นโยบายความเป็นส่วนตัว

1. เราคือใคร

นโยบายนี้อธิบายวิธีที่ Second Enlightenment Global Private Limited (“Sunra” “เรา” “พวกเรา” หรือ “ของเรา”) จัดการข้อมูลส่วนบุคคลเมื่อคุณใช้ sunra.ai, Sunra Creative (เว็บแอปพลิเคชัน เซิร์ฟเวอร์ MCP และ CLI ของเรา), Sunra API และบริการที่เกี่ยวข้อง (“บริการ”)

• บริษัท: Second Enlightenment Global Private Limited จดทะเบียนในสิงคโปร์ (UEN 202530874K)
• ที่อยู่: 152 Beach Road, #11-05 Gateway East, Singapore 189721
• ผู้ติดต่อด้านความเป็นส่วนตัวและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: legal@sunra.ai

บทบาทของเรา:

• ผู้ควบคุมข้อมูลส่วนบุคคล. เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในที่นี้ ซึ่งรวมถึงบทบาทของเราภายใต้ EU GDPR และ UK GDPR และบทบาทของเราในฐานะองค์กรที่รับผิดชอบภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2012 ของสิงคโปร์ (Personal Data Protection Act 2012 หรือ “PDPA”)
• ผู้ประมวลผลข้อมูลสำหรับลูกค้าธุรกิจ. เรามีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ให้แก่ลูกค้าธุรกิจเมื่อมีการร้องขอ ในกรณีที่ลูกค้าธุรกิจลงนามข้อตกลงดังกล่าวกับเรา เราจะประมวลผลเนื้อหาของผู้ใช้ของลูกค้านั้นในฐานะผู้ประมวลผลข้อมูลของลูกค้าตามข้อตกลงนั้น

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่คุณมอบให้เรา:

• ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อ รูปโปรไฟล์ (เช่น จาก Google Sign-In) และการตั้งค่าบัญชี
• เนื้อหา: พรอมต์ ภาพ วิดีโอ เสียง และไฟล์ที่อัปโหลด บทสนทนาของคุณกับผู้ช่วย AI ของ Sunra และเอาต์พุตที่สร้างให้คุณ รวมถึงคำขอที่ทำผ่าน Sunra API
• ข้อมูลองค์กร: หากคุณใช้ Sunra API ได้แก่ องค์กรที่คุณเป็นสมาชิก บทบาทของคุณในแต่ละองค์กร และที่อยู่อีเมลของผู้ที่คุณเชิญ
• ข้อมูลการชำระเงิน: แพ็กเกจ ประวัติการซื้อ ยอดคงเหลือ Sunra API และการตั้งค่าการเติมเงินอัตโนมัติ และประเทศสำหรับการเรียกเก็บเงิน รายละเอียดบัตรถูกเก็บรวบรวมและเก็บรักษาโดยผู้ประมวลผลการชำระเงินของเรา คือ Stripe เราไม่จัดเก็บหมายเลขบัตรฉบับเต็ม
• การสื่อสาร: อีเมลและข้อความที่คุณส่งถึงเรา และคำตอบแบบสำรวจหรือข้อเสนอแนะ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ฟีเจอร์ที่ใช้ ประวัติการสร้าง เครดิตที่ใช้ คำขอและการใช้จ่ายของ Sunra API และการเชื่อมต่อที่ทำผ่าน MCP, CLI หรือ API
• ข้อมูลอุปกรณ์และบันทึกการใช้งาน: ที่อยู่ IP เบราว์เซอร์ ระบบปฏิบัติการ ตัวระบุอุปกรณ์ เวลาที่เข้าถึง และหน้าเว็บที่อ้างอิงมา
• คุกกี้และเทคโนโลยีที่คล้ายกัน: ดูข้อ 9

เราไม่ขอข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือตัวระบุทางชีวมิติ) โปรดอย่าอัปโหลดข้อมูลอ่อนไหวของผู้อื่น อัปโหลดภาพหรือเสียงของผู้อื่นเฉพาะเมื่อคุณได้รับอนุญาตจากบุคคลนั้นเท่านั้น (ข้อกำหนดการใช้งาน ข้อ 8.4)

3. วิธีที่เราใช้ข้อมูลและฐานทางกฎหมายของเรา

ภายใต้ PDPA ของสิงคโปร์ เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เหล่านี้โดยได้รับความยินยอมของคุณ ซึ่งคุณให้โดยการใช้บริการ หรือตามที่ PDPA ของสิงคโปร์อนุญาตไว้เป็นอย่างอื่น

4. เนื้อหาของคุณและการฝึกโมเดล AI

• ไม่นำไปฝึกโมเดล. เราไม่ใช้พรอมต์ ไฟล์ที่อัปโหลด หรือเอาต์พุตของคุณเพื่อฝึกโมเดล AI
• การจัดเก็บ. เราจัดเก็บเนื้อหาของคุณเพื่อให้บริการแก่คุณเท่านั้น
• การขาย. เราไม่ขายข้อมูลส่วนบุคคลของคุณเพื่อแลกกับเงิน เว็บไซต์ของเราใช้พิกเซลโฆษณา (Meta และ Pinterest) ที่วัดผลโฆษณาของเรา กฎหมายของบางรัฐในสหรัฐอเมริกาถือว่าสิ่งนี้เป็นการ “แบ่งปัน” เพื่อการโฆษณา และคุณสามารถเลือกไม่เข้าร่วมได้ (ข้อ 10)
• ผู้ให้บริการโมเดล. Sunra ให้คุณเข้าถึงโมเดล AI จำนวนมาก เมื่อคุณสั่งสร้าง พรอมต์ของคุณและสื่อใด ๆ ที่คุณแนบจะถูกส่งไปยังผู้ให้บริการที่เรียกใช้โมเดลที่คุณเลือก (เช่น OpenAI, Google, ByteDance หรือ Kuaishou) เพื่อสร้างเอาต์พุตนั้นเท่านั้น
• ผู้ช่วย AI. เมื่อคุณสนทนากับผู้ช่วย AI ของ Sunra ข้อความของคุณและบริบทของโปรเจกต์ที่ผู้ช่วยต้องใช้จะถูกส่งผ่านเกตเวย์โมเดลของ Sunra ไปยังผู้ให้บริการโมเดลภาษาที่ใช้งานอยู่ (เช่น OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud หรือ MiniMax) เพื่อสร้างคำตอบเท่านั้น
• คำมั่นสัญญาของผู้ให้บริการ. เรากำลังดำเนินการให้ผู้ให้บริการโมเดลและโมเดลภาษาข้างต้นให้คำมั่นเป็นลายลักษณ์อักษรว่าจะไม่นำเนื้อหาของคุณไปฝึกโมเดล และจะจำกัดระยะเวลาที่เก็บเนื้อหานั้น ผู้ให้บริการแต่ละราย ข้อมูลที่ได้รับ และภูมิภาคของผู้ให้บริการแสดงไว้ใน หน้าผู้ประมวลผลช่วง ของเรา

5. เราแบ่งปันข้อมูลกับใคร

• ผู้ให้บริการ (ผู้ประมวลผลช่วง): ผู้ให้บริการประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น รายชื่อปัจจุบัน พร้อมวัตถุประสงค์ ข้อมูล และภูมิภาคของผู้ให้บริการแต่ละราย อยู่ใน หน้าผู้ประมวลผลช่วง ของเรา ผู้ให้บริการแบ่งเป็นกลุ่มดังนี้:
  • ผู้ให้บริการโมเดล AI และโมเดลภาษา;
  • การโฮสต์และจัดเก็บข้อมูลบนคลาวด์ (Alibaba Cloud, Vercel);
  • เครือข่าย การส่งมอบเนื้อหา และความปลอดภัย (Cloudflare);
  • การชำระเงิน (Stripe);
  • อีเมล (Google Workspace, Resend);
  • การวิเคราะห์และการวัดผลโฆษณา (Vercel, Ahrefs, Meta, Pinterest);
  • เครื่องมือด้านการสนับสนุนและเครื่องมือภายใน
• องค์กรของคุณ: ใน Sunra API ผู้ดูแลขององค์กรสามารถเห็นชื่อ ที่อยู่อีเมล และบทบาทของสมาชิก รวมถึงคำเชิญที่รอดำเนินการ ผู้ดูแลและสมาชิกที่มีบทบาท “นักพัฒนา” สามารถเห็นการสร้างและการใช้งานขององค์กร รวมถึงคำขอที่ทำด้วยคีย์ API ใด ๆ ขององค์กร ผู้ดูแลและสมาชิกที่มีบทบาท “การเรียกเก็บเงิน” สามารถเห็นยอดคงเหลือ การชำระเงิน และใบแจ้งหนี้ขององค์กร หากมีผู้เชิญคุณเข้าองค์กร ผู้นั้นจะให้ที่อยู่อีเมลของคุณแก่เรา และเราใช้ที่อยู่อีเมลนั้นเพื่อส่งคำเชิญให้คุณและเพิ่มคุณเข้าองค์กรหากคุณตอบรับ
• พันธมิตรด้านโฆษณา: Meta และ Pinterest ได้รับข้อมูลเกี่ยวกับการเข้าชมของคุณ และเกี่ยวกับการสมัครและการซื้อ เพื่อวัดผลโฆษณาของเรา ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม เช่น ในสหภาพยุโรปและสหราชอาณาจักร การดำเนินการนี้จะเกิดขึ้นก็ต่อเมื่อคุณอนุญาตคุกกี้เพื่อการโฆษณา (ข้อ 9) ในสหรัฐอเมริกา คุณสามารถเลือกไม่เข้าร่วมได้ (ข้อ 10)
• เครื่องมือของบุคคลที่สามที่คุณเชื่อมต่อ: หากคุณเชื่อมต่อบริการกับไคลเอนต์ MCP หรือเครื่องมืออื่น ข้อมูลที่คุณส่งผ่านเครื่องมือนั้นจะได้รับการจัดการตามข้อกำหนดของเครื่องมือนั้น
• โปรเจกต์ที่แชร์และเผยแพร่: ผู้ใช้อื่นสามารถเห็นโปรเจกต์ที่คุณเผยแพร่ได้ และทุกคนที่มีลิงก์แชร์ของโปรเจกต์สามารถดูโปรเจกต์และคัดลอกไปยังบัญชีของตนเองได้
• กฎหมายและความปลอดภัย: เมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย หรือทรัพย์สินของผู้ใช้ Sunra หรือผู้อื่น
• การโอนกิจการ: ในกรณีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน เจ้าของใหม่ยังคงผูกพันตามนโยบายนี้สำหรับข้อมูลที่เก็บรวบรวมไปแล้ว

