เราดูแลข้อมูลที่เกี่ยวกับคุณอย่างไร

1สรุปย่อ

สิ่งสำคัญก่อนลงรายละเอียด:

• ในบอต เรารู้จักคุณผ่านไอดีตัวเลข Telegram และ username เท่านั้น — ไม่มีวันเป็นชื่อ-นามสกุล เบอร์โทร อีเมล หรือรูปโปรไฟล์
• เนื้อหาของคุณอยู่ในองค์กรของคุณ: ไม่ขายข้อมูล ไม่มีโฆษณา ไม่ทำโปรไฟล์เชิงพาณิชย์
• ผู้ช่วย AI เห็นเฉพาะองค์กรที่มันทำงานอยู่ และผู้ให้บริการโมเดลไม่นำข้อมูลของคุณไปฝึกระบบของเขา
• เมื่ออะไรเป็น «นิรนาม» เราบอกชัด ๆ ว่าหมายความว่าอะไร — ก่อนส่ง ไม่ใช่หลังส่ง (ดู 5.6 และ 5.7)
• ฐานข้อมูลอยู่บนเซิร์ฟเวอร์ในสหภาพยุโรป ข้อมูลสำรองเข้ารหัส ไฟล์ส่งออกมีลายเซ็นดิจิทัล
• การลบหลายอย่างคุณทำเองได้จากบอต ที่เหลือแค่อีเมลเดียวก็พอ (หมวด 13)

2ประกาศนี้ครอบคลุมอะไรบ้าง

ประกาศนี้ครอบคลุมสองอย่าง:

• บอต Tavora บน Telegram — แพลตฟอร์มที่คุณสร้างองค์กร เชื่อมกลุ่มของคุณ และใช้ข้อเสนอ การลงคะแนน งาน กะทำงาน กิจกรรม แบบสอบถาม ห้องสมุด ศูนย์รับเรื่อง พื้นที่ส่วนตัว และผู้ช่วย AI
• เว็บไซต์ tavora.net — หน้าแนะนำ คู่มือ และแบบฟอร์มซัพพอร์ต (หมวด 15)

Tavora ทำงานอยู่ใน Telegram แต่ไม่ใช่ Telegram: เป็นโปรเจกต์อิสระ ไม่ได้มีส่วนเกี่ยวข้องกับ Telegram สิ่งที่คุณส่งผ่าน Telegram จะถูก Telegram ประมวลผลด้วยตามนโยบายความเป็นส่วนตัวของเขาเอง

การอ่านหน้านี้ไม่ผูกมัดคุณกับอะไรทั้งนั้น: นี่คือประกาศ ไม่ใช่สัญญา ฐานทางกฎหมายของการประมวลผลอยู่ในหมวด 7

3ผู้ควบคุมข้อมูล

Tavora เป็นโปรเจกต์อิสระในช่วงเบตา พัฒนาและดูแลโดยนักพัฒนาของโปรเจกต์ ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลตามความหมายของมาตรา 4(7) GDPR ยังไม่มีบริษัท: ทุกคำถามเกี่ยวกับข้อมูลของคุณ จุดติดต่อคือที่อยู่นี้:

• tavorasystems@gmail.com

ไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO): ด้วยลักษณะและขนาดของการประมวลผลนี้ มาตรา 37 GDPR ไม่ได้กำหนดให้ต้องมี เราตอบคำขอเกี่ยวกับข้อมูลภายในกรอบเวลาของมาตรา 12 GDPR (ปกติภายในหนึ่งเดือน)

4Tavora กับองค์กร: ใครรับผิดชอบอะไร

Tavora เป็นแพลตฟอร์ม: องค์กรที่ทำงานอยู่บนนั้นถูกสร้างและบริหารโดยคนอื่น เพื่อให้เข้าใจว่าใครรับผิดชอบอะไร ความแตกต่างคือ:

• Tavora เป็นผู้ควบคุมการประมวลผลที่จำเป็นต่อการทำงานของแพลตฟอร์ม: บัญชี โครงสร้างพื้นฐาน ความปลอดภัย ข้อมูลสำรอง ลิมิตกันการใช้งานผิด ๆ และการทำงานทางเทคนิคของผู้ช่วย AI
• ผู้ดูแลของแต่ละองค์กร (ผู้ก่อตั้ง แอดมิน ทีมงาน) ตัดสินใจว่าจะใช้เครื่องมือกับสมาชิกของตนอย่างไร: รับใคร ให้บทบาทและสิทธิ์อะไร เขียนอะไรในแฟ้มสมาชิก (บันทึก คำเตือน คำชมเชย ป้ายกำกับ) ให้กฎอะไรกับ AI สำหรับการตัดสินใจเหล่านั้น พวกเขาเป็นผู้ควบคุมข้อมูลอิสระขององค์กรตน และ Tavora ประมวลผลข้อมูลแทนพวกเขาในฐานะผู้ให้บริการแพลตฟอร์ม

