นโยบายความเป็นส่วนตัว

4 พฤศจิกายน 2569

เอราวัณ (Erawan) ให้บริการแพลตฟอร์มคลาวด์โฮสติงสำหรับแอปพลิเคชันที่พัฒนาโดยผู้ใช้และเอเจนต์เขียนโค้ด (Coding Agents) เอกสารฉบับนี้มีวัตถุประสงค์เพื่อชี้แจงประเภทข้อมูลส่วนบุคคลที่จัดเก็บ วัตถุประสงค์และวิธีการประมวลผล สถานที่จัดเก็บข้อมูล และมาตรการคุ้มครองสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายที่บริการนี้ดำเนินการอยู่ภายใต้

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลการระบุตัวตนและการติดต่อ: ที่อยู่อีเมลที่คุณระบุขณะลงทะเบียน หรือข้อมูลที่ได้รับจาก Google เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชี Google (รหัสระบุบัญชี Google) โดยเราไม่มีการจัดเก็บหรือเข้าถึงรหัสผ่าน Google ของคุณ
• ซอร์สโค้ดและอิมเมจของแอปพลิเคชัน: รหัสต้นฉบับ (Source code) ที่คุณติดตั้ง คอนเทนเนอร์อิมเมจ (Container images) ที่ระบบประมวลผลขึ้น และประวัติการเปลี่ยนแปลงเวอร์ชันในระบบ Git
• ข้อมูลผู้ใช้งานปลายทางของแอปพลิเคชัน (End-User Identity): กรณีที่แอปพลิเคชันของลูกค้าเปิดใช้งานระบบเข้าสู่ระบบส่วนกลาง (Managed Auth Add-on) ระบบจะจัดเก็บข้อมูลที่อยู่อีเมล ชื่อ และสถิติการเข้าสู่ระบบของผู้ใช้งานปลายทางที่ลงชื่อเข้าใช้แอปพลิเคชันนั้น เพื่อการยืนยันตัวตนและการเข้าถึง โดยเอราวัณและเจ้าของแอปพลิเคชันทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วมกัน (Joint Data Controllers) สำหรับข้อมูลในส่วนนี้
• ตัวแปรสภาพแวดล้อมและข้อมูลความลับ (Environment Variables & Secrets): ค่าการกำหนดค่าที่คุณตั้งให้กับแอปพลิเคชัน ข้อมูลเหล่านี้จะได้รับการเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) และจะถูกถอดรหัสในหน่วยความจำเฉพาะเมื่อเริ่มต้นกระบวนการทำงานของแอปพลิเคชันเท่านั้น
• ประวัติการประมวลผลและบันทึกระบบ: ประวัติการติดตั้ง (Deployment history) ผลการบิลด์ (Build output) และบันทึกการทำงานของแอปพลิเคชัน (Application logs)
• บันทึกการตรวจสอบความปลอดภัยของบัญชี (Audit Trail): บันทึกประวัติการกระทำและการแก้ไขการตั้งค่าภายในบัญชี โดยระบบจะบันทึกเฉพาะชื่อคีย์ของตัวแปร ไม่มีการบันทึกค่าข้อมูลความลับ
• บันทึกธุรกรรมการส่งอีเมล: บันทึกข้อมูลการส่งอีเมลผ่านระบบเสริม (Add-on) เช่น ที่อยู่อีเมลผู้รับ หัวข้ออีเมล และวันเวลา เพื่อประโยชน์ในการควบคุมโควตาและการจัดทำบัญชี
• โทเคนการเข้าถึงของเอเจนต์ (Agent Access Tokens): จัดเก็บในรูปแบบค่าแฮชทางวิทยาการรหัสลับ (Cryptographic Hash) ซึ่งไม่สามารถแปลงย้อนกลับเป็นโทเคนดั้งเดิมได้

หลักการปฏิบัติและข้อจำกัดการเข้าถึงข้อมูล

• เราไม่เข้าถึง ไม่เปิดอ่าน และไม่ประมวลผลข้อมูลภายในฐานข้อมูลส่วนตัวของแอปพลิเคชันของคุณ
• เราไม่มีการใช้งานคุกกี้เพื่อการโฆษณา ไม่มีคุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์ และไม่มีบริการวิเคราะห์สถิติที่ดำเนินการโดยบุคคลภายนอก (Third-party Analytics) ทำงานอยู่บนเว็บไซต์หรือระบบคอนโซลของเรา การวัดสถิติที่เราทำเองอธิบายไว้ในหัวข้อ “การวัดสถิติเว็บไซต์” ด้านล่าง
• เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกโดยเด็ดขาด
• เราไม่มีการจัดเก็บหรือเข้าถึงข้อมูลบัตรชำระเงินหรือข้อมูลบัญชีธนาคารของคุณ การชำระเงินทั้งหมดทำบนหน้าชำระเงินของ Beam (บริษัท บีม ดาต้า จำกัด) สิ่งที่ระบบของเราได้รับคือผลการชำระเงิน แพ็กเกจและระยะเวลาที่ชำระ และช่องทางที่ใช้ชำระ (เช่น “PromptPay”) เท่านั้น

