Yim Studio ใช้และคุ้มครองข้อมูลของคุณอย่างไร

Yim Studio เป็นชื่อของบริการที่รับผิดชอบการตัดสินใจเกี่ยวกับข้อมูลที่เก็บผ่าน yimstudio.co ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ช่องทางติดต่อด้านความเป็นส่วนตัวคือ info@yimstudio.co

หากมีคำถามเกี่ยวกับความเป็นส่วนตัว ต้องการใช้สิทธิ หรือขอให้ลบข้อมูล ติดต่อ info@yimstudio.co เราอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันไม่ให้บุคคลอื่นเข้าถึงหรือลบข้อมูลของคุณโดยมิชอบ

เราเก็บข้อมูลจากคุณโดยตรง จากการใช้งานบริการ และข้อมูลที่ระบบสร้างขึ้นเพื่อให้บริการ ดังต่อไปนี้

• ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล LINE ID (ถ้าคุณให้ไว้) ภาษา และข้อมูลยืนยันตัวตนของบัญชี
• บันทึกสิทธิ์ตรวจความเหมือนฟรี รวมถึงวันที่สมัครที่ยืนยันโดยระบบและค่าแฮชอีเมลที่เติมค่าสุ่มลับ เพื่อป้องกันการรับสิทธิ์ซ้ำ ค่าแฮชไม่ใช่รูปหรือข้อมูลใบหน้า
• รูปใบหน้าและเซลฟี่ที่อัปโหลด รวมทั้งข้อมูลไฟล์ คุณภาพรูป และผลการตรวจว่ามีใบหน้าที่ใช้ได้
• ข้อมูลชีวมิติที่ระบบอนุมานจากรูป ได้แก่ face descriptor จำนวน 128 ค่า ซึ่งเป็นแม่แบบตัวเลขของลักษณะใบหน้า ใช้เปรียบเทียบความเหมือน ไม่ใช่สำเนารูปถ่าย
• เมื่อคุณยินยอม เราเก็บชุดรูปอ้างอิงที่อัปโหลดเป็นส่วนตัวเพื่อเลือกชุดรูปที่เหมาะสม พร้อม face descriptor แยกต่างหาก และเตรียมภาพครอปใบหน้าชั่วคราวขณะสร้างรูป บัญชีเดิมใช้รูปครอป 768 × 768 พิกเซลหนึ่งรูป ข้อมูล LoRA ของระบบเดิมเก็บเฉพาะเมื่อมีความยินยอมครอบคลุม
• ข้อมูลการสร้างภาพ เช่น สไตล์ เป้าหมาย คำสั่งสร้างภาพ ผลลัพธ์ เครดิตที่ใช้ สถานะงาน และคำขอรันใหม่
• ข้อมูลคำสั่งซื้อและการชำระเงิน เช่น แพ็ก ยอดเงิน สกุลเงิน สถานะการชำระเงิน หมายเลขคำสั่งซื้อ สลิปธนาคารหรือเลขอ้างอิงที่คุณส่ง และรหัสธุรกรรมจากผู้ให้บริการเมื่อใช้ Stripe เราไม่ได้รับหรือเก็บหมายเลขบัตรเต็มหรือรหัสความปลอดภัยของบัตร
• ข้อมูลเทคนิคและความปลอดภัย เช่น ที่อยู่ IP ตัวระบุคำขอ บันทึกข้อผิดพลาด เหตุการณ์การใช้งาน เซสชัน คุกกี้ที่จำเป็น และข้อมูลที่ใช้ป้องกันการฉ้อโกงหรือการใช้งานผิดนโยบาย
• ข้อความที่คุณส่งให้ฝ่ายซัพพอร์ตและบันทึกการดำเนินการตามคำขอของคุณ

เราใช้ข้อมูลเพื่อสร้างและดูแลบัญชี รับและตรวจรูป เตรียมรูปอ้างอิงใบหน้าส่วนตัว สร้างและส่งมอบภาพ ตรวจความเหมือน จัดการเครดิตและคำสั่งซื้อ ให้บริการซัพพอร์ต ป้องกันการฉ้อโกง รักษาความปลอดภัย แก้ข้อผิดพลาด และปฏิบัติตามกฎหมาย

การประมวลผลทั่วไปอาศัยความจำเป็นเพื่อให้บริการตามสัญญา ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยและปรับปรุงความน่าเชื่อถือ และหน้าที่ตามกฎหมาย การใช้รูปใบหน้า face descriptor รูปอ้างอิงใบหน้าส่วนตัว และโมเดลรุ่นเดิมในลักษณะที่เป็นข้อมูลชีวมิติอาศัยความยินยอมโดยชัดแจ้ง เว้นแต่กฎหมายอนุญาตฐานอื่นโดยเฉพาะ

ระบบใช้การตรวจคุณภาพอัตลักษณ์อัตโนมัติโดยเปรียบเทียบ face descriptor ของผลลัพธ์กับแม่แบบอ้างอิง ผลอาจผ่าน ถูกปฏิเสธ หรือถูกส่งให้ตรวจเพิ่มเติม หากคุณเชื่อว่าการตัดสินอัตโนมัติไม่ถูกต้อง โปรดติดต่อซัพพอร์ตเพื่อขอให้ตรวจสอบ

รูปอ้างอิงของคุณใช้เพื่อถ่ายทอดเฉพาะอัตลักษณ์และลักษณะบนใบหน้าที่จำเป็นต่อความเหมือนเท่านั้น ระบบจะสร้างเสื้อผ้า สภาพร่างกาย ฉาก แสง ท่าทาง มุมกล้อง มุมครอป และองค์ประกอบใหม่ตามสไตล์ที่เลือก แทนการคัดลอกจากรูปต้นฉบับ รอยสักสามารถปรากฏหรือคงไว้เมื่อควรเห็นตามธรรมชาติ แต่ระบบไม่ใช้รอยสักเป็นตัวระบุชีวมิติของใบหน้า

แต่ละบัญชีใช้ชุดรูปอ้างอิงของบุคคลเดียว โดยเก็บชุดรูปที่อัปโหลดเพื่อเลือกภาพอ้างอิง และใช้ชุดที่ยืนยันแล้วเพื่อสร้างภาพ เราไม่ใช้ข้อมูลนี้สร้างบุคคลอื่น ระบุตัวคุณในบริการภายนอก หรือโฆษณาแบบเจาะจง

การถอนความยินยอมมีผลต่อการประมวลผลในอนาคต แต่ไม่ทำให้การประมวลผลที่ทำโดยชอบก่อนถอนความยินยอมเป็นโมฆะ การถอนความยินยอมต่อข้อมูลใบหน้าอาจทำให้เราไม่สามารถใช้รูปอ้างอิงใบหน้าส่วนตัว สร้างภาพใหม่ หรือให้บริการส่วนที่ต้องใช้อัตลักษณ์ต่อไปได้

เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยดำเนินบริการ ผู้ให้บริการอาจประมวลผลข้อมูลนอกประเทศไทย การโอนข้อมูลไปต่างประเทศจะดำเนินการตามกฎหมายที่ใช้บังคับและข้อกำหนดของผู้ให้บริการ พร้อมมาตรการทางสัญญาและเทคนิคที่มีอยู่ตามความเหมาะสม คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับปลายทางหรือมาตรการได้ทางอีเมล

• FAL (fal.ai) สำหรับการสร้างภาพจากรูปอ้างอิงใบหน้า การเก็บ payload ของงานชั่วคราว การเรียกกลับสถานะงาน และเฉพาะระบบรุ่นเดิมที่มีความยินยอมครอบคลุม สำหรับการฝึกโมเดล AI และประมวลผลไฟล์ checkpoint
• KBank สำหรับการรับและตรวจสอบการโอนเงินโดยตรง และ Stripe สำหรับหน้าชำระเงิน การยืนยันธุรกรรม การป้องกันการฉ้อโกง และบันทึกการชำระเงินเมื่อเปิดใช้ช่องทางนั้น
• Supabase สำหรับฐานข้อมูล การยืนยันตัวตน และพื้นที่จัดเก็บรูปหรือผลลัพธ์แบบส่วนตัว
• Google Cloud ใช้โฮสต์เว็บไซต์ ฟังก์ชันเซิร์ฟเวอร์ จัดการความลับ และงานตามกำหนดเวลา หลังยินยอม Gemini ประเมินชุดรูปที่อัปโหลดเพื่อเลือกภาพอ้างอิง Google Vertex AI รับรูปที่เลือก ภาพครอปใบหน้าชั่วคราว และคำสั่งเพื่อสร้างภาพ ส่วน Gemini ตรวจความเหมือนและคุณภาพ ไม่ส่งเวกเตอร์ใบหน้า 128 ค่าให้ Google การประมวลผลอาจอยู่นอกประเทศไทย ความยินยอมเดิมไม่ครอบคลุมการขยายการใช้งานโดยอัตโนมัติ
• Google ระบุว่าไม่นำข้อมูลลูกค้าไปฝึกหรือปรับแต่งโมเดลโดยไม่ได้รับอนุญาตล่วงหน้า อย่างไรก็ตาม คำสั่งที่ระบบทำเครื่องหมายเพื่อตรวจสอบการใช้งานที่ไม่เหมาะสมอาจถูกเก็บได้นานถึง 90 วัน การลบข้อมูลจาก Yim Studio จึงไม่ใช่การรับรองว่าบันทึกความปลอดภัยของ Google จะถูกลบทันที
• Resend สำหรับส่งอีเมลธุรกรรมเกี่ยวกับคำสั่งซื้อ การชำระเงิน และความพร้อมของบัญชี โดยใช้โดเมน Yim Studio ที่ยืนยันแล้วและพื้นที่ประมวลผลในโตเกียว
• Cloudflare Turnstile สำหรับป้องกันบอตและการส่งแบบฟอร์มอัตโนมัติ โดยอาจประมวลผลข้อมูลทางเทคนิคของเบราว์เซอร์และเครือข่ายที่จำเป็นต่อการตรวจสอบความปลอดภัย
• Cloudflare R2 สำหรับพื้นที่จัดเก็บไฟล์ checkpoint ของโมเดลรุ่นเดิมและไฟล์ผลลัพธ์ขนาดใหญ่แบบส่วนตัว เมื่อเลือกใช้เป็นพื้นที่จัดเก็บที่ทำงานอยู่

เมื่อระบบเก็บ checkpoint หรือผลลัพธ์ไว้ในพื้นที่ส่วนตัวถาวรของ Yim Studio และยืนยันสถานะงานสำเร็จแล้ว ระบบจะเรียกเครื่องมือลบ payload ของคำขอนั้นจาก FAL ระหว่างการลบบัญชี ระบบจะใช้รหัสคำขอที่เก็บไว้เพื่อขอลบ payload จาก FAL อีกครั้ง ข้อมูลบันทึกหรือสำรองที่ผู้ให้บริการจำเป็นต้องเก็บจะเป็นไปตามข้อกำหนดและหน้าที่ตามกฎหมายของผู้ให้บริการนั้น

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ที่อธิบายไว้ ความปลอดภัย การแก้ข้อพิพาท และหน้าที่ตามกฎหมาย โดยใช้หลักดังต่อไปนี้

• รูปอัปโหลดและข้อมูลแบบฟอร์มที่ถูกทิ้งหรือไม่มีคำสั่งซื้อดำเนินต่อจะถูกลบภายใน 30 วัน
• รูปต้นฉบับและไฟล์ชุดฝึกเดิมกำหนดลบประมาณ 24 ชั่วโมงหลังตั้งค่า ตามรอบงานระบบ ชุดรูปอ้างอิงจะคงเป็นส่วนตัวขณะบัญชีใช้งานและจำเป็นต่อการเลือกภาพอ้างอิงและสร้างภาพ การขอลบข้อมูลใบหน้าครอบคลุมรูปอ้างอิงทุกภาพ
• ชื่อและอีเมลในรายชื่อผู้สนใจจะเก็บไว้ 180 วันนับจากการลงทะเบียนหรืออัปเดตล่าสุด แล้วลบตามรอบงานตามกำหนดเวลา
• ไฟล์ภาพผลลัพธ์ส่วนตัวจะถูกกำหนดให้ลบเมื่อครบ 30 วัน ข้อมูลสถานะงานหรือธุรกรรมที่จำเป็นอาจเก็บต่อแบบจำกัดตามวัตถุประสงค์ที่ระบุในประกาศนี้
• สลิปธนาคารที่อัปโหลดจะถูกเก็บในพื้นที่ส่วนตัวที่จำกัดสิทธิ์เฉพาะเท่าที่จำเป็นต่อการตรวจสอบยอด แก้ข้อพิพาท ป้องกันการฉ้อโกง และปฏิบัติตามหน้าที่ด้านบัญชีหรือกฎหมาย โดยไม่นำไปไว้ในแกลเลอรีลูกค้าหรือใช้เพื่อโฆษณา
• หลัง checkpoint ของโมเดลหรือผลลัพธ์ถูกเก็บอย่างถาวรและยืนยันสถานะสำเร็จ ระบบจะเรียกการลบ payload ของงานจาก FAL และจะขอลบอีกครั้งโดยใช้รหัสคำขอที่เก็บไว้เมื่อมีการลบบัญชี
• face descriptor ชุดรูปอ้างอิงส่วนตัว และโมเดลรุ่นเดิมที่มีความยินยอม จะเก็บขณะที่บัญชีใช้งานและจำเป็นต่อการสร้างภาพ เว้นแต่ขอลบบัญชีหรือกฎหมายกำหนดให้เก็บต่อ
• เมื่อดำเนินการลบบัญชี เราจะลบหรือทำให้ไม่สามารถเชื่อมโยงถึงตัวคุณได้สำหรับข้อมูลที่ Yim Studio ควบคุม รวมถึงรูปต้นฉบับ รูปอ้างอิงใบหน้าส่วนตัว โมเดลรุ่นเดิม face descriptor และผลลัพธ์ แต่บันทึกธุรกรรม บัญชีแยกประเภทเครดิต หรือหลักฐานที่จำเป็นตามกฎหมายอาจถูกเก็บในรูปแบบที่จำกัดหรือใช้นามแฝง
• เราเก็บค่าแฮชอีเมลและบันทึกการสมัครครั้งแรกแยกในพื้นที่จำกัดสิทธิ์ตลอดช่วงที่มีข้อเสนอตรวจความเหมือนฟรี แม้ลบบัญชี เพื่อป้องกันการลบแล้วสมัครใหม่เพื่อรับสิทธิ์ซ้ำ และจะทบทวนความจำเป็นเมื่อยุติข้อเสนอ
• การลบข้อมูลที่ผู้ให้บริการภายนอกถืออยู่ดำเนินการผ่านเครื่องมือที่ผู้ให้บริการรองรับ ส่วนบันทึกด้านความปลอดภัยหรือข้อมูลสำรองที่ผู้ให้บริการต้องเก็บจะเป็นไปตามระยะเวลาและข้อผูกพันของผู้ให้บริการนั้น

