นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

KlipOne เป็นบริการแบบ License + ส่วนขยาย เว็บไซต์ทำหน้าที่แนะนำผลิตภัณฑ์ จัดการ License และมี Web Demo สาธารณะ ส่วนการตัดต่อจริงรันใน KlipOne Extension บนเครื่องของคุณ — เซิร์ฟเวอร์ของเราไม่รับและไม่จัดเก็บวิดีโอหรือไฟล์ของคุณ เราเก็บข้อมูลเท่าที่จำเป็น ดังนี้:

• ข้อมูลบัญชี: อีเมลและชื่อที่แสดง (จากการเข้าสู่ระบบด้วยบัญชี Google — เป็นวิธีเดียว ไม่มีอีเมล/รหัสผ่าน) — ต้องเข้าสู่ระบบเฉพาะตอนซื้อ แลก Promo Code หรือจัดการบัญชี (หน้าแนะนำผลิตภัณฑ์และ Web Demo เปิดสาธารณะ)
• บันทึกความยินยอม: เวอร์ชันข้อกำหนด/นโยบายที่คุณยอมรับ พร้อมวันเวลา
• ข้อมูล Lifetime License: อีเมลที่ใช้ซื้อ ค่าแฮชของ License Key ค่าแฮชของรหัสเครื่อง (Machine ID) พร้อมชื่อเครื่องที่คุณตั้ง และประวัติการผูก/ย้ายเครื่อง — เราไม่เก็บตัว License Key ตรง ๆ
• ข้อมูลการชำระเงิน: ดำเนินการโดย Stripe — KlipOne ไม่จัดเก็บหมายเลขบัตรเครดิต เก็บเพียงสถานะการชำระเงินและรหัสอ้างอิงจาก Stripe
• ข้อมูลทางเทคนิคขั้นต่ำ: บันทึกระบบ (logs) เท่าที่จำเป็นต่อความปลอดภัยและการแก้ไขข้อผิดพลาด (เครื่องมือตรวจสอบตั้งค่าไม่ส่ง IP address โดยอัตโนมัติ); การวิเคราะห์การใช้งานผ่าน PostHog เฉพาะผู้ใช้ที่เข้าสู่ระบบแล้ว โดยระบุด้วยรหัสภายในของระบบ ไม่ใช่อีเมล; และ Google Analytics (GA4) เพื่อวัดภาพรวมการใช้งานเว็บไซต์ ซึ่งจะโหลดและตั้งคุกกี้เฉพาะเมื่อคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น
• สิ่งที่เรา ‘ไม่’ เก็บ: เราไม่รับและไม่จัดเก็บวิดีโอ/เสียง ไฟล์สื่อหรือฟอนต์ที่คุณใช้ หรือ Edit Plan ที่สร้างขึ้น — KlipOne Extension ประมวลผลทั้งหมดบนเครื่องของคุณ และ API key ของคุณ (Soniox/OpenAI/Gemini) ถูกเก็บไว้ในเบราว์เซอร์บนเครื่องของคุณเท่านั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์ KlipOne; ส่วน Web Demo แก้คลิปตัวอย่างในหน่วยความจำและไม่บันทึกอะไร การค้นหา B-roll ส่งไปเฉพาะคำค้น

2. ฐานทางกฎหมายและวัตถุประสงค์ในการใช้ข้อมูล

เราประมวลผลข้อมูลของคุณบนฐานการปฏิบัติตามสัญญาบริการและประโยชน์โดยชอบด้วยกฎหมายของธุรกิจ เพื่อวัตถุประสงค์ดังนี้:

• ขายและจัดการ Lifetime License และ License Key ของคุณ
• ดำเนินการชำระเงิน
• ให้คุณค้นหาฟุตเทจ B-roll ประกอบผ่าน Pexels (ส่งไปเฉพาะคำค้น)
• ส่งอีเมลของระบบ (ส่ง License Key)
• รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และปรับปรุงบริการ
• การถอดเสียง (Soniox) และ AI วางแผนการตัดต่อ (OpenAI หรือ Google Gemini) ทำงานภายในส่วนขยายบนเครื่องของคุณด้วย API key ของคุณเอง — คุณเป็นผู้ติดต่อผู้ให้บริการเหล่านั้นโดยตรง (ดูข้อ 4)

