สรุปสั้น ๆ
เลขาเก็บเท่าที่จำเป็นต่อการแจ้งเตือนและการถาม-ตอบผ่าน LINE เท่านั้น และเก็บเป็นตัวหนังสือล้วน — รูปที่คุณส่งมาถูกอ่านในหน่วยความจำแล้วปล่อยทิ้ง ไม่เคยถูกบันทึกลงเซิร์ฟเวอร์ของเรา (ถ้าใช้ผ่านหน้าแอปแทนห้องแชต ข้อมูลจะอยู่ในเครื่องคุณเป็นหลัก)
| ประเภทข้อมูล | เซิร์ฟเวอร์เก็บไหม |
|---|---|
| งาน / นัดหมาย / รายรับ-รายจ่าย / ผู้ติดต่อ (เป็นตัวหนังสือ) | เก็บ |
| นัดที่ดึงจากปฏิทิน Google (เฉพาะผู้ที่กดเปิด "ดึงนัดจาก Google" เอง — อ่านแค่หัวข้อ เวลา สถานที่ ของนัด 6 เดือนข้างหน้า เพื่อใช้เตือน) | เก็บ — หายเองเมื่อยกเลิกที่ต้นทาง หรือลบพร้อมปุ่มลบจากเซิร์ฟเวอร์ |
| ข้อความแจ้งเตือนที่รอส่ง | เก็บชั่วคราว — ส่งแล้วลบทันที |
| จำนวนครั้งที่คุณพิมพ์ในแต่ละวัน (ตัวเลขล้วน ไม่มีเนื้อหา) | เก็บ |
| ความเห็นที่คุณพิมพ์ส่งมาเอง ("แจ้งปัญหา…") | เก็บไว้จนกว่าคุณจะสั่งลบ |
| คำตอบแบบสอบถาม 3 ข้อ (ถามครั้งเดียวหลังใช้ครบ 7 วัน — เราเก็บและเปิดอ่าน บอกไว้บนการ์ดก่อนถาม ข้ามได้) | เก็บไว้จนกว่าคุณจะสั่งลบ |
| ประโยคที่เลขาอ่านไม่ออก (ไว้ปรับปรุงความแม่นยำ) | เก็บชั่วคราว — ลบเองเมื่อครบ 30 วัน |
| รูปสลิป | ไม่เก็บรูป — ระบบเราอ่านในหน่วยความจำแล้วลบทันที เก็บเป็นตัวหนังสือแค่ยอด ร้านค้า วันที่ |
| รูปตารางนัด / โปสเตอร์กิจกรรม | ไม่เก็บรูป — เกินความสามารถระบบเรา จึงส่งให้ AI ภายนอก (Anthropic) อ่านแล้วลบ เก็บเฉพาะรายการนัดที่คุณเลือกลง และบอกคุณในคำตอบทุกครั้ง |
| ไฟล์ที่ออก (Excel / PDF / ZIP) | ไม่เก็บ |
ข้อมูลที่เก็บและเหตุผล
- LINE User ID — เพื่อส่งข้อความแจ้งเตือนกลับหาคุณให้ถูกคน
- ข้อความที่คุณพิมพ์หาบัญชีทางการ — เพื่อตีความว่าเป็นงาน นัดหมาย หรือรายการเงิน
- สำเนาข้อมูลที่เป็นตัวหนังสือ — เพื่อให้ถามผ่านแชตแล้วตอบได้ทันที
- ชื่อที่คุณระบุเอง — ใช้เรียกคุณให้ถูก (ระบุหรือไม่ก็ได้)
สิ่งที่เราไม่ทำ
- ไม่เก็บรูปภาพ — สลิปอ่านด้วยระบบของเราเองในหน่วยความจำแล้วลบทันที รูปตารางนัดส่งให้ AI ภายนอกอ่านแล้วลบ ไม่มีรูปใดถูกบันทึกลงดิสก์ของเรา
- การนับการใช้งานไม่แตะเนื้อหา — เก็บแค่ว่าวันไหนคุณพิมพ์กี่ครั้ง ไม่มีข้อความอยู่ในนั้น