6. การโอนข้อมูลระหว่างประเทศ

เรามีฐานอยู่ในสิงคโปร์ และจัดเก็บไฟล์และสื่อที่สร้างขึ้นของคุณในสิงคโปร์ ผู้ให้บริการของเรายังประมวลผลข้อมูลในสหรัฐอเมริกาและในภูมิภาคอื่นที่ระบุไว้ในหน้าผู้ประมวลผลช่วง โมเดลภาษาบางส่วนที่อยู่เบื้องหลังผู้ช่วย AI มาจากผู้ให้บริการที่ตั้งอยู่ในประเทศจีน (DeepSeek, Moonshot AI, Alibaba Cloud และ MiniMax) เราใช้บริการระหว่างประเทศของผู้ให้บริการเหล่านั้น ยกเว้นของ DeepSeek ซึ่งประมวลผลข้อมูลในจีนแผ่นดินใหญ่ สถานที่ที่ผู้ให้บริการรายอื่นแต่ละรายประมวลผลข้อมูลเป็นไปตามข้อกำหนดของผู้ให้บริการรายนั้นเอง

เมื่อเราโอนข้อมูลส่วนบุคคลออกจากสิงคโปร์ สหภาพยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราคุ้มครองข้อมูลนั้นด้วย:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป;
• ภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Addendum);
• การตัดสินว่ามีมาตรการคุ้มครองที่เพียงพอ (adequacy decisions) รวมถึงกรอบการคุ้มครองข้อมูลส่วนบุคคลสหภาพยุโรป-สหรัฐอเมริกา (EU-U.S. Data Privacy Framework) ในกรณีที่ผู้รับได้รับการรับรอง; และ
• มาตรการคุ้มครองตามสัญญาที่เป็นไปตามข้อกำหนดด้านการโอนข้อมูลของ PDPA ของสิงคโปร์

คุณสามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องได้จาก legal@sunra.ai

7. เราเก็บรักษาข้อมูลนานเท่าใด

8. ความปลอดภัย

• เราเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และเมื่อจัดเก็บ จำกัดการเข้าถึงของพนักงานให้เท่าที่บทบาทของพนักงานต้องใช้ และปกป้องการลงชื่อเข้าใช้ด้วยมาตรการป้องกันการใช้ในทางที่ผิด
• ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากการละเมิดมีแนวโน้มที่จะทำให้สิทธิของคุณตกอยู่ในความเสี่ยง เราจะแจ้งคุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนด
• เรายังไม่ได้รับการรับรอง SOC 2 หรือ ISO 27001

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นเพื่อให้คุณลงชื่อเข้าใช้อยู่ตลอดและให้บริการทำงานได้ เรายังใช้เครื่องมือวิเคราะห์ (Vercel, Ahrefs) และพิกเซลโฆษณา (Meta, Pinterest; Google Ads ในกรณีที่เปิดใช้งาน) เพื่อทำความเข้าใจว่าผู้คนค้นพบและใช้ Sunra อย่างไร และเพื่อวัดผลโฆษณาของเรา ในสหภาพยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ เราจะตั้งคุกกี้เพื่อการวิเคราะห์และการโฆษณาก็ต่อเมื่อคุณยอมรับเท่านั้น ในที่อื่น คุกกี้เหล่านี้เปิดใช้โดยค่าเริ่มต้นและคุณสามารถปิดได้ เราถือว่าสัญญาณ Global Privacy Control จากเบราว์เซอร์ของคุณเป็นการปิดส่วนการโฆษณา คุณสามารถเปลี่ยนตัวเลือกของคุณได้ทุกเมื่อผ่าน “Your privacy choices” ที่ด้านล่างของเว็บไซต์ของเรา นอกจากคุกกี้ที่จำเป็นที่ทำให้คุณลงชื่อเข้าใช้อยู่แล้ว คุกกี้หลักที่เราตั้งได้แก่:

คุณยังสามารถบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ

10. สิทธิของคุณ

คุณสามารถขอให้เราดำเนินการอย่างใดอย่างหนึ่งดังต่อไปนี้:

• ให้สำเนาข้อมูลส่วนบุคคลของคุณแก่คุณ;
• แก้ไขข้อมูลนั้นให้ถูกต้อง;
• ลบข้อมูลนั้น;
• ให้ข้อมูลนั้นแก่คุณในรูปแบบที่สามารถโอนย้ายได้;
• จำกัดหรือคัดค้านวิธีที่เราใช้ข้อมูลนั้น;
• หยุดส่งอีเมลการตลาด;
• ถอนความยินยอมใด ๆ ที่คุณให้ไว้

คุณสามารถลบเนื้อหาในคลังของคุณด้วยตนเองได้ตลอดเวลา

หากต้องการยื่นคำขอ โปรดส่งอีเมลถึง legal@sunra.ai จากที่อยู่อีเมลที่ใช้กับบัญชีของคุณ เราอาจต้องยืนยันตัวตนของคุณ เราจะตอบภายในหนึ่งเดือน หรือภายในระยะเวลาที่กฎหมายที่ใช้บังคับกับคุณกำหนด เราจะไม่ปฏิบัติต่อคุณแตกต่างออกไปเพราะคุณใช้สิทธิของคุณ

สหภาพยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์. คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของคุณได้ ในสหราชอาณาจักรคือสำนักงานคณะกรรมาธิการข้อมูล (Information Commissioner's Office)

สิงคโปร์. คุณยังสามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ (Personal Data Protection Commission) การถอนความยินยอมอาจหมายความว่าเราไม่สามารถให้บริการต่อไปได้ เราจะแจ้งให้คุณทราบว่าจะเกิดอะไรขึ้นก่อนที่เราจะดำเนินการตามนั้น

สหรัฐอเมริกา. ขึ้นอยู่กับรัฐที่คุณอยู่ (เช่น แคลิฟอร์เนีย โคโลราโด คอนเนตทิคัต เวอร์จิเนีย เท็กซัส หรือยูทาห์) คุณมีสิทธิที่จะรับรู้ เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของคุณ และเลือกไม่เข้าร่วม (opt out) การขายข้อมูล การโฆษณาแบบกำหนดเป้าหมาย หรือการทำโปรไฟล์ เราไม่ขายข้อมูลส่วนบุคคลเพื่อแลกกับเงิน พิกเซลโฆษณาของเราอาจนับเป็นการ “แบ่งปัน” เพื่อการโฆษณาแบบกำหนดเป้าหมายตามกฎหมายของบางรัฐ: คุณสามารถเลือกไม่เข้าร่วมได้ผ่านลิงก์ “Your privacy choices” ที่ด้านล่างของเว็บไซต์ของเรา และเรายึดถือสัญญาณ Global Privacy Control เป็นการเลือกไม่เข้าร่วม ตัวแทนที่ได้รับมอบอำนาจสามารถยื่นคำขอแทนคุณได้โดยได้รับอนุญาตเป็นลายลักษณ์อักษรจากคุณ หากเราปฏิเสธคำขอ คุณสามารถอุทธรณ์ได้โดยตอบกลับการตัดสินใจของเรา

11. อายุ

บริการนี้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปีโดยรู้เห็น หากเราทราบว่าเราได้เก็บรวบรวมไป เราจะลบข้อมูลนั้น โปรดติดต่อ legal@sunra.ai หากคุณเชื่อว่าผู้เยาว์ได้ใช้บริการ

12. การเปลี่ยนแปลงนโยบายนี้

หากเราทำการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบทางอีเมลหรือในบริการก่อนที่การเปลี่ยนแปลงจะมีผล และจะปรับปรุงวันที่ข้างต้น

13. ติดต่อเรา

• คำถามและคำขอเกี่ยวกับความเป็นส่วนตัว: legal@sunra.ai
• บัญชีและการเรียกเก็บเงิน: support@sunra.ai
• ทางไปรษณีย์: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721