นโยบายความเป็นส่วนตัว
วิธีที่ IMFA Agents เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคล
อัปเดตล่าสุด:
1. ขอบเขต
นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ IMFA Labs LLC ("IMFA" "เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์ แดชบอร์ด ตัวสร้างเอเจนต์และผู้ช่วย AI ของตัวสร้าง เซิร์ฟเวอร์ MCP วิดเจ็ตแชทที่โฮสต์ ฟีเจอร์เสียง ปลั๊กอิน และช่องทางที่เชื่อมต่อของ IMFA Agents
IMFA Labs LLC เป็นบริษัทจำกัดความรับผิดที่จดทะเบียนในรัฐไวโอมิง สหรัฐอเมริกา คุณสามารถติดต่อเราเรื่องความเป็นส่วนตัวได้ที่ privacy@imfa.io
นโยบายนี้ใช้ร่วมกับข้อกำหนดในการให้บริการ นโยบายคุกกี้ การเปิดเผยข้อมูลเกี่ยวกับ AI รายชื่อผู้ประมวลผลข้อมูลช่วง และข้อตกลงการประมวลผลข้อมูล ของเรา
2. ใครรับผิดชอบเรื่องใด
IMFA Agents เป็นเครื่องมือ เราจัดหาองค์ประกอบพื้นฐาน (โมเดล ความรู้ เครื่องมือ ปลั๊กอิน และช่องทาง) และคุณเป็นผู้ตัดสินใจว่าจะประกอบองค์ประกอบเหล่านี้เป็นเอเจนต์ของคุณเองสำหรับธุรกิจของคุณเองอย่างไร
- IMFA ในฐานะผู้ควบคุมข้อมูล เราเป็นผู้ตัดสินใจว่าจะประมวลผลข้อมูลเกี่ยวกับคุณในฐานะลูกค้าของเรา และเกี่ยวกับผู้ที่เข้าชมเว็บไซต์ของเราเองอย่างไรและเพราะเหตุใด ได้แก่ บัญชี การลงชื่อเข้าใช้ การเรียกเก็บเงินและการสมัครสมาชิก การสนับสนุน ความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด (รวมถึงการตรวจสอบความปลอดภัยที่อธิบายไว้ในข้อ 7) การปฏิบัติตามกฎหมาย และการวิเคราะห์และอีเมลการตลาด ซึ่งทำเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น
- IMFA ในฐานะผู้ประมวลผลข้อมูล สำหรับเนื้อหาที่คุณเพิ่มลงในเอเจนต์ และข้อมูลที่เอเจนต์ของคุณได้รับจากผู้เยี่ยมชมและลูกค้าของคุณ (บทสนทนา รายละเอียดการติดต่อที่บุคคลเหล่านั้นให้ไว้ ไฟล์ที่อัปโหลด แหล่งความรู้ เสียงพูด ข้อมูลจากบริการที่คุณเชื่อมต่อ) คุณเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลนั้นตามคำสั่งของคุณ ข้อตกลงการประมวลผลข้อมูล ของเราใช้บังคับกับการประมวลผลดังกล่าว
- แพลตฟอร์มอื่นในฐานะผู้ควบคุมข้อมูลอิสระ เมื่อคุณเชื่อมต่อ Meta (WhatsApp, Instagram, Facebook) Telegram Discord Google หรือวิธีการชำระเงินผ่าน Stripe บริษัทเหล่านั้นจะประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเองด้วย ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของตนเอง ซึ่งเราไม่ได้ควบคุม
