นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลสองประเภท:

ข้อมูลบัญชี: เมื่อคุณลงทะเบียน tracio.ai เราจะเก็บชื่อ ที่อยู่อีเมล ชื่อบริษัท และรายละเอียดการเรียกเก็บเงินของคุณ ข้อมูลนี้ถูกใช้เพื่อการจัดการบัญชีและการให้บริการเท่านั้น

ข้อมูล Device Intelligence: เมื่อผู้เข้าชมโต้ตอบกับเว็บไซต์หรือแอปพลิเคชันที่ใช้ API ของเรา SDK ฝั่งไคลเอนต์ของ tracio.ai จะเก็บสัญญาณเบราว์เซอร์และอุปกรณ์ รวมถึงผลลัพธ์การเรนเดอร์ canvas, พารามิเตอร์ WebGL, ฟอนต์ที่ติดตั้ง, ลักษณะการประมวลผลเสียง, คุณสมบัติหน้าจอ, แอตทริบิวต์ของ navigator และเมตาดาต้าการเชื่อมต่อเครือข่าย สัญญาณเหล่านี้เป็นแอตทริบิวต์ทางเทคนิคที่ไม่ใช่ PII ซึ่งใช้สร้าง visitor ID แบบนามแฝง เราประมวลผลข้อมูลนี้ในฐานะผู้ประมวลผลข้อมูลในนามของคุณอย่างเคร่งครัด ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ของเรา

2. วิธีการใช้ข้อมูลของคุณ

ข้อมูลบัญชีถูกใช้เพื่อ: จัดหา ดูแลรักษา และปรับปรุงแพลตฟอร์ม tracio.ai; ดำเนินการเรียกเก็บเงินและส่งใบแจ้งหนี้; ส่งประกาศทางเทคนิค การแจ้งเตือนด้านความปลอดภัย และการสื่อสารด้านการสนับสนุน; และตอบคำถามของคุณ

ข้อมูล device intelligence ถูกประมวลผลเพื่อส่งมอบบริการที่คุณได้กำหนดค่าไว้เท่านั้น: การระบุตัวตนผู้เข้าชม, การตรวจจับบอต, smart signals และ IP intelligence เราไม่ใช้สัญญาณอุปกรณ์เพื่อการโฆษณา การติดตามข้ามเว็บไซต์ หรือการทำโปรไฟล์ เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลใด ๆ — ไม่ว่าจะเป็นข้อมูลบัญชีหรืออุปกรณ์ — กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขา

3. การประมวลผลและการจัดเก็บข้อมูล

ข้อมูลทั้งหมดถูกประมวลผลในภูมิภาคที่คุณเลือก (สหรัฐอเมริกาหรือสหภาพยุโรป) สัญญาณของผู้เข้าชมถูกจัดเก็บในฐานข้อมูลที่เข้ารหัส (AES-256 ขณะพัก) พร้อมการควบคุมการเข้าถึงอย่างเข้มงวด การบันทึกการตรวจสอบ และการบังคับใช้การเก็บรักษาแบบอัตโนมัติ ข้อมูลสัญญาณดิบไม่เคยถูกจัดเก็บ — จัดเก็บเฉพาะการแทนค่าที่ถูกแฮชและผลลัพธ์ที่คำนวณได้เท่านั้น

เราไม่เคยแบ่งปัน ขาย หรือใช้ข้อมูลผู้เข้าชมของคุณเพื่อวัตถุประสงค์อื่นใดนอกจากการให้บริการระบุตัวตน คุณคงความเป็นเจ้าของข้อมูลอย่างสมบูรณ์พร้อมความสามารถในการส่งออกและลบข้อมูลได้อย่างเต็มที่

4. การเก็บรักษาข้อมูล

ข้อมูลบัญชีถูกเก็บรักษาไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และเป็นเวลา 30 วันหลังจากปิดบัญชีเพื่ออำนวยความสะดวกในการเปิดใช้งานใหม่

การเก็บรักษาข้อมูลการระบุตัวตนผู้เข้าชมสามารถกำหนดค่าได้ต่อ workspace และมีค่าเริ่มต้นที่ 90 วัน ข้อมูลวิเคราะห์แบบรวม (ที่ไม่สามารถระบุตัวตนได้) อาจถูกเก็บรักษาไว้นานถึง 12 เดือน คุณสามารถขอลบข้อมูลผู้เข้าชมทั้งหมดได้ทันทีทุกเมื่อผ่านแดชบอร์ดของคุณหรือติดต่อ privacy@tracio.ai คำขอลบข้อมูลจะถูกดำเนินการภายใน 30 วัน

