นโยบายความเป็นส่วนตัว — QA LAB

เวอร์ชัน: 2026-07-02 · มีผล: 2 กรกฎาคม 2569

1. ผู้ควบคุมข้อมูล

QA LAB (SaaS) — ติดต่อ DPO: privacy@inz.lol

2. ข้อมูลที่เก็บ

• บัญชีผู้ใช้: อีเมล, ชื่อ, ชื่อบริษัท, รหัสผ่าน (เข้ารหัส hash)
• การใช้งาน: จำนวน test, job history, ผล simulation
• ข้อมูลทดสอบ: personas, ผล simulate (เก็บแยกตาม tenant)

3. วัตถุประสงค์

• ให้บริการทดสอบพฤติกรรมผู้ใช้ (QA / load test)
• บริหารบัญชีและ quota
• ปรับปรุงบริการ (ไม่ขายข้อมูลให้บุคคลที่สาม)

4. ฐานทางกฎหมาย (PDPA)

• สัญญา (การให้บริการ SaaS)
• ความยินยอม (ตอนลงทะเบียน)

5. การเก็บรักษา

• ข้อมูลบัญชี: จนกว่าจะขอลบ
• Job / ผลทดสอบ: สูงสุด 90 วัน (ลบอัตโนมัติ)

6. สิทธิของเจ้าของข้อมูล

• เข้าถึง / ส่งออกข้อมูล (Export ใน Portal)
• ขอลบบัญชี (Delete request)
• ถอนความยินยอม: ลบบัญชี

7. การโอนข้อมูลต่างประเทศ

• DeepSeek API (ประมวลผล LLM ตามการตั้งค่า)
• Google Drive (เมื่อเปิด cloud mode)

8. ความปลอดภัย

• รหัสผ่าน hash (PBKDF2), JWT, แยก tenant, rate limit

9. การแจ้งเหตุละเมิด

• แจ้งเจ้าของข้อมูลภายใน 72 ชม. หากมีผลกระทบสูง