Gemini API เก็บข้อมูลคำขอเป็นค่าเริ่มต้นในโปรเจกต์ใหม่ 55 วัน องค์กรไทยควรเช็ก PDPA

Gemini API เก็บข้อมูลคำขอและคำตอบโดยค่าเริ่มต้น (store=true) ในโปรเจกต์แบบเสียเงินที่สร้างตั้งแต่ 26 ต.ค. 2026 เก็บใน Log 55 วัน ปิดได้ด้วย store=false

โดย กองบรรณาธิการ THAI DATA27 ต.ค. 2026 23:53 น. อ่าน 6 นาที

แชร์Facebook X LINE LinkedIn

ภาพ: Google AI for Developers (ภาพหน้าจอ)

สรุปประเด็นสำคัญ

บันทึกการเปลี่ยนแปลงของ Google ลงวันที่ 26 ตุลาคม 2026 ระบุว่า Gemini API เก็บข้อมูลคำขอของ Generate Content API ในโปรเจกต์ใหม่แบบเสียเงิน (paid tier) โดยค่าเริ่มต้น (store=true) เหมือน Interactions API ส่วนโปรเจกต์เดิมคงค่าเดิม ซึ่งปกติปิดอยู่
เมื่อ Gemini API เก็บข้อมูลไว้ ผู้มีสิทธิ์ในโปรเจกต์เปิดดูพรอมต์และคำตอบฉบับเต็มรวมบริบทของรอบสนทนาก่อนหน้าได้ใน Google AI Studio โดย Log มีอายุค่าเริ่มต้น 55 วัน ปรับเป็น 7, 14, 28 หรือ 55 วัน ได้ แต่ Log ที่บันทึกเป็น Dataset ไม่มีวันหมดอายุ
ปิดได้ 2 ระดับ คือใส่ store=false ในแต่ละคำขอ (ต้องใช้ SDK รุ่นใหม่ เช่น google-genai 2.33.0 สำหรับ Python) หรือปิด Generate Content API logging ในหน้า Settings ของ Logs and Datasets โดยค่าระดับคำขอมีผลเหนือค่าระดับโปรเจกต์
ข้อกำหนดของ Gemini API ระบุว่า Google ไม่นำพรอมต์และคำตอบของบริการแบบเสียเงินไปพัฒนาผลิตภัณฑ์ แต่ยังเก็บไว้ช่วงหนึ่งเพื่อตรวจจับการใช้งานผิดนโยบาย และ Grounding with Google Search เก็บข้อมูล 30 วัน โดยปิดไม่ได้
แนวทาง PDPA ด้าน AI ของ สคส. ระบุว่า Prompt และ Log อาจเป็นข้อมูลส่วนบุคคล องค์กรไทยที่ Gemini API เก็บข้อมูลลูกค้าไว้ควรตั้งระยะเก็บให้สอดคล้องมาตรา 37 (3) และตรวจข้อตกลงตามมาตรา 40 กับประเด็นส่งข้อมูลไปต่างประเทศตามมาตรา 28–29

Google ประกาศในบันทึกการเปลี่ยนแปลง (Release notes) ของ Gemini API ลงวันที่ 26 ตุลาคม 2026 ว่าโปรเจกต์ใหม่แบบเสียเงินที่เรียก Generate Content API จะเก็บคำขอไว้โดยค่าเริ่มต้น (store=true) เหมือน Interactions API ผลคือ Gemini API เก็บข้อมูลพรอมต์และคำตอบไว้ใน Log ของโปรเจกต์ 55 วันตามค่าเริ่มต้น เว้นแต่ผู้พัฒนาตั้ง store=false หรือปิดในหน้า Logs ของ Google AI Studio ส่วนโปรเจกต์เดิมคงค่าเดิม

การเปลี่ยนค่าเริ่มต้นครั้งนี้ไม่ได้เปลี่ยนเงื่อนไขว่า Google นำข้อมูลไปฝึกโมเดลหรือไม่ แต่ทำให้ Gemini API เก็บข้อมูลที่พนักงานหรือลูกค้าพิมพ์เข้าระบบเป็นสำเนาไว้ในโปรเจกต์ขององค์กรเองโดยไม่ต้องเปิดใช้ องค์กรไทยที่ส่งข้อมูลลูกค้าเข้า Gemini API จึงต้องตัดสินใจเรื่องนี้ให้ชัดก่อนเปิดโปรเจกต์ใหม่