3. การจัดเก็บ ความปลอดภัย และระยะเวลาเก็บรักษา

• ข้อมูลบัญชี บันทึกความยินยอม และข้อมูล License จัดเก็บบน Supabase (PostgreSQL) แบบจำกัดสิทธิ์การเข้าถึง การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
• ไม่มีการจัดเก็บวิดีโอหรือสื่อของผู้ใช้บนเซิร์ฟเวอร์ของเรา ไฟล์ที่อยู่บน Cloudflare R2 มีไฟล์ติดตั้ง KlipOne Extension, สื่อตัวอย่างสาธารณะของ Web Demo และสำเนาสำรองฐานข้อมูลบัญชี/ไลเซนส์รายวันแบบเข้ารหัส (AES-256-GCM — มีอีเมลบัญชี บันทึกความยินยอม และบันทึกไลเซนส์ ไม่มีวิดีโอ สื่อ หรือ Edit Plan ของคุณ)
• ระยะเวลาเก็บรักษา: ข้อมูลบัญชี (อีเมล) และบันทึกความยินยอมเก็บไว้จนกว่าคุณจะลบบัญชี; ข้อมูล License (เพื่อให้คีย์ใช้งานต่อได้และป้องกันการละเมิด) และข้อมูลการเรียกเก็บเงิน (ตามที่กฎหมายภาษีและบัญชีกำหนด) ยังคงเก็บไว้แม้ลบบัญชีแล้ว — ไม่มีไฟล์วิดีโอของผู้ใช้บนเซิร์ฟเวอร์ให้ต้องลบ
• สำเนาสำรองฐานข้อมูลแบบเข้ารหัสมีไว้เพื่อกู้คืนระบบกรณีฉุกเฉินเท่านั้น และอาจยังมีข้อมูลบัญชี/ความยินยอม/ไลเซนส์ที่ถูกสำรองไว้ก่อนการลบบัญชีเป็นการชั่วคราว จนกว่านโยบาย lifecycle ของ R2 จะลบไฟล์ backup ตามรอบ

4. ผู้ให้บริการภายนอก ผู้ให้บริการของคุณเอง และการโอนข้อมูลข้ามพรมแดน

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราใช้ผู้ให้บริการ (sub-processor) ที่จำเป็นต่อการทำงานของบริการ ได้แก่:

ผู้ให้บริการที่ ‘คุณ’ เป็นผู้ใช้โดยตรง (ไม่ใช่ sub-processor ของ KlipOne): Soniox, OpenAI และ Google Gemini ถูกเรียกใช้โดย KlipOne Extension จากเครื่องของคุณด้วย API key ของคุณเอง ข้อมูล (เสียง/ข้อความ) ถูกส่งจากเครื่องคุณไปยังผู้ให้บริการนั้นโดยตรง ภายใต้นโยบายของผู้ให้บริการแต่ละราย KlipOne ไม่อยู่ในเส้นทางข้อมูลนี้และไม่เคยได้รับ API key ของคุณ

ผู้ให้บริการบางรายตั้งอยู่นอกประเทศไทย การโอนข้อมูลข้ามพรมแดนทำเท่าที่จำเป็นต่อการให้บริการ ภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

