PainGuild 服務條款與隱私政策

版本：v1.1 ｜ 生效日期：2026-03-25

1. 服務說明與法律地位

PainGuild（以下稱「本服務」）由 PAINGUILD LLC 所營運，為痛點蒐集與分析之軟體服務（SaaS），提供對話文字萃取、同業基準線比較、媒合等功能。本服務提供之 AI 分析結果係基於機率模型產生，不代表本服務之立場。

2. 個資蒐集與利用告知（台灣個資法合規）

蒐集項目：

• 註冊資訊：Email（AES-256-GCM 加密儲存）、密碼（bcrypt 雜湊）、姓名、公司、產業別
• OAuth 登入：第三方平台提供的姓名、頭像、Email
• 使用紀錄：提交的對話文字、分析結果、媒合紀錄、回饋評分
• 技術資訊：IP 位址、瀏覽器語系

利用期間：帳號存續期間。除法令另有規定或為履行契約外，本服務不逾越目的外利用。

利用地區與對象：本服務於全球範圍（包含但不限於美國伺服器所在地）提供服務，利用對象僅限於本服務內部及您同意媒合之第三方。

3. 資料使用目的

• 提供痛點分析、基準線比較、媒合推薦等核心服務
• 帳號驗證與安全防護（驗證碼、IP 封鎖、登入異常通知）
• 服務改善與匿名統計分析
• Benchmark 共享池（僅限 opt-in 用戶，只存產業/分類/嚴重度，不含租戶資訊）

4. 資料保護與淨化原則

• Email 欄位 AES-256-GCM 靜態加密
• 密碼 bcrypt 雜湊（不可逆）
• 對話原文於存儲 7 天後將永久自動刪除（機敏產業更短）。本服務僅保留去識別化後之結構化特徵，以維護用戶隱私。
• API Key SHA-256 雜湊存儲
• 傳輸全程 TLS 加密

5. Benchmark 基準線共享與資料共享

本服務不會將您的個人資料出售或提供給第三方，除非：

• 您主動 opt-in Benchmark 共享池（僅匿名結構化資料：產業、類別、嚴重度，排除租戶資訊）
• 您同意媒合揭露（雙方同意後才交換聯絡資訊）
• 法律要求或司法機關調查

預設參與：註冊即表示同意匿名參與基準線比較及接收解決方案推薦。您可隨時於「我的檔案」頁面關閉此功能。

6. 智慧財產權歸屬

• 用戶內容：您對輸入之內容保有原智財權，並授權本服務為優化分析結果而使用。
• 產出結果：本服務產出之分析報告，其著作權歸本服務所有，並授權用戶於商業合法範圍內使用。

7. 您的權利（依據台灣個資法 / GDPR）

• 查閱權：GET /auth/me 查詢您的資料
• 可攜權：GET /auth/me/export 匯出所有資料
• 刪除權：DELETE /auth/me 刪除帳號（痛點資料匿名化保留給 Benchmark）
• 撤回同意：隨時刪除帳號即撤回同意

8. 禁止行為

使用者不得以任何方式干擾系統運行，包括但不限於：注入惡意指令、利用漏洞獲取他人數據、或以自動化工具進行大規模數據採集。

9. 免責聲明與賠償上限

• 本服務之分析結果由 AI 模型產生，僅供參考，不構成商業、法律或專業建議。使用者應自行判斷並承擔依據分析結果所做決策之風險。
• 本服務不保證分析結果之準確性、完整性或即時性。
• 因不可抗力（天災、網路中斷、第三方雲端服務如 AWS/GCP/OpenAI 異常等）導致之服務中斷或資料損失，本服務不負賠償責任。
• Benchmark 基準線資料為匿名統計，不保證反映特定市場之真實狀況。
• 媒合服務僅提供資訊撮合，本服務不對媒合雙方之交易結果負責。
• 本服務對用戶之最大賠償責任，以該用戶過去 6 個月已支付之訂閱費用為上限。

10. Cookie

本服務使用 JWT Token 進行認證，不使用追蹤型 Cookie。

11. 訂閱、退款與付款

付費方案（Pro / Max）採預付月繳制，透過 Stripe 處理付款。

• 取消訂閱後，已付費期間的服務資格將保留至當期結束日，不提前終止。
• 已支付的訂閱費用不予退還，無論剩餘使用天數多寡。
• 取消後系統將不再自動續約，到期後自動降回免費方案。
• 您可在到期前隨時恢復訂閱。

12. 條款變更

條款更新時會透過系統公告及 Email 通知。繼續使用本服務即表示同意最新條款。

13. 準據法與管轄

本條款之解釋與適用，以美國喬治亞州法律（State of Georgia, USA）為準據法。

14. 聯絡方式

如有任何疑問或欲行使個資權利（查閱、刪除、匯出），請聯繫：[email protected]

PainGuild Terms of Service & Privacy Policy

Version: v1.1 | Effective: 2026-03-25

1. Service Description & Eligibility

PainGuild ("the Service") is a B2B pain point collection and analysis platform operated by PAINGUILD LLC, providing conversation extraction, industry benchmarking, and solution matching. By using the Service, you represent and warrant that you are at least 18 years of age.

2. Personal Data Collected

• Registration: Email (encrypted), password (bcrypt hash), name, company, industry.
• OAuth Login: Name, avatar, and email provided by third-party identity providers.
• Usage Data: Submitted conversation text, analysis results, match records, feedback ratings.
• Technical Data: IP address, browser locale.

3. Purpose of Data Use

• Providing core functionalities: pain point analysis, benchmarking, and solution matching.
• Account verification, security monitoring, and fraud prevention.
• Service improvement and aggregate statistical analysis.

