นโยบายความเป็นส่วนตัว
FoxDocs (foxdocs.ai) · ปรับปรุงล่าสุด: 12 ตุลาคม 2026 · [email protected]
นโยบายนี้อธิบายว่า FoxDocs ประมวลผลข้อมูลส่วนบุคคลใด เพื่ออะไร จัดเก็บที่ใด ผู้ใดได้รับข้อมูล เก็บรักษานานเท่าใด และท่านมีสิทธิอะไรบ้าง โดยอธิบายตามการทำงานจริงของบริการในปัจจุบัน
สารบัญ
1. เราคือใครและบทบาทของเรา
foxdocs.ai เป็นบริการสำหรับกรอกแบบฟอร์มทางราชการ ผู้ให้บริการคือ FoxDocs (foxdocs.ai) ติดต่อสำหรับคำถามใด ๆ เกี่ยวกับความเป็นส่วนตัว: [email protected]
- เมื่อท่านกรอกแบบฟอร์มให้ตนเองหรือครอบครัว FoxDocs เป็นผู้ควบคุมข้อมูลของท่าน ("ผู้ควบคุมข้อมูล" ตาม GDPR และ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม PDPA ของประเทศไทย)
- เมื่อธุรกิจ (เอเจนซี ทนายความ ผู้จัดการอสังหาริมทรัพย์) กรอกข้อมูลของลูกค้าโดยเปิดโหมดธุรกิจไว้ ธุรกิจนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ FoxDocs เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของธุรกิจนั้นตามข้อตกลงการประมวลผลข้อมูล (DPA) ลูกค้าของธุรกิจดังกล่าวควรติดต่อธุรกิจนั้นก่อน และเราจะช่วยให้ธุรกิจนั้นตอบคำขอ
- หากท่านกรอกข้อมูลของบุคคลอื่น โปรดตรวจสอบว่าท่านได้รับความยินยอมจากบุคคลนั้นหรือมีฐานทางกฎหมายอื่น และแจ้งให้บุคคลนั้นทราบเกี่ยวกับนโยบายนี้
2. ข้อมูลที่เราประมวลผล
- บัญชี: อีเมล ชื่อ รหัสผ่าน (จัดเก็บเฉพาะในรูปค่าแฮช) กรณีเข้าสู่ระบบด้วย Google: อีเมลและชื่อจากบัญชี Google ของท่าน
- คำตอบและค่าในช่องข้อมูล: ทุกสิ่งที่ท่านพิมพ์ลงในแบบฟอร์มหรือแชท ได้แก่ ข้อมูลหนังสือเดินทาง วันที่ ที่อยู่ รายละเอียดการเดินทางและการพำนัก และข้อมูลอื่นใดที่แบบฟอร์มนั้น ๆ กำหนด
- ภาพและไฟล์เอกสาร: ภาพถ่ายหรือ PDF ที่ท่านอัปโหลดเพื่อให้ระบบอ่านข้อมูล
- โปรไฟล์: บุคคล อสังหาริมทรัพย์ และที่อยู่ที่บันทึกไว้สำหรับการกรอกซ้ำ
- ข้อมูลทางเทคนิค: ที่อยู่ IP รายละเอียดเบราว์เซอร์ ตัวระบุในคุกกี้ (ดูนโยบายคุกกี้) บันทึกทางเทคนิค
เราไม่ขอข้อมูลส่วนบุคคลประเภทพิเศษ หากแบบฟอร์มมีช่องข้อมูลดังกล่าวอยู่ในตัว ค่าที่กรอกจะใช้เพื่อกรอกแบบฟอร์มนั้นเท่านั้น
3. วัตถุประสงค์และฐานทางกฎหมาย
กรอกแบบฟอร์มที่ท่านเลือก แสดงผลลัพธ์ และจัดทำไฟล์ PDF
- ข้อมูล
- คำตอบ ค่าในช่องข้อมูล ภาพ
- ฐานทางกฎหมาย
- การปฏิบัติตามสัญญา ได้แก่ ข้อกำหนดการให้บริการ (GDPR มาตรา 6(1)(b); PDPA มาตรา 24(3))
บัญชี การเข้าสู่ระบบ โปรไฟล์ และการกรอกซ้ำ
- ข้อมูล
- บัญชี โปรไฟล์ เอกสารที่บันทึกไว้
- ฐานทางกฎหมาย
- การปฏิบัติตามสัญญา
การอ่านภาพถ่ายและการตรวจสอบด้วย AI โดยใช้โมเดล AI
- ข้อมูล
- คำตอบ ค่าในช่องข้อมูล ภาพ
