นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ดูแล Sage ("ผู้ให้บริการ") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับบริการ Sage Seemail (@seemail.show)

ที่อยู่: ติดต่อผ่าน privacy@sage.show · อีเมล: privacy@sage.show

2. ข้อมูลที่เก็บ

• ข้อมูลบัญชี: ชื่ออีเมลที่เลือก รหัสผ่าน (เก็บแบบ hash ไม่เก็บรหัสผ่านจริง) วันที่สมัคร และการตั้งค่าบัญชี
• เนื้อหาในกล่องจดหมาย: อีเมลที่รับและส่ง ไฟล์แนบ รายชื่อผู้ติดต่อ ปฏิทิน และตัวกรองที่คุณสร้าง
• ไฟล์ใน Sage Safe: ไฟล์และโฟลเดอร์ที่คุณอัปโหลด ชื่อไฟล์ ขนาด เวลาแก้ไข รายการในถังขยะ และลิงก์แชร์ที่คุณสร้าง (วันหมดอายุ จำนวนครั้งที่ถูกดาวน์โหลด)
• ผู้ดาวน์โหลดผ่านลิงก์แชร์: IP address และเวลาที่ดาวน์โหลด เก็บเป็นข้อมูลจราจร
• ข้อมูลจราจร: IP address เวลาเข้าสู่ระบบ โปรโตคอลที่ใช้ ผู้ส่ง ผู้รับ เวลา ขนาด และสถานะการส่งของอีเมลแต่ละฉบับ (ไม่รวมเนื้อหา)
• ข้อมูลตอนสมัคร: ชื่อที่คุณใช้แสดงเป็นผู้ส่ง และนามสกุล (ไม่บังคับ) วันเกิดเพื่อใช้กฎของผู้เยาว์ เพศที่คุณเลือก (เลือกไม่ระบุได้) IP address และรหัสเชิญ (ถ้ามี) เพื่อป้องกันการสร้างบัญชีสแปม รวมถึงเวอร์ชันนโยบายกับเวลาที่คุณกดยอมรับ
• ข้อมูลส่วนตัวที่คุณแก้เอง: ชื่อและนามสกุลที่คุณเปลี่ยนในหน้า ข้อมูลส่วนตัว ใช้เป็นชื่อผู้ส่งในอีเมลที่คุณส่ง และรูปโปรไฟล์ (ไม่บังคับ) ที่ระบบย่อเป็นรูปเล็กสองขนาด รูปนี้แสดงเฉพาะในเมนูบัญชีและหน้าข้อมูลส่วนตัวของคุณใน SeeMail และ Sage Safe ไม่ได้แนบไปกับอีเมลที่คุณส่ง คุณลบรูปได้ทุกเมื่อ
• ประวัติการค้นหา: เมื่อคุณค้นหาใน SeeSearch ขณะเข้าสู่ระบบ ผู้ให้บริการเก็บคำค้นและเวลา ผูกกับบัญชีของคุณ คุณดู ลบ หรือปิดการเก็บได้ที่หน้า "กิจกรรมของฉัน" ค่าเริ่มต้นลบอัตโนมัติหลัง 18 เดือน ถ้าค้นหาโดยไม่เข้าสู่ระบบ ผู้ให้บริการเก็บเฉพาะจำนวนคำค้นรวม ไม่เก็บ IP และไม่ผูกกับตัวคุณ
• การตั้งค่าโฆษณา: คุณยินยอมให้แสดงโฆษณาตามความสนใจหรือไม่ และหมวดความสนใจที่ระบบสรุปจากประวัติค้นหา
• เบอร์มือถือ: ใช้ยืนยันตัวตนด้วยรหัส SMS ตอนสมัคร และใช้ลงชื่อเข้าใช้หรือกู้รหัสผ่านของบัญชีที่ผูกกับเบอร์ที่ยืนยันแล้ว เมื่อคุณขอรหัส SMS เบอร์ที่คุณกรอกจะถูกส่งให้ผู้ให้บริการส่ง SMS (ThaiBulkSMS) ส่วนระบบของเราเก็บค่า hash ของเบอร์เพื่อจับคู่กับบัญชี และเลข 4 ตัวท้ายไว้แสดงในหน้า ข้อมูลส่วนตัว ไม่เก็บเบอร์เต็ม ไม่ใช้ติดต่อหรือโฆษณา เบอร์หนึ่งใช้ได้กับบัญชีเดียว เมื่อคุณเปลี่ยนหรือลบเบอร์ หรือบัญชีถูกลบแล้ว เบอร์นั้นจะไม่ผูกกับบัญชีนี้อีก การลงชื่อเข้าใช้ด้วยเบอร์ยังต้องใช้รหัสผ่านและการยืนยันสองขั้นตอนถ้าคุณเปิดไว้
• อีเมลสำรอง: อีเมลสำรอง (ถ้าคุณเพิ่ม) ใช้เพื่อกู้บัญชีและแจ้งเรื่องความปลอดภัยเท่านั้น
• คำค้นใน SeeMail และ Safe: แอปส่งคำค้นไปยังเซิร์ฟเวอร์ของเราเพื่อค้นหาอีเมลหรือไฟล์ตามที่คุณสั่ง การค้นหาในแอปเหล่านี้เป็นคนละบริการกับประวัติการค้นหา SeeSearch ข้างต้น
• ข้อมูลการแจ้งเตือนในแอป: รหัสรับแจ้งเตือนของอุปกรณ์ (push token) ประเภทระบบ iOS หรือ Android รหัสอุปกรณ์ รหัสผูกอุปกรณ์กับบัญชี จำนวนข้อความหรือรายการที่ยังไม่ได้อ่าน และรหัสเหตุการณ์ เพื่อส่งการแจ้งเตือนและป้องกันการแจ้งซ้ำ เมื่อเซิร์ฟเวอร์รับการลงทะเบียนรับแจ้งเตือน ระบบของเราเก็บการผูกอุปกรณ์ไว้กับบัญชี โดยไม่ใส่เนื้อหาเมลหรือไฟล์ในข้อมูลการแจ้งเตือนที่ส่งให้บริการภายนอก
• ข้อมูลที่คุณส่งมาเอง: เมื่อติดต่อผู้ให้บริการหรือแจ้งปัญหา

