นโยบายความเป็นส่วนตัว
หน้านี้อธิบายตามการทำงานจริงของระบบว่า LARN API เก็บข้อมูลอะไร เก็บนานแค่ไหน และส่งข้อมูลใดให้บริการภายนอก
LARN API ใช้เครื่องของ LARN เองตอบก่อน แต่เมื่อเครื่องนั้นไม่ว่าง ไม่พร้อม หรือยังไม่เปิดใช้สำหรับงานนั้น ระบบสำรองจะส่งข้อความในบทสนทนาที่คุณส่งมากับคำขอนั้นไปให้ผู้ให้บริการภายนอกตอบแทน ข้อนี้รวมถึงข้อความเปิดที่มาก่อนคำตอบเต็มด้วย
ผู้ให้บริการภายนอกที่ระบบตั้งไว้เป็นชั้นสำรองในตอนนี้: DeepSeek และ OpenRouter ผู้ดูแลระบบเปลี่ยนรายชื่อนี้ได้ และเมื่อเปลี่ยนต้องแก้หน้านี้ให้ตรงกัน
แผนเสียเงิน (PLUS, BUSINESS, PRO) ส่งต่อเฉพาะผู้ให้บริการภายนอกที่ไม่เก็บข้อความ ถ้าไม่มีปลายทางแบบนั้นพร้อม คำขอจะถูกปฏิเสธแทน ไม่ถูกส่งไปผู้ให้บริการที่เก็บ
response ของ API ไม่ได้ระบุว่าคำขอใดถูกตอบโดยเครื่องของเราหรือโดยผู้ให้บริการภายนอก จึงควรถือว่าทุกคำขออาจถูกส่งออกไปได้ เว้นแต่ใช้ตัวเลือกในหัวข้อ "ตัวเลือกของคุณ"
ข้อมูลที่ระบบเก็บ
- บัญชี: อีเมล ชื่อที่ใช้เรียก (ถ้าใส่) รหัสผ่านในรูป hash บทบาทและสถานะของบัญชี ยอดเครดิต แผนรายเดือนและรอบของแผน ภาษาที่เลือก เวลาที่สร้างบัญชีและเข้าสู่ระบบล่าสุด และรหัสลูกค้าของ Stripe หลังเติมเงิน
- รหัสผ่าน: เก็บเฉพาะผลลัพธ์ของ PBKDF2-SHA256 จำนวน 100,000 รอบ พร้อม salt สุ่มของแต่ละบัญชี ระบบไม่เก็บรหัสผ่านตัวจริง
- การเข้าสู่ระบบ: ค่า hash ของ token ใน cookie เวลาสร้างและหมดอายุ ชื่อ browser (User-Agent ไม่เกิน 120 ตัวอักษร) และรหัสประเทศที่ Cloudflare ระบุ
- ลิงก์ตั้งรหัสผ่านใหม่ (ผู้ดูแลระบบออกให้เมื่อคุณลืมรหัสผ่าน): ค่า hash ของ token ในลิงก์ บัญชีที่เป็นเจ้าของ ผู้ออกลิงก์ และเวลาที่ออกและหมดอายุ (60 นาที)
- API key: ชื่อเรียก ส่วนต้นของ key ค่า hash แบบ SHA-256 ของ key ค่าตั้งของ key และเวลาที่สร้างและใช้ล่าสุด ระบบไม่เก็บ key เต็ม จึงแสดงให้เห็นได้ครั้งเดียวตอนสร้าง
- log ของแต่ละคำขอ: เวลา บัญชีและ key ที่เรียก ชื่อโมเดลที่ส่งมา (ไม่เกิน 80 ตัวอักษร) ส่วนประกอบภายในที่ใช้ตอบและเส้นทางภายใน สถานะและข้อผิดพลาด เวลาที่ใช้ จำนวน token ค่าใช้จ่าย รหัสประเทศ และชื่อโปรแกรมที่เรียก (User-Agent ไม่เกิน 80 ตัวอักษร)
- สรุปการใช้งานรายวัน: จำนวนคำขอ token และค่าใช้จ่าย แยกตามบัญชี key และส่วนประกอบภายในที่ตอบ
- รายการเครดิต: เวลา ประเภท (เติมเงิน แจก ปรับยอด) จำนวน ยอดหลังรายการ และเลขอ้างอิง เช่นรหัสรายการของ Stripe
- บันทึกการจัดการ: ใครสั่งงานจัดการระบบหรือบัญชีอะไร ผ่านช่องทางใด และเมื่อใด
เนื้อหาคำถามและคำตอบ
แผนที่ไม่เก็บ (PLUS, BUSINESS, PRO): ระบบไม่บันทึกเนื้อหาคำถามและคำตอบไว้ที่ใดเลย แม้ผู้ดูแลระบบเปิดการเก็บตัวอย่างคำถาม ข้อผิดพลาดจากผู้ให้บริการเก็บเฉพาะชนิดของข้อผิดพลาด และคำขอถูกส่งต่อเฉพาะผู้ให้บริการที่ไม่เก็บข้อความ สิ่งที่ยังบันทึกคือข้อมูลกำกับตามรายการข้างบน เช่น เวลา จำนวน token สถานะ และต้นทุน
บัญชีอื่น (รวมบัญชีที่ผู้ดูแลระบบสร้างตามคำเชิญ): ค่าเริ่มต้นไม่เก็บเนื้อหาคำถามใน log ผู้ดูแลระบบเปิดการเก็บตัวอย่างคำถามได้ เมื่อเปิด ระบบเก็บข้อความล่าสุดของผู้ใช้ในแต่ละคำขอ ตัดให้ไม่เกิน 160 ตัวอักษร (ค่าที่ตั้งไว้ตอนนี้) และคำค้นของการค้นเว็บฝั่ง server ไว้ใน log เดียวกัน
แผน FREE: ออกแบบให้เก็บข้อความและคำตอบเพื่อปรับปรุงบริการ ตอนนี้ระบบยังไม่ได้เปิดการเก็บนี้ เมื่อเปิด ระบบเก็บต่อคำขอ: ข้อความที่ส่งมา (รูปภาพและเสียงแทนด้วยข้อความบอกขนาด ไม่เก็บตัวไฟล์) tools คำตอบ ข้อความเปิด และจำนวน token เก็บ 90 วัน (ค่าเริ่มต้น) แล้วลบอัตโนมัติ เข้าถึงได้เฉพาะผู้ดูแลระบบและทุกครั้งถูกบันทึก ขอลบได้ผ่านผู้ดูแลระบบ
ถ้าเปลี่ยนจาก FREE เป็นแผนที่ไม่เก็บ ข้อมูลที่เก็บไว้แล้วอยู่จนครบอายุหรือจนคุณขอลบ
ถ้าคุณส่งข้อความของผู้ใช้ปลายทางของคุณผ่าน API คุณต้องมีสิทธิ์ในข้อมูลนั้น
รอเจ้าของกำหนดการแจ้งผู้ใช้ก่อนเปิดการเก็บข้อความของแผน FREE ฐานทางกฎหมายของการเก็บ และช่องทางขอลบ
เก็บนานแค่ไหน
- log ของแต่ละคำขอ: ลบอัตโนมัติเมื่อเก่ากว่า 30 วัน (ค่าเริ่มต้น ผู้ดูแลระบบปรับได้)
- การเข้าสู่ระบบ: หมดอายุใน 30 วันและถูกลบหลังหมดอายุ หรือถูกลบทันทีเมื่อออกจากระบบ
- ลิงก์ตั้งรหัสผ่านใหม่: ถูกลบเมื่อใช้แล้ว เมื่อมีการออกลิงก์ใหม่ หรือเมื่อคุณเปลี่ยนรหัสผ่าน และลบอัตโนมัติหลังหมดอายุ
- ข้อความที่เก็บของแผน FREE (เมื่อเปิด): ลบอัตโนมัติเมื่อเก่ากว่า 90 วัน (ค่าเริ่มต้น ผู้ดูแลระบบปรับได้)
- บันทึกการจัดการ: ลบอัตโนมัติเมื่อเก่ากว่า 365 วัน
- ข้อมูลบัญชี API key สรุปการใช้งานรายวัน และรายการเครดิต: ระบบยังไม่มีการลบอัตโนมัติ
รอเจ้าของกำหนดวิธีขอลบบัญชีหรือข้อมูล และระยะเวลาเก็บข้อมูลหลังปิดบัญชี (ตอนนี้ระบบยังไม่มีปุ่มลบบัญชี)
cookie และข้อมูลใน browser
เว็บนี้ใช้ cookie หนึ่งตัวชื่อ larn_session สำหรับการเข้าสู่ระบบ อายุ 30 วัน อ่านจาก JavaScript ไม่ได้ (HttpOnly) และ browser เก็บภาษาที่คุณเลือกไว้ในเครื่อง (localStorage)
หน้าเว็บไม่โหลดสคริปต์วิเคราะห์สถิติหรือโฆษณาจากภายนอก มีเพียงหน้าสมัครที่โหลด Cloudflare Turnstile เมื่อผู้ดูแลระบบเปิดการกันบอต
บริการภายนอกที่เกี่ยวข้อง
- Cloudflare: ระบบทั้งหมดรันและเก็บฐานข้อมูลบน Cloudflare ทุกคำขอจึงผ่านเครือข่ายของ Cloudflare และเมื่อเปิดการกันบอต หน้าสมัครจะส่งผลการตรวจของ Turnstile พร้อม IP ของคุณให้ Cloudflare ยืนยัน
- Stripe: การเติมเงินทำบนหน้าชำระเงินของ Stripe ระบบส่งอีเมล รหัสบัญชี และจำนวนเงินให้ Stripe ข้อมูลบัตรหรือบัญชีธนาคารกรอกที่ Stripe และไม่ผ่านระบบของเรา
- ผู้ให้บริการ LLM ภายนอก (DeepSeek, OpenRouter): ได้รับข้อความในบทสนทนาของคำขอที่ถูกส่งต่อ ตามที่อธิบายไว้ด้านบนสุดของหน้านี้ คำขอของแผนที่ไม่เก็บใช้เฉพาะเส้นทางของ OpenRouter ที่จำกัดให้ปลายทางไม่เก็บข้อมูล (zero data retention)
รอเจ้าของกำหนดประเทศที่ข้อมูลถูกส่งไปหรือเก็บ และข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย
ตัวเลือกของคุณ
คุณสร้าง API key แบบ "ใช้เครื่องของเราเท่านั้น" ได้ คำขอที่ใช้ key แบบนี้จะไม่ถูกส่งให้ผู้ให้บริการ LLM ภายนอก ถ้าเครื่องของเราไม่พร้อม คำขอจะถูกปฏิเสธแทน
บริการค้นเว็บเป็นบริการเสริมที่ทำงานเฉพาะเมื่อคุณขอใช้ในคำขอ เมื่อใช้ คำค้นซึ่งมาจากข้อความของคุณจะถูกส่งให้ผู้ให้บริการค้นเว็บภายนอก ทุกแผน รวมแผนที่ไม่เก็บ
ส่วนที่ยังไม่ได้กำหนด
รอเจ้าของกำหนดชื่อและที่อยู่ของผู้ควบคุมข้อมูล
รอเจ้าของกำหนดช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
รอเจ้าของกำหนดฐานทางกฎหมายของการประมวลผล สิทธิของเจ้าของข้อมูล และวิธีใช้สิทธิ
รอเจ้าของกำหนดอายุขั้นต่ำของผู้ใช้
รอเจ้าของกำหนดวันที่มีผลบังคับ และวิธีแจ้งเมื่อนโยบายเปลี่ยน