Privacy Noticeประกาศความเป็นส่วนตัว
How BT LABS LTD handles your personal data when you use JaiTalk.BT LABS LTD จัดการข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้ JaiTalk
Version 2, in force from 13 October 2026ฉบับที่ 2 มีผลตั้งแต่วันที่ 13 ตุลาคม 2569
In short
- To translate for you, our servers read your messages and hear your speech, so JaiTalk is not end-to-end encrypted.
- Calls are not recorded. What each of you says is turned into text, translated and saved in your chat, until either of you deletes it.
- We do not sell or share your data, show ads, track you, build profiles, create voiceprints or use your conversations to train AI.
- You can download your data or delete your account in the app. We answer privacy requests within 30 days.
- JaiTalk is for adults only (18+).
Who we are
JaiTalk is run by BT LABS LTD, a company registered in Scotland, company number SC881480, registered office 9, Office 1, Technology House, Newton Place, Glasgow, G3 7PR, United Kingdom. We are the controller of your personal data, responsible for how it is used.
Contact: patryk@btlabs.co.uk, or post to the registered office. The director answers privacy questions himself; there is no data protection officer. JaiTalk is not marketed in the EU yet, so we have no EU representative; we will name one here first.
This notice covers the app at live.jaitalk.com, the Android app and this website, under UK and EU data protection law, with extra sections for Thailand and the US.
What we use, why, and for how long
| Data | Why | Legal basis | How long |
|---|---|---|---|
| Account: name, email, profile photo and account ID from your sign-in (Google, Facebook, LINE or email); sign-in IP and device | Create your account, sign you in, keep it secure | Contract; legitimate interests in security | While your account exists |
| Profile: display name, avatar, language, gender (optional), settings | Show you to contacts; translate correctly | Contract | While your account exists |
| Your 18+ confirmation and what you accepted, with version and time | Show what you agreed; handle disputes | Legitimate interests | While your account exists, then up to 6 years without your name or email |
| Contacts, aliases, blocks and invite links | Connect and block people | Contract | While your account exists; invite links until they expire |
| Messages, their translations, reactions, edits, photos, files and link previews | Deliver, translate and keep your chat | Contract | Until either person deletes the chat history, or your account is deleted |
| Call transcripts and their translations | So you can both read the call later | Contract | As for messages |
| Call audio and video | Carry the call live and translate it | Contract | Not stored |
| Call records: who called whom, when, how long, answered or not, cost and quality | Call history; reliable, affordable calls | Contract; legitimate interests | While your account exists. After deletion the call stays in the other person's history, without your name or email |
| AI practice call: your speech and its transcript | Run the call you start | Contract | Transcript deleted when the call ends |
| AI practice call records: when, how long, which language (no content) | Enforce the free limit and prevent abuse | Legitimate interests | 90 days |
| Android notification token and app version | Send notifications | Contract | Until it stops working, you sign out, or your account is deleted |
| Sign-in session cookie (we use only essential cookies; see the Cookie and storage policy) | Keep you signed in | Contract | 30 days, or until you sign out |
| Reports, reported messages, decisions and reasons; complaints and privacy requests | Keep people safe, decide appeals, answer you | Legal obligation (UK Online Safety Act 2023, EU Digital Services Act, data protection law); legitimate interests in protecting users and meeting other countries' laws, such as the US TAKE IT DOWN Act | 12 months after the matter is closed |
| Technical and web server logs: IP address, page requested, timings (no message or speech content) | Find faults, prevent attacks | Legitimate interests in a working, secure service | 14 days |
| Encrypted backups | Recover from failures | Legitimate interests | 14 days |
Most of this comes from you. Account details come from your sign-in provider; the other person supplies what they say to you and any alias for you; other users may report you.
Account details are required: without them we cannot provide JaiTalk. Gender, avatar and aliases are optional. Conversations can reveal sensitive things, such as health or religion; we use their content only to deliver, translate and store it for you both, and to handle a report.
You can object where we rely on legitimate interests. We send no marketing without asking your consent first.
Calls and AI
- In a call you hear the other person's own voice, plus an AI voice reading the translation.
- Microsoft Azure turns your speech into text. An AI model on Amazon Bedrock in Frankfurt translates it, using a few earlier turns and both people's display names and genders. The model's maker, Google, receives nothing.
- Gender is optional and used only for Thai polite words, pronouns and the choice of AI voice. It is sent to the translation model and to LiveKit as part of the call. Change or remove it in your profile.
