นโยบายความเป็นส่วนตัว

1. นโยบายนี้ครอบคลุมอะไรบ้าง

นโยบายนี้อธิบายว่า Comment Coach เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เรามุ่งมั่นที่จะโปร่งใสเกี่ยวกับแนวปฏิบัติด้านข้อมูลของเรา

Comment Coach ดำเนินการโดย Eitel, LLC บริษัทจำกัดความรับผิดแห่งรัฐไวโอมิง 2232 Dell Range Blvd, Suite 303 #1726, Cheyenne, WY 82009-4976 สหรัฐอเมริกา ในด้านการคุ้มครองข้อมูล Eitel, LLC เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ ฐานที่เราใช้ในการประมวลผลข้อมูล และวิธีคุ้มครองการโอนข้อมูลออกนอก EEA อธิบายไว้ที่ สิทธิ์ในข้อมูลของคุณ

2. ข้อมูลที่เราเก็บรวบรวม

2a. ข้อมูลบัญชี

• ชื่อ — แสดงบนเนื้อหาที่แบ่งปันและคำติชม
• ที่อยู่อีเมล — ใช้สำหรับเข้าสู่ระบบ ยืนยันตัวตน รีเซ็ตรหัสผ่าน และการแจ้งเตือนการแบ่งปัน
• ชื่อผู้ใช้ — ไม่บังคับ ใช้สำหรับการแบ่งปันโดยตรงและแสดงบนเนื้อหาที่แบ่งปัน
• รหัสผ่าน — เก็บเป็นแฮชที่มีการเติมค่าสุ่ม (salt) ไม่เคยเก็บเป็นข้อความธรรมดา

2b. เนื้อหาที่คุณสร้าง

• หัวข้อ ย่อหน้า ความเห็น คำติชมจากการโค้ช
• ปฏิกิริยาและคำติชมที่เป็นข้อความบนเนื้อหาที่แบ่งปัน
• เนื้อหานี้ถูกเข้ารหัสทีละช่อง (AES-256-GCM) ก่อนเก็บในฐานข้อมูลของเรา และเข้าถึงได้เฉพาะคุณ (หรือผู้รับ หากคุณแบ่งปัน)
• ข้อยกเว้นที่ตั้งใจไว้หนึ่งข้อ: เพื่อให้คุณค้นหาถ้อยคำของตัวเองได้ ความเห็นของคุณจึงถูกเก็บในดัชนีค้นหาแบบไม่เข้ารหัสด้วย สิ่งที่คุณนำเข้าจะไม่ถูกเก็บเช่นนั้น ข้อความของสำนักพิมพ์ถูกกันออกจากดัชนีนั้นทั้งหมด ความปลอดภัย §1 อธิบายเรื่องนี้และความหมายต่อการสำรองข้อมูล
• รวมถึงสำเนาทำงานที่เครื่องมือเค้าร่างเก็บไว้สำหรับทุกย่อหน้าที่คุณนำเข้าหรือวาง ซึ่งเข้ารหัสเช่นกัน และไม่เคยถูกรวมกับของผู้ใช้อื่นหรือแสดงให้ใครเห็น

2c. ข้อมูลการชำระเงิน

• การเรียกเก็บเงินค่าสมัครสมาชิกดำเนินการทั้งหมดโดย Stripe
• เราไม่เคยเห็น จัดเก็บ หรือเข้าถึงหมายเลขบัตรเครดิตของคุณ
• เราเก็บเฉพาะรหัสลูกค้า Stripe ของคุณเพื่อเชื่อมการสมัครสมาชิกกับบัญชีของคุณ

2d. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP — ใช้สำหรับจำกัดอัตราการใช้งานและป้องกันการนับปฏิกิริยาซ้ำโดยไม่ระบุตัวตน
• User agent — ใช้สร้างลายนิ้วมือของปฏิกิริยา (ไม่เก็บระยะยาว) การเข้าชมเอกสาร Vault เป็นข้อยกเว้น โดยจะเก็บไว้กับบันทึกการเข้าชม ดูข้อ 2f
• ตัวชี้วัดการใช้งาน — การเข้าชมหน้า เหตุการณ์การใช้ฟีเจอร์ (รวมเป็นภาพรวม ใช้เพื่อปรับปรุงผลิตภัณฑ์)

2e. สิ่งที่เราไม่เก็บรวบรวม

• เราไม่ใช้คุกกี้ติดตามหรือการวิเคราะห์จากบุคคลที่สาม (ไม่มี Google Analytics ไม่มี Facebook Pixel)
• เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม
• เราไม่เก็บข้อมูลตำแหน่งที่ตั้งนอกเหนือจากประเทศที่ได้จาก IP
• เราไม่เก็บคีย์ API ของคุณไว้บนเซิร์ฟเวอร์ของเรา เมื่อคุณเพิ่มคีย์ API ของคุณเอง (BYOK) คีย์จะถูกบันทึกในเบราว์เซอร์ของคุณ และส่งมายังเซิร์ฟเวอร์ของเราเพื่อส่งต่อคำขอ AI ของคุณเท่านั้น คีย์จะถูกทิ้งทันทีหลังแต่ละคำขอ และไม่เคยถูกเขียนลงฐานข้อมูลหรือบันทึกของเรา

2f. ผู้รับเอกสาร Vault

เอกสาร Vault คือสรุปส่วนตัวที่ส่งถึงผู้รับที่ระบุชื่อผ่านลิงก์ที่มีรหัสผ่านป้องกัน หากคุณเปิดเอกสารนี้ คุณน่าจะไม่ใช่เจ้าของบัญชี Comment Coach แต่ได้รับลิงก์มา ส่วนนี้เขียนถึงคุณ เพราะการเข้าชมถูกบันทึกไว้ และมิฉะนั้นคุณจะไม่มีทางรู้เลย

• ที่อยู่ IP ของคุณ รวมถึงประเทศและเมืองที่ได้จากที่อยู่นั้น — เพื่อแยกการอ่านจริงออกจากการแสดงตัวอย่างลิงก์อัตโนมัติ และเพื่อดูคร่าว ๆ ว่าความสนใจมาจากที่ใด
• User agent ของคุณ พร้อมลายนิ้วมือที่เติมค่าสุ่ม (salt) ซึ่งคำนวณจากสิ่งนั้นและ IP ของคุณ — เพื่อให้คนที่อ่านสามครั้งนับเป็นหนึ่งครั้ง ไม่ใช่สามครั้ง
• ปฏิกิริยาต่อส่วนต่าง ๆ และคำติชมที่เขียน — บันทึกไว้เพราะคุณเลือกที่จะส่ง

จุดประสงค์แคบมาก คือเพื่อรู้ว่าเอกสารที่เราส่งไปถูกอ่านจริงหรือไม่ เราไม่สร้างโปรไฟล์ ไม่นำข้อมูลใด ๆ ไปใช้โฆษณา และไม่แบ่งปัน ข้อมูลถูกเก็บไว้ภายใต้ลิงก์ผู้รับที่เกี่ยวข้อง และจะถูกลบเมื่อบันทึกนั้นถูกลบ ขณะนี้เรายังไม่ได้ตั้งเวลาให้ข้อมูลหมดอายุ ดังนั้นหากต้องการให้ลบเร็วกว่านั้น แจ้งเรามาแล้วเราจะลบให้

ผู้ควบคุมข้อมูลคือ Eitel, LLC และสิทธิ์ที่อธิบายไว้ในข้อ 7 ได้แก่ การเข้าถึง การแก้ไข การลบ การคัดค้าน และการร้องเรียนต่อหน่วยงานกำกับดูแล ใช้กับคุณเช่นเดียวกับเจ้าของบัญชี เขียนถึงเราที่ contact@comment.coach

3. เราใช้ข้อมูลของคุณอย่างไร

• ให้บริการ — จัดเก็บและแสดงความเห็น หัวข้อ และผลการโค้ชของคุณ
• การโค้ชด้วย AI — เนื้อหาความเห็นของคุณถูกส่งไปยัง Anthropic (Claude AI) เพื่อโค้ช ให้คะแนน สร้างเนื้อหา และแปล ดูข้อ 4 เพื่อทราบว่า Anthropic ทำอะไรกับข้อมูลนั้น
• การสื่อสารทางอีเมล — การยืนยันตัวตน การรีเซ็ตรหัสผ่าน และการแจ้งเตือนการแบ่งปัน ผ่าน Resend
• การประมวลผลการชำระเงิน — การจัดการการสมัครสมาชิกผ่าน Stripe
• การป้องกันการใช้ในทางที่ผิด — การจำกัดอัตราการใช้งาน การป้องกันการนับปฏิกิริยาซ้ำ
• การปรับปรุงผลิตภัณฑ์ — ตัวชี้วัดการใช้งานแบบรวม (ไม่ใช่การติดตามรายบุคคล)

4. การเปิดเผยข้อมูลการประมวลผลด้วย AI และการถอดเสียง

เมื่อคุณใช้ฟีเจอร์การโค้ชด้วย AI ข้อความความเห็นของคุณจะถูกส่งไปยัง Claude API ของ Anthropic เพื่อประมวลผล ซึ่งรวมถึง:

• เนื้อหาความเห็น (ข้อความที่คุณเขียน)
• ข้อความย่อหน้าต้นทาง (บริบทสำหรับการโค้ช)
• ภาษาที่ต้องการ

เราไม่ส่งอีเมล ชื่อ หรือข้อมูลระบุตัวตนอื่นของคุณไปยังบริการ AI เราส่งข้อความของคุณไปยัง Anthropic ภายใต้ข้อกำหนดเชิงพาณิชย์ของเขา ซึ่งหมายความว่า ข้อมูลนำเข้าและผลลัพธ์จะถูกลบออกจากระบบของ Anthropic ภายใน 30 วัน ข้อมูลที่เก็บไว้จะไม่ถูกใช้ฝึกโมเดลโดยไม่ได้รับอนุญาตโดยชัดแจ้งจากเรา และเนื้อหาที่ระบบความไว้วางใจและความปลอดภัยอัตโนมัติของ Anthropic ระบุว่าละเมิดนโยบายการใช้งานอาจถูกเก็บไว้นานถึงสองปี ดูนโยบายความเป็นส่วนตัวของ Anthropic และนโยบายการเก็บรักษาข้อมูลเชิงพาณิชย์ของเขา

เมื่อคุณใช้การถอดเสียงสดด้วย Deepgram เสียงจากไมโครโฟนของคุณจะถูกสตรีมไปยัง API ของ Deepgram เพื่อรู้จำเสียงพูดแบบเรียลไทม์ ซึ่งรวมถึง:

• สตรีมเสียง (เสียงพูดและเสียงรอบข้างในระยะที่ไมโครโฟนรับได้)
• ภาษาที่ต้องการ

เราเปิดใช้การตั้งค่า mip_opt_out ของ Deepgram ในทุกคำขอ ซึ่งหมายความว่าเสียงของคุณถูกเก็บไว้นานเท่าที่จำเป็นในการประมวลผลการถอดเสียงเท่านั้น แล้วถูกทิ้ง ไม่ถูกเก็บรักษา จัดเก็บ หรือใช้ฝึกโมเดล Deepgram ไม่แบ่งปันข้อมูลของคุณกับบุคคลที่สามโดยไม่ได้รับอนุญาต ชื่อ อีเมล และข้อมูลระบุตัวตนอื่นของคุณจะไม่ถูกส่งไปยัง Deepgram ดูนโยบายความเป็นส่วนตัวของ Deepgram

เมื่อคุณใช้คีย์ API ของคุณเอง (BYOK) สำหรับ Anthropic, OpenAI หรือ Deepgram คำขอจะถูกเรียกเก็บเงินที่คีย์ของคุณแทนของเรา คีย์ของคุณถูกเก็บในที่เก็บข้อมูลภายในเครื่อง (local storage) ของเบราว์เซอร์เท่านั้น คีย์จะถูกส่งมายังเซิร์ฟเวอร์ของเราเพื่อส่งต่อคำขอ แล้วถูกทิ้งทันที ไม่เคยถูกเขียนลงฐานข้อมูลหรือบันทึกของเรา สิ่งหนึ่งที่ BYOK ไม่เปลี่ยน คือคำขอยังคงไปถึงผู้ให้บริการ และตอนนี้การตั้งค่าการเก็บรักษาข้อมูลของบัญชีคุณและข้อตกลงของคุณกับผู้ให้บริการนั้น ไม่ใช่ของเรา ที่กำหนดว่าเขาเก็บไว้นานเท่าใด

5. ผู้ให้บริการภายนอก

6. การเก็บรักษาข้อมูล

7. สิทธิ์ของคุณ

ผู้ใช้ทุกคน

• การเข้าถึง — ส่งออกข้อมูลทั้งหมดของคุณได้ที่ การตั้งค่า > ดาวน์โหลดข้อมูลของฉัน
• การลบ — ลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดของคุณได้ที่ การตั้งค่า > ลบบัญชี
• การโอนย้ายข้อมูล — ส่งออกข้อมูลของคุณเป็น JSON เพื่อนำไปใช้ที่อื่น
• การแก้ไข — อัปเดตชื่อ อีเมล และรหัสผ่านของคุณได้ในการตั้งค่า