Gemini API เก็บข้อมูลอะไร และกับโปรเจกต์ไหน

หน้าเอกสาร Logs and datasets ของ Google อธิบายว่าเมื่อเปิดการเก็บ ผู้มีสิทธิ์ในโปรเจกต์เปิดดูพรอมต์และคำตอบจาก Gemini ฉบับเต็ม พร้อมบริบทจากรอบสนทนาก่อนหน้าได้ในหน้า Logs ของ Google AI Studio รองรับการเรียกทุกแบบของ Generate Content API และ Interactions API (ยกเว้น Managed Agents) รวมถึงการเรียกผ่าน endpoint ที่เข้ากันได้กับ OpenAI

ประเด็น	โปรเจกต์ที่สร้างก่อน 26 ต.ค. 2026	โปรเจกต์ที่สร้างตั้งแต่ 26 ต.ค. 2026
Generate Content API	ปิด (store=false) เว้นแต่เคยเปิดใน AI Studio	เปิด (store=true)
Interactions API	เปิด (store=true)	เปิด (store=true)
อายุ Log ค่าเริ่มต้น	55 วัน ปรับเป็น 7, 14, 28 หรือ 55 วัน	55 วัน ปรับเป็น 7, 14, 28 หรือ 55 วัน
Log ที่บันทึกเป็น Dataset	ไม่มีวันหมดอายุ ส่งออกเป็น CSV, JSONL หรือ Google Sheets ได้	เหมือนกัน

การเก็บ Log มีเฉพาะโปรเจกต์แบบเสียเงิน ซึ่งข้อกำหนดของ Gemini API นิยามว่าเป็นการเรียกผ่าน Cloud Project ที่ผูกบัญชีเรียกเก็บเงินที่ใช้งานอยู่ ส่วนที่ยังไม่รองรับการเก็บ Log ได้แก่ โมเดล Imagen และ Veo, โมเดล embedding, Gemini Robotics, อินพุตที่มีวิดีโอ GIF หรือ PDF และ Public Preview Agents ข้อควรระวังอีกข้อคือโปรเจกต์ต้องมี API key ที่ใช้งานอยู่อย่างน้อย 1 ตัว Log จึงจะแสดง ถ้าลบคีย์ทั้งหมด เช่น หลังคีย์รั่ว จะมองไม่เห็น Log จนกว่าจะมีคีย์ใหม่

หัวข้อ Configure project logging ในเอกสาร Logs and datasets ระบุว่าตั้งแต่ 26 ตุลาคม 2026 Gemini API เก็บข้อมูลคำขอของ Generate Content API โดยค่าเริ่มต้นในโปรเจกต์ใหม่ โปรเจกต์เดิมคงค่า store=false — เอกสาร Logs and datasets ของ Google ระบุว่าตั้งแต่ 26 ตุลาคม 2026 Gemini API เก็บข้อมูลคำขอของ Generate Content API โดยค่าเริ่มต้นในโปรเจกต์ใหม่ ภาพ: Google AI for Developers (ภาพหน้าจอ)

วิธีปิดไม่ให้ Gemini API เก็บข้อมูล: store=false หรือปิดทั้งโปรเจกต์

Google ให้ปิดได้ 2 ระดับ และค่าที่ตั้งในคำขอมีผลเหนือค่าของโปรเจกต์

ระดับโปรเจกต์ เปิดแผง Settings ในหน้า Gemini API Logs ของ Google AI Studio แล้วปิด logging แยกกันได้ระหว่าง generateContent กับ Interactions API
ระดับคำขอ ส่งพารามิเตอร์ store=false ในคำขอ การตั้งค่านี้ใน Generate Content API ต้องใช้ SDK รุ่นขั้นต่ำตามตาราง

ภาษา	SDK รุ่นขั้นต่ำที่ตั้ง store ใน Generate Content API ได้
Python	google-genai 2.33.0
JavaScript	@google/genai 2.31.0
Java	google-genai 1.79.0
Go	google.golang.org/genai 1.76.0

ระบบที่ใช้ Interactions API ต้องระวังเป็นพิเศษ เอกสาร Interactions API ระบุว่าบริการแบบเสียเงินเก็บรายการไว้ 55 วัน แบบไม่เสียเงินเก็บ 1 วัน และการตั้ง store=false ใช้ร่วมกับ background execution ไม่ได้ ทั้งยังทำให้อ้าง previous_interaction_id ในรอบถัดไปไม่ได้ ส่วนการปิด Interactions API logging ทั้งโปรเจกต์จะทำให้ API ไม่เก็บและเรียกประวัติสนทนาให้อัตโนมัติ ทีมพัฒนาจึงต้องทดสอบก่อนปิด

หัวข้อ Data storage and retention ในเอกสาร Interactions API ระบุว่าบริการแบบเสียเงินเก็บข้อมูล 55 วัน แบบไม่เสียเงิน 1 วัน และ store=false ใช้กับ background execution ไม่ได้ — เอกสาร Interactions API ของ Google ระบุระยะเก็บข้อมูล 55 วันสำหรับบริการแบบเสียเงิน 1 วันสำหรับแบบไม่เสียเงิน และข้อจำกัดของ store=false ภาพ: Google AI for Developers (ภาพหน้าจอ)

ปิด store แล้ว Gemini API เก็บข้อมูลอะไรอยู่อีก

ข้อกำหนดเพิ่มเติมของ Gemini API (มีผล 23 มีนาคม 2026) ระบุว่าในบริการแบบเสียเงิน Google ไม่นำพรอมต์ คำสั่งระบบ เนื้อหาที่แคช ไฟล์ และคำตอบไปพัฒนาผลิตภัณฑ์ และประมวลผลตาม Data Processing Addendum ที่ Google เป็นผู้ประมวลผลข้อมูล แต่ยังบันทึกพรอมต์และคำตอบไว้ช่วงเวลาจำกัดเพื่อตรวจจับการละเมิดนโยบายการใช้งานและการเปิดเผยตามกฎหมาย ข้อมูลนี้อาจถูกเก็บชั่วคราวหรือแคชในประเทศใดก็ได้ที่ Google หรือตัวแทนมีสถานที่

หน้า Zero data retention ของ Gemini API ยังระบุจุดที่ store=false ไม่ครอบคลุม

Grounding with Google Search และ Google Maps เก็บพรอมต์ ข้อมูลบริบท และผลลัพธ์ 30 วัน และไม่มีวิธีปิดถ้าใช้ฟีเจอร์นี้
File API เก็บไฟล์ไว้จนกว่าผู้ใช้จะลบหรือไฟล์หมดอายุ
Explicit Context Caching เก็บเนื้อหาที่แคชตามอายุที่ผู้ใช้ตั้ง และ Live API เก็บสถานะสนทนาได้นานถึง 24 ชั่วโมงถ้ามีการสร้าง session handle
ถ้างานต้องการ zero data retention แบบรับประกันหรือข้อตกลงประมวลผลข้อมูลระดับองค์กร Google แนะนำให้ใช้ Vertex AI

หัวข้อ How we use your data ในหน้า Data logging and sharing ระบุว่า Log ของ Gemini API มีอายุค่าเริ่มต้นสูงสุด 55 วัน ปรับเป็น 7, 14, 28 หรือ 55 วัน และไม่ถูกใช้พัฒนาผลิตภัณฑ์โดยค่าเริ่มต้น — หน้า Data logging and sharing ของ Google ระบุว่า Log ของ Gemini API มีอายุสูงสุดค่าเริ่มต้น 55 วัน และไม่ถูกใช้พัฒนาผลิตภัณฑ์โดยค่าเริ่มต้น ภาพ: Google AI for Developers (ภาพหน้าจอ)

หน้าเดียวกันระบุว่าถ้าองค์กรแชร์ Dataset ให้ Google ข้อมูลชุดนั้นจะอยู่ใต้เงื่อนไขบริการแบบไม่เสียเงิน อาจถูกใช้ฝึกโมเดล และผู้ตรวจที่เป็นคนอาจอ่านได้ Google จึงขอให้ไม่ใส่ข้อมูลส่วนบุคคล ข้อมูลอ่อนไหว หรือข้อมูลลับ นอกจากนี้ Google กำลังทดลอง Gemini API Contributor Tier แบบรับเชิญ ให้ส่วนลดค่าโทเคนสูงสุด 50% บางโมเดลแลกกับการยอมให้นำข้อมูลไปพัฒนาผลิตภัณฑ์

ทำไมเรื่องนี้สำคัญ

ก่อนหน้านี้ทีมที่เรียก generateContent ต้องเลือกเปิด Log เอง ตอนนี้ Gemini API เก็บข้อมูลคำขอตั้งแต่วันแรกของทุกโปรเจกต์ใหม่ ความเสี่ยงจึงอยู่ที่โปรเจกต์ที่เพิ่งสร้างเพื่อแยกงานหรือแยกคีย์ ซึ่งอาจมีพรอมต์ที่มีชื่อ เบอร์โทร หรือข้อมูลบัญชีลูกค้าถูกเก็บเป็นสำเนาไว้ 55 วันโดยไม่มีใครตั้งใจ และใครที่เข้าหน้า Logs ของโปรเจกต์ได้ก็เปิดอ่านได้ทั้งหมด ขณะที่ฝั่งดีบักได้ประโยชน์จริง เพราะเห็นพรอมต์และคำตอบย้อนหลังโดยไม่ต้องเขียนระบบบันทึกเอง

PDPA มองพรอมต์และ Log อย่างไร

แนวทาง PDPA ด้าน AI ของ สคส. ฉบับ 1.0 ระบุว่าข้อมูลการทำรายการ (log) และคำสั่งป้อนเข้า (Prompt) อาจเป็นข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลมีหน้าที่ตามมาตรา 37 (3) ในการลบหรือทำลายเมื่อพ้นระยะเวลาเก็บรักษา และกรณีผู้ให้บริการ AI เก็บข้อมูลในศูนย์ข้อมูลต่างประเทศที่บุคคลอื่นเข้าถึงได้ อาจถือเป็นการส่งข้อมูลไปต่างประเทศตามมาตรา 28 และ 29 ดังนั้นเมื่อ Gemini API เก็บข้อมูลลูกค้าไว้ใน Log องค์กรต้องนับ Log ชุดนั้นเป็นข้อมูลส่วนบุคคลที่ต้องมีระยะเก็บ ผู้เข้าถึง และเหตุผลรองรับเหมือนฐานข้อมูลอื่น

สิ่งที่องค์กรไทยควรทำ: เช็กลิสต์ PDPA เมื่อ Gemini API เก็บข้อมูลคำขอ

องค์กรที่ส่งข้อมูลลูกค้าหรือพนักงานเข้า Gemini API ควรทำ 6 ข้อนี้

สำรวจโปรเจกต์ ใน Google Cloud ที่เรียก Gemini API และแยกว่าโปรเจกต์ใดสร้างตั้งแต่ 26 ตุลาคม 2026 ซึ่งเปิดเก็บอยู่โดยไม่ต้องตั้งค่า
ตั้งนโยบาย store ตามประเภทข้อมูล งานที่พรอมต์มีข้อมูลส่วนบุคคลหรือข้อมูลลับให้ตั้ง store=false ในโค้ดหรือปิดระดับโปรเจกต์ และอัปเกรด SDK ให้ถึงรุ่นขั้นต่ำ
ลดอายุ Log ถ้าเปิดไว้เพื่อดีบัก ให้ตั้งเป็น 7 วันหรือค่าที่ตรงกับนโยบายการเก็บรักษาขององค์กร และบันทึกเหตุผลไว้
ห้ามสร้างหรือแชร์ Dataset ที่มีข้อมูลส่วนบุคคล เพราะ Dataset ไม่มีวันหมดอายุ และ Dataset ที่แชร์ให้ Google ใช้เงื่อนไขบริการแบบไม่เสียเงิน
ตรวจข้อตกลงและการโอนข้อมูล แนวทางของ สคส. แนะให้มีข้อตกลงประมวลผลข้อมูลตามมาตรา 40 ที่ห้ามผู้ให้บริการใช้ข้อมูลนอกข้อตกลง และพิจารณาการส่งข้อมูลไปต่างประเทศ เพราะข้อกำหนดของ Gemini API ระบุว่าข้อมูลอาจถูกแคชในประเทศใดก็ได้
คุมฟีเจอร์ที่เก็บข้อมูลแยก ปิด Grounding with Google Search ในงานที่มีข้อมูลลูกค้าถ้ารับการเก็บ 30 วันไม่ได้ ลบไฟล์ใน File API เมื่อใช้เสร็จ และจำกัดสิทธิ์ผู้เข้าหน้า Logs ให้เหลือเท่าที่จำเป็น

ทีมที่ดูแลคีย์ Gemini API ควรอ่านเรื่องคนร้ายยึดบัญชีบิลและใช้ Gemini API จนค่าใช้จ่ายพุ่ง ประกอบ เพราะคีย์ที่รั่วกับ Log ที่เก็บพรอมต์ไว้เป็นความเสี่ยงชุดเดียวกัน ติดตามข่าว AI สำหรับองค์กรได้ที่หมวดปัญญาประดิษฐ์

คำถามที่พบบ่อย

Gemini API เก็บข้อมูลคำขอโดยค่าเริ่มต้นตั้งแต่เมื่อไร และกับโปรเจกต์ไหน?

ตั้งแต่ 26 ตุลาคม 2026 Gemini API เก็บข้อมูลคำขอของ Generate Content API (generateContent, streamGenerateContent และ batchGenerateContent) โดยค่าเริ่มต้นเฉพาะโปรเจกต์ที่สร้างตั้งแต่วันนั้นและใช้แบบเสียเงิน ส่วนโปรเจกต์ที่สร้างก่อนหน้าคงค่าเดิม ซึ่งปิดอยู่ (store=false) เว้นแต่เคยเปิดใน Google AI Studio

Gemini API เก็บข้อมูลไว้กี่วัน และลบได้หรือไม่?

ตามเอกสารของ Google เมื่อ Gemini API เก็บข้อมูลไว้ใน Log จะมีอายุค่าเริ่มต้น 55 วันแล้วถูกทำเครื่องหมายเพื่อลบอัตโนมัติ เจ้าของโปรเจกต์ปรับเป็น 7, 14, 28 หรือ 55 วันได้ใน Google AI Studio แต่ Log ที่บันทึกเข้า Dataset ไม่มีวันหมดอายุ ส่วน Interactions API มีคำสั่ง delete สำหรับลบรายการที่เก็บไว้

ปิดไม่ให้ Gemini API เก็บข้อมูลคำขอทำอย่างไร?

ปิดไม่ให้ Gemini API เก็บข้อมูลใน Log ได้โดยใส่ store=false ในคำขอแต่ละครั้ง หรือปิด Generate Content API logging ในแผง Settings ของหน้า Logs and Datasets ใน Google AI Studio ค่าระดับคำขอมีผลเหนือค่าระดับโปรเจกต์ และการตั้ง store ใน Generate Content API ต้องใช้ SDK รุ่นที่ Google กำหนด เช่น google-genai 2.33.0 ขึ้นไปสำหรับ Python หรือ @google/genai 2.31.0 ขึ้นไปสำหรับ JavaScript

ตั้ง store=false แล้ว Gemini API เก็บข้อมูลอะไรอยู่อีก?

store=false หยุดเฉพาะการเก็บ Log ในโปรเจกต์ หน้า Zero data retention ของ Gemini API ระบุว่า Google ยังเก็บพรอมต์และคำตอบของบริการแบบเสียเงินไว้ช่วงหนึ่งเพื่อตรวจจับการใช้งานผิดนโยบาย Grounding with Google Search และ Google Maps เก็บข้อมูล 30 วันโดยปิดไม่ได้ และไฟล์ใน File API อยู่จนกว่าจะลบหรือหมดอายุ Google แนะนำให้ใช้ Vertex AI ถ้าต้องการ zero data retention แบบรับประกัน

Google นำ Log ของ Gemini API ไปฝึกโมเดลหรือไม่?

โดยค่าเริ่มต้นไม่นำไปใช้ เพราะ Log ที่ Gemini API เก็บข้อมูลไว้มีเฉพาะโปรเจกต์ที่เปิดการเรียกเก็บเงิน และข้อกำหนดของบริการแบบเสียเงินห้ามใช้พรอมต์และคำตอบไปพัฒนาผลิตภัณฑ์ แต่ถ้าองค์กรเลือกแชร์ Dataset ให้ Google ข้อมูลชุดนั้นจะอยู่ใต้เงื่อนไขบริการแบบไม่เสียเงิน อาจถูกใช้ฝึกโมเดลและมีคนตรวจอ่าน Google จึงขอให้ไม่ใส่ข้อมูลส่วนบุคคลหรือข้อมูลลับ

แหล่งอ้างอิง

Release notes | Gemini API — Google AI for Developers
Logs and datasets — Google AI for Developers
Data logging and sharing — Google AI for Developers
Zero data retention in the Gemini Developer API — Google AI for Developers
Gemini API Additional Terms of Service — Google AI for Developers
แนวทางการดำเนินการด้านการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับการพัฒนาและการใช้งานเทคโนโลยีปัญญาประดิษฐ์ version 1.0 (PDF) — สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

บุคคล องค์กร และสถานที่ในข่าวนี้

เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว

องค์กรและบริษัท: Google137 สคส.19 OpenAI73 Google Cloud55
ผลิตภัณฑ์และเทคโนโลยี: Gemini51 Google AI Studio2 Python30 Google Maps7 Vertex AI8 Google Sheets3 Java13
กฎหมายและมาตรฐาน: PDPA149

แท็กGemini API ข้อมูลส่วนบุคคล ประเทศไทย

แชร์Facebook X LINE LinkedIn

พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