ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — อีเมลและชื่อที่ได้รับจาก Google เมื่อคุณเข้าสู่ระบบด้วย Google หรืออีเมลที่คุณกรอกเมื่อใช้ลิงก์ยืนยันทางอีเมล การเข้าสู่ระบบด้วย Google ไม่ส่งรหัสผ่าน Google ให้ MyAirClock
- LINE user id — เก็บเมื่อคุณเพิ่ม LINE Official Account ของเราเป็นเพื่อน เพื่อผูกบทสนทนากับบัญชี MyAirClock ของคุณ ถอดการเชื่อมต่อได้ทุกเมื่อ
- ข้อมูลคำสั่งซื้อ — ชื่อผู้รับ ที่อยู่จัดส่ง เบอร์โทรศัพท์ อีเมลสำหรับใบเสร็จ รายการที่สั่ง วิธีชำระเงิน สลิปที่แนบ และประวัติคำสั่งซื้อกับใบเสร็จรับเงิน
- ข้อมูลอุปกรณ์ — รหัสเครื่องที่ผูกกับบัญชี ชื่อที่คุณตั้ง วิดเจ็ตและธีมที่เลือก ตำแหน่งที่คุณตั้งค่าไว้สำหรับดูอากาศและ PM2.5 และสถานะออนไลน์ล่าสุด
- ข้อมูลทางเทคนิค — ข้อมูลเซสชันการเข้าสู่ระบบ (รวมถึงชนิดเบราว์เซอร์) และบันทึกความปลอดภัยของเหตุการณ์สำคัญ เช่น การเข้าสู่ระบบและการสร้างคำสั่งซื้อ ซึ่งบันทึกหมายเลข IP ไว้เพื่อตรวจสอบการทุจริต
ข้อมูลที่เราไม่เก็บ
บางเรื่องสำคัญพอที่จะพูดในทางกลับกัน — นี่คือสิ่งที่ระบบของเราไม่ได้เก็บและไม่ได้รับ
- เลขบัตรเครดิต/เดบิต — เมื่อคุณชำระด้วยบัตร ข้อมูลบัตรถูกส่งตรงจากเบราว์เซอร์ของคุณไปยัง Omise ผู้ให้บริการรับชำระเงิน แล้วส่งกลับมาเป็นโทเคนใช้ครั้งเดียว เลขบัตรจึงไม่เคยผ่านเซิร์ฟเวอร์ ไม่เคยอยู่ในล็อก และไม่เคยอยู่ในฐานข้อมูลของเรา
- รหัสผ่าน Wi-Fi บ้านของคุณ — เก็บอยู่ในตัวเครื่อง AirClock เท่านั้น ไม่ส่งมาที่ระบบหลังบ้าน
- ข้อมูลจาก Airclock Mini — Mini ไม่มีไมโครโฟนหรือกล้อง ค่าฝุ่นและอากาศมาจากผู้ให้บริการข้อมูลตามตำแหน่งที่คุณตั้ง ไม่ใช่ค่าที่วัดจากในบ้าน ส่วน Pro มีไมโครโฟนสำหรับ MaLi และส่งเสียงเมื่อคุณใช้งานผู้ช่วยเสียง ตามรายละเอียดด้านล่าง
เราใช้ข้อมูลไปทำอะไร
- ยืนยันตัวตนและให้คุณเข้าถึงบัญชีและเครื่องของคุณ
- ดำเนินการคำสั่งซื้อ จัดส่งสินค้า ออกใบเสร็จ และให้สิทธิ์ Premium ที่มากับคำสั่งซื้อนั้น
- ดึงข้อมูลอากาศและ PM2.5 ของตำแหน่งที่คุณเลือก เพื่อส่งไปแสดงบนหน้าจอเครื่อง
- แจ้งเตือนเรื่องที่เกี่ยวข้องกับบริการ เช่น สถานะคำสั่งซื้อและใบเสร็จ ผ่านอีเมลหรือ LINE
- ตอบเรื่องที่คุณแจ้งเข้ามาทางช่องทางช่วยเหลือ
- ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณาแบบติดตามพฤติกรรม และไม่ส่งอีเมลการตลาดโดยที่คุณไม่ได้ขอ
การเก็บรักษาและความปลอดภัย
ข้อมูลถูกเก็บบนเซิร์ฟเวอร์ที่เข้าถึงได้จำกัด และการรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย TLS โทเคนเซสชัน ลิงก์เข้าสู่ระบบ รหัสผูกเครื่อง รหัสโอนเครื่อง และความลับของอุปกรณ์ ถูกเก็บเป็นค่าแฮช ส่วนโทเคน Google ที่ต้องนำกลับไปเรียกบริการและฉบับร่างอีเมล เก็บแบบเข้ารหัส AES-256-GCM บนเซิร์ฟเวอร์ ไม่ส่งโทเคน Google ไปยังนาฬิกาหรือเบราว์เซอร์
คุกกี้เซสชันเป็นแบบผูกกับโฮสต์ที่ออกให้ (host-only) จึงใช้ได้เฉพาะบนโดเมนที่คุณเข้าสู่ระบบเท่านั้น เว็บไซต์ส่วนที่เปิดให้เข้าชมทั่วไปไม่ใช้คุกกี้ติดตามใด ๆ