ความหมายสำหรับคุณในฐานะสมาชิก: สำหรับเนื้อหาที่ทีมงานองค์กรเขียนเกี่ยวกับคุณ ผู้ที่ควรติดต่อคนแรกคือผู้ดูแลองค์กร แต่คุณเขียนหาเราได้เสมอเช่นกัน (หมวด 17): เราช่วยคุณใช้สิทธิของคุณในทุกกรณี

ผู้ดูแลมีหน้าที่ใช้เครื่องมือของ Tavora ตามกฎหมายคุ้มครองข้อมูล ถ้าคุณคิดว่าองค์กรใดใช้ในทางที่ผิด แจ้งเราได้

5ข้อมูลที่เราประมวลผล

5.1 ข้อมูล Telegram

เมื่อคุณโต้ตอบกับบอต Telegram ส่งข้อมูลเหล่านี้ให้เราโดยอัตโนมัติ:

• User ID ของ Telegram — ตัวระบุตัวเลขเฉพาะของคุณ
• Username ของ Telegram — ชื่อผู้ใช้สาธารณะของคุณ (อัปเดตเองถ้าคุณเปลี่ยน)
• รหัสภาษา — เพื่อแสดงอินเทอร์เฟซเป็นภาษาของคุณ (เปลี่ยนได้ในการตั้งค่า)
• วันที่และเวลาของการโต้ตอบครั้งแรกและครั้งล่าสุด

บวกกับค่าที่คุณตั้งเอง: เขตเวลา (สำหรับการแจ้งเตือน) การตั้งค่าการแจ้งเตือนต่อองค์กร ถ้าคุณบล็อกบอตบน Telegram เราบันทึกไว้เพื่อหยุดติดต่อคุณ; เครื่องหมายลบตัวเองถ้าคุณกลับมา

5.2 องค์กรและสมาชิกภาพ

• บทบาทในแต่ละองค์กร (สมาชิก แอดมิน ผู้ก่อตั้ง) และสิทธิ์ที่กำหนดเอง
• แผนกและหน้าที่ที่คุณสังกัด พร้อมผู้ดูแล
• คำขอเข้าร่วม คำเชิญ และการอนุมัติ
• การแบนระดับองค์กร — พร้อม User ID ผู้สั่งแบน และวันที่
• คำขอโอนความเป็นเจ้าขององค์กร (User ID ทั้งสองฝ่ายและสถานะ)
• การอยู่ในกลุ่ม Telegram ที่เชื่อมต่อ — ไอดีกลุ่ม ชื่อกลุ่ม และใครอยู่ในนั้น (เฉพาะไอดีกับ username) เพื่อยืนยันสมาชิกภาพ
• ภาษาการเผยแพร่ที่ผู้ก่อตั้งเลือกสำหรับข้อความในกลุ่ม (เป็นการตั้งค่าองค์กร ไม่ใช่ส่วนตัว)

5.3 เนื้อหาที่คุณสร้าง

• ข้อเสนอและวาระการประชุม: ชื่อ เนื้อหา ประเภท ไฟล์แนบ ความคิดเห็น
• คะแนนเสียง: เสียงของคุณผูกกับ User ID (ใครเห็นได้: หมวด 8)
• งาน: ชื่อ คำอธิบาย เช็กลิสต์ การมอบหมาย บันทึก (สาธารณะหรือส่วนตัว) การแจ้งเตือน ประวัติการแก้ไข
• กะทำงาน: ช่วงเวลา การมอบหมาย คำขอสลับกะ
• กิจกรรมและปฏิทิน: กิจกรรม การลงชื่อ/RSVP การแจ้งเตือน
• แบบสอบถาม: คำตอบของคุณ (เรื่องนิรนาม: 5.7)
• ห้องสมุด: สื่อที่อัปโหลด (เอกสาร บท หน้า) และใครเป็นผู้อัปโหลด
• ศูนย์รับเรื่อง: ข้อเสนอ คำขอ และเรื่องร้องเรียนที่ส่งถึงผู้ดูแล (เรื่องนิรนาม: 5.6)

เพื่อรักษาการจัดรูปแบบที่คุณพิมพ์ (ตัวหนา ตัวเอียง ลิงก์ อีโมจิเคลื่อนไหว Telegram Premium) เราเก็บเวอร์ชัน «rich» เป็น HTML ของเนื้อหาไว้ด้วย อีโมจิ Premium ถูกเก็บเป็นตัวระบุตัวเลข ไม่ใช่รูปภาพ ไฟล์แนบ (รูป วิดีโอ เอกสาร) ไม่ถูกเก็บบนเซิร์ฟเวอร์ของเรา: เราเก็บเพียงตัวอ้างอิง (file_id) ที่ Telegram ให้มา — ตัวไฟล์อยู่บนเซิร์ฟเวอร์ของ Telegram

