นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายวิธีที่เราประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ Timmy เครื่องมือการตลาดอัตโนมัติด้วย AI

ผู้ควบคุมข้อมูลตาม GDPR คือ Nuwis GmbH, Dannenkamp 17, 22869 Schenefeld, Germany, Managing Director: Mücahit Özcakir, อีเมล: info@nuwis.de

เราประมวลผลข้อมูลส่วนบุคคลบนฐานความยินยอม การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย และผลประโยชน์โดยชอบด้วยกฎหมายตาม Art. 6 GDPR

คุณมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน และถอนความยินยอม รวมถึงร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

Timmy ทำงานบนโครงสร้างพื้นฐานของ Convex ในภูมิภาค EU มีการประมวลผลข้อมูลบัญชี เนื้อหา การใช้งาน และข้อมูลการเข้าถึงทางเทคนิคเพื่อให้บริการและรักษาความปลอดภัย

เราใช้ session cookies ที่จำเป็นทางเทคนิคและ local storage ปัจจุบันเราไม่ใช้ marketing หรือ tracking cookies ที่ต้องขอความยินยอมบนหน้าสาธารณะ

ผ่าน Better Auth เราประมวลผลอีเมล ชื่อ password hash ข้อมูล session และข้อมูลยืนยันตัวตนเพื่อให้บริการบัญชี

เพื่อสร้างข้อความ รูปภาพ และสคริปต์ เราส่งข้อมูลที่ป้อน เช่น หัวข้อ ข้อกำหนด ข้อมูลแบรนด์ หรือ URL ไปยังผู้ให้บริการเฉพาะทาง โดยค่าเริ่มต้น เราสร้างข้อความด้วยโมเดลภาษา Kimi ของ Moonshot AI (Moonshot AI Pte. Ltd., สิงคโปร์) ซึ่งประมวลผลบนเซิร์ฟเวอร์ในสิงคโปร์ เราใช้ Google Gemini เป็นโมเดลสำรองและสำหรับงานบางอย่าง เราสร้างรูปภาพด้วย OpenAI เราใช้ Firecrawl เพื่ออ่านข้อมูลจากเว็บไซต์ และ fal.ai ที่กำลังเตรียมใช้งาน สำหรับการโอนข้อมูลไปยังประเทศที่สาม โปรดดูหัวข้อ 12 ฐานทางกฎหมายคือข้อ 6(1)(b) GDPR โปรดอย่าส่งข้อมูลส่วนบุคคลประเภทพิเศษ

ตามคำสั่งของคุณ Timmy เผยแพร่ไปยังช่องทางที่เชื่อมต่อ เช่น LinkedIn, Instagram, YouTube, WordPress, Payload CMS หรือบล็อกของคุณเอง

ข้อมูลผู้ใช้ Google

ข้อมูลผู้ใช้ Google ใช้เฉพาะกับฟังก์ชันที่เปิดใช้งาน ไม่ขาย ไม่ส่งต่อเพื่อโฆษณา และไม่ใช้ฝึกโมเดล AI ทั่วไป OAuth tokens ถูกเข้ารหัสและเก็บฝั่งเซิร์ฟเวอร์ และจะถูกลบหรือเพิกถอนเมื่อไม่จำเป็น เว้นแต่มีหน้าที่เก็บรักษาตามกฎหมาย

โครงสร้างพื้นฐานการเผยแพร่ bundle.social

ในการเชื่อมต่อบัญชีโซเชียลมีเดีย เผยแพร่โพสต์ และดึงสถิติ ความคิดเห็น และรีวิว (LinkedIn, Facebook, Instagram, YouTube, TikTok, X, Threads, Pinterest, Reddit) เราใช้ bundle.social (BUNDLE SP. Z O.O., ul. Hoża 86/410, 00-682 วอร์ซอ ประเทศโปแลนด์) — ในฐานะผู้ประมวลผลข้อมูลตามสัญญาการประมวลผลข้อมูล โดยประมวลผลบนเซิร์ฟเวอร์ในสหภาพยุโรป ข้อมูลที่ส่งได้แก่เนื้อหาและสื่อที่จะเผยแพร่ รวมถึงตัวชี้วัด ความคิดเห็น และรีวิวของแพลตฟอร์ม โทเค็นการเข้าถึงของบัญชีที่เชื่อมต่อจะถูกจัดเก็บที่ bundle.social ไม่ใช่ในฐานข้อมูลของเรา bundle.social เก็บข้อมูลแพลตฟอร์มแบบจำกัดเวลา (สถิติประมาณ 30 วัน) การจัดเก็บถาวรเกิดขึ้นใน Timmy

