นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด 5 พฤศจิกายน 2026
หมายเหตุ: คำแปลนี้จัดทำเพื่อให้ข้อมูลเท่านั้น จนกว่าจะผ่านการตรวจสอบทางกฎหมาย ให้ถือฉบับภาษาอังกฤษเป็นหลัก
นโยบายนี้อธิบายว่า ExpertSlides ประมวลผลข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด บนฐานทางกฎหมายใด นานเท่าใด และคุณมีสิทธิอะไรบ้าง เราประมวลผลเฉพาะสิ่งที่บริการต้องใช้ เราไม่ขายข้อมูล และเราไม่ใช้การติดตาม
1. ผู้รับผิดชอบ
ผู้ควบคุมข้อมูลตามกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) คือ:
ES Solutions GmbHBarbarossastraße 6163571 Gelnhausenเยอรมนีผู้แทน Lukas Kulemeier กรรมการผู้จัดการ (Geschäftsführer)อีเมล: [email protected]
หากมีคำถามเกี่ยวกับข้อมูลของคุณหรือต้องการใช้สิทธิของคุณ โปรดเขียนถึง [email protected]
2. โดยสรุป
- เราประมวลผลข้อมูลที่คุณให้เรา (บัญชี งานนำเสนอและไฟล์ที่อัปโหลด คำขอที่คุณส่งถึง AI) เพื่อให้บริการ ExpertSlides แก่คุณ
- คำขอ AI ถูกส่งไปยังบริการ AI ในสหรัฐอเมริกา บริการเหล่านั้นได้รับเนื้อหาของคำขอ ไม่ได้รับชื่อ ที่อยู่อีเมล หรือรหัสผ่านของคุณ
- เราใช้เฉพาะคุกกี้และที่เก็บข้อมูลของเบราว์เซอร์ที่บริการต้องใช้ ไม่มีการวิเคราะห์ ไม่มีโฆษณา และไม่มีพิกเซลติดตาม
- คุณดู ส่งออก เปลี่ยนแปลง และลบข้อมูลของคุณได้ในบัญชีของคุณ และคุณมีสิทธิตามที่อธิบายไว้ในข้อ 20 ถึง 28
3. การเข้าชมเว็บไซต์
เมื่อคุณเปิดหน้าเว็บ เบราว์เซอร์ของคุณจะส่งข้อมูลทางเทคนิคไปยังเซิร์ฟเวอร์ของเรา ซึ่งผู้ให้บริการโฮสติ้งของเรา (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, เยอรมนี) ดำเนินการแทนเรา ได้แก่ ที่อยู่ IP ของคุณ วันที่และเวลา ที่อยู่ที่ร้องขอ หน้าที่อ้างอิง ปริมาณข้อมูลที่ส่ง และเบราว์เซอร์กับระบบปฏิบัติการของคุณ
วัตถุประสงค์และฐานทางกฎหมาย: การให้บริการหน้าเว็บและรักษาความปลอดภัยของบริการ เช่น การจำกัดคำขอและการหยุดยั้งการโจมตี (มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือเว็บไซต์ที่ใช้งานได้และปลอดภัย) ตัวนับเพื่อป้องกันการเดารหัสผ่านเก็บไว้ภายใต้แฮชของที่อยู่ ไม่ใช่ตัวที่อยู่เอง
การจัดเก็บ: บันทึกของเซิร์ฟเวอร์เก็บไว้ 14 วัน แล้วลบ เว้นแต่ต้องสอบสวนเหตุการณ์ ซึ่งในกรณีนั้นจะเก็บไว้เท่าที่ต้องใช้
ฟอนต์ของเว็บไซต์เอง (Montserrat) และไอคอนให้บริการจากเซิร์ฟเวอร์ของเราเอง ส่วนฟอนต์ของการออกแบบสไลด์มาจาก Google (ข้อ 15)
4. บัญชีของคุณ
การสร้างบัญชีต้องใช้ชื่อ ที่อยู่อีเมล และรหัสผ่านของคุณ ซึ่งเราจัดเก็บเป็นแฮชที่เติมค่าเกลือเท่านั้น เรายังเก็บแพ็กเกจ เครดิตและการใช้เครดิต ค่ากำหนดของคุณ (ภาษา การค้นหาบนเว็บ จดหมายข่าว ลักษณะที่คุณเลือก) เวลาที่สร้างและยืนยันบัญชี และเวลาที่เข้าสู่ระบบครั้งล่าสุด เพื่อปกป้องบัญชีจากการเดารหัส ความพยายามเข้าสู่ระบบจะถูกนับต่อที่อยู่และต่อที่อยู่ IP เป็นเวลา 15 นาทีถึงหนึ่งชั่วโมง
วัตถุประสงค์และฐานทางกฎหมาย: การปฏิบัติตามสัญญาที่คุณทำด้วยการสร้างบัญชี (มาตรา 6(1)(b) GDPR) และการปกป้องบริการและบัญชีของคุณ (มาตรา 6(1)(f) GDPR)
การจัดเก็บ: จนกว่าคุณจะลบบัญชี (บัญชี → ลบบัญชี) จากนั้นบัญชีและทุกอย่างในบัญชีจะถูกลบทันที ยกเว้นสิ่งที่เราต้องเก็บตามกฎหมาย (ข้อ 19) สำเนาในข้อมูลสำรองจะถูกเขียนทับภายใน ข้อมูลสำรองรายคืนเก็บไว้ 30 วัน และรายเดือนเก็บไว้ 12 เดือน
5. การเข้าสู่ระบบด้วย Google, ChatGPT, LinkedIn หรือ Figma
หากคุณเลือกเข้าสู่ระบบด้วยผู้ให้บริการเหล่านี้ คุณจะถูกส่งไปยังผู้ให้บริการ เข้าสู่ระบบที่นั่น และผู้ให้บริการจะแจ้งชื่อและที่อยู่อีเมลที่ยืนยันแล้วของคุณให้เรา ผู้ให้บริการจะทราบว่าคุณใช้ ExpertSlides เราไม่ได้รับรหัสผ่านและไม่ได้รับข้อมูลอื่นของบัญชีคุณที่นั่น
ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR — ช่องทางเข้าสู่ระบบที่คุณเลือก ผู้ให้บริการ (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) เป็นผู้ควบคุมข้อมูลของตนเองสำหรับสิ่งที่ตนทำ และนโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้นใช้กับสิ่งนั้น
6. งานนำเสนอ ไฟล์ที่อัปโหลด และ Brand Kit
เราจัดเก็บสิ่งที่คุณสร้างและอัปโหลด ได้แก่ งานนำเสนอ รูปภาพ เอกสาร ไฟล์ PowerPoint โลโก้ ฟอนต์ และ Brand Kit เพื่อให้คุณมีสิ่งเหล่านี้ในตัวแก้ไขและในบัญชีของคุณ บนทุกอุปกรณ์
ไฟล์ PowerPoint ที่คุณเปิดจะถูกอ่านในเบราว์เซอร์ของคุณ แล้วจัดเก็บเป็นงานนำเสนอของบัญชีคุณ Brand Kit อ่านได้จากไฟล์ของคุณและจากเว็บไซต์ที่คุณระบุ โดยเซิร์ฟเวอร์ของเราจะเปิดเว็บไซต์นั้นเหมือนผู้เข้าชมทั่วไป เบราว์เซอร์ของคุณยังเก็บสำเนางานนำเสนอของคุณไว้ด้วย (ข้อ 17) เพื่อให้เปิดได้เร็วและใช้งานต่อได้เมื่อการเชื่อมต่อขาดหาย
วัตถุประสงค์และฐานทางกฎหมาย: การให้บริการที่คุณร้องขอ (มาตรา 6(1)(b) GDPR)
การจัดเก็บ: จนกว่าคุณจะลบเนื้อหาหรือบัญชี ไฟล์จะถูกลบไปพร้อมกับงานนำเสนอสุดท้ายที่ใช้ไฟล์นั้น โปรดอัปโหลดข้อมูลส่วนบุคคลของผู้อื่นเฉพาะเมื่อคุณได้รับอนุญาต
8. ฟีเจอร์ AI
เมื่อคุณให้ AI สร้างหรือเปลี่ยนสไลด์ อ่านเอกสารหรือแบรนด์ หรือสร้างรูปภาพ เซิร์ฟเวอร์ของเราจะส่งสิ่งที่คำขอนั้นต้องใช้ ได้แก่ คำสั่งของคุณ สไลด์ที่เกี่ยวข้อง ข้อความของเอกสารที่แนบ รูปภาพของหน้าที่อัปโหลดและของเว็บไซต์ที่คุณระบุสำหรับ Brand Kit ไปยังบริการ AI โดยไม่ส่งชื่อ ที่อยู่อีเมล หรือรหัสผ่านของคุณ คำขอข้อความและการมองเห็นไปที่ OpenRouter, Inc. (สหรัฐอเมริกา) ซึ่งส่งต่อไปยังผู้พัฒนาโมเดล (OpenAI Anthropic และGoogle) คำขอที่ใช้การค้นหาบนเว็บตอบโดย Perplexity รูปภาพสร้างโดย Atlas Cloud ด้วยโมเดลของผู้พัฒนาที่เลือก (Alibaba Atlas Cloud Baidu Black Forest Labs ByteDance Google HiDream Ideogram Krea Luma AI Microsoft NVIDIA OpenAI Qwen xAI Youchuan และZ-Image)
วัตถุประสงค์และฐานทางกฎหมาย: ฟีเจอร์ที่คุณร้องขอ (มาตรา 6(1)(b) GDPR) บริการเหล่านี้ประมวลผลคำขอบนเซิร์ฟเวอร์นอกสหภาพยุโรป โดยเฉพาะในสหรัฐอเมริกา (ข้อ 18)
การจัดเก็บ: เราเก็บผลลัพธ์ไว้ในงานนำเสนอของคุณ ไม่ได้เก็บคำขอ การที่ผู้พัฒนาโมเดลจะเก็บคำขอไว้หรือไม่และนานเท่าใดเป็นไปตามข้อกำหนดของผู้พัฒนาที่ทำไว้กับ OpenRouter หรือ Atlas Cloud เราไม่ใช้เนื้อหาของคุณฝึกโมเดล โปรดอย่าป้อนข้อมูลส่วนบุคคลประเภทพิเศษ (เช่น ข้อมูลสุขภาพ) หรือข้อมูลส่วนบุคคลของผู้อื่นลงในคำสั่ง เว้นแต่คุณได้รับอนุญาต
คำตอบของ AI สร้างขึ้นโดยอัตโนมัติ และไม่ได้เป็นการตัดสินใจเกี่ยวกับตัวคุณ (มาตรา 22 GDPR)
9. แอป ChatGPT และผู้ช่วย AI อื่น ๆ
คุณเชื่อมต่อ ExpertSlides กับผู้ช่วย AI ได้ ไม่ว่าจะเป็นแอป ExpertSlides ใน ChatGPT หรือตัวเชื่อมต่อใน Claude หรือผู้ช่วยอื่น เพื่อให้ผู้ช่วยสร้างงานนำเสนอในบัญชีของคุณและแสดงในแชตได้ ในการเชื่อมต่อ ผู้ช่วยจะพาคุณไปยังหน้าเข้าสู่ระบบของเรา คุณเข้าสู่ระบบ ExpertSlides ที่นั่นและยืนยันการเชื่อมต่อ จากนั้นผู้ช่วยจะถือโทเค็นของบัญชีคุณ และไม่เคยได้รับรหัสผ่านของคุณ คุณยังสร้างคีย์ส่วนตัวสำหรับผู้ช่วยในบัญชีของคุณได้ด้วย
เมื่อคุณขอให้ผู้ช่วยสร้างงานนำเสนอ ผู้ช่วยจะส่งหัวข้อ บันทึก จำนวนสไลด์ ภาษา และการออกแบบที่นำมาจากคำขอของคุณมาให้เรา — ไม่ใช่บทสนทนาของคุณ เราไม่อ่านรายละเอียดอื่นที่ผู้ช่วยอาจแนบมา เช่น ภาษาหรือตำแหน่งโดยประมาณของคุณ เราตอบกลับด้วยชื่อของงานนำเสนอ จำนวนสไลด์ เครดิตที่เหลือของคุณ และลิงก์ โดยงานนำเสนอจะถูกสร้างใน ExpertSlides เมื่อคุณเปิด การเชื่อมต่อเดียวกันนี้ยังให้ผู้ช่วยแสดงรายการงานนำเสนอของคุณและแสดงงานนำเสนอหนึ่งรายการได้ โดยผู้ช่วยจะได้รับชื่อ จำนวนสไลด์ เวลาที่แก้ไขล่าสุด และลิงก์ของงานนำเสนอเหล่านั้น ใน ChatGPT และ Claude งานนำเสนอจะแสดงเป็นการ์ดในแชต คำตอบของเรามีลิงก์ไปยังรูปภาพของสไลด์ที่ใช้งานได้ 24 ชั่วโมง และเบราว์เซอร์ของคุณโหลดรูปภาพจากเซิร์ฟเวอร์ของเรา การเปิดหรือดาวน์โหลดงานนำเสนอจากการ์ดจะเกิดขึ้นใน ExpertSlides
เราเก็บชื่อของผู้ช่วยตามที่ผู้ช่วยลงทะเบียนเอง ที่อยู่ที่ผู้ช่วยกลับมา เวลาที่คุณเชื่อมต่อและใช้ครั้งล่าสุด และโทเค็นในรูปแฮชทางเดียวเท่านั้น คำขอเก็บไว้จนกว่างานนำเสนอจะถูกสร้าง — จากนั้นเก็บโดยไม่มีบันทึก ซึ่งอยู่ในงานนำเสนอแล้ว — และจะไม่เปิดอีกหลังจาก 30 วัน รูปภาพของสไลด์ที่การ์ดแสดงถูกวาดบนเซิร์ฟเวอร์ของเราและเก็บไว้ในหน่วยความจำของเซิร์ฟเวอร์เท่านั้น สำหรับงานนำเสนอล่าสุดที่แสดง เซิร์ฟเวอร์ของเราไม่บันทึกสิ่งที่ผู้ช่วยส่งมา คำขอแต่ละครั้งนับรวมในคำขอ AI ต่อวันของแพ็กเกจคุณ งานนำเสนอจะหักเป็นเครดิตเหมือนงานนำเสนออื่น ๆ
การยุติการเชื่อมต่อ: ที่บัญชี → คีย์ API → การเชื่อมต่อ กด เพิกถอน จากนั้นผู้ช่วยจะเข้าถึงบัญชีของคุณไม่ได้อีก การยกเลิกการเชื่อมต่อแอปในการตั้งค่าของ ChatGPT (หรือการนำตัวเชื่อมต่อออกใน Claude) ทำให้ผู้ช่วยหยุดใช้งานแอป การลบบัญชีของคุณจะยุติการเชื่อมต่อทั้งหมดและลบคำขอทั้งหมด
ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR การจัดเก็บ: การเชื่อมต่อจนกว่าคุณจะยุติหรือลบบัญชี คำขอจนกว่าคุณจะลบบัญชี สิ่งที่คุณเขียนใน ChatGPT และสิ่งที่ ChatGPT ทำกับคำตอบของเรา อยู่ภายใต้ข้อกำหนดและ นโยบายความเป็นส่วนตัว ของ OpenAI เอง OpenAI — เช่นเดียวกับผู้ให้บริการผู้ช่วยรายอื่น — เป็นผู้ควบคุมข้อมูลของตนเองสำหรับเรื่องนี้
10. ส่วนเสริม PowerPoint และ Google Slides
ExpertSlides ยังทำงานภายใน Microsoft PowerPoint (ในรูปแบบส่วนเสริม Office) และภายใน Google Slides (ในรูปแบบส่วนเสริม Google Workspace) ทั้งสองแสดงแผง ExpertSlides เดียวกัน ซึ่งให้บริการจากเซิร์ฟเวอร์ของเราเอง คุณเข้าสู่ระบบด้วยบัญชี ExpertSlides ในเบราว์เซอร์ของคุณ จากนั้นแผงจะเก็บโทเค็นของบัญชีคุณไว้ในที่จัดเก็บของแผงเอง และสร้างสไลด์ด้วยฟีเจอร์ กฎ และข้อมูลเดียวกับเว็บไซต์ (ข้อ 4, 6 และ 8) — สิ่งที่สร้างจะถูกบันทึกในบัญชีของคุณด้วย อุปกรณ์แต่ละเครื่องที่เข้าสู่ระบบคือหนึ่งการเชื่อมต่อที่บัญชี → คีย์ API → การเชื่อมต่อ ซึ่งคุณเพิกถอนได้ การออกจากระบบในแผงก็ยุติการเชื่อมต่อเช่นกัน