นโยบายการใช้งานคุกกี้

ระบบของเราใช้งานเฉพาะคุกกี้ของบุคคลที่หนึ่ง (First-party Cookies) ที่มีความจำเป็นอย่างยิ่งต่อการให้บริการ (Strictly Necessary Cookies) จำนวน 2 ชนิด ได้แก่ คุกกี้เซสชันสำหรับรักษาการเข้าสู่ระบบอย่างปลอดภัย และคุกกี้ป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์ (Anti-CSRF Cookie) ทั้งหมดจะถูกลบออกจากเบราว์เซอร์เมื่อคุณออกจากระบบ นอกเหนือจากคุกกี้ เรายังจัดเก็บตัวระบุอีกหนึ่งรายการตามที่อธิบายในหัวข้อถัดไป

การจัดเก็บข้อมูลในเบราว์เซอร์และการวัดผลผู้เข้าชม

เว็บไซต์และระบบคอนโซลของเรามีการจัดเก็บตัวระบุแบบสุ่ม (erw_aid) ไว้ใน Local Storage ของเว็บเบราว์เซอร์ เพื่อให้ระบบสามารถระบุการเข้าชมซ้ำได้อย่างถูกต้อง ค่านี้ถูกสร้างขึ้นภายในเบราว์เซอร์ของคุณเอง โดยไม่มีข้อมูลที่สามารถระบุตัวตนของคุณ และไม่มีการส่งต่อให้แก่บุคคลภายนอก เนื่องจากเว็บไซต์หลักและระบบคอนโซลทำงานแยกจากกัน ตัวระบุดังกล่าวจะถูกส่งผ่านลิงก์เมื่อคุณคลิก และจะถูกลบออกจากที่อยู่ URL ทันทีหลังจากหน้าเว็บโหลดเสร็จสิ้น ทั้งนี้ เราใช้ข้อมูลนี้เพื่อการวิเคราะห์และปรับปรุงขั้นตอนการลงทะเบียนการใช้งานเท่านั้น การล้างข้อมูลเว็บไซต์ในเบราว์เซอร์จะลบค่าดังกล่าวออก และระบบทั้งหมดยังคงสามารถทำงานได้ตามปกติโดยไม่ต้องมีค่านี้

การวัดสถิติเว็บไซต์

เรานับจำนวนการเข้าชมหน้าเว็บของเว็บไซต์และระบบคอนโซลด้วย Umami ซึ่งเป็นซอฟต์แวร์วิเคราะห์สถิติแบบโอเพนซอร์สที่เราติดตั้งและดูแลเองบนเซิร์ฟเวอร์ของเราเองที่ analytics.erawan.cloud ข้อมูลการวัดผลไม่ออกไปนอกระบบของเรา ไม่มีบุคคลภายนอกได้รับข้อมูลนี้ และเราปิดการส่งข้อมูลการใช้งานกลับไปยังผู้พัฒนาซอฟต์แวร์ดังกล่าวไว้แล้ว Umami ไม่ตั้งคุกกี้และไม่จัดเก็บข้อมูลใดไว้ในเบราว์เซอร์ของคุณ การนับผู้เข้าชมใช้ค่าที่คำนวณจากหมายเลข IP และข้อมูลเบราว์เซอร์ของคุณ ผสมกับคีย์ลับที่เปลี่ยนทุกเดือน ค่าดังกล่าวจึงไม่สามารถย้อนกลับมาระบุตัวคุณได้ และไม่ติดตามคุณข้ามเดือน ทั้งนี้ระบบไม่มีการจัดเก็บหมายเลข IP ของคุณ สิ่งที่จัดเก็บคือหน้าเว็บที่เข้าชม เว็บไซต์ต้นทางที่ส่งคุณมา ประเทศ เบราว์เซอร์ ระบบปฏิบัติการ ภาษา และขนาดหน้าจอที่เบราว์เซอร์แจ้งมา เราไม่ได้เปิดใช้งานการบันทึกภาพหน้าจอหรือการเล่นย้อนพฤติกรรมการใช้งาน (Session Replay)