4. Data Protection & Retention

We implement enterprise-grade security measures:

• Encryption: Emails and sensitive fields are encrypted at rest using AES-256-GCM. Passwords are irreversibly hashed using bcrypt. All data in transit is secured via TLS.
• Auto-Purge Mechanism: Raw conversation texts are permanently and automatically deleted from our servers 7 days after submission.
• API Keys: Stored solely as SHA-256 hashes.

5. Data Sharing & Anonymization

We do not sell, rent, or trade your personal data. Data is shared only under the following conditions:

• Benchmark Pool: To provide industry benchmarks, pain point data (strictly limited to industry, category, and severity) is fully anonymized and stripped of tenant identifiers. You may opt out of contributing to this aggregated pool at any time via your Profile settings.
• Solution Matching: Contact information is disclosed to third parties strictly upon explicit mutual consent from both matched parties.
• Compliance with Law: When strictly required by law enforcement or legal subpoenas.

Default participation: By registering, you agree to participate in anonymous benchmark comparisons and receive solution recommendations. You can disable this at any time in your Profile page.

6. Your Privacy Rights (GDPR, CCPA/CPRA)

Depending on your residency, you possess the following rights regarding your data:

• Access & Portability: Request a copy of your data in a machine-readable format (GET /auth/me/export).
• Erasure (Right to be Forgotten): Delete your account and associated personal data (DELETE /auth/me).
• Withdraw Consent: You may withdraw consent for specific features (like matching) at any time.
• Opt-Out of Sale/Sharing: We explicitly state that we do not sell your personal data.
• Non-Discrimination: Exercising your privacy rights will not result in degraded service quality.

7. Disclaimers & Limitation of Liability

• AI Limitations: Analysis results are AI-generated, provided for reference only, and do not constitute business, legal, financial, or professional advice. Users bear all risks associated with decisions based on these results.
• "AS IS" Basis: THE SERVICE IS PROVIDED "AS IS" AND "AS AVAILABLE" WITHOUT WARRANTIES OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
• Limitation of Liability: To the maximum extent permitted by applicable law, PAINGUILD LLC shall not be liable for indirect, incidental, or consequential damages, or data loss caused by force majeure, network outages, or third-party API failures (e.g., LLM providers). Our maximum aggregate liability is strictly limited to the total fees paid by you to us in the 6 months preceding the claim.
• Governing Law: These terms shall be governed by and construed in accordance with the laws of the State of Georgia, USA, without regard to its conflict of law provisions.

8. Cookies & Tracking

We strictly utilize JSON Web Tokens (JWT) for secure authentication. We do not deploy intrusive third-party tracking cookies or cross-site tracking pixels.

9. Subscription, Cancellation & Refunds

Paid plans (e.g., Pro / Max) are billed monthly via Stripe.

• Upon cancellation, your premium features remain fully active until the end of the current billing cycle.
• All subscription fees are non-refundable. We do not provide prorated refunds for partial months of service.
• Accounts will automatically downgrade to the Free plan upon the expiration of the canceled billing cycle.

10. Policy Updates & Contact

Updates to these terms will be announced via system notifications. Continued use of the Service after such updates constitutes acceptance.

For privacy inquiries or to exercise your data rights, please contact the Data Protection Officer at: [email protected]

利用規約およびプライバシーポリシー

バージョン：v1.1 ｜ 施行日：2026-03-25

1. サービス概要と利用資格

PainGuild（以下「本サービス」）は、米国 PAINGUILD LLC が運営する B2B 向けペインポイント収集・分析プラットフォームです。会話のテキスト抽出、業界ベンチマーク比較、ソリューションマッチング等の機能を提供します。本サービスを利用することにより、ユーザーは18歳以上であることを表明し、保証するものとします。

2. 収集する個人情報

• 登録情報：メールアドレス（暗号化保存）、パスワード（bcryptハッシュ）、氏名、会社名、業種
• OAuthログイン：第三者プロバイダーから提供される氏名、アバター、メールアドレス
• 利用記録：投稿された会話テキスト、分析結果、マッチング記録、フィードバック評価
• 技術情報：IPアドレス、ブラウザの言語設定

3. 利用目的（個人情報保護法 第18条準拠）

収集したデータは、以下の目的で利用します：

• 本サービスのコア機能（分析、ベンチマーク、マッチング）の提供
• アカウント認証、不正防止、セキュリティ対策
• サービスの改善および統計的分析

4. データの保護と自動浄化（セキュリティ基準）

• 暗号化：メールアドレス等は AES-256-GCM で暗号化し保存。パスワードは bcrypt で不可逆ハッシュ化。通信はすべて TLS で暗号化します。
• 自動削除（パージ）機能：ユーザーが入力した会話の原文テキストは、システム保存から7日後に自動的かつ完全に削除されます。
• APIキー：SHA-256ハッシュとして安全に保存されます。

5. データの匿名化と第三者提供（個人情報保護法 第27条準拠）

本サービスは、ユーザーの個人情報を第三者に販売・提供しません。ただし、以下の例外を除きます：

• 匿名ベンチマーク（オプトアウト可能）：登録時、ユーザーのデータ（業種・分類・重要度に限定し、テナント識別子を排除）は「匿名加工情報」としてベンチマーク統計に利用されることに同意したものとみなされます。これはプロフィール設定からいつでもオプトアウト（無効化）可能です。
• マッチング機能（完全オプトイン）：双方の明示的な同意があった場合にのみ、第三者（マッチング相手）に連絡先を開示します。
• 法令要請：法令に基づく場合、または司法・行政機関からの正当な要請がある場合。