เราใช้ Brevo สำหรับอีเมลธุรกรรม อีเมลการตลาดจะส่งเมื่อได้รับความยินยอมแยกต่างหากเท่านั้น

บนเว็บไซต์ของเรา คุณสามารถขอรับเทมเพลตและเครื่องมือฟรี เช่น แผนคอนเทนต์โซเชียลมีเดีย เพื่อการนี้เราประมวลผลอีเมลของคุณ ชื่อ (หากระบุ) ภาษาที่เลือก เทมเพลตที่ขอ หน้าที่คุณส่งคำขอ รวมถึงเวลาและจำนวนครั้งที่ดาวน์โหลด

วัตถุประสงค์และฐานทางกฎหมาย: เราส่งเทมเพลตให้คุณทางอีเมลพร้อมลิงก์ดาวน์โหลดส่วนตัว ฐานทางกฎหมายคือข้อ 6(1)(b) GDPR เนื่องจากคุณขอรับเทมเพลตจากเรา เราเก็บลิงก์ไว้เฉพาะในรูปค่าตรวจสอบที่ย้อนกลับไม่ได้ (hash) และลิงก์ใช้ได้ 30 วัน เพื่อป้องกันการใช้งานในทางที่ผิด เราจำกัดจำนวนคำขอต่ออีเมลและโดยรวม (ข้อ 6(1)(f) GDPR)

จดหมายข่าว: คุณจะได้รับเคล็ดลับการตลาดทางอีเมลก็ต่อเมื่อเลือกช่องแยกต่างหากและยืนยันการสมัครผ่านลิงก์ในอีเมลของเรา (double opt-in) ฐานทางกฎหมายคือความยินยอมของคุณตามข้อ 6(1)(a) GDPR ประกอบกับมาตรา 7(2) ข้อ 2 ของกฎหมายว่าด้วยการแข่งขันที่ไม่เป็นธรรมของเยอรมนี (UWG) คุณได้รับเทมเพลตแม้ไม่สมัครจดหมายข่าว เราบันทึกเวลาที่คุณยืนยันไว้เป็นหลักฐานความยินยอม

Brevo: เราใช้ Brevo (Sendinblue SAS, ปารีส, ฝรั่งเศส) เป็นผู้ประมวลผลข้อมูลตามสัญญาตามข้อ 28 GDPR สำหรับการส่งอีเมลและการจัดการผู้รับจดหมายข่าว หลังจากคุณยืนยัน เราส่งอีเมล ชื่อ ภาษา เทมเพลต หน้าที่มาของคำขอ และเวลาที่ให้ความยินยอมไปยัง Brevo

ระยะเวลาการเก็บรักษา: คำขอที่ไม่ได้ยืนยันจดหมายข่าวจะถูกลบอัตโนมัติ 90 วันหลังคำขอล่าสุด หากยืนยันจดหมายข่าวแล้ว เราเก็บข้อมูลไว้ตราบเท่าที่คุณยังรับจดหมายข่าว และเก็บหลักฐานความยินยอมต่อไปเท่าที่จำเป็นตามข้อ 7(1) GDPR

การถอนความยินยอม: คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต ผ่านลิงก์ยกเลิกในทุกอีเมลจดหมายข่าว หรืออีเมลถึง info@nuwis.de การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

