นโยบายความเป็นส่วนตัว
มีผลตั้งแต่วันที่ 3 สิงหาคม 2569
นโยบายนี้อธิบายวิธีที่ MANA ซึ่งให้บริการภายใต้ชื่อ Mana Studio/Mana จัดการข้อมูลส่วนบุคคล เมื่อคุณเยี่ยมชม heymana.app สมัครบัญชี ใช้พื้นที่ทำงาน MANA หรือเชื่อมต่อบริการอื่น หากมีคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อsupport@heymana.app
ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลในหมวดหมู่ต่อไปนี้:
- ข้อมูลบัญชีและการเข้าสู่ระบบ: ชื่อ อีเมล รูปโปรไฟล์ ข้อมูลการยืนยันตัวตน ข้อมูลเซสชัน ที่อยู่ IP ข้อมูลอุปกรณ์หรือเบราว์เซอร์ และข้อมูลที่ผู้ให้บริการเข้าสู่ระบบซึ่งคุณเลือกส่งกลับมา
- ข้อมูลธุรกิจและพื้นที่ทำงาน: โปรไฟล์ธุรกิจ ลูกค้า ผู้ติดต่อ โปรเจกต์ งาน ปฏิทิน เอกสาร ธุรกรรม งบประมาณ ไฟล์ ข้อความแชต และเนื้อหาอื่นที่คุณเพิ่ม
- ข้อมูลการเรียกเก็บเงินและปลายทางการชำระเงิน: แผน สถานะการสมัครสมาชิก รหัสลูกค้าและรหัสการสมัครสมาชิก Stripe รวมถึงข้อมูลอ้างอิงใบแจ้งหนี้ Stripe เป็นผู้จัดการบัตรที่ใช้ชำระค่าบริการ MANA ดังนั้น MANA จะไม่ได้รับหมายเลขบัตรเต็มของบัตรนั้น อย่างไรก็ตาม MANA จัดเก็บข้อมูลธนาคาร พร้อมเพย์ หรือบัตรที่คุณเลือกเพิ่มในกระเป๋าเงินหรือเอกสารสำหรับลูกค้าแยกต่างหาก
- ข้อมูลสนับสนุนและข้อเสนอแนะ: ข้อความ บริบทของหน้า และข้อมูลติดต่อที่คุณให้เมื่อขอความช่วยเหลือหรือส่งข้อเสนอแนะ
- ข้อมูลทางเทคนิคและการใช้งาน: คำขอใช้บริการ บันทึกด้านความปลอดภัยและข้อผิดพลาด การใช้ฟีเจอร์ การใช้ลิมิตของแผน และกิจกรรมบนเว็บไซต์สาธารณะหรือบล็อกตามที่อธิบายด้านล่าง
ต้องมีอีเมลและข้อมูลยืนยันตัวตนเพื่อสร้างและรักษาความปลอดภัยของบัญชี หากไม่มีข้อมูลดังกล่าว MANA จะไม่สามารถให้บริการบัญชีได้ ช่องข้อมูลในพื้นที่ทำงานและการเชื่อมต่อส่วนใหญ่เป็นทางเลือก แต่ฟีเจอร์อาจใช้งานไม่ได้หากคุณไม่ให้ข้อมูลหรือสิทธิ์ที่ฟีเจอร์นั้นจำเป็นต้องใช้
เราใช้ข้อมูลอย่างไรและเพื่ออะไร
เราใช้ข้อมูลเพื่อให้บริการและรักษาความปลอดภัยของ MANA ยืนยันตัวตน สร้างเอกสาร จัดเก็บไฟล์ ซิงก์บริการที่คุณเชื่อมต่อ ประมวลผลการสมัครสมาชิก ส่งข้อความเกี่ยวกับบริการ ตอบคำขอสนับสนุน บังคับใช้ลิมิตของแผน ตรวจสอบข้อผิดพลาด ป้องกันการใช้งานในทางที่ผิด และพัฒนาผลิตภัณฑ์ การประมวลผลอาจจำเป็นต่อการปฏิบัติตามสัญญากับคุณ การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายในการดำเนินงานและปกป้องบริการ หรือความยินยอมของคุณในกรณีที่กฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้เนื้อหาในพื้นที่ทำงานหรือข้อมูลผู้ใช้ Google เพื่อโฆษณาแบบกำหนดเป้าหมาย
ฐานทางกฎหมาย การส่งข้อมูลออกนอกประเทศ และคำมั่นของเรา