ใน PowerPoint แผงจะโหลดไลบรารี Office ของ Microsoft จากเซิร์ฟเวอร์ของ Microsoft และใส่สไลด์ลงในงานนำเสนอที่คุณเปิดอยู่ผ่านไลบรารีนั้น จากงานนำเสนอของคุณ แผงอ่านเพียงว่าสไลด์ใดถูกเลือกและลำดับของสไลด์ เพื่อใส่สไลด์ใหม่ในตำแหน่งที่ถูกต้อง Microsoft เป็นผู้ควบคุมข้อมูลของตนเองสำหรับ PowerPoint ในกรณีที่เทมเพลตของแผงแสดงรูปภาพจาก Unsplash หรือ Pexels หรือ GIF จาก GIPHY เบราว์เซอร์ของคุณจะโหลดจากบริการเหล่านี้ ซึ่งจะได้รับที่อยู่ IP ของคุณ การค้นหา GIF จะส่งตรงไปยัง GIPHY
ข้อมูลผู้ใช้ Google ในส่วนเสริมของ Google Slides เมื่อคุณติดตั้งส่วนเสริม Google จะขอให้คุณอนุญาตสามสิทธิ์ ส่วนเสริมใช้สิทธิ์เหล่านี้ตามที่ระบุต่อไปนี้เท่านั้น
- ดู แก้ไข สร้าง และลบงานนำเสนอ Google Slides ของคุณ (presentations): ในงานนำเสนอที่คุณเปิดอยู่ ส่วนเสริมอ่านจำนวนสไลด์ ขนาดหน้า รหัสของสไลด์ และสไลด์ที่ถูกเลือก — เพื่อใส่สไลด์และรูปภาพใหม่ในตำแหน่งและขนาดที่ถูกต้องเท่านั้น — และแทรกสไลด์และรูปภาพที่คุณขอ ส่วนเสริมไม่อ่านข้อความ รูปภาพ หรือบันทึกของสไลด์ของคุณ
- ดู แก้ไข สร้าง และลบเฉพาะไฟล์ Google Drive ที่คุณใช้กับแอปนี้ (drive.file): ในการแทรกสไลด์ Google Drive จะแปลงไฟล์ PowerPoint ที่ ExpertSlides สร้างเป็นงานนำเสนอชั่วคราวใน Drive ของคุณ สไลด์ของไฟล์นั้นจะถูกคัดลอกไปยังงานนำเสนอของคุณ และไฟล์ชั่วคราวจะถูกลบทันที ส่วนเสริมมองไม่เห็นไฟล์อื่นใดใน Drive ของคุณ
- แสดงและเรียกใช้เนื้อหาเว็บของบุคคลที่สามในกล่องโต้ตอบและแถบด้านข้างภายในแอปพลิเคชันของ Google (script.container.ui): เพื่อแสดงเมนู ExpertSlides และแถบด้านข้างที่มีแผง
สคริปต์ของส่วนเสริมทำงานบนเซิร์ฟเวอร์ของ Google (Apps Script) สิ่งที่สคริปต์อ่านจาก Google ใช้ที่นั่นและโดยแผงในเบราว์เซอร์ของคุณเพื่อวางสไลด์เท่านั้น ไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา และเราไม่จัดเก็บ สิ่งที่แผงส่งไปยัง ExpertSlides คือสิ่งที่คุณพิมพ์ เลือก หรืออัปโหลดในแผง เหมือนบนเว็บไซต์
เราไม่ขายข้อมูลผู้ใช้ Google เราไม่ใช้หรือโอนข้อมูลนั้นเพื่อการโฆษณา รวมถึงการโฆษณาเฉพาะบุคคล การโฆษณารีทาร์เก็ต หรือการโฆษณาตามความสนใจ และไม่ใช้เพื่อพัฒนา ปรับปรุง หรือฝึกโมเดล AI หรือแมชชีนเลิร์นนิงทั่วไป เราไม่โอนข้อมูลนั้นให้ผู้ใด เว้นแต่เท่าที่จำเป็นเพื่อให้บริการฟีเจอร์ของส่วนเสริม เพื่อปฏิบัติตามกฎหมาย หรือเป็นส่วนหนึ่งของการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ โดยแจ้งให้คุณทราบ ไม่มีบุคคลใดอ่านข้อมูลนั้น เว้นแต่คุณยินยอมสำหรับข้อความเฉพาะ (เช่น คำขอความช่วยเหลือ) จำเป็นเพื่อความปลอดภัย (เช่น เพื่อสอบสวนการใช้งานในทางที่ผิด) เพื่อปฏิบัติตามกฎหมาย หรือรวบรวมและทำให้ไม่ระบุตัวตนเพื่อการดำเนินงานภายในของเรา
การใช้และการโอนข้อมูลที่ ExpertSlides ได้รับจาก Google APIs ไปยังแอปอื่นใดจะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use)
ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR การจัดเก็บ: การเชื่อมต่อจนกว่าคุณจะเพิกถอนหรือลบบัญชี เราไม่เก็บข้อมูลผู้ใช้ Google คุณยกเลิกสิทธิ์เข้าถึงบัญชี Google ของส่วนเสริมได้ทุกเมื่อ ใน Google Slides ที่ ส่วนขยาย → ส่วนเสริม → จัดการส่วนเสริม หรือที่ แอปและบริการของบุคคลที่สาม ในบัญชี Google ของคุณ Google เป็นผู้ควบคุมข้อมูลของตนเองสำหรับ Google Slides และ Google Drive
11. เครดิตและรางวัล
เรานับเครดิตที่คำขอของคุณใช้ รายเดือน เครดิตรายเดือนของแพ็กเกจ Free และเครดิตของรางวัลจะมอบให้เมื่อยืนยันที่อยู่อีเมลของคุณแล้วเท่านั้น หากคุณรับรางวัล เราเก็บสิ่งที่การรับรางวัลระบุ — ชื่อของคุณบนเครือข่ายสังคม ที่อยู่อีเมลหรือชื่อของบัญชี Google ของคุณ หรือที่อยู่ของโพสต์หรือวิดีโอของคุณ — พร้อมเวลาที่รับรางวัล เพื่อมอบเครดิตเพียงครั้งเดียว เราไม่เข้าไปดูหรือวิเคราะห์โพสต์หรือวิดีโอนั้น เพื่อให้แต่ละคนได้เครดิตรายเดือนของแพ็กเกจ Free บนหนึ่งบัญชี และรับรางวัลแต่ละรายการได้ครั้งเดียว เราเก็บแฮชทางเดียวของที่อยู่อีเมลของคุณ (เป็นตัวพิมพ์เล็ก ไม่มีส่วน “+” และสำหรับ Gmail ไม่มีจุด) พร้อมรางวัลและบัญชีของคุณ แฮชนี้ยังคงอยู่หลังจากลบบัญชี และไม่สามารถแปลงกลับเป็นที่อยู่ได้
หากคุณให้ความคิดเห็นเกี่ยวกับสไลด์ในตัวแก้ไข เราจะเก็บความคิดเห็นนั้นพร้อมสไลด์ที่เกี่ยวข้อง — สไลด์ตามสภาพขณะนั้น และรูปภาพตามที่อยู่ — แพ็กเกจของคุณ และเวลา เพื่อปรับปรุงผลิตภัณฑ์ จนกว่าคุณจะลบบัญชี
ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR การจัดเก็บ: ตราบเท่าที่บัญชีของคุณยังอยู่
12. การชำระเงิน
แพ็กเกจแบบชำระเงินชำระผ่าน Stripe โดย Stripe ได้รับที่อยู่อีเมล ชื่อ ที่อยู่สำหรับเรียกเก็บเงิน เลขประจำตัวผู้เสียภาษี (หากมี) และรายละเอียดการชำระเงินที่คุณป้อนในหน้าชำระเงินของ Stripe เราไม่เห็นบัตรของคุณเลย Stripe แจ้งสถานะการสมัครใช้บริการและใบแจ้งหนี้ของคุณให้เรา
วัตถุประสงค์และฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) และหน้าที่ด้านภาษีและการบัญชีของเรา (มาตรา 6(1)(c) GDPR ร่วมกับมาตรา 147 AO และมาตรา 257 HGB) Stripe ประมวลผลข้อมูลบางส่วนในฐานะผู้ควบคุมข้อมูลของตนเอง เช่น เพื่อป้องกันการฉ้อโกงและตามกฎหมายว่าด้วยบริการชำระเงิน
ก่อนชำระเงิน คุณยืนยันว่าบริการเริ่มทันทีและสิทธิในการบอกเลิกของคุณสิ้นสุดลงพร้อมกัน เราเก็บการยืนยันนั้นพร้อมเวลาไว้ในบัญชีของคุณและในการชำระเงินเป็นหลักฐาน (มาตรา 6(1)(c) GDPR ร่วมกับมาตรา 356(4) และ (5) BGB และมาตรา 6(1)(f) GDPR)
การจัดเก็บ: ใบแจ้งหนี้และบันทึกการชำระเงินตามที่ข้อ 19 ระบุ การยืนยันพร้อมการชำระเงินที่ Stripe ตราบเท่าที่ยังเรียกร้องตามสัญญาได้ (มาตรา 195, 199 BGB) และในบัญชีของคุณจนกว่าจะถูกลบ
13. อีเมล
เราส่งอีเมลที่บัญชีของคุณต้องใช้ ได้แก่ การยืนยันที่อยู่อีเมล การรีเซ็ตรหัสผ่าน คำเชิญเข้าทีม ผ่านบริการบัญชีของเรา (Supabase) ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR
เรายังส่งข่าวผลิตภัณฑ์ เคล็ดลับ และข้อเสนอเกี่ยวกับ ExpertSlides ไปยังที่อยู่ของบัญชีคุณผ่าน Acumbamail โดย Acumbamail ได้รับที่อยู่อีเมล ชื่อ แพ็กเกจ ภาษา และวันที่สร้างงานนำเสนอชุดแรก ส่งออกครั้งแรก เข้าชมล่าสุด เปลี่ยนแพ็กเกจ เครดิตของเดือนหมด และรับเครดิตเป็นรางวัลของคุณ เพื่อให้อีเมลเหมาะกับสถานะของคุณ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการตลาดทางตรงสำหรับบริการที่คล้ายกันของเราเอง (มาตรา 6(1)(f) GDPR, มาตรา 7(3) UWG)
คุณคัดค้านได้ทุกเมื่อโดยไม่เสียค่าใช้จ่าย: ปิด จดหมายข่าว ที่บัญชี หรือใช้ลิงก์ยกเลิกการรับในทุกอีเมล ที่อยู่ของคุณจะถูกนำออกจากรายชื่อ
หากคุณเขียนถึงเราผ่านแบบฟอร์มติดต่อ ชื่อ ที่อยู่อีเมล หัวข้อ และข้อความของคุณจะถูกส่งไปยังกล่องจดหมายของเราเป็นอีเมลหนึ่งฉบับผ่าน Acumbamail เพื่อให้เราตอบคุณได้ เราไม่เก็บสิ่งใดไว้บนเซิร์ฟเวอร์ของเรา ในที่ที่ตั้งค่า Cloudflare Turnstile ไว้ จะตรวจสอบก่อนส่งว่าแบบฟอร์มเป็นของมนุษย์ ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR เมื่อคุณสอบถามเกี่ยวกับสัญญา มิฉะนั้นคือประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคุณ (มาตรา 6(1)(f) GDPR)
14. รายงานข้อผิดพลาด
ในที่ที่ตั้งค่าบริการติดตามข้อผิดพลาดไว้ เซิร์ฟเวอร์ของเราจะรายงานข้อผิดพลาดที่ไม่คาดคิดไปยัง Sentry ได้แก่ ชนิดของข้อผิดพลาด รูปแบบของเส้นทาง และเวลา — ไม่มีที่อยู่อีเมล ไม่มีที่อยู่ IP และไม่มีเนื้อหา ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (บริการที่เชื่อถือได้) รายงานจะถูกลบหลังจากระยะเวลาที่กำหนดไว้ในบริการติดตามข้อผิดพลาด
15. ฟอนต์ของสไลด์
ฟอนต์ของเว็บไซต์เอง คือ Montserrat มาจากเซิร์ฟเวอร์ของเราเอง การออกแบบสไลด์และงานนำเสนอของคุณอาจใช้ฟอนต์อื่นจาก Google Fonts ทุกที่ที่แสดงสไลด์ ได้แก่ ตัวอย่างการออกแบบในหน้าแรก ในเทมเพลตการออกแบบ และข้างช่องคำสั่ง ตัวแก้ไข งานนำเสนอที่แชร์ และตัวอย่างของ Brand Kit เบราว์เซอร์ของคุณจะโหลดฟอนต์เหล่านั้นจากเซิร์ฟเวอร์ของ Google โดยในหน้าแรกและเทมเพลตการออกแบบจะโหลดทันทีที่คุณเปิด Google ได้รับที่อยู่ IP ของคุณ ส่วนหัวของเบราว์เซอร์ และฟอนต์ที่ร้องขอ
วัตถุประสงค์และฐานทางกฎหมาย: แสดงการออกแบบและงานนำเสนอของคุณตามที่ออกแบบไว้ (มาตรา 6(1)(f) GDPR) Google อาจประมวลผลข้อมูลในสหรัฐอเมริกา Google LLC ได้รับการรับรองภายใต้กรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา
16. การตั้งค่าคุกกี้
ExpertSlides ใช้เฉพาะคุกกี้และที่เก็บข้อมูลของเบราว์เซอร์ที่จำเป็นอย่างยิ่งสำหรับบริการที่คุณร้องขอ สิ่งเหล่านี้ไม่ต้องได้รับความยินยอม (มาตรา 25(2) ข้อ 2 TDDDG) การประมวลผลข้อมูลในสิ่งเหล่านี้อาศัยมาตรา 6(1)(b) และ (f) GDPR ไม่มีรายการใดติดตามคุณข้ามเว็บไซต์ และไม่มีรายการใดเป็นของบุคคลที่สาม
จนกว่าคุณจะเลือก การ์ดที่มุมซ้ายล่างของทุกหน้าจะถามคุณว่า ยอมรับทั้งหมด ปฏิเสธทั้งหมด (ปุ่ม X ก็นับเป็นปฏิเสธทั้งหมดเช่นกัน) หรือ การตั้งค่าคุกกี้ การเปลี่ยนหน้าหรือการโหลดซ้ำจะไม่ทำให้การ์ดหายไป หากไม่มีคำตอบ จะใช้เฉพาะคุกกี้ที่จำเป็น
การตั้งค่าคุกกี้แสดงรายการคุกกี้และที่เก็บข้อมูลที่จำเป็น ปัจจุบันไม่มีเครื่องมือวิเคราะห์หรือการตลาดใช้งานอยู่ หากเราเพิ่มเครื่องมือใด การตั้งค่าจะแสดงหมวดหมู่ของเครื่องมือนั้น การ์ดจะถามคุณอีกครั้ง และเครื่องมือจะโหลดก็ต่อเมื่อคุณเปิดใช้ (มาตรา 25(1) TDDDG, มาตรา 6(1)(a) GDPR) ตัวเลือกของคุณเก็บไว้ในคุกกี้ es_consent พร้อมวันที่คุณเลือก เป็นเวลา 12 เดือน หากหมวดหมู่หรือข้อความนี้เปลี่ยนแปลง การ์ดจะถามอีกครั้ง คุณเปลี่ยนตัวเลือกและถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อไปในอนาคต (มาตรา 7(3) GDPR) ที่นี่หรือที่ การตั้งค่าคุกกี้ ท้ายหน้าของเว็บไซต์
17. สิ่งที่เราจัดเก็บในเบราว์เซอร์ของคุณ
นี่คือคุกกี้ทั้งหมดและที่เก็บข้อมูลของเบราว์เซอร์ทั้งหมดที่ ExpertSlides ใช้ สิ่งเหล่านี้อยู่ในเบราว์เซอร์ของคุณ คุกกี้จะถูกส่งกลับไปยังเซิร์ฟเวอร์ของเราพร้อมคำขอของคุณเท่านั้น
| ชื่อ | วัตถุประสงค์ | ระยะเวลาเก็บ |
|---|---|---|
es_session | ทำให้คุณอยู่ในระบบต่อไป (ลงนามแล้ว สคริปต์อ่านไม่ได้) | 12 ชั่วโมง หรือ 30 วันเมื่อเลือก “อยู่ในระบบต่อไป” |
sb-…-auth-token | ทำหน้าที่เดียวกัน เมื่อบัญชีทำงานบน Supabase | 12 ชั่วโมง หรือ 30 วันเมื่อเลือก “อยู่ในระบบต่อไป” |
sb-…-code-verifier | ยืนยันว่าเบราว์เซอร์ที่เริ่มเข้าสู่ระบบผ่านผู้ให้บริการเป็นเบราว์เซอร์เดียวกับที่กลับมา | 10 นาที |
es_in | แจ้งให้หน้าต่าง ๆ ทราบว่ามีผู้เข้าสู่ระบบอยู่ เพื่อให้ส่วนหัวแสดงปุ่มที่ถูกต้อง ไม่ได้ให้สิทธิ์ใด ๆ | เท่ากับเซสชัน |
es_keep | จดจำว่า “อยู่ในระบบต่อไป” ถูกปิดอยู่ | เซสชันของเบราว์เซอร์ |
es_pending | เก็บลิงก์จากอีเมล (การยืนยัน การรีเซ็ตรหัสผ่าน) ไว้จนกว่าคุณจะกดปุ่มในอีเมลนั้น | 15 นาที |
es_hold | เก็บการเข้าสู่ระบบที่ลิงก์ยืนยันเริ่มไว้ในอีกเบราว์เซอร์หนึ่ง จนกว่าคุณจะกด “ดำเนินการต่อในชื่อ …” (ลงนามแล้ว สคริปต์อ่านไม่ได้) | 15 นาที |
es_reg | จดจำบัญชีที่เบราว์เซอร์นี้เพิ่งลงทะเบียน เพื่อเข้าสู่ระบบให้หลังการยืนยัน | 24 ชั่วโมง |
es_back | ป้องกันการวนซ้ำเมื่อย้อนกลับหลังออกจากระบบ | 10 วินาที |
es_consent | ตัวเลือกของคุณในการตั้งค่าคุกกี้ | 12 เดือน |
es_lang | ภาษาของหน้าต่าง ๆ ที่คุณเลือกหรือที่เบราว์เซอร์ของคุณร้องขอ เพื่อให้ทุกหน้าเปิดในภาษานั้น | 12 เดือน |
| ชื่อ | วัตถุประสงค์ | ระยะเวลาเก็บ |
|---|---|---|
expertslides-editor, expertslides-stash | งานนำเสนอของคุณและรูปภาพในตัวแก้ไข (IndexedDB) เพื่อให้เปิดได้เร็วและใช้งานต่อได้เมื่อการเชื่อมต่อขาดหาย รวมถึงคำสั่งที่รอการเข้าสู่ระบบ | จนกว่าคุณจะลบงานนำเสนอหรือล้างข้อมูลของเว็บไซต์ |
es-files- | แคชของ Service Worker สำหรับไฟล์ของแอปเอง (ฟอนต์ ไอคอน ตัวอย่างการออกแบบ) เพื่อความเร็ว | จนกว่าเวอร์ชันใหม่จะมาแทนที่ |
es.prompt | คำสั่ง ตัวเลือก และลักษณะที่เลือก ระหว่างที่คุณเข้าสู่ระบบหรือกลับมา | จนกว่าจะถูกนำไปใช้ |
es.look | ลักษณะที่เลือกไว้ก่อนเข้าสู่ระบบ | จนกว่าจะถูกนำไปใช้ |
es.signup | ที่อยู่ที่อีเมลยืนยันถูกส่งไป ระหว่างที่คุณรออีเมลนั้น | แท็บ |
es.known | ข้อมูลว่าเบราว์เซอร์นี้มีบัญชี เพื่อให้เสนอการเข้าสู่ระบบก่อน | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ |
es.kits | Brand Kit ที่คุณมี เพื่อให้ช่องคำสั่งแสดงทันที | จนกว่าคุณจะออกจากระบบหรือล้างข้อมูลของเว็บไซต์ |
es.owner | งานนำเสนอของผู้ใช้รายใดที่อยู่ในสำเนาในเครื่องของตัวแก้ไข | จนกว่าบัญชีอื่นจะเข้าสู่ระบบ |
es.builder | ตัวเลขสุ่มของเบราว์เซอร์นี้ เพื่อให้สร้างงานนำเสนอของบัญชีคุณได้ครั้งละหนึ่งชุด | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ |
es.ai.apiKey | คีย์ OpenRouter ของคุณเอง เมื่อคุณป้อนไว้ในการตั้งค่า AI ของตัวแก้ไข | แท็บ |
es.editor | บันทึกเล็ก ๆ ของตัวแก้ไข (คำแนะนำที่แสดงเพียงครั้งเดียว) | แท็บ |
es:import-note | บันทึกเกี่ยวกับไฟล์ PowerPoint ที่เปิดไว้ จนกว่าจะแสดง | แท็บ |
es.credits | ยอดเครดิตล่าสุดของคุณ เพื่อแสดงก่อนที่หน้าจะสอบถามข้อมูล | จนกว่าจะเปลี่ยนแปลง |
es.who | ตัวอักษรย่อชื่อของคุณ เพื่อแสดงอวาตาร์ก่อนที่หน้าจะสอบถามข้อมูล | จนกว่าคุณจะออกจากระบบ |
es.paid | ข้อมูลว่าคุณใช้แพ็กเกจแบบชำระเงิน เพื่อให้ส่วนหัวไม่แสดง “ราคา” ก่อนที่หน้าจะสอบถามข้อมูล | จนกว่าคุณจะออกจากระบบ |
es.gift | ข้อมูลว่าได้แสดงของขวัญเป็นเครดิตฟรีแล้ว | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ |
es.offer | เวลาที่เสนอรางวัล | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ |
es.rewards | รางวัลที่รับแล้วซึ่งรอการแสดง | จนกว่าจะแสดง |
es.share-presses | ปุ่มแชร์ที่คุณกดเพื่อรับรางวัล | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ |
es.brand | รูปภาพของ Brand Kit ที่รอการอัปโหลด | จนกว่าจะอัปโหลด |
es-celebrated | ข้อมูลว่าการส่งออกครั้งแรกของคุณได้รับการแสดงความยินดีแล้ว | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ |
es.tutorials | วิดีโอสอนการใช้งานที่เสนอให้คุณแล้ว เพื่อให้แต่ละวิดีโอปรากฏเพียงครั้งเดียว และเวลาที่วิดีโอล่าสุดปรากฏในแท็บ | จนกว่าคุณจะล้างข้อมูลของเว็บไซต์ (วิดีโอล่าสุด: แท็บ) |
es.image-quality | คุณภาพรูปภาพของคุณ (มาตรฐาน สูง หรือ Ultra) เพื่อแสดงก่อนที่หน้าจะสอบถามข้อมูล | จนกว่าจะเปลี่ยนแปลง |
es-present-progress | ข้อมูลว่าคุณแสดงแถบความคืบหน้าขณะนำเสนอ | จนกว่าคุณจะปิดหรือล้างข้อมูลของเว็บไซต์ |
es.admin, esDesign | ส่วนและรายการล่าสุดของพื้นที่ผู้ดูแลระบบ (เฉพาะผู้ดูแลระบบ) | แท็บ |
es.session | เวลาที่หน้านี้โหลดตัวเองใหม่ครั้งล่าสุดหลังการเข้าสู่ระบบอีกครั้ง | แท็บ |
18. ผู้ที่ได้รับข้อมูล และการโอนข้อมูลออกนอกสหภาพยุโรป
เราใช้บริการต่อไปนี้ แต่ละรายผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (มาตรา 28 GDPR) เมื่อประมวลผลข้อมูลแทนเรา และใช้เพื่อวัตถุประสงค์ข้างต้นเท่านั้น เมื่อข้อมูลไปยังประเทศนอก EU/EEA การโอนอาศัยการตัดสินว่าให้การคุ้มครองเพียงพอของคณะกรรมาธิการยุโรป (มาตรา 45 GDPR) — สำหรับสหรัฐอเมริกาคือกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา สำหรับบริษัทที่ได้รับการรับรองภายใต้กรอบนั้น — หรืออาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR) คุณขอสำเนาจากเราได้
นอกจากนี้ เราส่งต่อข้อมูลเฉพาะเมื่อกฎหมายบังคับให้เราทำ (เช่น ให้หน่วยงานภาษีหรือตามคำสั่งศาล)
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, เยอรมนี
- วัตถุประสงค์
- ให้บริการโฮสติ้งเว็บไซต์และเซิร์ฟเวอร์ของแอป ตลอดเวลา
- ข้อมูล
- ทุกคำขอ ได้แก่ ที่อยู่ IP วันที่และเวลา หน้าที่ร้องขอ หน้าที่อ้างอิง ส่วนหัวของเบราว์เซอร์ และสิ่งที่คำขอนั้นส่งมา
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR สำหรับสิ่งที่คำขอร้องขอ มาตรา 6(1)(f) GDPR สำหรับการให้บริการและความปลอดภัยของเว็บไซต์
- สถานที่ประมวลผล
- ตามที่ระบุในสัญญาโฮสติ้ง ข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 GDPR
Cloudflare, Inc. (USA)
- วัตถุประสงค์
- อยู่หน้าเซิร์ฟเวอร์: ให้บริการเว็บไซต์ ป้องกันการโจมตีและทราฟฟิกที่ไม่เหมาะสม และเก็บไฟล์คงที่ไว้ในแคช ตลอดเวลา
- ข้อมูล
- ทุกคำขอจะผ่านบริการนี้ ได้แก่ ที่อยู่ IP วันที่และเวลา หน้าที่ร้องขอ ส่วนหัวของเบราว์เซอร์ และสิ่งที่คำขอนั้นส่งมา
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR: การให้บริการเว็บไซต์อย่างปลอดภัยและรวดเร็ว
- สถานที่ประมวลผล
- ศูนย์ข้อมูลทั่วโลก โดยใช้แห่งที่อยู่ใกล้ผู้เข้าชมที่สุด เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- วัตถุประสงค์
- บัญชีและการเข้าสู่ระบบ ฐานข้อมูล งานนำเสนอ ไฟล์ และ Brand Kit ที่จัดเก็บ รวมถึงการทำงานร่วมกันแบบเรียลไทม์ และส่งอีเมลของบัญชีต่อให้ Resend ตลอดเวลา เมื่อบัญชีทำงานบน Supabase
- ข้อมูล
- ชื่อ ที่อยู่อีเมล รหัสผ่าน (แฮชแล้ว) แพ็กเกจ เครดิต การตั้งค่า งานนำเสนอ ไฟล์ที่อัปโหลด Brand Kit การเป็นสมาชิกทีม เวลาที่เข้าสู่ระบบ และที่อยู่ IP ของการเข้าสู่ระบบ
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR มาตรา 6(1)(f) GDPR สำหรับการปกป้องบัญชี
- สถานที่ประมวลผล
- ในภูมิภาคของโปรเจกต์เรา (สหภาพยุโรป (ไอร์แลนด์)) ฝ่ายสนับสนุนและผู้ประมวลผลช่วงอาจเข้าถึงข้อมูลจากนอกสหภาพยุโรป — เกณฑ์การโอนข้อมูล: ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- supabase.com/privacy
Resend, Inc. (USA)
- วัตถุประสงค์
- ส่งอีเมลของบัญชี: การยืนยันที่อยู่อีเมล รหัสผ่านใหม่ คำเชิญ และที่อยู่ที่เปลี่ยน เมื่อมีการส่งอีเมลของบัญชี
- ข้อมูล
- ที่อยู่อีเมลและชื่อของผู้รับ และตัวอีเมลพร้อมลิงก์
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR
- สถานที่ประมวลผล
- ส่งจากสหภาพยุโรป (ไอร์แลนด์) เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, ไอร์แลนด์ ร่วมกับ Stripe, Inc. (สหรัฐอเมริกา)
- วัตถุประสงค์
- การชำระเงิน: หน้าชำระเงิน การสมัครใช้บริการ ใบแจ้งหนี้ และภาษี เมื่อคุณซื้อหรือจัดการแพ็กเกจแบบชำระเงิน
- ข้อมูล
- ที่อยู่อีเมล ชื่อ ที่อยู่สำหรับเรียกเก็บเงิน เลขประจำตัวผู้เสียภาษี รายละเอียดการชำระเงินที่คุณป้อนที่ Stripe (เราไม่เห็นบัตรของคุณเลย) แพ็กเกจที่ซื้อ และความยินยอมของคุณให้เริ่มให้บริการทันที
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR มาตรา 6(1)(c) GDPR สำหรับหน้าที่ด้านภาษีและการบัญชี Stripe เป็นผู้ควบคุมข้อมูลของตนเองบางส่วน (การป้องกันการฉ้อโกง กฎหมายว่าด้วยบริการชำระเงิน)
- สถานที่ประมวลผล
- สหภาพยุโรปและสหรัฐอเมริกา เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- stripe.com/privacy
OpenRouter, Inc. (USA)
- วัตถุประสงค์
- โมเดลข้อความและโมเดลการมองเห็นของทุกคำขอ AI: การเขียนสไลด์ การแก้ไข คำสั่ง การอ่านเอกสารและไฟล์แบรนด์ และการค้นหาบนเว็บ OpenRouter ส่งต่อคำขอไปยังผู้พัฒนาโมเดล ทุกคำขอ AI
- ข้อมูล
- สิ่งที่คุณพิมพ์ สไลด์ที่เกี่ยวข้อง ข้อความของเอกสารที่แนบ รูปภาพของหน้าที่คุณอัปโหลดและของเว็บไซต์ที่คุณระบุสำหรับ Brand Kit — ไม่รวมชื่อ ที่อยู่อีเมล หรือรหัสผ่านของคุณ
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR: ฟีเจอร์ที่คุณร้องขอ
- สถานที่ประมวลผล
- สหรัฐอเมริกาและประเทศของผู้พัฒนาโมเดล เกณฑ์การโอนข้อมูล: ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- openrouter.ai/privacy
Atlas Cloud
- วัตถุประสงค์
- โมเดลรูปภาพ: รูปภาพที่สร้างหรือแก้ไขสำหรับสไลด์ เมื่อมีการสร้างหรือแก้ไขรูปภาพ
- ข้อมูล
- คำอธิบายรูปภาพ และรูปภาพที่คุณขอให้แก้ไข — ไม่รวมชื่อหรือที่อยู่อีเมลของคุณ
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR: ฟีเจอร์ที่คุณร้องขอ
- สถานที่ประมวลผล
- นอกสหภาพยุโรป ที่ผู้พัฒนาโมเดล เกณฑ์การโอนข้อมูล: ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- atlascloud.ai
Acumbamail (สเปน)
- วัตถุประสงค์
- จดหมายข่าว อีเมลเกี่ยวกับผลิตภัณฑ์ และข้อความจากแบบฟอร์มติดต่อ ตราบที่เปิดจดหมายข่าวสำหรับบัญชีของคุณ ส่วนข้อความติดต่อ เมื่อคุณส่ง
- ข้อมูล
- ที่อยู่อีเมล ชื่อ แพ็กเกจ ภาษา และวันที่สร้างงานนำเสนอชุดแรก ส่งออกครั้งแรก เข้าชมล่าสุด เปลี่ยนแพ็กเกจ เครดิตของเดือนหมด และรับเครดิตเป็นรางวัล สำหรับข้อความจากแบบฟอร์มติดต่อ: ชื่อ ที่อยู่อีเมล หัวข้อ และข้อความของคุณ