ผู้อยู่อาศัยในแคลิฟอร์เนีย (CCPA/CPRA)

คุณมีสิทธิ์ทราบว่าเรารวบรวมข้อมูลส่วนบุคคลอะไรบ้าง ขอให้ลบข้อมูล และเลือกไม่ให้ขายข้อมูลส่วนบุคคล เราไม่ขายข้อมูลส่วนบุคคล

ผู้อยู่อาศัยในสหภาพยุโรป/EEA (GDPR)

เราประมวลผลข้อมูลของคุณเป็นหลักเพื่อปฏิบัติตามสัญญากับคุณ คือดูแลบัญชีและให้บริการฟีเจอร์ที่คุณสมัครใช้ นอกจากนี้เรายังอาศัยผลประโยชน์โดยชอบด้วยกฎหมายเพื่อความปลอดภัยและการป้องกันการใช้ในทางที่ผิด อาศัยความยินยอมสำหรับส่วนเสริมที่เลือกได้ เช่น จดหมายข่าว และอาศัยหน้าที่ตามกฎหมายสำหรับประกาศด้านลิขสิทธิ์ สิทธิ์ในข้อมูลของคุณ อธิบายแต่ละข้อไว้ พร้อมมาตรการคุ้มครองการถ่ายโอนข้อมูลของเรา

คุณมีสิทธิ์เข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน และโอนย้ายข้อมูล รวมทั้งยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลระดับประเทศของคุณ ติดต่อเราที่ contact@comment.coach เพื่อใช้สิทธิ์เหล่านี้

8. ความปลอดภัยของข้อมูล

เราปกป้องข้อมูลของคุณด้วย:

• การเข้ารหัส HTTPS สำหรับข้อมูลทั้งหมดที่กำลังส่งผ่าน
• การแฮชรหัสผ่านพร้อมเกลือ (bcrypt ผ่าน BetterAuth)
• เครือข่ายส่วนตัวของ Fly.io เพื่อเข้าถึงเซิร์ฟเวอร์อย่างปลอดภัย
• การจำกัดอัตราคำขอสำหรับการยืนยันตัวตนและ API endpoint
• การจัดการเซสชันฝั่งเซิร์ฟเวอร์ด้วยคุกกี้ที่ปลอดภัย

9. การแจ้งเหตุข้อมูลรั่วไหล

หากเกิดเหตุข้อมูลรั่วไหลที่กระทบข้อมูลส่วนบุคคลของคุณ เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบทางอีเมลภายใน 72 ชั่วโมงนับจากที่พบเหตุ และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายที่ใช้บังคับกำหนด

10. ความเป็นส่วนตัวของเด็ก

Comment Coach ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยรู้เห็น หากคุณเชื่อว่าเด็กอายุต่ำกว่า 13 ปีสร้างบัญชี โปรดติดต่อเรา แล้วเราจะลบบัญชีนั้นทันที

11. คุกกี้และการติดตาม

Comment Coach ใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ เซสชันการเข้าสู่ระบบ ภาษาของอินเทอร์เฟซที่คุณเลือก และเขตเวลาของอุปกรณ์คุณ (เพื่อให้ "วันนี้" ในการไตร่ตรองประจำวันเป็นวันของคุณ ไม่ใช่วันของเซิร์ฟเวอร์) เราไม่ใช้คุกกี้ติดตาม คุกกี้โฆษณา หรือสคริปต์วิเคราะห์จากบุคคลที่สาม

เพื่อป้องกันการนับปฏิกิริยาซ้ำโดยไม่ระบุตัวตน เราสร้างลายนิ้วมือฝั่งเซิร์ฟเวอร์จากที่อยู่ IP และ user agent ของคุณ ลายนิ้วมือนี้ถูกเก็บเป็นแฮชที่มีการเติมค่าสุ่ม (salt) และไม่สามารถย้อนกลับเพื่อระบุตัวคุณได้

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งทางอีเมลหรือการแจ้งเตือนในแอป วันที่ "อัปเดตล่าสุด" ที่ด้านบนแสดงการแก้ไขครั้งล่าสุด

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ในข้อมูลของคุณ ติดต่อเราได้ที่ contact@comment.coach

คุณยังจัดการข้อมูลของคุณได้โดยตรง:

• การตั้งค่า — อัปเดตโปรไฟล์ ส่งออกข้อมูล ลบบัญชี