1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
3DBAi Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เก็บรวบรวม
- บัญชี: อีเมล, ชื่อ, รูปโปรไฟล์ (จาก Google OAuth)
- การชำระเงิน: ประมวลผลโดย Stripe — เราเก็บแค่ session id, customer id, จำนวนเงิน — ไม่เก็บเลขบัตรเครดิต
- การใช้งาน: ประวัติการใช้เครดิต, progress การดูบทเรียน, ภาพ/วิดีโอที่สร้าง (เก็บใน Firebase Storage / Cloudflare R2)
- เทคนิค: IP address, user agent, log การเข้าถึง (เพื่อความปลอดภัย)
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการ AI rendering, video generation, course เรียน
- ประมวลผลการชำระเงินผ่าน Stripe
- ป้องกันการละเมิดและตรวจสอบความปลอดภัย (Cloudflare Turnstile + Firebase App Check)
- ปรับปรุงคุณภาพบริการและพัฒนา feature ใหม่
4. ผู้ประมวลผลภายนอก (Sub-processors)
- Google Cloud / Firebase — โฮสต์, ฐานข้อมูล, auth
- Google Gemini / Veo — AI image / video generation
- Cloudflare — CDN, DDoS protection, R2 storage
- Stripe — payment processing
5. ระยะเวลาเก็บข้อมูล
เก็บข้อมูลตราบเท่าที่บัญชียังเปิดใช้งาน หากผู้ใช้ขอลบบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 30 วัน ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย (เช่น log การชำระเงิน 5 ปี)
6. สิทธิของเจ้าของข้อมูล
- สิทธิเข้าถึงและขอสำเนาข้อมูล
- สิทธิแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอให้ลบข้อมูล
- สิทธิคัดค้าน/ระงับการประมวลผล
- สิทธิขอโอนย้ายข้อมูล
ติดต่อ privacy@3dbai.com เพื่อใช้สิทธิ
7. Cookies
เราใช้ cookies เพื่อจดจำการ login และวัดผลการใช้งาน (Firebase Analytics) — ไม่มี third-party tracking cookies เพื่อโฆษณา