นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ดูแล Sage ("ผู้ให้บริการ") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับบริการ SeeMail (@seemail.show)

ที่อยู่: ติดต่อผ่าน privacy@sage.show · อีเมล: privacy@sage.show

2. ข้อมูลที่เก็บ

• ข้อมูลบัญชี: ชื่ออีเมลที่เลือก รหัสผ่าน (เก็บแบบ hash ไม่เก็บรหัสผ่านจริง) วันที่สมัคร และการตั้งค่าบัญชี
• เนื้อหาในกล่องจดหมาย: อีเมลที่รับและส่ง ไฟล์แนบ รายชื่อผู้ติดต่อ ปฏิทิน และตัวกรองที่คุณสร้าง
• ไฟล์ใน Safe: ไฟล์และโฟลเดอร์ที่คุณอัปโหลด ชื่อไฟล์ ขนาด เวลาแก้ไข รายการในถังขยะ และลิงก์แชร์ที่คุณสร้าง (วันหมดอายุ จำนวนครั้งที่ถูกดาวน์โหลด)
• ผู้ดาวน์โหลดผ่านลิงก์แชร์: IP address และเวลาที่ดาวน์โหลด เก็บเป็นข้อมูลจราจร
• ข้อมูลจราจร: IP address เวลาเข้าสู่ระบบ โปรโตคอลที่ใช้ ผู้ส่ง ผู้รับ เวลา ขนาด และสถานะการส่งของอีเมลแต่ละฉบับ (ไม่รวมเนื้อหา)
• ข้อมูลตอนสมัคร: IP address และรหัสเชิญ (ถ้ามี) เพื่อป้องกันการสร้างบัญชีสแปม วันเกิด เพื่อใช้กฎของผู้เยาว์ อีเมลของผู้ปกครองถ้าผู้สมัครอายุต่ำกว่า 10 ปี และเวอร์ชันนโยบายกับเวลาที่คุณกดยอมรับ
• ประวัติการค้นหา: เมื่อคุณค้นหาใน SeeSearch ขณะเข้าสู่ระบบ ผู้ให้บริการเก็บคำค้นและเวลา ผูกกับบัญชีของคุณ คุณดู ลบ หรือปิดการเก็บได้ที่หน้า "กิจกรรมของฉัน" ค่าเริ่มต้นลบอัตโนมัติหลัง 18 เดือน ถ้าค้นหาโดยไม่เข้าสู่ระบบ ผู้ให้บริการเก็บเฉพาะจำนวนคำค้นรวม ไม่เก็บ IP และไม่ผูกกับตัวคุณ
• การตั้งค่าโฆษณา: คุณยินยอมให้แสดงโฆษณาตามความสนใจหรือไม่ และหมวดความสนใจที่ระบบสรุปจากประวัติค้นหา
• ข้อมูลที่คุณส่งมาเอง: เมื่อติดต่อผู้ให้บริการหรือแจ้งปัญหา

ผู้ให้บริการไม่เก็บชื่อจริง เบอร์โทรศัพท์ หรือเลขบัตรประชาชนตอนสมัคร และไม่ใช้คุกกี้หรือตัวติดตามของบุคคลที่สาม

3. วัตถุประสงค์และฐานทางกฎหมาย

ระบบของผู้ให้บริการอ่านเนื้อหาเมลและไฟล์ของคุณโดยอัตโนมัติเพื่อวัตถุประสงค์ในตารางข้างต้นเท่านั้น การอ่านนี้ทำโดยเครื่อง ไม่มีคนอ่าน

ผู้ให้บริการไม่ขายข้อมูล ไม่ใช้เนื้อหาเมลหรือไฟล์เพื่อโฆษณาเลย และไม่ใช้เนื้อหาเมลหรือไฟล์เพื่อฝึกโมเดล AI

ผู้ที่ไม่ยินยอมรับโฆษณาตามความสนใจ จะเห็นเฉพาะโฆษณาตามคำค้นขณะนั้น ซึ่งไม่ใช้ประวัติของคุณ ผู้ให้บริการไม่ใช้หมวดความสนใจอ่อนไหว ได้แก่ สุขภาพ ศาสนา การเมือง และเพศวิถี

4. ผู้ที่ได้รับข้อมูล

• ผู้รับอีเมลที่คุณส่งถึง และเซิร์ฟเวอร์อีเมลของผู้รับ ซึ่งเป็นส่วนหนึ่งของการส่งอีเมลตามปกติ
• ผู้ที่มีลิงก์แชร์ของคุณ: เห็นชื่อไฟล์ ขนาด และอีเมลของคุณในฐานะผู้แชร์ และดาวน์โหลดไฟล์นั้นได้
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้เช่าเซิร์ฟเวอร์ในประเทศไทย (ศูนย์ข้อมูล NT/CAT) และผู้ให้บริการพื้นที่สำรองข้อมูล ซึ่งเก็บข้อมูลแบบเข้ารหัสและไม่มีสิทธิ์ใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง
• หน่วยงานรัฐ: เฉพาะเมื่อมีหมายศาลหรือคำสั่งตามกฎหมาย