• Supabase — ระบบบัญชีและฐานข้อมูล (อีเมล ความยินยอม ข้อมูล License)
• Stripe — ดำเนินการชำระเงิน
• Resend — ส่งอีเมลของระบบ
• Cloudflare — กันบอท (Turnstile), จัดเก็บไฟล์ติดตั้ง สื่อ Demo และสำเนาสำรองฐานข้อมูลแบบเข้ารหัส (R2) และเครือข่ายส่งมอบเนื้อหา
• Pexels — ค้นหาฟุตเทจ B-roll (ส่งไปเฉพาะคำค้น)
• Vercel — โฮสต์เว็บไซต์และเซิร์ฟเวอร์ (ประมวลผลข้อมูลคำขอ เช่น IP/headers ระหว่างให้บริการ)
• Sentry — ตรวจจับข้อผิดพลาด (ตั้งค่าไม่ส่งข้อมูลส่วนบุคคล)
• PostHog — วิเคราะห์การใช้งาน (โปรไฟล์เฉพาะผู้ใช้ที่เข้าสู่ระบบ ระบุด้วยรหัสภายใน)
• Google (Google Analytics) — วิเคราะห์ภาพรวมการใช้งานเว็บไซต์ โหลดเมื่อคุณยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น

5. การวิเคราะห์การใช้งานและการตรวจสอบข้อผิดพลาด

• เราใช้ Sentry เพื่อตรวจจับและแก้ไขข้อผิดพลาดของระบบ โดยตั้งค่าไม่ส่งข้อมูลส่วนบุคคลโดยอัตโนมัติ และกรองอีเมลและลิงก์ไฟล์ที่ลงนามออกก่อนส่งทุกครั้ง
• เราใช้ PostHog เพื่อวิเคราะห์การใช้งานผลิตภัณฑ์ โดยสร้างโปรไฟล์เฉพาะผู้ใช้ที่เข้าสู่ระบบแล้ว และระบุตัวด้วยรหัสภายในของระบบ ไม่ใช่อีเมล ผู้เยี่ยมชมหน้าแนะนำผลิตภัณฑ์และ Web Demo ที่ยังไม่เข้าสู่ระบบจะไม่ถูกสร้างโปรไฟล์
• เราใช้ Google Analytics (GA4) เพื่อวัดภาพรวมการใช้งานเว็บไซต์ โดยจะโหลดและตั้งคุกกี้ก็ต่อเมื่อคุณกด ‘ยอมรับ’ บนแบนเนอร์คุกกี้เท่านั้น หากคุณปฏิเสธ จะไม่มีการโหลด Google Analytics หรือการตั้งคุกกี้วิเคราะห์ใด ๆ ข้อมูลการใช้งานจะถูกส่งไปยัง Google ในฐานะผู้ประมวลผลข้อมูล
• เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและการทำงานของเว็บไซต์ และใช้คุกกี้วิเคราะห์การใช้งาน (Google Analytics) เฉพาะเมื่อคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น เราไม่ใช้พิกเซลโฆษณาของบุคคลที่สาม (ไม่มี Meta Pixel / Conversions API และไม่มีแท็กโฆษณา Google)

6. สิทธิของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิดังนี้:

• เข้าถึงและขอสำเนาข้อมูลของคุณ — ขอได้ทางอีเมล kliponemotion@gmail.com เราจะส่งสำเนา (อีเมลบัญชี บันทึกความยินยอม และข้อมูล License) ให้คุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบบัญชี — ทำได้ในแอป ระบบจะลบข้อมูลบัญชี (อีเมล) และบันทึกความยินยอมทันที และออกจากระบบทุกอุปกรณ์ ทั้งนี้ข้อมูล License ของคุณยังคงอยู่เพื่อให้ License Key ใช้งานต่อได้ และข้อมูลการเรียกเก็บเงินจะถูกเก็บตามที่กฎหมายกำหนด (ไม่มีไฟล์วิดีโอบนเซิร์ฟเวอร์ให้ลบ)
• ถอนความยินยอม คัดค้าน หรือขอให้ระงับการใช้ข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

7. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในแอป

8. ผู้ควบคุมข้อมูลและการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล: KlipOne ดำเนินการในนามบุคคลธรรมดาโดย Dalanphop K.

หากมีคำถามหรือต้องการใช้สิทธิตาม PDPA ติดต่อได้ที่ kliponemotion@gmail.com