หากคุณดำเนินการเอเจนต์ คุณมีหน้าที่แจ้งประกาศและให้ทางเลือกแก่ผู้เยี่ยมชมของคุณตามที่กฎหมายกำหนด มีฐานทางกฎหมายในการเก็บรวบรวมข้อมูลของบุคคลเหล่านั้น และตอบคำขอของบุคคลเหล่านั้น หากผู้เยี่ยมชมติดต่อเราเกี่ยวกับข้อมูลของเอเจนต์ใด เราจะส่งต่อบุคคลนั้นไปยังธุรกิจที่ดำเนินการเอเจนต์นั้นในกรณีที่เราสามารถระบุได้
3. ข้อมูลส่วนบุคคลที่เราประมวลผล
ขึ้นอยู่กับวิธีที่คุณใช้บริการ
- ข้อมูลบัญชีและโปรไฟล์: ที่อยู่อีเมล ชื่อ รูปโปรไฟล์ ตำแหน่งงาน ประวัติโดยย่อ ประเทศ วันเกิดหากคุณระบุ บันทึกการลงชื่อเข้าใช้ และสถานะบัญชี
- เนื้อหาและการกำหนดค่าเอเจนต์: ชื่อเอเจนต์ คำสั่ง ลักษณะการแสดงผล ตัวเลือกโมเดล เอกสารที่อัปโหลด หน้าเว็บสาธารณะที่คุณเพิ่มเป็นแหล่งข้อมูล สินค้า ทักษะ เครื่องมือ การตั้งค่าช่องทาง และสถานะการเผยแพร่
- ข้อมูลการทำงานร่วมกัน: ที่อยู่อีเมลและบทบาทของบุคคลที่คุณเชิญเข้าร่วมเอเจนต์ สถานะคำเชิญ ชื่อของสมาชิกทีมที่แสดงเมื่อเข้าร่วมบทสนทนา และสถานะการออนไลน์และตำแหน่งเคอร์เซอร์ที่เก็บไว้ชั่วคราวขณะที่หลายคนแก้ไขเอเจนต์เดียวกัน
- ข้อมูลบทสนทนาและลีด: ข้อความ คำตอบที่สร้างขึ้น หมายเลขโทรศัพท์ ชื่อผู้ใช้ หรือชื่อโปรไฟล์ของผู้ที่ส่งข้อความผ่านช่องทางส่งข้อความที่เชื่อมต่อ รายละเอียดการติดต่อและข้อมูลอื่นที่ผู้เยี่ยมชมเลือกให้ไว้ (เช่น เพื่อจองการประชุมหรือขอให้โทรกลับ) คำสั่งซื้อที่ทำผ่านเอเจนต์ คำตอบที่เขียนโดยสมาชิกทีม และบันทึกที่จำเป็นสำหรับการจัดการกล่องข้อความ
- ตัวระบุผู้เยี่ยมชม: ตัวระบุแบบสุ่มที่วิดเจ็ตแชทเก็บไว้ในเบราว์เซอร์ของผู้เยี่ยมชม ค่าแฮชทางเดียวของผู้ส่งข้อความ และค่าแฮชทางเดียวของที่อยู่ IP ของผู้เยี่ยมชมเป็นเวลา 24 ชั่วโมง ซึ่งเก็บเฉพาะหลังจากที่ผู้เยี่ยมชมถูกบล็อกเนื่องจากการใช้งานในทางที่ผิดเท่านั้น (ข้อ 7)
- ข้อมูลการเรียกเก็บเงินและเครดิต: แพ็กเกจ การสมัครสมาชิก ข้อมูลอ้างอิงลูกค้าและธุรกรรม ยอดคงเหลือของเครดิตและนาทีการโทรด้วยเสียง การซื้อ การคืนเงิน และเหตุการณ์ด้านการเรียกเก็บเงิน รายละเอียดบัตรได้รับการจัดการโดย Stripe เราไม่เคยจัดเก็บหมายเลขบัตรแบบเต็ม
- ข้อมูลทางเทคนิคและการใช้งาน: เวลาของคำขอ กิจกรรมการใช้ฟีเจอร์ ข้อผิดพลาด การใช้งานโมเดลและโทเค็น บันทึกค่าใช้จ่าย การใช้เครดิต ที่อยู่ IP และข้อมูลเครือข่ายที่ผู้ให้บริการโฮสติ้งของเราจัดการ ผลการตรวจสอบบอท และสัญญาณด้านความปลอดภัย
- ข้อมูลการเชื่อมต่อและข้อมูลรับรอง: ค่าแฮชของคีย์ API ค่าแฮชของโทเค็นการเข้าถึง และข้อมูลรับรองที่เข้ารหัสซึ่งจำเป็นสำหรับการเชื่อมต่อช่องทางส่งข้อความ API ของคุณเอง และ Google