ข้อพิจารณาเกี่ยวกับคุกกี้บนแอปพลิเคชันที่โฮสต์บนระบบ

เนื่องจากแอปพลิเคชันที่เริ่มต้นทำงานภายใต้โดเมนร่วม erawan.app อาจถูกเบราว์เซอร์ตีความเป็นขอบเขตเว็บไซต์เดียวกัน คุกกี้ที่แอปพลิเคชันหนึ่งกำหนดอาจมองเห็นได้โดยแอปพลิเคชันอื่นบนโดเมนเดียวกัน เราจึงแนะนำอย่างยิ่งให้ผู้พัฒนาใช้งานโดเมนส่วนตัว (Custom Domain) สำหรับแอปพลิเคชันที่มีระบบสมาชิกหรือการเข้าสู่ระบบ เพื่อการแยกขอบเขตความปลอดภัยอย่างสมบูรณ์

ผู้ให้บริการภายนอกที่มีการเปิดเผยหรือประมวลผลข้อมูลร่วมกัน

เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยีที่จำเป็นต่อการให้บริการ โดยมีรายชื่อดังต่อไปนี้:

• Google LLC: ให้บริการยืนยันตัวตน (Authentication) เฉพาะกรณีที่คุณเลือกเข้าสู่ระบบด้วยบัญชี Google
• Limitrack: ผู้ให้บริการเครื่องเซิร์ฟเวอร์เฉพาะและศูนย์ข้อมูลในประเทศไทย แอปพลิเคชัน ฐานข้อมูล และไฟล์ของผู้ใช้บริการทำงานอยู่ที่นี่
• Hetzner Online GmbH: ผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์และศูนย์ข้อมูลมาตรฐานสากลในประเทศสิงคโปร์ ระบบควบคุม ข้อมูลบัญชี และสำเนาสำรองอยู่ที่นี่
• Cloudflare, Inc.: บริการจัดการระบบชื่อโดเมน (DNS), โครงข่ายกระจายเนื้อหา (CDN) และระบบส่งต่ออีเมล
• Let's Encrypt (ISRG): ผู้ออกใบรับรองความปลอดภัยทางดิจิทัล (TLS/SSL Certificates) สำหรับแอปพลิเคชัน
• Resend, Inc.: ผู้ให้บริการส่งต่ออีเมลสำหรับแอปพลิเคชันที่เปิดใช้งาน Add-on อีเมล (หากแอปพลิเคชันของคุณไม่ได้ใช้งาน จะไม่มีการส่งข้อมูลใดๆ ไปยัง Resend)
• OpenRouter, Inc.: ผู้ให้บริการโมเดลภาษา ได้รับข้อความที่คุณพิมพ์ในห้องเขียนโค้ด และเมื่อคุณใช้ erawan ask โดยไม่ได้ขอให้คนตอบ จะได้รับคำถามของคุณพร้อมสถานะบัญชีของคุณเอง (แพ็กเกจ ชื่อแอป สถานะ และข้อผิดพลาดล่าสุดของการ build) ไม่ได้รับตัวแปรสภาพแวดล้อม รหัสของ Add-on ข้อมูลในแอปพลิเคชัน หรือสิ่งใดของบัญชีอื่น หากใช้ --human กับ erawan ask คำถามจะรอให้คนตอบและไม่ถูกส่งมาที่นี่เลย
• บริษัท บีม ดาต้า จำกัด (Beam Data Co., Ltd., กรุงเทพฯ): ผู้ให้บริการประมวลผลการชำระเงินสำหรับแพ็กเกจแบบชำระเงินผ่าน PromptPay และแอปธนาคาร Beam ได้รับยอดเงิน หมายเลขอ้างอิงคำสั่งซื้อของเรา และข้อมูลการชำระเงินที่คุณกรอกบนหน้าของ Beam ซึ่งไม่ผ่านระบบของเรา
• Stripe, Inc.: ผู้ประมวลผลการชำระเงินด้วยบัตรสำหรับแพ็กเกจแบบชำระเงินก่อนที่เราจะเปลี่ยนมาใช้ Beam และยังเก็บบันทึกการชำระเงินเหล่านั้นไว้
• แชทช่วยเหลือ (CRM ของเรา): ระบบแชทช่วยเหลือบนเว็บไซต์และใน Academy ของเรา ทำงานบนโครงสร้างพื้นฐานของเราเองที่ customer.erawan.cloud ข้อความที่คุณพิมพ์จะถูกส่งไปยังผู้ให้บริการโมเดลเพื่อตอบกลับ และทีมงานของเราอ่านบทสนทนาเดียวกันได้ กรุณาอย่าพิมพ์รหัสผ่านหรือหมายเลขบัตรลงในแชท หากคุณกรอกชื่อ เบอร์โทร หรืออีเมลในฟอร์มขอให้ติดต่อกลับ เราเก็บข้อมูลนี้ไว้คู่กับบทสนทนา และใช้เพื่อติดต่อคุณเรื่องที่ถามไว้เท่านั้น ระบบเก็บโทเคนของเซสชันไว้ใน local storage ของเบราว์เซอร์ภายใต้ชื่อ crm:token:erawan และจำไว้ใต้ชื่อ crm:lead:erawan ว่าคุณตอบฟอร์มไปแล้วหรือยัง ไม่มีการตั้งคุกกี้ และจะไม่เริ่มทำงานจนกว่าคุณจะเปิดใช้งาน