- ฐานทางกฎหมาย
- การปฏิบัติตามสัญญา
ความปลอดภัย การป้องกันการใช้งานในทางที่ผิด การแก้ไขข้อผิดพลาด
- ข้อมูล
- ที่อยู่ IP บันทึกทางเทคนิค
- ฐานทางกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(f); PDPA มาตรา 24(5))
การปรับปรุงคำแนะนำสำหรับแบบฟอร์มจากข้อความบางส่วนของแชทที่ทำให้ไม่สามารถระบุตัวบุคคลได้แล้ว (หัวข้อ 5)
- ข้อมูล
- ข้อความบางส่วนที่ลบค่าข้อมูลส่วนบุคคลออกแล้ว
- ฐานทางกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมาย ท่านสามารถคัดค้านได้
การวิเคราะห์และการวัดผลโฆษณา (เฉพาะเมื่อเปิดใช้งาน)
- ข้อมูล
- คุกกี้เพื่อการวิเคราะห์
- ฐานทางกฎหมาย
- ความยินยอม (GDPR มาตรา 6(1)(a); PDPA มาตรา 19)
| วัตถุประสงค์ | ข้อมูล | ฐานทางกฎหมาย |
|---|---|---|
| กรอกแบบฟอร์มที่ท่านเลือก แสดงผลลัพธ์ และจัดทำไฟล์ PDF | คำตอบ ค่าในช่องข้อมูล ภาพ | การปฏิบัติตามสัญญา ได้แก่ ข้อกำหนดการให้บริการ (GDPR มาตรา 6(1)(b); PDPA มาตรา 24(3)) |
| บัญชี การเข้าสู่ระบบ โปรไฟล์ และการกรอกซ้ำ | บัญชี โปรไฟล์ เอกสารที่บันทึกไว้ | การปฏิบัติตามสัญญา |
| การอ่านภาพถ่ายและการตรวจสอบด้วย AI โดยใช้โมเดล AI | คำตอบ ค่าในช่องข้อมูล ภาพ | การปฏิบัติตามสัญญา |
| ความปลอดภัย การป้องกันการใช้งานในทางที่ผิด การแก้ไขข้อผิดพลาด | ที่อยู่ IP บันทึกทางเทคนิค | ประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(f); PDPA มาตรา 24(5)) |
| การปรับปรุงคำแนะนำสำหรับแบบฟอร์มจากข้อความบางส่วนของแชทที่ทำให้ไม่สามารถระบุตัวบุคคลได้แล้ว (หัวข้อ 5) | ข้อความบางส่วนที่ลบค่าข้อมูลส่วนบุคคลออกแล้ว | ประโยชน์โดยชอบด้วยกฎหมาย ท่านสามารถคัดค้านได้ |
| การวิเคราะห์และการวัดผลโฆษณา (เฉพาะเมื่อเปิดใช้งาน) | คุกกี้เพื่อการวิเคราะห์ | ความยินยอม (GDPR มาตรา 6(1)(a); PDPA มาตรา 19) |
การให้ข้อมูลเป็นไปโดยสมัครใจ แต่แบบฟอร์มไม่อาจกรอกให้เสร็จสมบูรณ์ได้หากไม่มีคำตอบที่แบบฟอร์มกำหนด
4. สถานที่จัดเก็บข้อมูล
- เซิร์ฟเวอร์ของ FoxDocs (ฐานข้อมูลและที่เก็บไฟล์บน VPS ที่ให้บริการโดย Namecheap ในสหรัฐอเมริกา): บัญชีของท่าน ข้อความแชทและค่าในช่องข้อมูล ไฟล์และภาพที่อัปโหลดในแชท เอกสารที่บันทึกไว้สำหรับ "ทำซ้ำ" โปรไฟล์ของท่านหากไม่ได้เชื่อมต่อ Google Drive และบันทึกทางเทคนิค ค่าในแบบฟอร์มจะไม่ถูกเขียนลงในบันทึกทางเทคนิค
