นโยบายความเป็นส่วนตัว

มีผลตั้งแต่ 22 ตุลาคม 2569

นโยบายนี้อธิบายว่า BMAXZ Creator (www.bmaxz.com/creator) ซึ่งดำเนินการโดย บริษัท บานาน่าแม็กซ์ จำกัด (BananaMax Co., Ltd.) เก็บและใช้ข้อมูลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์และเครื่องมือของเรา

1. ข้อมูลที่เราเก็บ

เมื่อคุณสมัครหรือเข้าสู่ระบบด้วยบัญชี Google เราได้รับและเก็บข้อมูลต่อไปนี้:

• ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ของคุณ
• วันที่สมัคร วันที่เข้าสู่ระบบล่าสุด และจำนวนครั้งที่เข้าสู่ระบบ
• แพ็กเกจที่คุณซื้อ วันหมดอายุ และเลขอ้างอิงการชำระเงินจาก Stripe

การเข้าสู่ระบบขอสิทธิ์จาก Google เฉพาะข้อมูลพื้นฐานของบัญชี (ชื่อ อีเมล รูปโปรไฟล์) เราไม่ได้เข้าถึงอีเมล ไฟล์ หรือข้อมูลอื่นในบัญชี Google ของคุณ สิทธิ์อ่านข้อมูลช่อง YouTube จะขอแยกต่างหาก เฉพาะเมื่อคุณกดเชื่อมช่อง YouTube เองตามข้อ 2

2. การเชื่อมบัญชีโซเชียล (YouTube, Facebook, Instagram, TikTok)

ในหน้า "เชื่อมบัญชี" คุณเลือกเชื่อมบัญชีโซเชียลของคุณเองได้ เพื่อดูสถิติภาพรวมและโพสต์ล่าสุดในแดชบอร์ด สำหรับ YouTube เราขอสิทธิ์แบบอ่านอย่างเดียว สำหรับเพจ Facebook, Instagram และ TikTok เราขอสิทธิ์โพสต์เพิ่มด้วย เพื่อให้คุณโพสต์จากหน้า "โพสต์ทุกช่องทาง" ได้ เราโพสต์เฉพาะสิ่งที่คุณเขียนและกดโพสต์เอง (ทันทีหรือตามเวลาที่คุณตั้ง) ลงบัญชีที่คุณเลือกเท่านั้น และไม่แก้ไขหรือลบโพสต์ใดๆ ในบัญชีของคุณ

• YouTube (สิทธิ์ youtube.readonly ผ่าน YouTube API Services): ชื่อช่อง รูปช่อง จำนวนผู้ติดตาม ยอดวิวรวม จำนวนวิดีโอ และวิดีโอล่าสุด (ชื่อ ภาพปก ยอดวิว ไลก์ คอมเมนต์)
• Facebook: รายชื่อเพจที่คุณดูแลและเลือกเชื่อม, จำนวนผู้ติดตามหรือผู้กดถูกใจเพจ และโพสต์ล่าสุดของเพจ (ข้อความ รูป ยอดรีแอคชัน คอมเมนต์) เราอ่านได้เฉพาะเพจ ไม่ได้อ่านโปรไฟล์ส่วนตัวหรือเพื่อนของคุณ
• Instagram (บัญชี Business หรือ Creator ที่ผูกกับเพจ): ชื่อบัญชี รูปโปรไฟล์ จำนวนผู้ติดตาม จำนวนโพสต์ และโพสต์ล่าสุด (คำบรรยาย รูป ยอดไลก์ คอมเมนต์)
• TikTok: ชื่อที่แสดง รูปโปรไฟล์ จำนวนผู้ติดตาม ยอดไลก์รวม จำนวนวิดีโอ และวิดีโอล่าสุด (ชื่อ ภาพปก ยอดวิว ไลก์ คอมเมนต์) และเมื่อคุณโพสต์ลง TikTok: ชื่อบัญชีและตัวเลือกที่บัญชีนั้นโพสต์ได้ (ใครดูได้ การคอมเมนต์ Duet Stitch ความยาวคลิปสูงสุด) ซึ่งเราใช้แสดงในหน้าตั้งค่าโพสต์เท่านั้น ภาพหรือคลิปที่คุณเลือกจะถูกส่งให้ TikTok พร้อมการตั้งค่าที่คุณเลือกเอง

สิ่งที่เราเก็บและวิธีใช้:

• เราเก็บเฉพาะรหัสบัญชี ชื่อ รูปโปรไฟล์ และ access token / refresh token ที่ได้จากแพลตฟอร์ม token ถูกเข้ารหัส (AES-256-GCM) ก่อนบันทึกในฐานข้อมูล
• สถิติและโพสต์ถูกดึงจากแพลตฟอร์มใหม่ทุกครั้งที่คุณเปิดแดชบอร์ด และแสดงให้เฉพาะคุณซึ่งเป็นเจ้าของบัญชีที่เชื่อมเท่านั้น เราไม่ได้เก็บสำเนาโพสต์ไว้ในฐานข้อมูล เก็บเฉพาะตัวเลขรวมวันละครั้ง (ผู้ติดตาม ยอดวิวรวม ไลก์รวม จำนวนโพสต์) เพื่อแสดงการเติบโตย้อนหลังไม่เกิน 180 วัน และลบทิ้งเมื่อคุณยกเลิกการเชื่อมบัญชีนั้น
• เมื่อคุณโพสต์หรือตั้งเวลาโพสต์ เราเก็บข้อความ ไฟล์ภาพหรือคลิปที่คุณอัปโหลด เวลาที่ตั้ง บัญชีปลายทาง และลิงก์ผลลัพธ์ไว้ เพื่อส่งโพสต์ตามเวลาและแสดงประวัติการโพสต์ให้คุณดู ข้อมูลนี้เป็นของคุณ ขอให้ลบได้ทุกเมื่อตามข้อ 9
• เราไม่ใช้ข้อมูลเหล่านี้เพื่อโฆษณา ไม่ขาย ไม่ส่งต่อให้บุคคลอื่น และไม่นำไปฝึกโมเดล AI
• เมื่อคุณกด "ยกเลิกการเชื่อม" ในหน้าเชื่อมบัญชี เราจะลบ token และข้อมูลบัญชีนั้นออกจากฐานข้อมูลทันที

การใช้ข้อมูลที่ได้จาก Google API ของ BMAXZ Creator เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

BMAXZ Creator ใช้ YouTube API Services เมื่อเชื่อมช่อง YouTube ถือว่าคุณยอมรับ ข้อกำหนดในการให้บริการของ YouTube และข้อมูลของคุณอยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Google คุณถอนสิทธิ์ที่ให้ BMAXZ Creator เข้าถึงข้อมูล Google และ YouTube ได้ทุกเมื่อที่ หน้าการตั้งค่าความปลอดภัยของ Google