สถานที่จัดเก็บและการถ่ายโอนข้อมูลระหว่างประเทศ

ระบบโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และฐานข้อมูลหลักของ เอราวัณ ตั้งอยู่ในศูนย์ข้อมูลที่มีความมั่นคงปลอดภัยสูงในประเทศไทยและประเทศสิงคโปร์ โดยแอปพลิเคชันและข้อมูลของผู้ใช้บริการให้บริการจากประเทศไทย ส่วนข้อมูลบัญชีและสำเนาสำรองอยู่ที่ประเทศสิงคโปร์ หากคุณเข้าใช้งานจากนอกประเทศดังกล่าว ข้อมูลของคุณจะได้รับการประมวลผลและถ่ายโอนตามมาตรฐานการรักษาความมั่นคงปลอดภัยสารสนเทศและมาตรการคุ้มครองข้อมูลส่วนบุคคลสากล

ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่บัญชีของคุณยังคงมีสถานะเปิดใช้งาน ในกรณีที่บัญชีถูกพักเนื่องจากการค้างชำระ ระบบจะรักษาข้อมูลไว้เป็นระยะเวลา 90 วันก่อนดำเนินการลบอย่างถาวร

เมื่อคุณลบแอปพลิเคชัน คอนเทนเนอร์อิมเมจ ตัวแปรสภาพแวดล้อม และบันทึกการทำงานของแอปพลิเคชันนั้นจะถูกลบออกจากระบบทันที ส่วนบันทึกการส่งอีเมลและบันทึกประวัติการตรวจสอบจะถูกเก็บรักษาไว้ตามรอบระยะเวลาของบัญชีเพื่อประโยชน์ในการควบคุมโควตา

หากคุณดำเนินการปิดบัญชีผ่านหน้าการตั้งค่า (Settings) ข้อมูลทั้งหมดภายใต้บัญชีของคุณ (รวมถึงแอปพลิเคชัน ฐานข้อมูล ไฟล์ และบันทึกระบบ) จะถูกลบออกจากระบบอย่างถาวรในทันทีโดยไม่มีการจัดเก็บสำเนาไว้กู้คืน

สิทธิของเจ้าของข้อมูลส่วนบุคคล

คุณมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) — และเราให้สิทธิเดียวกันนี้กับทุกคน ไม่ว่าอยู่ที่ไหน — ในการขอเข้าถึง ขอรับสำเนา ขอแก้ไขข้อมูลให้ถูกต้อง ขอถ่ายโอนข้อมูล ขอให้ระงับการใช้ ขอคัดค้านการประมวลผล หรือขอให้ลบทำลายข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเพื่อใช้สิทธิดังกล่าวได้ที่อีเมล hello@erawan.cloud

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

รหัสผ่านได้รับการเข้ารหัสด้วยอัลกอริทึม Argon2 ค่าตัวแปรสภาพแวดล้อมและข้อมูลการเชื่อมต่อ Add-on ได้รับการเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) โทเคนของเอเจนต์ได้รับการแฮชและสามารถเพิกถอนสิทธิ์ได้ทันทีผ่านระบบคอนโซล ซอร์สโค้ดและประวัติเวอร์ชันได้รับการสำรองข้อมูลออกนอกระบบและเข้ารหัสเป็นประจำทุกวัน ทั้งนี้ สำหรับฐานข้อมูลส่วนตัวของแอปพลิเคชัน แนะนำให้ผู้ใช้จัดทำสำเนาสำรองข้อมูลสำคัญของตนเองไว้เป็นระยะ

การแก้ไขเปลี่ยนแปลงนโยบาย

กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ในส่วนที่เป็นสาระสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านทางที่อยู่อีเมลที่ลงทะเบียนไว้ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

ช่องทางการติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ hello@erawan.cloud