นโยบายความเป็นส่วนตัว

1. หลักการสำคัญ — ข้อมูลอยู่กับท่าน

2. ข้อมูลที่ถูกเก็บ

2.1 ข้อมูลที่เก็บใน Google Drive ของท่าน (ท่านเป็นเจ้าของ):

1. ข้อมูลส่วนตัวที่ท่านกรอกในบอท (ชื่อ, ยศ, หน่วยงาน)
2. ประวัติการสนทนา — เก็บใน Google Sheet ของท่าน
3. รายการนัดหมาย — Google Calendar ของท่าน
4. รายรับ-รายจ่าย — Google Sheet ของท่าน
5. เอกสารที่ส่งเข้าระบบ — Google Drive ของท่าน
6. ทุกอย่างที่บอทประมวลผลให้ท่าน

2.2 ข้อมูลที่ผู้ให้บริการเก็บ (จำกัดมาก):

1. License Key (ที่ส่งให้ท่าน) — เก็บในระบบของผู้ให้บริการ
2. ข้อมูลการติดต่อ (LINE, email) — ใช้เพื่อ support เท่านั้น
3. Consent record — timestamp และเวอร์ชั่นที่ท่านยอมรับ

2.3 ข้อมูลที่ Anthropic (Claude API) เก็บ:

1. ข้อความที่ท่านส่งให้บอทและคำตอบของบอท — เก็บชั่วคราวเพื่อประมวลผล
2. เป็นไปตาม Anthropic Privacy Policy
3. ค่าใช้จ่ายและปริมาณการใช้ — ในบัญชี Anthropic ของท่าน

3. วัตถุประสงค์การใช้ข้อมูล

1. เพื่อให้บอทตอบสนองคำสั่งของท่านได้อย่างถูกต้อง
2. เพื่อบันทึกและจัดการข้อมูลตามที่ท่านสั่ง
3. เพื่อ support หากท่านมีปัญหา
4. เพื่อพัฒนาและปรับปรุงบริการ (โดยไม่ใช้ข้อมูลระบุตัวบุคคล)

5. สิทธิ์ของท่านตาม PDPA

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์:

1. สิทธิ์เข้าถึง — ขอสำเนาข้อมูลของท่าน
2. สิทธิ์แก้ไข — ขอแก้ข้อมูลที่ไม่ถูกต้อง
3. สิทธิ์ลบ — ขอลบข้อมูลของท่าน (ท่านทำเองได้โดยลบ Sheet/Drive folder)
4. สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูล
5. สิทธิ์ถอนความยินยอม — ยกเลิก consent ที่ให้ไว้ได้ตลอดเวลา
6. สิทธิ์ portability — ขอข้อมูลในรูปแบบที่ใช้ต่อได้
7. สิทธิ์ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

6. การเก็บข้อมูล Consent

1. เมื่อท่านกดยอมรับใน installer จะบันทึกใน Sheet ของท่านเอง (tab _Consent)
2. ข้อมูลที่บันทึก: timestamp, TOS version, PDPA version, browser user agent, ภาษา
3. ท่านสามารถดูและลบได้ตลอดเวลา
4. เป็นหลักฐานทั้งให้ท่านและผู้ให้บริการ

7. Cookies และ Local Storage

1. Installer ใช้ localStorage เก็บ:
   • ข้อมูลส่วนตัวที่กรอก (เพื่อ resume หากปิด browser)
   • ภาษาที่เลือก (TH/EN)
   • Consent record
2. ข้อมูลใน localStorage อยู่ในเครื่องท่าน — ไม่ส่งกลับผู้ให้บริการ
3. ท่านลบได้จาก browser settings
4. Google APIs ใช้ cookies ตามนโยบายของ Google

8. Third-Party Services

ANT Bot ใช้บริการต่อไปนี้ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง:

1. Google (Drive, Sheets, Apps Script, Calendar) — Google Privacy Policy
2. LINE (Messaging API) — LINE Privacy Policy
3. Anthropic (Claude API) — Anthropic Privacy Policy
4. OpenAI (Whisper API, ถ้าใช้ Voice Pack) — OpenAI Privacy Policy
5. Cloudflare Pages (host installer) — Cloudflare Privacy Policy

9. ความปลอดภัย

1. ข้อมูลของท่านคุ้มครองด้วย Google Account security (2FA, password)
2. ผู้ให้บริการไม่มี password ของท่าน
3. OAuth token ใช้เฉพาะระหว่างติดตั้ง — expire หลังใช้เสร็จ
4. API keys เก็บใน Script Properties ของ Apps Script ท่าน

10. ระยะเวลาเก็บข้อมูล

1. ข้อมูลใน Google Drive ของท่าน — จนกว่าท่านจะลบเอง
2. ข้อมูลการติดต่อ (LINE, email) ที่ผู้ให้บริการเก็บ — 2 ปีหลังยกเลิกบริการ (สำหรับ compliance)
3. Consent record — ตลอดอายุการใช้บริการ + 5 ปี (ตาม PDPA)

11. การใช้สิทธิ์ / ติดต่อ

12. การเปลี่ยนแปลง

1. ผู้ให้บริการอาจแก้ไขนโยบายนี้ได้ตามความจำเป็น
2. แจ้งล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
3. หากมีการเปลี่ยนแปลงสำคัญ อาจขอ consent ใหม่