ADVY คือระบบบริหารจัดการความเป็นส่วนตัวของข้อมูลแบบ Local-only ที่ออกแบบมาเพื่อการตรวจจับและปกป้องข้อมูลส่วนบุคคล (PII) ในเครื่องของผู้ใช้โดยเฉพาะ โดยเน้นความปลอดภัยสูงสุดด้วยการทำงานแบบ Self-contained ที่ไม่ส่งข้อมูลออกสู่ภายนอกหากไม่ได้รับคำสั่งจากผู้ใช้โดยตรง ระบบนี้มีจุดเด่นในการรองรับภาษาไทยอย่างสมบูรณ์ผ่านกลไกการตรวจจับ Multi-layer Detection ถึง 4 ชั้น ที่ผสมผสานทั้งระบบกฎเกณฑ์และปัญญาประดิษฐ์เพื่อให้ผลลัพธ์ที่แม่นยำและตรวจสอบที่มาได้ (Explainable Risk) สถาปัตยกรรมของ ADVY ครอบคลุมตั้งแต่การสแกนหาความเสี่ยง การประเมินความสอดคล้องตามกฎหมาย PDPA ไปจนถึงการบังคับใช้ระดับนโยบายที่เน้นการสร้างสำเนาเพื่อป้องกันการทำลายไฟล์ต้นฉบับ นอกจากนี้ยังมีฟังก์ชัน AI Gateway ที่ทำหน้าที่เป็นด่านคัดกรองข้อมูลก่อนส่งไปยังโมเดลภาษาขนาดใหญ่ เพื่อให้มั่นใจว่าข้อมูลความลับจะไม่รั่วไหลในยุคการทำงานร่วมกับ AI
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดบทลงโทษทั้งทางแพ่ง อาญา และปกครอง กรณีปล่อยให้ข้อมูลรั่วไหลหรือจัดเก็บโดยไม่จำเป็น
ไฟล์ข้อมูลเงินเดือน สำเนาบัตรประชาชน และสัญญา มักกระจายอยู่ในโฟลเดอร์ที่ใช้ร่วมกัน ซึ่งเข้าถึงได้โดยไม่มีผู้ดูแลที่ชัดเจน
การคัดลอกข้อมูลลูกค้าไปประมวลผลกับระบบ AI โดยมิได้ลบข้อมูลส่วนบุคคลออกก่อน อาจทำให้ข้อมูลรั่วไหลออกนอกองค์กรในทันที
ADVY ย่อมาจาก ARAK Data Discovery เครื่องมือสำหรับผู้ใช้รายเดียวหรือทีมขนาดเล็ก ที่ต้องการทราบว่าข้อมูลส่วนบุคคลอยู่ ณ ตำแหน่งใด มีความเสี่ยงเพียงใด และจะส่งข้อมูลไปยังระบบ AI ได้อย่างปลอดภัยอย่างไร โดยไม่ต้องพึ่งพาระบบคลาวด์ ไม่ต้องติดตั้งเซิร์ฟเวอร์ และไม่ต้องอาศัยทีมเทคโนโลยีสารสนเทศ
ตรวจค้นทุกไฟล์ภายในโฟลเดอร์เพื่อค้นหาข้อมูลส่วนบุคคลด้วย Microsoft Presidio และ PyThaiNLP ครอบคลุมเลขประจำตัวประชาชน เลขบัญชีธนาคาร บัตรเครดิต ชื่อบุคคล อีเมล และข้อมูลรับรองความปลอดภัย (credential)
ทุกไฟล์ได้รับคะแนนความเสี่ยงในระดับ 0–100 พร้อมคำอธิบายปัจจัยประกอบ ทั้งความอ่อนไหวของข้อมูล สิทธิ์การเข้าถึง อายุของไฟล์ และตำแหน่งจัดเก็บ
จำแนกและติดป้ายกำกับโดยอัตโนมัติพร้อมระดับความเชื่อมั่น ตั้งแต่ PUBLIC จนถึง RESTRICTED รวมถึง PDPA-PERSONAL, PCI-DATA, HEALTH-DATA และ CREDENTIAL
จำแนกข้อมูลตามประเภทข้อมูลส่วนบุคคล 10 ประเภทของ PDPA แล้วเทียบเคียงกับ 9 มาตรฐาน ได้แก่ Cybersecurity Act, ISO 27001/27701, NIST CSF, PCI DSS และ SOC 2
รองรับการกักกัน (quarantine) การทำสำเนาปลอดภัย การฝังลายน้ำ และการปกปิดข้อมูล โดยจัดเก็บเป็นสำเนาภายใต้ ~/.advy/enforce/ ไม่แก้ไขและไม่ลบไฟล์ต้นฉบับ
ประมวลผลข้อมูลด้วยเทคโนโลยีเพิ่มความเป็นส่วนตัว PETs (Anonymize/DP/Synthetic/Federated) ก่อนส่งไปยัง Claude พร้อมกลไกควบคุมนโยบายที่ระงับการส่งข้อมูล credential และบังคับการไม่ระบุตัวตนสำหรับข้อมูลตาม PDPA
ทุกขั้นตอนประมวลผลภายในเครื่องของคุณ ไม่มีการเชื่อมต่อกับระบบคลาวด์ เว้นแต่คุณจะสั่งส่งข้อมูลด้วยตนเอง
กำหนดเส้นทางที่ต้องการตรวจค้น เช่น /mnt/c/HR แล้วเริ่มการสแกน
อ่านข้อมูลในแต่ละไฟล์เพื่อค้นหา entity ทั้งภาษาไทยและอังกฤษ พร้อมตรวจสอบความถูกต้องของเลขประจำตัวประชาชน
รวมปัจจัยความเสี่ยงเป็นคะแนน 0–100 และจำแนกระดับ critical / high / medium / low
ติดป้ายกำกับอัตโนมัติ และเทียบเคียงกับประเภทข้อมูลตาม PDPA และมาตรฐานที่เกี่ยวข้อง
กักกัน ปกปิดข้อมูล หรือส่งผ่าน AI Gateway อย่างปลอดภัย
~/.advy/state.db ซึ่งคงอยู่แม้เปิดเครื่องใหม่
สรุปแนวคิดหลัก กระบวนการทำงาน และเทคโนโลยีเบื้องหลังของ ADVY ในรูปแบบที่เข้าใจง่ายเพียงไม่กี่ภาพ
แนวคิดหลัก 4 ประการที่เป็นรากฐานของ ADVY ทำให้มั่นใจได้ว่าข้อมูลอ่อนไหวจะไม่รั่วไหลผ่านตัวเครื่องมือเอง
เจาะรายละเอียดแต่ละขั้นตอน พร้อมเทคโนโลยีเบื้องหลังที่ใช้ในแต่ละช่วง ทุกขั้นตอนทำงานภายในเครื่องของคุณทั้งหมด
/mnt/c/HR
ADVY เชื่อมโยงข้อมูลที่ตรวจพบในแต่ละไฟล์เข้ากับมาตรฐานและกฎหมายที่เกี่ยวข้องโดยอัตโนมัติ พร้อมบันทึกการเทียบเคียง (Mapping) และ Audit Log สำหรับการตรวจสอบ
ประมวลผลภายในเครื่องทั้งหมด ไม่มีการเชื่อมต่อกับคลาวด์ และไม่มีการเก็บข้อมูลการใช้งาน (telemetry) ข้อมูลอ่อนไหวจึงไม่รั่วไหลผ่านตัวเครื่องมือ
ตรวจสอบเลขประจำตัวประชาชนด้วย mod-11 ชื่อบุคคลภาษาไทยด้วย NER เลขบัญชีธนาคาร และคำสำคัญภาษาไทยด้านสุขภาพ บุคลากร และการเงิน
ไม่ต้องติดตั้งเซิร์ฟเวอร์ ไม่ต้องมีฐานข้อมูลส่วนกลาง และไม่ต้องอาศัยทีมไอที เพียง pip install ก็พร้อมใช้งาน แม้ในโหมด regex-only
เทียบเคียง 9 มาตรฐานและกฎหมาย ส่งออก CSV/JSON และบันทึก enforce log เพื่อเป็นหลักฐานประกอบการตรวจสอบ PDPA
กลไกควบคุมนโยบายป้องกันมิให้ข้อมูลสำคัญรั่วไหลไปกับ prompt จึงได้รับประโยชน์จาก AI โดยไม่เสี่ยงต่อการละเมิด PDPA
ทุกการดำเนินการสร้างเป็นสำเนาใหม่ ไม่แก้ไขหรือลบไฟล์ต้นฉบับ จึงทดสอบการใช้งานได้โดยไม่กระทบข้อมูลเดิม
หน้าจอการทำงานจริงของ ADVY ตั้งแต่ Dashboard ภาพรวม การค้นพบข้อมูล แคตตาล็อก ไปจนถึงการประเมินความสอดคล้องตามกฎหมาย
ติดตั้งแบบพื้นฐานเพื่อใช้งานได้ทุกสภาพแวดล้อม (regex-only) หรือเพิ่มส่วนเสริมเพื่อเปิดใช้ NER ภาษาไทยและอังกฤษอย่างเต็มรูปแบบ
C: ของ Windows อยู่ที่ /mnt/c สามารถตรวจค้นได้ทันที เช่น advy scan /mnt/c/Users/You/Documents