นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้บัญชีสมาชิกและสตูดิโอสมาชิก รวมถึงเมื่อเข้าชมหน้าเว็บสาธารณะของเรา
1. เราคือใคร
ไลฟ์สาระ เอ็นเตอร์ไพรส์ (Livezala Enterprise) เป็นผู้ให้บริการเว็บไซต์ livezala.com และเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่อธิบายในนโยบายนี้
- อีเมล: contact@livezala.com
- โทรศัพท์: 089-226-6575 (ผู้ติดต่อ: คุณนฤมล)
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลจากการเข้าสู่ระบบด้วย Google (Google Sign-In)
เมื่อคุณเลือก “เข้าสู่ระบบด้วย Google” เราขอสิทธิ์เพียง 3 รายการ คือ openid, email และ profile และได้รับข้อมูลต่อไปนี้จาก Google เท่านั้น
- รหัสบัญชี Google (ตัวระบุบัญชีที่ไม่เปลี่ยนแปลง หรือ “sub”) — ใช้จดจำว่าเป็นบัญชีสมาชิกของคุณ
- ชื่อ ที่แสดงในบัญชี Google
- อีเมล และสถานะการยืนยันอีเมล
- รูปโปรไฟล์ (ลิงก์รูป)
เราไม่ขอสิทธิ์เข้าถึง Gmail, Google Drive, รายชื่อติดต่อ, ปฏิทิน, YouTube หรือข้อมูลอื่นในบัญชี Google ของคุณ และไม่สามารถโพสต์ แก้ไข หรือลบสิ่งใดในบัญชีของคุณ เราไม่เก็บรหัสผ่าน Google และไม่เก็บ access token หรือ refresh token ของ Google หลังเข้าสู่ระบบเสร็จ
2.2 ข้อมูลที่คุณสร้างในสตูดิโอสมาชิก
เรื่อง/ละคร ซีน ช็อต บทพูด ตัวละคร และสถานที่ที่คุณพิมพ์ในสตูดิโอสมาชิก ข้อมูลเหล่านี้เป็นของคุณและเป็นส่วนตัว เห็นได้เฉพาะคุณเมื่อเข้าสู่ระบบ
2.3 ข้อมูลที่คุณให้เมื่อแก้ไขโปรไฟล์หรือติดต่อเรา
เช่น ชื่อบริษัท เบอร์โทร หรือรายละเอียดงานที่คุณกรอกหรือส่งอีเมลมา (แบบฟอร์มติดต่องานบนหน้าแรกเปิดโปรแกรมอีเมลของคุณเพื่อส่งถึง contact@livezala.com)
2.4 ข้อมูลบัญชีสมาชิก
เมื่อสมัครสมาชิก เราจัดเก็บข้อมูลบัญชีของคุณไว้ในฐานข้อมูลสมาชิกของเรา ได้แก่ ชื่อ อีเมล และรูปโปรไฟล์ (ลิงก์รูปจาก Google) รหัสบัญชี Google รหัสสมาชิก วันที่สมัครและวันที่เข้าใช้งานล่าสุด ช่องทางที่คุณเข้ามาสมัคร (เช่น ลิงก์แคมเปญ) แผนการใช้งานและตัวเลขการใช้โควตา และประวัติความยินยอม ข้อมูลเหล่านี้ใช้เพื่อดูแลบัญชี ให้บริการ และติดต่อคุณเกี่ยวกับบริการ เจ้าหน้าที่ที่ได้รับอนุญาตอาจบันทึกข้อมูลการติดต่อหรือคำขอบริการของคุณเพิ่มเติมเพื่อการบริการลูกค้า
2.5 ข้อมูลทางเทคนิค
คุกกี้เซสชันเพื่อให้คุณอยู่ในระบบ บันทึกการเข้าสู่ระบบและการใช้งานเพื่อความปลอดภัย (เช่น เวลา ประเภทอุปกรณ์/เบราว์เซอร์ และหมายเลข IP ซึ่งเราเก็บแบบแฮชเมื่อทำได้) และบันทึกคำขอที่ผู้ให้บริการโครงสร้างพื้นฐาน (Cloudflare) ประมวลผลตามปกติ ความยินยอมที่คุณให้ (เช่น การยอมรับนโยบาย การรับข่าวสาร) จะถูกบันทึกพร้อมเวลาและเวอร์ชันเอกสาร
3. เราใช้ข้อมูลอย่างไร
- สร้างและระบุตัวตนบัญชีสมาชิก และให้คุณเข้าสู่ระบบได้อย่างปลอดภัย (ฐานทางกฎหมาย: การปฏิบัติตามสัญญาการให้บริการ)
- แสดงโปรไฟล์ของคุณ (ชื่อและรูป) ในพื้นที่สมาชิก
- ให้บริการสตูดิโอสมาชิก สร้างพื้นที่ทำงานส่วนตัวและบันทึกเนื้อหาที่คุณสร้าง รวมถึงนับโควตาของแผนฟรี