5.4 แฟ้มสมาชิก — ข้อมูลที่ทีมงานบันทึกเกี่ยวกับคุณ

ทีมงานองค์กรของคุณสามารถเก็บแฟ้มของสมาชิกแต่ละคน ซึ่งอาจมี:

• บันทึกภายในของทีมงาน (คุณและสมาชิกคนอื่นมองไม่เห็น)
• คำเตือนและบทลงโทษ พร้อมผู้เขียนและวันที่
• คำชมเชยและป้ายกำกับที่ได้รับ
• ประวัติ: เข้า/ออก กลุ่มที่พบคุณ สถิติกิจกรรม (ข้อเสนอ งาน กิจกรรม)
• บันทึกตรวจสอบการกระทำของทีมงานต่อโปรไฟล์คุณ (ใครทำอะไรเมื่อไร)

เนื้อหาเหล่านี้ผู้ดูแลองค์กรเป็นคนตัดสินใจและเขียน และรับผิดชอบในฐานะผู้ควบคุมอิสระ (หมวด 4) ทีมงานล้างแฟ้มได้; การลบบัญชีของคุณจะลบมันทิ้ง (หมวด 13)

5.5 พื้นที่ส่วนตัว

นอกองค์กรคุณมีพื้นที่ของคุณคนเดียว: กำหนดการ สิ่งที่ต้องทำ โน้ต การแจ้งเตือน (รวมถึงแบบเกิดซ้ำ) และแบบสอบถามส่วนตัว ข้อมูลเหล่านี้คุณคนเดียวที่เห็น: ไม่ปรากฏในองค์กรใด ไม่เข้าห้องสมุดใด และไม่มีผู้ดูแลคนไหนเห็นได้ ผู้ช่วย AI ส่วนตัวเข้าถึงได้เฉพาะเมื่อคุณขอ (หมวด 6.4)

5.6 ศูนย์รับเรื่องกับความนิรนาม — พูดกันตรง ๆ

จากศูนย์รับเรื่อง สมาชิกส่งเรื่องร้องเรียนถึงผู้ดูแลแบบนิรนามได้ นี่คือความหมายที่แท้จริง:

• สำหรับผู้ดูแลนิรนามจริง: พวกเขาไม่เห็นชื่อ username หรือไอดี — ต่อให้ค้นหาก็ไม่เจอ ในไฟล์ส่งออก CSV คอลัมน์ผู้ส่งว่างเปล่า
• สำหรับระบบไม่ใช่: ฐานข้อมูลยังบันทึกว่าใครส่งเรื่อง เพื่อป้องกันการใช้ในทางที่ผิดและให้คุณติดตามเรื่องของตัวเองได้
• บอตบอกคุณอย่างชัดเจนตอนกดส่ง ก่อนที่คุณจะเลือก

ตัวตนของผู้ส่งเรื่องนิรนามไม่ถูกเปิดเผยแก่ผู้ดูแลในหน้าจอใด ๆ ของบอต จะถูกเปิดเผยได้ก็ต่อเมื่อกฎหมายบังคับเราเท่านั้น (หมวด 7)

5.7 แบบสอบถามกับความนิรนาม

ผู้สร้างแบบสอบถามเลือกว่าจะเป็นแบบระบุชื่อหรือนิรนาม และหลังเผยแพร่แล้วเปลี่ยนไม่ได้ ในแบบสอบถามนิรนาม:

• ระหว่างที่กรอก ระบบเก็บลิงก์ชั่วคราวระหว่างคุณกับฉบับร่าง (เพื่อให้คุณกรอกต่อได้); เมื่อส่ง ลิงก์นั้นถูกลบ: คำตอบที่ส่งแล้วไม่สามารถโยงกลับมาหาคุณในฐานข้อมูลได้อีก
• ยังบันทึกไว้ว่าคุณตอบแล้ว (กันการตอบซ้ำ) แต่ไม่ใช่ว่าคุณตอบอะไร
• เพราะเหตุนี้แบบสอบถามนิรนามจึงแก้คำตอบหลังส่งไม่ได้

5.8 การบริจาค (Telegram Stars)

ถ้าคุณสนับสนุนโปรเจกต์ด้วยการบริจาค Telegram Stars เราบันทึก: User ID กับ username จำนวน ไอดีธุรกรรม (charge_id มีประโยชน์ตอนขอคืนเงิน) วันเวลา และ — เฉพาะที่นี่ — ชื่อ (first name) ใน Telegram ของคุณ ใช้เพื่อขอบคุณคุณอย่างเปิดเผยถ้าคุณยินยอม หรือเพื่อป้ายผู้บริจาคเท่านั้น เราไม่รับและไม่เก็บข้อมูลการชำระเงินใด ๆ (บัตร บัญชี): ธุรกรรมเกิดขึ้นภายใน Telegram ทั้งหมด