ระยะเวลาเก็บและสิทธิ์ของคุณ
เราเก็บข้อมูลบัญชีและข้อมูลอุปกรณ์ไว้ตราบที่บัญชียังใช้งานอยู่ ส่วนข้อมูลคำสั่งซื้อและใบเสร็จรับเงินต้องเก็บตามระยะเวลาที่กฎหมายภาษีอากรของไทยกำหนด แม้คุณจะขอปิดบัญชีแล้วก็ตาม
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ข้อมูลของคุณ และขอถอนความยินยอมได้ ปัจจุบันยังไม่มีปุ่มลบบัญชีในหน้าเว็บ กรุณาแจ้งคำขอผ่านช่องทางติดต่อด้านล่าง ทีมงานจะตรวจสอบตัวตนก่อนดำเนินการทุกครั้ง
Google Login และ Google Calendar บน Pro
Google Login ใช้ข้อมูลบัญชีพื้นฐานเพื่อยืนยันตัวตน การใช้ Calendar ต้องเชื่อมเพิ่มที่หน้า Account → Google Calendar และอนุญาตให้เครื่อง Pro แต่ละเครื่อง การเข้าสู่ระบบเพียงอย่างเดียวไม่ให้สิทธิ์อ่านนัดหมาย
- Gmail ถูกนำออกจากมะลิแล้ว ระบบไม่อ่าน ร่าง หรือส่งอีเมล และการเชื่อมใหม่ไม่ขอสิทธิ์ Gmail ข้อมูลอีเมลและฉบับร่างเดิมใน Gmail ไม่ถูกลบ
- Calendar: อ่านชื่อ เวลา สถานที่ รายละเอียด และผู้เข้าร่วมจากปฏิทินหลัก เพื่อแสดง อ่านให้ฟัง สร้าง แก้ไข ยกเลิกนัด และจัดการผู้เข้าร่วม การแก้ไข ยกเลิก และส่งคำเชิญต้องยืนยันบนเครื่อง Google เป็นผู้ส่งการแจ้งเตือนถึงผู้เข้าร่วม
- ข้อมูลผ่านเซิร์ฟเวอร์ MyAirClock และเครื่อง Pro ที่คุณเปิดสิทธิ์ ข้อความนัดหมายที่ใช้ตอบ สรุป หรืออ่านออกเสียงอาจผ่านผู้ให้บริการ AI และเสียงของ MaLi ตามโหมดที่ใช้ เสียงคำสั่งผ่านผู้ให้บริการถอดเสียง ผู้ที่อยู่ใกล้นาฬิกาอาจเห็นหรือได้ยินข้อมูลนี้
- โทเคนเก็บแบบเข้ารหัสระหว่างเชื่อมบัญชี ผลลัพธ์ส่วนตัวของ Calendar ไม่ถูกเก็บเป็นความจำบทสนทนาสำหรับวางแผนคำสั่งทั่วไป คำยืนยันทำรายการเข้ารหัสและหมดอายุใน 5 นาที สำเนาฉบับร่างอีเมลเดิมใน AirClock ยังคงหมดอายุและถูกล้างตามรอบ 7 วัน โดยไม่ลบร่างใน Gmail
- เครื่องอาจเก็บคำตอบและนัดหมายที่ได้รับไว้ในประวัติหรือแสดงขณะออฟไลน์ การปิดสิทธิ์หรือยกเลิกการเชื่อมจะนำรายการ Calendar ออกจากเครื่องเมื่อซิงค์สำเร็จครั้งถัดไป และไม่สามารถล้างเครื่องที่ออฟไลน์ทันทีได้
- ยกเลิกได้ที่หน้า Google Calendar: เราลบโทเคนที่บันทึกไว้ สิทธิ์ของเครื่อง และฉบับร่างใน AirClock โดยไม่ลบอีเมลหรือนัดหมายใน Google การลดสิทธิ์ให้ยกเลิกการเชื่อม ถอนสิทธิ์แอปในบัญชี Google แล้วเชื่อมใหม่ตามบริการที่ต้องการ
เราใช้ข้อมูล Google เพื่อฟีเจอร์ที่คุณเลือกใช้ ไม่ขาย ไม่ใช้เพื่อโฆษณา ไม่ใช้ฝึกโมเดล AI/ML ทั่วไป และไม่ให้บุคลากรอ่านข้อมูลส่วนตัว เว้นแต่คุณยินยอมให้ดูข้อมูลเฉพาะนั้นเพื่อช่วยเหลือ จำเป็นต่อความปลอดภัย หรือต้องปฏิบัติตามกฎหมาย การใช้และส่งต่อข้อมูล Google อยู่ภายใต้ Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
จัดการการเชื่อมต่อในบัญชี Google · ถอนสิทธิ์ที่ Google อาจทำให้ต้องเข้าสู่ระบบด้วย Google ใหม่ด้วย หากต้องการขอลบข้อมูลบัญชีหรือข้อมูลสำรอง โปรดติดต่อเราด้านล่าง
Google user data — English disclosure
MyAirClock is operated by Lucky Clover Corporation Co., Ltd. Google Sign-In uses basic account identity. Optional Calendar access requires separate consent and permission for each owned AirClock Pro. MaLi reads and creates primary-calendar events. Editing, cancelling and managing attendees require confirmation on the clock before Google sends attendee notifications. Gmail access has been removed from MaLi; new connections request no Gmail scopes. Existing Gmail messages and drafts remain unchanged.
Google data passes through our server to the selected clock. Relevant calendar text and voice requests may be processed by MaLi's configured AI and speech providers, including Google, OpenAI, OpenRouter and Cartesia, to fulfill the requested reading, summarization or speech feature. People near the clock may see or hear the result. We do not sell Google data, use it for advertising, or use it to train generalized AI/ML models. Human access is limited to specific user-authorized support, security or legal requirements. MyAirClock's use and transfer of Google API data complies with the Google API Services User Data Policy, including its Limited Use requirements.
Legacy Gmail drafts remain in Gmail until you send or delete them. Expiry of a local copy or disconnecting AirClock does not delete the Gmail draft. Connections use TLS. Google tokens and local email drafts are encrypted on the server using AES-256-GCM. Tokens remain while the account is connected; drafts expire after seven days and are removed by scheduled cleanup. We do not mirror the inbox or add private tool results to server conversation memory for general planning. Clocks may retain received answers and calendar entries locally. Disconnecting in Account → Google Calendar removes saved tokens, device grants and drafts; it does not delete Google mail or events. Calendar projections clear on the clock's next successful sync, not while it is offline. Users can also revoke access in their Google Account and contact support below to request account-data or backup deletion.
ติดต่อเรื่องข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท ลักกี้ โคลเวอร์ คอร์ปอเรชั่น จำกัด (สำนักงานใหญ่) เลขประจำตัวผู้เสียภาษี 0105546087403 ที่อยู่ 559/66 ซอยเสือใหญ่อุทิศ แขวงจันทรเกษม เขตจตุจักร กรุงเทพฯ 10900
- Google integration support / อีเมล: sarawut.nbs@gmail.com
- LINE Official Account: @myairclock
- แจ้งในระบบ: หน้าช่วยเหลือ MyAirClock (ต้องเข้าสู่ระบบ)
ดูรายละเอียดผู้ขายทั้งหมดได้ที่หน้า ติดต่อเรา · เงื่อนไขการใช้บริการอยู่ที่ ข้อกำหนดการใช้งาน