- ติดต่อคุณเกี่ยวกับบัญชีหรือคำขอของคุณ เช่น ตอบคำถาม แจ้งเรื่องความปลอดภัย หรือการเปลี่ยนแปลงบริการที่สำคัญ
- ส่งข่าวสาร เฉพาะเมื่อคุณเลือกยินยอม และยกเลิกได้ทุกเมื่อ (ฐานทางกฎหมาย: ความยินยอม)
- รักษาความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และปฏิบัติตามกฎหมาย (ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย)
เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลจาก Google เพื่อแสดงโฆษณาหรือกำหนดกลุ่มเป้าหมายโฆษณา และไม่ใช้เนื้อหาในสตูดิโอของคุณเพื่อฝึกโมเดล AI
4. การปฏิบัติตามนโยบายข้อมูลผู้ใช้ของ Google (Limited Use)
การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google API ไปยังแอปอื่นใดของ ไลฟ์สาระ เอ็นเตอร์ไพรส์ จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนดเรื่อง Limited Use กล่าวคือ เราใช้ข้อมูลจาก Google เฉพาะเพื่อให้บริการหรือปรับปรุงฟีเจอร์ที่ผู้ใช้เห็นและใช้งานโดยตรงตามที่อธิบายไว้ในข้อ 3 ไม่ส่งต่อให้ผู้อื่น เว้นแต่จำเป็นต่อการให้บริการ (ข้อ 5) ตามกฎหมาย หรือเป็นส่วนหนึ่งของการควบรวมกิจการโดยแจ้งให้ทราบ ไม่ใช้เพื่อโฆษณา และไม่ให้มนุษย์อ่านข้อมูล เว้นแต่ได้รับความยินยอมจากคุณ จำเป็นเพื่อความปลอดภัย/ตามกฎหมาย หรือเป็นข้อมูลที่รวมและไม่ระบุตัวตนสำหรับการดำเนินงานภายใน
5. การเปิดเผยข้อมูล
เราไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก ยกเว้น
- ผู้ให้บริการที่ประมวลผลแทนเรา: Cloudflare, Inc. (โฮสต์เว็บไซต์ ฐานข้อมูล และพื้นที่จัดเก็บ) ซึ่งประมวลผลตามคำสั่งของเราเท่านั้น
- เมื่อกฎหมายกำหนด หรือมีคำสั่งจากหน่วยงานรัฐที่มีอำนาจ หรือเพื่อปกป้องสิทธิ ความปลอดภัย ของผู้ใช้หรือของเรา
ภายในองค์กร มีเพียงผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลบัญชีได้ และเราไม่เปิดดูเนื้อหาในสตูดิโอของคุณ เว้นแต่คุณขอให้ช่วยแก้ปัญหา หรือจำเป็นตามกฎหมาย/ความปลอดภัย
6. การจัดเก็บและความปลอดภัย
- ข้อมูลจัดเก็บบนโครงสร้างพื้นฐานของ Cloudflare ซึ่งมีศูนย์ข้อมูลหลายประเทศ จึงอาจมีการส่งข้อมูลไปประมวลผลนอกประเทศไทย โดยมีมาตรการคุ้มครองตามสัญญาของผู้ให้บริการ
- ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างการส่ง (HTTPS/TLS)
- เซสชันใช้คุกกี้แบบ HttpOnly และ Secure เก็บรหัสเซสชันแบบแฮช และคุกกี้ของสมาชิกบน livezala.com แยกจากระบบพนักงานโดยสิ้นเชิง
- พื้นที่สตูดิโอของสมาชิกแต่ละคนแยกจากกัน และระบบตรวจสิทธิ์ความเป็นเจ้าของทุกครั้งที่อ่านหรือแก้ไขข้อมูล
7. คุกกี้ โฆษณา และเนื้อหาจากบุคคลที่สาม
- คุกกี้ที่จำเป็น (ใช้เฉพาะเมื่อคุณเข้าสู่ระบบ):
__Host-lzcคุกกี้เซสชันสมาชิก (ไม่เกิน 30 วัน) ·__Host-lzc_csrfป้องกันการปลอมแปลงคำขอ ·__Host-lzoใช้ระหว่างขั้นตอนเข้าสู่ระบบกับ Google (10 นาที) · ค่าธีมสว่าง/มืดเก็บในเบราว์เซอร์ของคุณ - Google AdSense บนหน้าเว็บสาธารณะ: หน้าเว็บสาธารณะ (เช่น หน้าแรก นโยบาย และข้อกำหนด) แสดงโฆษณาจาก Google AdSense ผู้ให้บริการภายนอกรวมถึง Google ใช้คุกกี้เพื่อแสดงโฆษณาตามการเข้าชมเว็บไซต์นี้หรือเว็บไซต์อื่นของคุณ คุณปิดโฆษณาที่ปรับตามบุคคลได้ที่ การตั้งค่าโฆษณาของ Google และอ่านเพิ่มเติมที่ policies.google.com/technologies/ads · หน้าเข้าสู่ระบบและพื้นที่สมาชิกไม่มีโฆษณา และข้อมูลบัญชี Google ของคุณไม่ถูกส่งให้ระบบโฆษณา
- เนื้อหาที่ฝัง: วิดีโอ YouTube และเพลง Spotify บนหน้าแรกอาจใช้คุกกี้ตามนโยบายของผู้ให้บริการนั้น ๆ
8. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและเนื้อหาในสตูดิโอ: เก็บตลอดช่วงที่คุณเป็นสมาชิก จนกว่าคุณจะขอลบบัญชี
- เซสชัน: หมดอายุอัตโนมัติ (ไม่เกิน 30 วันนับจากการใช้งานล่าสุด) หรือเมื่อออกจากระบบ
- บันทึกความปลอดภัยและหลักฐานความยินยอม: เก็บเท่าที่จำเป็นต่อความปลอดภัยและการพิสูจน์ตามกฎหมาย เมื่อบัญชีถูกลบ หลักฐานความยินยอมจะคงไว้ในรูปแบบที่ไม่ระบุตัวตน
- หากมีเอกสารทางบัญชีหรือภาษีที่กฎหมายกำหนดให้เก็บ เราจะเก็บเฉพาะข้อมูลขั้นต่ำตามระยะเวลาที่กฎหมายกำหนด
9. การลบข้อมูลของคุณ
- ขอลบบัญชีได้ที่เมนู ความเป็นส่วนตัว ในการตั้งค่าบัญชีสมาชิก หรือส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ contact@livezala.com
- คำขอผ่านเมนูความเป็นส่วนตัว: ระบบปิดการเข้าสู่ระบบของบัญชีทันที และลบข้อมูลบัญชี ข้อมูลจาก Google และเนื้อหาในสตูดิโอของคุณถาวรเมื่อครบ 7 วัน หากคุณเข้าสู่ระบบอีกครั้งภายใน 7 วัน คำขอลบจะถูกยกเลิก
- คำขอทางอีเมล: เราดำเนินการให้เสร็จภายใน 30 วัน (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บตามข้อ 8)
- ดาวน์โหลดสำเนาข้อมูลของคุณ (ไฟล์ JSON) ได้ทุกเมื่อที่เมนู ความเป็นส่วนตัว ในพื้นที่สมาชิก
- คุณยังเพิกถอนสิทธิ์ที่ให้แอปนี้ได้ทุกเมื่อที่ myaccount.google.com/permissions
10. สิทธิ์ของคุณตาม PDPA
คุณมีสิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ (ไม่กระทบการประมวลผลที่เกิดขึ้นก่อนถอน) ติดต่อเราได้ตามช่องทางในข้อ 1 เราจะตอบกลับภายใน 30 วัน หากเห็นว่าการประมวลผลไม่ถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
11. ผู้เยาว์
บริการสมาชิกไม่ได้มุ่งให้บริการแก่ผู้มีอายุต่ำกว่า 13 ปี และเราไม่ตั้งใจเก็บข้อมูลของเด็ก ผู้เยาว์ตามกฎหมายควรได้รับความยินยอมจากผู้ปกครองก่อนสมัคร หากทราบว่ามีการเก็บข้อมูลของเด็กโดยไม่เหมาะสม โปรดแจ้งเรา เราจะลบข้อมูลนั้น
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ โดยแสดงวันที่มีผลไว้ด้านบน หากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการใช้ข้อมูลจาก Google หรือวัตถุประสงค์การใช้ข้อมูล เราจะแจ้งสมาชิกล่วงหน้าทางอีเมลหรือในพื้นที่สมาชิก และขอความยินยอมใหม่เมื่อกฎหมายกำหนด
13. ติดต่อเรา
ไลฟ์สาระ เอ็นเตอร์ไพรส์ (Livezala Enterprise) · อีเมล contact@livezala.com · โทร 089-226-6575
Privacy Policy (English)
This policy explains how we collect, use and protect personal data when you use your member account and the Member Studio, and when you visit our public pages.
1. Who we are
Livezala Enterprise (ไลฟ์สาระ เอ็นเตอร์ไพรส์) operates livezala.com and is the data controller under Thailand’s Personal Data Protection Act B.E. 2562 (PDPA). Contact: contact@livezala.com · +66 89 226 6575.
2. Google user data we access
“Sign in with Google” requests only the openid, email and profile scopes. We receive only: your Google account ID (“sub”), name, email address (and whether it is verified) and profile picture URL. We do not request access to Gmail, Drive, Contacts, Calendar, YouTube or any other Google data, we cannot post or change anything in your Google account, and we do not store Google passwords, access tokens or refresh tokens after sign-in.
3. Member account and other data
When you sign up, we keep your member account in our member database: your name, email address and profile picture (the picture URL from Google), Google account ID, member code, sign-up and last sign-in dates, how you found us (for example a campaign link), your plan and quota usage, and your consent history. Authorised staff may add notes about your enquiries or service requests for customer service. We also store content you create in the Member Studio (stories, scenes, shots, dialogue, characters, locations) — private to you; details you add to your profile or send us by email; and security and consent logs (time, device/browser type, IP address, hashed where possible).
4. How we use data
- To create and identify your member account and sign you in securely.
- To show your profile (name and picture) in the member area.
- To provide your private Member Studio workspace and count free-plan quotas.
- To contact you about your account or your requests.
- To send news only if you opt in (you can opt out at any time).
- To keep the service secure and comply with the law.
We do not sell personal data, do not use Google user data for advertising or ad targeting, and do not use your Studio content to train AI models.
5. Google API Services User Data Policy — Limited Use
Livezala Enterprise’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We use Google user data only to provide and improve the user-facing features described above; we do not transfer it to others except as necessary to provide the service, to comply with applicable law, or as part of a merger or acquisition with notice; we do not use it for advertising; and we do not allow humans to read it unless you consent, it is necessary for security or legal reasons, or it is aggregated and anonymized for internal operations.
6. Sharing
We share personal data only with our service provider Cloudflare, Inc. (hosting, database and storage), which processes it on our instructions, and when required by law or to protect the rights and safety of users or ourselves. We never sell it.
7. Storage and security
Data is stored on Cloudflare infrastructure (which may process data outside Thailand) and is encrypted in transit (HTTPS/TLS). Sessions use HttpOnly, Secure cookies with hashed session tokens; member sessions are fully separate from our staff system. Each member’s Studio workspace is isolated and ownership is checked on every read and write. Only authorized administrators can access account data.
8. Cookies and ads
Essential cookies, used only when you sign in: __Host-lzc (member session, up to 30 days), __Host-lzc_csrf (request-forgery protection) and __Host-lzo (Google sign-in step, 10 minutes). Our public pages show ads from Google AdSense; third-party vendors including Google use cookies to serve ads based on your visits to this and other websites. You can opt out of personalized advertising at Google Ads Settings. The sign-in page and member area show no ads, and your Google account data is never passed to ad systems. Embedded YouTube and Spotify players may set their own cookies.
9. Retention and deletion
We keep account data and Studio content while your account is active. Sessions expire automatically (at most 30 days after last use) or when you sign out. You can delete your account from Privacy in your member settings or by emailing contact@livezala.com from your registered address; requests made in the member area disable sign-in immediately and permanently delete your account data and Studio content after 7 days (signing in again within those 7 days cancels the request); email requests are completed within 30 days, except minimal records we must keep by law. Consent records are kept in de-identified form. You can download a copy of your data (JSON) from Privacy in the member area at any time. You can also revoke access at myaccount.google.com/permissions.
10. Your rights (PDPA)
You may request access to and a copy of your data, correction, deletion, restriction, objection, data portability, and you may withdraw consent at any time. We respond within 30 days. You may also lodge a complaint with Thailand’s Personal Data Protection Committee (PDPC).
11. Children
Member features are not directed to children under 13, and we do not knowingly collect their data. Minors should obtain parental consent before signing up. Contact us and we will delete such data.
12. Changes
We will post the effective date above and notify members in advance of material changes to how Google user data is used, asking for consent again where required.
13. Contact
Livezala Enterprise · contact@livezala.com · +66 89 226 6575