ข้อมูลของคุณ เป็นของคุณ

1. ข้อมูลที่เราเก็บ

• อีเมล (เพื่อส่งรายงาน)
• คำตอบจากแบบทดสอบ (9 ข้อสำหรับ Mini · 35 ข้อสำหรับ Deep)
• Salted SHA-256 hash ของ IP address (เพื่อป้องกัน abuse · ไม่เก็บ IP ตรง)
• User Agent (ประเภทอุปกรณ์/เบราว์เซอร์)
• ข้อมูลการชำระเงิน (ผ่าน Omise · เราไม่เก็บเลขบัตร)

2. วัตถุประสงค์

• สร้างรายงานเฉพาะบุคคลผ่าน AI
• ส่งรายงานทางอีเมล
• ดำเนินการคืนเงิน (ตามนโยบาย refund 7 วัน)
• ปรับปรุงระบบ (ใช้ aggregate data เท่านั้น · ไม่ระบุตัวตน)

3. การจัดเก็บ

ข้อมูลของคุณถูกเก็บใน Supabase (Singapore region) เข้ารหัส AES-256 ที่ rest · ทุก connection ใช้ TLS เท่านั้น

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลให้บุคคลที่สาม · ข้อมูลของคุณจะถูกแชร์เฉพาะกับ

• Anthropic — AI provider เพื่อสร้างรายงาน
• Resend — email delivery
• Omise — payment processing
• Supabase — database hosting

ผู้ให้บริการเหล่านี้มี data processing agreement และนโยบายความปลอดภัยของตนเอง

5. สิทธิ์ของคุณ (PDPA)

• สิทธิ์ในการเข้าถึงข้อมูลของคุณ
• สิทธิ์ในการขอแก้ไขข้อมูล
• สิทธิ์ในการขอลบข้อมูล (Right to be Forgotten)
• สิทธิ์ในการคัดค้านการประมวลผล

ส่งคำขอที่ privacy@ruk.report เราตอบรับภายใน 24 ชั่วโมง และดำเนินการภายใน 7 วัน

6. ระยะเวลาการเก็บข้อมูล (Data Retention)

• Mini Quiz — คำตอบและอีเมลเก็บไว้ 30 วัน ถ้าไม่ upgrade เป็น Deep · หลังจากนั้นจะลบจากระบบหลัก (เก็บแค่ aggregate stats ที่ไม่ระบุตัวตน)
• Deep Report — คำตอบและรายงาน PDF เก็บไว้ 12 เดือน· เพื่อให้คุณกลับมาดาวน์โหลด/ทบทวนได้
• Payment record — เก็บตามข้อกำหนดทางบัญชี 5 ปี(ไม่รวมข้อมูลบัตร · Omise เป็นผู้เก็บ)
• Aggregate analytics — เก็บไม่จำกัด แต่ไม่ระบุตัวตนและแยกออกจากข้อมูลส่วนบุคคล (เช่น "37% ของผู้ใช้เลือก option B" — ไม่มีลิงก์กลับมาที่คุณ)

คุณขอลบเร็วกว่าระยะเวลาด้านบนได้ตลอด ที่ privacy@ruk.report — ดำเนินการภายใน 7 วันทำการ

7. การใช้ AI ในการประมวลผล

• คำตอบของคุณถูกส่งไปประมวลผลที่ Anthropic Claude เพื่อสร้างรายงานเฉพาะบุคคล (ผ่าน API · ไม่เก็บถาวรฝั่ง provider)
• เราใช้ prompt caching ของ Anthropic เพื่อประหยัด cost · ส่วน static prompt (framework + system) ถูก cache ระหว่าง request · คำตอบของคุณ ไม่อยู่ใน cached layer
• ไม่มี human review รายบุคคล · ทีมจะเห็นข้อมูลของคุณก็ต่อเมื่อคุณส่ง support ticket หรือขอ refund มาเอง
• เราอาจดู aggregate samples (เช่น 5 รายงานสุ่ม) เพื่อตรวจคุณภาพ AI · โดยจะ anonymize ก่อน (ลบอีเมล/ชื่อ) ตามมาตรฐาน RUK
• ขอ raw answer / report ของตัวเองได้ตลอด · ขอลบได้ตลอด · ขอไม่ให้ใช้ในการ quality review ได้ — ติดต่อ privacy@ruk.report

8. Cookies & Tracking

เราใช้ Plausible Analytics (privacy-first, cookieless) เพื่อเข้าใจการใช้งานโดยรวม · ไม่มี third-party trackers · ไม่มี Facebook Pixel · ไม่มี Google Analytics

9. ติดต่อ

คำถามเรื่องความเป็นส่วนตัว: privacy@ruk.report
ทั่วไป: hello@ruk.report