ชื่อที่แสดงไม่จำเป็นต้องเป็นชื่อจริง ผู้ให้บริการไม่ขอเลขบัตรประชาชนตอนสมัคร และไม่ใช้คุกกี้หรือตัวติดตามของบุคคลที่สาม

3. วัตถุประสงค์และฐานทางกฎหมาย

เมื่อเปิดใช้การแจ้งเตือนในแอป ผู้ให้บริการใช้ข้อมูลการแจ้งเตือนข้างต้นเพื่อส่งข้อความแจ้งเตือนทั่วไป แสดงจำนวนที่ยังไม่ได้อ่าน และตรวจสอบว่าการแจ้งเตือนเป็นของบัญชีและอุปกรณ์ที่ถูกต้อง ไม่ใช้ข้อมูลนี้เพื่อโฆษณาหรือวิเคราะห์พฤติกรรม

ระบบของผู้ให้บริการอ่านเนื้อหาเมลและไฟล์ของคุณโดยอัตโนมัติเพื่อวัตถุประสงค์ในตารางข้างต้นเท่านั้น การอ่านนี้ทำโดยเครื่อง ไม่มีคนอ่าน

ผู้ให้บริการไม่ขายข้อมูล ไม่ใช้เนื้อหาเมลหรือไฟล์เพื่อโฆษณาเลย และไม่ใช้เนื้อหาเมลหรือไฟล์เพื่อฝึกโมเดล AI

ผู้ที่ไม่ยินยอมรับโฆษณาตามความสนใจ จะเห็นเฉพาะโฆษณาตามคำค้นขณะนั้น ซึ่งไม่ใช้ประวัติของคุณ ผู้ให้บริการไม่ใช้หมวดความสนใจอ่อนไหว ได้แก่ สุขภาพ ศาสนา การเมือง และเพศวิถี