- ข้อมูล Google: เมื่อคุณเชื่อมต่อ Google กับเอเจนต์ ได้แก่ ที่อยู่อีเมลของบัญชี Google โทเค็นการเข้าถึงที่เข้ารหัส ช่วงเวลาว่างหรือไม่ว่างในปฏิทินหลักของบัญชีนั้น การประชุมที่เอเจนต์จอง (ชื่อ เวลา ลิงก์ Google Meet ที่อยู่อีเมลของผู้เข้าร่วม) และสเปรดชีตที่เอเจนต์สร้างหรือที่คุณเลือก
- ข้อมูลเสียง: ระหว่างการโทรด้วยเสียง เสียงของผู้โทรและคำตอบที่เป็นเสียงพูดของเอเจนต์ ซึ่งสตรีมแบบเรียลไทม์ รวมถึงระยะเวลาและการใช้งานของการโทร ระหว่างการป้อนข้อความด้วยเสียงในตัวสร้าง คำพูดของคุณจะถูกแปลงเป็นข้อความ การโทรจากวิดเจ็ตบนเว็บไซต์และหมายเลขโทรศัพท์สาธารณะจะผ่านเซิร์ฟเวอร์ของเราระหว่างส่งไปยังโมเดลเสียง โดยไม่มีการบันทึกหรือจัดเก็บ
- ข้อมูลผู้ช่วยของตัวสร้างและ MCP: สิ่งที่คุณขอให้ผู้ช่วยของตัวสร้างทำ การเปลี่ยนแปลงที่ผู้ช่วยทำและประวัติการเลิกทำ และไคลเอนต์ AI ที่คุณเชื่อมต่อผ่าน MCP พร้อมสิทธิและบันทึกการดำเนินการของไคลเอนต์เหล่านั้น
- บันทึกด้านความปลอดภัย: หมวดหมู่และระดับความเชื่อมั่นของเนื้อหาที่การตรวจสอบความปลอดภัยปฏิเสธหรือระงับไว้ ข้อความของเจ้าของที่ถูกตั้งค่าสถานะไม่เกิน 300 ตัวอักษรเพื่อการตรวจสอบ คำเตือนและการบล็อกที่ให้แก่ผู้เยี่ยมชม และการระงับบัญชี (ข้อ 7) โดยไม่เคยเก็บข้อความของผู้เยี่ยมชม
- บันทึกความยินยอม: ตัวเลือกปัจจุบันของคุณ และประวัติการให้ การปฏิเสธ และการถอนความยินยอมที่มีการกำหนดเวอร์ชัน
- การสื่อสาร: คำขอรับการสนับสนุน รหัสยืนยัน อีเมลเกี่ยวกับธุรกรรม และบันทึกการส่งของอีเมลเหล่านั้น
โปรดอย่าเพิ่มข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือข้อมูลบัญชีทางการเงิน) เว้นแต่จำเป็น ชอบด้วยกฎหมาย และเหมาะสมกับการใช้งานของคุณ
4. วิธีที่เราได้รับข้อมูล
จากคุณ จากผู้เยี่ยมชมที่คุยกับเอเจนต์ของคุณ จากบริการที่คุณเชื่อมต่อ จาก Stripe และผู้ให้บริการลงชื่อเข้าใช้ของเรา และโดยอัตโนมัติเมื่อบริการจัดการคำขอ เมื่อคุณเพิ่มหน้าเว็บสาธารณะเป็นแหล่งความรู้ เราจะดึงข้อมูลจากหน้านั้น
5. วัตถุประสงค์และฐานทางกฎหมาย
ในกรณีที่ GDPR หรือกฎหมายที่คล้ายกันใช้บังคับ เราอาศัยฐานทางกฎหมายต่อไปนี้สำหรับข้อมูลที่เราควบคุม
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสร้างและรักษาความปลอดภัยของบัญชีคุณ การให้คุณลงชื่อเข้าใช้ | การปฏิบัติตามสัญญา |
| การให้บริการเอเจนต์ บทสนทนา ความรู้ เสียง ช่องทาง ตัวสร้าง และ MCP | การปฏิบัติตามสัญญา |
| การสมัครสมาชิก เครดิต ใบแจ้งหนี้ การคืนเงิน | การปฏิบัติตามสัญญา ข้อผูกพันทางกฎหมาย (ภาษีและการบัญชี) |
| อีเมลเกี่ยวกับธุรกรรม (รหัส ใบเสร็จ ประกาศเกี่ยวกับบริการ) | การปฏิบัติตามสัญญา |
