1 ขอบเขตของนโยบาย

1.1 นโยบายนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลในบริการ “ใครอะ” ได้แก่ เว็บไซต์ krai-a.com แอปสมาชิก บริการผ่าน LINE (รวมถึง LINE Official ใครอะ และ LIFF) หมายเลขของบริการที่รับสายที่โอนมา และหน้า “ลองคุยกับ AI”

1.2 นโยบายนี้ไม่ใช้กับเว็บไซต์หรือบริการของบุคคลภายนอกที่เชื่อมโยงจากบริการ ซึ่งมีนโยบายของตนเอง

1.3 คำที่ใช้ในนโยบายนี้มีความหมายตามข้อกำหนดการใช้บริการที่ krai-a.com/terms และตาม PDPA เช่น “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

2 ผู้ควบคุมข้อมูลส่วนบุคคล

2.1 ผู้ควบคุมข้อมูลส่วนบุคคลคือ ใครอะ (krai-a.com) (“เรา”)

2.2 ช่องทางติดต่อ: LINE Official ใครอะ @243unokh (ช่องทางหลัก)

2.4 ข้อมูลของผู้โทรและคนที่สมาชิกปกป้องที่สมาชิกเห็นในบัญชีของตน สมาชิกใช้เพื่อกิจกรรมส่วนตัวหรือในครอบครัว ส่วนการประมวลผลในระบบของบริการ เราเป็นผู้ควบคุมข้อมูล

3 ข้อมูลที่เราเก็บ

3.1 สมาชิก

• หมายเลขโทรศัพท์ของบัญชี และบันทึกการยืนยันตัวตนด้วย OTP
• รหัสผู้ใช้ LINE เมื่อเชื่อมบัญชี
• ข้อมูลแพ็กเกจและการชำระเงิน เช่น แพ็กเกจ รอบการชำระ วิธีชำระ สถานะการชำระ รหัสลูกค้าใน Stripe และอีเมลสำหรับใบแจ้งหนี้พร้อมเพย์ (เราไม่เก็บหมายเลขบัตรเต็ม)
• การตั้งค่า เช่น ภาษา ช่องทางแจ้งเตือน การใช้เกินโควต้าและวงเงิน และจำนวนสายที่ใช้
• ข้อความที่ติดต่อเราทาง LINE Official ใครอะ และบันทึกการให้ความช่วยเหลือ

3.2 คนที่สมาชิกปกป้อง

• หมายเลขโทรศัพท์ ชื่อเรียกหรือความสัมพันธ์ที่สมาชิกตั้ง และบันทึกการให้ความยินยอมหรือการถอนความยินยอม (ผ่านรหัสยืนยันที่ส่งไปยังหมายเลขนั้น)
• ประวัติสายที่โอนมายังบริการ และข้อความแจ้งเกี่ยวกับบริการที่ส่งทาง SMS

3.3 ผู้ดูแลครอบครัว

• หมายเลขโทรศัพท์ที่สมาชิกเพิ่มไว้ บันทึกการยืนยันด้วยรหัส รหัสผู้ใช้ LINE การเปิดหรือปิดรับแจ้งเตือน และบัญชีที่ตนรับแจ้งเตือน

3.4 ผู้โทร

• หมายเลขที่โทรเข้า หรือสถานะไม่แสดงเบอร์/สายต่างประเทศ วันเวลา และระยะเวลาการโทร
• เสียงสนทนาที่บันทึก ข้อความถอดความ และคำตอบของ AI
• ผลการประเมินความเสี่ยง ระดับความมั่นใจ และเหตุผลประกอบ
• รหัสพนักงานหรือหมายเลขโทรกลับ เฉพาะเมื่อผู้โทรพูดออกมาเอง (AI ไม่ถาม)

3.5 ผู้ใช้หน้า “ลองคุยกับ AI”

• เสียงและข้อความของการสนทนา (ปิดตัวเลขและชื่อบุคคลที่ระบบตรวจพบในข้อความ) ความเห็นที่ส่ง ค่าแฮชของรหัสผู้เข้าชมในคุกกี้ ประเภทเบราว์เซอร์ และผลการตรวจกันบอท — เราไม่เก็บที่อยู่ IP ดิบในบันทึกการสนทนา

3.6 ผู้เข้าชมเว็บไซต์

• ข้อมูลทางเทคนิค เช่น ที่อยู่ IP (ใช้ชั่วคราวเพื่อจำกัดอัตราการใช้งานและความปลอดภัย) ประเภทอุปกรณ์และเบราว์เซอร์ และภาษาที่เลือก

3.7 ข้อมูลอ่อนไหว

เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ) แต่ผู้โทรอาจพูดถึงข้อมูลดังกล่าวเองระหว่างสนทนา เราจะไม่ใช้ข้อมูลนั้นนอกเหนือจากการคัดกรองสายตามนโยบายนี้ เราไม่สร้างลายเสียง (voiceprint) หรือใช้เสียงเพื่อระบุตัวบุคคล และผลการประเมินของ AI เป็นการประเมินความเสี่ยง ไม่ใช่ข้อมูลประวัติอาชญากรรม

4 แหล่งที่มาของข้อมูล

เราได้รับข้อมูล (1) จากท่านโดยตรง (2) จากสมาชิก เช่น หมายเลขของคนที่สมาชิกปกป้อง และการเชิญผู้ดูแลครอบครัว (3) จากผู้โทรผ่านสายที่โอนมา (4) จาก LINE เมื่อท่านเชื่อมบัญชี (5) จาก Stripe เกี่ยวกับสถานะการชำระเงิน และ (6) จากผู้ให้บริการโทรคมนาคมเกี่ยวกับหมายเลขผู้โทรและสถานะของสาย

5 วัตถุประสงค์และฐานทางกฎหมาย

5.1 หากสมาชิกไม่ให้ข้อมูลที่จำเป็นตามสัญญา เช่น หมายเลขโทรศัพท์ เราจะไม่สามารถให้บริการได้

5.2 เราไม่ส่งข้อความทางการตลาดโดยไม่ได้รับความยินยอมจากท่านก่อน ข้อความเกี่ยวกับบัญชี การทดลองใช้ การต่ออายุ และความปลอดภัย ไม่ถือเป็นการตลาด

5.3 เราไม่ขายข้อมูลส่วนบุคคล

6 ข้อมูลของผู้โทร

6.1 ผู้โทรเป็นบุคคลภายนอกที่ไม่ได้ทำสัญญากับเรา เราประมวลผลข้อมูลของผู้โทรบนฐานประโยชน์โดยชอบด้วยกฎหมายในการปกป้องคนที่สมาชิกปกป้องจากการฉ้อโกง ซึ่งเราได้ชั่งน้ำหนักกับสิทธิของผู้โทรแล้ว โดยจำกัดเพียงสายที่โอนมา บันทึกเฉพาะสิ่งที่จำเป็น แจ้งเฉพาะสมาชิกและผู้ดูแลครอบครัวของบัญชีนั้น และกำหนดระยะเวลาเก็บตามระดับความเสี่ยง

6.2 AI แจ้งผู้โทรตั้งแต่ต้นสายว่ามีการบันทึกบทสนทนา และเริ่มบันทึกพร้อมคำแจ้งนั้น สายที่ระบบสำรองรับไว้เก็บเป็นข้อความอย่างเดียว ประกาศความเป็นส่วนตัวฉบับย่อสำหรับผู้โทรอยู่ที่ krai-a.com/privacy

6.3 ผู้โทรที่เห็นว่าถูกประเมินผิด หรือประสงค์คัดค้านหรือขอลบข้อมูล ติดต่อเราได้ทาง LINE Official ใครอะ หรืออีเมลตามข้อ 2.2

