้คุณทราบเมื่อกฎหมายอนุญาต

• การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS และข้อมูลเชื่อมต่อฐานข้อมูลถูกเก็บเป็นความลับฝั่งเซิร์ฟเวอร์เท่านั้น
• ข้อมูลรับรองการเข้าถึง Google Drive (access/refresh token) ถูกเข้ารหัสก่อนจัดเก็บ และไม่ถูกส่งไปยังเบราว์เซอร์หรือบรรจุในเซสชันของผู้ใช้
• การเข้าถึงข้อมูลผู้ใช้จำกัดเฉพาะผู้ดูแลระบบที่ได้รับอนุญาต และตรวจสอบสิทธิ์ทุกครั้งที่เรียกข้อมูล
• จัดเก็บประวัติการแชตและข้อมูลการใช้งานไว้จนกว่าคุณจะลบด้วยตนเอง หรือจนกว่าจะร้องขอให้ลบบัญชี (ดูหัวข้อสิทธิ์ของผู้ใช้ด้านล่าง)

เพื่อให้การสนทนาต่อเนื่องและเป็นธรรมชาติ ระบบอาจจดจำข้อเท็จจริงสั้น ๆ เกี่ยวกับคุณข้ามบทสนทนา

• ข้อมูลที่จัดเก็บ — จัดเก็บในตาราง lanna_user_memories ผูกกับบัญชีของคุณ (อีเมลสมาชิก) เก็บสูงสุด 20 ข้อเท็จจริงล่าสุดต่อบัญชี โดยเป็นข้อมูลที่คุณพิมพ์บอกเองในแชต เช่น ชื่อที่ต้องการให้เรียก ธุรกิจหรืออาชีพ พื้นที่ที่อยู่ และสไตล์การตอบที่ชอบ (เช่น ตอบสั้น หรือใช้คำเมือง) — ไม่ได้คาดเดาข้อมูลอ่อนไหว เช่น สุขภาพ การเมือง หรือศาสนา
• วัตถุประสงค์ — ใช้เพื่อปรับคำตอบให้เข้ากับคุณเท่านั้น เช่น เรียกชื่อของคุณให้ถูกต้องหรือตอบด้วยน้ำเสียงที่คุณชอบ ไม่ถูกนำไปใช้โฆษณา ไม่ขายต่อ และไม่ถูกนำไปฝึกโมเดล AI สาธารณะ
• การลบข้อมูล — คุณขอล้างความจำของผู้ใช้ทั้งหมดได้ทุกเมื่อโดยส่งอีเมลถึงผู้พัฒนา (ดูหัวข้อติดต่อด้านล่าง) ระบบจะลบข้อเท็จจริงทั้งหมดของผู้ใช้รายนั้นออกจาก lanna_user_memories และเมื่อคุณขอลบบัญชี ข้อมูลส่วนนี้จะถูกลบไปพร้อมบัญชี

เราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยยึดหลักกฎหมาย ความจำเป็น และความโปร่งใส

• ฐานทางกฎหมายในการประมวลผล — เราใช้ข้อมูลเพื่อปฏิบัติตามสัญญาการให้บริการที่คุณยอมรับ (การให้บริการแชตและโควตาที่ซื้อ) ตามความยินยอมของคุณ (เช่น การเชื่อมต่อ Google Drive) และตามประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการ (ความปลอดภัย การป้องกันการใช้งานในทางที่ผิด) — คุณถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วอย่างชอบธรรม
• สิทธิ์ของเจ้าของข้อมูล — คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ โอนย้ายข้อมูล และคัดค้านการประมวลผล รวมถึงสิทธิ์ถอนความยินยอม — ส่งคำขอได้ที่ lanna-ai@champswebdesign.com เราจะตอบกลับภายใน 30 วัน และหากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
• ระยะเวลาจัดเก็บและผู้ประมวลผลช่วงต่อ — เก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ และลบหรือทำให้เป็นนิรนามเมื่อพ้นระยะเวลาหรือเมื่อคุณขอลบ ผู้ให้บริการโครงสร้างพื้นฐาน (Vercel, Neon) และผู้ให้บริการโมเดล AI (OpenRouter, Google) ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามสัญญาและมาตรฐานความปลอดภัยของเรา การส่งข้อมูลไปต่างประเทศเป็นไปเพื่อให้บริการตามที่คุณขอเท่านั้น
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล — ติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลได้ที่ lanna-ai@champswebdesign.com สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิ์ตาม PDPA ทุกกรณี

• เข้าถึงและแก้ไข — คุณดูประวัติการแชตและไฟล์แนบของตนเองได้ตลอดเวลาภายในแอป
• ลบประวัติการใช้งาน — คุณลบบทสนทนาแต่ละรายการ หรือล้างประวัติการใช้งานทั้งหมดได้เองจากแถบด้านข้างของแอป และสามารถลบไฟล์สำรองใน Google Drive ของคุณได้ตามปกติ
• ถอนสิทธิ์ Google Drive — ถอนสิทธิ์การเข้าถึง Google Drive ได้ทุกเมื่อที่หน้า https://myaccount.google.com/permissions การถอนสิทธิ์มีผลทันที แต่ไม่ลบประวัติที่จัดเก็บไว้แล้วโดยอัตโนมัติ
• ขอลบบัญชีและข้อมูลทั้งหมด — ส่งคำขอได้ที่อีเมล lanna-ai@champswebdesign.com เราจะลบบัญชี ประวัติการแชต และข้อมูลการใช้งานของคุณออกจากระบบภายใน 30 วันนับจากวันที่ยืนยันคำขอ

บริการนี้ออกแบบสำหรับใช้งานในครอบครัวและองค์กร โดยผู้เยาว์ควรใช้งานภายใต้การดูแลของผู้ปกครอง และบัญชีผู้ใช้ทุกบัญชีต้องได้รับอนุมัติจากผู้ดูแลระบบก่อนเข้าใช้งาน

LANNA Ai (lanna.cloud) is an AI chat assistant for Thai and Northern-Thai (Lanna) speakers. What we collect and why: (1) basic Google account information obtained with the OAuth scopes openid, profile and email — your display name, email address and profile picture — used to identify, authorize and display your account; (2) the chat messages and files you send, which are processed to answer your requests and kept as your own conversation history; (3) optional Google Drive access with the drive.file scope, limited to files created by this app or files you open through it, used only to back up your own chat history.

We do not sell your data to third parties, and we do not use Google Workspace data (Drive files) to train public machine-learning or AI models. Information received from Google APIs is used solely to provide the feature you requested — never to build advertising profiles, never for unrelated jobs, and never for human review except with your explicit consent or under the specific exceptions allowed by the Google API Services User Data Policy. We transfer such data to another app only to provide the requested feature, with your consent, for security, or to comply with the law.

Security and control: all transfers are encrypted (HTTPS/TLS); Google access and refresh tokens are encrypted server side and never exposed to the browser. You can disconnect Google access at any time at https://myaccount.google.com/permissions, delete conversations from inside the app, or email lanna-ai@champswebdesign.com to have your account, chats and usage data fully deleted within 30 days of confirmation. Questions about this policy go to the same address.

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับฟีเจอร์ใหม่หรือกฎหมายที่เกี่ยวข้อง โดยจะแสดงวันที่มีการปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ และการใช้งานบริการต่อหลังจากมีการแก้ไขถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว