นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 27 กันยายน 2026
นโยบายนี้อธิบายว่า Nocturne เก็บ ใช้ และเปิดเผยข้อมูลของคุณอย่างไร ทั้งจากเว็บไซต์นี้ ส่วนขยาย เบราว์เซอร์ (extension) และแอปเดสก์ท็อปสำหรับ Windows ของ Nocturne เมื่อเปิดให้ใช้งาน
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — อีเมลและตัวตน Google ของคุณ ผ่านการล็อกอินด้วย Google (Google OAuth ผ่าน Supabase Auth) เราไม่เก็บรหัสผ่านของคุณเอง เพราะ Google เป็นผู้ยืนยันตัวตนให้
- ข้อมูลซีรีส์และคลิป — ประเภทงาน (โฆษณาสินค้า/วิดีโอคอนเทนต์) ชื่อซีรีส์ แนวคอนเทนต์ ชื่อตอน แคปชัน แฮชแท็ก และลำดับตอนในซีรีส์ เก็บในฐานข้อมูล (Supabase Postgres โฮสต์ที่ภูมิภาคสิงคโปร์)
- ลิงก์กลับไปยัง Google Flow ของคุณ — เราเก็บลิงก์โปรเจกต์ Google Flow (flow project URL) และอีเมลบัญชี Google Flow ที่ใช้สร้างคลิปนั้นๆ เนื่องจากคุณสามารถเชื่อมบัญชี Google Flow ได้มากกว่าหนึ่งบัญชี เราจึงเก็บข้อมูลนี้แยกเป็นรายคลิป เพื่อให้คุณย้อนกลับไปหาไฟล์จริงของ แต่ละคลิปได้ถูกบัญชี
- ภาพตัวอย่าง (thumbnail) — เราเก็บเฉพาะภาพนิ่งหนึ่งเฟรมของแต่ละคลิปไว้ใน Cloudflare R2 เพื่อให้คุณจำคลิปได้ง่ายในหน้ารายการ เราไม่เก็บไฟล์วิดีโอฉบับเต็ม — ไฟล์วิดีโอจริงอยู่ใน Google Flow ของบัญชีที่ใช้สร้างเท่านั้น
- ข้อมูลสถานะ — เวลาสร้าง/แก้ไขข้อมูล และสถานะของแต่ละคลิป (เช่น ลิงก์ยังใช้ได้อยู่หรือไม่)
2. ข้อมูลที่เราไม่เก็บ
- ไม่เก็บรหัสผ่านบัญชี Google, Google Flow, Gemini หรือ ChatGPT ของคุณ — extension ทำงานผ่านแท็บ เบราว์เซอร์ที่คุณล็อกอินอยู่แล้วเท่านั้น ไม่เคยเห็นหรือส่งรหัสผ่านของคุณไปที่ใดเลย
- ไม่เก็บไฟล์วิดีโอฉบับเต็ม — เก็บเฉพาะภาพตัวอย่างขนาดเล็กตามข้อ 1
- ไม่มีระบบติดตามพฤติกรรม (analytics/ad tracker) ใดๆ ในเว็บไซต์นี้ ณ วันที่ปรับปรุงนโยบายล่าสุด
- ไม่มีระบบเก็บเงินหรือข้อมูลบัตรเครดิตในระบบของเรา — เครดิตที่ใช้สร้างวิดีโอเป็นเครดิตของบัญชี Google Flow ของคุณเอง ไม่ได้ผ่าน Nocturne
3. ใครเห็นข้อมูลของคุณบ้าง
เราแจ้งรายชื่อผู้ให้บริการภายนอกที่ข้อมูลของคุณอาจไหลผ่านตรงๆ ไม่ใช้คำรวมๆ ว่า “พาร์ทเนอร์”:
- Google — OAuth login — ใช้ยืนยันตัวตนเข้า Nocturne เท่านั้น ไม่ได้ให้สิทธิ์ Nocturne เข้าถึงบัญชี Flow/Gemini ของคุณผ่าน API ใดๆ
- Google — Flow และ Gemini — เมื่อคุณใช้งาน extension ระบบจะเปิดแท็บ Google Flow และ Gemini ที่คุณล็อกอินอยู่แล้ว แล้วสั่งงานแทนคุณผ่านหน้าเว็บ ไม่ใช่การเชื่อมต่อผ่าน API ของ Nocturne
- OpenAI (ChatGPT) — extension เปิดแท็บ chatgpt.com ที่คุณล็อกอินอยู่แล้ว เพื่อช่วยประมวลผล บางขั้นตอนของการสร้างเนื้อหา
- Supabase — ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตนของเรา โฮสต์อยู่ที่ภูมิภาคสิงคโปร์
- Cloudflare (R2) — ที่จัดเก็บภาพตัวอย่าง (thumbnail) ของคลิป
- Microsoft — Microsoft Store — ช่องทางจัดจำหน่ายแอปเดสก์ท็อป (ข้อ 13) และระบบ ปฏิบัติการ Windows ที่แอปใช้เข้ารหัสเก็บข้อมูลล็อกอินบนเครื่องคุณ (ดูข้อ 13) การติดตั้ง/ดาวน์โหลดผ่าน Microsoft Store อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Microsoft เอง ไม่ใช่ของ Nocturne
4. ความปลอดภัยของลิงก์ภาพตัวอย่าง
ลิงก์สำหรับเปิดดูภาพตัวอย่างไม่ใช่ลิงก์สาธารณะ — ระบบจะสร้างลิงก์นี้ให้เฉพาะกับเจ้าของข้อมูล ที่ล็อกอินอยู่เท่านั้น และลิงก์จะหมดอายุอัตโนมัติภายในเวลาสั้นๆ (ปัจจุบันบังคับด้วยลิงก์แบบมีลายเซ็น หรือ signed URL ของ Cloudflare R2)
5. การลบข้อมูล
เมื่อคุณลบคลิป ระบบจะลบทั้งแถวข้อมูลในฐานข้อมูลและภาพตัวอย่างใน Cloudflare R2 พร้อมกันจริง ไม่ทิ้งไฟล์ ค้างไว้เป็นขยะ
สำหรับการขอลบบัญชีหรือข้อมูลทั้งหมดของคุณ เราดำเนินการให้ด้วยมือ และจะลบภาพตัวอย่างที่เหลืออยู่ทั้งหมดให้ ภายใน 30 วัน ติดต่อ: nocturnestudio.th@gmail.com
6. อายุขั้นต่ำของผู้ใช้
คุณต้องมีอายุ 18 ปีบริบูรณ์ขึ้นไปจึงจะใช้งาน Nocturne ได้
7. ระยะเวลาเก็บข้อมูล
- ข้อมูลในฐานข้อมูล (Postgres) — เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
- ภาพตัวอย่างใน Cloudflare R2 — เก็บไว้จนกว่าคุณจะลบคลิปนั้น หรือหากขอลบบัญชีทั้งหมด เราจะลบภาพตัวอย่าง ที่เหลือให้ภายใน 30 วัน (ดูข้อ 5)
- บัญชี Google ของคุณ — จัดการโดย Google ตามนโยบายของ Google เอง ไม่ใช่ของ Nocturne
8. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอเข้าถึง แก้ไข คัดค้านการประมวลผล หรือขอให้ลบข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิ์ร้องเรียนต่อ หน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องในเขตอำนาจของคุณ
9. มาตรการความปลอดภัย
ผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลของตัวเองเท่านั้น โดยบังคับไว้ที่ชั้นฐานข้อมูลเอง ไม่ใช่แค่ในโค้ดของหน้าเว็บ (ปัจจุบันใช้ Row Level Security ของ Postgres ในทุกตารางที่เกี่ยวข้องกับข้อมูล ผู้ใช้)
10. การโอนข้อมูลข้ามประเทศ
ผู้ให้บริการที่เราใช้งาน (Supabase, Cloudflare, Google, OpenAI) อาจประมวลผลหรือจัดเก็บข้อมูลในประเทศอื่น นอกเหนือจากประเทศไทย — ปัจจุบัน Supabase โฮสต์อยู่ที่ภูมิภาคสิงคโปร์
11. คุกกี้และการเก็บข้อมูลในเบราว์เซอร์
เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นสำหรับการล็อกอินเท่านั้น (จัดการโดยระบบยืนยันตัวตนของ Supabase) เพื่อรักษา สถานะการเข้าสู่ระบบของคุณ เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมการใช้งาน
12. ข้อมูลที่เกี่ยวกับส่วนขยายเบราว์เซอร์ (extension)
ข้อมูลทุกอย่างที่ extension ของ Nocturne เก็บหรือส่งออก จะเป็นข้อมูลที่จำเป็นต่อวัตถุประสงค์เดียวที่ ประกาศไว้เท่านั้น คือการช่วยสั่งงานสร้างวิดีโอผ่านบัญชี Google Flow ของคุณเอง — ตามข้อกำหนดเรื่องการเก็บ ข้อมูลอย่างจำกัดของ Chrome Web Store นอกจากนี้เรา:
- ไม่ขายข้อมูลของคุณให้บุคคลที่สาม
- ไม่ใช้หรือโอนข้อมูลของคุณเพื่อโฆษณาหรือการตลาดแบบเจาะจงบุคคล
- ไม่ใช้ข้อมูลของคุณเพื่อประเมินความน่าเชื่อถือทางเครดิตหรือการให้สินเชื่อ
13. แอปเดสก์ท็อป (Windows)
ข้อนี้อธิบายเฉพาะแอปเดสก์ท็อป Nocturne สำหรับ Windows (เผยแพร่ผ่าน Microsoft Store) แยกจากเว็บไซต์และ extension ข้างต้น เวอร์ชันปัจจุบันของแอปยังไม่มีฟีเจอร์สร้างวิดีโอ ข้อความที่ขึ้นต้นว่า “เมื่อฟีเจอร์สร้างวิดีโอเปิดให้ใช้ในแอปแล้ว” ด้านล่าง คือสิ่งที่เราจะทำเมื่อเพิ่มฟีเจอร์นั้นแล้ว
ล็อกอินเข้าแอป — คุณล็อกอินด้วยบัญชี Google เดียวกับที่ใช้กับเว็บไซต์นี้ ผ่าน เบราว์เซอร์ระบบของคุณเอง (ไม่ใช่หน้าต่างในแอป) ข้อมูลล็อกอิน (session) เก็บอยู่บนเครื่องคุณเท่านั้น ผ่านระบบเข้ารหัสของ Windows เอง (DPAPI) — ถ้าเครื่องคุณเปิดใช้งานระบบเข้ารหัสนี้ไม่ได้ แอปจะไม่ เก็บข้อมูลล็อกอินเลย ไม่มีการเก็บแบบไม่เข้ารหัสสำรอง ระบบเข้ารหัสนี้ป้องกันจากผู้ใช้ Windows คนอื่น บนเครื่องเดียวกัน หรือคนที่ขโมยฮาร์ดดิสก์ไปเปิดเครื่องอื่น แต่ไม่ป้องกันมัลแวร์ที่ทำงานอยู่ในบัญชี Windows เดียวกับคุณ — ข้อจำกัดนี้มีในทุกแอป Windows ที่ใช้ระบบเข้ารหัสแบบนี้ ไม่ใช่จุดที่ Nocturne ทำพลาดเป็นพิเศษ
การใช้งาน Google Flow ผ่านแอป — แอปจะเปิดหน้าต่าง Chrome แยกต่างหาก (คนละโปรไฟล์กับ Chrome ปกติของคุณ) ให้คุณล็อกอินเข้าบัญชี Google Flow ด้วยตัวคุณเอง แอปไม่พิมพ์อีเมลหรือ รหัสผ่านแทนคุณ และไม่มีทางเข้าถึงสิ่งที่เกิดขึ้นในหน้าต่างนั้นเลยระหว่างที่คุณล็อกอิน เครดิตที่จะใช้สร้าง วิดีโอจะเป็นเครดิตของบัญชี Google Flow ของคุณเอง เช่นเดียวกับที่ระบุไว้สำหรับเว็บไซต์นี้ หลังล็อกอินแล้ว แอปจะอ่านอีเมลบัญชี Flow ที่คุณล็อกอินอยู่จากหน้า Flow เอง เพื่อแสดงสถานะในแอปว่าคุณล็อกอินอยู่หรือยัง — ข้อมูลนี้ใช้แสดงผลบนเครื่องคุณเท่านั้น ไม่ถูกส่งไปที่เซิร์ฟเวอร์ของเรา การกด “ออก จากบัญชี Flow” ในแอปจะลบเฉพาะโปรไฟล์ Chrome ของแอปเอง ไม่แตะ Chrome ปกติของคุณเลย
รายการงานและไฟล์ที่สร้าง — คำสั่ง/การตั้งค่าของงานแต่ละรายการ เก็บใน ฐานข้อมูล SQLite บนเครื่องคุณเท่านั้น ไม่ส่งขึ้นเซิร์ฟเวอร์ของเรา เมื่อฟีเจอร์สร้างวิดีโอ เปิดให้ใช้ในแอปแล้ว ไฟล์วิดีโอที่สร้างเสร็จและภาพตัวอย่างที่แอปตัดจากวิดีโอนั้นด้วยโปรแกรมบนเครื่องคุณเอง จะเก็บ อยู่บนเครื่องคุณเท่านั้นเช่นกัน — เราจะไม่อัปโหลดหรือจัดเก็บไฟล์เหล่านี้ไว้บนเซิร์ฟเวอร์ของเราเลย (คนละกลไก กับภาพตัวอย่างของเว็บไซต์ตามข้อ 1)
การตรวจสิทธิ์การใช้งาน — เมื่อฟีเจอร์สร้างวิดีโอเปิดให้ใช้ในแอปแล้ว ก่อนเริ่มงานสร้างวิดีโอใหม่ ทุกครั้ง แอปจะเช็คกับเซิร์ฟเวอร์ของเราว่าบัญชีคุณมีสิทธิ์ใช้งานอยู่หรือไม่ สิ่งที่ส่งไปมีแค่รหัสยืนยันตัวตน ชั่วคราวของบัญชี (access token) กับค่าสุ่มที่สร้างใหม่ทุกครั้ง เซิร์ฟเวอร์จะตอบกลับมาเป็นสถานะสิทธิ์ที่มี ลายเซ็นดิจิทัลยืนยัน (พร้อมรหัสบัญชี เวลา และค่าสุ่มเดียวกันที่ส่งไป) แอปไม่เก็บผลตรวจนี้ไว้ในเครื่อง เลย ต้องเช็คใหม่ทุกครั้งที่จะเริ่มงาน สถานะสิทธิ์การใช้งาน (ใช้ได้/ถูกระงับ) ของบัญชีคุณเก็บไว้บน เซิร์ฟเวอร์ของเรา ในฐานข้อมูลเดียวกับเว็บไซต์นี้
ปัจจุบันแอปนี้ยังไม่มีการชำระเงินใดๆ ในตัวแอป — หากมีการเพิ่มระบบชำระเงินในอนาคต เราจะ ปรับปรุงนโยบายนี้ให้สอดคล้อง
ข้อมูลวินิจฉัยการทำงาน (diagnostic log) — แอปเก็บบันทึกข้อมูลทางเทคนิคสำหรับวินิจฉัย ปัญหาไว้ในเครื่องคุณเท่านั้น ไม่มีอีเมล ชื่อ รหัสผ่าน หรือโทเคนเข้าสู่ระบบของคุณอยู่ในบันทึกนี้ (มีเพียงผล ทางเทคนิค เช่น ล็อกอินสำเร็จหรือไม่ และสถานะสิทธิ์ใช้ได้/ถูกระงับ) และไม่มีการส่งบันทึกนี้ออกจากเครื่องคุณ ไปที่ใดเลย
การออกจากระบบ — ออกจากระบบในแอปจะลบข้อมูลล็อกอินที่เข้ารหัสไว้บนเครื่องทันที ไม่เหลือค้าง การออกจากบัญชี Flow เป็นคนละปุ่ม แยกไว้ตามที่อธิบายไว้ข้างบน
14. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
ผู้ควบคุมข้อมูล: Nocturne Video Automation
ติดต่อ: nocturnestudio.th@gmail.com
15. การแจ้งเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสาระสำคัญของนโยบายนี้ เราจะแจ้งผ่านหน้านี้ พร้อมปรับวันที่ “ปรับปรุงล่าสุด” ด้านบน