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) MANA ประมวลผลข้อมูลส่วนบุคคลบนฐานต่อไปนี้การปฏิบัติตามสัญญา สำหรับบัญชี พื้นที่ทำงาน เอกสาร การเรียกเก็บเงิน และการสนับสนุนที่คุณขอให้เราจัดให้ประโยชน์โดยชอบด้วยกฎหมาย สำหรับการรักษาความปลอดภัยของบริการ การป้องกันการฉ้อโกงและการใช้งานโดยมิชอบ และการเก็บบันทึกข้อผิดพลาดและความเสถียร การปฏิบัติตามกฎหมาย สำหรับบัญชี ภาษี และเอกสารที่เรามีหน้าที่ต้องเก็บ และ ความยินยอม สำหรับการวิเคราะห์การใช้งานซึ่งเป็นทางเลือก และฟีเจอร์ใดก็ตามที่ขอความยินยอมจากคุณ คุณถอนความยินยอมได้ตลอดเวลา และการถอนไม่กระทบการใช้งานส่วนอื่นของ MANA
ผู้ให้บริการบางรายที่ระบุไว้ด้านล่างดำเนินงานนอกประเทศไทย โดยส่วนใหญ่อยู่ในสหรัฐอเมริกาและสหภาพยุโรป ในกรณีที่ปลายทางไม่ได้อยู่ในรายชื่อประเทศที่ผ่านการรับรองมาตรฐานโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราอาศัยมาตรการคุ้มครองที่มาตรา 28 และ 29 ของ PDPA อนุญาต ได้แก่ ข้อสัญญามาตรฐานและเงื่อนไขการประมวลผลข้อมูลของผู้ให้บริการนั้น หรืออาศัยความยินยอมของคุณในกรณีการวิเคราะห์การใช้งานซึ่งเป็นทางเลือก
คำมั่นที่มีผลไม่ว่าจะใช้ฐานทางกฎหมายใด เราไม่ขายข้อมูลส่วนบุคคลเราไม่แบ่งปันข้อมูลให้นายหน้าค้าข้อมูล และเราไม่ใช้แท็กโฆษณาหรือแท็กกำหนดเป้าหมายโฆษณาใดบนเว็บไซต์หรือในแอป MANA ไม่นำเนื้อหาในพื้นที่ทำงานของคุณไปฝึกโมเดล AI และเราไม่เข้าอ่านเอกสาร รายชื่อผู้ติดต่อ หรือข้อมูลการเงินของคุณ เว้นแต่เท่าที่จำเป็นเพื่อให้ฟีเจอร์ที่คุณใช้ทำงาน เพื่อให้การสนับสนุนที่คุณร้องขอ หรือเมื่อกฎหมายกำหนด ผู้ให้บริการ AI ได้รับเฉพาะสิ่งที่ฟีเจอร์ที่คุณใช้ส่งไปให้ และประมวลผลภายใต้เงื่อนไขของผู้ให้บริการนั้นเอง ตามรายชื่อที่ระบุไว้ด้านล่าง
หากคุณเห็นว่าเราจัดการข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย โปรดอีเมลมาที่support@heymana.app ก่อน เราอยากแก้ไขให้คุณโดยตรง และคุณมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้เช่นกัน หากเกิดเหตุละเมิดข้อมูลที่น่าจะกระทบสิทธิของคุณ เราจะแจ้ง PDPC ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และจะแจ้งคุณโดยไม่ชักช้าหากความเสี่ยงต่อคุณอยู่ในระดับสูง
AI และการประมวลผลอัตโนมัติ
เมื่อคุณใช้ฟีเจอร์ AI MANA จะส่งคำสั่ง เนื้อหาที่อัปโหลด และบริบทในพื้นที่ทำงานที่จำเป็นสำหรับคำขอ ไปยังผู้ให้บริการที่ตั้งค่าสำหรับฟีเจอร์นั้น ระบบอาจใช้โมเดล Kimi ที่ให้บริการโดย Moonshot AI สำหรับแชตหรือความช่วยเหลือด้านเอกสาร, Groq สำหรับถอดและแปลเสียง, Typhoon โดย SCB 10X สำหรับดึงข้อความจากรูปภาพ และโมเดลที่เข้ากันได้ซึ่งตั้งค่าไว้สำหรับวิเคราะห์ภาพใบเสร็จ
