นโยบายความเป็นส่วนตัว

1.1“ผู้ให้บริการ” หมายถึง ผู้จัดทำและดำเนินการเว็บไซต์ Recursion ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้

1.2“ผู้ใช้” หมายถึง ผู้ที่เข้าใช้งานเว็บไซต์ Recursion ไม่ว่าจะสมัครบัญชีหรือไม่ก็ตาม

1.3“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1.4“ผู้ปกครอง” หมายถึง ผู้ใช้อำนาจปกครองของผู้ใช้ซึ่งยังไม่บรรลุนิติภาวะ (อายุต่ำกว่า 20 ปีบริบูรณ์)

1.5“ผู้ช่วย AI Zeta” หมายถึง ฟังก์ชันสนทนาของตัวละคร Zeta ที่ใช้ปัญญาประดิษฐ์ตอบคำถามเกี่ยวกับโจทย์ในเกม

2.1ผู้ให้บริการเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังตาราง

2.2เป้าหมายการเรียน เวลาที่ต้องการเรียนต่อวัน และความรู้สึกที่มีต่อคณิตศาสตร์ ใช้เพื่อจัดจุดเริ่มต้นและน้ำเสียงของ Zeta ในช่วงตั้งค่าเริ่มต้นเท่านั้น และจะถูกลบเมื่อการตั้งค่าเสร็จสิ้น

2.3ผู้ให้บริการไม่ประสงค์จะเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น ข้อมูลสุขภาพ ศาสนา หรือเชื้อชาติ และขอให้ผู้ใช้ไม่ระบุข้อมูลเหล่านี้ลงในเว็บไซต์

3.1ฐานการปฏิบัติตามข้อตกลง (มาตรา 24(3)) ใช้กับข้อมูลที่จำเป็นต่อการให้บริการที่ผู้ใช้สมัครใช้ ได้แก่ การเข้าสู่ระบบ การบันทึกความคืบหน้า การมอบรางวัล และการจัดเนื้อหาให้เหมาะสม หากผู้ใช้ไม่ให้ข้อมูลเหล่านี้ ผู้ให้บริการไม่สามารถสร้างบัญชีให้ได้

3.2ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ใช้กับการรักษาความปลอดภัยของระบบและการตรวจจับการใช้งานผิดปกติ

3.3ฐานความยินยอม (มาตรา 19) ใช้กับเรื่องเสริมที่ไม่จำเป็นต่อการให้บริการ เช่น คุกกี้ของผู้ให้บริการโฆษณาภายนอก (หากมีการเปิดใช้) ผู้ใช้ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลที่ได้ทำไปแล้ว

4.1ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สาม

4.2ข้อมูลอาจถูกส่งให้ผู้ประมวลผลข้อมูลซึ่งดำเนินการตามคำสั่งของผู้ให้บริการเท่านั้น ได้แก่

• Vercel ผู้ให้บริการโฮสต์เว็บไซต์
• Supabase ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตน เก็บข้อมูลบัญชี (เมื่อเปิดระบบบัญชี)
• ผู้ให้บริการปัญญาประดิษฐ์ ตามข้อ 6 (เมื่อเปิดใช้ผู้ช่วย AI Zeta)
• ผู้ให้บริการโฆษณา ตามข้อ 7 (เมื่อเปิดใช้ ซึ่งไม่ได้รับข้อมูลบัญชีของผู้ใช้)

4.3ผู้ให้บริการอาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

5.1เซิร์ฟเวอร์ของผู้ประมวลผลข้อมูลตามข้อ 4.2 ตั้งอยู่นอกประเทศไทย ข้อมูลของผู้ใช้จึงถูกส่งไปประมวลผลในต่างประเทศ

5.2การส่งข้อมูลดังกล่าวเป็นไปเพื่อให้บริการที่ผู้ใช้ร้องขอ ผู้ให้บริการเลือกผู้ประมวลผลที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล และส่งเฉพาะข้อมูลเท่าที่จำเป็น

