Tavix (“เรา”) ให้ทุกคนมีผู้ช่วย AI ส่วนตัวของตัวเอง คือ Tuti นโยบายนี้อธิบายว่าเราเก็บอะไร เพราะอะไร และคุณมีทางเลือกอะไรบ้าง
เราเก็บข้อมูลอะไรบ้าง
- ข้อมูลบัญชี: ชื่อ อีเมล แฮชของรหัสผ่าน (ไม่เคยเก็บตัวรหัสผ่านจริง) และวิธีเข้าสู่ระบบ
- ข้อมูลอุปกรณ์: ชื่อและแพลตฟอร์มของอุปกรณ์แต่ละเครื่องที่เข้าสู่ระบบ คีย์อุปกรณ์สาธารณะ และเวลาที่ใช้งานล่าสุด
- ข้อมูล Tuti ของคุณ: บทสนทนา ความจำ ไฟล์ ตารางเวลา และการตั้งค่าที่เก็บไว้ในอินสแตนซ์ส่วนตัวของคุณ
- โทเค็นการเชื่อมต่อและข้อมูลเข้าสู่ระบบที่บันทึกไว้: เก็บแบบเข้ารหัสไว้ในตู้นิรภัยของคุณ (ดูด้านล่าง)
- ข้อมูลการดำเนินงาน: สถานะอินสแตนซ์ บันทึกข้อผิดพลาด และสถิติการใช้งาน ที่ใช้เพื่อให้บริการ รักษาความปลอดภัย และเรียกเก็บเงิน
เราใช้ข้อมูลอย่างไร
เพื่อให้บริการที่คุณขอ ได้แก่ รันอินสแตนซ์ของคุณ ทำตามคำขอ ซิงก์อุปกรณ์ ป้องกันการใช้งานในทางที่ผิด และแก้ปัญหา เราไม่ขายข้อมูลของคุณ และไม่นำบทสนทนาของคุณไปเทรนโมเดล AI
ผู้ให้บริการโมเดล AI
เพื่อตอบคุณ Tuti จะส่งส่วนที่เกี่ยวข้องของบทสนทนาไปยังผู้ให้บริการโมเดล AI ที่ตั้งค่าไว้สำหรับบัญชีของคุณ (เช่น Anthropic ผ่าน AWS Bedrock หรือบัญชี Claude Code / Codex ของคุณเองหากคุณเชื่อมต่อไว้) ผู้ให้บริการเหล่านั้นประมวลผลข้อมูลตามข้อกำหนดของตน และไม่นำข้อมูลไปเทรนตามข้อตกลงกับเรา
ตู้นิรภัยและข้อมูลลับ
รหัสผ่าน API key และโทเค็น OAuth ที่คุณให้ Tuti จะถูกเก็บในตู้นิรภัยที่เข้ารหัส (AES-256-GCM พร้อมคีย์ข้อมูลแยกต่อผู้ใช้) และถอดรหัสเฉพาะภายในอินสแตนซ์ของคุณเองเมื่อจำเป็น ทุกการใช้งานมีการตรวจสอบ และไม่เคยแสดงให้โมเดล AI เห็น บัตรชำระเงินถูกบันทึกไว้กับ Stripe ผู้ให้บริการชำระเงินของเรา เราเก็บไว้เพียงรหัสอ้างอิงบัตรของ Stripe ยี่ห้อบัตร เลขสี่หลักท้าย และวันหมดอายุ
การชำระเงิน
บัตรและวอลเล็ตจะถูกบันทึกและเรียกเก็บเงินโดยผู้ประมวลผลการชำระเงินของเรา คือ Stripe คุณพิมพ์ข้อมูลบัตรเฉพาะในช่องที่ปลอดภัยของ Stripe (หรือ Apple Pay / Google Pay) เท่านั้น ข้อมูลจะส่งตรงไปยัง Stripe และไม่มีวันถึงเซิร์ฟเวอร์ของเรา อินสแตนซ์ของคุณ โมเดล AI บันทึกระบบหรือระบบวิเคราะห์ของเรา เราเก็บเฉพาะสิ่งที่จำเป็นต่อการแสดงและใช้วิธีชำระเงินที่คุณบันทึกไว้ ได้แก่ รหัสอ้างอิงของ Stripe แบรนด์บัตร เลขสี่หลักสุดท้าย เดือนและปีที่หมดอายุ ประเภทวอลเล็ต และลายนิ้วมือบัตร (card fingerprint) ที่ใช้ตรวจหาบัตรซ้ำ