6. 知的財産権および禁止行為

• 権利帰属：ユーザーが入力したデータの著作権はユーザーに帰属します。AIが生成した分析レポートの著作権は本サービスに帰属しますが、ユーザーは正当なビジネス目的の範囲内でこれを利用できます。
• 禁止行為：システムへの悪意あるコード（XSS等）の注入、自動化ツール（クローラー等）を用いたデータの大量取得、その他本サービスの運営を妨害する行為を固く禁じます。

7. ご本人の権利（個人情報保護法 第33条〜第40条準拠）

• 開示・データポータビリティ：ご自身のデータのコピーを要求できます（GET /auth/me または /auth/me/export）。
• 削除・利用停止請求：アカウントを削除（DELETE /auth/me）することで、いつでも同意を撤回できます（抽出されたペインポイントは匿名化され、統計データとしてのみ保持されます）。

8. 免責事項および責任の制限

• AIの限界：分析結果はAIモデルにより生成された「現状有姿（As-Is）」の参考情報であり、ビジネスや法律の専門的助言を構成するものではありません。
• 免責：不可抗力（天災、ネットワーク障害、AIプロバイダー等の第三者サービスの異常）によるサービス中断やデータ損失について、本サービスは一切の責任を負いません。
• 賠償額の上限：いかなる場合においても、本サービスのユーザーに対する損害賠償責任は、当該ユーザーが過去6ヶ月間に支払った実際の利用料金を上限とします。
• 準拠法および管轄裁判所：本規約の解釈および適用は、米国ジョージア州法（State of Georgia, USA）に準拠します。

9. Cookie（クッキー）の利用

本サービスは認証のために JWT（JSON Web Token）のみを使用しており、追跡型（トラッキング）Cookie は一切使用していません。

10. サブスクリプション・返金ポリシー

有料プラン（Pro / Max）は Stripe を通じた月額前払い制です。

• サブスクリプションを解約した場合でも、現在の請求期間終了日まで引き続き有料機能をご利用いただけます。
• 請求期間の残日数にかかわらず、支払い済みの料金に対する日割り計算での返金は一切行いません。
• 請求期間終了後、アカウントは自動的に無料プランへ移行します。

11. 規約の変更とお問い合わせ

規約の変更はシステム通知等でお知らせします。変更後も本サービスの利用を継続した場合、最新の規約に同意したものとみなされます。

お問い合わせ窓口（データ保護管理者）：[email protected]

이용약관 및 개인정보처리방침

버전: v1.1 | 시행일: 2026-03-25

1. 서비스 개요 및 이용 자격

PainGuild(이하 "본 서비스")는 미국 PAINGUILD LLC가 운영하는 B2B 페인포인트 수집·분석 플랫폼으로, 대화 텍스트 추출, 업계 벤치마크 비교, 솔루션 매칭 기능을 제공합니다. 본 서비스를 이용함으로써 귀하는 만 18세 이상임을 진술하고 보증합니다.

2. 수집하는 개인정보

• 가입 정보: 이메일(암호화 저장), 비밀번호(bcrypt 해시), 이름, 회사명, 업종
• OAuth 로그인: 제3자 제공자로부터 수신한 이름, 프로필 사진, 이메일
• 이용 기록: 제출된 대화 텍스트, 분석 결과, 매칭 기록, 피드백 평가
• 기술 정보: IP 주소, 브라우저 언어 설정

3. 개인정보 이용 목적 (PIPA 제15조)

수집된 데이터는 다음의 목적으로만 이용됩니다:

• 핵심 서비스(페인포인트 분석, 벤치마크, 매칭) 제공
• 계정 인증, 부정 이용 방지 및 보안 강화
• 서비스 개선 및 통계적 분석

4. 데이터 보호 및 자동 파기

• 암호화: 이메일 등 민감 정보는 AES-256-GCM으로 암호화 저장되며, 비밀번호는 bcrypt로 비가역 해시 처리됩니다. 모든 통신은 TLS로 암호화됩니다.
• 자동 파기 (Auto-Purge): 사용자가 제출한 대화 텍스트 원본은 시스템 저장 후 7일이 경과하면 영구적이고 자동으로 삭제됩니다.
• API 키: SHA-256 해시로 안전하게 보관됩니다.

5. 데이터 익명화 및 제3자 제공 (PIPA 제17조 및 제28조의2)

본 서비스는 사용자의 개인정보를 제3자에게 판매하거나 무단 제공하지 않습니다. 단, 다음의 예외가 적용됩니다:

• 벤치마크 공유 풀 (옵트아웃 가능): 벤치마크 제공을 위해, 사용자의 데이터는 테넌트 식별자를 제거한 '익명정보' 형태로 가공되어 통계에 활용됩니다. 이는 가입 시 기본 적용되나, 프로필 페이지에서 언제든지 비활성화(Opt-out)할 수 있습니다.
• 매칭 서비스 (완전한 옵트인): 매칭 상대방에 대한 연락처 공개는 오직 쌍방의 명시적인 동의(Opt-in)가 있을 경우에만 이루어집니다.
• 법적 의무: 법령에 의한 의무 이행 또는 수사기관의 적법한 요청이 있는 경우.

6. 지식재산권 및 금지 행위

• 권리 귀속: 사용자가 입력한 데이터의 저작권은 사용자에게 있습니다. 본 서비스가 생성한 AI 분석 결과의 저작권은 PAINGUILD LLC에 있으나, 사용자는 정당한 비즈니스 목적 내에서 이를 이용할 수 있습니다.
• 금지 행위: 악성 코드(XSS 등) 주입, 크롤러 등을 이용한 대량 데이터 무단 수집 등 시스템의 무결성을 해치는 일체의 행위를 엄격히 금지합니다.

7. 정보주체의 권리 (PIPA 제35조~제37조)

• 열람 및 이동권: 본인의 데이터 사본을 요청할 수 있습니다 (GET /auth/me 및 /auth/me/export).
• 삭제 및 처리정지권: 계정을 삭제(DELETE /auth/me)함으로써 언제든지 동의를 철회할 수 있습니다. (이 경우 추출된 페인포인트는 익명화되어 벤치마크용으로만 보존됩니다).

8. 면책조항 및 책임 제한

• AI의 한계: 분석 결과는 AI 모델이 생성한 '있는 그대로(As-Is)'의 참고 정보일 뿐이며, 어떠한 비즈니스, 법률 또는 전문적 조언도 구성하지 않습니다.
• 면책: 불가항력(천재지변, 네트워크 장애, LLM 등 제3자 서비스 이상)으로 인한 서비스 중단 및 데이터 손실에 대해 본 서비스는 책임지지 않습니다.
• 배상 한도: 어떠한 경우에도 본 서비스의 최대 손해배상 책임은 해당 사용자가 청구일 기준 과거 6개월간 지불한 총 요금을 초과하지 않습니다.
• 준거법 및 관할: 본 약관은 미국 조지아주 법률(State of Georgia, USA)의 적용을 받으며 이에 따라 해석됩니다.

9. 쿠키 (Cookie)

본 서비스는 인증을 위해 JWT(JSON Web Token)만을 사용하며, 사용자를 추적하는 서드파티 추적 쿠키는 일절 사용하지 않습니다.

10. 구독 및 환불 정책

유료 플랜(Pro / Max)은 Stripe를 통해 월 단위로 선불 결제됩니다.

• 구독을 해지하더라도 현재 결제 주기가 끝날 때까지는 유료 혜택이 유지됩니다.
• 결제 주기의 남은 일수에 대한 일할 계산 환불은 제공되지 않습니다.
• 결제 주기가 종료되면 계정은 자동으로 무료 플랜으로 강등됩니다.

11. 약관 변경 및 문의

약관 변경 시 시스템 공지를 통해 안내합니다. 변경 후에도 서비스를 계속 이용하는 경우 동의한 것으로 간주됩니다.

문의 및 개인정보 보호책임자 연락처: [email protected]

Términos de Servicio y Política de Privacidad

Versión: v1.1 | Fecha de entrada en vigor: 2026-03-25

1. Descripción del Servicio y Elegibilidad

PainGuild ("el Servicio") es una plataforma B2B de recopilación y análisis de puntos de dolor operada por PAINGUILD LLC. Ofrece extracción de textos, benchmarking de la industria y emparejamiento de soluciones (matching). Al utilizar el Servicio, usted declara y garantiza que tiene al menos 18 años de edad.

2. Datos Personales Recopilados

• Registro: Email (cifrado), contraseña (hash bcrypt), nombre, empresa, industria.
• Inicio de sesión OAuth: Nombre, avatar y email proporcionados por proveedores externos.
• Uso: Textos de conversaciones enviados, resultados de análisis, registros de matching, valoraciones y feedback.
• Datos Técnicos: Dirección IP, idioma del navegador.

3. Finalidad del Tratamiento (RGPD Art. 6)

Los datos recopilados se utilizan exclusivamente para:

• Proporcionar las funciones principales: análisis, benchmarking y matching.
• Verificación de cuentas, prevención de fraudes y seguridad.
• Mejora del servicio y análisis estadístico.

4. Protección de Datos y Purgado Automático

• Cifrado: Los correos electrónicos se cifran en reposo con AES-256-GCM. Las contraseñas se almacenan mediante hash bcrypt (irreversible). Toda la transmisión está asegurada con TLS.
• Eliminación Automática (Auto-Purge): Los textos originales de las conversaciones se eliminan de forma permanente y automática de nuestros servidores 7 días después de su envío.
• Claves API: Almacenamiento seguro mediante hash SHA-256.

5. Anonimización y Compartición de Datos

No vendemos, alquilamos ni compartimos sus datos personales con terceros, con las siguientes excepciones:

• Pool de Benchmark (Opt-out): Para proporcionar estadísticas de la industria, sus datos (limitados a industria, categoría y severidad, y desprovistos de identificadores de inquilino) se transforman en Datos Anonimizados. Esta participación anónima está activada por defecto para brindar el servicio, pero puede desactivarla (opt-out) en cualquier momento desde su página de Perfil.
• Matching de Soluciones (Opt-in estricto): La información de contacto solo se revelará a un tercero tras el consentimiento explícito y mutuo de ambas partes.
• Cumplimiento Legal: Por requerimiento estricto de la ley o autoridades judiciales competentes.

6. Propiedad Intelectual y Conducta Prohibida

• Propiedad: Usted retiene los derechos de autor de los datos ingresados. PAINGUILD LLC posee los derechos de los informes de análisis generados por IA, los cuales usted puede utilizar para fines comerciales legítimos.
• Prohibiciones: Queda estrictamente prohibida cualquier acción que comprometa la integridad del sistema, incluyendo inyecciones de código malicioso (ej. XSS) o la extracción masiva de datos mediante herramientas automatizadas (crawlers).

7. Sus Derechos de Privacidad (RGPD y normativas internacionales)

Dependiendo de su jurisdicción, usted tiene derecho a:

• Acceso y Portabilidad: Solicitar una copia de sus datos (GET /auth/me y /auth/me/export).
• Supresión (Derecho al Olvido): Eliminar su cuenta (DELETE /auth/me). Los puntos de dolor extraídos previamente se conservarán únicamente de forma anonimizada.
• Retirar el Consentimiento: Puede eliminar su cuenta en cualquier momento para revocar los permisos otorgados.