| ความปลอดภัย การจำกัดอัตราการใช้งาน การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด การตรวจสอบความปลอดภัย การเตือนและการบล็อกผู้เยี่ยมชม | ประโยชน์โดยชอบด้วยกฎหมายในการทำให้บริการปลอดภัยและชอบด้วยกฎหมายสำหรับลูกค้า ผู้เยี่ยมชม และสาธารณชน |
| การตัดสินใจด้านคุณภาพที่ช่วยปรับปรุงคำตอบ (ข้อ 6) | ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการที่เชื่อถือได้ |
| การวิเคราะห์เว็บไซต์ (Google Analytics) | ความยินยอม |
| อีเมลข่าวสารและการตลาด | ความยินยอม |
| คำขอทางกฎหมาย ข้อพิพาท และการปฏิบัติตามกฎหมาย | ข้อผูกพันทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายในการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย |
สำหรับข้อมูลที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูลของคุณ คุณเป็นผู้กำหนดฐานทางกฎหมาย คุณสามารถถอนความยินยอมได้ทุกเมื่อจาก การตั้งค่า > ทั่วไป > ตัวจัดการความยินยอม การถอนความยินยอมไม่กระทบต่อการประมวลผลก่อนหน้านั้น
6. การประมวลผลด้วย AI
การเปิดเผยข้อมูลเกี่ยวกับ AI ของเราอธิบายโดยละเอียดว่าเราใช้ผู้ให้บริการ AI รายใด ผ่านเกตเวย์ใด และมีมาตรการคุ้มครองข้อมูลใดบ้าง โดยสรุป
- เนื้อหาที่ส่งไปยังเอเจนต์จะถูกประมวลผลโดยโมเดล AI ที่เอเจนต์ใช้เพื่อให้เอเจนต์ตอบได้ โดยค่าเริ่มต้นคือ Claude Haiku ของ Anthropic หากโมเดลนี้ใช้งานไม่ได้ คำตอบอาจถูกสร้างโดย DeepSeek, Qwen (Alibaba Cloud) หรือ Google Gemini แทน เจ้าของยังสามารถเลือกโมเดลอื่นที่รองรับได้ด้วย
- สำหรับคำตอบที่เป็นข้อความและการตัดสินใจ เราขอให้ผู้ให้บริการไม่เก็บรักษาข้อมูล (zero data retention) โดยคำขอจะไปถึงได้เฉพาะปลายทางของผู้ให้บริการที่ไม่เก็บสิ่งใดไว้หลังจากตอบแล้ว การโทรด้วยเสียงแบบสด การป้อนข้อความด้วยเสียงในตัวสร้าง การทำดัชนีความรู้ และการจัดอันดับผลการค้นหา ใช้ปลายทางที่ไม่มีการไม่เก็บรักษาข้อมูล ซึ่งข้อกำหนดของผู้ให้บริการเองจะใช้บังคับ
- เราไม่ใช้เนื้อหาของคุณหรือบทสนทนาของผู้เยี่ยมชมของคุณเพื่อฝึกโมเดล AI
- โมเดลการตัดสินใจ (TypeSafe Jev) จะตัดสินเกี่ยวกับข้อความแบบสั้นและอยู่ในขอบเขตที่จำกัด ได้แก่ การกำหนดเส้นทาง การตรวจสอบคำตอบเทียบกับแหล่งข้อมูล การคัดกรองลีด การอธิบายว่าบทสนทนาจบลงอย่างไร และการตรวจสอบความปลอดภัยในข้อ 7 รายละเอียดการติดต่อจะถูกนำออกก่อนการคัดกรองลีดและการสรุปบทสนทนา ผลการตัดสินใจจะถูกจัดเก็บเป็นคะแนนและป้ายกำกับ โดยไม่มีข้อความของบทสนทนา