7 AI และการตัดสินใจอัตโนมัติ

7.1 ระบบ AI ของบริการสนทนากับผู้โทรและประเมินความเสี่ยงโดยอัตโนมัติ ผลที่ได้เป็นคำแนะนำแก่สมาชิก ไม่มีผลทางกฎหมายต่อผู้โทรโดยตัวเอง การตัดสินใจขั้นต่อไปเป็นของสมาชิกหรือคนที่สมาชิกปกป้อง

7.2 การดำเนินการอัตโนมัติหนึ่งเดียวที่มีผลต่อผู้โทร: หากหมายเลขใดถูกประเมินว่าเป็นสายต้องสงสัยด้วยความมั่นใจสูง สายซ้ำจากหมายเลขนั้นไปยังบัญชีเดียวกันอาจถูกปฏิเสธโดยอัตโนมัติเป็นเวลาไม่เกิน 60 วัน การดำเนินการนี้ไม่มีผลกับบัญชีอื่น ผู้โทรขอให้ทบทวนได้ตามข้อ 6.3 และเราจะให้เจ้าหน้าที่พิจารณา

8 การปรับปรุงและฝึก AI

8.1 บทสนทนาในสายที่โอนมาและในหน้า “ลองคุยกับ AI” ถูกบันทึกเป็นเสียงและข้อความ เพื่อให้เจ้าหน้าที่ที่ได้รับอนุญาตตรวจทานคุณภาพ และเพื่อปรับปรุงและฝึก AI ของบริการ

8.2 ไฟล์เสียงเก็บในพื้นที่จัดเก็บส่วนตัวที่ปิดการเข้าถึงสาธารณะ สำเนาข้อความที่ใช้ฝึก AI ถูกทำให้ไม่ระบุตัวตน โดยระบบปิดหมายเลขโทรศัพท์ เลขบัญชี เลขบัตร และชื่อบุคคลที่ระบบตรวจพบโดยอัตโนมัติ และไม่มีหมายเลขผู้โทร หมายเลขที่ปกป้อง หรือรหัสสมาชิก การปิดข้อมูลอัตโนมัติอาจไม่ครบถ้วนทุกกรณี

8.3 ท่านคัดค้านการใช้ข้อมูลของท่านเพื่อปรับปรุงและฝึก AI ได้ทุกเมื่อตามข้อ 14 และการลบบัญชีจะลบไฟล์เสียงและสำเนาเพื่อฝึก AI ของบัญชีนั้นด้วย

9 การเปิดเผยและผู้ประมวลผลข้อมูล

9.1 ภายในบัญชี: ข้อมูลสายแสดงแก่สมาชิกของบัญชีนั้นและผู้ดูแลครอบครัวที่สมาชิกเพิ่มไว้เท่านั้น เราไม่แชร์ป้ายเตือนหรือข้อมูลสายข้ามบัญชี

9.2 เจ้าหน้าที่ของเรา: เฉพาะผู้ที่ได้รับอนุญาตและจำเป็นต่อหน้าที่ เช่น การให้ความช่วยเหลือสมาชิก การเปิดดูหมายเลขเต็มในระบบช่วยเหลือจะถูกบันทึกพร้อมชื่อผู้ดูและเหตุผล

9.3 ผู้ประมวลผลข้อมูล ที่ประมวลผลตามคำสั่งของเราและภายใต้สัญญา:

9.4 หน่วยงานรัฐ: เราอาจเปิดเผยข้อมูลแก่หน่วยงานรัฐ พนักงานสอบสวน หรือศาล เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ สมาชิกเองอาจนำหลักฐานของสายไปแจ้งความได้ตามข้อกำหนดการใช้บริการ

9.5 การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจโอนไปยังผู้รับโอนซึ่งต้องคุ้มครองข้อมูลตามนโยบายนี้ และเราจะแจ้งให้ท่านทราบ

