นโยบายความเป็นส่วนตัว

ฉบับภาษาไทย

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 24 สิงหาคม 2569 (2026-08-24)

นโยบายนี้อธิบายว่า Inquiry Copilot (“แอปพลิเคชัน” หรือ “เรา”) เข้าถึง ใช้ จัดเก็บ และเปิดเผยข้อมูลอย่างไร โดยเฉพาะข้อมูลจากบัญชี Google ของผู้ใช้ผ่าน Google API

01แอปพลิเคชันนี้คืออะไร

Inquiry Copilot เป็นเครื่องมือสำหรับพนักงานสอบสวนใช้บริหารจัดการคดี จัดทำเอกสารคำให้การ และเปิดให้ผู้เสียหาย/พยานกรอกข้อมูลสอบปากคำล่วงหน้าผ่านเว็บ

02ข้อมูลบัญชี Google ที่เข้าถึง

เมื่อผู้ใช้ (พนักงานสอบสวน) เลือกเชื่อมต่อบัญชี Google เพื่อใช้ฟีเจอร์ “สอบปากคำล่วงหน้า” แอปจะขอสิทธิ์ดังนี้:

https://www.googleapis.com/auth/drive.file — สร้างและเข้าถึง เฉพาะไฟล์ Google Sheet ที่แอปสร้างขึ้นเอง เท่านั้น แอปไม่สามารถเห็นหรือเข้าถึงไฟล์อื่นใน Google Drive ของผู้ใช้
email, openid — เพื่อแสดงชื่อบัญชีอีเมลที่เชื่อมต่ออยู่ให้ผู้ใช้ทราบ

03การนำข้อมูลไปใช้

สร้าง Google Sheet หนึ่งไฟล์ในบัญชีของผู้ใช้ เพื่อจัดเก็บข้อมูลคดีสอบปากคำล่วงหน้า (เช่น ชื่อผู้ให้ปากคำ ประเด็นคำถาม และคำตอบ)
อ่าน/เขียนข้อมูลในไฟล์ดังกล่าว เพื่อให้ผู้เสียหาย/พยานกรอกคำตอบผ่านลิงก์ที่ปลอดภัย และให้พนักงานสอบสวนนำคำตอบมาใช้ประกอบการสอบสวน
อีเมลใช้เพื่อแสดงบัญชีที่เชื่อมต่อเท่านั้น

04การจัดเก็บข้อมูล

ข้อมูลคดีสอบปากคำล่วงหน้าทั้งหมดถูกเก็บใน Google Drive ของผู้ใช้เอง ผู้ใช้เป็นเจ้าของและควบคุมข้อมูลได้ตลอดเวลา
เซิร์ฟเวอร์ของเราจัดเก็บเพียง: โทเคนการเข้าถึง (refresh token) แบบเข้ารหัส, รหัสอ้างอิงไฟล์ Sheet และคีย์สำหรับตรวจสอบลายเซ็นลิงก์ — ทั้งหมดเข้ารหัสด้วย AES-256-GCM
เซิร์ฟเวอร์ทำหน้าที่เป็นตัวกลางส่งต่อข้อมูลเท่านั้น ไม่จัดเก็บเนื้อหาคำให้การไว้อย่างถาวร

05การเปิดเผย/แบ่งปันข้อมูล

เราไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลจากบัญชี Google ของผู้ใช้แก่บุคคลที่สาม ข้อมูลถูกส่งต่อเฉพาะระหว่างพนักงานสอบสวนเจ้าของบัญชีกับผู้เสียหาย/พยานที่ได้รับลิงก์เท่านั้น เพื่อวัตถุประสงค์การสอบสวนตามกฎหมาย

06Limited Use (การใช้แบบจำกัด)

การใช้และการโอนข้อมูลที่ได้รับจาก Google API ของ Inquiry Copilot เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use อย่างเคร่งครัด

07การเก็บรักษาและการลบข้อมูล

ผู้ใช้สามารถยกเลิกการเชื่อมต่อได้ในแอปทุกเมื่อ ซึ่งจะลบโทเคนออกจากเครื่องผู้ใช้
ผู้ใช้สามารถถอนสิทธิ์การเข้าถึงของแอปได้ที่ Google Account › ความปลอดภัย › แอปของบุคคลที่สาม
ผู้ใช้สามารถลบ Google Sheet ที่แอปสร้างไว้ใน Google Drive ของตนเองได้โดยตรง
หากต้องการให้ลบข้อมูลที่เก็บบนเซิร์ฟเวอร์ (โทเคนที่เข้ารหัส) โปรดติดต่อเราตามช่องทางด้านล่าง

08ความปลอดภัย

โทเคนและคีย์ทั้งหมดถูกเข้ารหัสขณะจัดเก็บ (encryption at rest) การรับส่งข้อมูลใช้การเข้ารหัส HTTPS/TLS และลิงก์สำหรับผู้ให้ปากคำถูกเซ็นลายเซ็นดิจิทัล (HMAC) เพื่อป้องกันการปลอมแปลง

09ติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ติดต่อ: ittaek.dev@gmail.com

English version

Privacy Policy

Effective date: 24 August 2026 (2026-08-24)

This policy explains how Inquiry Copilot (“the application”, “we”) accesses, uses, stores, and discloses information — in particular data obtained from a user's Google Account through Google APIs.

01What this application is

Inquiry Copilot is a tool for police investigators to manage cases, produce statement documents, and let complainants/witnesses fill in interview information in advance through a web form.

02Google account data accessed

When a user (an investigator) chooses to connect their Google Account to use the “pre-interview” feature, the app requests:

https://www.googleapis.com/auth/drive.file — create and access only the Google Sheet files created by the app itself. The app cannot see or access any other files in the user's Google Drive.
email, openid — to display the connected account's email address to the user.

03How the data is used

Create one Google Sheet in the user's account to store pre-interview case data (e.g., interviewee name, questions, and answers).
Read/write that file so complainants/witnesses can submit answers through a secure link, and so investigators can use those answers in their investigation.
The email is used only to display the connected account.

04Data storage

All pre-interview case data is stored in the user's own Google Drive. The user owns and controls the data at all times.
Our server stores only: an encrypted refresh token, the Sheet's file ID, and a key used to verify link signatures — all encrypted with AES-256-GCM.
The server acts only as a relay and does not permanently store statement content.

05Data sharing

We do not sell, rent, or share a user's Google account data with third parties. Data is relayed only between the investigator who owns the account and the complainant/witness who receives the link, for lawful investigative purposes.

06Limited Use

Inquiry Copilot's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

07Data retention and deletion

Users can disconnect in the app at any time, which removes tokens from the user's device.
Users can revoke the app's access at Google Account › Security › Third-party apps.
Users can delete the app-created Google Sheet directly from their own Google Drive.
To request deletion of server-side data (encrypted tokens), contact us using the details below.

08Security

All tokens and keys are encrypted at rest. Data in transit is protected with HTTPS/TLS, and interviewee links are digitally signed (HMAC) to prevent forgery.

09Contact

For questions about this Privacy Policy, contact: ittaek.dev@gmail.com