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR ร่วมกับมาตรา 7(3) UWG: การตลาดทางตรงสำหรับบริการที่คล้ายกันของเราเอง คุณคัดค้านได้ทุกเมื่อ
- สถานที่ประมวลผล
- สหภาพยุโรป
- นโยบายความเป็นส่วนตัว
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- วัตถุประสงค์
- การตรวจสอบก่อนสร้างบัญชีว่าการสมัครเป็นของมนุษย์ ไม่ใช่สคริปต์ โดยทั่วไปไม่ต้องไขปริศนา เฉพาะขณะที่คุณสมัครหรือส่งแบบฟอร์มติดต่อ และเฉพาะที่ตั้งค่าการตรวจสอบไว้
- ข้อมูล
- ที่อยู่ IP ของคุณ คุณสมบัติของเบราว์เซอร์ และวิธีที่ใช้หน้าเว็บระหว่างการตรวจสอบ ไม่มีที่อยู่อีเมลและไม่มีเนื้อหา
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR: ป้องกันไม่ให้สคริปต์สร้างบัญชี รวมถึงเครดิตที่แต่ละบัญชีได้รับ
- สถานที่ประมวลผล
- สหรัฐอเมริกา เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- วัตถุประสงค์
- รายงานข้อผิดพลาดที่ไม่คาดคิด เพื่อนำไปแก้ไข เฉพาะที่ตั้งค่าบริการติดตามข้อผิดพลาดไว้
- ข้อมูล
- ข้อผิดพลาด รูปแบบของเส้นทาง และเวลา — ไม่มีที่อยู่อีเมล ไม่มีที่อยู่ IP และไม่มีเนื้อหา
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR: บริการที่เชื่อถือได้
- สถานที่ประมวลผล
- สหรัฐอเมริกา หรือภูมิภาคของโปรเจกต์ Sentry เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ไอร์แลนด์ ร่วมกับ Google LLC (สหรัฐอเมริกา)
- วัตถุประสงค์
- ฟอนต์ของการออกแบบสไลด์และของงานนำเสนอที่ไม่ใช่ Montserrat: โหลดทุกที่ที่แสดงสไลด์ ได้แก่ ตัวอย่างการออกแบบในหน้าแรก ในเทมเพลตการออกแบบ และข้างช่องคำสั่ง ตัวแก้ไข งานนำเสนอที่แชร์ และตัวอย่างของ Brand Kit เมื่อหน้าเว็บแสดงสไลด์หรือการออกแบบด้วยฟอนต์ดังกล่าว — หน้าแรกและเทมเพลตการออกแบบทันทีในการเข้าชมครั้งแรก
- ข้อมูล
- ที่อยู่ IP ของคุณ ส่วนหัวของเบราว์เซอร์ และฟอนต์ที่ร้องขอ
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR: แสดงการออกแบบและงานนำเสนอของคุณตามที่ออกแบบไว้
- สถานที่ประมวลผล
- สหภาพยุโรปและสหรัฐอเมริกา เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ไอร์แลนด์ ร่วมกับ Google LLC (สหรัฐอเมริกา) — YouTube
- วัตถุประสงค์
- เครื่องเล่นของวิดีโอ YouTube ที่วางบนสไลด์ด้วยลิงก์ และของวิดีโอสอนการใช้งานของเรา ในโหมดเพิ่มความเป็นส่วนตัว (youtube-nocookie.com) และรูปภาพตัวอย่างของวิดีโอบนสไลด์ ซึ่งเซิร์ฟเวอร์ของเราร้องขอเมื่อเพิ่มวิดีโอ เฉพาะเมื่อมีการเล่นวิดีโอดังกล่าว — ในงานนำเสนอ ผ่านลิงก์เว็บ หรือวิดีโอสอนการใช้งานที่คุณเริ่มเล่น — และเมื่อมีการเพิ่มวิดีโอ (รูปภาพตัวอย่างของวิดีโอ)
- ข้อมูล
- เมื่อวิดีโอเล่น: ที่อยู่ IP ของคุณ ส่วนหัวของเบราว์เซอร์ และวิดีโอที่เล่น จะไม่มีการโหลดสิ่งใดจาก YouTube ก่อนที่วิดีโอจะเล่น รูปภาพตัวอย่างร้องขอโดยเซิร์ฟเวอร์ของเรา YouTube จึงไม่รู้อะไรเกี่ยวกับคุณจากรูปภาพนั้น
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR: แสดงวิดีโอที่ผู้สร้างงานนำเสนอวางบนสไลด์ หรือวิดีโอสอนการใช้งานที่คุณเลือก เมื่อมีการเล่น
- สถานที่ประมวลผล
- สหภาพยุโรปและสหรัฐอเมริกา เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- วัตถุประสงค์
- เครื่องเล่นของวิดีโอ Vimeo ที่วางบนสไลด์ด้วยลิงก์ โดยขอไม่ให้ติดตาม (dnt) และรูปภาพตัวอย่างของวิดีโอ ซึ่งเซิร์ฟเวอร์ของเราร้องขอเมื่อเพิ่มวิดีโอ เฉพาะเมื่อมีการเล่นวิดีโอดังกล่าว — ในงานนำเสนอหรือผ่านลิงก์เว็บ — และเมื่อมีการเพิ่มวิดีโอ (รูปภาพตัวอย่างของวิดีโอ)
- ข้อมูล
- เมื่อวิดีโอเล่น: ที่อยู่ IP ของคุณ ส่วนหัวของเบราว์เซอร์ และวิดีโอที่เล่น จะไม่มีการโหลดสิ่งใดจาก Vimeo ก่อนที่วิดีโอจะเล่น รูปภาพตัวอย่างร้องขอโดยเซิร์ฟเวอร์ของเรา Vimeo จึงไม่รู้อะไรเกี่ยวกับคุณจากรูปภาพนั้น
- ฐานทางกฎหมาย
- มาตรา 6(1)(f) GDPR: แสดงวิดีโอที่ผู้สร้างงานนำเสนอวางบนสไลด์ เมื่อมีการเล่น
- สถานที่ประมวลผล
- สหรัฐอเมริกา เกณฑ์การโอนข้อมูล: การตัดสินว่าให้การคุ้มครองเพียงพอสำหรับกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (มาตรา 45 GDPR) ในกรณีที่ผู้รับได้รับการรับรองตามกรอบดังกล่าว มิฉะนั้นใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR)
- นโยบายความเป็นส่วนตัว
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma — เมื่อคุณเข้าสู่ระบบด้วยบริการเหล่านี้
- วัตถุประสงค์
- การเข้าสู่ระบบโดยไม่ใช้รหัสผ่าน เฉพาะเมื่อคุณเลือกใช้
- ข้อมูล
- ผู้ให้บริการแจ้งชื่อและที่อยู่อีเมลของคุณให้เรา และทราบว่าคุณเข้าสู่ระบบ ExpertSlides
- ฐานทางกฎหมาย
- มาตรา 6(1)(b) GDPR: ช่องทางเข้าสู่ระบบที่คุณเลือก
- สถานที่ประมวลผล
- ตามที่นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละรายระบุไว้ ผู้ให้บริการเหล่านี้เป็นผู้ควบคุมข้อมูลของตนเอง
19. เราเก็บข้อมูลนานเท่าใด
เราลบข้อมูลส่วนบุคคลทันทีที่ไม่จำเป็นสำหรับวัตถุประสงค์อีกต่อไป และไม่มีกฎหมายกำหนดให้เราเก็บไว้ โดยละเอียดดังนี้:
- บันทึกของเซิร์ฟเวอร์: 14 วัน
- ตัวนับความพยายามเข้าสู่ระบบ: 15 นาทีถึงหนึ่งชั่วโมง
- เซสชัน: 12 ชั่วโมง หรือ 30 วันเมื่อเลือก “อยู่ในระบบต่อไป” สิ้นสุดเมื่อคุณออกจากระบบ
- บัญชี งานนำเสนอ ไฟล์ Brand Kit เครดิต รางวัล และค่ากำหนดของคุณ: จนกว่าคุณจะลบสิ่งเหล่านี้หรือบัญชี
- ข้อมูลสำรอง: เขียนทับภายใน ข้อมูลสำรองรายคืนเก็บไว้ 30 วัน และรายเดือนเก็บไว้ 12 เดือน
- ใบแจ้งหนี้และบันทึกบัญชี: 8 ปี สมุดบัญชี งบการเงินประจำปี และเอกสารที่จำเป็นต่อการทำความเข้าใจ: 10 ปี จดหมายธุรกิจ: 6 ปี (มาตรา 147 AO มาตรา 257 HGB) โดยนับจากสิ้นปีปฏิทินของแต่ละรายการ ในช่วงเวลานั้นข้อมูลจะถูกระงับไม่ให้ใช้เพื่อวัตถุประสงค์อื่น
- การยืนยันว่าบริการเริ่มทันที: พร้อมการชำระเงินที่ Stripe จนกว่าสิทธิเรียกร้องตามสัญญาจะขาดอายุความ โดยทั่วไปสามปีนับจากสิ้นปีที่สัญญาสิ้นสุด (มาตรา 195, 199 BGB)
- ข้อมูลจดหมายข่าวที่ Acumbamail: จนกว่าคุณจะคัดค้านหรือลบบัญชี
- ข้อความผ่านแบบฟอร์มติดต่อ: ในกล่องจดหมายของเราจนกว่าคำขอของคุณจะได้รับการแก้ไข เว้นแต่กฎหมายกำหนดให้เราเก็บนานกว่านั้น
- ตัวเลือกคุกกี้ของคุณ: 12 เดือน
20. สิทธิในการเข้าถึงข้อมูลของคุณ (มาตรา 15 GDPR)
คุณขอทราบได้ว่าเราประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณหรือไม่ และหากประมวลผล คุณจะได้รับสำเนาของข้อมูลนั้นและข้อมูลที่มาตรา 15 GDPR ระบุ ได้แก่ วัตถุประสงค์ ประเภทของข้อมูล ผู้รับ ระยะเวลาจัดเก็บ แหล่งที่มา และสิทธิของคุณ
21. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (มาตรา 16 GDPR)
คุณขอให้แก้ไขข้อมูลที่ไม่ถูกต้องและเติมข้อมูลที่ไม่ครบถ้วนได้ ชื่อและค่ากำหนดของคุณ คุณเปลี่ยนเองได้ที่บัญชี
22. สิทธิในการลบข้อมูล (มาตรา 17 GDPR)
คุณขอให้ลบข้อมูลของคุณได้เมื่อข้อมูลไม่จำเป็นอีกต่อไป เมื่อคุณถอนความยินยอมหรือคัดค้าน หรือเมื่อข้อมูลถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย เว้นแต่กฎหมายกำหนดให้เราเก็บไว้ คุณลบงานนำเสนอและบัญชีทั้งหมดของคุณได้ด้วยตนเอง
23. สิทธิในการจำกัดการประมวลผล (มาตรา 18 GDPR)
คุณขอให้จำกัดการประมวลผลข้อมูลของคุณได้ เช่น ระหว่างที่ตรวจสอบความถูกต้อง หรือเมื่อคุณต้องการให้เก็บข้อมูลไว้เพื่อการเรียกร้องทางกฎหมาย
24. การแจ้งผู้รับข้อมูล (มาตรา 19 GDPR)
เมื่อเราแก้ไข ลบ หรือจำกัดข้อมูลตามคำขอของคุณ เราจะแจ้งผู้รับทุกรายที่เราเปิดเผยข้อมูลให้ เว้นแต่เป็นไปไม่ได้หรือต้องใช้ความพยายามเกินสมควร เมื่อคุณร้องขอ เราจะแจ้งให้คุณทราบว่าผู้รับเหล่านั้นคือใคร
25. สิทธิในการโอนย้ายข้อมูล (มาตรา 20 GDPR)
คุณรับข้อมูลที่คุณให้เราตามสัญญาหรือความยินยอมในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ และให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่นได้ หากทำได้ในทางเทคนิค คุณส่งออกงานนำเสนอของคุณได้ด้วยตนเองทุกเมื่อ (เช่น เป็น PowerPoint หรือ PDF)
26. สิทธิในการคัดค้าน (มาตรา 21 GDPR)
เมื่อเราประมวลผลข้อมูลบนฐานประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f) GDPR) คุณคัดค้านได้ทุกเมื่อด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ เราจะไม่ประมวลผลข้อมูลนั้นอีก เว้นแต่เราแสดงเหตุอันชอบด้วยกฎหมายที่มีน้ำหนักเหนือกว่าประโยชน์ของคุณ หรือการประมวลผลนั้นเป็นไปเพื่อการเรียกร้องทางกฎหมาย
คุณคัดค้านการตลาดทางตรง (จดหมายข่าวของเรา) ได้ทุกเมื่อโดยไม่ต้องระบุเหตุผล เราจะไม่ใช้ข้อมูลของคุณเพื่อการนั้นอีก ปิดจดหมายข่าวที่บัญชี ใช้ลิงก์ในทุกอีเมล หรือเขียนถึง [email protected]
27. การถอนความยินยอม (มาตรา 7(3) GDPR)
เมื่อการประมวลผลอาศัยความยินยอมของคุณ คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อไปในอนาคต ง่ายเท่ากับที่ให้ — สำหรับคุกกี้ ทำได้ในการตั้งค่าคุกกี้ สิ่งที่ทำไปก่อนหน้านั้นยังคงชอบด้วยกฎหมาย
28. สิทธิในการร้องเรียน (มาตรา 77 GDPR)
คุณร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลได้ โดยเฉพาะในประเทศสมาชิก EU ที่คุณอาศัย ทำงาน หรือที่เกิดการละเมิด หน่วยงานที่รับผิดชอบเราคือ: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, เยอรมนี
29. หน้าที่ในการให้ข้อมูล และการตัดสินใจอัตโนมัติ
กฎหมายไม่ได้บังคับให้คุณต้องให้ข้อมูลส่วนบุคคล หากไม่มีที่อยู่อีเมลและรหัสผ่านของคุณ (หรือผู้ให้บริการเข้าสู่ระบบ) เราสร้างบัญชีไม่ได้ และหากไม่มีรายละเอียดการชำระเงิน ก็ใช้แพ็กเกจแบบชำระเงินไม่ได้ เราไม่ทำการตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการสร้างโปรไฟล์ ซึ่งมีผลทางกฎหมายต่อคุณหรือกระทบคุณในทำนองเดียวกัน (มาตรา 22 GDPR)
30. ความปลอดภัย
ทุกการเชื่อมต่อกับ ExpertSlides เข้ารหัส (TLS) รหัสผ่านจัดเก็บเป็นแฮชเท่านั้น เซสชันลงนามไว้และสคริปต์ของหน้าอ่านไม่ได้ และทุกคำขอจะถูกตรวจสอบบนเซิร์ฟเวอร์ว่าผู้ใดทำได้ (มาตรา 32 GDPR)
31. การเปลี่ยนแปลง
เราอัปเดตนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง วันที่ด้านบนแสดงเวอร์ชันปัจจุบัน ข้อกำหนดการใช้งาน และข้อมูลผู้ให้บริการ อยู่ในหน้าของตนเอง