10 การส่งหรือโอนข้อมูลไปต่างประเทศ

10.1 ข้อมูลส่วนบุคคลถูกจัดเก็บและประมวลผลนอกประเทศไทย ตามตารางในข้อ 9.3 โดยข้อมูลหลักของบริการจัดเก็บที่ภูมิภาคสิงคโปร์

10.2 เราส่งหรือโอนข้อมูลตามมาตรา 28 และ 29 ของ PDPA และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง โดยใช้ผู้ให้บริการที่มีข้อตกลงการประมวลผลข้อมูลซึ่งกำหนดมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน และมาตรการรักษาความปลอดภัยตามมาตรฐานสากล หรือเมื่อจำเป็นเพื่อปฏิบัติตามสัญญากับท่าน ท่านขอรายละเอียดของมาตรการคุ้มครองได้ตามข้อ 14

11 ระยะเวลาเก็บรักษา

เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่จำเป็นต้องเก็บต่อเพื่อปฏิบัติตามกฎหมายหรือเพื่อก่อตั้งหรือต่อสู้สิทธิเรียกร้อง

12 มาตรการรักษาความมั่นคงปลอดภัย

12.1 เราใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสม ได้แก่ การเข้ารหัสการรับส่งข้อมูล (HTTPS) พื้นที่จัดเก็บไฟล์เสียงแบบส่วนตัวที่ปิดการเข้าถึงสาธารณะ บัญชีบริการที่ได้สิทธิน้อยที่สุด การเก็บกุญแจลับในระบบจัดการความลับ การเก็บโทเคนการเข้าสู่ระบบในรูปค่าแฮช รหัส OTP ที่ใช้ได้เฉพาะวัตถุประสงค์เดียว การจำกัดอัตราการใช้งาน การควบคุมสิทธิและบันทึกการตรวจสอบในระบบช่วยเหลือ และการทำข้อมูลไม่ระบุตัวตนสำหรับการฝึก AI

12.2 หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพ และจะแจ้งเจ้าของข้อมูลโดยไม่ชักช้าหากมีความเสี่ยงสูง ตามมาตรา 37(4) ของ PDPA

13 สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขตาม PDPA ท่านมีสิทธิ

• ขอเข้าถึงและขอรับสำเนา ข้อมูลของท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม (ม. 30)
• ขอรับหรือขอให้โอนข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป (ม. 31)
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการใช้เพื่อปรับปรุงและฝึก AI (ม. 32)
• ขอให้ลบ ทำลาย หรือทำให้ไม่ระบุตัวตน (ม. 33)
• ขอให้ระงับการใช้ ข้อมูล (ม. 34)
• ขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (ม. 35)
• ถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน (ม. 19)
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (ม. 73)

14 วิธีใช้สิทธิ

14.1 ช่องทางหลัก: ทักแชท LINE Official ใครอะ @243unokh

14.2 ทำได้เองทันที: สมาชิกลบสายแต่ละรายการ บันทึกหลักฐานของสายเป็นไฟล์ ยกเลิกการเชื่อม LINE และลบบัญชีพร้อมข้อมูลทั้งหมดได้ในแอปสมาชิก · ผู้ใช้หน้า “ลองคุยกับ AI” ลบบันทึกการลองทั้งหมดของตน (ข้อความ ไฟล์เสียง และสำเนาเพื่อฝึก AI) ได้ทันทีด้วยปุ่ม “ลบข้อมูลการลองของฉัน” ในหน้านั้น จากเบราว์เซอร์เดียวกับที่ใช้ลอง (ระบบรู้จักการลองของท่านจากคุกกี้ ka_try เท่านั้น) · คนที่สมาชิกปกป้องถอนความยินยอมได้ที่ krai-a.com/withdraw · ผู้ดูแลครอบครัวหยุดรับแจ้งเตือนได้โดยขอให้สมาชิกนำออก หรือบล็อก LINE Official ใครอะ