6.1เมื่อเปิดใช้ ผู้ใช้สามารถพิมพ์ถาม Zeta เกี่ยวกับโจทย์ที่กำลังเล่นได้ Zeta เป็นปัญญาประดิษฐ์ ไม่ใช่บุคคลจริง และอาจให้คำตอบที่คลาดเคลื่อนได้

6.2ข้อความที่ผู้ใช้พิมพ์พร้อมโจทย์ที่แสดงอยู่ จะถูกส่งผ่านเซิร์ฟเวอร์ของผู้ให้บริการไปยังผู้ให้บริการโมเดลปัญญาประดิษฐ์ภายนอก ซึ่งอยู่นอกประเทศไทย เพื่อสร้างคำตอบ โดยผู้ใช้อายุต่ำกว่า 18 ปีใช้ Claude ของ Anthropic และผู้ใช้อายุ 18 ปีขึ้นไปใช้ Gemini ของ Google

6.3ผู้ให้บริการไม่ส่งชื่อผู้ใช้ อีเมล อายุ หรือข้อมูลบัญชีไปพร้อมข้อความ และไม่บันทึกเนื้อหาแชทไว้ในระบบของผู้ให้บริการ ผู้ให้บริการปัญญาประดิษฐ์อาจเก็บข้อความไว้ชั่วคราวตามนโยบายของตน ซึ่งตามเอกสารของผู้ให้บริการ โดยทั่วไปไม่เกิน 30 วัน และอาจนานถึง 2 ปี หากระบบความปลอดภัยของผู้ให้บริการนั้นทำเครื่องหมายว่าเนื้อหาอาจฝ่าฝืนนโยบาย และไม่นำข้อมูลไปฝึกโมเดลตามเงื่อนไขบริการแบบชำระเงินที่ผู้ให้บริการใช้

6.4เพื่อคุ้มครองผู้ใช้ ระบบตัดอีเมล หมายเลขโทรศัพท์ และลิงก์ออกจากข้อความก่อนส่ง จำกัดจำนวนคำถามต่อวัน กรองข้อความที่อยู่นอกขอบเขตหรือไม่เหมาะสม และเตือนเมื่อพบข้อมูลส่วนบุคคล ผู้ใช้ไม่ควรระบุข้อมูลส่วนบุคคล เช่น ชื่อจริง โรงเรียน หรือหมายเลขโทรศัพท์ ในแชท

6.5หากพบคำตอบที่ไม่เหมาะสม ผู้ใช้แจ้งผู้ให้บริการได้ที่ recursion.th@gmail.com

7.1ผู้ให้บริการอาจแสดงโฆษณาเฉพาะผู้ใช้ที่เข้าสู่ระบบและมีอายุตั้งแต่ 13 ปีขึ้นไป โดยแสดงหลังจบด่านเป็นครั้งคราว ไม่แสดงระหว่างการเล่นด่าน ผู้ที่ยังไม่เข้าสู่ระบบ และผู้ที่อายุต่ำกว่า 13 ปี ไม่เห็นโฆษณา ในระยะแรก โฆษณาเป็นของผู้ให้บริการเองและไม่ใช้คุกกี้หรือสคริปต์ของบุคคลภายนอก

7.2ผู้ใช้ที่อายุต่ำกว่า 20 ปี เห็นเฉพาะโฆษณาที่ไม่ปรับตามตัวบุคคล

7.3ข้อมูลบัญชี (ชื่อผู้ใช้ อีเมล อายุ ความคืบหน้า) ไม่ถูกส่งให้ผู้ให้บริการโฆษณา หากมีการใช้ผู้ให้บริการโฆษณาภายนอกที่ใช้คุกกี้หรือตัวระบุอุปกรณ์ ผู้ให้บริการจะขอความยินยอมผ่านแบนเนอร์ก่อนโหลดโฆษณา และผู้ใช้หรือผู้ปกครองเปลี่ยนใจได้ภายหลัง

8.1เว็บไซต์จดจำการตั้งค่าพื้นฐานไว้ในอุปกรณ์ของผู้ใช้เอง เช่น การเปิดหรือปิดเสียง ธีมหน้าจอ และความคืบหน้าชั่วคราวระหว่างการใช้งาน ข้อมูลเหล่านี้ใช้เพื่อให้เว็บทำงานตามที่ผู้ใช้เลือก ไม่ได้ใช้ติดตามตัวผู้ใช้หรือแสดงโฆษณา

