VERY PUNG MIND

มีผลตั้งแต่ 26 ตุลาคม 2026

PRIVACY POLICY

นโยบายความเป็นส่วนตัว

สำหรับ Very Pung MIND รวมส่วนเชื่อมต่อ Google ชื่อ “Very Pung Documents Production”

VERYPUNG CO., LTD. เป็นผู้ดำเนินการและผู้ควบคุมข้อมูลของระบบภายในสำหรับเจ้าของและบุคลากรที่ได้รับสิทธิ์

สถานที่ติดต่อ: 111 ซ.เสือใหญ่อุทิศ แยก 9-3-4 ถ.รัชดาภิเษก แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร 10900
อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: verypung.official@gmail.com

เว็บไซต์ข้อมูลสาธารณะนี้ไม่ใช่ช่องทางส่งเอกสารหรือข้อมูลพนักงาน

1. ข้อมูลที่ระบบเข้าถึงและเหตุผลที่ใช้

2. สิทธิ์ Google และขอบเขตโฟลเดอร์

drive.readonly อนุญาตให้อ่านและดาวน์โหลดไฟล์ระดับบัญชี Google เพื่อค้นพบไฟล์และโฟลเดอร์ที่เพิ่มด้วยมือ ส่วน drive.file อนุญาตจัดการไฟล์ที่แอปสร้างหรือผู้ใช้อนุญาตให้แอปเข้าถึง โดย MIND ใช้เพื่อสำเนาเอกสารทางการและรายงานที่ได้รับอนุญาต ไม่ขอ full-Drive write scope

ข้อจำกัด root ของ MIND เป็นการตรวจฝั่งแอป ไม่ใช่สิทธิ์แบบจำกัดโฟลเดอร์ที่ Google บังคับให้กับ drive.readonly ระบบตรวจสภาพแวดล้อม แหล่งข้อมูลและ ancestry ก่อนให้บริการ ไม่เปิดการสแกนเนื้อหาทั้งบัญชีให้โมเดลเลือกเอง การติดตามปัจจุบันตรวจเฉพาะโฟลเดอร์ที่อนุมัติ ไม่ใช้ feed การเปลี่ยนแปลงทั้งบัญชี และไม่เปิดเนื้อหานอก root เป็นแหล่งความรู้

ระบบแยก root สำหรับ TEST/DEV/Staging และ Production ด้วยรหัสโฟลเดอร์คงที่ รวมถึงการผูกแหล่งข้อมูลของแต่ละสภาพแวดล้อม ไม่มีการสลับไปใช้ root อีกฝั่งเมื่อเข้าถึงไม่ได้ โมเดลไม่สามารถเลือกสภาพแวดล้อมหรือให้สิทธิ์ข้าม root ได้ การเปิด Documents Production ยังต้องผ่านขั้นตอนอนุมัติแยกต่างหาก

Knowledge Sources ระบุโฟลเดอร์และขอบเขตบริษัท/สาขาที่ใช้ค้นหา แต่ไม่เพิ่มสิทธิ์ให้ผู้ใช้ ระบบตรวจบทบาท แหล่งข้อมูล สถานะและรุ่นเอกสาร รวมถึงสิทธิ์ Google ปัจจุบันก่อนอ่าน ไม่อาศัยเพียงสำเนาเก่าเพื่อข้ามการเพิกถอนสิทธิ์ การสกัดข้อความและสร้างดัชนีปัจจุบันไม่เรียก AI โดยอัตโนมัติทุกไฟล์

ผู้ให้สิทธิ์ Google และผู้ใช้งาน MIND เป็นคนละชั้นของสิทธิ์ แม้เจ้าของใช้บัญชี Google บริษัทเดียวกัน MIND ยังคงตรวจและบันทึกผู้กระทำจากบัญชี MIND ของแต่ละคน การแก้ไฟล์โดยตรงผ่านบัญชี Google ที่ใช้ร่วมกันไม่สามารถระบุได้เสมอว่าเจ้าของคนใดเป็นผู้ทำ

3. AI processing และผู้ให้บริการ

เมื่อผู้ใช้ขอให้ MIND ค้นหา สรุป ตอบคำถาม หรือวิเคราะห์ ระบบอาจส่งข้อความสนทนา ผลจากเครื่องมือธุรกิจ และส่วนเนื้อหาเอกสาร/ข้อมูลที่ดึงออกมาซึ่งจำเป็นต่อคำขอให้ OpenAI API โดยตรวจสิทธิ์ก่อน ไม่ส่งฐานข้อมูลหรือ Drive ทั้งชุดโดยอัตโนมัติ คำตอบ AI อาจคลาดเคลื่อน ควรตรวจหลักฐานต้นทางก่อนใช้ตัดสินใจ

VERYPUNG CO., LTD. กำหนดให้ใช้ข้อมูล Google เพื่อฟังก์ชันที่เปิดเผยเท่านั้น ไม่ขายข้อมูล ไม่ใช้เพื่อโฆษณา หรือฝึกโมเดล AI ทั่วไป การใช้ OpenAI API ไม่ใช้ข้อมูลฝึกโมเดลโดยปริยาย เว้นแต่ลูกค้าเลือกแบ่งปันข้อมูล เส้นทาง Owner chat ในโค้ด MIND ใช้ Responses API พร้อม store=false เพื่อไม่เก็บ response สำหรับเรียกคืนผ่าน API และปิด business tracing แต่ไม่ใช่การยืนยันค่า data-sharing ระดับบัญชีผู้ให้บริการ และไม่เท่ากับ Zero Data Retention: ผู้ให้บริการอาจเก็บข้อมูลเพื่อความปลอดภัยตาม นโยบายข้อมูล API ของ OpenAI โดย abuse-monitoring logs ปกติอาจเก็บได้ถึง 30 วัน และมีข้อยกเว้น/การเก็บสถานะเฉพาะฟีเจอร์ตามนโยบาย ไม่ได้หมายความว่าทุกคำขอเก็บเท่ากันหรือจะลบครบเมื่อถึงวันที่ 30

ผู้ให้บริการที่เกี่ยวข้อง ได้แก่ Google Drive/Docs สำหรับต้นฉบับและสำเนาเอกสาร, Supabase/PostgreSQL สำหรับข้อมูลธุรกิจและข้อมูลส่วนตัว, Render สำหรับระบบประมวลผล, OpenAI สำหรับ AI, LINE สำหรับข้อความที่ผู้ใช้ส่งหรือรับ และ Cloudflare สำหรับเว็บไซต์ข้อมูลนี้ การประมวลผลอาจเกิดนอกประเทศไทยตามโครงสร้างบริการของผู้ให้บริการ ไม่รับรองว่าข้อมูลอยู่ในประเทศเดียวทั้งหมด

VERYPUNG CO., LTD. กำหนดให้การใช้และส่งต่อข้อมูลจาก Google APIs ต้องเป็นไปตาม Google API Services User Data Policy และ Google Workspace API User Data and Developer Policy รวม Limited Use: ส่งต่อให้ผู้ประมวลผลเพื่อฟังก์ชันที่ผู้ใช้เห็นและยินยอมเท่านั้น ไม่ให้บุคคลอ่านข้อมูลเพื่อวัตถุประสงค์อื่น เว้นแต่ได้รับความยินยอมเฉพาะ หรือจำเป็นด้านความปลอดภัย/กฎหมาย การให้สิทธิ์ Google ไม่ใช่การให้สิทธิ์พนักงานทุกคนเข้าถึงเอกสาร และคำประกาศนี้ไม่ใช่การรับรองว่า Google ได้ตรวจอนุมัติแอปแล้ว

4. เก็บข้อมูลไว้ที่ใดและนานเท่าใด

PostgreSQL เป็นแหล่งอ้างอิงหลักของข้อมูลธุรกิจ เก็บตัวระบุเอกสาร รุ่น/ประวัติ metadata ข้อความหรือ snapshot ที่นำเข้า ดัชนีค้นหา และ audit ส่วนเอกสารแนบส่วนตัวและรายงานที่ระบบสร้างเก็บ bytes ในฐานข้อมูลด้วย Google Drive เก็บต้นฉบับและสำเนา archive ที่แยกจากฐานข้อมูล ไฟล์ถาวรไม่ได้อาศัยดิสก์ชั่วคราวของ application host เป็นที่เก็บหลัก

Official Records และรายงาน PDF/XLSX เป็นเอกสารธุรกิจแบบรักษารุ่นที่ระบบออกให้ การจัดเก็บสำเนาใน Drive ต้องผ่านปลายทางและสิทธิ์ที่อนุมัติ แยกจากไฟล์ต้นฉบับความรู้ ไม่ใช่การสำรองฐานข้อมูลทั้งระบบไป Drive การสร้างรายงานอัตโนมัติยังปิดอยู่

การอ่าน PDF/รูปภาพบางชนิดใช้ไฟล์ชั่วคราวบนเครื่องประมวลผล โดยโค้ดล้างโฟลเดอร์ชั่วคราวเมื่อจบตามปกติ ไม่รับรองการลบอย่างปลอดภัยทันทีหาก process หรือ host ขัดข้อง ไฟล์ชั่วคราวไม่ใช่ที่เก็บเอกสารถาวร ส่วน backup ใช้เพื่อการกู้คืน มีสิทธิ์เข้าถึงจำกัด และต้องจัดการแยกจากต้นฉบับ

ขณะนี้ยังไม่มีการลบเอกสารและประวัติอัตโนมัติตามอายุที่กำหนด เอกสารทางการมีนโยบายรักษาประวัติ จึงอาจถูกเก็บต่อจนได้รับการทบทวนและอนุมัติให้ลบ โดยพิจารณาความจำเป็นของงาน การตรวจสอบ ภาระตามกฎหมาย และข้อพิพาท ไม่สัญญาว่าข้อมูลทั้งหมดจะหมดอายุใน 30 วัน

การ Archive การย้ายหรือลบต้นฉบับใน Drive ไม่เท่ากับการลบ snapshots ดัชนี ประวัติหรือ audit ใน MIND การปิด Knowledge Source ทำให้ไม่ใช้แหล่งนั้นอ่านตามปกติ แต่ไม่ลบดัชนีเก่าที่เก็บไว้ แม้มีการลบดัชนีในกระบวนการที่อนุมัติ ก็ไม่เท่ากับการลบต้นฉบับ รุ่นเอกสารหรือสำเนาอื่น การลบถาวรต้องตรวจสำเนาในฐานข้อมูล Drive และ backup แยกกัน สำเนาสำรองที่เก็บไว้เพื่อกู้คืนอาจยังมีข้อมูลอยู่จนได้รับการจัดการตามแผนเก็บรักษาที่อนุมัติ การส่งข้อความไป LINE แล้วไม่สามารถรับรองว่าจะเรียกคืนสำเนาที่ผู้รับเก็บไว้ได้

ข้อมูลสนทนาฝั่งระบบเก็บสถานะการทำงานแบบจำกัดและ receipts เพื่อป้องกัน replay ไม่ใช่การเก็บบทสนทนา LINE ทั้งหมดไว้ในตารางสนทนา การหมดอายุของคำยืนยันไม่ใช่การลบข้อมูล: มีเครื่องมือผู้ดูแลล้าง draft ที่หมดอายุและ receipts เกินเจ็ดวัน แต่ไม่ใช่สัญญาว่ามีงานลบอัตโนมัติทุกวันหรือจะลบ audit ธุรกิจไปด้วย

5. การรักษาความปลอดภัยและสิทธิ์ผู้ใช้

ระบบใช้การเชื่อมต่อเข้ารหัส การเก็บรหัสเชื่อมต่อแบบป้องกัน การตรวจสิทธิ์ฝั่ง backend และฐานข้อมูล รวมถึงขอบเขตองค์กร สาขาและทรัพยากร ข้อมูลค่าตอบแทน เอกสาร HR และไฟล์ส่วนตัวแยกจากการอ่านทั่วไป เอกสารไม่ได้เปิดด้วย permanent public URL

Knowledge Access จำกัดไว้สำหรับ Owner ที่ได้รับสิทธิ์ ส่วน Manager/Staff เข้าถึงได้เฉพาะรายการที่ workflow อนุญาต การเปลี่ยนข้อมูลธุรกิจผ่าน MIND ต้องผ่านการตรวจสอบและยืนยันตามกระบวนการ พร้อมประวัติและการป้องกัน replay บันทึกข้อผิดพลาดทั่วไปหลีกเลี่ยง tokens และเนื้อหาลับ อย่างไรก็ตามไม่มีระบบใดรับประกันความปลอดภัยได้สมบูรณ์

6. การถอนสิทธิ์และขอจัดการข้อมูล

ผู้ให้สิทธิ์สามารถไปที่ Google Account → การเชื่อมต่อกับแอปและบริการของบุคคลที่สาม เลือก Very Pung Documents Production แล้วนำสิทธิ์เข้าถึงออก การถอนสิทธิ์หยุดการเข้าถึง Google ครั้งใหม่ด้วย grant นั้น และอาจทำให้การซิงก์/เก็บ archive หยุดทำงาน ไม่ถอนสิทธิ์ของแอปอื่นโดยอัตโนมัติ

ถอนสิทธิ์ Google ไม่ได้ลบข้อมูลที่ MIND เก็บไว้ก่อนหน้า หากต้องการหยุดใช้ เข้าถึงหรือรับสำเนาข้อมูล แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล ขอส่งต่อข้อมูล ถอนความยินยอมในกรณีที่ใช้ความยินยอม หรือสอบถามสิทธิ์ของตน ให้ติดต่ออีเมลด้านบน ระบุคำขอโดยไม่ส่งรหัสผ่าน token หรือเอกสารการเงินแนบมาในครั้งแรก เราจะตรวจตัวตนและขอบเขตสิทธิ์ ประเมินข้อมูล/สำเนาที่เกี่ยวข้อง และแจ้งสิ่งที่ดำเนินการได้หรือเหตุผลที่ต้องเก็บบางส่วนไว้ สิทธิบางประการมีเงื่อนไขหรือข้อยกเว้นตามกฎหมาย และท่านสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจได้ ไม่มีปุ่มลบข้อมูลย้อนหลังทั้งหมดแบบอัตโนมัติ

7. เว็บไซต์สาธารณะและการเปลี่ยนนโยบาย

เว็บไซต์ข้อมูลนี้ไม่มีแบบฟอร์มรับเอกสาร ตัวติดตามโฆษณา หรือ analytics ที่ MIND ติดตั้งเอง และไม่ตั้ง session cookie ของ MIND อย่างไรก็ตาม Cloudflare อาจประมวลผล IP ข้อมูลคำขอและข้อมูลด้านความปลอดภัยเพื่อให้บริการเว็บไซต์ และอาจตั้งคุกกี้ที่จำเป็นตามฟังก์ชันความปลอดภัยที่ใช้ ดู ข้อมูลคุกกี้ Cloudflare เว็บไซต์นี้ไม่ได้รับรองว่าไม่มี technical metadata หรือคุกกี้จากผู้ให้บริการทุกกรณี

หากมีการเปลี่ยนวัตถุประสงค์หรือการใช้ข้อมูลอย่างมีนัยสำคัญ เราจะปรับปรุงนโยบาย แจ้งผู้เกี่ยวข้อง และขออนุญาตเพิ่มเติมเมื่อจำเป็นก่อนดำเนินการ