- ผลลัพธ์จาก AI อาจผิดพลาดได้ โปรดอย่าใช้เป็นพื้นฐานเพียงอย่างเดียวในการตัดสินใจด้านกฎหมาย การแพทย์ การเงิน การจ้างงาน สินเชื่อ ที่อยู่อาศัย หรือการตัดสินใจอื่นที่มีผลกระทบสูง
7. ความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด
เพื่อให้บริการปลอดภัยและเป็นไปตามนโยบายการใช้งานที่ยอมรับได้ ของเรา
- การตรวจสอบเนื้อหา คำสั่ง ทักษะ สินค้า และความรู้ของเอเจนต์จะได้รับการตรวจสอบเพื่อหาธุรกิจและเนื้อหาที่เราไม่อนุญาต ธุรกิจที่ถูกห้ามไม่สามารถเผยแพร่ได้ สินค้าที่ถูกห้ามจะถูกซ่อนจากลูกค้า และความรู้ที่ถูกห้ามจะไม่ถูกนำมาใช้ ข้อความของผู้เยี่ยมชมจะได้รับการตรวจสอบเพื่อหาคำขอที่ถูกห้ามหรือมีความอ่อนไหว และความพยายามเปลี่ยนคำสั่งของเอเจนต์ คำขอดังกล่าวจะได้รับคำปฏิเสธสั้นๆ
- การระงับบัญชี การมีเนื้อหาที่ถูกห้ามซ้ำๆ ในบัญชีจะทำให้การเผยแพร่หยุดชั่วคราวจนกว่าทีมของเราจะตรวจสอบ การตรวจสอบทำโดยบุคคล ซึ่งสามารถยกเลิกการระงับที่เกิดจากความผิดพลาดได้
- การเตือนและการบล็อกผู้เยี่ยมชม เมื่อผู้เยี่ยมชมส่งสแปมถึงเอเจนต์ พยายามเปลี่ยนคำสั่งของเอเจนต์ ดูหมิ่นหรือข่มขู่เอเจนต์ หรือขอเนื้อหาที่ถูกห้ามซ้ำๆ เอเจนต์จะเตือนบุคคลนั้นหนึ่งครั้ง การเตือนครั้งที่สองภายใน 24 ชั่วโมงจะบล็อกผู้เยี่ยมชมนั้นจากเอเจนต์นั้นเป็นเวลา 7 วัน (90 วันหากทำซ้ำ) ผู้เยี่ยมชมที่ถูกบล็อกจะไม่ได้รับคำตอบเท่านั้น และจะไม่มีสิ่งอื่นใดเกิดขึ้นกับบุคคลนั้น บนเว็บไซต์ เราจดจำผู้เยี่ยมชมจากตัวระบุแบบสุ่มที่เบราว์เซอร์ของบุคคลนั้นเก็บไว้สำหรับวิดเจ็ตแชท และเป็นเวลา 24 ชั่วโมงจากค่าแฮชทางเดียวของที่อยู่ IP ซึ่งใช้เพียงเพื่อหยุดบทสนทนาใหม่จากที่อยู่นั้นเท่านั้น บนช่องทางส่งข้อความ เราใช้ค่าแฮชทางเดียวของผู้ส่ง เจ้าของเอเจนต์สามารถยกเลิกการบล็อกใดก็ได้
- บันทึก เราเก็บหมวดหมู่และเวลาของแต่ละเหตุการณ์ โดยไม่เคยเก็บข้อความของผู้เยี่ยมชม ตามระยะเวลาในข้อ 11
เราประมวลผลข้อมูลนี้บนฐานประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันการใช้งานในทางที่ผิด การปกป้องผู้เยี่ยมชมและลูกค้า และการปฏิบัติตามกฎหมาย
8. วิธีที่เราเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น
- แก่ผู้ให้บริการที่ระบุไว้ในหน้าผู้ประมวลผลข้อมูลช่วง ของเรา (โฮสติ้ง ฐานข้อมูล พื้นที่จัดเก็บ โมเดลและเกตเวย์ AI การชำระเงิน อีเมล การดึงข้อมูลหน้าเว็บ และการเชื่อมต่อการส่งข้อความ) ซึ่งผูกพันตามสัญญาให้ประมวลผลข้อมูลเพื่อเราเท่านั้น
- แก่แพลตฟอร์มที่คุณเชื่อมต่อ (Meta, Telegram, Discord, Google) ซึ่งดำเนินการภายใต้ข้อกำหนดของตนเอง
- แก่ไคลเอนต์ AI ที่คุณเชื่อมต่อผ่าน MCP ภายในขอบเขตสิทธิที่คุณให้
