นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 27 เมษายน 2026 ·  อัปเดตล่าสุด: 28 เมษายน 2026

1. เราคือใคร

Brethof AI (“เรา”, “ของเรา”) ดำเนินการ brethofai.comเป็นร้านค้าดิจิทัลสำหรับแบบจำลองที่สามารถพิมพ์ด้วยเทคโนโลยี 3D นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเมื่อคุณเยี่ยมชมเว็บไซต์หรือซื้อแบบจำลอง รวมถึงสิ่งที่เราทำกับข้อมูลเหล่านั้นด้วย

เรามีสำนักงานตั้งอยู่ในโปแลนด์ นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับข้อบังคับการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และกฎหมายคุ้มครองข้อมูลของโปแลนด์

2. ข้อมูลที่เราเก็บรวบรวม

2.1 เมื่อคุณสร้างบัญชี

• ที่อยู่อีเมลของคุณ (ใช้สำหรับการเข้าสู่ระบบและส่งใบเสร็จรับเงินการสั่งซื้อ)
• ชื่อที่แสดงของคุณ (ไม่บังคับ แสดงให้คุณเห็นเท่านั้น)
• แฮช bcrypt ของรหัสผ่านของคุณ (เราไม่เก็บรหัสผ่านโดยตรง)
• รหัสยืนยันอีเมลและรหัสรีเซ็ตพาสเวิร์ด (จะถูกลบอัตโนมัติหลังจากใช้งานหรือหมดอายุ)

2.2 เมื่อคุณทำการซื้อสินค้า

• ข้อมูลการเรียกเก็บเงินและข้อมูลบัตรของคุณกำลังถูกป้อนอยู่ ใช้งานโดยตรงบน Stripe — พวกเขาไม่เคยเข้าถึงเซิร์ฟเวอร์ของเราเลย เราจะได้รับเพียงการยืนยันคำสั่งซื้อ จำนวนเงิน และ ID ลูกค้าของ Stripe เท่านั้น
• สิ่งที่คุณซื้อ เมื่อไหร่ และใบอนุญาตแบบใด (ส่วนบุคคลหรือเชิงพาณิชย์)
• ประวัติการดาวน์โหลด (เวลา + รูปแบบไฟล์) เพื่อให้คุณสามารถเข้าถึงได้ตลอดชีพ

2.3 เมื่อคุณเยี่ยมชมเว็บไซต์

• บันทึกเซิร์ฟเวอร์มาตรฐานจากผู้ให้บริการโฮสติ้งของเรา (ที่อยู่ IP, เส้นทางคำขอ, เวลา, user agent) ใช้เพื่อความปลอดภัยและการแก้ไขข้อบกพร่อง โดยเก็บไว้ไม่เกิน 30 วัน
• การวิเคราะห์ข้อมูลที่เคารพความเป็นส่วนตัว (Umami โฮสต์ด้วยตนเอง) — ไม่มีคุกกี้ ไม่มีการติดตามข้ามเว็บไซต์ และไม่มีการสร้างลายนิ้วมือดิจิทัล เราเห็นเพียงจำนวนการเข้าชมหน้าเว็บรวมและแหล่งที่มา ไม่เคยเห็นข้อมูลของผู้เข้าชมรายบุคคล
• คุกกี้ทางเทคนิคหนึ่งตัว (JWT ใน httponly ฟอร์ม) จะใช้งานได้ก็ต่อเมื่อคุณล็อกอินเท่านั้น โดยจะหมดอายุหลังจาก 72 ชั่วโมง

3. เหตุใดเราจึงใช้ (พื้นฐานทางกฎหมายภายใต้ GDPR)

• สัญญา — เพื่อประมวลผลคำสั่งซื้อของคุณ จัดส่งไฟล์ และสร้างบัญชีให้ผู้ใช้ (มาตรา 6(1)(b))
• ภาระผูกพันทางกฎหมาย — ต้องเก็บบันทึกใบแจ้งหนี้ตามข้อกำหนดทางภาษีไว้ตามที่กฎหมายภาษีของโปแลนด์กำหนด (ปัจจุบันคือ 5 ปี) (มาตรา 6(1)(c))
• ผลประโยชน์ที่ชอบด้วยกฎหมาย — สำหรับบันทึกเหตุการณ์ด้านความปลอดภัยและการวิเคราะห์ข้อมูลรวม โดยต้องถ่วงดุลกับผลประโยชน์ด้านความเป็นส่วนตัวของคุณ (มาตรา 6(1)(f))

เราทำได้ ไม่ใช่ เราใช้ความยินยอมสำหรับการทำการตลาด เนื่องจากเราไม่ได้ส่งอีเมลการตลาด หากเราส่งในอนาคต จะเป็นการขอความยินยอมจากผู้ใช้ก่อนเท่านั้น

4. เราแบ่งปันข้อมูลนี้กับใคร

เราแบ่งปันข้อมูลเฉพาะกับบุคคลที่สามที่จำเป็นต่อการให้บริการเท่านั้น:

• Stripe (Stripe Payments Europe Ltd, ไอร์แลนด์) — ผู้ให้บริการประมวลผลการชำระเงิน นโยบายความเป็นส่วนตัวของ Stripe
• Cloudflare (Cloudflare Inc., สหรัฐอเมริกา) — บริการ CDN และการป้องกัน DDoS สำหรับไฟล์สถิตของเรา นโยบายความเป็นส่วนตัวของ Cloudflare
• Hostinger (Hostinger International Ltd, ลิทัวเนีย) — การโฮสต์ API และฐานข้อมูล
• Hostinger SMTP — สำหรับการส่งอีเมลธุรกรรม (รหัสยืนยัน ใบเสร็จ)

โปรเซสเซอร์แต่ละตัวมีข้อตกลงการประมวลผลข้อมูล (DPAs) ที่เหมาะสมและรองรับการถ่ายโอนข้อมูลตามข้อกำหนด GDPR ทั้ง Stripe และ Cloudflare ต่างใช้ Standard Contractual Clauses สำหรับการถ่ายโอนข้อมูลนอกเขต EEA

เราทำได้ ไม่ใช่ ขายข้อมูลของคุณ แบ่งปันกับผู้ลงโฆษณา หรือนำไปใช้เพื่อสร้างโปรไฟล์พฤติกรรม

5. ที่เก็บข้อมูลของคุณ

ข้อมูลบัญชีและคำสั่งซื้อจะถูกเก็บไว้ในฐานข้อมูล PostgreSQL ที่โฮสต์อยู่ในยุโรป (ศูนย์ข้อมูลยุโรปของ Hostinger) ไฟล์ที่คุณซื้อจะถูกส่งผ่าน Cloudflare R2 พร้อมการแคชขอบในยุโรป ส่วนการสำรองข้อมูลจะได้รับการเข้ารหัสขณะจัดเก็บ

6. ระยะเวลาที่เราเก็บข้อมูล

• ข้อมูลบัญชี — ตราบเท่าที่บัญชีของคุณยังมีอยู่ หากคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 30 วัน
• คำสั่งซื้อ / ใบแจ้งหนี้ — 5 ปีหลังจากการสั่งซื้อ ตามที่กฎหมายภาษีของโปแลนด์กำหนด หลังจากนั้นจะถูกทำให้เป็นข้อมูลนิรนามและรวบรวมเพื่อใช้ทำสถิติเท่านั้น
• บันทึกการทำงานของเซิร์ฟเวอร์ — 30 วัน จากนั้นถูกลบ
• รหัสยืนยันอีเมล — จนกว่าคุณจะใช้งานหรือครบ 24 ชั่วโมง แล้วแต่อย่างใดจะเกิดขึ้นก่อน

7. สิทธิของคุณภายใต้ GDPR

คุณมีสิทธิ์ดังนี้:

• การเข้าถึง — ขอสำเนาข้อมูลที่เรามีเกี่ยวกับคุณ
• การแก้ไข — แก้ไขส่วนใดที่ไม่ถูกต้อง
• การลบข้อมูล “สิทธิในการถูกลืม” — ขอให้เราลบข้อมูลของคุณ โดยต้องปฏิบัติตามข้อกำหนดด้านการเก็บรักษาข้อมูลตามกฎหมาย
• ความสามารถในการพกพา — รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
• ข้อจำกัด — แจ้งให้เราหยุดการประมวลผลชั่วคราวจนกว่าข้อพิพาทจะได้รับการแก้ไขเสร็จสิ้น
• คัดค้าน — คัดค้านการประมวลผลใดๆ ที่อาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย
• ยกเลิกการยินยอม — สำหรับการประมวลผลใดๆ ที่จำเป็นต้องใช้

หากต้องการใช้สิทธิ์ใดสิทธิ์หนึ่งเหล่านี้ กรุณาส่งอีเมลมา [email protected]เราจะตอบกลับภายใน 30 วัน

คุณยังมีสิทธิ์ที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ได้อีกด้วย: หน่วยงานคุ้มครองข้อมูลส่วนบุคคล (UODO)ถนน Stawki 2, 00-193 วอร์ซอว์ uodo.gov.pl.

8. คุกกี้

เราใช้คุกกี้ทางเทคนิคเพียงตัวเดียว:

• brethof_session — โทเคนเซสชัน JWT ตั้งค่าเมื่อเข้าสู่ระบบ HttpOnly, Secure, SameSite=Laxหมดอายุหลังจาก 72 ชั่วโมง

เราใช้ localStorage เพื่อจดจำรายการสินค้าในตะกร้าช้อปปิ้งของคุณระหว่างการเยี่ยมชมครั้งต่างๆ ข้อมูลจะถูกเก็บไว้ในอุปกรณ์ของคุณ และจะไม่ถูกส่งมายังเราจนกว่าคุณจะทำการชำระเงิน

เราไม่ได้ใช้คุกกี้ติดตามจากบุคคลที่สาม พิกเซลโฆษณา หรือเทคโนโลยีการจดจำอุปกรณ์ใดๆ ทั้งสิ้น นอกจากนี้ยังไม่มีแบนเนอร์ “ยอมรับคุกกี้ทั้งหมด” เนื่องจากไม่มีสิ่งใดที่ต้องเลือกยอมรับเพิ่มเติม

9. เด็ก

ร้านค้าของเราไม่ได้มุ่งเน้นไปที่เด็กอายุต่ำกว่า 16 ปี เราจะไม่เก็บรวบรวมข้อมูลจากเด็กโดยรู้เท่าไม่ถึงการณ์ หากคุณเชื่อว่าเด็กได้สร้างบัญชีขึ้นมา กรุณาติดต่อเราและเราจะดำเนินการลบบัญชีนั้นให้

10. การเปลี่ยนแปลงนโยบายนี้

หากมีการเปลี่ยนแปลงนโยบายนี้ เราจะอัปเดตวันที่ “Last updated” ด้านบน สำหรับการเปลี่ยนแปลงที่สำคัญ (เช่น ผู้ประมวลผลข้อมูลใหม่ หมวดหมู่ข้อมูลใหม่) เราจะส่งอีเมลถึงผู้ใช้ที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

11. ติดต่อเรา

คำถามเกี่ยวกับความเป็นส่วนตัว การขอรับข้อมูล หรือการร้องเรียน: [email protected]เราจะตอบกลับภายใน 5 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขออย่างเป็นทางการตามกฎ GDPR