5.9 ข้อมูลทางเทคนิค

• บันทึกตรวจสอบ: สำหรับงานและการกระทำเชิงบริหาร เราบันทึกว่าใครทำอะไรเมื่อไร
• เซสชันชั่วคราวของตัวช่วยสร้าง (สร้างข้อเสนอ/งาน…): ลบอัตโนมัติหลังไม่มีการใช้งาน 24 ชั่วโมง
• ไฟล์แนบของรายงานบั๊ก/ฟีดแบ็กที่ส่งจากบอต: เก็บเป็นตัวอ้างอิง Telegram และลบหลังราว 30 วัน
• ลายเซ็นดิจิทัลของไฟล์ส่งออก: PDF ที่ส่งออกถูกเซ็นด้วยกุญแจ RSA-2048; ลายเซ็นพิสูจน์ว่าเอกสารเป็นของแท้และไม่ถูกแก้ไข และไม่มีข้อมูลส่วนบุคคลเพิ่มเติม
• ล็อกทางเทคนิค: ล็อกของบอตไม่มีโทเคนหรือเนื้อหาอ่อนไหว
• สถิติผลิตภัณฑ์ภายใน (ช่วงเบตา): เหตุการณ์การเริ่มใช้แบบรวมยอด (เช่น การสร้างองค์กรแรกของคุณ) และตัวนับการใช้บางหน้าจอ ผูกกับ User ID และเวลา ทั้งหมดอยู่ภายใน ไม่ป้อนการทำโปรไฟล์หรือโฆษณา และจะถูกลบหรือทำให้นิรนามเมื่อจบเบตา คุณขอลบก่อนกำหนดได้

5.10 ข้อมูลที่เราไม่เก็บ

บอตไม่เก็บ:

• ชื่อ-นามสกุล (ยกเว้นชื่อของผู้บริจาค 5.8) อีเมล เบอร์โทรศัพท์
• รูปโปรไฟล์หรือข้อมูลชีวประวัติ
• ตำแหน่งหรือข้อมูล GPS
• ข้อความส่วนตัวนอกการสนทนากับบอต
• ข้อมูลจากแอปหรือบริการอื่น ประวัติการท่องเว็บ คุกกี้ ข้อมูลอุปกรณ์
• ข้อมูลการชำระเงิน (บัตร บัญชี IBAN)

6ผู้ช่วย AI

Tavora มีผู้ช่วย AI หลายตัว กติกาพื้นฐานเหมือนกันหมด: คำตอบสร้างโดยโมเดล Claude ของ Anthropic (หมวด 10) ข้อมูลที่ส่งให้ผู้ให้บริการไม่ถูกใช้ฝึกโมเดลของเขา ผู้ช่วยแต่ละตัวเห็นเฉพาะองค์กร (หรือพื้นที่ส่วนตัว) ที่มันทำงาน และไม่มีตัวไหนทำอะไรเองตามลำพัง: พวกมันอ่านและตอบเมื่อมีคนขอ

6.1 Tavora AI (สำหรับสมาชิก)

ตอบคำถามโดยอิงสื่อในห้องสมุดที่ทีมงานติ๊ก «AI = ใช่» และความรู้พื้นฐานของ Tavora เราเก็บ:

• ความจำการสนทนาในแชตส่วนตัว — จนกว่าคุณจะลบหรือหลังไม่ใช้งาน 30 วัน; ในกลุ่ม (/ask) ความจำแยกต่อผู้ใช้และหมดอายุใน 7 วัน
• บทสรุปอัตโนมัติของเทิร์นเก่า ๆ เมื่อการสนทนายาวขึ้น (10 เทิร์นล่าสุดคงเดิม)
• โปรไฟล์สังเคราะห์ของสไตล์การสนทนา (สูงสุด 200 อักขระ) สร้างใหม่รายสัปดาห์ เพื่อปรับโทนเท่านั้น
• ตัวนับการใช้เพื่อบังคับลิมิต (ไม่มีข้อความคำถาม)
• แคชคำตอบของคำถามสาธารณะต่อ Tavora AI ส่วนกลาง เพื่อตอบคำถามคล้ายกันได้ทันที

สิ่งที่ส่งให้ผู้ให้บริการ AI: คำถาม เทิร์นก่อนหน้าของการสนทนา ส่วนที่เกี่ยวข้องจากห้องสมุด และคำสั่ง AI ของทีมงาน ส่วน User ID กับ username ของคุณไม่ถูกส่ง: ผู้ใช้ Tavora AI ระบุตัวตนไม่ได้สำหรับผู้ให้บริการ

6.2 AI จัดการสมาชิก (สำหรับทีมงาน)

ผู้ช่วยสงวนไว้สำหรับผู้ก่อตั้งและแอดมิน เมื่อทีมงานใช้ ข้อมูลสมาชิกที่จำเป็นต่อคำขอจะถูกประมวลผล — และส่วนหนึ่งส่งให้ผู้ให้บริการ AI: username บทบาท ป้ายกำกับ สถิติกิจกรรม บทลงโทษ จำกัดเฉพาะองค์กรนั้นเดียว ความจำสนทนาของทีมงานอยู่ได้สูงสุด 16 รอบ / 14 วัน แยกต่อองค์กรและต่อแอดมิน กฎตามรอบเวลาที่ทีมงานบันทึกจะทำโดยอัตโนมัติเฉพาะการกระทำที่ย้อนกลับได้: การขับออกและการแบนไม่มีวันอัตโนมัติ ทุกการกระทำต้องยืนยันชัดเจนและเข้าบันทึกตรวจสอบ