5. ความปลอดภัย

เราใช้มาตรการความปลอดภัยเชิงลึกหลายชั้น: การเข้ารหัสขณะพัก (AES-256) และขณะส่งข้อมูล (TLS 1.2+ พร้อม forward secrecy), การควบคุมการเข้าถึงตามบทบาทพร้อม MFA ภาคบังคับสำหรับบัญชีผู้ดูแลระบบ, การบันทึกการตรวจสอบการเข้าถึงข้อมูลทั้งหมดอย่างครอบคลุม, การสแกนช่องโหว่แบบอัตโนมัติ และการประเมินความปลอดภัยโดยบุคคลที่สามเป็นประจำ

การสื่อสารระหว่างไคลเอนต์และเซิร์ฟเวอร์ใช้ไปป์ไลน์การส่งข้อมูลที่เข้ารหัส (แบบ end-to-end) เพื่อป้องกันการดักจับสัญญาณ API key ถูกแฮชก่อนการจัดเก็บและสามารถหมุนเวียนได้ทุกเมื่อ ดูหน้า Security ของเราสำหรับสถาปัตยกรรมความปลอดภัยฉบับเต็ม

6. สิทธิ์ตาม GDPR และ CCPA

ภายใต้ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) คุณมีสิทธิ์ที่จะ: เข้าถึงข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ; แก้ไขข้อมูลที่ไม่ถูกต้อง; ขอลบข้อมูลของคุณ; ถ่ายโอนข้อมูลของคุณไปยังบริการอื่นในรูปแบบที่เครื่องอ่านได้; คัดค้านหรือจำกัดการประมวลผลบางอย่าง; และเพิกถอนความยินยอมเมื่อการประมวลผลอยู่บนพื้นฐานของความยินยอม

สำหรับวัตถุประสงค์ของ GDPR นั้น tracio.ai ทำหน้าที่เป็นผู้ประมวลผลข้อมูลเมื่อจัดการสัญญาณอุปกรณ์ในนามของลูกค้าของเรา (ผู้ควบคุมข้อมูล) เราจัดหาข้อตกลงการประมวลผลข้อมูล (DPA) ที่สอดคล้องกับข้อสัญญามาตรฐาน (SCCs) สำหรับการถ่ายโอนระหว่างประเทศ หากต้องการใช้สิทธิ์ของคุณ ติดต่อ privacy@tracio.ai เราตอบกลับทุกคำขอภายใน 30 วัน

7. คุกกี้และการติดตาม

เว็บไซต์ tracio.ai ใช้เฉพาะคุกกี้ที่จำเป็นสำหรับการยืนยันตัวตนและการจัดการเซสชันเท่านั้น เราไม่ใช้คุกกี้ติดตามของบุคคลที่สาม พิกเซลโฆษณา หรือกลไกการติดตามข้ามเว็บไซต์

SDK ฝั่งไคลเอนต์ของ tracio.ai ใช้คุกกี้แบบ first-party และ localStorage เพื่อรักษาความคงอยู่ของ visitor ID สำหรับเว็บไซต์ของลูกค้าของเรา คุกกี้นี้มีเพียงตัวระบุแบบนามแฝงเท่านั้น — ไม่มีข้อมูลส่วนบุคคล คุกกี้ถูกจำกัดขอบเขตไว้เฉพาะโดเมนของลูกค้า และไม่สามารถเข้าถึงได้โดย tracio.ai หรือบุคคลที่สามใด ๆ

8. ผู้ประมวลผลย่อย

เราใช้ผู้ประมวลผลย่อยจำนวนจำกัดสำหรับการโฮสต์ การจัดเก็บข้อมูล การชำระเงินและการสื่อสาร และ — เมื่อได้รับความยินยอมจากคุณ — การวิเคราะห์เว็บไซต์ รายชื่อผู้ประมวลผลย่อยปัจจุบันเผยแพร่อยู่ที่หน้าผู้ประมวลผลย่อย เราแจ้งลูกค้าอย่างน้อย 30 วันก่อนการเพิ่มผู้ประมวลผลย่อยรายใหม่ และลูกค้าอาจคัดค้านผู้ประมวลผลย่อยรายใหม่ใด ๆ ก็ได้

9. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติหรือข้อกำหนดทางกฎหมายของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งผ่านอีเมลไปยังผู้ถือบัญชีอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ระบุว่านโยบายได้รับการแก้ไขล่าสุดเมื่อใด

10. ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว คำขอเข้าถึงข้อมูล หรือการรายงานข้อกังวล: privacy@tracio.ai สำหรับปัญหาด้านความปลอดภัย: security@tracio.ai สำหรับการสอบถามทั่วไป: support@tracio.ai