เครื่องมือ AI ฟรี: ด้วยเครื่องมือของเรา (ตัวสร้างแฮชแท็ก ตัวสร้างโพสต์ LinkedIn และตัวสร้างแคปชัน Instagram) คุณสามารถสร้างข้อความได้โดยไม่ต้องมีบัญชี เพื่อการนี้ เราส่งหัวข้อที่คุณป้อน (ไม่เกิน 500 ตัวอักษร) ตัวเลือกที่คุณเลือก และภาษา เพียงครั้งเดียวไปยัง Moonshot AI (สิงคโปร์) หรือ Google เป็นทางเลือกสำรอง เพื่อสร้างผลลัพธ์ ฐานทางกฎหมายคือข้อ 6(1)(b) GDPR เนื่องจากคุณขอให้เราสร้างผลลัพธ์ เราไม่จัดเก็บข้อมูลที่คุณป้อนและผลลัพธ์ เรานับเพียงจำนวนครั้งที่ใช้เครื่องมือแต่ละตัวต่อวันและจำนวนครั้งที่เกิดข้อผิดพลาด โดยไม่เชื่อมโยงกับตัวคุณ

เพื่อป้องกันการใช้งานในทางที่ผิด เราจำกัดการใช้งานไว้ที่ 10 ครั้งต่อชั่วโมงต่อเบราว์เซอร์ และจำกัดจำนวนรวมต่อวัน เพื่อการนี้ หน้าเว็บจะสร้างรหัสสุ่มในพื้นที่จัดเก็บภายในของเบราว์เซอร์ (localStorage) ซึ่งไม่เชื่อมโยงกับตัวคุณ และส่งรหัสนี้มายังเราทุกครั้งที่ใช้งาน เราใช้รหัสนี้เพื่อการจำกัดดังกล่าวเท่านั้น นอกจากนี้ หน้าเว็บยังจัดเก็บจำนวนครั้งที่คุณใช้งานฟรีไปแล้ว และสถานะว่าคุณปลดล็อกเครื่องมือแล้วหรือไม่ ฐานทางกฎหมายของการจำกัดคือประโยชน์โดยชอบธรรมของเราในการป้องกันการใช้งานในทางที่ผิด (ข้อ 6(1)(f) GDPR) การจัดเก็บและอ่านค่าดังกล่าวในเบราว์เซอร์ของคุณมีความจำเป็นอย่างยิ่งตามมาตรา 25(2) ข้อ 2 ของกฎหมายคุ้มครองข้อมูลด้านโทรคมนาคมและบริการดิจิทัลของเยอรมนี (TDDDG) เพื่อให้เราให้บริการที่คุณร้องขออย่างชัดแจ้งได้ คุณลบค่าเหล่านี้ได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์

หลังจากใช้งานฟรีครบสามครั้ง เราจะขออีเมลของคุณเพื่อใช้งานเครื่องมือต่อ โดยใช้ขั้นตอนตามที่อธิบายไว้ข้างต้น รวมถึงจดหมายข่าวแบบสมัครใจ แทนที่จะเป็นลิงก์ดาวน์โหลด คุณจะได้รับลิงก์ไปยังเครื่องมือ โปรดอย่าป้อนข้อมูลส่วนบุคคลหรือข้อมูลลับลงในเครื่องมือ

เราใช้ PostHog ผ่าน EU cloud เพื่อปรับปรุงคุณภาพและเสถียรภาพ โดยไม่มี client-side tracking บนหน้าสาธารณะ

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในสหรัฐฯ การโอนข้อมูลอาศัย EU-US Data Privacy Framework, Standard Contractual Clauses หรือมาตรการคุ้มครองเพิ่มเติมตามกรณี

Moonshot AI ประมวลผลข้อมูลที่ส่งไปบนเซิร์ฟเวอร์ในสิงคโปร์ สิงคโปร์ไม่มีคำวินิจฉัยความเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรป

เราเก็บข้อมูลเท่าที่จำเป็นหรือตามที่กฎหมายกำหนด Logs ทางเทคนิคมักถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 30 วัน ข้อมูลบัญชีและเนื้อหามักถูกลบภายใน 90 วันหลังสัญญาสิ้นสุด เว้นแต่มีหน้าที่เก็บรักษา

เราใช้มาตรการทางเทคนิคและองค์กร การเข้ารหัส TLS และการเก็บ credentials/tokens แบบเข้ารหัส

เมื่อลูกค้าประมวลผลข้อมูลส่วนบุคคลผ่าน Timmy เราทำหน้าที่เป็นผู้ประมวลผลตามคำสั่งของลูกค้าภายใต้ข้อตกลงประมวลผลข้อมูล

นโยบายนี้มีผลใช้ในปัจจุบันและอาจอัปเดตเมื่อบริการหรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง