⚠️ นี่คือการแปลที่ให้บริการเพื่อความสะดวก เฉพาะเวอร์ชันภาษาอังกฤษเท่านั้นที่มีผลผูกพันทางกฎหมาย

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: มีนาคม 2026

1. ผู้ควบคุมข้อมูล

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
อีเมล: webmaster@ocenox.com

ONOXIA เป็นผลิตภัณฑ์ SaaS ของ OCENOX LTD นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราประมวลผลข้อมูลส่วนบุคคล บนแพลตฟอร์ม onoxia.nz และผ่านวิดเจ็ตแชท ONOXIA

2. กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

สำหรับผู้เยี่ยมชมและลูกค้าจาก EU/EEA จะใช้บทบัญญัติของ กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR) สำหรับผู้อื่นทั้งหมด จะใช้บทบัญญัติของ New Zealand Privacy Act 2020

3. คุกกี้

ONOXIA ไม่ใช้คุกกี้ติดตาม โฆษณา หรือวิเคราะห์ใดๆ ไม่มี Google Analytics และไม่มีแบนเนอร์ขอความยินยอมคุกกี้ เนื่องจากไม่มีการตั้งค่าคุกกี้ที่ต้องขอความยินยอม

วิดเจ็ตแชท (ฝังอยู่บนเว็บไซต์ของลูกค้า) ไม่ตั้งค่าคุกกี้ใดๆ ใช้เฉพาะ sessionStorage ในเบราว์เซอร์ของผู้เยี่ยมชมเพื่อจัดเก็บ เซสชันแชทปัจจุบันชั่วคราว (รหัสเซสชันและประวัติข้อความ) sessionStorage จำกัดเฉพาะแท็บเบราว์เซอร์แต่ละแท็บ: ข้อมูล ไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราหรือเซิร์ฟเวอร์อื่นใด ไม่สามารถเข้าถึงได้จากแท็บอื่น หรือเว็บไซต์อื่น และจะถูกลบโดยอัตโนมัติเมื่อปิดแท็บ ต่างจากคุกกี้ ข้อมูล sessionStorage จะไม่ถูกส่งพร้อมกับคำขอ HTTP

แดชบอร์ด (onoxia.nz/app) ตั้งค่าคุกกี้ที่จำเป็นทางเทคนิคต่อไปนี้สำหรับลูกค้าที่เข้าสู่ระบบ:

คุกกี้	วัตถุประสงค์	ระยะเวลา	ประเภท
onoxia_session	การจัดการเซสชันสำหรับการเข้าสู่ระบบ	เซสชัน (2 ชั่วโมง)	จำเป็นอย่างยิ่ง
XSRF-TOKEN	การป้องกัน CSRF จากการโจมตีผ่านแบบฟอร์ม	เซสชัน (2 ชั่วโมง)	จำเป็นอย่างยิ่ง

คุกกี้เหล่านี้ได้รับอนุญาตโดยไม่ต้องขอความยินยอมตามมาตรา 6(1)(f) GDPR เนื่องจากเป็นสิ่งจำเป็นอย่างยิ่งสำหรับการทำงานของบริการ

การตั้งค่าภาษาบนหน้าแรกจะถูกจัดเก็บผ่าน localStorage ข้อมูลนี้ไม่ออกจากเบราว์เซอร์และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา

4. ข้อมูลที่เก็บรวบรวมเมื่อใช้เว็บไซต์

4.1 ไฟล์บันทึกเซิร์ฟเวอร์

เมื่อเยี่ยมชมเว็บไซต์ของเรา เว็บเซิร์ฟเวอร์จะบันทึกข้อมูลลงในไฟล์บันทึกโดยอัตโนมัติ:

• ที่อยู่ IP ที่ไม่ระบุตัวตน (แฮชแล้ว ไม่สามารถย้อนกลับได้)
• วันที่และเวลาของคำขอ
• URL ที่ร้องขอ
• URL อ้างอิง
• เบราว์เซอร์และระบบปฏิบัติการที่ใช้

การทำให้ IP ไม่ระบุตัวตน: ที่อยู่ IP จะถูกทำให้ไม่ระบุตัวตนโดยใช้การแฮชเข้ารหัสก่อนจัดเก็บ ไม่สามารถย้อนกลับไปเป็นที่อยู่ IP เดิมได้

ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (ผลประโยชน์โดยชอบธรรมในด้านความปลอดภัยและการดำเนินงานของเว็บไซต์)

4.2 การติดต่อผ่านอีเมล

หากคุณติดต่อเราผ่านอีเมล ข้อมูลของคุณจะถูกจัดเก็บเพื่อประมวลผลคำถามและในกรณีที่มีคำถามติดตาม ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (มาตรการก่อนสัญญา) หรือมาตรา 6(1)(f) GDPR (ผลประโยชน์โดยชอบธรรม)