14.3 เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ เช่น รหัสยืนยันที่ส่งไปยังหมายเลขที่เกี่ยวข้อง และจะดำเนินการภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีเหตุผลหรือฟุ่มเฟือยเกินสมควร

14.4 เราอาจปฏิเสธคำขอได้เท่าที่กฎหมายอนุญาต เช่น เมื่อต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมาย หรือเมื่อคำขอกระทบสิทธิของบุคคลอื่น โดยจะแจ้งเหตุผลให้ทราบ

15 ผู้เยาว์และผู้ไร้ความสามารถ

15.1 การสมัครเป็นสมาชิกต้องบรรลุนิติภาวะ หรือได้รับความยินยอมจากผู้แทนโดยชอบธรรม

15.2 หากคนที่สมาชิกปกป้องเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ ความยินยอมต้องให้หรือได้รับอนุญาตจากผู้ใช้อำนาจปกครอง ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ ตามมาตรา 20 ของ PDPA สมาชิกที่เพิ่มหมายเลขของบุคคลดังกล่าวต้องมีอำนาจหรือได้รับความยินยอมนั้น

15.3 หากเราทราบว่าได้เก็บข้อมูลโดยไม่มีความยินยอมที่ถูกต้อง เราจะหยุดรับสายแทนหมายเลขนั้นและลบข้อมูลที่เกี่ยวข้องโดยเร็ว

16 คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามเพื่อการตลาด เราใช้เฉพาะที่จำเป็นต่อการทำงานของบริการ:

เว็บไซต์โหลดแบบอักษรจาก Google Fonts ซึ่งทำให้ Google ได้รับที่อยู่ IP ของท่าน การชำระเงินเกิดขึ้นบนหน้าของ Stripe ซึ่งใช้คุกกี้ของตนเอง ท่านลบคุกกี้และพื้นที่จัดเก็บได้ในการตั้งค่าเบราว์เซอร์ แต่บางส่วนของบริการอาจทำงานไม่ได้

17 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะระบุฉบับและวันที่มีผลบังคับไว้ทุกครั้ง หากการเปลี่ยนแปลงมีสาระสำคัญ เช่น เพิ่มวัตถุประสงค์ใหม่หรือผู้รับข้อมูลประเภทใหม่ เราจะแจ้งสมาชิกล่วงหน้าทาง LINE SMS หรือในแอปสมาชิก และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด

18 ติดต่อเราและการร้องเรียน

18.1 ใครอะ (krai-a.com) · LINE Official ใครอะ @243unokh

18.2 หากท่านเห็นว่าเราไม่ปฏิบัติตาม PDPA ท่านร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th เราขอให้ท่านติดต่อเราก่อนเพื่อให้เราแก้ไขได้โดยเร็ว

1 Scope

1.1 This policy covers the processing of personal data in the KRAI-A service: the website krai-a.com, the member app, the LINE features (including the KRAI-A LINE Official Account and LIFF), the service numbers that receive forwarded calls, and the “Try the AI” page.

1.2 It does not cover third-party websites or services linked from ours, which have their own policies.

1.3 Terms used here have the meanings given in the Terms of Use at krai-a.com/terms and in the PDPA — for example, “personal data” means information about a person that identifies them directly or indirectly.

2 Data controller

2.1 The data controller is KRAI-A (krai-a.com) (“we”).

2.2 Contact: the KRAI-A LINE Official Account @243unokh (main channel)

2.4 What a member sees in their own account about callers and the people they protect, they use for personal or household purposes. For the processing in the service's systems, we are the controller.