8. Exención de Responsabilidad y Limitación de Daños

• Limitaciones de la IA: Los resultados generados por IA se proporcionan "TAL CUAL" (As-Is) solo como referencia, y no constituyen asesoramiento comercial, legal ni profesional.
• Fuerza Mayor: El Servicio no se hace responsable por interrupciones o pérdida de datos debido a fuerza mayor, fallos de red o anomalías en servicios de terceros (ej. proveedores de LLM).
• Límite de Responsabilidad: En ningún caso la responsabilidad máxima del Servicio superará el importe total pagado por usted en los 6 meses anteriores a la reclamación.
• Ley Aplicable y Jurisdicción: Estos términos se rigen e interpretan de acuerdo con las leyes del Estado de Georgia, EE. UU.

9. Cookies

El Servicio utiliza exclusivamente tokens JWT (JSON Web Tokens) para la autenticación segura. No utilizamos cookies de rastreo de terceros.

10. Política de Suscripción y Reembolsos

Los planes de pago (Pro / Max) se facturan mensualmente a través de Stripe de forma anticipada.

• Al cancelar, los beneficios del plan se mantendrán activos hasta el final del período de facturación actual.
• No se emitirán reembolsos prorrateados por los días restantes del período de facturación.
• Tras finalizar el período, la cuenta volverá automáticamente al plan gratuito.

11. Cambios y Contacto

Las modificaciones a estos términos se notificarán mediante el sistema. El uso continuado del Servicio implica la aceptación de los mismos.

Para consultas o para ejercer sus derechos de privacidad, contacte con: [email protected]

Syarat Layanan & Kebijakan Privasi

Versi: v1.1 | Tanggal Berlaku: 2026-03-25

1. Deskripsi Layanan & Kelayakan

PainGuild ("Layanan") adalah platform pengumpulan dan analisis pain point B2B yang dioperasikan oleh PAINGUILD LLC. Layanan ini menyediakan ekstraksi teks percakapan, perbandingan benchmark industri, dan pencocokan solusi (matching). Dengan menggunakan Layanan, Anda menyatakan dan menjamin bahwa Anda berusia minimal 18 tahun.

2. Data Pribadi yang Dikumpulkan

• Pendaftaran: Email (terenkripsi), kata sandi (hash bcrypt), nama, perusahaan, industri.
• Login OAuth: Nama, avatar, dan email dari penyedia identitas pihak ketiga.
• Penggunaan: Teks percakapan yang dikirimkan, hasil analisis, catatan pencocokan, dan umpan balik (feedback).
• Data Teknis: Alamat IP, pengaturan bahasa browser.

3. Tujuan Penggunaan Data (UU PDP Pasal 16)

Data yang dikumpulkan hanya digunakan untuk:

• Menyediakan fungsi inti: analisis pain point, benchmarking, dan pencocokan.
• Verifikasi akun, pencegahan penipuan, dan keamanan sistem.
• Peningkatan layanan dan analisis statistik.

4. Perlindungan Data & Pembersihan Otomatis

• Enkripsi Keamanan: Email dan kolom sensitif dienkripsi menggunakan AES-256-GCM. Kata sandi di-hash menggunakan bcrypt (tidak dapat dibalik). Seluruh transmisi diamankan dengan TLS.
• Pembersihan Otomatis (Auto-Purge): Teks percakapan asli akan dihapus secara permanen dan otomatis dari server kami dalam 7 hari setelah dikirimkan.
• Kunci API: Disimpan secara aman sebagai hash SHA-256.

5. Anonimisasi & Pembagian Data (UU PDP Pasal 25)

Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

• Pool Benchmark (Dapat di-Opt-out): Untuk menyediakan statistik industri, data Anda (dibatasi pada industri, kategori, dan tingkat keparahan, tanpa pengidentifikasi penyewa) diproses menjadi Data Anonim. Partisipasi anonim ini diaktifkan secara default untuk menjalankan layanan, namun Anda dapat menonaktifkannya (opt-out) kapan saja melalui halaman Profil.
• Pencocokan Solusi (Opt-in ketat): Informasi kontak hanya akan diungkapkan kepada pihak ketiga setelah ada persetujuan eksplisit dan bersama dari kedua belah pihak.
• Kepatuhan Hukum: Jika diwajibkan secara ketat oleh hukum atau otoritas yudisial.

6. Hak Kekayaan Intelektual & Larangan

• Kepemilikan: Anda memegang hak cipta atas data yang Anda masukkan. PAINGUILD LLC memiliki hak atas laporan analisis yang dihasilkan oleh AI, yang dapat Anda gunakan untuk tujuan bisnis yang sah.
• Larangan: Dilarang keras melakukan tindakan yang mengancam integritas sistem, termasuk injeksi kode berbahaya (misalnya XSS) atau pengumpulan data massal menggunakan alat otomatis (crawlers).

7. Hak Subjek Data (UU PDP Pasal 5-13)

Berdasarkan yurisdiksi Anda, Anda memiliki hak berikut:

• Hak Akses & Portabilitas: Meminta salinan data Anda (GET /auth/me dan /auth/me/export).
• Hak Penghapusan: Menghapus akun Anda (DELETE /auth/me). Pain point yang telah diekstraksi akan tetap disimpan namun murni sebagai data statistik anonim.
• Menarik Persetujuan: Menghapus akun Anda kapan saja untuk mencabut izin yang telah diberikan.

8. Penafian & Batasan Tanggung Jawab

• Keterbatasan AI: Hasil analisis dihasilkan oleh AI, disediakan "SEBAGAIMANA ADANYA" (As-Is) hanya sebagai referensi, dan bukan merupakan nasihat bisnis, hukum, atau profesional.
• Keadaan Kahar (Force Majeure): Layanan tidak bertanggung jawab atas gangguan atau kehilangan data akibat keadaan kahar, kegagalan jaringan, atau anomali pada layanan pihak ketiga (misalnya penyedia LLM).
• Batas Tanggung Jawab: Tanggung jawab maksimum Layanan tidak akan melebihi total biaya yang Anda bayarkan dalam 6 bulan terakhir sebelum klaim.
• Hukum yang Berlaku dan Yurisdiksi: Syarat-syarat ini diatur dan ditafsirkan berdasarkan Hukum Negara Bagian Georgia, Amerika Serikat (State of Georgia, USA).

9. Cookie

Layanan hanya menggunakan token JWT (JSON Web Tokens) untuk autentikasi yang aman. Kami tidak menggunakan cookie pelacakan pihak ketiga.

10. Kebijakan Langganan & Pengembalian Dana

Paket berbayar (Pro / Max) ditagih di muka setiap bulan melalui Stripe.

• Setelah pembatalan, manfaat paket akan tetap aktif hingga akhir periode penagihan saat ini.
• Tidak ada pengembalian dana prorata untuk sisa hari dalam periode penagihan.
• Setelah periode berakhir, akun akan secara otomatis turun ke paket Gratis.

11. Perubahan & Kontak

Perubahan pada syarat ini akan diumumkan melalui notifikasi sistem. Penggunaan Layanan yang berkelanjutan dianggap sebagai persetujuan.

Untuk pertanyaan terkait privasi, hubungi: [email protected]

ข้อกำหนดการใช้บริการและนโยบายความเป็นส่วนตัว

เวอร์ชัน: v1.1 | วันที่มีผลบังคับใช้: 2026-03-25

1. คำอธิบายบริการและคุณสมบัติผู้ใช้

PainGuild ("บริการ") เป็นแพลตฟอร์ม B2B สำหรับรวบรวมและวิเคราะห์ pain point ดำเนินการโดย PAINGUILD LLC ซึ่งให้บริการการสกัดข้อความสนทนา การเปรียบเทียบมาตรฐานอุตสาหกรรม (Benchmarking) และการจับคู่โซลูชัน (Matching) โดยการใช้บริการนี้ คุณรับรองและยืนยันว่าคุณมีอายุ 18 ปีบริบูรณ์ขึ้นไป

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• การลงทะเบียน: อีเมล (เข้ารหัส), รหัสผ่าน (bcrypt hash), ชื่อ, บริษัท, อุตสาหกรรม
• การเข้าสู่ระบบผ่าน OAuth: ชื่อ, รูปโปรไฟล์, และอีเมลจากผู้ให้บริการยืนยันตัวตนภายนอก
• การใช้งาน: ข้อความสนทนาที่ส่ง, ผลการวิเคราะห์, บันทึกการจับคู่, และการให้คะแนน/ข้อเสนอแนะ
• ข้อมูลทางเทคนิค: หมายเลข IP, การตั้งค่าภาษาของเบราว์เซอร์

3. วัตถุประสงค์ในการประมวลผลข้อมูล (PDPA มาตรา 24)

ข้อมูลที่รวบรวมจะถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• ให้บริการฟังก์ชันหลัก: การวิเคราะห์ pain point, การทำ Benchmark, และการจับคู่
• การยืนยันบัญชี, การป้องกันการทุจริต, และการรักษาความปลอดภัย
• การปรับปรุงบริการและการวิเคราะห์สถิติ

4. การคุ้มครองข้อมูลและการลบข้อมูลอัตโนมัติ

• การเข้ารหัส: อีเมลและข้อมูลที่ละเอียดอ่อนจะถูกเข้ารหัสแบบ AES-256-GCM รหัสผ่านจะถูกจัดเก็บแบบ bcrypt hash (ไม่สามารถย้อนกลับได้) การส่งข้อมูลทั้งหมดได้รับการรักษาความปลอดภัยด้วย TLS
• กลไกการลบอัตโนมัติ (Auto-Purge): ข้อความสนทนาต้นฉบับจะถูกลบออกจากเซิร์ฟเวอร์ของเราโดยอัตโนมัติและถาวรหลังจาก 7 วันนับจากวันที่ส่ง
• API Key: จัดเก็บอย่างปลอดภัยในรูปแบบ SHA-256 hash

5. การทำข้อมูลนิรนามและการแบ่งปันข้อมูล (PDPA มาตรา 27)

เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณ ยกเว้นในกรณีต่อไปนี้:

• Benchmark Pool (สามารถ Opt-out ได้): เพื่อจัดทำสถิติอุตสาหกรรม ข้อมูลของคุณ (จำกัดเฉพาะอุตสาหกรรม หมวดหมู่ และระดับความรุนแรง โดยไม่มีข้อมูลระบุตัวตนของผู้ใช้) จะถูกแปลงเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ การเข้าร่วมแบบไม่ระบุตัวตนนี้ถูกเปิดใช้งานเป็นค่าเริ่มต้น แต่คุณสามารถปิดการใช้งาน (opt-out) ได้ตลอดเวลาที่หน้าโปรไฟล์
• การจับคู่โซลูชัน (Opt-in อย่างเคร่งครัด): ข้อมูลการติดต่อจะถูกเปิดเผยต่อบุคคลที่สามก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งและร่วมกันจากทั้งสองฝ่ายเท่านั้น
• การปฏิบัติตามกฎหมาย: เมื่อมีความจำเป็นอย่างเคร่งครัดตามกฎหมายหรือหมายเรียกของศาล

6. ทรัพย์สินทางปัญญาและข้อห้าม

• ความเป็นเจ้าของ: คุณยังคงเป็นเจ้าของลิขสิทธิ์ในข้อมูลที่คุณป้อนเข้าสู่ระบบ PAINGUILD LLC เป็นเจ้าของสิทธิในรายงานการวิเคราะห์ที่สร้างโดย AI ซึ่งคุณสามารถนำไปใช้เพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายได้
• ข้อห้าม: ห้ามกระทำการใดๆ ที่เป็นภัยต่อความสมบูรณ์ของระบบโดยเด็ดขาด รวมถึงการแทรกโค้ดที่เป็นอันตราย (เช่น XSS) หรือการดึงข้อมูลจำนวนมากโดยใช้เครื่องมืออัตโนมัติ (Crawlers)

7. สิทธิของเจ้าของข้อมูล (PDPA มาตรา 30-36)

คุณมีสิทธิดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล:

• สิทธิในการเข้าถึงและโอนย้ายข้อมูล: ร้องขอสำเนาข้อมูลของคุณ (GET /auth/me และ /auth/me/export)
• สิทธิในการลบข้อมูล: ลบบัญชีของคุณ (DELETE /auth/me) pain point ที่ถูกสกัดไว้แล้วจะถูกเก็บรักษาไว้ในรูปแบบข้อมูลสถิติที่ไม่ระบุตัวตนเท่านั้น
• สิทธิในการถอนความยินยอม: คุณสามารถลบบัญชีของคุณเพื่อเพิกถอนการอนุญาตได้ตลอดเวลา

8. ข้อจำกัดความรับผิดชอบ

• ข้อจำกัดของ AI: ผลการวิเคราะห์สร้างขึ้นโดย AI และให้บริการ "ตามสภาพที่เป็นอยู่" (As-Is) เพื่อใช้อ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำทางธุรกิจ กฎหมาย หรือวิชาชีพ
• เหตุสุดวิสัย: บริการไม่รับผิดชอบต่อการหยุดชะงักหรือการสูญหายของข้อมูลที่เกิดจากเหตุสุดวิสัย ความล้มเหลวของเครือข่าย หรือความผิดปกติของบริการภายนอก (เช่น ผู้ให้บริการ LLM)
• ขีดจำกัดความรับผิด: ในทุกกรณี ความรับผิดสูงสุดของบริการจะไม่เกินจำนวนเงินรวมที่คุณได้ชำระให้แก่เราในช่วง 6 เดือนก่อนการเรียกร้อง
• กฎหมายที่ใช้บังคับและเขตอำนาจศาล: ข้อกำหนดเหล่านี้อยู่ภายใต้และตีความตามกฎหมายของรัฐจอร์เจีย ประเทศสหรัฐอเมริกา (State of Georgia, USA)

9. คุกกี้ (Cookies)

บริการนี้ใช้เพียง JWT (JSON Web Tokens) เพื่อการยืนยันตัวตนที่ปลอดภัย เราไม่ใช้คุกกี้ติดตามของบุคคลที่สาม

10. นโยบายการสมัครสมาชิกและการคืนเงิน

แผนแบบชำระเงิน (Pro / Max) จะถูกเรียกเก็บเงินล่วงหน้ารายเดือนผ่าน Stripe

• เมื่อยกเลิก สิทธิประโยชน์ของแผนจะยังคงใช้งานได้จนถึงสิ้นสุดรอบการเรียกเก็บเงินปัจจุบัน
• ไม่มีการคืนเงินตามสัดส่วนสำหรับวันที่เหลือในรอบการเรียกเก็บเงิน
• เมื่อสิ้นสุดรอบบัญชี บัญชีจะถูกลดระดับเป็นแผนใช้งานฟรีโดยอัตโนมัติ

11. การเปลี่ยนแปลงและการติดต่อ

การเปลี่ยนแปลงข้อกำหนดเหล่านี้จะแจ้งให้ทราบผ่านระบบการแจ้งเตือน การใช้บริการต่อไปถือว่าคุณยอมรับข้อกำหนดที่มีการปรับปรุง

หากมีคำถามเกี่ยวกับความเป็นส่วนตัว กรุณาติดต่อ: [email protected]

सेवा की शर्तें और गोपनीयता नीति

संस्करण: v1.1 | प्रभावी तिथि: 2026-03-25

1. सेवा विवरण और पात्रता

PainGuild ("सेवा") PAINGUILD LLC द्वारा संचालित एक B2B पेन पॉइंट संग्रह और विश्लेषण प्लेटफ़ॉर्म है। यह वार्तालाप निष्कर्षण, उद्योग बेंचमार्किंग और समाधान मैचिंग प्रदान करता है। इस सेवा का उपयोग करके, आप यह दर्शाते हैं और वारंटी देते हैं कि आपकी आयु कम से कम 18 वर्ष है।

2. एकत्रित व्यक्तिगत डेटा

• पंजीकरण: ईमेल (एन्क्रिप्टेड), पासवर्ड (bcrypt hash), नाम, कंपनी, उद्योग।
• OAuth लॉगिन: तृतीय-पक्ष पहचान प्रदाताओं से प्राप्त नाम, अवतार और ईमेल।
• उपयोग डेटा: सबमिट किया गया वार्तालाप टेक्स्ट, विश्लेषण परिणाम, मैचिंग रिकॉर्ड, और फ़ीडबैक।
• तकनीकी डेटा: IP पता, ब्राउज़र भाषा सेटिंग।

3. डेटा उपयोग का उद्देश्य (DPDP Act 2023, धारा 4)

एक Data Fiduciary के रूप में, हम केवल निम्नलिखित वैध उद्देश्यों के लिए डेटा संसाधित करते हैं:

• मुख्य सेवाएं प्रदान करना: विश्लेषण, बेंचमार्किंग और मैचिंग।
• खाता सत्यापन, धोखाधड़ी की रोकथाम और सुरक्षा।
• सेवा में सुधार और सांख्यिकीय विश्लेषण।