4.1 ใครในทีมผู้ให้บริการเปิดข้อมูลของคุณได้

พนักงานของผู้ให้บริการเปิดเนื้อหาเมล ไฟล์ หรือประวัติค้นหาของคุณไม่ได้ ยกเว้น (1) คุณขอให้ช่วย (2) จำเป็นเพื่อความปลอดภัย เช่น ตรวจการโจมตีหรือการละเมิด หรือ (3) กฎหมายหรือคำสั่งเจ้าหน้าที่บังคับ ทุกครั้งต้องได้รับอนุมัติและถูกบันทึก และผู้ให้บริการจะแจ้งคุณเมื่อกฎหมายไม่ห้าม

5. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์และข้อมูลสำรองตั้งอยู่ในประเทศไทย ข้อมูลของคุณไม่ถูกส่งออกนอกประเทศ ผู้ให้บริการส่ง SMS (ThaiBulkSMS) ที่ใช้ยืนยันเบอร์ก็อยู่ในประเทศไทย ข้อมูลอาจออกนอกประเทศเฉพาะเมื่อคุณส่งอีเมลถึงผู้รับที่ใช้เซิร์ฟเวอร์ต่างประเทศ ซึ่งเป็นส่วนหนึ่งของการส่งอีเมลตามที่คุณสั่ง

6. ระยะเวลาเก็บข้อมูล

7. การรักษาความปลอดภัย

• เข้ารหัสการเชื่อมต่อด้วย TLS ทั้งหน้าเว็บ IMAP SMTP และ JMAP
• รหัสผ่านเก็บแบบ hash
• ข้อมูลสำรองเข้ารหัสก่อนส่งออกนอกเซิร์ฟเวอร์
• เข้าถึงเซิร์ฟเวอร์ได้ด้วย SSH key เท่านั้น และจำกัดผู้มีสิทธิ์

ถ้าเกิดเหตุข้อมูลรั่วไหล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งคุณเมื่อเหตุนั้นมีความเสี่ยงสูงต่อสิทธิของคุณ ตามมาตรา 37(4)

8. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (อีเมลดาวน์โหลดได้เองผ่าน IMAP และไฟล์ดาวน์โหลดได้จาก Safe หรือ WebDAV)
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ รวมถึงขอลบบัญชี
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ดาวน์โหลดข้อมูลทั้งหมดของคุณ และลบบัญชีได้ตลอดเวลา ข้อมูลถูกลบภายใน 30 วัน และหายจากข้อมูลสำรองตามรอบ
• ถอนความยินยอมโฆษณาตามความสนใจ และปิดฟีเจอร์อัจฉริยะที่อ่านเนื้อหาเพื่อความสะดวกได้ ส่วนการสแกนสแปมและไวรัสปิดไม่ได้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th)

ส่งคำขอจากอีเมล @seemail.show ของคุณไปที่ privacy@sage.show ผู้ให้บริการตอบภายใน 30 วัน สิทธิบางข้ออาจถูกจำกัดเมื่อกฎหมายกำหนดให้ต้องเก็บข้อมูล เช่น ข้อมูลจราจร 90 วัน

9. ผู้เยาว์

ทุกอายุสมัครได้ ระบบถามวันเกิดตอนสมัคร

• อายุต่ำกว่า 10 ปี: ผู้ใช้อำนาจปกครองต้องยืนยันทางอีเมลก่อน บัญชีจึงจะถูกสร้าง ตามมาตรา 20
• อายุต่ำกว่า 20 ปี: ปิดโฆษณาตามความสนใจถาวร แม้จะกดยินยอม

ผู้ปกครองขอดู แก้ไข หรือลบบัญชีของเด็กได้ที่ privacy@sage.show

10. คุกกี้

หน้าเว็บใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย การตั้งค่าโฆษณาผูกกับบัญชี ไม่ใช้คุกกี้โฆษณาหรือวิเคราะห์พฤติกรรมจากบุคคลที่สาม

11. การแก้ไขนโยบาย

ผู้ให้บริการอาจแก้ไขนโยบายนี้ และจะแจ้งทางอีเมลถ้าเปลี่ยนวิธีใช้ข้อมูลอย่างมีนัยสำคัญ ผู้ใช้เดิมต้องกดยอมรับนโยบายฉบับใหม่ตอนเข้าใช้ครั้งถัดไป ผู้ให้บริการเก็บเวอร์ชันและเวลาที่คุณยอมรับ

เวอร์ชันนโยบาย: 2026-09-20 · แก้ไขข้อเท็จจริง 2026-09-20: ที่ตั้งเซิร์ฟเวอร์เป็นประเทศไทย (ไม่เปลี่ยนวิธีใช้ข้อมูล จึงไม่ต้องกดยอมรับใหม่)