6.3 AI จัดการงานและ AI กะทำงาน (สำหรับผู้ดูแล)

หลักการเดียวกับ 6.2 ใช้กับงานและกะ: อ่านบอร์ด ภาระงาน และตารางเฉพาะพื้นที่ที่ผู้ดูแลมีสิทธิ์ เสนอแนะ และการกระทำอ่อนไหวต้องยืนยัน ผู้ให้บริการ AI ได้รับข้อมูลงาน/กะที่เกี่ยวกับคำขอ (ชื่อ ผู้รับผิดชอบ กำหนดส่ง) — ไม่ใช่ฐานข้อมูลทั้งก้อน

6.4 ผู้ช่วยส่วนตัว (พื้นที่ส่วนตัว)

ทำงานกับข้อมูลส่วนตัวของคุณเท่านั้น: สิ่งที่ต้องทำ กำหนดการ โน้ต การแจ้งเตือน มีความจำแยกจากทุกอย่าง และไม่คุยกับ AI ขององค์กร

6.5 การตรวจสอบคำสั่ง AI อัตโนมัติ

เมื่อทีมงานบันทึกคำสั่ง AI (กฎพฤติกรรมของผู้ช่วย) ข้อความจะถูกส่งให้ผู้ให้บริการตรวจความปลอดภัยอัตโนมัติ ถ้าละเมิดกติกาการใช้ (คำหยาบ, prompt injection, กิจกรรมผิดกฎหมาย) จะถูกทำเครื่องหมาย «ถูกเมิน» และ AI ไม่ใช้มัน ส่งเฉพาะข้อความคำสั่งเท่านั้น ไม่มีข้อมูลอื่น

เอ็มเบดดิง (ตัวแทนเชิงตัวเลขของข้อความสำหรับค้นหาในห้องสมุดและแคช) คำนวณในเครื่องบนเซิร์ฟเวอร์ของเราด้วยโมเดลโอเพนซอร์ส: ขั้นตอนนี้ไม่มีข้อมูลออกจากโครงสร้างพื้นฐานของเรา

7ฐานทางกฎหมายและวัตถุประสงค์

เราไม่ประมวลผลข้อมูลด้วยเหตุผล «คุณใช้บอตก็แปลว่ายอมรับ»: การประมวลผลทุกอย่างมีฐานทางกฎหมายตามมาตรา 6 GDPR

• การให้บริการที่คุณร้องขอ (ม. 6.1.b) — การทำงานทั้งหมดของ Tavora: องค์กร ข้อเสนอ การลงคะแนน งาน กะ กิจกรรม แบบสอบถาม ห้องสมุด ศูนย์รับเรื่อง พื้นที่ส่วนตัว ผู้ช่วย AI การแจ้งเตือน
• ประโยชน์อันชอบธรรม (ม. 6.1.f) — ความปลอดภัยและการกันการใช้ผิด (ลิมิต แบน บันทึกตรวจสอบ) ข้อมูลสำรองและความต่อเนื่องของบริการ สถิติภายในแบบรวมยอดเพื่อพัฒนาผลิตภัณฑ์ การปกป้องสิทธิของเรา คุณคัดค้านการประมวลผลเหล่านี้ได้ (หมวด 13)
• ความยินยอม (ม. 6.1.a) — การขอบคุณผู้บริจาคอย่างเปิดเผยและแบบฟอร์มซัพพอร์ตของเว็บไซต์ ถอนได้ทุกเมื่อ
• หน้าที่ตามกฎหมาย (ม. 6.1.c) — การตอบคำขอโดยชอบของทางการ ถ้ามี

ไม่มีการตัดสินใจอัตโนมัติล้วน ๆ ที่ก่อผลทางกฎหมายหรือสำคัญพอ ๆ กันต่อคุณ (ม. 22 GDPR): ผู้ช่วย AI เสนอ มนุษย์ตัดสิน การขับออกและการแบนไม่มีวันถูก AI ทำโดยอัตโนมัติ

ข้อมูลไม่ถูกใช้ทำโปรไฟล์เชิงพาณิชย์หรือโฆษณา ไม่ถูกขาย และไม่ป้อนการตลาดใด ๆ ทั้งสิ้น