4. ผู้ที่ได้รับข้อมูล

• ผู้รับอีเมลที่คุณส่งถึง และเซิร์ฟเวอร์อีเมลของผู้รับ ซึ่งเป็นส่วนหนึ่งของการส่งอีเมลตามปกติ
• ผู้ที่มีลิงก์แชร์ของคุณ: เห็นชื่อไฟล์ ขนาด และอีเมลของคุณในฐานะผู้แชร์ และดาวน์โหลดไฟล์นั้นได้
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้เช่าเซิร์ฟเวอร์ในประเทศไทย (ศูนย์ข้อมูล NT/CAT) และผู้ให้บริการพื้นที่สำรองข้อมูล ซึ่งเก็บข้อมูลแบบเข้ารหัสและไม่มีสิทธิ์ใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง
• ผู้ให้บริการส่งการแจ้งเตือน: Apple Push Notification service (APNs) สำหรับ iOS และ Firebase Cloud Messaging (FCM) ของ Google สำหรับ Android เมื่อเปิดใช้งานบริการส่งการแจ้งเตือน เซิร์ฟเวอร์ของเราส่งรหัสรับแจ้งเตือน จำนวนที่ยังไม่ได้อ่าน รหัสผูกอุปกรณ์และรหัสเหตุการณ์ที่เป็นรหัสอ้างอิง พร้อมข้อความแจ้งเตือนทั่วไป โดยไม่ส่งรหัสผ่าน ที่อยู่อีเมลผู้ส่ง หัวข้อหรือเนื้อหาอีเมล ชื่อหรือเนื้อหาไฟล์ผ่านช่องทางนี้ บริการเหล่านี้อาจประมวลผลข้อมูลทางเทคนิคจากการเชื่อมต่อของแอปหรืออุปกรณ์ตามเงื่อนไขของผู้ให้บริการ แม้การส่งแจ้งเตือนจากเซิร์ฟเวอร์ยังไม่พร้อม หรือคุณปิดการแสดงแจ้งเตือนในการตั้งค่าระบบ
• หน่วยงานรัฐ: เฉพาะเมื่อมีหมายศาลหรือคำสั่งตามกฎหมาย

4.1 ใครในทีมผู้ให้บริการเปิดข้อมูลของคุณได้

พนักงานของผู้ให้บริการเปิดเนื้อหาเมล ไฟล์ หรือประวัติค้นหาของคุณไม่ได้ ยกเว้น (1) คุณขอให้ช่วย (2) จำเป็นเพื่อความปลอดภัย เช่น ตรวจการโจมตีหรือการละเมิด หรือ (3) กฎหมายหรือคำสั่งเจ้าหน้าที่บังคับ ทุกครั้งต้องได้รับอนุมัติและถูกบันทึก และผู้ให้บริการจะแจ้งคุณเมื่อกฎหมายไม่ห้าม

5. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์หลักและข้อมูลสำรองของเมลและไฟล์ตั้งอยู่ในประเทศไทย การใช้ APNs หรือ FCM ไม่ได้ย้ายกล่องจดหมายหรือพื้นที่เก็บไฟล์ไปไว้กับ Apple หรือ Google อย่างไรก็ตาม ข้อมูลสำหรับส่งการแจ้งเตือนอาจถูกส่งและประมวลผลนอกประเทศไทยผ่านระบบของ Apple หรือ Google ตามโครงสร้างพื้นฐานและเงื่อนไขของผู้ให้บริการ และเมื่อคุณส่งอีเมลถึงผู้รับที่ใช้เซิร์ฟเวอร์ต่างประเทศ ข้อมูลอีเมลจะถูกส่งไปยังเซิร์ฟเวอร์ของผู้รับตามที่คุณสั่ง

ผู้ให้บริการใช้การเข้ารหัสระหว่างส่ง (TLS) และจำกัดข้อมูลที่ส่งผ่านระบบแจ้งเตือนตามข้อ 4 ไม่ส่งเนื้อหาเมลหรือไฟล์ผ่านระบบนี้

6. ระยะเวลาเก็บข้อมูล

ระยะเวลาเก็บข้อมูลทางเทคนิคของ Apple หรือ Google เป็นไปตามเงื่อนไขของผู้ให้บริการ การแจ้งเตือนที่ส่งให้ผู้ให้บริการแล้วอาจยังมาถึงได้หลังยุติการผูกอุปกรณ์ การปิดการแจ้งเตือนในการตั้งค่า iPhone หรือ Android ปิดการแสดงผล แต่ไม่ได้ลบการผูกอุปกรณ์กับบัญชีในเซิร์ฟเวอร์ทันที

7. การรักษาความปลอดภัย

• เข้ารหัสการเชื่อมต่อด้วย TLS ทั้งหน้าเว็บ IMAP SMTP และ JMAP
• รหัสผ่านเก็บแบบ hash
• ข้อมูลสำรองเข้ารหัสก่อนส่งออกนอกเซิร์ฟเวอร์
• เข้าถึงเซิร์ฟเวอร์ได้ด้วย SSH key เท่านั้น และจำกัดผู้มีสิทธิ์

ถ้าเกิดเหตุข้อมูลรั่วไหล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งคุณเมื่อเหตุนั้นมีความเสี่ยงสูงต่อสิทธิของคุณ ตามมาตรา 37(4)

8. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (อีเมลดาวน์โหลดได้เองผ่าน IMAP และไฟล์ดาวน์โหลดได้จาก Sage Safe หรือ WebDAV)
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ รวมถึงขอลบบัญชี
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ดาวน์โหลดข้อมูลทั้งหมดของคุณ และลบบัญชีได้ตลอดเวลา ข้อมูลถูกลบภายใน 30 วัน และหายจากข้อมูลสำรองตามรอบ
• ถอนความยินยอมโฆษณาตามความสนใจ และปิดฟีเจอร์อัจฉริยะที่อ่านเนื้อหาเพื่อความสะดวกได้ ส่วนการสแกนสแปมและไวรัสปิดไม่ได้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th)

ส่งคำขอจากอีเมล @seemail.show ของคุณไปที่ privacy@sage.show ผู้ให้บริการตอบภายใน 30 วัน สิทธิบางข้ออาจถูกจำกัดเมื่อกฎหมายกำหนดให้ต้องเก็บข้อมูล เช่น ข้อมูลจราจร 90 วัน

9. ผู้เยาว์

ทุกอายุสมัครได้ ระบบถามวันเกิดตอนสมัคร

• อายุต่ำกว่า 13 ปี: สมัครบัญชีไม่ได้ เราไม่เก็บข้อมูลไว้เลย สอดคล้องกับมาตรา 20
• อายุต่ำกว่า 20 ปี: ปิดโฆษณาตามความสนใจถาวร แม้จะกดยินยอม

ผู้ปกครองขอดู แก้ไข หรือลบบัญชีของเด็กได้ที่ privacy@sage.show

10. คุกกี้

หน้าเว็บใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย การตั้งค่าโฆษณาผูกกับบัญชี ไม่ใช้คุกกี้โฆษณาหรือวิเคราะห์พฤติกรรมจากบุคคลที่สาม

11. การแก้ไขนโยบาย

ผู้ให้บริการอาจแก้ไขนโยบายนี้ และจะแจ้งทางอีเมลถ้าเปลี่ยนวิธีใช้ข้อมูลอย่างมีนัยสำคัญ ผู้ใช้เดิมต้องกดยอมรับนโยบายฉบับใหม่ตอนเข้าใช้ครั้งถัดไป ผู้ให้บริการเก็บเวอร์ชันและเวลาที่คุณยอมรับ

เวอร์ชันนโยบาย: 2026-10-05 · มีผลตั้งแต่ 5 ตุลาคม 2569: เพิ่มการใช้เบอร์ที่ยืนยันแล้วสำหรับลงชื่อเข้าใช้และกู้รหัสผ่าน โดยยังเก็บเบอร์เป็น hash รายละเอียดการแจ้งเตือนในแอป การประมวลผลนอกประเทศไทย และระยะเวลาเก็บการผูกอุปกรณ์ยังใช้ตามฉบับก่อน ผู้ใช้เดิมต้องกดยอมรับนโยบายฉบับนี้ใหม่

ประวัติการแก้ไขข้อเท็จจริง 2026-09-20: ปรับที่ตั้งเซิร์ฟเวอร์และรายการอีเมลสำรอง · 2026-10-22: บอกเพิ่มว่าเก็บชื่อและรูปโปรไฟล์ที่คุณแก้เองในหน้า ข้อมูลส่วนตัว และเลข 4 ตัวท้ายของเบอร์ที่ผูกไว้เพื่อแสดงให้คุณเห็น การแก้ไขข้อเท็จจริงเหล่านี้ไม่ต้องยอมรับใหม่ ส่วนการเปลี่ยนแปลงเวอร์ชัน 2026-10-05 ต้องยอมรับใหม่ตามข้อความข้างต้น