- Google Drive ของท่าน (เฉพาะเมื่อท่านเชื่อมต่อ): โปรไฟล์ของท่านจะเก็บไว้ในโฟลเดอร์แอปที่ซ่อนอยู่ (appDataFolder) โดยเข้ารหัสในเบราว์เซอร์ของท่านด้วย AES-256-GCM ก่อนอัปโหลด กุญแจเข้ารหัสจัดเก็บไว้บนเซิร์ฟเวอร์ของ FoxDocs และจะส่งให้เฉพาะบัญชีของท่านที่เข้าสู่ระบบแล้วเท่านั้น กุญแจเพียงอย่างเดียวไม่สามารถเปิดข้อมูลของท่านได้หากไม่มีสิทธิเข้าถึง Drive ของท่าน เมื่อท่านเชื่อมต่อ Drive เราจะลบสำเนาโปรไฟล์บนเซิร์ฟเวอร์และหยุดเก็บเอกสารสำหรับ "ทำซ้ำ" ไว้บนเซิร์ฟเวอร์ เมื่อท่านเริ่มแชท เบราว์เซอร์ของท่านจะถอดรหัสโปรไฟล์และส่งข้อมูลที่จำเป็นสำหรับแบบฟอร์มนั้นไปยังเซิร์ฟเวอร์ของเรา ท่านสามารถเพิกถอนการเข้าถึงได้ที่ myaccount.google.com/permissions
- เบราว์เซอร์ของท่าน: แบบร่างของแบบฟอร์มและโปรไฟล์ชั่วคราวจะอยู่ในที่เก็บข้อมูลภายใน (local storage) ของเบราว์เซอร์จนกว่าท่านจะล้างข้อมูล
- ภาพที่ส่งผ่าน "กรอกจากภาพถ่าย" จะไม่ถูกจัดเก็บ โดยใช้เพื่อการอ่านข้อมูลเพียงครั้งเดียว
5. AI และการปกปิดข้อมูล
ผู้ช่วยในแชทเป็นซอฟต์แวร์ AI มิใช่บุคคล และแชทได้แจ้งไว้เช่นนั้น คำตอบของ AI การอ่านภาพถ่าย และการตรวจสอบด้วย AI จัดทำโดยโมเดลภาษาของบุคคลภายนอก (หัวข้อ 6)
- การปกปิดข้อมูล: ก่อนส่งข้อความแชทหรือคำถามไปยังโมเดล หมายเลขเอกสาร (หนังสือเดินทาง NIE/DNI บัตรประจำตัวประชาชนไทย ประกันสังคม บัญชีธนาคาร และเลขประจำตัวผู้เสียภาษี) วันเกิด อีเมล และหมายเลขโทรศัพท์จะถูกแทนที่ด้วยตัวยึดตำแหน่ง ค่าจริงจะถูกคืนกลับในฝั่งของเรา และไม่ออกจากเซิร์ฟเวอร์ในคำขอนั้น
- ข้อยกเว้นที่โมเดลเห็นค่าจริง: การตรวจสอบด้วย AI (ซึ่งต้องเปรียบเทียบหมายเลขระหว่างเอกสาร) การอ่านภาพถ่ายเอกสารหรือ PDF ที่อัปโหลด OCR หนังสือเดินทาง และผู้ช่วยในบัญชีของท่าน
- การปรับปรุงบริการ: ข้อความบางส่วนจากบทสนทนาที่สิ้นสุดแล้ว ซึ่งค่าที่กรอกในเซสชันนั้น ชื่อ ที่อยู่ หมายเลข วันที่ อีเมล และหมายเลขโทรศัพท์ถูกลบออกโดยอัตโนมัติแล้ว จะถูกวิเคราะห์โดยโมเดลเพื่อปรับปรุงคำแนะนำสำหรับแบบฟอร์ม ตัวกรองทำงานอัตโนมัติและอาจตกหล่นรายละเอียดบางส่วน บทสนทนาของบัญชีธุรกิจจะไม่ถูกนำมาใช้เพื่อการนี้ ท่านสามารถคัดค้านได้ที่ [email protected]
- เราไม่ใช้ข้อมูลของท่านเพื่อฝึกโมเดล AI
6. ผู้ที่ได้รับข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เจ้าหน้าที่ของ FoxDocs ที่ได้รับอนุญาตอาจเข้าถึงข้อมูลเฉพาะเพื่อการให้ความช่วยเหลือ การแก้ไขข้อผิดพลาด และความปลอดภัยเท่านั้น เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
anymodel — เกตเวย์โมเดล AI
- วัตถุประสงค์
- ส่งต่อคำขอจากแชท ภาพถ่าย และการตรวจสอบด้วย AI ไปยังโมเดล
- สถานที่
- ระหว่างประเทศ
Google (โมเดล Gemini), Anthropic (โมเดล Claude) — ผ่าน anymodel
- วัตถุประสงค์
- การตอบในแชท การอ่านข้อมูล การตรวจสอบด้วย AI
- สถานที่
- สหรัฐอเมริกาและประเทศอื่น ๆ
Namecheap
- วัตถุประสงค์
