นโยบายความเป็นส่วนตัว

5.1 การลงทะเบียนและรายละเอียดบัญชี

• เมื่อคุณสมัครบัญชี เราจะเก็บข้อมูลดังต่อไปนี้:
• • ที่อยู่อีเมล (จำเป็น)
• • ชื่อผู้ใช้ (จำเป็น)
• • รหัสผ่าน (ถูกเข้ารหัสด้วย bcrypt, อย่างน้อย 8 ตัวอักษร)
• • ประเภทบัญชี (ส่วนตัวหรือบริษัท)
• • วันที่จดทะเบียน
• • การยืนยันตัวตนสองขั้นตอน (2FA) – เป็นตัวเลือก แต่แนะนำให้ใช้
• วัตถุประสงค์: การจัดตั้งและบริหารจัดการบัญชีของคุณ การยืนยันตัวตน และความปลอดภัย
• ข้อมูล 2FA ถูกเก็บไว้เฉพาะในอุปกรณ์ของคุณเท่านั้น (การสแกนรหัส QR) เราเก็บไว้เพียงสถานะการเปิดใช้งานเท่านั้น
• หมายเหตุ: หรือคุณสามารถสมัครสมาชิกหรือเข้าสู่ระบบผ่าน Google, Meta (Facebook), LinkedIn, TikTok หรือ X ได้เช่นกัน – ดูส่วน 5.1a เพื่อทราบรายละเอียดเกี่ยวกับข้อมูลและสิทธิ์ที่ขอในแต่ละกรณี
• เพื่อป้องกันการลงทะเบียนอัตโนมัติ (บอท) เราใช้ Cloudflare Turnstile (ดูส่วน 10a.2)

5.1a การลงทะเบียนและเข้าสู่ระบบผ่านผู้ให้บริการภายนอก (การเข้าสู่ระบบด้วยบัญชีโซเชียลมีเดีย)

• นอกจากวิธีการลงทะเบียนมาตรฐานที่ใช้ที่อยู่อีเมลและรหัสผ่านแล้ว คุณยังสามารถลงทะเบียนหรือเข้าสู่ระบบ PostMaestro.ai ผ่านผู้ให้บริการภายนอกต่อไปนี้ได้ การเชื่อมต่อเหล่านี้ใช้เฉพาะสำหรับการสร้างบัญชีและการเข้าสู่ระบบเท่านั้น และไม่เกี่ยวข้องกับลิงก์โซเชียลมีเดียที่ใช้ในการเผยแพร่โพสต์ (ดูส่วน 5.5) – ในแต่ละกรณี จะมีการขอการอนุญาต OAuth (scopes) ที่แยกต่างหาก ซึ่งมีสิทธิ์ที่จำกัดกว่าอย่างมาก:
• • Google (ขอบเขต: openid, profile, email) – ข้อมูลต่อไปนี้ถูกส่งไป: Google ID, ที่อยู่อีเมล, ชื่อและนามสกุล, รูปภาพโปรไฟล์ และภาษา
• • การเข้าสู่ระบบผ่าน Meta / Facebook (สิทธิ์: public_profile, email) – ข้อมูลต่อไปนี้ถูกส่งไป: ID Facebook, ที่อยู่อีเมล, ชื่อและนามสกุล, รูปภาพโปรไฟล์ และภาษา
• • การเข้าสู่ระบบ Instagram Business (ขอบเขต: instagram_business_basic) – ข้อมูลต่อไปนี้ถูกส่งไป: ID Instagram, ชื่อผู้ใช้, ชื่อที่แสดง และรูปโปรไฟล์ (ไม่มีที่อยู่อีเมล – ข้อมูลนี้จะถูกขอแยกต่างหากในขั้นตอนการตั้งค่าบัญชี)
• • LinkedIn (OpenID Connect, ขอบเขต: openid, profile, email) – ข้อมูลต่อไปนี้ถูกส่งไป: LinkedIn ID, ที่อยู่อีเมล, ชื่อและนามสกุล, รูปภาพโปรไฟล์ และภาษา
• • ชุดข้อมูลการเข้าสู่ระบบ TikTok (ขอบเขต: user.info.basic, user.info.profile) – ข้อมูลต่อไปนี้จะถูกส่งไป: TikTok OpenID, ชื่อผู้ใช้, ชื่อที่แสดง และรูปภาพโปรไฟล์ (TikTok ไม่ให้ที่อยู่อีเมล – จะใช้ที่อยู่อีเมลชั่วคราวภายในระบบจนกว่าผู้ใช้จะป้อนที่อยู่อีเมลจริงในขั้นตอนการลงทะเบียน)
• • X / Twitter (OAuth 2.0 พร้อม PKCE, ขอบเขตการเข้าถึง: users.read, users.email, tweet.read) – ข้อมูลต่อไปนี้จะถูกส่งไป: X ID, ชื่อผู้ใช้, ชื่อที่แสดง, รูปภาพโปรไฟล์ และ – หากได้รับอนุญาตบน X – ที่อยู่อีเมลที่ได้รับการยืนยัน
• สิทธิ์การเข้าถึงเหล่านี้อนุญาตให้ดึงข้อมูลโปรไฟล์พื้นฐานที่จำเป็นสำหรับการสร้างบัญชีเท่านั้น ไม่มีการโพสต์เนื้อหา ไม่มีการอ่านข้อความ และไม่มีการให้สิทธิ์เข้าถึงรายชื่อผู้ติดต่อของคุณ
• หากที่อยู่อีเมลที่ลงทะเบียนไว้แล้วทำการลงทะเบียนใหม่ผ่านผู้ให้บริการอื่น เราจะระบุบัญชีที่มีอยู่เดิมจากที่อยู่อีเมลนั้น (ไม่ว่าจะใช้ตัวพิมพ์ใหญ่หรือตัวพิมพ์เล็ก) และเชื่อมโยง ID ของผู้ให้บริการใหม่ย้อนหลัง (การเชื่อมโยงบัญชี) แทนที่จะสร้างบัญชีซ้ำ
• หากตัวเลือกนี้ถูกเปิดใช้งานในตั้งค่าความปลอดภัยของคุณ เราจะส่งการแจ้งเตือนทางอีเมลทุกครั้งที่คุณเข้าสู่ระบบ (รวมถึงการเข้าสู่ระบบผ่านบัญชีโซเชียลมีเดีย) โดยระบุเวลา อุปกรณ์ เบราว์เซอร์ และตำแหน่งที่ตั้งโดยประมาณ ตำแหน่งของคุณจะถูกกำหนดจากที่อยู่ IP ของคุณผ่านผู้ให้บริการฝ่ายที่สาม ipinfo.io (ดูข้อ 10a.1)
• การลบบัญชี Meta: สำหรับการเข้าสู่ระบบผ่าน Meta (Facebook/Instagram) เราจัดเตรียมจุดปลายทาง callback ที่ Meta กำหนดไว้ เพื่อยกเลิกการอนุญาตและลบข้อมูล หากคุณลบแอปออกจากตั้งค่าบัญชี Facebook หรือขอการลบข้อมูลที่นั่น เราจะรับคำขอที่เกี่ยวข้องโดยอัตโนมัติ และแจ้งสถานะการประมวลผลผ่าน URL สถานะที่ Meta แสดง