3 Data we collect

3.1 Members

• The account's phone number and OTP verification records
• LINE user ID when linked
• Plan and payment details — plan, billing period, payment method, payment status, Stripe customer ID, and the e-mail address for PromptPay invoices (we do not store full card numbers)
• Settings such as language, alert channels, extra calls and their cap, and calls used
• Messages you send us on the KRAI-A LINE Official Account and support records

3.2 People members protect

• Phone number, the name or relationship the member gives them, and the record of their consent or withdrawal (via a code sent to that number)
• History of calls forwarded to the service, and service notices sent to them by SMS

3.3 Family watchers

• The phone number the member added, the code-verification record, LINE user ID, whether alerts are on, and the account whose alerts they receive

3.4 Callers

• The calling number, or that it was withheld/international; date, time and duration
• The recorded conversation audio, the transcript and the AI's replies
• The risk assessment, its confidence and the reasons
• A staff ID or callback number — only if the caller says one (the AI does not ask)

3.5 “Try the AI” users

• The conversation's audio and text (numbers and the people's names the system detects masked in the text), any feedback, a hash of the visitor ID in a cookie, browser type and the bot-check result — we do not store raw IP addresses with the conversation

3.6 Website visitors

• Technical data such as IP address (used briefly for rate limiting and security), device and browser type, and the language chosen

3.7 Sensitive data

We do not intend to collect sensitive data under PDPA section 26 (such as health, religion or biometric data), but a caller may mention it during a call. We do not use it beyond screening the call as this policy describes. We do not create voiceprints or use voices to identify people, and the AI's assessment is a risk assessment, not criminal-record data.

4 Sources

We obtain data (1) from you directly; (2) from members — such as the numbers of the people they protect and invitations to family watchers; (3) from callers, through forwarded calls; (4) from LINE when you link your account; (5) from Stripe about payment status; and (6) from telecommunications providers about the caller's number and the call's status.

5 Purposes and legal bases

5.1 If a member does not provide data the contract needs, such as a phone number, we cannot provide the service.

5.2 We never send marketing messages without your prior consent. Messages about your account, trial, renewal and security are not marketing.

5.3 We do not sell personal data.

6 Callers' data

6.1 Callers are third parties without a contract with us. We process their data on the basis of our legitimate interest in protecting people from fraud, balanced against callers' rights: only forwarded calls, only what is needed, reported only to that account's member and family watchers, and kept for periods set by risk level.

6.2 The AI tells callers at the start of the call that the conversation is recorded, and recording starts with that announcement; calls handled by the backup system are kept as text only. The short privacy notice for callers is at krai-a.com/privacy.

6.3 A caller who believes they were assessed wrongly, or who wants to object or ask for deletion, can contact us on the KRAI-A LINE Official Account or by e-mail as in clause 2.2.

7 AI and automated decisions

7.1 The service's AI talks with callers and assesses risk automatically. The result is advice to the member and has no legal effect on the caller by itself; the next decision is the member's or the protected person's.

7.2 The one automated action that affects callers: if a number is assessed as suspicious with high confidence, repeat calls from it to the same account may be rejected automatically for up to 60 days. It never affects other accounts. A caller can ask for a review as in clause 6.3 and a member of staff will consider it.

8 Improving and training the AI

8.1 Conversations on forwarded calls and on the “Try the AI” page are recorded as audio and text so that authorised staff can review quality, and to improve and train the service's AI.

8.2 Recordings are kept in private storage with public access blocked. Text copies used for training are de-identified: phone, account and ID numbers and the people's names the system detects are masked automatically, and they carry no caller number, protected number or member ID. Automatic masking may not catch everything.

8.3 You can object to the use of your data for improving and training the AI at any time (clause 14), and deleting an account also deletes that account's recordings and training copies.

9 Disclosure and processors

9.1 Within the account: call data is shown only to that account's member and the family watchers they added. Warning labels and call data are never shared between accounts.

9.2 Our staff: only authorised people who need it for their work, such as member support. Viewing a full phone number in the support system is logged with the viewer's name and reason.

9.3 Processors acting on our instructions under contract:

9.4 Authorities: we may disclose data to government agencies, investigating officers or courts where the law requires or under a lawful order. Members may themselves take a call's evidence to the police as the Terms of Use allow.

9.5 Business transfer: in a merger or transfer of the business, data may pass to the acquirer, who must protect it under this policy; we will tell you.

10 Transfers outside Thailand

10.1 Personal data is stored and processed outside Thailand as listed in clause 9.3; the service's main data is stored in the Singapore region.

10.2 We transfer data under PDPA sections 28 and 29 and the related notifications of the Personal Data Protection Committee, using providers with data processing agreements that set appropriate safeguards — such as standard contractual clauses and security measures to international standards — or where necessary to perform our contract with you. You can ask for details of the safeguards as in clause 14.

11 Retention

After these periods we delete data or make it non-identifiable, unless we must keep it to comply with law or to establish or defend legal claims.

12 Security

12.1 We use appropriate organisational and technical measures, including encryption in transit (HTTPS), private recording storage with public access blocked, least-privilege service accounts, secrets kept in a secret manager, sign-in tokens stored only as hashes, single-purpose OTP codes, rate limits, access control and audit logs in the support system, and de-identification of AI training copies.

12.2 If a personal data breach occurs, we notify the Office of the Personal Data Protection Committee within 72 hours of becoming aware of it, unless it is unlikely to affect rights and freedoms, and notify the people affected without delay where the risk is high, under PDPA section 37(4).

13 Your rights

Subject to the conditions of the PDPA, you have the right to:

• access and obtain a copy of your data, including disclosure of how data you did not consent to was obtained (s. 30);
• receive or have your data transferred in a commonly machine-readable format (s. 31);
• object to processing based on legitimate interests, including use for improving and training the AI (s. 32);
• have data erased, destroyed or anonymised (s. 33);
• restrict the use of data (s. 34);
• have data corrected so it is accurate, current and complete (s. 35);
• withdraw consent at any time, without affecting processing done before (s. 19);
• complain to the Office of the Personal Data Protection Committee (PDPC) (s. 73).

14 How to exercise your rights

14.1 Main channel: chat with the KRAI-A LINE Official Account @243unokh.

14.2 Do it yourself now: members can delete any call, save a call's evidence as a file, unlink LINE, and delete their account with all its data in the member app · “Try the AI” users can delete all their tries (text, recordings and AI-training copies) at once with the “Delete my tries” button on that page, from the same browser they used (we recognise your tries only by the ka_try cookie) · people members protect can withdraw consent at krai-a.com/withdraw · family watchers can stop alerts by asking the member to remove them or by blocking the KRAI-A LINE Official Account.

14.3 We may ask you to verify your identity first, for example with a code sent to the number concerned. We act within 30 days of receiving a complete request, free of charge unless a request is manifestly unfounded or excessive.

14.4 We may refuse a request where the law allows — for example where we must keep the data by law or the request would affect others' rights — and will tell you why.

15 Minors and persons lacking capacity

15.1 Members must have reached the age of majority or have their legal representative's consent.

15.2 Where a protected person is a minor or a person lacking (or with limited) legal capacity, consent must be given or authorised by the person exercising parental power, the guardian, curator or custodian under PDPA section 20. A member adding such a person's number must have that authority or consent.

15.3 If we learn that data was collected without valid consent, we stop answering for that number and delete the related data promptly.

16 Cookies and browser storage

We do not use advertising cookies or marketing trackers. We use only what the service needs to work:

The website loads fonts from Google Fonts, which gives Google your IP address. Payments take place on Stripe's pages, which use Stripe's own cookies. You can clear cookies and storage in your browser settings, but parts of the service may stop working.

17 Changes to this policy

We may update this policy and will state the version and effective date each time. For material changes — such as a new purpose or a new kind of recipient — we will notify members in advance on LINE, by SMS or in the member app, and ask for fresh consent where the law requires.

18 Contact and complaints

18.1 KRAI-A (krai-a.com) · KRAI-A LINE Official Account @243unokh

18.2 If you believe we have not complied with the PDPA, you can complain to the Office of the Personal Data Protection Committee (PDPC) at www.pdpc.or.th. We ask that you contact us first so we can put things right quickly.