8.2ผู้ใช้ลบข้อมูลเหล่านี้ได้ด้วยตนเองโดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

9.1บัญชีที่ไม่มีการใช้งานต่อเนื่อง 24 เดือน จะถูกลบพร้อมข้อมูลทั้งหมดที่เกี่ยวข้อง

9.2เมื่อผู้ใช้ขอลบบัญชี ผู้ให้บริการดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ รวมถึงข้อมูลสำรองซึ่งจะหมดอายุภายในกรอบเวลาเดียวกัน

9.3ข้อมูลที่ใช้เฉพาะตอนสมัครตามข้อ 2.2 จะถูกลบเมื่อการตั้งค่าเริ่มต้นเสร็จสิ้น

10.1บัญชี Recursion เปิดสำหรับผู้ที่อายุ 13 ปีขึ้นไป ผู้ที่อายุต่ำกว่านี้เล่นด่านสาธิตได้โดยไม่ต้องสมัครบัญชี และผู้ให้บริการไม่เก็บข้อมูลส่วนบุคคลของผู้เล่นด่านสาธิต

10.2ผู้ใช้ที่อายุตั้งแต่ 13 ปีขึ้นไปแต่ยังไม่ถึง 20 ปี สมัครบัญชีเองได้ และยังถือเป็นผู้เยาว์ตามกฎหมายไทย ผู้ปกครองของผู้ใช้ทุกคนที่ยังไม่ถึง 20 ปี มีสิทธิขอเข้าถึง แก้ไข ลบข้อมูล หรือถอนความยินยอมแทนบุตรหลานได้ทุกเมื่อ

10.3ผู้ให้บริการจะขอข้อมูลเพียงเท่าที่จำเป็นเพื่อยืนยันว่าผู้ร้องขอเป็นผู้ปกครอง เช่น ให้แจ้งชื่อผู้ใช้และอีเมลที่ใช้สมัครของบุตรหลาน

11.1ผู้ใช้มีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิคัดค้านและสิทธิขอให้จำกัดการใช้ข้อมูล
• สิทธิขอรับหรือขอให้ส่งโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
• สิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

11.2ผู้ใช้ใช้สิทธิได้โดยติดต่อผู้ให้บริการตามข้อ 14 หรือใช้ปุ่ม “ลบบัญชีของฉัน” ในหน้าโปรไฟล์ ผู้ให้บริการตอบและดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ

11.3หากผู้ใช้เห็นว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย ผู้ใช้มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

12.1ผู้ให้บริการใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสการส่งข้อมูลระหว่างเบราว์เซอร์กับเว็บไซต์ การเข้าสู่ระบบผ่านบัญชี Google (ผู้ให้บริการไม่เก็บรหัสผ่าน) และการจำกัดสิทธิ์การเข้าถึงข้อมูลของผู้ใช้แต่ละราย

12.2หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุ หากเหตุนั้นมีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล และจะแจ้งเจ้าของข้อมูลพร้อมแนวทางการป้องกันในกรณีที่มีความเสี่ยงสูง

13.1หากนโยบายฉบับนี้เปลี่ยนแปลงในสาระสำคัญ ผู้ให้บริการจะแจ้งผู้ใช้ก่อนการเปลี่ยนแปลงมีผล และแก้ไขวันที่ปรับปรุงล่าสุดไว้ที่ส่วนต้นของเอกสาร

14.1ผู้ใช้ติดต่อผู้ให้บริการเพื่อสอบถาม ใช้สิทธิ หรือแจ้งปัญหาเกี่ยวกับข้อมูลส่วนบุคคลได้ตามรายละเอียดต่อไปนี้

ผู้ควบคุมข้อมูล

ผู้จัดทำเว็บไซต์ Recursion

อีเมล

recursion.th@gmail.com

ผู้ให้บริการตอบอีเมลและดำเนินการตามคำขอภายใน 30 วัน นับแต่ได้รับคำขอ