3. ข้อมูลที่อยู่ในเครื่องของคุณ และการใช้ AI

• API key ของ Gemini, Claude หรือ GPT ที่คุณใส่ในหน้า "ตั้งค่า AI" ถูกเก็บไว้ในเบราว์เซอร์ของคุณ และส่งตรงจากเบราว์เซอร์ไปยังผู้ให้บริการนั้นเมื่อคุณใช้เครื่องมือ AI เราไม่ได้รับหรือเก็บ key นี้
• ข้อความ สคริปต์ และไฟล์เสียงที่คุณส่งให้เครื่องมือ AI ถูกส่งจากเบราว์เซอร์ไปยังผู้ให้บริการ AI ที่คุณเลือก (Google, Anthropic หรือ OpenAI) โดยตรง และอยู่ภายใต้ข้อกำหนดและนโยบายของผู้ให้บริการนั้น
• ถ้าคุณเลือกใช้ เครดิต BMAXZ แทน key ของตัวเอง ข้อความและเสียงที่ส่งให้ AI (เช่น เสียงพูดในคลิปที่ให้ถอดเป็นซับ หรือบทพากย์) จะผ่านเซิร์ฟเวอร์ของเราไปยังผู้ให้บริการ AI ผ่าน Vercel AI Gateway เราบันทึกเฉพาะข้อมูลการใช้งาน (เวลา เครื่องมือ โมเดล จำนวน token ค่าใช้จ่าย และเครดิตที่ตัด) เพื่อคิดเครดิตและแสดงประวัติให้คุณ ไม่ได้เก็บเนื้อหาข้อความที่ส่งหรือคำตอบของ AI
• ไฟล์รูป เสียง และวิดีโอที่ใช้กับเครื่องมือทำปก แยกเสียงร้อง และตัดต่อ ถูกประมวลผลในเบราว์เซอร์ของคุณ ไม่ได้อัปโหลดมาที่เซิร์ฟเวอร์ของเรา (ยกเว้นเสียงที่ส่งให้ AI ถอดความเมื่อใช้เครดิต BMAXZ ตามข้อด้านบน ซึ่งไม่ถูกเก็บไว้)
• ในสตูดิโอคอนเทนต์ ถ้าคุณใส่ลิงก์เว็บไซต์ เซิร์ฟเวอร์ของเราจะเปิดอ่านข้อความจากหน้าแรกและอีกไม่เกิน 2 หน้าของเว็บนั้น (เช่น หน้าเกี่ยวกับเราและหน้าสินค้า) แล้วส่งข้อความนั้นให้ AI สรุปข้อมูลธุรกิจ ถ้าคุณใส่รูปหรือวิดีโอ เบราว์เซอร์จะย่อรูปและดึงภาพตัวอย่างจากวิดีโอ แล้วส่งให้ AI ดู (ส่งตรงจากเบราว์เซอร์เมื่อใช้ key ของคุณเอง หรือผ่านเซิร์ฟเวอร์ของเราเมื่อใช้เครดิต BMAXZ) เราไม่เก็บเนื้อหาเว็บ รูป หรือวิดีโอเหล่านี้ไว้ ส่วนสรุปข้อมูลธุรกิจที่ได้จะเก็บในเบราว์เซอร์ของคุณ และลบได้เองในหน้านั้น
• ถ้าคุณเปิด Autopilot เราเก็บการตั้งค่าที่คุณกรอก (ข้อมูลธุรกิจ วัน เวลา บัญชีที่จะโพสต์ เพดานเครดิต) ไว้ในฐานข้อมูลของเรา เพื่อให้ระบบเตรียมโพสต์ให้ทุกเช้า และเก็บโพสต์ที่ AI เตรียมไว้ (หัวข้อ แคปชัน และภาพ) เพื่อให้คุณอนุมัติและโพสต์ตามเวลา ระบบไม่โพสต์อะไรจนกว่าคุณจะกดอนุมัติ ปิด Autopilot ได้ทุกเมื่อ และขอให้ลบข้อมูลได้ตามข้อ "สิทธิ์ของคุณ"
• งานที่บันทึกไว้ เช่น ตารางโพสต์และร่างงาน เก็บในเบราว์เซอร์ของคุณ
• โหมด "แยกด่วนบนเซิร์ฟเวอร์" ในเครื่องมือแยกเสียงร้อง จะอัปโหลดไฟล์เพลงของคุณไปที่เก็บไฟล์ของเรา แล้วส่งให้ MVSEP (mvsep.com) แยกเสียงร้องกับดนตรี เราเก็บไฟล์ผลลัพธ์ไว้ในโฟลเดอร์ของคุณให้ฟังและดาวน์โหลด ส่วนไฟล์เพลงต้นฉบับและงานบน MVSEP เราลบทิ้งหลังแยกเสร็จ โหมดแยกในเครื่องยังทำงานในเบราว์เซอร์ของคุณ ไม่อัปโหลดไฟล์
• Lyric Video ส่งเสียงเพลงทีละช่วงพร้อมเนื้อเพลงให้ AI ฟังเพื่อจับเวลาแต่ละบรรทัด และอัปโหลดเพลงกับพื้นหลังที่คุณเลือกไปที่เก็บไฟล์ของเราเพื่อทำวิดีโอ วิดีโอที่ได้เก็บไว้ในโฟลเดอร์ของคุณให้ดาวน์โหลด
• เครื่องมือแต่งเพลง AI ส่งไอเดีย ชื่อเพลง เนื้อเพลง แนวเพลง และรายละเอียดที่คุณกรอก ไปให้ Google (Lyria ผ่าน Gemini API) สร้างเพลง เราเก็บไฟล์เพลงที่ได้ไว้ในโฟลเดอร์ของคุณให้ฟังและดาวน์โหลด เพลงที่สร้างมีลายน้ำดิจิทัล SynthID ของ Google ที่ระบุว่าสร้างด้วย AI
• ปุ่ม "ถาม AI" ในหน้าเครื่องมือ ส่งข้อความที่คุณพิมพ์ ข้อความที่เห็นบนหน้าเครื่องมือนั้น (รวมค่าที่กรอกไว้) และสรุปข้อมูลธุรกิจของคุณ ผ่านเซิร์ฟเวอร์ของเราไปยังผู้ให้บริการ AI เพื่อตอบคำถาม เราไม่เก็บเนื้อหาบทสนทนา บันทึกเฉพาะจำนวนข้อความต่อวัน (เพื่อนับโควตาฟรี) และข้อมูลการใช้เครดิตตามข้อด้านบน
• คำถามที่พิมพ์ในผู้ช่วย AI บนหน้าแรก เราบันทึกเฉพาะข้อความคำถาม (ลบอีเมล เบอร์โทร และลิงก์ออกก่อนบันทึก) โดยไม่ผูกกับ IP หรือบัญชีของคุณ เพื่อดูว่าคนสนใจเรื่องอะไรและปรับปรุงคำตอบ เก็บไว้ไม่เกิน 90 วัน