เราอาจเปิดเผยข้อมูลเมื่อจำเป็นเพื่อปฏิบัติตามกฎหมาย คำสั่งที่ชอบด้วยกฎหมาย ปกป้องสิทธิหรือความปลอดภัย ตรวจสอบการฉ้อโกง หรือรองรับการปรับโครงสร้างธุรกิจ โดยผู้รับต้องใช้ข้อมูลตามวัตถุประสงค์ที่เกี่ยวข้อง เราไม่ขายข้อมูลใบหน้า face descriptor รูปอ้างอิงใบหน้าส่วนตัว หรือโมเดลรุ่นเดิมของคุณ และไม่เปิดผลลัพธ์สู่สาธารณะโดยค่าเริ่มต้น

ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอให้โอนข้อมูล แก้ไข ลบ จำกัดการใช้ คัดค้านการประมวลผล ถอนความยินยอม และขอข้อมูลเกี่ยวกับการโอนข้อมูลไปต่างประเทศ ส่งคำขอได้ที่ info@yimstudio.co

หากคุณไม่พอใจกับคำตอบ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หรือหน่วยงานที่มีอำนาจ การใช้สิทธิไม่กระทบสิทธิอื่นตามกฎหมาย และเราไม่เรียกเก็บค่าธรรมเนียมเว้นแต่กฎหมายอนุญาตสำหรับคำขอที่ซ้ำซ้อนหรือเกินสมควร

เราใช้มาตรการตามความเสี่ยง เช่น การเชื่อมต่อแบบเข้ารหัส พื้นที่จัดเก็บส่วนตัว การควบคุมสิทธิ์ ลิงก์ดาวน์โหลดที่มีอายุจำกัดเมื่อรองรับ การแยกข้อมูลตามบัญชี การตรวจบันทึกเหตุการณ์ การจำกัดอัตราคำขอ และการเก็บความลับของระบบไว้ฝั่งเซิร์ฟเวอร์ ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากสงสัยว่าบัญชีหรือข้อมูลถูกเข้าถึงโดยมิชอบ โปรดติดต่อเราทันที

บริการนี้สำหรับผู้มีอายุ 18 ปีขึ้นไปเท่านั้น คุณต้องไม่อัปโหลดรูปของผู้เยาว์หรือรูปใบหน้าของบุคคลอื่น เว้นแต่คุณมีอำนาจตามกฎหมายและได้รับความยินยอมโดยชัดแจ้งที่จำเป็น หากเราทราบว่ามีการส่งข้อมูลโดยฝ่าฝืนเงื่อนไขนี้ เราอาจระงับงานและลบข้อมูลนั้น

เราอาจปรับประกาศนี้เมื่อผลิตภัณฑ์ ผู้ให้บริการ หรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงไว้ด้านบน หากการเปลี่ยนแปลงมีสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์ บัญชี หรืออีเมลตามความเหมาะสม และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด