นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 10 ตุลาคม 2569 · ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. เราคือใคร และบทบาทของเรา
นางสาววีรยา จันทร์วานิชสกุล (ผู้ให้บริการ LAW STORY) ให้บริการระบบจัดการคดีสำหรับทนายความและสำนักงานกฎหมาย (“ระบบ”) ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ lawstory.app@gmail.com หรือ LINE @137udaiy · ที่อยู่ 41/8 ถนนสุขุมวิท ตำบลท่าประดู่ อำเภอเมืองระยอง จังหวัดระยอง 21000
- ข้อมูลบัญชีผู้ใช้และการชำระเงิน (ทนายความ เจ้าหน้าที่ สำนักงาน): เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล
- ข้อมูลในคดี (ลูกความ คู่ความ พยาน เอกสาร นัดหมาย): สำนักงานกฎหมายที่ใช้ระบบเป็นผู้ควบคุมข้อมูล เราเป็น ผู้ประมวลผลข้อมูล ที่เก็บและประมวลผลตามคำสั่งของสำนักงานเท่านั้น ลูกความหรือคู่ความที่ต้องการใช้สิทธิเกี่ยวกับข้อมูลในคดี โปรดติดต่อสำนักงานกฎหมายนั้นโดยตรง เราจะช่วยสำนักงานดำเนินการตามคำขอ
2. ข้อมูลที่เราเก็บ
- บัญชีผู้ใช้: อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส เราไม่เห็นรหัสจริง) ชื่อที่แสดง บทบาทในสำนักงาน เลขใบอนุญาตทนายความ และข้อมูลทนายที่ผู้ใช้กรอกเพื่อใช้ในแบบฟอร์ม
- สำนักงาน: ชื่อ ที่อยู่ โทรศัพท์ อีเมล แพ็กเกจ และประวัติการชำระเงิน รวมถึงรูปสลิปโอนเงินและข้อมูลที่อ่านได้จากสลิป (ยอด เวลา ชื่อผู้โอน เลขที่รายการ)
- ข้อมูลในคดีที่สำนักงานบันทึก: ชื่อ เลขบัตรประชาชน วันเกิด ที่อยู่ เบอร์โทร อาชีพของลูกความและคู่ความ รายละเอียดคดี เอกสาร นัดหมาย ค่าทนาย และบันทึกความคืบหน้า
- LINE: รหัสผู้ใช้ LINE ของทนายหรือลูกความที่เชื่อมบัญชีเพื่อรับการแจ้งเตือน
- บันทึกการใช้งาน: ใครเปิดดูคดีใดเมื่อใด (เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง) จำนวนครั้งที่ใช้ AI
- คุกกี้และที่เก็บในเบราว์เซอร์: เฉพาะที่จำเป็นต่อการเข้าสู่ระบบ และการจำค่าที่ผู้ใช้ตั้งไว้หรือร่างที่พิมพ์ค้าง เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
3. เราใช้ข้อมูลเพื่ออะไร และฐานทางกฎหมาย
- ให้บริการตามสัญญา: เข้าสู่ระบบ จัดการคดี คำนวณวันนัด แจ้งเตือน หน้าลูกความ กรอกแบบฟอร์ม (ฐานสัญญา)
- รับชำระเงินและตรวจสอบสลิป (ฐานสัญญา และหน้าที่ตามกฎหมายด้านบัญชีภาษี)
- รักษาความปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ และบันทึกการเข้าถึงคดี (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ติดต่อเรื่องบัญชี การชำระเงิน และการเปลี่ยนแปลงบริการ (ฐานสัญญา)
- ข้อมูลในคดี: ประมวลผลตามคำสั่งของสำนักงานกฎหมาย ซึ่งเป็นผู้รับผิดชอบฐานทางกฎหมายในการเก็บข้อมูลลูกความและคู่ความ
เรา ไม่ขาย ข้อมูลส่วนบุคคล ไม่นำข้อมูลในคดีไปใช้โฆษณา และไม่นำไปฝึกโมเดล AI
4. ผู้ให้บริการที่เราใช้ และการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น ซึ่งบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลและสัญญาคุ้มครองข้อมูล
- Supabase ฐานข้อมูลและที่เก็บไฟล์ (เซิร์ฟเวอร์ที่สิงคโปร์)
- Vercel โฮสต์เว็บไซต์
- Google (Gemini API แบบชำระเงิน) และ Anthropic (Claude API) อ่านหมายศาล บัตรประชาชน และสลิป เมื่อผู้ใช้กดใช้ AI เท่านั้น ใช้บริการแบบชำระเงินซึ่งผู้ให้บริการไม่นำข้อมูลไปฝึกโมเดล ไฟล์ส่งไปอ่านแล้วไม่ถูกเก็บในระบบ ยกเว้นสลิปที่เก็บเป็นหลักฐานการชำระเงิน
- LINE ส่งข้อความแจ้งเตือนให้ผู้ที่เชื่อม LINE ไว้
- Google (Gmail) ส่งอีเมลแจ้งเรื่องบัญชีและการชำระเงิน
การอ่านบัตรประชาชนแบบ “อ่านในเครื่อง” ประมวลผลในอุปกรณ์ของผู้ใช้ ไม่ส่งรูปออกไป
5. ระยะเวลาเก็บ
- ข้อมูลบัญชีและข้อมูลในคดี: ตลอดเวลาที่สำนักงานใช้บริการ เมื่อสำนักงานขอปิดบัญชี เราจะลบภายใน 30 วัน (สำเนาสำรองจะหมดไปตามรอบการสำรองข้อมูล)
- หลักฐานการชำระเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกการเข้าถึงคดี: เก็บไว้ตลอดเวลาที่สำนักงานใช้บริการ เพื่อการตรวจสอบย้อนหลัง และลบพร้อมข้อมูลของสำนักงานเมื่อปิดบัญชี
6. ความปลอดภัย
ข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ฐานข้อมูลเข้ารหัสขณะจัดเก็บ ผู้ใช้เห็นเฉพาะคดีที่มีสิทธิ์ (กำหนดสิทธิ์ระดับแถวข้อมูล) ไฟล์คดีและสลิปเก็บแบบส่วนตัว และมีบันทึกการเปิดดูคดี หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานที่ได้รับผลกระทบโดยไม่ชักช้า และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำให้ไม่สามารถระบุตัวตน ขอระงับหรือคัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม (ถ้ามี) ติดต่อได้ที่ lawstory.app@gmail.com เราจะตอบภายใน 30 วัน หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
8. ผู้เยาว์
ระบบมีไว้สำหรับทนายความและเจ้าหน้าที่สำนักงานที่บรรลุนิติภาวะ ข้อมูลของผู้เยาว์ในคดีเป็นความรับผิดชอบของสำนักงานกฎหมายในฐานะผู้ควบคุมข้อมูล
9. การเปลี่ยนแปลงนโยบาย
หากเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งในระบบและขอให้ยอมรับใหม่ก่อนใช้งานต่อ