4. เราใช้ข้อมูลเพื่ออะไร

• ยืนยันตัวตนและเปิดให้คุณใช้เครื่องมือตามแพ็กเกจที่มี
• แสดงสถิติบัญชีโซเชียลที่คุณเชื่อมไว้ให้คุณดูในแดชบอร์ด
• ดูแลบัญชีผู้ใช้ และติดต่อคุณเรื่องบริการเมื่อจำเป็น
• ดูจำนวนผู้ใช้และการใช้งานโดยรวมเพื่อปรับปรุงบริการ

เราไม่ขาย ไม่ให้เช่า และไม่ส่งต่อข้อมูลส่วนบุคคลของคุณให้บุคคลอื่นเพื่อการตลาด

5. ผู้ให้บริการที่เกี่ยวข้อง

• Google: การเข้าสู่ระบบด้วย Google, YouTube Data API (ช่องที่คุณเชื่อม) และ Gemini API (เมื่อคุณใช้ key ของคุณเอง)
• Meta: Facebook และ Instagram API เมื่อคุณเชื่อมเพจหรือบัญชี Instagram
• TikTok: TikTok API เมื่อคุณเชื่อมบัญชี TikTok
• ElevenLabs: เมื่อคุณสร้าง "โคลนเสียงของฉัน" เราส่งเสียงตัวอย่างที่คุณอัดไปให้ ElevenLabs สร้างเสียง AI ของคุณ และส่งบทพากย์ไปเมื่อคุณใช้เสียงนั้น เราเก็บเสียงประโยคยินยอมของคุณไว้เป็นหลักฐานการอนุญาต เมื่อคุณกดลบเสียงโคลนของฉัน เสียงที่สร้างไว้ที่ ElevenLabs จะถูกลบด้วย
• Vercel AI Gateway: ส่งงานข้อความไปยังผู้ให้บริการ AI (เช่น Google, Anthropic, OpenAI) เมื่อคุณใช้เครดิต BMAXZ
• Stripe: รับชำระเงิน ข้อมูลบัตรหรือบัญชีที่ใช้จ่ายเงินกรอกที่หน้าของ Stripe โดยตรง เราไม่ได้รับหรือเก็บข้อมูลเหล่านั้น
• Vercel: โฮสต์เว็บไซต์ อาจบันทึกข้อมูลทางเทคนิค เช่น IP address และเวลาที่เข้าใช้ เพื่อความปลอดภัยและการทำงานของระบบ
• Neon: ฐานข้อมูลที่เก็บข้อมูลบัญชีตามข้อ 1 และข้อมูลการเชื่อมบัญชีตามข้อ 2