5.2 โปรไฟล์แบรนด์และข้อมูลแบรนด์

• เมื่อสร้างโปรไฟล์แบรนด์ เราจะจัดเก็บข้อมูล:
• • ชื่อแบรนด์และคำอธิบาย
• • URL เว็บไซต์ (สำหรับ Brand Analyzer)
• • อัปโหลดแนวทางแบรนด์และเอกสาร
• • วิเคราะห์ข้อมูลแบรนด์ (สี, แบบอักษร, น้ำเสียง)
• • โลโก้และสื่อภาพ
• • การกำหนดกลุ่มเป้าหมาย
• • อุตสาหกรรมและหมวดหมู่
• วัตถุประสงค์: การสร้างเนื้อหาที่สอดคล้องกับตลาด การจัดการอัตลักษณ์ของแบรนด์

5.3 ข้อมูลเนื้อหา (โพสต์, สื่อ, แคมเปญ)

• เมื่อคุณใช้ฟังก์ชันการสร้างเนื้อหา เราจะเก็บข้อมูลดังต่อไปนี้:
• • สร้างและกำหนดเวลาโพสต์บนโซเชียลมีเดีย (ข้อความ, คำบรรยาย, แฮชแท็ก)
• • ภาพ วิดีโอ และกราฟิกที่อัปโหลดและสร้างขึ้น
• • ข้อมูลและแบบแม่แบบของแคมเปญ
• • การตรวจสอบความเหมาะสมของไอเดีย (ข้อมูลการสไลด์ใน Idea Generator)
• • เอกสารวิจัย
• • สถานะเนื้อหา (ฉบับร่าง, อยู่ระหว่างการตรวจสอบ, กำหนดเผยแพร่, เผยแพร่แล้ว)
• • วันที่เผยแพร่และแพลตฟอร์ม
• • ข้อมูลการติดป้ายและที่มาของสื่อที่สร้างขึ้น (ประเภทเนื้อหา, สถานะการติดป้าย, สถานะข้อมูลเมตา) รวมถึงการยืนยันจากคุณว่าได้ดำเนินการตรวจสอบเนื้อหาของข้อความที่สร้างขึ้นแล้ว
• วัตถุประสงค์: การจัดการเนื้อหา การวางแผน การอัตโนมัติ การเก็บรักษาข้อมูล และการแสดงให้เห็นถึงการปฏิบัติตามข้อบังคับด้านความโปร่งใสของ AI
• หากเป็นไปได้ทางเทคนิค ไฟล์สื่อที่สร้างขึ้นจะประกอบด้วยข้อมูลการระบุที่มา เมตาดาต้า หรือตัวชี้วัดทางเทคนิคอื่น ๆ ที่คล้ายกัน ซึ่งบ่งชี้ว่าเนื้อหาดังกล่าวถูกสร้างขึ้นโดย AI หรือได้รับการสนับสนุนจาก AI (ดูส่วน 8.2)

5.4 ข้อมูลการใช้งานและการวิเคราะห์

• เพื่อปรับปรุงแพลตฟอร์ม เราจัดเก็บ:
• • เวลาการเข้าสู่ระบบและระยะเวลาการใช้งาน
• • คุณสมบัติและฟังก์ชันที่ใช้
• • ข้อมูลการใช้โทเค็นและการเรียกเก็บเงิน
• • รายงานข้อผิดพลาดและข้อมูลประสิทธิภาพ
• • ข้อเสนอแนะและคำขอการสนับสนุน
• วัตถุประสงค์: การปรับปรุงแพลตฟอร์ม, การวิเคราะห์ข้อผิดพลาด, การสนับสนุน, การเรียกเก็บเงิน

5.5 ลิงก์ไปยังแพลตฟอร์มสื่อสังคมออนไลน์ (การเผยแพร่)

• เมื่อคุณเชื่อมต่อบัญชีโซเชียลมีเดียเพื่อวัตถุประสงค์ในการเผยแพร่ (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, เว็บไซต์ของคุณเอง) แต่ละแพลตฟอร์มจะใช้ OAuth เพื่อขอสิทธิ์ที่จำเป็นเท่านั้น (scopes) การเชื่อมต่อเหล่านี้เป็นอิสระจากการเข้าสู่ระบบผ่านโซเชียลมีเดียเพื่อลงทะเบียนบัญชี (ดูส่วน 5.1a)
• โทเค็นการเข้าถึงและโทเค็นการรีเฟรช OAuth ถูกเก็บไว้ในฐานข้อมูล และถูกเข้ารหัสด้วย AES-256-GCM สำหรับแต่ละแพลตฟอร์ม (ดูส่วน 10) โทเค็นที่หมดอายุและไม่สามารถต่ออายุได้จะถูกยกเลิกความถูกต้องโดยอัตโนมัติ
• เพื่อให้แน่ใจว่าเนื้อหาถูกเผยแพร่และกำหนดเวลาอย่างถูกต้อง เขตเวลาจะถูกดึงข้อมูลมาหลักจากผู้ให้บริการแพลตฟอร์มที่เกี่ยวข้อง (หากแพลตฟอร์มนั้นรองรับ เช่น Facebook, Instagram, Wix, WordPress, YouTube) หรือจากการตั้งค่าด้วยตนเองของคุณ หากแพลตฟอร์มใดไม่สนับสนุนการตรวจจับเขตเวลา (เช่น LinkedIn ซึ่งไม่สร้างข้อมูลที่อิงตามตำแหน่งที่ตั้งด้วยเหตุผลด้านการคุ้มครองข้อมูล) เราจะกำหนดเขตเวลาเป็นหลักจากประเทศที่ระบุในโปรไฟล์แบรนด์ หรือจากภาษา หรือเขตเวลาเริ่มต้นของแบรนด์
• ส่วนต่อไปนี้จะอธิบายสำหรับแต่ละแพลตฟอร์มว่าข้อมูลใดถูกประมวลผล ใช้เพื่อวัตถุประสงค์อะไร และเมื่อใดจะถูกลบ ข้อมูลแพลตฟอร์มถูกใช้เฉพาะเพื่อการบริหารจัดการการปรากฏตัวออนไลน์ที่เกี่ยวข้องกับลูกค้าแต่ละรายเท่านั้น
• คุณสามารถยกเลิกการเชื่อมต่อใด ๆ ได้ตลอดเวลาในส่วนการตั้งค่า นอกจากนี้ เรายังแนะนำให้ยกเลิกสิทธิ์ของแอปโดยตรงผ่านแพลตฟอร์มที่เกี่ยวข้อง (เช่น ในส่วนการตั้งค่าบัญชี LinkedIn หรือ Meta ของคุณ)

5.6 รายละเอียดบัญชีทีมและบริษัท

• สำหรับบัญชีบริษัทที่มีผู้ใช้หลายคน เรายังเก็บข้อมูลดังต่อไปนี้ด้วย:
• • สมาชิกทีมและบทบาทของพวกเขา
• • สิทธิ์และการควบคุมการเข้าถึง (รวมถึงการเข้าถึงโปรไฟล์แบรนด์และบัญชีโซเชียลมีเดียตามบทบาท; เฉพาะบทบาทที่ได้รับอนุญาตเท่านั้นที่จะได้รับการแจ้งเตือนเกี่ยวกับการหมดอายุของการเชื่อมต่อ)
• • กระบวนการอนุมัติและความคิดเห็น
• • บันทึกกิจกรรม (บันทึกการตรวจสอบ)
• วัตถุประสงค์: การทำงานร่วมกันในทีม, การควบคุมการเข้าถึง, การปฏิบัติตามกฎระเบียบ