5. ข้อมูลที่เก็บรวบรวมเมื่อลงทะเบียน (แพลตฟอร์ม SaaS)

เมื่อลงทะเบียนเป็นลูกค้าบน onoxia.nz เราจะเก็บรวบรวม:

• ชื่อบริษัทและผู้ติดต่อ
• ที่อยู่อีเมล
• ที่อยู่สำหรับเรียกเก็บเงิน
• ข้อมูลการชำระเงิน (ประมวลผลโดย Stripe และ/หรือ Xero ไม่จัดเก็บบนเซิร์ฟเวอร์ของเรา)

ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา)

5.1 การประมวลผลการชำระเงิน

ขึ้นอยู่กับภูมิภาคและสกุลเงินของคุณ เราใช้ผู้ให้บริการชำระเงินที่แตกต่างกัน:

• Stripe (Stripe, Inc., USA) — บัตรเครดิต, Apple Pay, Google Pay สำหรับลูกค้า EUR และ NZD ข้อมูลบัตรเครดิตประมวลผลโดย Stripe เท่านั้นและไม่เคยถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา
• GoCardless (GoCardless Ltd, London, UK) — หักบัญชีอัตโนมัติ SEPA สำหรับลูกค้า EUR
• Xero (Xero Limited, New Zealand) — การออกใบแจ้งหนี้สำหรับลูกค้า EUR และ NZD
• Paddle (Paddle.com Market Ltd, London, UK) — การประมวลผลการชำระเงินสำหรับสกุลเงินอื่นทั้งหมด (USD ฯลฯ) Paddle ทำหน้าที่เป็น Merchant of Record และเป็นคู่สัญญาสำหรับการประมวลผลการชำระเงิน Paddle เก็บรวบรวมและประมวลผลข้อมูลการชำระเงินด้วยตนเอง นโยบายความเป็นส่วนตัวของ Paddle และข้อกำหนดการใช้งานของ Paddle มีผลบังคับเพิ่มเติม สำหรับคำถามเกี่ยวกับการชำระเงินของ Paddle กรุณาติดต่อ ฝ่ายสนับสนุนผู้ซื้อของ Paddle

6. ข้อมูลในวิดเจ็ตแชท

วิดเจ็ตแชท ONOXIA ถูกฝังโดยลูกค้าของเราบนเว็บไซต์ของพวกเขา เมื่อผู้ใช้ปลายทางโต้ตอบกับวิดเจ็ต ข้อมูลต่อไปนี้จะถูกประมวลผล:

6.1 ข้อมูลที่เก็บรวบรวม

• ข้อความแชท: ข้อความที่ผู้ใช้ปลายทางส่งถึงบอท
• รหัสเซสชัน: รหัสที่สร้างขึ้นแบบสุ่มเพื่อเชื่อมโยงเซสชันแชท (ไม่มีการติดตามข้ามเซสชัน)
• ที่อยู่ IP: ถูกทำให้ไม่ระบุตัวตนทันทีผ่านการแฮชเข้ารหัส ที่อยู่ IP เดิมไม่ถูกจัดเก็บ
• ข้อมูลเบราว์เซอร์: สตริง User Agent สำหรับความเข้ากันได้ทางเทคนิค

6.2 ข้อมูลที่ไม่ได้เก็บรวบรวม

• ไม่มีคุกกี้
• ไม่มีการทำลายนิ้วมือ
• ไม่มีการติดตามข้ามเซสชัน
• ไม่มีข้อมูลตำแหน่งที่ตั้ง

6.3 การประมวลผลโดย AI

ข้อความแชทจะถูกส่งไปยังอินเทอร์เฟซ AI เพื่อสร้างคำตอบ ขึ้นอยู่กับการตั้งค่าและคู่ภาษา ผู้ให้บริการต่อไปนี้อาจถูกใช้:

• Mistral AI (Mistral AI SAS, ปารีส, ฝรั่งเศส) — ผู้ให้บริการ AI ในยุโรป ประมวลผลภายใน EU
• OpenRouter (OpenRouter, Inc., USA) — เราเตอร์โมเดล AI สำหรับโมเดลเช่น Qwen และ Gemini ข้อมูลอาจถูกโอนไปยังสหรัฐอเมริกา OpenRouter รักษามาตรการป้องกันที่เหมาะสมตามมาตรา 46 GDPR (ข้อสัญญามาตรฐานของ EU)

ผู้ให้บริการ AI จะถูกเลือกโดยอัตโนมัติตามภาษาและโมเดลที่กำหนดไว้ ผู้ดูแลเว็บไซต์สามารถดูการเลือกโมเดลได้ในแดชบอร์ด

ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (ผลประโยชน์โดยชอบธรรมของลูกค้าในการบริการลูกค้าอัตโนมัติ)