- แก่บุคคลที่คุณเชิญเข้าร่วมเอเจนต์ ภายในขอบเขตบทบาทของบุคคลนั้น
- แก่ปลายทางและ API ที่เจ้าของเอเจนต์กำหนดค่าไว้ (lead webhook และ API ของเจ้าของเอง)
- แก่ที่ปรึกษา หน่วยงานรัฐ หรือคู่สัญญา เมื่อกฎหมายหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายกำหนด
- แก่ผู้สืบทอดในการควบรวมกิจการ การระดมทุน การปรับโครงสร้าง หรือการขายกิจการ ภายใต้มาตรการคุ้มครองที่เหมาะสม
เราไม่ขายข้อมูลส่วนบุคคล และไม่อนุญาตให้ผู้ให้บริการใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่นของตนเองที่ไม่เกี่ยวข้อง
IMFA ไม่ได้เป็นบริษัทในเครือ ไม่ได้รับการรับรอง และไม่ได้เป็นพันธมิตรของ Meta, Google หรือแพลตฟอร์มอื่นที่คุณสามารถเชื่อมต่อได้ เราไม่ได้โฮสต์บริการบนเซิร์ฟเวอร์ของเราเอง บริการทำงานบนโครงสร้างพื้นฐานคลาวด์แบบมีการจัดการ แบ็กเอนด์ของเราทำงานบน Convex ซึ่งเป็นไปตามมาตรฐาน SOC 2 Type 2 และ HIPAA และผ่านการตรวจสอบตาม GDPR และการเชื่อมต่อ WhatsApp, Instagram และ Facebook จะผ่าน Zernio ซึ่งเป็นพันธมิตรทางธุรกิจอย่างเป็นทางการของ Meta (Meta Business Partner) และเป็นไปตามมาตรฐาน SOC 2 Type 2 และ GDPR (Zernio Trust Center) ใบรับรองเหล่านี้เป็นของผู้ให้บริการเอง และไม่ใช่การรับรอง IMFA
9. ข้อมูลผู้ใช้ Google
การใช้และการโอนข้อมูลที่ได้รับจาก Google API ของ IMFA Agents เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use) เราขอสิทธิการเข้าถึงเฉพาะที่แต่ละปลั๊กอินจำเป็นต้องใช้ ได้แก่ ช่วงเวลาว่างหรือไม่ว่างและกิจกรรมในปฏิทินที่คุณเป็นเจ้าของสำหรับ Google Calendar และเฉพาะไฟล์ที่แอปสร้างหรือที่คุณเลือกสำหรับ Google Sheets เราใช้ข้อมูลนี้เฉพาะสำหรับฟีเจอร์ที่คุณเปิดใช้ เราไม่ขายข้อมูลนี้หรือใช้เพื่อการโฆษณา และไม่ใช้ข้อมูลนี้ฝึกโมเดล AI คุณสามารถยกเลิกการเชื่อมต่อ Google จากเอเจนต์ได้ทุกเมื่อ หรือนำสิทธิการเข้าถึงออกจากการตั้งค่าบัญชี Google ของคุณ
10. การโอนข้อมูลระหว่างประเทศ
IMFA Labs LLC ตั้งอยู่ในสหรัฐอเมริกา ผู้ให้บริการของเราประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่นๆ รวมถึงสหภาพยุโรปสำหรับการจัดเก็บไฟล์ในภูมิภาคที่เราเลือก เครือข่ายการส่งมอบเนื้อหาทั่วโลก และสำหรับโมเดล AI บางรายการ ปลายทางของผู้ให้บริการซึ่งมีตำแหน่งที่ตั้งแตกต่างกันไป (ผู้ให้บริการบางราย เช่น DeepSeek, Qwen และ Moonshot ตั้งอยู่ในประเทศจีน) เราไม่ได้อ้างว่าข้อมูลจะอยู่ในประเทศใดประเทศหนึ่งเท่านั้น ในกรณีที่กฎหมายกำหนด เราอาศัยคำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ ข้อสัญญามาตรฐานของสหภาพยุโรป ภาคผนวกของสหราชอาณาจักร หรือมาตรการคุ้มครองอื่นที่ได้รับการยอมรับ การคุ้มครองในประเทศอื่นอาจแตกต่างจากการคุ้มครองในประเทศที่คุณอาศัยอยู่