5.7 การแจ้งเตือน (ในแอป, การแจ้งเตือนแบบพุช และอีเมล)

• PostMaestro.ai จะแจ้งให้คุณทราบเกี่ยวกับกิจกรรมต่าง ๆ ในบัญชีของคุณ เช่น ความคิดเห็นและการถูกกล่าวถึง งานสร้างเนื้อหาที่เสร็จสิ้น การเผยแพร่ การเชิญเข้าร่วมทีม การเรียกเก็บเงิน ความปลอดภัย และการบำรุงรักษา เพื่อดำเนินการดังกล่าว เราจึงประมวลผล:
• • การแจ้งเตือนในกล่องจดหมายเข้า (ไอคอนรูปกระดิ่ง) รวมถึงสถานะ ‘อ่านแล้ว’ และ ‘ซ่อน’
• • การตั้งค่าการแจ้งเตือนของคุณตามช่อง, หมวดหมู่, ส่วน และกลุ่มทีม
• • สำหรับการแจ้งเตือนแบบ push (แอปมือถือและเบราว์เซอร์): โทเค็นอุปกรณ์, ID อุปกรณ์แบบสุ่ม, ชื่ออุปกรณ์, แพลตฟอร์ม, เวอร์ชันแอป และเวลาที่ใช้ครั้งสุดท้าย
• • แอปกำลังเปิดอยู่บนอุปกรณ์หรือไม่ (สัญญาณความปรากฏ, มีผลเป็นเวลา 90 วินาที) เพื่อที่คุณจะไม่ได้รับการแจ้งเตือนแบบพุชเพิ่มเติมบนอุปกรณ์ที่คุณกำลังใช้อยู่
• เราส่งการแจ้งเตือนแบบพุชผ่าน Firebase Cloud Messaging (Google) และการแจ้งเตือนทางอีเมลผ่าน SendGrid (ดูส่วน 6.3)
• คุณสามารถเปิดหรือปิดการแจ้งเตือนแบบเลือกได้สำหรับแต่ละช่องในเมนู การตั้งค่า → การแจ้งเตือน; คุณยังสามารถเปิดการแจ้งเตือนแบบ push ได้ในเมนูการตั้งค่าของอุปกรณ์หรือเบราว์เซอร์ของคุณ
• เราจะส่งการแจ้งเตือนที่จำเป็นสำหรับการใช้งานบัญชีของคุณ (เช่น ปัญหาการชำระเงิน การกำหนดให้ใช้การยืนยันตัวตนสองขั้นตอน การบำรุงรักษา การเปลี่ยนแปลงในเงื่อนไขและข้อกำหนด) ผ่านแอปและทางอีเมล โดยไม่ขึ้นอยู่กับการตั้งค่าเหล่านี้ การแจ้งเตือนเกี่ยวกับการเข้าสู่ระบบไม่รวมอยู่ในข้อนี้และเป็นการแจ้งเตือนที่เลือกได้ (ดูข้อ 12.1) ในกรณีพิเศษ – เช่น ระหว่างการบำรุงรักษา หรือสำหรับแจ้งเตือนที่เกี่ยวข้องกับความปลอดภัย – เราอาจแสดงประกาศในแอปและผ่านแจ้งเตือนแบบพุช โดยไม่คำนึงถึงการตั้งค่าหมวดหมู่ของคุณ; แจ้งเตือนดังกล่าวจะถูกทำเครื่องหมายว่า ‘สำคัญ’
• คุณจะได้รับอีเมลส่งเสริมการขาย (เช่น เกี่ยวกับคุณสมบัติใหม่) เฉพาะเมื่อคุณได้สมัครรับข่าวสาร (ส่วน 6) เท่านั้น

5.8 ข่าวสาร, งานวิจัย และฟีด RSS

• แพลตฟอร์มนี้มีฟีเจอร์ข่าวที่ใช้การวิจัยด้วย AI (ผ่าน Perplexity AI) เป็นค่าเริ่มต้นเพื่อนำเสนอข่าวอุตสาหกรรมที่เกี่ยวข้อง คุณยังสามารถเพิ่มฟีด RSS ของคุณเองได้อีกด้วย ในการดำเนินการดังกล่าว เราประมวลผล:
• • คำค้นหาและความชอบในหัวข้อสำหรับการค้นหาข่าวที่ใช้ปัญญาประดิษฐ์
• • URL ของฟีด RSS ที่คุณได้เพิ่มไว้
• • ความชอบและการจัดหมวดหมู่ของคุณสำหรับฟีดเหล่านี้
• • บทความที่คุณได้อ่านหรือบันทึกไว้
• แพลตฟอร์มจะดึงเนื้อหาจากฟีดของบุคคลที่สามผ่านเซิร์ฟเวอร์ของเรา ดังนั้นที่อยู่ IP ของคุณจะไม่ถูกส่งไปยังผู้ดำเนินการฟีด RSS เมื่อคุณใช้การค้นหาข่าวที่ขับเคลื่อนด้วย AI คำค้นหาของคุณจะถูกส่งไปยัง Perplexity AI (ดูส่วนที่ 7.3)
• วัตถุประสงค์: เพื่อให้บริการข่าวสารอุตสาหกรรมที่ปรับให้เหมาะกับบุคคล, การวิจัย และแรงบันดาลใจด้านเนื้อหา

6.1 ขั้นตอนการยืนยันการสมัครสองครั้ง

หลังจากสมัครผ่านเว็บไซต์ คุณจะได้รับอีเมลที่มีลิงก์ยืนยัน เราจะเพิ่มคุณเข้าสู่รายชื่อผู้รับอีเมลก็ต่อเมื่อคุณคลิกลิงก์นี้เท่านั้น เราจะลบการสมัครที่ยังไม่ได้รับการยืนยันหลังจาก 30 วัน และจะไม่ส่งข้อความเตือน

เมื่อลงทะเบียนในแอป คุณจะยืนยันการสมัครรับข่าวสารโดยคลิกที่ลิงก์ในอีเมลยืนยันบัญชีของคุณ ซึ่งเราจะแจ้งให้คุณทราบอย่างชัดเจนในเรื่องนี้

สิ่งนี้ช่วยป้องกันไม่ให้ที่อยู่อีเมลของบุคคลที่สามถูกลงทะเบียน

6.2 หลักฐานการให้ความยินยอมของคุณ

เพื่อสามารถพิสูจน์ได้ว่าคุณได้ให้ความยินยอม (มาตรา 7(1) ของ GDPR) เราจึงบันทึกข้อมูลการสมัคร การยืนยัน และการยกเลิกการสมัคร รวมถึงเวลา แหล่งที่มา ที่อยู่ IP ตัวระบุเบราว์เซอร์ และเวอร์ชันของข้อความยินยอมที่แสดง

เราจะเก็บรักษาบันทึกนี้ไว้เป็นเวลา 3 ปี หลังจากที่คุณยกเลิกการสมัครรับข่าวสาร และจะลบมันออกไปโดยอัตโนมัติ

6.3 SendGrid (การส่งอีเมล)

เราใช้ SendGrid (Twilio Inc., USA) เพื่อส่งจดหมายข่าว รวมถึงอีเมลบริการและอีเมลแจ้งเตือน

SendGrid ดำเนินการประมวลผลที่อยู่อีเมลและเนื้อหาของอีเมลแทนเรา และรายงานเหตุการณ์ทางเทคนิคเกี่ยวกับการส่งอีเมลให้เรา (ส่งถึง, ส่งไม่ได้, ถูกรายงานเป็นสแปม, ยกเลิกการสมัคร) เราใช้เหตุการณ์เหล่านี้เพื่ออัปเดตรายชื่อผู้รับอีเมลให้ทันสมัย: ที่อยู่อีเมลที่ส่งไม่ได้และรายงานสแปมจะทำให้ที่อยู่นั้นถูกบล็อก

เราได้ลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ SendGrid ตามมาตรา 28 ของ GDPR SendGrid ได้รับการรับรองภายใต้กรอบงานการคุ้มครองข้อมูลส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework)

ข้อมูลเพิ่มเติม: https://www.twilio.com/legal/privacy

นโยบายความเป็นส่วนตัวของ Twilio (SendGrid)

6.4 การติดตามจดหมายข่าว

ปัจจุบันเราไม่ติดตามทั้งการเปิดอีเมลหรือการคลิก

ก่อนที่จะนำเสนอข้อมูลสถิติดังกล่าว เราจะแจ้งให้ท่านทราบล่วงหน้า และหากจำเป็น จะขอความยินยอมจากท่าน

6.5 ออกจากระบบ

คุณสามารถยกเลิกการสมัครรับจดหมายข่าวได้ตลอดเวลา:

• ผ่านลิงก์ยกเลิกการสมัครในอีเมลทุกฉบับ หรือฟังก์ชันยกเลิกการสมัครในโปรแกรมอีเมลของคุณ

• ผ่านแบบฟอร์มที่ส่วนล่างของส่วนนี้: กรอกที่อยู่อีเมลของคุณ และเราจะส่งลิงก์ให้คุณเพื่อยืนยันการยกเลิกการสมัคร

• ในบัญชี PostMaestro ของคุณ ที่ส่วน Settings → Notifications

• ผ่านอีเมลไปยัง support@postmaestro.ai

เมื่อคุณยกเลิกการสมัครแล้ว คุณจะไม่ได้รับจดหมายข่าวอีกต่อไป ที่อยู่อีเมลของคุณจะถูกลบออกจากรายชื่อผู้รับจดหมายข่าว และจะเก็บรักษาไว้เพียงข้อมูลที่ระบุไว้ในส่วน 6.2 เท่านั้น

8.1 การเปิดเผยข้อมูลเกี่ยวกับความสัมพันธ์กับระบบปัญญาประดิษฐ์

• ใน PostMaestro.ai คุณจะโต้ตอบกับระบบ AI ได้โดยตรง ทุกฟังก์ชันที่สร้าง ประเมิน สรุป แปล หรือปรับคำเนื้อหา ล้วนได้รับการสนับสนุนโดย AI และมีการระบุไว้อย่างชัดเจนในส่วนติดต่อผู้ใช้
• การแจ้งเตือนดังกล่าวต้องถูกจัดเตรียมไว้ก่อนการโต้ตอบครั้งแรก และต้องชัดเจน เข้าใจได้ง่าย และสามารถแยกแยะได้อย่างชัดเจนจากองค์ประกอบอื่น ๆ ของส่วนติดต่อผู้ใช้ (มาตรา 50(1) ของกฎหมาย AI ของสหภาพยุโรป)
• เราจัดให้ข้อมูลนี้ในรูปแบบที่เข้าถึงได้ และรับรองว่าข้อมูลดังกล่าวเป็นไปตามข้อกำหนดด้านความสะดวกในการเข้าถึงที่ได้รับการยอมรับ (มาตรา 50(5) ของกฎหมาย AI ของสหภาพยุโรป)
• คำตอบและข้อเสนอแนะที่ AI ให้มาอาจไม่ครบถ้วน ล้าสมัย หรือไม่ถูกต้องตามข้อเท็จจริง และไม่ถือเป็นคำปรึกษาด้านกฎหมาย ภาษี การแพทย์ หรือการเงิน

8.2 การติดแท็กเนื้อหาที่สร้างขึ้นให้เครื่องอ่านได้

• ตามมาตรา 50(2) ของกฎหมาย AI ของสหภาพยุโรป (EU AI Act) เนื้อหาที่สร้างขึ้นโดยระบบ AI ซึ่งผลิตภาพ เสียง วิดีโอ หรือข้อความสังเคราะห์ ต้องได้รับการติดป้ายระบุว่า “สร้างขึ้นหรือปรับแต่งโดยระบบ AI” ในรูปแบบที่เครื่องสามารถอ่านได้ การติดป้ายดังกล่าวต้องมีความมีประสิทธิภาพ สามารถทำงานร่วมกันได้ มีความมั่นคง และน่าเชื่อถือ
• เราดำเนินการตามข้อกำหนดนี้โดยใช้วิธีการหลายวิธีที่เสริมกัน เนื่องจากตามระดับความก้าวหน้าของเทคโนโลยีในปัจจุบัน ไม่มีวิธีการใดที่สามารถบรรลุความทนทานที่จำเป็นได้ด้วยตัวเอง:
• • ข้อมูลเมตาดาต้าต้นทางในไฟล์: เราฝังข้อมูลเมตาดาต้าที่ได้มาตรฐานโดยตรงลงในไฟล์ภาพและวิดีโอ ซึ่งรวมถึงสนาม ‘Digital Source Type’ ของ IPTC (ด้วยค่า ‘trainedAlgorithmicMedia’ สำหรับสื่อที่สร้างขึ้นอย่างสมบูรณ์ และ ‘compositeWithTrainedAlgorithmicMedia’ สำหรับคลิปวิดีโอจากโลกจริงที่ผ่านการแก้ไขด้วย AI), คำอธิบาย Dublin Core (“AI GENERATED”), ข้อมูล EXIF และพื้นที่ชื่อ XMP เฉพาะ (https://postmaestro.ai/ns/ai-transparency/1.0/) ที่ประกอบด้วยรายละเอียดของระบบ AI, เวอร์ชันโมเดล, ประเภทเนื้อหา, เวลาสร้าง และสถานะการติดป้ายกำกับ
• • Content Credentials (C2PA): ภาพ วิดีโอ และไฟล์เสียงยังมาพร้อมกับหลักฐานแหล่งที่มาที่ลงนามด้วยระบบเข้ารหัส ตามมาตรฐาน C2PA (รายละเอียดใน 8.2a)
• • น้ำตราด้านผู้ให้บริการ: ในกรณีที่ผู้ให้บริการโมเดลที่เกี่ยวข้องได้ใส่น้ำตราที่มองไม่เห็นไว้ น้ำตราดังกล่าวจะถูกรักษาไว้และไม่ถูกลบออก สำหรับโมเดลภาพของ Google Gemini นี่คือวิธีการใส่น้ำตรา SynthID
• • การตรวจสอบความถูกต้อง: หลังจากเขียนข้อมูลแล้ว เราจะอ่านเครื่องหมายอีกครั้งและบันทึกสถานะของไฟล์แต่ละไฟล์ (รอการตรวจสอบ, ถูกต้อง, ขาด, ถูกลบ) หากการฝังข้อมูลล้มเหลว เราจะบังคับให้มีการติดป้ายกำกับที่มองเห็นได้สำหรับประเภทเนื้อหาที่ละเอียดอ่อน
• • ความทนทานต่อรูปแบบ: หากแพลตฟอร์มหรือขั้นตอนการแปลงข้อมูลลบข้อมูลเมตาดาต้าออกไป เครื่องหมายแสงที่ฝังไว้จะยังคงมีประสิทธิภาพในฐานะกลไกการป้องกันหลัก (ดู 8.3)
• สถานะการดำเนินการและกำหนดเวลา: หน้าที่ด้านความโปร่งใสตามมาตรา 50 ของกฎหมาย AI ของสหภาพยุโรป (EU AI Act) มีผลบังคับใช้ตั้งแต่วันที่ 2 สิงหาคม 2026 สำหรับระบบ AI ที่ – เช่น PostMaestro.ai – ได้ออกสู่ตลาดแล้วก่อนวันที่ดังกล่าว ช่วงการเปลี่ยนผ่านจะสิ้นสุดลงในวันที่ 2 ธันวาคม 2026 เราจะดำเนินการตามขั้นตอนที่กล่าวไว้ข้างต้นอย่างครบถ้วนภายในช่วงเวลานี้ และบันทึกสถานะการดำเนินการไว้ภายในองค์กร
• การอ้างอิงในประกาศความเป็นส่วนตัวนี้เพียงอย่างเดียวไม่เพียงพอที่จะปฏิบัติตามข้อกำหนดของมาตรา 50(2) ของกฎหมาย AI ของสหภาพยุโรป สิ่งที่สำคัญคือเครื่องหมายที่เครื่องสามารถอ่านได้บนไฟล์เอง

8.2a หลักฐานที่มาที่ลงนาม (C2PA Content Credentials)

• นอกจากข้อมูลเมตาที่ระบุไว้ในข้อ 8.2 เรายังให้บริการภาพที่สร้างและแก้ไขโดย AI (JPEG, PNG, WebP), วิดีโอ (MP4) และไฟล์เสียง (MP3, WAV) ด้วยหลักฐานที่มาของเนื้อหาที่ลงนามด้วยระบบเข้ารหัส ตามมาตรฐานเปิดของ Coalition for Content Provenance and Authenticity (C2PA) แพลตฟอร์มและเครื่องมือตรวจสอบสามารถอ่านหลักฐานนี้และแสดงมันได้ เช่น ในรูปแบบไอคอน ‘CR’ (Content Credentials)
• เมื่อวันที่ 18 ตุลาคม 2026 C2PA ได้ยืนยันว่า PostMaestro.ai เป็นผลิตภัณฑ์ Generator ที่สอดคล้อง (ระดับการรับรอง 1) ภายในโปรแกรมการตรวจสอบความสอดคล้องของ C2PA
• เนื้อหาของการเปิดเผยข้อมูล: ชื่อและเวอร์ชันของซอฟต์แวร์ (“PostMaestro.ai”), วิธีสร้าง (สร้างโดย AI ทั้งหมด หรือแก้ไขโดย AI), ชื่อระบบหรือโมเดล AI ที่ใช้, เวลาสร้าง, การมีหรือไม่มีป้ายกำกับ AI ที่มองเห็นได้, และลายเซ็นดิจิทัล ในกรณีของการแก้ไขและสื่อที่จัดให้เป็นวัสดุต้นทางสำหรับโมเดล AI (เช่น ภาพอ้างอิง ภาพผลิตภัณฑ์ ภาพบุคคล หรือโลโก้) การเปิดเผยข้อมูลต้องรวมถึงชื่อไฟล์ รูปแบบไฟล์ และค่าแฮชทางเข้ารหัส หากไฟล์ต้นฉบับมีข้อความ C2PA อยู่แล้ว จะนำข้อความนั้นมาใช้ด้วย ส่วนภาพขนาดย่อของไฟล์ต้นฉบับจะไม่ถูกฝังไว้
• สิ่งนี้ไม่รวมถึงชื่อ ที่อยู่อีเมล หรือรหัสประจำตัวบัญชีของผู้ใช้หรือบริษัทของพวกเขา เราจะเก็บชื่อไฟล์ของแม่แบบไว้ตามเดิมตามที่ไฟล์ถูกอัปโหลดมา; โปรดอย่าตั้งชื่อไฟล์ที่มีข้อมูลส่วนตัว (เช่น ‘max-mustermann.jpg’) หากข้อมูลดังกล่าวไม่ต้องการปรากฏในเนื้อหาที่เผยแพร่
• การลงนามดำเนินการโดยใช้ใบรับรองจาก Nexaluna AI Solutions UG (บริษัทจำกัดความรับผิดชอบ) กุญแจลงนามส่วนตัวถูกเก็บไว้ใน AWS Key Management Service (ภูมิภาคแฟรงก์เฟิร์ต) ซึ่งได้รับการปกป้องภายในโมดูลความปลอดภัยฮาร์ดแวร์ และไม่ถูกส่งออกจากบริการนี้ การที่เครื่องมือตรวจสอบจะระบุว่าใบรับรองนั้นน่าเชื่อถือหรือไม่ ขึ้นอยู่กับว่าเครื่องมือดังกล่าวสามารถระบุหน่วยงานออกใบรับรอง (Certification Authority) ที่ออกใบรับรองนั้นได้หรือไม่ (เช่น ผ่าน C2PA Trust List)
• Timestamp: เพื่อรับประกันว่าลายเซ็นยังคงสามารถตรวจสอบได้แม้หลังจากที่ใบรับรองหมดอายุแล้ว สามารถแนบ timestamp จากบริการ timestamping ได้ ในกระบวนการนี้ จะส่งเฉพาะค่า hash เท่านั้น ไม่ส่งไฟล์หรือข้อมูลส่วนบุคคลใดๆ
• หลักฐานเป็นส่วนหนึ่งของไฟล์และถูกเผยแพร่พร้อมกับไฟล์นั้น ในระดับ ‘No EU labelling’ ไม่มีการฝังหลักฐานแหล่งที่มา แพลตฟอร์มที่ทำการเข้ารหัสใหม่หรือแปลงไฟล์เมื่ออัปโหลดอาจลบหลักฐานดังกล่าวออกไป; แต่เครื่องหมายที่ฝังไว้และมองเห็นได้จะไม่ได้รับผลกระทบจากสิ่งนี้ (ดู 8.3)

ฐานทางกฎหมาย: มาตรา 6(1)(c) ของ GDPR ร่วมกับมาตรา 50(2) ของระเบียบ (EU) 2024/1689 (การติดป้ายกำกับเนื้อหาที่สร้างโดย AI ที่สามารถอ่านได้ด้วยเครื่อง) และมาตรา 6(1)(b) ของ GDPR (การจัดให้ใช้ฟังก์ชันการติดป้ายกำกับตามข้อตกลงในสัญญา)

8.3 หน้าที่ของคุณในฐานะผู้ดำเนินการเกี่ยวกับ deepfakes และการติดป้ายกำกับที่มองเห็นได้ของสหภาพยุโรป

• หากคุณเผยแพร่เนื้อหาที่สร้างขึ้นโดย PostMaestro.ai คุณจะถือเป็น ‘ผู้ดำเนินการ’ ตามกฎหมาย AI ของสหภาพยุโรป หน้าที่ในการเปิดเผยข้อมูลตามมาตรา 50(4) ของกฎหมาย AI ของสหภาพยุโรป สำหรับเนื้อหาภาพ วิดีโอ และเสียงที่มีความคล้ายคลึงจนทำให้เข้าใจผิดกับบุคคล สถานที่ หรือเหตุการณ์จริง (‘deepfakes’) มีผลบังคับใช้โดยตรงกับคุณ
• โลโก้อย่างเป็นทางการของสหภาพยุโรป: เพื่อตอบสนองข้อกำหนดนี้ PostMaestro.ai ให้โลโก้อย่างเป็นทางการของคณะกรรมาธิการยุโรป ซึ่งถูกฝังโดยตรงลงในภาพในรูปแบบกราฟิกเวกเตอร์:
• 1. ‘AI GENERATED’ (ป้ายบนรูป): สำหรับภาพและเนื้อหาสื่อที่สร้างขึ้นโดยระบบสังเคราะห์ทั้งหมด
• 2. ‘AI MODIFIED’ (ป้ายบนภาพ): สำหรับภาพหรือภาพถ่ายที่มีอยู่จริงในชีวิตจริง ซึ่งได้รับการปรับเปลี่ยนหรือแก้ไขโดยใช้ AI แบบสร้างเนื้อหา
• 3. ‘AI’ (ไอคอนรูปวงกลม): ใช้สำหรับเนื้อหาเสียงสังเคราะห์ และเป็นทางเลือกสำรองสำหรับรูปแบบภาพที่แคบมากหรือภาพตัวอย่างขนาดเล็ก ซึ่งข้อความอาจอ่านไม่ออก
• สามระดับการติดป้ายกำกับ: ก่อนการเผยแพร่ คุณสามารถเลือกระหว่างสามระดับสำหรับแต่ละสื่อในเมนูของสหภาพยุโรป:
• • AI badge + metadata (มาตรฐานสำหรับเนื้อหาที่สร้างขึ้น): Embedded EU visual badge พร้อมด้วย metadata ของไฟล์ XMP/IPTC ที่เครื่องอ่านได้ และ C2PA proof of origin ที่ลงนามแล้ว (ดู 8.2a).
• • เฉพาะข้อมูลเมตาดาต้า: ให้ข้อมูลเมตาดาต้าที่มาของไฟล์ XMP/IPTC ที่เครื่องอ่านได้ครบถ้วน และข้อมูลที่มาของ C2PA ภายในไฟล์ แต่ไม่มีตราสัญลักษณ์ที่มองเห็นได้บนภาพ
• • ไม่มีการติดป้าย EU: ไม่มีการแสดงตราสัญลักษณ์ที่มองเห็นได้, ลบข้อมูลเมตาดาต้าเกี่ยวกับที่มาของ AI ออกจากไฟล์, และไม่มีคำชี้แจงที่มาของ C2PA
• ข้อจำกัดที่บังคับใช้สำหรับเนื้อหาที่ละเอียดอ่อน: สำหรับภาพคนที่มีลักษณะเหมือนจริง (ประเภทเนื้อหา A1) และเสียงสังเคราะห์ (ประเภทเนื้อหา V1) การแสดงป้ายกำกับที่มองเห็นได้เป็นข้อบังคับตามกฎหมาย ตราบใดที่สวิตช์ EU AI Act ของแบรนด์สำหรับภาษาที่เกี่ยวข้องยังเปิดอยู่ ระบบจะปิดใช้งานตัวเลือก ‘Metadata only’ และ ‘No EU labelling’ (‘LABEL_REQUIRED’) สำหรับประเภทเนื้อหาเหล่านี้ หากสวิตช์ถูกปิดสำหรับภาษาใดภาษาหนึ่ง เนื่องจากเนื้อหาดังกล่าวไม่ได้มีวัตถุประสงค์สำหรับตลาด EU ผู้ใช้สามารถเปลี่ยนไปใช้ ‘Metadata only’; ป้ายกำกับที่เครื่องอ่านได้จะยังคงอยู่เสมอ (‘METADATA_REQUIRED’) ผู้ใช้มีหน้าที่รับผิดชอบในการปฏิบัติตามข้อกำหนดการติดป้ายกำกับในตลาดเป้าหมายที่เกี่ยวข้อง
• คุณมีหน้าที่ต้องตรวจสอบด้วยตนเองและรับผิดชอบเอง ก่อนการเผยแพร่ ว่าวิธีการที่เลือกนั้นตรงกับข้อกำหนดของกฎหมาย AI ของสหภาพยุโรป (EU AI Act) และแนวทางปฏิบัติของแพลตฟอร์มเป้าหมายที่เกี่ยวข้องหรือไม่

8.3a ระบบสีของตราสัญลักษณ์ การทดสอบความตัดกัน และการจัดวาง

• เพื่อให้แน่ใจว่าป้ายกำกับตามกฎหมายไม่ทำให้คุณภาพทางภาพของโพสต์ของคุณลดลง แต่ยังคงอ่านได้ชัดเจน PostMaestro.ai จึงเสนอตัวเลือกการออกแบบที่ยืดหยุ่น:
• • ตัวเลือกสีที่มีอยู่: ในเมนู EU คุณสามารถเลือกจาก 5 ตัวเลือก ได้แก่ ‘Auto’ (ค่าเริ่มต้น), ‘Black’, ‘White’, ‘Black 50% transparent’ และ ‘White 50% transparent’
• • โหมดเริ่มต้น ‘Auto’: เลือกสติ๊กเกอร์กึ่งโปร่งใส 50% ที่มีความตัดกันดีที่สุดกับพื้นหลังโดยอัตโนมัติ – 50% สีขาวสำหรับมุมที่มืด และ 50% สีดำสำหรับมุมที่สว่าง
• • การวางแผนการจัดองค์ประกอบด้วย AI: เมื่อสร้างคำสั่ง ตัวแทนคำสั่งของเรา (Visual Agent, Thumbnail Agent, Visual Creator) จะวางแผนอย่างเชิงรุกเพื่อกำหนดมุมที่เงียบสงบและรายละเอียดน้อย (disclosureCorner) ในภาพ ซึ่งไม่มีข้อความ ใบหน้า หรือโลโก้ และเสนอสีที่เหมาะสม (disclosureStyle)
• • การตรวจสอบความต่างระดับความสว่างด้วยอัลกอริทึม: ระหว่างการเรนเดอร์ ระบบจะวัดค่าความสว่างจริงและค่าเบี่ยงเบนมาตรฐานของมุมเป้าหมาย หากความสว่างของภาพจริงแตกต่างจากคำแนะนำของเอเจนต์ โปรแกรมเรนเดอร์จะปรับสีอัตโนมัติเพื่อป้องกันการแสดงผลที่อ่านไม่ออก (เช่น สัญลักษณ์สีมืดบนเงาสีมืด)

8.3b ภาพที่ผู้ใช้อัปโหลด (‘ภาพที่ไม่ใช้ AI’) และวงจรชีวิตของเวอร์ชันที่ไม่มีป้ายกำกับ

• ไม่มีการจัดประเภทผิดสำหรับสื่อจริง: ไฟล์ที่คุณอัปโหลดเองหรือสื่อจริงจาก Content Library จะถูกระบบระบุว่าเป็นสื่อที่ไม่ได้สร้างโดย AI (aiOrigin: false) และจะถูกทำเครื่องหมายในอินเทอร์เฟซด้วยสถานะสีเทาที่เป็นกลางว่า ‘No AI image’ ตามค่าเริ่มต้น ระบบจะไม่ติดป้ายกำกับ AI บนสื่อนี้
• การติดป้าย AI ตามความสมัครใจ: หากต้องการ คุณยังสามารถเพิ่มป้าย EU และข้อมูลเมตาดาต้าให้กับเนื้อหาที่คุณอัปโหลดได้เองตามความสมัครใจ (เช่น ตามนโยบายภายในบริษัท หรือสำหรับการแก้ไขแบบผสม) ป้ายนี้สามารถลบออกได้เมื่อใดก็ได้
• เวอร์ชันชั่วคราวที่ยังไม่มีการติดป้ายกำกับ (แหล่งต้นฉบับที่สะอาด): เพื่อให้คุณสามารถสลับไปมาระหว่างระดับต่าง ๆ (‘Badge + metadata’, ‘Metadata only’, ‘No labelling’) ได้อย่างยืดหยุ่นจนกว่าจะเผยแพร่ PostMaestro.ai จะเก็บเวอร์ชันภาพดิบที่ยังไม่มีการติดป้ายกำกับไว้ในพื้นที่จัดเก็บที่ปลอดภัยในช่วงขั้นตอนการร่าง
• การลบอย่างถาวรหลังการเผยแพร่: ทันทีที่บทความได้รับการเผยแพร่ (สถานะ ‘เผยแพร่’) กระบวนการทำความสะอาดข้อมูลอัตโนมัติของเรา (post-media-cleanup) จะเริ่มทำงาน: ทุกฉบับร่างที่ยังไม่ถูกทำเครื่องหมายจะถูกลบอย่างถาวรจากเซิร์ฟเวอร์ของเรา สถานะการเผยแพร่ของโพสต์จะถูกกำหนดอย่างถาวร เพื่อป้องกันไม่ให้แท็กถูกลบออกไปโดยไม่รู้ตัวในภายหลัง

ระยะเวลาเก็บรักษาข้อมูล: ร่างบทความที่ยังไม่ได้รับการตรวจสอบจะถูกเก็บรักษาในระบบของเราเพียงจนกว่าจะถึงเวลาเผยแพร่ หรือจนกว่าร่างบทความดังกล่าวถูกลบออกไป

8.4 ข้อความที่สร้างโดย AI และความรับผิดชอบทางบรรณาธิการ

• สำหรับข้อความ มาตรา 50 ของพระราชบัญญัติ AI ของสหภาพยุโรปมีขอบเขตที่แคบกว่ามากเมื่อเทียบกับภาพ เสียง และวิดีโอ หน้าที่ในการเปิดเผยข้อมูลจะมีผลบังคับใช้ก็ต่อเมื่อเงื่อนไขทั้งสามข้อต่อไปนี้ได้รับการปฏิบัติตามครบถ้วน:
• 1. ข้อความนี้ถูกสร้างขึ้นหรือปรับเปลี่ยนโดย AI
• 2. ข้อความดังกล่าวจะถูกเผยแพร่
• 3. วัตถุประสงค์ของการเผยแพร่คือเพื่อแจ้งให้ประชาชนทราบเกี่ยวกับเรื่องที่อยู่ในความสนใจของสังคม – เช่น ข่าวสาร การวิเคราะห์ทางการเมืองหรือสังคม และการมีส่วนร่วมในการอภิปรายสาธารณะ
• ข้อกำหนดเกี่ยวกับการติดป้ายกำกับนี้ไม่ใช้บังคับ หากเนื้อหาดังกล่าวได้รับการตรวจสอบโดยมนุษย์หรืออยู่ภายใต้การควบคุมด้านบรรณาธิการ และมีบุคคลหรือนิติบุคคลที่รับผิดชอบด้านบรรณาธิการสำหรับการเผยแพร่ดังกล่าว
• ไม่มีข้อกำหนดทั่วไปที่บังคับให้ต้องติดป้ายกำกับข้อความทั้งหมดที่สร้างขึ้นโดย AI ผู้ใดก็ตามที่ใช้ AI เป็นเครื่องมือช่วยงาน ตรวจสอบข้อความอย่างละเอียด และรับผิดชอบต่อข้อความดังกล่าวด้วยตนเอง โดยทั่วไปจะไม่ต้องปฏิบัติตามข้อกำหนดการติดป้ายกำกับเพิ่มเติมใดๆ
• PostMaestro.ai ได้รับการออกแบบมาโดยเฉพาะเพื่อวัตถุประสงค์นี้: ข้อความที่ระบบสร้างขึ้นนั้นเป็นเพียงข้อเสนอแนะเท่านั้น ก่อนที่จะกำหนดเวลาหรือเผยแพร่ เราต้องการการยืนยันอย่างชัดเจนว่าคุณได้ตรวจสอบข้อความดังกล่าวแล้ว และยอมรับความรับผิดชอบในการแก้ไขข้อความนั้น เราบันทึกการยืนยันนี้ไว้ รวมถึงเวลา บัญชีผู้ใช้ และเวอร์ชันของข้อความ เพื่อให้สามารถตรวจสอบข้อยกเว้นดังกล่าวได้
• หมายเหตุในใบสมัครระบุว่า: “ข้อความนี้เป็นข้อเสนอแนะ โปรดตรวจสอบก่อนเผยแพร่ การตรวจสอบข้อความนี้ถือเป็นการยอมรับความรับผิดชอบในการบรรณาธิการ”
• หากไม่มีการตรวจสอบนี้ คุณต้องไม่เผยแพร่ข้อความที่สร้างขึ้นเป็นเนื้อหาที่คุณต้องรับผิดชอบด้านการบรรณาธิการ; ในกรณีนี้ ข้อกำหนดเกี่ยวกับการเปิดเผยข้อมูลตามมาตรา 50(4) ของกฎหมาย AI ของสหภาพยุโรป อาจมีผลบังคับใช้

8.5 ไม่มีการระบุอารมณ์และไม่มีการจัดประเภทข้อมูลชีวภาพ

• PostMaestro.ai ไม่ใช้ระบบการระบุอารมณ์ใดๆ และไม่ตีความอารมณ์ สภาพอารมณ์ หรือเจตนาจากข้อมูลชีวมิติ
• เราไม่ดำเนินการจัดประเภทข้อมูลชีวมิติ การระบุใบหน้า การระบุตัวตนด้วยข้อมูลชีวมิติ หรือการระบุลักษณะที่ได้รับการคุ้มครอง เช่น ต้นกำเนิดทางชาติพันธุ์ ความเห็นทางการเมือง ศาสนา การเป็นสมาชิกสหภาพแรงงาน สภาพสุขภาพ หรือทิศทางทางเพศ
• ฟังก์ชันการประเมิน เช่น การตรวจสอบความเหมาะสมของไอเดีย (Idea Validation), เครื่องวิเคราะห์แบรนด์ (Brand Analyser) หรือการวิเคราะห์ประสิทธิภาพ เกี่ยวข้องเฉพาะกับข้อมูลเนื้อหา แบรนด์ และขอบเขตการเข้าถึงเท่านั้น – ไม่เกี่ยวข้องกับบุคคลใด ๆ และไม่เกี่ยวข้องกับลักษณะทางชีวมิติ
• ดังนั้น ข้อกำหนดเกี่ยวกับข้อมูลตามมาตรา 50(3) ของพระราชบัญญัติ AI ของสหภาพยุโรป สำหรับระบบการระบุอารมณ์และการจัดประเภทข้อมูลชีวมิติ จึงไม่ใช้บังคับกับเรา

8.6 การใช้ที่ห้าม: การแสดงภาพการกระทำทางเพศโดยไม่ได้รับความยินยอม และการแสดงภาพการล่วงละเมิดเด็ก

• มาตรา 5 ของกฎหมาย AI ของสหภาพยุโรป (EU AI Act) ห้ามใช้ระบบ AI ที่ผลลัพธ์ซึ่งสามารถคาดการณ์ได้อย่างสมเหตุสมผลคือภาพส่วนตัวที่ไม่ได้รับความยินยอม (NCII) หรือเนื้อหาการล่วงละเมิดทางเพศต่อเด็ก (CSAM) ในฐานะผู้ให้บริการเครื่องมือสร้างภาพและวิดีโอแบบทั่วไป เราประเมินความเสี่ยงจากการใช้งานผิดวัตถุประสงค์นี้ตั้งแต่ขั้นตอนการออกแบบ และจัดตั้งมาตรการป้องกันทางเทคนิคไว้
• มาตรการป้องกันที่ได้ดำเนินการแล้ว:
• • ตัวกรองข้อมูลเข้าที่บล็อกข้อความคำสั่งที่เกี่ยวข้องก่อนที่จะเรียกใช้โมเดลภาพและวิดีโอ
• • ตัวกรองผลลัพธ์และการตั้งค่าความปลอดภัยของผู้ให้บริการโมเดลที่ใช้งาน
• • การบล็อกเนื้อหาที่มุ่งเป้าไปยังเด็กและเยาวชนในบริบททางเพศ หรือแสดงภาพส่วนตัวของบุคคลที่สามารถระบุตัวตนได้
• • การปิดใช้งานฟังก์ชัน Persona และ Voice โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากเจ้าของข้อมูล (ดูส่วน 5.9)
• • การบันทึกคำขอที่ถูกบล็อกเพื่อตรวจหาการใช้งานที่ผิดวัตถุประสงค์ และตัวเลือกในการระงับบัญชีที่เกี่ยวข้อง
• การใช้แพลตฟอร์มนี้เพื่อวัตถุประสงค์ดังกล่าวถูกห้ามอย่างเคร่งครัด และจะส่งผลให้บัญชีถูกระงับทันที นอกจากนี้ หากมีเหตุผลที่สงสัยว่ามีการกระทำผิดทางอาญา จะมีการแจ้งให้หน่วยงานที่เกี่ยวข้องดำเนินการ
• รายงานการใช้ผิดวัตถุประสงค์: คุณและฝ่ายที่สามสามารถรายงานการละเมิดได้ตลอดเวลาผ่าน info@nexaluna.ai โดยใช้หัวข้อ ‘Report AI misuse’ เราจะให้ความสำคัญกับการตรวจสอบรายงานที่ได้รับเป็นลำดับแรก และจะยืนยันการรับรายงาน
• เราบันทึกผลการประเมินความเสี่ยงตั้งแต่ขั้นตอนการออกแบบ ตัวกรองที่ใช้ และกระบวนการจัดทำรายงานภายในองค์กร และจะส่งข้อมูลดังกล่าวให้หน่วยงานที่เกี่ยวข้องเมื่อได้รับการร้องขอ

8.7 การจัดสรรบทบาท: ผู้ให้บริการและผู้ดำเนินการ

• ผู้ให้บริการ ตามความหมายของกฎหมาย AI ของสหภาพยุโรป คือ Nexaluna AI Solutions UG (บริษัทจำกัด) สำหรับระบบ AI PostMaestro.ai เราต้องปฏิบัติตามหน้าที่ของผู้ให้บริการ โดยเฉพาะอย่างยิ่งการติดป้ายกำกับผลลัพธ์ที่สามารถอ่านได้ด้วยเครื่อง ตามมาตรา 50(2) และการเปิดเผยการโต้ตอบของ AI ตามมาตรา 50(1)
• คุณจะได้รับการถือว่าเป็นผู้ดำเนินการทันทีที่คุณใช้แพลตฟอร์มนี้ภายใต้ความรับผิดชอบของตนเองและเผยแพร่เนื้อหาที่คุณสร้างขึ้น คุณต้องปฏิบัติตามหน้าที่ของผู้ดำเนินการ โดยเฉพาะอย่างยิ่งข้อกำหนดเกี่ยวกับการเปิดเผยข้อมูลตามมาตรา 50(4) ในกรณีของ deepfakes และข้อความที่เกี่ยวข้องกับประโยชน์สาธารณะ
• แบบจำลองพื้นฐานที่ใช้มาจากการจัดหาจากฝ่ายที่สาม (ดูส่วน 7) ฝ่ายเหล่านี้คือผู้ให้บริการของแบบจำลอง AI ที่เกี่ยวข้อง ส่วนเราคือผู้ให้บริการของระบบ AI ที่พัฒนาขึ้นบนพื้นฐานของแบบจำลองเหล่านั้น
• เรารักษาทะเบียนภายในของทุกรุ่นที่กำลังใช้งานอยู่ พร้อมกับการกำหนดบทบาทของแต่ละรุ่น และอัปเดตข้อมูลดังกล่าวทุกครั้งที่มีการเปลี่ยนแปลง
• เกี่ยวกับความสามารถด้าน AI ตามที่กำหนดไว้ในมาตรา 4 ของกฎหมาย AI ของสหภาพยุโรป เราจัดฝึกอบรมพนักงานเกี่ยวกับการใช้ระบบ AI ที่มีอยู่ และบันทึกการฝึกอบรมดังกล่าว

8.8 การกำกับดูแลและการร้องเรียน

• ตั้งแต่วันที่ 29 กรกฎาคม 2026 สำนักงานเครือข่ายระดับสหพันธรัฐ (Federal Network Agency) ได้ทำหน้าที่เป็นหน่วยงานกำกับดูแลตลาดที่มีอำนาจรับผิดชอบ จุดติดต่อหลัก และหน่วยงานรับเรื่องร้องเรียนตามพระราชบัญญัติ AI ของสหภาพยุโรป (EU AI Act) ในประเทศเยอรมนี
• สำนักงานเครือข่ายระดับรัฐบาลกลาง, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• คุณสามารถส่งคำร้องเกี่ยวกับความโปร่งใสของ AI ไปที่นั่นได้ตลอดเวลา เราขอให้คุณติดต่อเราก่อนที่ info@nexaluna.ai เพื่อที่เราจะสามารถแก้ไขปัญหาของคุณได้ทันที