- การให้บริการเซิร์ฟเวอร์ (VPS) อีเมลของโดเมน
- สถานที่
- สหรัฐอเมริกา
Cloudflare
- วัตถุประสงค์
- การส่งเว็บไซต์ TLS การป้องกันการโจมตี โดยทราฟฟิกทั้งหมดของเว็บไซต์ผ่านบริการนี้ และยังส่งตัวแสดง PDF (cdnjs)
- สถานที่
- เครือข่ายทั่วโลก
unpkg.com
- วัตถุประสงค์
- แหล่งสำรองของตัวแสดง PDF ใช้เฉพาะเมื่อ cdnjs ไม่พร้อมใช้งาน (ได้รับที่อยู่ IP ของท่าน)
- สถานที่
- เครือข่ายทั่วโลก
- วัตถุประสงค์
- การเข้าสู่ระบบด้วย Google การจัดเก็บโปรไฟล์ใน Drive ของท่านหากท่านเชื่อมต่อ
- สถานที่
- สหรัฐอเมริกาและประเทศอื่น ๆ
Google Analytics, Meta Pixel
- วัตถุประสงค์
- เฉพาะหลังได้รับความยินยอมจากท่าน ปัจจุบันยังไม่ได้ตั้งค่า
- สถานที่
- สหรัฐอเมริกา
| ผู้รับข้อมูล | วัตถุประสงค์ | สถานที่ |
|---|---|---|
| anymodel — เกตเวย์โมเดล AI | ส่งต่อคำขอจากแชท ภาพถ่าย และการตรวจสอบด้วย AI ไปยังโมเดล | ระหว่างประเทศ |
| Google (โมเดล Gemini), Anthropic (โมเดล Claude) — ผ่าน anymodel | การตอบในแชท การอ่านข้อมูล การตรวจสอบด้วย AI | สหรัฐอเมริกาและประเทศอื่น ๆ |
| Namecheap | การให้บริการเซิร์ฟเวอร์ (VPS) อีเมลของโดเมน | สหรัฐอเมริกา |
| Cloudflare | การส่งเว็บไซต์ TLS การป้องกันการโจมตี โดยทราฟฟิกทั้งหมดของเว็บไซต์ผ่านบริการนี้ และยังส่งตัวแสดง PDF (cdnjs) | เครือข่ายทั่วโลก |
| unpkg.com | แหล่งสำรองของตัวแสดง PDF ใช้เฉพาะเมื่อ cdnjs ไม่พร้อมใช้งาน (ได้รับที่อยู่ IP ของท่าน) | เครือข่ายทั่วโลก |
| การเข้าสู่ระบบด้วย Google การจัดเก็บโปรไฟล์ใน Drive ของท่านหากท่านเชื่อมต่อ | สหรัฐอเมริกาและประเทศอื่น ๆ | |
| Google Analytics, Meta Pixel | เฉพาะหลังได้รับความยินยอมจากท่าน ปัจจุบันยังไม่ได้ตั้งค่า | สหรัฐอเมริกา |
7. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์ของเราอยู่ในสหรัฐอเมริกา และผู้ให้บริการ AI และ Cloudflare ประมวลผลข้อมูลในหลายประเทศ ข้อมูลจึงถูกส่งออกไปนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) และประเทศไทย การส่งข้อมูลเกิดขึ้นเนื่องจากมีความจำเป็นเพื่อให้บริการที่ท่านร้องขอ ท่านสามารถสอบถามข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้กับผู้รับข้อมูลรายใดรายหนึ่งได้ที่ [email protected]
8. ระยะเวลาการเก็บรักษา
เซสชันแชทที่ไม่มีบัญชี
- ระยะเวลา
- 30 วันนับจากการใช้งานครั้งล่าสุด
ไฟล์และภาพที่อัปโหลดในแชท ไฟล์อัปโหลดชั่วคราว
- ระยะเวลา
- 30 วัน
บันทึกทางเทคนิค
- ระยะเวลา
- 30 วัน
เอกสารที่กรอกแล้วและประวัติแชทของผู้ใช้ที่เข้าสู่ระบบ
- ระยะเวลา
- จนกว่าท่านจะลบข้อมูลดังกล่าวหรือลบบัญชี และไม่เกิน 12 เดือนหากไม่มีการเข้าสู่ระบบ