11. การเก็บรักษา
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชี โปรไฟล์ และเอเจนต์ | ตราบเท่าที่บัญชียังมีอยู่ จากนั้นจะถูกลบตามที่อธิบายไว้ด้านล่าง |
| บทสนทนาของผู้เยี่ยมชมในทุกช่องทาง | ถูกลบหลังจาก 90 วันที่ไม่มีกิจกรรมใหม่ หรือเร็วกว่านั้นเมื่อเจ้าของลบบทสนทนาหรือลบเอเจนต์ |
| ไฟล์ที่อัปโหลด ความรู้ สินค้า | จนกว่าเจ้าของจะนำออกหรือลบเอเจนต์ |
| บันทึกการตัดสินใจ (คะแนนและป้ายกำกับ ไม่มีข้อความ) | 90 วัน |
| บันทึกกิจกรรมของเอเจนต์ บันทึกการใช้งานและค่าใช้จ่าย | 90 วัน |
| เหตุการณ์ด้านความปลอดภัย | 180 วัน |
| คำเตือนและการบล็อกผู้เยี่ยมชม | จนถึง 30 วันหลังจากการบล็อกสิ้นสุดและคำเตือนหมดอายุ |
| ค่าแฮช IP ของผู้เยี่ยมชมที่ถูกบล็อก | 24 ชั่วโมง |
| บันทึกกิจกรรม MCP | 30 วัน |
| บันทึกการส่งอีเมล | 7 วัน (28 วันหากส่งไม่สำเร็จเลย) |
| ประวัติความยินยอม | 365 วัน ส่วนตัวเลือกปัจจุบันของคุณจะถูกเก็บไว้เพื่อให้เรายังคงปฏิบัติตามได้ |
| เครื่องหมายคำหยุดของ WhatsApp | 30 วัน |
| คำเชิญ | 7 วัน |
| เหตุการณ์ด้านการเรียกเก็บเงินในฐานข้อมูลของเรา | 90 วัน ใบแจ้งหนี้และการชำระเงินจะถูกเก็บไว้โดย Stripe ตามที่กฎหมายกำหนด |
| บันทึกการลบบัญชี (เฉพาะรหัสภายใน ข้อมูลอ้างอิงการชำระเงิน และวันที่) | 10 ปี เพื่อวัตถุประสงค์ด้านการบัญชี ภาษี และกฎหมาย |
ผู้ให้บริการของเราเก็บบันทึกการดำเนินงานและข้อมูลสำรองของตนเองเป็นระยะเวลาจำกัดตามข้อกำหนดของตน ผลการค้นหา API แบบสดจะเก็บไว้ในบทสนทนาและในแคชระยะสั้นที่เจ้าของกำหนด (ไม่เกินหนึ่งชั่วโมง) โทเค็นของ Google จะถูกลบเมื่อคุณยกเลิกการเชื่อมต่อ Google การประชุมและสเปรดชีตที่บันทึกไว้แล้วจะยังคงอยู่ในบัญชี Google ของคุณ
คุณสามารถลบบัญชีได้จาก การตั้งค่า > โซนอันตราย เราจะส่งรหัส 6 หลักไปยังอีเมลของบัญชีคุณก่อน (ใช้ได้ 10 นาที) เมื่อคุณป้อนรหัสแล้ว คุณจะถูกออกจากระบบในทุกที่ การสมัครสมาชิกของคุณจะหยุดต่ออายุ และบัญชีของคุณจะถูกลบในอีก 3 วันต่อมา การลงชื่อเข้าใช้อีกครั้งภายใน 3 วันดังกล่าวจะยกเลิกการลบ เมื่อครบ 3 วัน การสมัครสมาชิกใดๆ จะถูกยกเลิก การเชื่อมต่อ MCP, Google และการส่งข้อความของคุณจะถูกตัดการเชื่อมต่อ และโปรไฟล์ เอเจนต์ บทสนทนา ลีด ไฟล์ และความรู้ของคุณจะถูกลบอย่างถาวรในเบื้องหลัง ข้อมูลบางอย่างอาจยังคงอยู่ในกรณีที่กฎหมายกำหนด ในกรณีที่จำเป็นต่อการลบให้เสร็จสิ้นอย่างปลอดภัย หรือเพื่อการก่อตั้งหรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย
12. ความปลอดภัย
เราใช้มาตรการคุ้มครองทางเทคนิคและเชิงองค์กร ซึ่งรวมถึงการควบคุมการเข้าถึงฝั่งเซิร์ฟเวอร์ที่ผ่านการยืนยันตัวตน สิทธิตามบทบาทสำหรับเอเจนต์ที่แชร์ การจัดเก็บข้อมูลรับรองและโทเค็นแบบเข้ารหัส การแฮชคีย์ API และตัวระบุผู้เยี่ยมชม การจำกัดอัตราการใช้งาน การตรวจสอบบอท และบันทึกกิจกรรม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ โปรดปกป้องข้อมูลรับรองของคุณ และแจ้งให้เราทราบโดยเร็วหากสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต หากเหตุการณ์ด้านความปลอดภัยส่งผลกระทบต่อข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณทราบตามที่กฎหมายกำหนด
13. สิทธิของคุณ
คุณสามารถอัปเดตโปรไฟล์ จัดการความยินยอมที่เป็นทางเลือก เพิกถอนข้อมูลรับรอง ยกเลิกการเชื่อมต่อบริการต่างๆ นำบุคคลออกจากเอเจนต์ ยกเลิกการเชื่อมต่อไคลเอนต์ MCP ลบเอเจนต์ และลบบัญชีของคุณได้ในผลิตภัณฑ์
ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ คุณอาจมีสิทธิเข้าถึงข้อมูลของคุณ แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล รับสำเนาที่โอนย้ายได้ ถอนความยินยอม และร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลด้วย หากต้องการขอสำเนาข้อมูลของคุณหรือใช้สิทธิอื่น โปรดส่งอีเมลถึง privacy@imfa.io ขณะนี้ยังไม่มีฟีเจอร์ส่งออกข้อมูลด้วยตนเอง เราอาจต้องยืนยันตัวตนของคุณ และสิทธิบางประการมีข้อยกเว้นทางกฎหมาย
หากคุณเป็นผู้เยี่ยมชมเอเจนต์ของธุรกิจใด โปรดติดต่อธุรกิจนั้นก่อน ธุรกิจนั้นเป็นผู้ตัดสินใจว่าจะใช้ข้อมูลของคุณอย่างไร และเราจะช่วยธุรกิจนั้นตอบคุณ
14. เด็ก
IMFA Agents มีไว้สำหรับบุคคลที่สามารถทำสัญญาสำหรับบริการได้โดยชอบด้วยกฎหมาย บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก และคุณต้องไม่ใช้เอเจนต์เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยไม่มีการอนุญาตและมาตรการคุ้มครองทุกประการที่กฎหมายกำหนด
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เมื่อบริการ ผู้ให้บริการของเรา หรือกฎหมายเปลี่ยนแปลง เราจะเผยแพร่ฉบับใหม่พร้อมวันที่ใหม่ และจะแจ้งให้ทราบเพิ่มเติมเมื่อจำเป็น
16. ติดต่อ
หากต้องการสอบถามเรื่องความเป็นส่วนตัวหรือใช้สิทธิ โปรดส่งอีเมลถึง privacy@imfa.io โปรดระบุข้อมูลให้เพียงพอเพื่อระบุบัญชีและคำขอของคุณ แต่อย่าส่งรหัสผ่าน คีย์ API หรือข้อมูลลับอื่นๆ