Cookie Policy

AiRA ใช้คุกกี้และเทคโนโลยี เช่น localStorage บนเว็บไซต์และระบบของ AiRA เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของผู้ใช้ และวิเคราะห์พฤติกรรมการใช้งาน เพื่อปรับปรุงบริการให้เหมาะสมยิ่งขึ้น โดยคุกกี้บางประเภทมีความจำเป็นต่อการทำงานของระบบ ในขณะที่บางประเภทใช้เพื่อการวิเคราะห์ และจะถูกเปิดใช้งานเฉพาะเมื่อผู้ใช้ให้ความยินยอมเท่านั้น

ผู้ใช้สามารถปฏิเสธหรือปรับตั้งค่าคุกกี้ที่ไม่จำเป็นได้ตลอดเวลาผ่านหน้าตั้งค่าคุกกี้ ข้อมูลที่เก็บผ่านคุกกี้จะไม่ถูกนำไปใช้เพื่อระบุตัวบุคคลโดยไม่ได้รับอนุญาต

1. Privacy by Design

• การเก็บรวบรวมข้อมูลอย่างจำกัด — เก็บเฉพาะข้อมูลที่จำเป็นและสอดคล้องกับวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน
• การประมวลผลข้อมูลอย่างจำกัด — ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดไว้ ไม่เกินความจำเป็น
• ความถูกต้องและคุณภาพของข้อมูล — รับประกันว่าข้อมูลที่เก็บและประมวลผลมีความถูกต้อง ครบถ้วน และทันสมัย
• การลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ — มีมาตรการลบหรือทำลายข้อมูลเมื่อครบวัตถุประสงค์การใช้งาน
• ระยะเวลาการจัดเก็บข้อมูล — กำหนดระยะเวลาการเก็บข้อมูลให้เหมาะสมตามวัตถุประสงค์และกฎหมาย ดังรายละเอียดในตารางข้อ 5
• มาตรการแลกเปลี่ยนข้อมูลอย่างปลอดภัย — การส่งข้อมูลระหว่างระบบใช้การเข้ารหัส HTTPS/TLS ตลอดเส้นทาง

2. ความปลอดภัยของข้อมูล

• การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS ทุกครั้ง
• คุกกี้ session มีการตั้งค่าให้ป้องกันการเข้าถึงจากสคริปต์และการส่งข้ามโดเมนโดยไม่ได้รับอนุญาต
• คุกกี้วิเคราะห์จะถูกลบออกจากเบราว์เซอร์ทันทีหากผู้ใช้ถอนความยินยอม
• เว็บไซต์มีการตั้งค่ามาตรการรักษาความปลอดภัยตามมาตรฐานสากล เพื่อป้องกันการโจมตีประเภทต่างๆ

3. บุคคลภายนอกที่เกี่ยวข้อง

• Supabase Inc. — ผู้ให้บริการ authentication และ database เป็น Data Processor ตามนโยบายที่ supabase.com/privacy
• Google LLC — ผู้ให้บริการ Analytics เฉพาะเมื่อผู้ใช้ให้ความยินยอม ดูนโยบายที่ policies.google.com/privacy

4. สิทธิของผู้ใช้และการจัดการคุกกี้

• กดปุ่ม "ตั้งค่าคุกกี้" ที่ด้านล่างของทุกหน้า เพื่อเปิด panel การตั้งค่า
• ล้างข้อมูล localStorage ผ่าน Developer Tools ของเบราว์เซอร์ (F12 → Application → Local Storage)
• ตั้งค่าเบราว์เซอร์ให้บล็อกหรือลบคุกกี้ทั้งหมด (บางฟีเจอร์อาจไม่ทำงาน)

5. ประเภทคุกกี้และรายละเอียดทางเทคนิค

5.1 คุกกี้จำเป็น (Necessary Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานขั้นพื้นฐานของระบบ และไม่สามารถปิดการใช้งานได้

5.2 คุกกี้วิเคราะห์ (Analytics Cookies)

คุกกี้ประเภทนี้ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานโดยรวม เพื่อนำไปพัฒนา AiRA จะถูกเปิดใช้งานเฉพาะเมื่อผู้ใช้ให้ความยินยอมอย่างชัดแจ้งเท่านั้น

AiRA กำหนดให้ Google Analytics ทำ IP Anonymization — ระบบจะตัดส่วนท้ายของ IP address ออกโดยอัตโนมัติ ก่อนที่ Google จะบันทึกข้อมูลใดๆ ทำให้ไม่สามารถระบุตำแหน่งหรือตัวตนของผู้ใช้ได้

6. การติดต่อและการร้องเรียน

หากมีข้อสงสัย ต้องการขอให้ลบข้อมูล หรือมีการร้องเรียนเกี่ยวกับการใช้คุกกี้ ติดต่อได้ที่ askmyaira@gmail.com ทีมงานจะตอบกลับภายใน 7 วันทำการ

AiRA uses cookies and similar technologies such as localStorage on its website and systems to keep the service functioning correctly, remember user settings, and analyze usage patterns in order to improve the service. Some cookies are necessary for system operation, while others are used for analytics and are only activated when the user gives explicit consent.

Users may reject or configure optional cookies at any time through the cookie settings panel. Data collected through cookies will not be used to identify individuals without authorization.

1. Privacy by Design

• Data minimization — Only data that is necessary and proportionate to a clearly defined purpose is collected.
• Purpose limitation — Data is used only for the purpose for which it was collected, and no further.
• Data accuracy — Data stored and processed is kept accurate, complete, and current.
• Erasure and anonymization — Data is deleted or anonymized when it is no longer needed for its stated purpose.
• Defined retention periods — Data is stored for the minimum period required by purpose and applicable law, as detailed in the tables in section 5.
• Secure data transfer — All data transmitted between systems uses HTTPS/TLS encryption end-to-end.

2. Data Security

• All data transmission is encrypted with HTTPS.
• Session cookies are configured to prevent unauthorized cross-site access and script-based interception.
• Analytics cookies are immediately removed from the browser if the user withdraws consent.
• The website is configured with industry-standard security measures to protect against common web-based threats.

3. Third Parties

• Supabase Inc. — authentication and database provider acting as a Data Processor. See supabase.com/privacy
• Google LLC — analytics provider, only when the user consents. See policies.google.com/privacy

4. User Rights and Cookie Management

• Clicking "ตั้งค่าคุกกี้" (Cookie Settings) in the footer of any page.
• Clearing localStorage via browser Developer Tools (F12 → Application → Local Storage).
• Configuring the browser to block or delete all cookies (some features may not function).

5. Cookie Types and Technical Details

5.1 Necessary Cookies

These cookies are essential for the basic operation of the system and cannot be disabled. Data from these cookies is not used for any purpose beyond what is described.

5.2 Analytics Cookies

These cookies help us understand aggregate usage patterns in order to improve AiRA. Analytics cookies are only loaded after the user gives explicit consent. Data collected through these cookies cannot directly identify individuals.

AiRA configures Google Analytics with IP Anonymization. Google automatically truncates the last portion of each IP address before storing any data, preventing location or identity inference.

6. Contact and Complaints

For questions, data deletion requests, or complaints regarding cookie usage, contact askmyaira@gmail.com. The team will respond within 7 business days.