- ประโยคที่อ่านไม่ออกเท่านั้น ที่ถูกเก็บเป็นข้อความไว้ปรับปรุงระบบ — ประโยคที่ทำงานได้ตามปกติไม่ถูกเก็บซ้ำเพื่อการนี้ และของที่เก็บไว้จะถูกลบเองเมื่อครบกำหนด
- ไม่ส่งข้อความของคุณไปให้ผู้ให้บริการ AI ภายนอก (อ่านด้วยกฎในระบบเอง) — ข้อยกเว้นเดียวคือรูปตารางนัด/โปสเตอร์กิจกรรม ซึ่งเกินความสามารถของระบบเรา จึงส่งรูปให้ Anthropic อ่านเป็นรายการนัด มีโควตาต่อเดือน และเลขาบอกคุณในคำตอบทุกครั้ง
- ไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลของคุณให้บุคคลที่สาม
- ไม่ใช้ข้อมูลของคุณเพื่อโฆษณา
การปกป้องข้อมูล (Data Protection)
- เข้ารหัสระหว่างทาง — ทุกการเชื่อมต่อผ่าน HTTPS/TLS ทั้งฝั่งผู้ใช้ ฝั่ง LINE และฝั่ง Google
- เข้ารหัสที่เก็บ — ฐานข้อมูลอยู่บนบริการ Postgres ที่เข้ารหัสข้อมูล at-rest · โทเคนเชื่อมปฏิทิน Google (refresh token) ถูกเข้ารหัสเพิ่มอีกชั้นด้วย AES-256-GCM ก่อนบันทึกเสมอ
- จำกัดสิทธิ์เข้าถึง — หลังบ้านเข้าได้เฉพาะผู้ดูแล 1 คน ผ่านการล็อกอิน Google SSO ที่ล็อกรายอีเมล · ไม่มีรหัสผ่านแชร์
- เก็บน้อยที่สุด — ข้อมูลปฏิทินที่อ่านมา เก็บเฉพาะหัวข้อ เวลา สถานที่ เท่าที่ใช้เตือน · รูปภาพไม่ถูกบันทึกลงดิสก์ · ตำแหน่งที่แชร์ไม่ถูกเก็บ
- สิทธิ์แบบแคบที่สุด — ปฏิทิน Google ใช้สิทธิ์เขียนเฉพาะปฏิทินที่แอปสร้างเอง (calendar.app.created) และสิทธิ์อ่าน (calendar.readonly) เฉพาะผู้ที่กดเปิด "ดึงนัดจาก Google" เอง
- ลบได้จริง — ผู้ใช้ลบข้อมูลทั้งหมดของตนออกจากเซิร์ฟเวอร์ได้ทุกเมื่อ และการยกเลิกการเชื่อมปฏิทินลบโทเคนทิ้งทันที
- ไม่ใช้ฝึกโมเดล — ข้อมูลผู้ใช้และข้อมูลจาก Google APIs ไม่ถูกใช้พัฒนา ฝึก หรือปรับปรุงโมเดล AI/ML ใด ๆ ทั้งของเราเองและของบุคคลที่สาม
Data protection summary (English): All traffic is encrypted in transit (TLS). Data is stored on an encrypted-at-rest Postgres service; Google OAuth refresh tokens are additionally sealed with AES-256-GCM before storage. Back-office access is limited to a single administrator via SSO. Google Calendar data is limited to event title, time, and location, used solely for reminders, never shared with third parties, never used to train AI/ML models, and deleted when the user disconnects or requests deletion. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