ข้อเสนอแนะเกี่ยวกับผลิตภัณฑ์อาจถูกจัดกลุ่มและจัดลำดับอัตโนมัติผ่าน OpenRouter โดยใช้โมเดล OpenAI ซึ่งอาจได้รับข้อความข้อเสนอแนะและบริบทของผลิตภัณฑ์ที่เกี่ยวข้องโดยไม่ต้องมีคำสั่ง AI แยกจากคุณ โปรดอย่าส่งข้อมูลหากคุณไม่มีสิทธิ์ประมวลผลข้อมูลนั้น MANA จะไม่ใช้ข้อมูลผู้ใช้ Google เป็นบริบท AI โดยอัตโนมัติ แต่หากคุณนำข้อมูลจาก Google มาใส่ในคำสั่งเอง ข้อมูลนั้นจะถูกประมวลผลเป็นส่วนหนึ่งของคำสั่ง ผู้ให้บริการและโมเดลอาจเปลี่ยนแปลงเมื่อ MANA พัฒนา และผลลัพธ์ AI อาจไม่ถูกต้อง จึงควรตรวจสอบก่อนนำไปใช้
ข้อมูล Google Calendar
การเชื่อมต่อ Google เป็นทางเลือก การซิงก์ปฏิทินขอสิทธิ์จัดการกิจกรรมและอ่านรายการปฏิทิน MANA ไม่ได้ขอขอบเขตสิทธิ์อื่นของ Google
- ปฏิทิน: MANA จัดเก็บรายละเอียดปฏิทินที่เชื่อมต่อและข้อมูลกิจกรรมที่นำเข้า เช่น ชื่อ รายละเอียด เวลา การเกิดซ้ำ และสถานที่ และสามารถสร้างหรือแก้ไขกิจกรรม Google เมื่อคุณสั่งให้ซิงก์
- โทเค็น: โทเค็นสำหรับเข้าถึงและรีเฟรชจะถูกจัดเก็บในระเบียนบัญชีที่จำกัดสิทธิ์ เพื่อให้ซิงก์เบื้องหลังได้แม้คุณไม่ได้เข้าสู่ระบบ
- การเปิดเผย: ข้อมูลผู้ใช้ Google จะไม่ถูกขาย ใช้เพื่อโฆษณา หรือส่งให้ผู้ให้บริการ AI และจะใช้เพื่อให้บริการหรือปรับปรุงฟีเจอร์ Google ที่คุณร้องขอเท่านั้น
- การยกเลิกการเชื่อมต่อ: ลบการเชื่อมต่อได้ที่ การตั้งค่า → การเชื่อมต่อ หรือเพิกถอนสิทธิ์ MANA ที่หน้าสิทธิ์ของบัญชี Google การยกเลิก Calendar จะเพิกถอนและลบโทเค็นที่บันทึกไว้ พร้อมลบสำเนากิจกรรมที่นำเข้า
การใช้และการโอนข้อมูลที่ MANA ได้รับจาก Google API เป็นไปตามนโยบายข้อมูลผู้ใช้สำหรับบริการ Google APIรวมถึงข้อกำหนด Limited Use
เอกสาร ลิงก์สำหรับผู้เยี่ยมชม และข้อมูลที่คุณแชร์
เอกสารที่คุณส่งหรือเผยแพร่ผ่านลิงก์สำหรับผู้เยี่ยมชมอาจมีข้อมูลธุรกิจ ข้อมูลลูกค้า ข้อมูลภาษี รายการสินค้าและบริการ รวมถึงปลายทางการชำระเงินแบบธนาคาร พร้อมเพย์ หรือบัตร ผู้ที่มีลิงก์ที่ยังใช้งานได้สามารถดูข้อมูลดังกล่าวได้ ระเบียนการอนุมัติของลูกค้าอาจมีที่อยู่ IP และผู้เยี่ยมชมอาจอัปโหลดภาพสลิปเมื่อเปิดใช้ฟีเจอร์นั้น คุณเป็นผู้ควบคุมผู้รับ เนื้อหาเอกสาร และลิงก์ที่สร้าง และต้องมีอำนาจแชร์ข้อมูลส่วนบุคคลในเอกสาร
ผู้ให้บริการและการเปิดเผยข้อมูล
ผู้ให้บริการที่ใช้เมื่อเปิดฟีเจอร์นั้น ได้แก่ Stripe สำหรับการสมัครสมาชิกและการชำระเงิน, Cloudflare R2 สำหรับจัดเก็บไฟล์ใน MANA, Resend สำหรับส่งอีเมล, Sentry สำหรับตรวจสอบข้อผิดพลาดและความเสถียร, Google, Discord และ Facebook สำหรับการเข้าสู่ระบบแบบทางเลือก, Google สำหรับ Calendar, LINE สำหรับการแจ้งเตือนที่เชื่อมต่อ, Thunder Solution สำหรับตรวจสอบสลิป, บริการ push ของเบราว์เซอร์สำหรับการแจ้งเตือน, PostHog สำหรับการวัดผลตามความยินยอมที่อธิบายด้านล่าง และ Moonshot AI, Groq, Typhoon/SCB 10X, OpenRouter และบริการที่เข้ากันได้กับ OpenAI สำหรับการประมวลผลที่อธิบายข้างต้น ผู้ให้บริการโฮสติ้ง ฐานข้อมูล และเครือข่ายยังประมวลผลข้อมูลที่จำเป็นต่อ MANA ด้วย
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อปกป้องผู้ใช้หรือบริการ เพื่อตรวจสอบการฉ้อโกงหรือเหตุด้านความปลอดภัย หรือในการปรับโครงสร้างธุรกิจซึ่งผู้รับข้อมูลต้องคุ้มครองข้อมูลต่อไป ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย ซึ่งกฎหมายความเป็นส่วนตัวอาจแตกต่างออกไป โดยการประมวลผลนั้นอยู่ภายใต้มาตรการตามสัญญาและมาตรการทางเทคนิคของผู้ให้บริการ
คุกกี้ พื้นที่จัดเก็บในเบราว์เซอร์ และการวัดผลเว็บไซต์
แอปใช้คุกกี้เซสชันและคุกกี้สำหรับการเข้าสู่ระบบแบบบุคคลที่หนึ่ง เพื่อยืนยันตัวตนและปกป้องขั้นตอนการเข้าสู่ระบบ ปัจจุบันคุกกี้เซสชันมีอายุไม่เกินหนึ่งวัน ส่วนคุกกี้ด้านความปลอดภัยที่เกี่ยวข้องอาจมีอายุสั้นกว่า MANA ยังใช้ local storage ในเบราว์เซอร์เพื่อจดจำภาษา ธีม ร่างขั้นตอนเริ่มต้น และค่าหน้าจออื่น การลบข้อมูลเหล่านี้อาจทำให้คุณออกจากระบบหรือรีเซ็ตการตั้งค่า แต่ไม่ลบข้อมูลพื้นที่ทำงานที่เก็บอยู่ในบัญชี
บล็อกของ MANA บันทึกจำนวนการอ่านและเวลาอ่านโดยไม่ใช้คุกกี้ เซิร์ฟเวอร์จะสร้างรหัสที่เปลี่ยนทุกวัน จาก IP และ user agent ของคำขอ แล้วเก็บเฉพาะค่าที่สร้างขึ้นแทน IP ดิบสำหรับรายงานนี้
การวิเคราะห์การใช้งานจะปิดอยู่จนกว่าคุณจะอนุญาต MANA ใช้เครื่องมือวัดผลเพียงตัวเดียวคือ PostHog ทั้งบนเว็บไซต์สาธารณะและในแอป บนเว็บไซต์ใช้เพื่อนับจำนวนผู้เข้าชมและอัตราการสมัครใช้งาน ส่วนในแอปใช้เพื่อบันทึกว่าคุณเปิดหน้าจอใดบ้าง โดยเชื่อมกับรหัสบัญชีและอีเมลของคุณ เพื่อให้เราเห็นว่าส่วนใดของผลิตภัณฑ์ถูกใช้งานจริง เมื่อคุณอนุญาต เครื่องมือนี้จะสร้างโปรไฟล์ผู้เข้าชมแบบไม่ระบุตัวตน แล้วเชื่อมกับบัญชีหากคุณสมัครใช้งาน เครื่องมือนี้ตั้งคุกกี้บนโดเมน heymana.app และโดเมนย่อย เพื่อให้การเข้าชมกับบัญชีที่เกิดขึ้นตามมาถูกนับเป็นคนคนเดียว ไม่ใช่สองคน เครื่องมือนี้จะไม่ทำงานเลยหากคุณไม่กดอนุญาตในแถบขอความยินยอม และการปฏิเสธไม่กระทบการใช้งาน MANA เราปิดการบันทึกภาพหน้าจอไว้ PostHog จึงไม่ได้รับเนื้อหาในพื้นที่ทำงานของคุณ ทั้งชื่อลูกค้า เนื้อหาเอกสาร และยอดเงิน หากต้องการเปลี่ยนคำตอบภายหลัง ให้ล้างข้อมูลการเรียกดูของเว็บไซต์นี้แล้วเลือกใหม่เมื่อระบบถามอีกครั้ง MANA ไม่ได้ใช้แท็กโฆษณาบนเว็บไซต์ทั้งสองส่วน