4. डेटा सुरक्षा और स्वचालित शुद्धिकरण

• एन्क्रिप्शन: ईमेल और संवेदनशील फ़ील्ड AES-256-GCM के साथ एन्क्रिप्ट किए जाते हैं। पासवर्ड bcrypt (अपरिवर्तनीय) का उपयोग करके हैश किए जाते हैं। सभी ट्रांसमिशन TLS द्वारा सुरक्षित हैं।
• स्वचालित हटाना (Auto-Purge): सबमिट किए गए वार्तालाप के मूल टेक्स्ट 7 दिनों के बाद हमारे सर्वर से स्थायी और स्वचालित रूप से हटा दिए जाते हैं।
• API कुंजी: SHA-256 हैश के रूप में सुरक्षित रूप से संग्रहीत।

5. डेटा अनामीकरण और साझाकरण (DPDP Act, धारा 8)

हम आपका व्यक्तिगत डेटा बेचते या किराए पर नहीं देते हैं। डेटा केवल निम्नलिखित शर्तों के तहत साझा किया जाता है:

• बेंचमार्क पूल (Opt-out): उद्योग के आंकड़े प्रदान करने के लिए, आपके डेटा (किरायेदार पहचानकर्ताओं के बिना केवल उद्योग, श्रेणी और गंभीरता तक सीमित) को अनाम डेटा में बदल दिया जाता है। यह अनाम भागीदारी डिफ़ॉल्ट रूप से सक्षम है, लेकिन आप अपनी प्रोफ़ाइल से किसी भी समय ऑप्ट-आउट कर सकते हैं।
• समाधान मैचिंग (सख्त Opt-in): संपर्क जानकारी केवल दोनों पक्षों की स्पष्ट और पारस्परिक सहमति के बाद ही तीसरे पक्ष को प्रकट की जाएगी।
• कानूनी अनुपालन: कानून या न्यायिक अधिकारियों के सख्त अनुरोध पर।

6. बौद्धिक संपदा और निषिद्ध आचरण

• स्वामित्व: आपके द्वारा दर्ज किए गए डेटा का कॉपीराइट आपके पास रहता है। PAINGUILD LLC के पास AI द्वारा उत्पन्न विश्लेषण रिपोर्ट का अधिकार है, जिसका उपयोग आप वैध व्यावसायिक उद्देश्यों के लिए कर सकते हैं।
• निषिद्ध आचरण: सिस्टम की अखंडता को खतरे में डालने वाली कोई भी कार्रवाई सख्त वर्जित है, जिसमें दुर्भावनापूर्ण कोड (जैसे XSS) डालना या स्वचालित टूल (crawlers) का उपयोग करके बड़े पैमाने पर डेटा निकालना शामिल है।

7. Data Principal के अधिकार (DPDP Act 2023, धारा 11-14)

• पहुंच और पोर्टेबिलिटी: अपने डेटा की एक प्रति का अनुरोध करें (GET /auth/me और /auth/me/export)।
• मिटाने का अधिकार: अपना खाता हटाएं (DELETE /auth/me)। निकाले गए पेन पॉइंट केवल अनाम सांख्यिकीय डेटा के रूप में रखे जाएंगे।
• सहमति वापस लेना: अनुमतियों को रद्द करने के लिए किसी भी समय अपना खाता हटाएं।
• शिकायत निवारण (Grievance Redressal): कृपया [email protected] पर संपर्क करें।

8. अस्वीकरण और देयता की सीमा

• AI की सीमाएं: विश्लेषण परिणाम AI द्वारा उत्पन्न होते हैं, केवल संदर्भ के लिए "यथास्थिति" (As-Is) प्रदान किए जाते हैं, और व्यावसायिक, कानूनी या पेशेवर सलाह नहीं बनाते हैं।
• अप्रत्याशित घटना (Force Majeure): अप्रत्याशित घटनाओं, नेटवर्क विफलताओं या तृतीय-पक्ष सेवाओं (जैसे LLM प्रदाताओं) में विसंगतियों के कारण रुकावट या डेटा हानि के लिए सेवा उत्तरदायी नहीं है।
• देयता की सीमा: किसी भी मामले में सेवा की अधिकतम देयता दावे से पहले 6 महीनों में आपके द्वारा भुगतान की गई कुल फीस से अधिक नहीं होगी।
• गवर्निंग लॉ (Governing Law): इन शर्तों को अमेरिका के जॉर्जिया राज्य (State of Georgia, USA) के कानूनों द्वारा शासित और व्याख्यायित किया जाएगा।

9. कुकीज़ (Cookies)

सेवा सुरक्षित प्रमाणीकरण के लिए केवल JWT (JSON Web Tokens) का उपयोग करती है। हम तृतीय-पक्ष ट्रैकिंग कुकीज़ का उपयोग नहीं करते हैं।

10. सदस्यता और धनवापसी नीति

सशुल्क योजनाएँ (Pro / Max) Stripe के माध्यम से मासिक रूप से अग्रिम बिल की जाती हैं।

• रद्द करने पर, योजना के लाभ वर्तमान बिलिंग अवधि के अंत तक सक्रिय रहेंगे।
• बिलिंग अवधि के शेष दिनों के लिए कोई आनुपातिक धनवापसी नहीं की जाएगी।
• अवधि समाप्त होने के बाद, खाता स्वचालित रूप से मुफ़्त योजना में वापस आ जाएगा।

11. परिवर्तन और संपर्क

इन शर्तों में परिवर्तन सिस्टम सूचनाओं के माध्यम से घोषित किए जाएंगे। सेवा का निरंतर उपयोग स्वीकृति माना जाता है।

गोपनीयता संबंधी पूछताछ के लिए संपर्क करें: [email protected]