- No voiceprints, speaker recognition, emotion detection or voice cloning.
- We do not train AI on your content. Amazon states that Bedrock does not use it to train models, and Microsoft states that it does not store the audio or text of live speech recognition and the AI voice.
- "Try an AI call" is a short video call with an AI character, using the same providers. You are told it is an AI, and an "AI" badge stays on screen.
- No decision about you that has legal or similarly significant effects is made automatically. A person reviews every report and suspension.
More on AI and its limits: AI notice.
Who receives your data
These companies process data for us, only on our instructions and under a data processing agreement. Details: Subprocessors.
- Amazon Web Services: servers, database, files, backups and translation, in Frankfurt, Germany.
- Microsoft (Azure AI Speech): speech to text and the AI voice, in its Central India region today.
- LiveKit: carries call audio and video, through the server nearest each person.
- Clerk: sign-in and account security, in the United States, with Cloudflare bot protection.
- Google (Firebase Cloud Messaging): Android notifications, which carry the sender's name and the start of a new message, or say that a call is coming in or was missed.
If you sign in with Google, Facebook (Meta Platforms) or LINE (LY Corporation), that company is an independent controller under its own privacy policy.
The other person receives what you send and the transcript of what you say. Police, regulators or courts get data only when the law requires it or to protect someone from serious harm (legal obligation; vital interests). A buyer of the business would have to keep to this notice.
Transfers outside the UK and EU
- AWS keeps data in the EU, which UK law treats as adequate. The EU's adequacy decision for the UK (renewed to 27 December 2031) covers data coming to us from the EU.
- Microsoft processes speech in India, which has no UK or EU adequacy decision. The safeguard is Microsoft's data protection addendum with the EU Standard Contractual Clauses and the UK International Data Transfer Addendum. We plan to move this to Europe and will update this notice then.
- LiveKit and Firebase servers can be anywhere; their Standard Contractual Clauses and UK addendum apply.
- In the United States (Clerk for sign-in, and LiveKit, Google and Microsoft where they process data there): these companies are certified under the EU-US Data Privacy Framework and its UK Extension (checked 13 October 2026), and their data processing agreements also include the Standard Contractual Clauses and the UK addendum.
Email us for a copy of these safeguards.
Your rights
You can ask to see, correct or delete your data, restrict or object to its use, or get it in a portable format, and withdraw any consent at any time. Delete or download in the app (see Delete your account); email us for anything else. We may confirm the request from your account's email. We answer within 30 days, free, and explain if we cannot do what you ask.
Unhappy with how we handle your data? Email us first. We acknowledge a complaint within 30 days and answer within one month (see Complaints and reporting). You can also complain at any time to the UK Information Commission (formerly the ICO) at ico.org.uk/make-a-complaint, to your EU data protection authority, or in Thailand to the PDPC (below).
Security
Data is encrypted in transit and when stored, including backups. Within BT LABS LTD only the director can access stored data, and he looks at conversation content only to handle a report, answer your request, fix a security problem, or when the law requires. If a breach puts your data at risk, we tell the regulator within 72 hours where the law requires, and tell you without undue delay if the risk to you is high.
Children
JaiTalk is for people aged 18 and over. If we learn an account belongs to someone younger, we close it and delete its data. Tell us if you think a child uses JaiTalk.
People in Thailand
Under the Personal Data Protection Act B.E. 2562 (2019) (PDPA), everything above applies, plus:
- Legal basis: contract (section 24(3)) for the service, legitimate interests (section 24(5)) for security, logs, backups and safety, and legal obligation (section 24(6)). We do not ask for consent to run the service; if we ever need it, we will ask separately and you can refuse.
- Transfers (section 28): data is stored in Germany and processed in the countries above, including India and the United States, for which the PDPC has published no adequacy list. We transfer it because our contract with you needs it (section 28(3)) and under processor contracts made in your interest (section 28(4)), which include Standard Contractual Clauses.
- Rights (sections 30 to 36): access and a copy, receiving or transferring your data, objection, deletion, destruction or anonymisation, restriction, correction, and withdrawing consent. We answer within 30 days.
- Complaints: the Office of the Personal Data Protection Committee (PDPC), pdpc.or.th.
People in the United States
- What we collect: identifiers, account details, message and transcript content, live call audio (not stored) and technical logs. Sources and purposes are above.
- Disclosure: only to the service providers above, to run JaiTalk. We do not sell or share personal information or use it for targeted advertising, so there is nothing to opt out of.
- Your rights: to know, access, correct, delete and port your data, whatever your state. Use the app or email us. We answer within 30 days (state laws allow 45) and never treat you differently for asking.
- Appeals: if we refuse, reply to our answer. A fresh review decides within 45 days. If you still disagree, contact your state attorney general.
- Calls are not recorded. Before a first call, each person is told that speech is processed live by AI and transcripts are saved, and taps Continue.
- Children (COPPA): JaiTalk is not for children. We do not knowingly collect data from children under 13, and delete it if we find any.
Changes
Before a significant change, such as a new processor or use of your data, we update this notice and tell you in the app. Before paid plans go on sale, we will add the payment provider here and to Subprocessors. All our documents are listed in the Legal notice.
สรุปสั้นๆ
- เพื่อแปลให้คุณ เซิร์ฟเวอร์ของเราต้องอ่านข้อความและฟังเสียงพูดของคุณ JaiTalk จึงไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง
- เราไม่บันทึกเสียงการโทร สิ่งที่แต่ละคนพูดจะถูกแปลงเป็นข้อความ แปล และบันทึกไว้ในแชต จนกว่าคนใดคนหนึ่งจะลบ
- เราไม่ขายหรือแบ่งปันข้อมูล ไม่แสดงโฆษณา ไม่ติดตามคุณ ไม่ทำโปรไฟล์ ไม่สร้างลายเสียง และไม่นำบทสนทนาไปฝึก AI
- คุณดาวน์โหลดข้อมูลหรือลบบัญชีได้เองในแอป เราตอบคำขอเรื่องความเป็นส่วนตัวภายใน 30 วัน
- JaiTalk สำหรับผู้ที่อายุ 18 ปีขึ้นไปเท่านั้น
เราคือใคร
ผู้ให้บริการ JaiTalk คือ BT LABS LTD บริษัทที่จดทะเบียนในสกอตแลนด์ (Scotland) เลขทะเบียนบริษัท SC881480 สำนักงานจดทะเบียน 9, Office 1, Technology House, Newton Place, Glasgow, G3 7PR, United Kingdom เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ และรับผิดชอบต่อการใช้ข้อมูลนั้น
ติดต่อ: patryk@btlabs.co.uk หรือส่งไปรษณีย์ถึงสำนักงานจดทะเบียน กรรมการตอบคำถามเรื่องความเป็นส่วนตัวเอง เราไม่มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และเพราะยังไม่ได้ทำการตลาดในสหภาพยุโรป จึงยังไม่มีผู้แทนในสหภาพยุโรป เราจะระบุชื่อไว้ที่นี่ก่อนเริ่ม
ประกาศนี้ใช้กับแอปที่ live.jaitalk.com แอป Android และเว็บไซต์นี้ ตามกฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรและสหภาพยุโรป พร้อมส่วนเพิ่มเติมสำหรับไทยและสหรัฐอเมริกา
เราใช้ข้อมูลอะไร เพื่ออะไร และเก็บนานแค่ไหน
| ข้อมูล | เพื่ออะไร | ฐานทางกฎหมาย | เก็บนานแค่ไหน |
|---|---|---|---|
| บัญชี: ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชีจากการเข้าสู่ระบบ (Google, Facebook, LINE หรืออีเมล) IP และอุปกรณ์ที่ใช้ | สร้างบัญชี ให้คุณเข้าสู่ระบบ และรักษาความปลอดภัย | สัญญา และประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย | ตราบที่บัญชียังอยู่ |
| โปรไฟล์: ชื่อที่แสดง รูปประจำตัว ภาษา เพศ (ไม่บังคับ) และการตั้งค่า | แสดงตัวคุณต่อรายชื่อติดต่อ และแปลให้ถูก | สัญญา | ตราบที่บัญชียังอยู่ |
| การยืนยันว่าอายุ 18 ปีขึ้นไป และเอกสารที่คุณยอมรับ พร้อมฉบับและเวลา | แสดงว่าคุณตกลงอะไรไว้ และจัดการข้อพิพาท | ประโยชน์โดยชอบด้วยกฎหมาย | ตราบที่บัญชียังอยู่ จากนั้นไม่เกิน 6 ปี โดยไม่มีชื่อหรืออีเมลของคุณ |
| รายชื่อติดต่อ ชื่อเล่น การบล็อก และลิงก์ชวน | เชื่อมต่อและบล็อกผู้คน | สัญญา | ตราบที่บัญชียังอยู่ ลิงก์ชวนเก็บจนกว่าจะหมดอายุ |
| ข้อความ คำแปล การแสดงความรู้สึก การแก้ไข รูป ไฟล์ และการ์ดตัวอย่างลิงก์ | ส่ง แปล และเก็บแชตของคุณ | สัญญา | จนกว่าคนใดคนหนึ่งจะลบประวัติแชต หรือบัญชีของคุณถูกลบ |
| ข้อความถอดเสียงของการโทรและคำแปล | ให้คุณทั้งสองกลับมาอ่านได้ | สัญญา | เหมือนข้อความแชต |
| เสียงและวิดีโอของการโทร | ส่งสายสดและแปล | สัญญา | ไม่จัดเก็บ |
| ข้อมูลการโทร: ใครโทรหาใคร เมื่อไร นานเท่าไร รับสายหรือไม่ ค่าใช้จ่ายและคุณภาพ | ประวัติการโทร และการโทรที่เชื่อถือได้ในราคาเหมาะสม | สัญญา และประโยชน์โดยชอบด้วยกฎหมาย | ตราบที่บัญชียังอยู่ หลังลบบัญชี การโทรยังอยู่ในประวัติของอีกฝ่ายโดยไม่มีชื่อหรืออีเมลของคุณ |
| การโทรฝึกกับ AI: เสียงพูดของคุณและข้อความถอดเสียง | ให้บริการการโทรที่คุณเริ่มเอง | สัญญา | ข้อความถอดเสียงถูกลบเมื่อวางสาย |
| บันทึกการโทรฝึกกับ AI: เวลา ความยาว และภาษาที่เลือก (ไม่มีเนื้อหา) | บังคับใช้ขีดจำกัดของแผนฟรีและป้องกันการใช้ในทางที่ผิด | ประโยชน์โดยชอบด้วยกฎหมาย | 90 วัน |
| โทเค็นการแจ้งเตือน Android และเวอร์ชันแอป | ส่งการแจ้งเตือน | สัญญา | จนกว่าจะใช้ไม่ได้ คุณออกจากระบบ หรือบัญชีถูกลบ |
| คุกกี้เซสชันการเข้าสู่ระบบ (เราใช้เฉพาะคุกกี้ที่จำเป็น ดูนโยบายคุกกี้และการจัดเก็บข้อมูล) | ให้คุณอยู่ในระบบ | สัญญา | 30 วัน หรือจนกว่าคุณจะออกจากระบบ |
| การรายงาน ข้อความที่ถูกรายงาน คำตัดสินและเหตุผล ข้อร้องเรียน และคำขอเรื่องความเป็นส่วนตัว | ดูแลความปลอดภัย พิจารณาอุทธรณ์ และตอบคุณ | หน้าที่ตามกฎหมาย (UK Online Safety Act 2023, EU Digital Services Act และกฎหมายคุ้มครองข้อมูล) และประโยชน์โดยชอบด้วยกฎหมายในการปกป้องผู้ใช้และปฏิบัติตามกฎหมายของประเทศอื่น เช่น US TAKE IT DOWN Act | 12 เดือนหลังปิดเรื่อง |
| บันทึกทางเทคนิคและบันทึกของเว็บเซิร์ฟเวอร์: ที่อยู่ IP หน้าที่เรียก และระยะเวลา (ไม่มีเนื้อหาข้อความหรือเสียงพูด) | หาข้อผิดพลาดและป้องกันการโจมตี | ประโยชน์โดยชอบด้วยกฎหมายด้านการทำงานและความปลอดภัยของบริการ | 14 วัน |
| ข้อมูลสำรองที่เข้ารหัส | กู้คืนเมื่อระบบขัดข้อง | ประโยชน์โดยชอบด้วยกฎหมาย | 14 วัน |
ข้อมูลส่วนใหญ่มาจากตัวคุณ ข้อมูลบัญชีมาจากผู้ให้บริการเข้าสู่ระบบ อีกฝ่ายให้สิ่งที่เขาพูดกับคุณและชื่อเล่นที่ตั้งให้คุณ และผู้ใช้คนอื่นอาจรายงานคุณ
ข้อมูลบัญชีจำเป็น ถ้าไม่มีเราให้บริการไม่ได้ ส่วนเพศ รูปประจำตัว และชื่อเล่นไม่บังคับ บทสนทนาอาจเผยเรื่องอ่อนไหว เช่น สุขภาพหรือศาสนา เราใช้เนื้อหาเพื่อส่ง แปล และเก็บไว้ให้คุณสองคน และจัดการการรายงานเท่านั้น
คุณคัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายได้ เราไม่ส่งข้อความทางการตลาดโดยไม่ขอความยินยอมจากคุณก่อน
การโทรและ AI
- ในการโทร คุณจะได้ยินเสียงจริงของอีกฝ่าย พร้อมเสียง AI ที่อ่านคำแปล
- Microsoft Azure แปลงเสียงพูดเป็นข้อความ แล้วโมเดล AI บน Amazon Bedrock ในแฟรงก์เฟิร์ตแปล โดยใช้ประโยคก่อนหน้าไม่กี่ประโยค ชื่อที่แสดง และเพศของทั้งสองคน Google ผู้สร้างโมเดลไม่ได้รับข้อมูล
- การระบุเพศไม่บังคับ และใช้เฉพาะเพื่อคำลงท้ายสุภาพภาษาไทย สรรพนาม และการเลือกเสียง AI โดยส่งให้โมเดลแปลภาษาและ LiveKit เป็นส่วนหนึ่งของการโทร คุณเปลี่ยนหรือลบได้ในโปรไฟล์
- ไม่มีลายเสียง ไม่มีการจดจำผู้พูด การตรวจจับอารมณ์ หรือการโคลนเสียง
- เราไม่นำเนื้อหาของคุณไปฝึก AI Amazon ระบุว่า Bedrock ไม่นำข้อมูลไปฝึกโมเดล และ Microsoft ระบุว่าไม่จัดเก็บเสียงหรือข้อความของการรู้จำเสียงพูดและเสียง AI แบบสด
- "ลองวิดีโอคอลกับ AI" คือวิดีโอคอลสั้นๆ กับตัวละคร AI โดยใช้ผู้ให้บริการชุดเดียวกัน คุณจะได้รับแจ้งว่าคุยกับ AI และมีป้าย "AI" บนหน้าจอ
- ไม่มีการตัดสินใจเกี่ยวกับตัวคุณโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลสำคัญในทำนองเดียวกัน ทุกการรายงานและการระงับบัญชีพิจารณาโดยคน
อ่านเพิ่มเติมเรื่อง AI และข้อจำกัด: ประกาศเรื่อง AI
ใครได้รับข้อมูลของคุณ
บริษัทเหล่านี้ประมวลผลข้อมูลแทนเรา ตามคำสั่งของเราเท่านั้น ภายใต้สัญญาการประมวลผลข้อมูล รายละเอียด: ผู้ประมวลผลข้อมูลช่วง
- Amazon Web Services: เซิร์ฟเวอร์ ฐานข้อมูล ไฟล์ ข้อมูลสำรอง และการแปล ในแฟรงก์เฟิร์ต ประเทศเยอรมนี
- Microsoft (Azure AI Speech): แปลงเสียงพูดเป็นข้อความและสร้างเสียง AI ปัจจุบันในภูมิภาค Central India
- LiveKit: ส่งเสียงและวิดีโอของการโทร ผ่านเซิร์ฟเวอร์ที่ใกล้แต่ละคนที่สุด
- Clerk: การเข้าสู่ระบบและความปลอดภัยของบัญชี ในสหรัฐอเมริกา พร้อมการป้องกันบอทของ Cloudflare
- Google (Firebase Cloud Messaging): การแจ้งเตือนบน Android ซึ่งมีชื่อผู้ส่งและข้อความใหม่ช่วงต้น หรือแจ้งว่ามีสายเข้าหรือสายที่ไม่ได้รับ
ถ้าคุณเข้าสู่ระบบด้วย Google, Facebook (Meta Platforms) หรือ LINE (LY Corporation) บริษัทนั้นเป็นผู้ควบคุมข้อมูลอิสระภายใต้นโยบายความเป็นส่วนตัวของตนเอง
อีกฝ่ายได้รับสิ่งที่คุณส่งและข้อความถอดเสียงของสิ่งที่คุณพูด ตำรวจ หน่วยงานกำกับดูแล หรือศาลได้รับข้อมูลเฉพาะเมื่อกฎหมายกำหนด หรือเพื่อปกป้องผู้อื่นจากอันตรายร้ายแรง (หน้าที่ตามกฎหมาย และป้องกันอันตรายต่อชีวิต) ผู้ซื้อธุรกิจ (ถ้ามี) ต้องปฏิบัติตามประกาศนี้
การส่งข้อมูลออกนอกสหราชอาณาจักรและสหภาพยุโรป
- AWS เก็บข้อมูลในสหภาพยุโรป ซึ่งกฎหมายสหราชอาณาจักรถือว่าคุ้มครองเพียงพอ ส่วนข้อมูลจากสหภาพยุโรปที่มาถึงเรา ครอบคลุมโดยคำวินิจฉัยความเพียงพอสำหรับสหราชอาณาจักร (ต่ออายุถึง 27 ธันวาคม 2574)
- Microsoft ประมวลผลเสียงพูดในอินเดีย ซึ่งไม่มีคำวินิจฉัยความเพียงพอจากสหราชอาณาจักรหรือสหภาพยุโรป มาตรการคุ้มครองคือภาคผนวกการคุ้มครองข้อมูลของ Microsoft ที่มี EU Standard Contractual Clauses และ UK International Data Transfer Addendum เรามีแผนย้ายไปยุโรป และจะปรับปรุงประกาศนี้เมื่อย้าย
- เซิร์ฟเวอร์ของ LiveKit และ Firebase อาจอยู่ที่ใดก็ได้ จึงใช้ Standard Contractual Clauses และภาคผนวกของสหราชอาณาจักรของบริษัทเหล่านั้น
- ในสหรัฐอเมริกา (Clerk สำหรับการเข้าสู่ระบบ และ LiveKit, Google และ Microsoft เมื่อประมวลผลข้อมูลที่นั่น): บริษัทเหล่านี้ได้รับการรับรองภายใต้ EU-US Data Privacy Framework และ UK Extension (ตรวจสอบเมื่อ 13 ตุลาคม 2569) และสัญญาการประมวลผลข้อมูลของบริษัทเหล่านี้ยังมี Standard Contractual Clauses และภาคผนวกของสหราชอาณาจักรด้วย
ขอสำเนามาตรการคุ้มครองเหล่านี้ได้ทางอีเมล
สิทธิของคุณ
คุณขอดู แก้ไข หรือลบข้อมูล ขอจำกัดหรือคัดค้านการใช้ ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ และถอนความยินยอมได้ทุกเมื่อ ลบหรือดาวน์โหลดได้ในแอป (ดูลบบัญชีของคุณ) เรื่องอื่นส่งอีเมลถึงเรา เราอาจขอให้ยืนยันจากอีเมลของบัญชี เราตอบภายใน 30 วันโดยไม่มีค่าใช้จ่าย และบอกเหตุผลหากทำให้ไม่ได้
ถ้าไม่พอใจวิธีที่เราจัดการข้อมูลของคุณ ส่งอีเมลถึงเราก่อน เรารับเรื่องภายใน 30 วันและตอบภายในหนึ่งเดือน (ดูการร้องเรียนและการรายงาน) คุณร้องเรียนได้ทุกเมื่อต่อ Information Commission ของสหราชอาณาจักร (เดิมคือ ICO) ที่ ico.org.uk/make-a-complaint ต่อหน่วยงานคุ้มครองข้อมูลในสหภาพยุโรป หรือในประเทศไทยต่อ สคส. (ดูด้านล่าง)
ความปลอดภัย
ข้อมูลถูกเข้ารหัสทั้งระหว่างส่งและเมื่อจัดเก็บ รวมถึงข้อมูลสำรอง ภายใน BT LABS LTD มีเพียงกรรมการที่เข้าถึงข้อมูลที่จัดเก็บได้ และจะเปิดดูบทสนทนาเฉพาะเพื่อจัดการการรายงาน ตอบคำขอของคุณ แก้ปัญหาด้านความปลอดภัย หรือเมื่อกฎหมายกำหนด หากเกิดเหตุละเมิดที่เสี่ยงต่อข้อมูลของคุณ เราแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งคุณโดยไม่ชักช้าหากเสี่ยงสูง
เด็ก
JaiTalk สำหรับผู้ที่อายุ 18 ปีขึ้นไป ถ้าเราพบว่าบัญชีใดเป็นของผู้ที่อายุน้อยกว่านั้น เราจะปิดบัญชีและลบข้อมูล โปรดแจ้งเราหากคิดว่ามีเด็กใช้ JaiTalk
สำหรับผู้ใช้ในประเทศไทย
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ทุกอย่างข้างต้นใช้กับคุณ และเพิ่มเติมดังนี้
- ฐานทางกฎหมาย: สัญญา (มาตรา 24(3)) สำหรับตัวบริการ ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) สำหรับความปลอดภัยของระบบ บันทึกระบบ ข้อมูลสำรอง และการดูแลความปลอดภัยของผู้ใช้ และหน้าที่ตามกฎหมาย (มาตรา 24(6)) เราไม่ขอความยินยอมเพื่อให้บริการ ถ้าต้องขอเมื่อใด เราจะขอแยกต่างหาก และคุณปฏิเสธได้
- การส่งข้อมูลไปต่างประเทศ (มาตรา 28): ข้อมูลจัดเก็บในเยอรมนี และประมวลผลในประเทศข้างต้น รวมถึงอินเดียและสหรัฐอเมริกา สคส. ยังไม่ได้ประกาศรายชื่อประเทศที่คุ้มครองเพียงพอ เราส่งข้อมูลเพราะจำเป็นต่อการปฏิบัติตามสัญญากับคุณ (มาตรา 28(3)) และตามสัญญากับผู้ประมวลผลข้อมูลที่ทำเพื่อประโยชน์ของคุณ (มาตรา 28(4)) ซึ่งมี Standard Contractual Clauses
- สิทธิ (มาตรา 30 ถึง 36): ขอเข้าถึงและขอสำเนา ขอรับหรือให้ส่งโอนข้อมูล คัดค้าน ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ ขอให้แก้ไข และถอนความยินยอม เราตอบภายใน 30 วัน
- การร้องเรียน: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) pdpc.or.th
สำหรับผู้ใช้ในสหรัฐอเมริกา
- ข้อมูลที่เราเก็บ: ข้อมูลระบุตัวตน ข้อมูลบัญชี เนื้อหาข้อความและข้อความถอดเสียง เสียงการโทรแบบสด (ไม่จัดเก็บ) และบันทึกทางเทคนิค แหล่งที่มาและวัตถุประสงค์ดูข้างต้น
- การเปิดเผย: เฉพาะผู้ให้บริการข้างต้น เพื่อให้บริการ JaiTalk เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล และไม่ใช้เพื่อโฆษณาแบบเจาะกลุ่ม จึงไม่มีอะไรต้องเลือกไม่เข้าร่วม
- สิทธิของคุณ: รู้ เข้าถึง แก้ไข ลบ และขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ ไม่ว่าอยู่รัฐใด ใช้แอปหรือส่งอีเมลถึงเรา เราตอบภายใน 30 วัน (กฎหมายของรัฐให้เวลา 45 วัน) และจะไม่ปฏิบัติต่อคุณแตกต่างไปเพราะคุณใช้สิทธิ
- การอุทธรณ์: ถ้าเราปฏิเสธ ให้ตอบกลับคำตอบของเรา การพิจารณาใหม่จะตัดสินภายใน 45 วัน ถ้ายังไม่เห็นด้วย ติดต่ออัยการสูงสุดของรัฐ (state attorney general) ได้
- การโทร ไม่ถูกบันทึกเสียง ก่อนโทรครั้งแรก แต่ละคนได้รับแจ้งว่าเสียงพูดถูกประมวลผลสดโดย AI และข้อความถอดเสียงถูกบันทึกไว้ แล้วแตะ "ดำเนินการต่อ"
- เด็ก (COPPA): JaiTalk ไม่ได้มีไว้สำหรับเด็ก เราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยรู้ตัว และจะลบทิ้งหากพบ
การเปลี่ยนแปลง
ก่อนการเปลี่ยนแปลงที่สำคัญ เช่น เพิ่มผู้ประมวลผลข้อมูลรายใหม่หรือใช้ข้อมูลแบบใหม่ เราจะปรับปรุงประกาศนี้และแจ้งคุณในแอป ก่อนเปิดขายแผนแบบชำระเงิน เราจะเพิ่มผู้ให้บริการชำระเงินไว้ที่นี่และในผู้ประมวลผลข้อมูลช่วง เอกสารทั้งหมดของเราอยู่ในหน้าข้อมูลบริษัท