Tuti จ่ายเงินได้ก็ต่อเมื่อคุณอนุมัติการชำระเงินนั้นโดยเฉพาะ (ร้านค้า รายการสินค้า ยอดเงิน สกุลเงิน และบัตร) บนอุปกรณ์ของคุณด้วยพาสคีย์ Face ID หรือลายนิ้วมือ ภายในวงเงินต่อรายการและวงเงินรายเดือนที่คุณตั้งไว้ สำหรับการชำระเงินแต่ละรายการ เราเก็บคำขอ การอนุมัติของคุณ (อุปกรณ์หรือพาสคีย์ใดที่อนุมัติ ไม่เคยเก็บข้อมูลชีวมิติของคุณ) สถานะ ยอดเงิน การคืนเงิน ลิงก์ใบเสร็จ และประวัติการตรวจสอบ Stripe ยังประมวลผลข้อมูลนี้ภายใต้นโยบายความเป็นส่วนตัวของตนเอง รวมถึงเพื่อป้องกันการฉ้อโกง บันทึกการชำระเงินและการตรวจสอบจะเก็บไว้นานเท่าที่กฎหมายการเก็บบันทึกทางการเงินกำหนด (ในแคนาดา โดยทั่วไปหกปี) แม้คุณจะลบบัญชีแล้วก็ตาม ส่วนข้อมูลอื่นทั้งหมดเป็นไปตามกฎการเก็บรักษาด้านล่าง
ระหว่างที่การชำระเงินทำงานในโหมดทดสอบของ Stripe จะไม่มีการโอนเงินจริง
แพ็กเกจและการเรียกเก็บเงิน
เมื่อคุณเริ่มแพ็กเกจแบบเสียเงิน Stripe จะเรียกเก็บเงินจากบัตรที่คุณเลือกในแต่ละรอบการเรียกเก็บเงิน ข้อมูลบัตรยังอยู่กับ Stripe ตามที่อธิบายข้างต้น เราเก็บแพ็กเกจของคุณ สถานะและวันที่ของการสมัครสมาชิก (ช่วงทดลอง การต่ออายุ การยกเลิก) รหัสอ้างอิงของ Stripe สำหรับลูกค้า การสมัครสมาชิก และใบแจ้งหนี้ของคุณ และยอดเงินในใบแจ้งหนี้ เพื่อให้เราแสดงแพ็กเกจและใบแจ้งหนี้ของคุณ และใช้สิ่งที่แพ็กเกจของคุณมีให้ได้ ใบแจ้งหนี้และบันทึกที่เกี่ยวข้องจะเก็บไว้นานเท่าที่กฎหมายการเก็บบันทึกทางการเงินกำหนด
เพื่อให้มีการทดลองใช้ฟรีได้หนึ่งครั้งต่อหนึ่งคน เราบันทึกว่าบัญชีของคุณใช้การทดลองแล้ว และบันทึกลายนิ้วมือบัตรของ Stripe สำหรับบัตรที่ใช้ (รหัสอ้างอิงที่ระบุบัตรได้โดยไม่เปิดเผยหมายเลขบัตร) เราเก็บบันทึกนี้ไว้แม้คุณจะลบบัญชีแล้ว เพื่อป้องกันการทดลองใช้ฟรีซ้ำเท่านั้น
การใช้งาน เพื่อให้บริการ กำหนดราคา และปกป้องบริการ เราบันทึกว่า Tuti ของคุณใช้โมเดล AI มากแค่ไหน สำหรับแต่ละคำขอ ได้แก่ จำนวนโทเค็นขาเข้าและขาออก (รวมโทเค็นที่แคชไว้) โมเดลที่ตอบคำขอ ต้นทุนของเรา และเวลาที่เกิดขึ้น โดยไม่เคยบันทึกเนื้อหาบทสนทนาของคุณ คุณดูกิจกรรมของตัวเอง (โทเค็นและคำขอ) ได้ใน Plan & billing
การเก็บรักษาและการลบ
ข้อมูลของคุณจะถูกเก็บไว้ตราบที่บัญชียังใช้งานอยู่ ข้อมูลสำรองของอินสแตนซ์เก็บไว้ไม่เกิน 30 วัน คุณลบข้อมูลเข้าสู่ระบบและการเชื่อมต่อที่บันทึกไว้ได้ทุกเมื่อในแอป หากต้องการลบบัญชี ให้ติดต่อเราจากอีเมลของบัญชี แล้วเราจะลบอินสแตนซ์ ตู้นิรภัย และข้อมูลสำรองของคุณภายใน 30 วัน
ความปลอดภัย
อินสแตนซ์แต่ละตัวแยกจากกัน ไม่รับการเชื่อมต่อขาเข้า และเข้าถึงได้ผ่าน edge ที่ยืนยันตัวตนของเราเท่านั้น อุปกรณ์ยกเลิกสิทธิ์ได้ทุกเมื่อ
สิทธิ์ของคุณ
ขึ้นอยู่กับว่าคุณอยู่ที่ไหน (เช่น ภายใต้ GDPR หรือ PIPEDA) คุณอาจมีสิทธิ์เข้าถึง แก้ไข ส่งออก หรือลบข้อมูลของคุณ และคัดค้านการประมวลผลบางอย่าง ติดต่อเราเพื่อใช้สิทธิ์เหล่านี้
เด็ก
Tavix ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 16 ปี
การเปลี่ยนแปลง
เราจะประกาศการอัปเดตไว้ที่นี่ และแจ้งคุณในแอปก่อนการเปลี่ยนแปลงสำคัญจะมีผล
ติดต่อ
มีคำถาม: ติดต่อทีม Tavix ผ่านอีเมลที่คุณใช้รับข้อความจากเรา