6.4 ข้อตกลงการประมวลผลข้อมูล

OCENOX LTD ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของลูกค้า (ผู้ดูแลเว็บไซต์) ที่ใช้งาน วิดเจ็ต ONOXIA ผู้ดูแลเว็บไซต์เป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลข้อมูลของผู้ใช้ปลายทาง

7. ที่ตั้งเซิร์ฟเวอร์และการโอนข้อมูล

เซิร์ฟเวอร์ของเราตั้งอยู่ในฟินแลนด์ (EU) การประมวลผล AI ดำเนินการโดยหลักโดย Mistral AI ในฝรั่งเศส (EU)

การโอนข้อมูลนอก EU/EEA:

• Stripe (USA) — ข้อมูลการเรียกเก็บเงินสำหรับการชำระเงินผ่านบัตรเครดิต มาตรการป้องกันตามมาตรา 46 GDPR (ข้อสัญญามาตรฐานของ EU)
• OpenRouter (USA) — ข้อความแชทสำหรับการประมวลผล AI เมื่อกำหนดค่าโมเดลที่ไม่ใช่ยุโรป มาตรการป้องกันตามมาตรา 46 GDPR (ข้อสัญญามาตรฐานของ EU)
• Paddle (UK) — ข้อมูลการชำระเงินสำหรับลูกค้าที่ไม่ใช้ EUR/NZD สหราชอาณาจักรได้รับการรับรองความเพียงพอจาก EU
• GoCardless (UK) — ข้อมูลหักบัญชีอัตโนมัติ SEPA การรับรองความเพียงพอจาก EU
• Xero (New Zealand) — ข้อมูลการเรียกเก็บเงิน นิวซีแลนด์ได้รับการรับรองความเพียงพอจาก EU
• Kie.ai (USA) — การสร้างรูปอวาตาร์ มีเพียงข้อความที่ส่ง ไม่เกี่ยวข้องกับข้อมูลส่วนบุคคล

8. การเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลาเก็บรักษา
ข้อความแชท	กำหนดได้ตามแผน (ค่าเริ่มต้น: 90 วัน)
ข้อมูลเซสชัน	กำหนดได้ตามแผน (ค่าเริ่มต้น: 90 วัน)
ไฟล์บันทึกเซิร์ฟเวอร์	14 วัน
ข้อมูลบัญชีลูกค้า	ระยะเวลาความสัมพันธ์ทางธุรกิจ + ระยะเวลาเก็บรักษาตามกฎหมาย
ข้อมูลการเรียกเก็บเงิน	7 ปี (ข้อกำหนดการเก็บรักษาตามกฎหมาย)

การลบข้อมูลที่หมดอายุโดยอัตโนมัติดำเนินการทุกวันโดยระบบของเรา

9. สิทธิของคุณ (GDPR)

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (มาตรา 15 GDPR) — ข้อมูลเกี่ยวกับข้อมูลที่เราเก็บเกี่ยวกับคุณ
• สิทธิในการแก้ไข (มาตรา 16 GDPR) — แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ (มาตรา 17 GDPR) — ลบข้อมูลของคุณ
• สิทธิในการจำกัด (มาตรา 18 GDPR) — จำกัดการประมวลผล
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20 GDPR) — รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
• สิทธิในการคัดค้าน (มาตรา 21 GDPR) — คัดค้านการประมวลผล

เพื่อใช้สิทธิของคุณ กรุณาติดต่อเราที่ webmaster@ocenox.com

คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล

10. บริการบุคคลที่สาม

บริการ	ผู้ให้บริการ	วัตถุประสงค์	ที่ตั้ง
Mistral AI	Mistral AI SAS, ปารีส	การตอบของแชทบอท AI	ฝรั่งเศส (EU)
OpenRouter	OpenRouter, Inc.	การกำหนดเส้นทางโมเดล AI (Qwen, Gemini ฯลฯ)	USA (EU-SCC)
Kie.ai	Kie AI, Inc.	การสร้างรูปอวาตาร์	USA
Stripe	Stripe, Inc.	การชำระเงินผ่านบัตรเครดิต (EUR, NZD)	USA (EU-SCC)
GoCardless	GoCardless Ltd	หักบัญชีอัตโนมัติ SEPA (EUR)	UK (การรับรองความเพียงพอ)
Paddle	Paddle.com Market Ltd	การประมวลผลการชำระเงิน (Merchant of Record, USD ฯลฯ)	UK (การรับรองความเพียงพอ)
Xero	Xero Limited	การออกใบแจ้งหนี้ (EUR, NZD)	New Zealand (การรับรองความเพียงพอ)
Google Fonts	Google LLC	แบบอักษร (Montserrat)	CDN (EU-SCC)

11. การเปลี่ยนแปลง

เราขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนการเปลี่ยนแปลงกฎหมายหรือการปรับเปลี่ยน บริการของเรา เวอร์ชันปัจจุบันพร้อมใช้งานได้เสมอบนหน้านี้