8ใครเห็นข้อมูลของคุณ

สมาชิกคนอื่นในองค์กรของคุณเห็น

• Username ของคุณในฐานะผู้เขียนข้อเสนอและในความคิดเห็นที่ลงในกลุ่ม
• การมอบหมายของคุณในงานและกะ กับบันทึกสาธารณะ
• การลงชื่อร่วมกิจกรรมของคุณ ในที่ที่รายชื่อผู้เข้าร่วมแสดง
• ใครเป็นผู้ก่อตั้งและแอดมินขององค์กร (สมาชิกทุกคนเห็น)

เฉพาะผู้ดูแลเห็น

• คะแนนเสียงรายคน (เช่นผ่าน /votes) ในที่ที่องค์กรกำหนด
• แฟ้มสมาชิก (บันทึกภายใน คำเตือน คำชมเชย ป้ายกำกับ ประวัติ — หมวด 5.4)
• เรื่องของศูนย์รับเรื่อง — เห็นผู้ส่งเฉพาะเมื่อเรื่องไม่นิรนาม (5.6)
• ผู้ตอบแบบสอบถามแบบระบุชื่อ (ในแบบนิรนามไม่มีวันเห็นลิงก์คำตอบ↔คน 5.7)

ไม่มีใครเห็น

• การสนทนาส่วนตัวของคุณกับบอตและผู้ช่วย AI
• พื้นที่ส่วนตัวของคุณ (กำหนดการ สิ่งที่ต้องทำ โน้ต การแจ้งเตือน)
• ข้อเสนอที่คุณซ่อนจากมุมมองของตัวเอง

นอกเหนือจากนี้ การเข้าถึงฐานข้อมูลทางเทคนิคจำกัดอยู่ที่นักพัฒนา (หมวด 12) ไม่มีข้อมูลถูกแชร์กับบุคคลที่สามนอกจากผู้ให้บริการในหมวด 10

9ระยะเวลาเก็บรักษา

กฎทั่วไป: เราเก็บข้อมูลตราบเท่าที่คุณใช้ Tavora และองค์กรที่ข้อมูลนั้นสังกัดยังอยู่ โดยละเอียด:

• การลบองค์กร: สมาชิกถูกตัดทันที; ข้อมูล (ข้อเสนอ เสียง งาน…) ยังกู้ได้ 10 วัน (ขอทางอีเมล) จากนั้นถูกลบถาวรโดยอัตโนมัติ
• เซสชันตัวช่วยสร้าง: ไม่ใช้งาน 24 ชั่วโมง
• ไฟล์แนบรายงานบั๊กและฟีดแบ็ก: ~30 วัน
• ความจำ AI: Tavora AI 30 วันไม่ใช้งาน (7 ในกลุ่ม), AI ฝ่ายบริหาร 14 วัน — นอกเหนือจากการรีเซ็ตด้วยมือ (หมวด 13)
• โปรไฟล์ AI สังเคราะห์: แทนที่รายสัปดาห์; ลบเมื่อรีเซ็ตความจำหรือพร้อมบัญชี
• แคชคำตอบ AI: หมดอายุเองเมื่อสื่อที่ใช้อ้างอิงเปลี่ยน
• ข้อเสนอค้าง: ปิดอัตโนมัติหลัง 7 วัน
• การแบน: User ID กับ username อยู่ในรายการตราบเท่าที่แบนยังมีผล
• การบล็อกบอต: ข้อมูลยังอยู่แต่เราไม่ติดต่อคุณอีก; ขอลบได้
• สถิติเบตา: ลบหรือทำให้นิรนามเมื่อจบเบตา
• ข้อมูลสำรอง: สำเนาเข้ารหัส หมุนเวียนเป็นรอบ ข้อมูลที่ลบแล้วอาจอยู่ในสำเนาสำรองช่วงจำกัดจนกว่ารอบใหม่จะเขียนทับ

10ผู้ให้บริการภายนอก

Tavora พึ่งพาผู้ให้บริการไม่กี่ราย แต่ละรายทำงานเฉพาะอย่าง ไม่มีบริการวิเคราะห์ของบุคคลที่สาม พิกเซล SDK โฆษณา หรือนายหน้าข้อมูล

สำหรับบอต

• Telegram — แพลตฟอร์มที่บอตอาศัยอยู่: ข้อความ ไฟล์ และการโต้ตอบผ่านเซิร์ฟเวอร์ของเขาตามนโยบายความเป็นส่วนตัวของเขาเอง Telegram เป็นผู้ควบคุมอิสระของการประมวลผลของตน
• Anthropic (สหรัฐฯ) — ผู้ให้บริการโมเดล Claude เบื้องหลังผู้ช่วย AI ได้รับเฉพาะข้อมูลที่อธิบายในหมวด 6 ไม่ใช้ฝึกโมเดล (เก็บช่วงจำกัดเพื่อความปลอดภัยแล้วลบ) และประมวลผลตามนโยบายความเป็นส่วนตัวกับ Data Processing Addendum ของเขา
• โฮสติง — บอตและฐานข้อมูล PostgreSQL ทำงานบนเซิร์ฟเวอร์ส่วนตัวเสมือนในสหภาพยุโรปที่เราดูแลเอง ไม่มีบริการคลาวด์บุคคลที่สามเก็บข้อมูลของบอต

สำหรับเว็บไซต์

• Vercel — โฮสติงของ tavora.net และแบบฟอร์มซัพพอร์ต
• Resend — การส่งอีเมลของแบบฟอร์มซัพพอร์ต
• Cloudflare Turnstile — ตรวจกันบอตของแบบฟอร์ม ไม่มีคุกกี้ถาวรและไม่ติดตามข้ามไซต์

11การส่งข้อมูลออกนอก EU

ฐานข้อมูลของบอตอยู่ในสหภาพยุโรป แต่ผู้ให้บริการบางรายดำเนินงานจากสหรัฐฯ:

• Anthropic — สำหรับคำขอถึงผู้ช่วย AI (หมวด 6)
• Vercel, Resend และ Cloudflare — สำหรับเว็บไซต์และแบบฟอร์มซัพพอร์ต (หมวด 15)

การส่งข้อมูลเหล่านี้อาศัยหลักประกันของหมวด V ของ GDPR: การรับรอง EU-US Data Privacy Framework และ/หรือข้อสัญญามาตรฐาน (SCC) แล้วแต่ผู้ให้บริการ Telegram ประมวลผลข้อมูลตามนโยบายของตนเองในฐานะผู้ควบคุมอิสระ

12ความปลอดภัย

มาตรการหลักที่ใช้อยู่:

• เข้ารหัสระหว่างส่ง — การสื่อสารกับ Telegram และระหว่างบอตกับฐานข้อมูลผ่านช่องทางเข้ารหัส
• เข้ารหัสขณะจัดเก็บ — ดิสก์เซิร์ฟเวอร์เข้ารหัส
• สำรองข้อมูลเข้ารหัส — ด้วย AES-256 กับการสร้างกุญแจที่แข็งแรง; วลีรหัสไม่อยู่บนเซิร์ฟเวอร์
• ลายเซ็นดิจิทัล — PDF ส่งออกเซ็นด้วยกุญแจ RSA-2048 ตรวจสอบได้สาธารณะ
• จำกัดการเข้าถึง — มีเพียงนักพัฒนาที่เข้าถึงฐานข้อมูลตรงได้
• คิวรีแบบพารามิเตอร์ — ป้องกัน SQL injection
• ตรวจสอบอินพุตและจำกัดความยาวทุกอย่างที่คุณพิมพ์
• จำกัดอัตราคำขอกันการใช้ผิดในการสร้างและโต้ตอบ
• ล็อกอย่างระมัดระวัง — ไม่มีโทเคนหรือเนื้อหาอ่อนไหวในล็อก

ไม่มีระบบไหนปลอดภัย 100% ถ้าเกิดการละเมิดที่เสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานกำกับดูแล และ — ในกรณีที่ ม. 34 GDPR กำหนด — แจ้งคุณด้วย

13สิทธิของคุณ

GDPR รับรองสิทธิเหล่านี้ให้คุณ (ม. 15–21) ทั้งหมดฟรี:

• เข้าถึง — รู้ว่าเรามีข้อมูลอะไรของคุณและขอสำเนา
• แก้ไข — แก้ข้อมูลที่ไม่ถูกต้อง (username อัปเดตเองจาก Telegram)
• ลบ — ลบบัญชีของคุณทั้งหมด (รายละเอียดด้านล่าง)
• จำกัดการประมวลผล — ขอให้เรา «แช่แข็ง» การประมวลผลระหว่างตรวจสอบข้อโต้แย้งของคุณ
• โอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบมีโครงสร้างที่ใช้ทั่วไป; จากบอตคุณส่งออก PDF/CSV/ZIP ได้อยู่แล้ว
• คัดค้าน — คัดค้านการประมวลผลบนฐานประโยชน์อันชอบธรรม (หมวด 7)
• ถอนความยินยอม — ได้ทุกเมื่อ โดยไม่กระทบสิ่งที่เกิดไปแล้ว

ร้องเรียนต่อหน่วยงาน: คุณมีสิทธิเสมอที่จะติดต่อหน่วยงานคุ้มครองข้อมูลของอิตาลี (Garante) (ม. 77 GDPR) หรือหน่วยงานกำกับดูแลของประเทศคุณ โดยไม่ต้องแจ้งเราก่อน

สิ่งที่คุณทำเองได้เดี๋ยวนี้จากบอต

• รีเซ็ตความจำ AI — ปุ่ม «🧹 รีเซ็ตความจำ» ลบเทิร์นสนทนา โปรไฟล์สังเคราะห์ และบทสรุปทันที (ย้อนกลับไม่ได้และต้องยืนยัน)
• ออกจากองค์กรเมื่อไรก็ได้
• ลบนัดหมาย โน้ต สิ่งที่ต้องทำ และการแจ้งเตือนในพื้นที่ส่วนตัว
• ซ่อนข้อเสนอจากมุมมองของคุณ
• บล็อกบอตเพื่อหยุดการติดต่อทั้งหมด
• ลบบัญชี — บอตมีฟังก์ชัน GDPR ในตัว

การลบบัญชีมีผลอะไรบ้าง

• ถูกลบ: บัญชี สมาชิกภาพ บทบาท แฟ้มสมาชิกเกี่ยวกับคุณ การแบน คำขอเข้าร่วมและโอน พื้นที่ส่วนตัว ความจำ AI
• ถูกลบ: องค์กรที่คุณก่อตั้ง (พร้อมหน้าต่างกู้คืน 10 วันจากหมวด 9)
• ถูกทำให้นิรนาม: ข้อเสนอ เสียง ความคิดเห็น งาน และบันทึกที่คุณสร้างในองค์กรของคนอื่น — เนื้อหายังอยู่ (เป็นมรดกร่วมขององค์กร) แต่ไม่มีลิงก์ถึงคุณอีก ยอดรวมคะแนนเสียงคงเดิม ตัวตนผู้ลงคะแนนถูกลบ

เพื่อใช้สิทธิที่ต้องให้เราดำเนินการ เขียนถึง tavorasystems@gmail.com พร้อมระบุ Telegram User ID ของคุณ ปกติเราตอบภายในหนึ่งเดือน (ม. 12 GDPR)

14ผู้เยาว์

Tavora ไม่ได้ทำมาสำหรับผู้ที่อายุต่ำกว่า 16 ปี และเราไม่เก็บข้อมูลของพวกเขาโดยเจตนา ถ้าพ่อแม่หรือผู้ปกครองเชื่อว่าผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เรา เขียนหาเราเพื่อขอลบได้ (หมวด 17)

15เว็บไซต์และแบบฟอร์มซัพพอร์ต

เว็บไซต์ tavora.net

เว็บไซต์ไม่ใช้คุกกี้ ไม่มีแบนเนอร์เพราะไม่จำเป็น และไม่ฝังตัวติดตาม การวิเคราะห์ของบุคคลที่สาม หรือพิกเซล โฮสติง (Vercel) สร้างล็อกทางเทคนิคของการให้บริการซึ่งประมวลผลตามนโยบายความเป็นส่วนตัวของเขาเอง

แบบฟอร์มซัพพอร์ต

เมื่อคุณส่งเรื่องจากแบบฟอร์ม (/support/) เราเก็บสิ่งที่คุณเขียน: ประเภท ชื่อเรื่อง (สูงสุด 120 อักขระ) คำอธิบาย (สูงสุด 4000) อีเมลของคุณ (เพื่อตอบกลับ) ไฟล์แนบไม่บังคับ (สูงสุด 3 ไฟล์; ประเภทที่อนุญาต: รูป วิดีโอ PDF, TXT) ภาษาของหน้า และแฮชของ IP (SHA-256 กับ salt) ใช้เพื่อจำกัดอัตราคำขอเท่านั้น — ไม่มีวันเป็น IP แบบเปิดเผย

ฐานทางกฎหมาย: ความยินยอมชัดแจ้งของคุณ (ช่องติ๊กบังคับ) และการดำเนินการตามคำขอของคุณ (ตอบกลับคุณ) อีเมลวิ่งผ่าน Resend มาถึงกล่องจดหมายของเรา; การตรวจกันบอตเป็นของ Cloudflare Turnstile โดยไม่มีคุกกี้ถาวร

• เก็บอีเมล: ตามเวลาที่ต้องใช้จัดการเรื่อง สูงสุด 24 เดือน
• ล็อกวินิจฉัยของแบบฟอร์ม: 7 วัน ไม่มีข้อมูลส่วนบุคคลแบบเปิดเผย
• ถอน: ถอนความยินยอมได้ทุกเมื่อโดยเขียนหาเรา; การถอนไม่กระทบความชอบด้วยกฎหมายของสิ่งที่ทำไปแล้ว

16การเปลี่ยนแปลงประกาศนี้

ถ้า Tavora เปลี่ยน หน้านี้เปลี่ยนตาม การเปลี่ยนแปลงสำคัญเราจะแจ้งคุณด้วยข้อความในบอต; วันที่อัปเดตล่าสุดอยู่บนสุดของหน้าเสมอ เวอร์ชันก่อนหน้าขอดูได้

17ติดต่อ

สำหรับคำถามเกี่ยวกับประกาศนี้หรือการใช้สิทธิของคุณ:

• tavorasystems@gmail.com

ระบุ Telegram User ID ของคุณในคำขอ: เป็นวิธีเดียวที่เราจะระบุข้อมูลของคุณได้แน่นอน (เราไม่มีวันขอชื่อหรือเอกสาร ยกเว้นมีข้อสงสัยอันสมควรเรื่องตัวตนผู้ยื่นตาม ม. 12.6 GDPR)