6. การปกป้องข้อมูล

เราใช้มาตรการต่อไปนี้ปกป้องข้อมูลของคุณ โดยเฉพาะข้อมูลสำคัญ เช่น โทเค็นสิทธิ์เข้าถึง (access token / refresh token) ของบัญชี Google, YouTube, Facebook, Instagram และ TikTok ที่คุณเชื่อมไว้

• เข้ารหัสระหว่างส่ง: การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ เซิร์ฟเวอร์ของเรา ฐานข้อมูล และ API ของแพลตฟอร์มต่างๆ ใช้ HTTPS/TLS
• เข้ารหัสขณะจัดเก็บ: ฐานข้อมูล (Neon) เข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 และรับการเชื่อมต่อผ่าน TLS เท่านั้น ไฟล์ที่คุณอัปโหลด (Vercel Blob) เข้ารหัสด้วย AES-256 และเก็บแบบส่วนตัว เปิดได้ผ่านลิงก์ชั่วคราวที่ระบบออกให้เท่านั้น
• โทเค็นอยู่ฝั่งเซิร์ฟเวอร์เท่านั้น: โทเค็นของบัญชีที่เชื่อมไว้ถูกเก็บและใช้งานบนเซิร์ฟเวอร์ ไม่ถูกส่งไปยังเบราว์เซอร์ ไม่แสดงในหน้าเว็บ และไม่ถูกบันทึกลงใน log
• ใช้เฉพาะบัญชีของคุณ: ข้อมูลที่ได้จากแพลตฟอร์มใช้แสดงให้คุณดูหรือทำงานที่คุณสั่งเท่านั้น ระบบดึงข้อมูลเฉพาะบัญชีที่ผูกกับอีเมลของคุณ ผู้ใช้คนอื่นเข้าถึงไม่ได้
• จำกัดสิทธิ์การเข้าถึง: เฉพาะทีมงานของบริษัทที่ดูแลระบบเท่านั้นที่เข้าถึงฐานข้อมูลและระบบโฮสต์ได้ และเข้าถึงเฉพาะเมื่อจำเป็นต่อการดูแลบริการ
• ลบได้ทันที: เมื่อคุณกดยกเลิกการเชื่อมบัญชีในหน้า "เชื่อมบัญชี" โทเค็นและข้อมูลการเชื่อมของบัญชีนั้นจะถูกลบออกจากฐานข้อมูลทันที
• ไม่ขายหรือส่งต่อ: เราไม่ขาย ไม่ส่งต่อ และไม่ใช้ข้อมูลจาก Google API (รวมถึง YouTube) เพื่อโฆษณา หรือเพื่อฝึกโมเดล AI

7. คุกกี้

เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ และคุกกี้จำภาษาที่คุณเลือกเท่านั้น ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

8. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลบัญชีตราบเท่าที่คุณยังมีบัญชีอยู่ หรือจนกว่าคุณจะขอให้ลบ ข้อมูลการเชื่อมบัญชีโซเชียลเก็บจนกว่าคุณจะยกเลิกการเชื่อม หรือถอนสิทธิ์จากฝั่งแพลตฟอร์ม

9. สิทธิ์ของคุณ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ขอดู ขอแก้ไข ขอลบ หรือขอให้หยุดใช้ข้อมูลของคุณ ส่งคำขอมาที่ BMAXZofficial@gmail.com เราจะดำเนินการโดยเร็ว นอกจากนี้คุณยกเลิกการเชื่อมบัญชีโซเชียลได้เองในหน้า "เชื่อมบัญชี" และถอนสิทธิ์ของ BMAXZ Creator ได้ที่ myaccount.google.com/permissions

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลง เราจะแก้ไขวันที่ด้านบนของหน้านี้ และแจ้งในเว็บไซต์เมื่อเป็นการเปลี่ยนแปลงสำคัญ

11. ติดต่อเรา

บริษัท บานาน่าแม็กซ์ จำกัด (BananaMax Co., Ltd.) · อีเมล BMAXZofficial@gmail.com · LINE Official @bmaxz