เก็บไว้นานแค่ไหน
- ข้อความแจ้งเตือนในคิว — ลบทันทีที่ส่งสำเร็จ (หากส่งไม่สำเร็จเกิน 24 ชั่วโมง จะถูกลบทิ้ง)
- ประโยคที่เลขาอ่านไม่ออก — ลบอัตโนมัติเมื่อครบ 30 วัน โดยไม่ต้องร้องขอ
- ข้อมูลอื่น ๆ — เก็บไว้จนกว่าคุณจะสั่งลบ
สิทธิ์ของคุณ
- ดูได้ ว่าเซิร์ฟเวอร์เก็บอะไรของคุณอยู่ — ปุ่ม “ดูข้อมูลบนเซิร์ฟเวอร์” ในแอป
- ลบได้ทุกเมื่อ — ปุ่ม “ลบจากเซิร์ฟเวอร์” ในแอป ข้อมูลในเครื่องของคุณยังอยู่ครบ
- ขอให้แก้ไขหรือลบข้อมูล และถอนความยินยอมได้ โดยติดต่อผู้ให้บริการ
ตำแหน่งที่คุณแชร์
ถ้าคุณกดแชร์ตำแหน่งมาในแชท เลขาจะใช้พิกัดนั้นประกอบลิงก์แผนที่ตอบกลับทันทีแล้วทิ้งไป — ไม่บันทึกลงฐานข้อมูล ไม่เขียนลงบันทึกการทำงาน และไม่ส่งต่อให้ใคร เลขาไม่เคยขอตำแหน่งของคุณเอง ทุกครั้งที่ได้รับคือคุณเป็นฝ่ายกดส่งมา (ตัวข้อความแชร์ตำแหน่งยังอยู่ในห้องแชทฝั่ง LINE ตามปกติ เช่นเดียวกับข้อความอื่น)
ข้อจำกัดที่ควรทราบ
ข้อความและรูปที่คุณส่งถึงบัญชีทางการ LINE จะถูกส่งผ่านและจัดเก็บไว้ในระบบของ LINE ตามข้อกำหนดของแพลตฟอร์ม ผู้ดูแลบัญชีทางการเปิดดูประวัติการสนทนาย้อนหลังได้ผ่าน LINE Official Account Manager ส่วนนี้อยู่นอกการควบคุมของเลขา — เราไม่สามารถลบข้อมูลฝั่ง LINE แทนคุณได้
นโยบายของเราต่อห้องแชทของคุณ: เราไม่มีนโยบายเปิดอ่านข้อความในห้องแชทของผู้ใช้ ผู้ที่มีสิทธิ์เข้าถึงหลังบ้าน LINE มีเพียงผู้ดูแลระบบ 1 คน และจะเปิดดูเฉพาะเมื่อคุณแจ้งปัญหาและขอให้ตรวจสอบเท่านั้น และเราไม่ดาวน์โหลดหรือสำรองประวัติแชทจาก LINE มาเก็บไว้ฝั่งเรา — สิ่งที่เซิร์ฟเวอร์เราเก็บคือรายการที่อ่านออกมาเป็นตัวหนังสือ (งาน นัด ยอดเงิน) ตามตารางด้านบนเท่านั้น
สิ่งที่เรารับประกันได้คือฝั่งเซิร์ฟเวอร์ของเราเท่านั้น เช่น รูปสลิปที่ส่งเข้ามาถูกอ่านในหน่วยความจำแล้วปล่อยทิ้ง ไม่ถูกบันทึกลงดิสก์ของเรา (แต่ตัวรูปยังคงอยู่ในห้องแชทฝั่ง LINE) หากไม่ต้องการให้รูปสลิปอยู่ในระบบ LINE ให้พิมพ์ยอดเงินบอกแทนการส่งรูป และหากต้องการให้ข้อมูลอยู่ในเครื่องล้วน ๆ ให้พิมพ์ผ่านหน้าแอปแทนการพิมพ์ในห้องแชต
ผู้ให้บริการ
Far Side Of The Moon Co., Ltd.
ติดต่อ: nitikit@farside.co.th · LINE Official Account: @nonglekha