คุณสามารถบล็อกหรือล้างคุกกี้และ local storage ผ่านการตั้งค่าเบราว์เซอร์ แต่การบล็อกคุกกี้ที่จำเป็นจะทำให้เข้าสู่บัญชีไม่ได้
ความปลอดภัยและระยะเวลาจัดเก็บ
เราใช้การควบคุมสิทธิ์ การรับส่งข้อมูลที่ปลอดภัย การตรวจสอบระบบ และมาตรการด้านการบริหารและเทคนิคอื่นที่เหมาะสมเพื่อคุ้มครองข้อมูล อย่างไรก็ตาม ไม่มีบริการออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด โปรดดูแลบัญชีและบริการที่เชื่อมต่อให้ปลอดภัย และติดต่อเราหากสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต
โดยทั่วไป เราเก็บข้อมูลพื้นที่ทำงานไว้ตราบที่บัญชียังใช้งานอยู่ โปรเจกต์และรายการในพื้นที่จัดเก็บ MANA ที่ลบ โดยปกติจะอยู่ในถังขยะให้กู้คืนได้ 14 วันก่อนกำหนดลบถาวร กิจกรรมบล็อกจะเก็บไว้สำหรับรายงานย้อนหลัง จนกว่าจะไม่จำเป็นหรือกฎหมายกำหนดให้ลบ เมื่อคุณลบบัญชี MANA จะลบระเบียนฐานข้อมูลที่เกี่ยวข้องและพยายามลบวัตถุ ที่เกี่ยวข้องออกจากพื้นที่จัดเก็บหลักของ MANA ข้อมูลบางส่วนอาจคงอยู่ตามรอบปกติของข้อมูลสำรอง ในบันทึกด้านความปลอดภัยหรือการสนับสนุน และในระเบียนที่ MANA หรือผู้ให้บริการต้องเก็บเพื่อป้องกันการฉ้อโกง บัญชี ภาษี การระงับข้อพิพาท หรือหน้าที่ตามกฎหมายอื่น โดยพิจารณาระยะเวลาตามความจำเป็นและข้อกำหนดของกฎหมาย
ตัวเลือกและสิทธิ์ด้านความเป็นส่วนตัวของคุณ
คุณแก้ไขข้อมูลบัญชีและธุรกิจ ยกเลิกการเชื่อมต่อบริการ และส่งออกข้อมูล MANA ได้จากการตั้งค่าความเป็นส่วนตัว ไฟล์ JSON ที่ส่งออกมีข้อมูลหลักและข้อมูลเมตาของไฟล์ที่จัดเก็บ แต่ไม่มีเนื้อหาไฟล์ที่อัปโหลด
คุณลบบัญชีได้จากการตั้งค่าความเป็นส่วนตัว การลบบัญชีมีผลถาวรและเป็นคนละขั้นตอนกับการยกเลิกการสมัครสมาชิก หากมีแผนชำระเงินที่ยังใช้งานอยู่ โปรดยกเลิกที่ การตั้งค่า → การเรียกเก็บเงิน ก่อนลบบัญชี การลบไม่ได้ลบระเบียนที่ Stripe, Google หรือผู้ให้บริการอื่นเก็บไว้อย่างอิสระตามหน้าที่ทางกฎหมายของตน
ภายใต้เงื่อนไขของกฎหมายที่ใช้บังคับ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน หรือโอนย้ายข้อมูล ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม และร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจ โปรดส่งอีเมลถึงsupport@heymana.app เราอาจขอยืนยันตัวตน และอาจเก็บข้อมูลไว้ในกรณีที่กฎหมายอนุญาตหรือกำหนด
การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เมื่อ MANA ผู้ให้บริการ หรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง วันที่มีผลด้านบนจะได้รับการแก้ไข และการเปลี่ยนแปลงที่สำคัญจะแสดงตามที่กฎหมายกำหนด