ข้อมูลของลูกค้าในบัญชีธุรกิจ
- ระยะเวลา
- 90 วันหลังจากดาวน์โหลดเอกสาร
บัญชีและโปรไฟล์
- ระยะเวลา
- ตราบเท่าที่บัญชียังคงอยู่
เซสชันการเข้าสู่ระบบ
- ระยะเวลา
- 30 วัน
ข้อมูลสำรองของเซิร์ฟเวอร์
- ระยะเวลา
- 14 วัน ข้อมูลที่ถูกลบจะหายไปจากข้อมูลสำรองเมื่อครบกำหนดระยะเวลานี้
| ข้อมูล | ระยะเวลา |
|---|---|
| เซสชันแชทที่ไม่มีบัญชี | 30 วันนับจากการใช้งานครั้งล่าสุด |
| ไฟล์และภาพที่อัปโหลดในแชท ไฟล์อัปโหลดชั่วคราว | 30 วัน |
| บันทึกทางเทคนิค | 30 วัน |
| เอกสารที่กรอกแล้วและประวัติแชทของผู้ใช้ที่เข้าสู่ระบบ | จนกว่าท่านจะลบข้อมูลดังกล่าวหรือลบบัญชี และไม่เกิน 12 เดือนหากไม่มีการเข้าสู่ระบบ |
| ข้อมูลของลูกค้าในบัญชีธุรกิจ | 90 วันหลังจากดาวน์โหลดเอกสาร |
| บัญชีและโปรไฟล์ | ตราบเท่าที่บัญชียังคงอยู่ |
| เซสชันการเข้าสู่ระบบ | 30 วัน |
| ข้อมูลสำรองของเซิร์ฟเวอร์ | 14 วัน ข้อมูลที่ถูกลบจะหายไปจากข้อมูลสำรองเมื่อครบกำหนดระยะเวลานี้ |
ระยะเวลาเหล่านี้เป็นกฎของบริการ และบังคับใช้โดยระบบล้างข้อมูลอัตโนมัติ
9. สิทธิของท่าน
ท่านมีสิทธิเข้าถึงข้อมูลของท่าน ขอแก้ไขข้อมูล ขอให้ลบข้อมูล ขอให้จำกัดหรือคัดค้านการประมวลผล (รวมถึงการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย) ขอให้โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ
- ในบัญชีของท่าน: "ดาวน์โหลดข้อมูลของฉัน" (ไฟล์ที่มีข้อมูลทั้งหมดเกี่ยวกับท่านที่จัดเก็บบนเซิร์ฟเวอร์) และ "ลบบัญชี"
- กรณีอื่น ๆ โปรดเขียนถึง [email protected] เราจะตอบภายใน 30 วัน
- ท่านอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล: ในสเปน ได้แก่ Agencia Española de Protección de Datos (aepd.es) ในประเทศไทย ได้แก่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th) หรือหน่วยงานของประเทศที่ท่านอาศัยอยู่
10. ความปลอดภัย
- ทราฟฟิกทั้งหมดได้รับการเข้ารหัส (HTTPS/TLS)
- รหัสผ่านจัดเก็บเฉพาะในรูปค่าแฮช โทเค็นการเข้าถึงของ Google จัดเก็บแบบเข้ารหัส
- โปรไฟล์ใน Google Drive เข้ารหัสในเบราว์เซอร์ของท่าน (AES-256-GCM)
- หมายเลขเอกสารและวันเกิดจะถูกปกปิดก่อนส่งไปยังโมเดลในแชท (หัวข้อ 5)
- การเข้าถึงเซิร์ฟเวอร์ทำได้ด้วยกุญแจเท่านั้น มีไฟร์วอลล์ และการอัปเดตความปลอดภัยอัตโนมัติ
11. คุกกี้
โปรดดูนโยบายคุกกี้
12. ผู้เยาว์
บริการนี้มีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไป บิดามารดาหรือผู้ปกครองอาจกรอกแบบฟอร์มแทนบุตรหรือผู้อยู่ในปกครองได้
13. การเปลี่ยนแปลง
การเปลี่ยนแปลงที่มีสาระสำคัญจะได้รับการประกาศบนเว็บไซต์ก่อนมีผลใช้บังคับ วันที่ของฉบับปัจจุบันแสดงไว้ที่ด้านบน