นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทร รหัสผ่าน (จัดเก็บแบบ hash ที่ผสม salt ไม่เก็บเป็นข้อความปกติ)
• ข้อมูลร้านค้า: ชื่อร้าน บัญชีพนักงาน สิทธิ์การใช้งาน แพ็กเกจที่สมัคร
• Token ของช่องทางที่คุณเชื่อมต่อ: LINE Official Account, Facebook Page, Instagram, TikTok — ใช้เพื่อส่ง/รับข้อความในนามร้านคุณเท่านั้น
• ข้อมูลธุรกิจที่คุณกรอกเข้าระบบ: สินค้า ราคา สต็อก ออเดอร์ ผู้จัดจำหน่าย และรายการจัดซื้อ

• ข้อมูลที่แชร์ในบทสนทนา: ชื่อ เบอร์โทร ที่อยู่จัดส่ง และข้อความที่ส่งถึงร้าน
• รหัสประจำตัวของช่องทาง (เช่น LINE user ID, Facebook PSID) ที่จำเป็นสำหรับส่งคำตอบกลับให้ถูกคน
• รูปสลิปการโอนเงินที่คุณอัปโหลด เพื่อยืนยันการชำระเงิน (ประมวลผลด้วย AI ดูข้อ 4)

2. เราใช้ข้อมูลอย่างไร

• ให้บริการระบบ: รัน Inbox, จัดการสินค้า/ออเดอร์/สต็อก และรายงานที่คุณใช้งาน
• AI ตอบลูกค้า: เมื่อเจ้าของร้านเปิดใช้ AI ตอบอัตโนมัติ ข้อความลูกค้าจะถูกส่งไปยังผู้ให้บริการ AI ที่ระบบตั้งค่าไว้ (เช่น Anthropic/Claude หรือ DeepSeek) เพื่อสร้างคำตอบและค้นข้อมูลสินค้า/สต็อก
• ตรวจสอบการชำระเงิน: สลิปที่อัปโหลดจะถูกวิเคราะห์ด้วย AI เพื่อช่วยยืนยันจำนวนเงินและเลขอ้างอิง — เป็นตัวช่วยเจ้าของร้าน ไม่ได้แทนที่การตรวจสอบของเจ้าของร้านเอง
• ความปลอดภัยและป้องกันการใช้งานผิด: ตรวจจับความผิดปกติ จำกัดอัตราการเรียกใช้ และบันทึก audit log การกระทำของแอดมินในแต่ละร้าน
• สนับสนุนและติดต่อสื่อสาร: ตอบคำขอ support และแจ้งข่าวสารที่เกี่ยวกับบริการ
• พัฒนาแพลตฟอร์ม: ทำความเข้าใจรูปแบบการใช้งานและแก้ไขปัญหา (ใช้ข้อมูลทางเทคนิค/สรุปรวม ไม่ใช่เนื้อหาข้อความ เท่าที่ทำได้)

3. การแยกข้อมูลระหว่างร้าน (Multi-Tenant Isolation)

• ข้อมูลของแต่ละร้านถูกแยกกันตาม tenant และบังคับใช้ที่ระดับฐานข้อมูล (Row-Level Security) — ร้านหนึ่งไม่สามารถ query ข้อมูลสินค้า ออเดอร์ ลูกค้า หรือบทสนทนาของร้านอื่นได้
• แอดมินของแพลตฟอร์มไม่ได้เข้าดูข้อมูลร้านโดยตรง — การดูข้อมูลร้านต้องผ่านขั้นตอน "เข้าดูร้าน" ที่ชัดเจนและถูกบันทึกไว้ในทุกครั้ง
• สิทธิ์การเข้าถึงของพนักงานร้านถูกควบคุมด้วยระบบสิทธิ์ (RBAC) ที่เจ้าของร้าน/แอดมินของร้านนั้นกำหนดเอง

4. บริการของบุคคลที่สามที่เราใช้

• ช่องทางส่งข้อความ: LINE Messaging API, Meta (Facebook/Instagram) Graph API, TikTok — เพื่อส่ง/รับข้อความในนามร้าน
• ผู้ให้บริการ AI: ผู้ให้บริการโมเดลและ OCR ที่ระบบตั้งค่าไว้ เช่น Anthropic (Claude), DeepSeek หรือ Alibaba Cloud Model Studio (Qwen OCR) — สำหรับสร้างคำตอบ AI และวิเคราะห์สลิปการโอนเงิน เมื่อเจ้าของร้านเปิดใช้ฟีเจอร์เหล่านี้
• การวิเคราะห์หน้าสาธารณะแบบเลือกได้: เมื่อมีการตั้งค่า Google Analytics ระบบจะโหลดหลังคุณอนุญาตการวิเคราะห์ในตั้งค่า PDPA เท่านั้น ข้อมูลที่ส่งคือเส้นทางหน้าสาธารณะ หมวดแหล่งที่มา และการคลิกลิงก์ติดต่อ ทดลอง หรือเริ่มสมัคร ไม่ส่งข้อความในฟอร์ม ตัวเลขที่กรอกในเครื่องคำนวณ query string ดิบ รหัสบัญชี หรือหน้าข้อมูลธุรกิจส่วนตัว Google อาจประมวลผลข้อมูลทางเทคนิคของการเชื่อมต่อและคุกกี้วิเคราะห์ โดยปิดสัญญาณโฆษณา คุณถอนความยินยอมได้ที่ท้ายหน้าเพื่อหยุดการเก็บข้อมูลครั้งต่อไปและล้างคุกกี้ของส่วนนี้ ตัวเลือกความยินยอมและคุกกี้วิเคราะห์หมดอายุใน 180 วัน การคลิกลิงก์ไม่ได้หมายความว่าสมัครหรือซื้อสำเร็จแล้ว
• โครงสร้างพื้นฐาน: ผู้ให้บริการ hosting และฐานข้อมูลที่เราใช้รันและจัดเก็บข้อมูลของแพลตฟอร์มอย่างปลอดภัย
• เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม และไม่ใช้เนื้อหาบทสนทนาเพื่อการโฆษณา

5. การเก็บและการลบข้อมูล

• เราเก็บข้อมูลร้านและลูกค้าไว้ตราบใดที่บัญชีร้านยังใช้งานอยู่ หรือตามที่กฎหมาย/ภาษี/บัญชีกำหนด
• ข้อมูลลูกค้าใช้การลบแบบ soft-delete (ทำเครื่องหมายไม่ใช้งาน ไม่ลบทิ้งทันที) เพื่อให้ประวัติออเดอร์และบัญชียังถูกต้อง — ขอลบแบบถาวรได้ผ่านหน้า Support
• เจ้าของร้านขอส่งออกหรือลบข้อมูลร้านของตัวเองได้ผ่านหน้า Support
• ลูกค้าปลายทางที่ต้องการให้ลบข้อมูล ควรติดต่อร้านที่คุยด้วยก่อน หากไม่สำเร็จให้ติดต่อเราผ่าน Support เพื่อขอความช่วยเหลือ

6. ความปลอดภัยของข้อมูล

• รหัสผ่านถูก hash ไว้ · token ของช่องทางและข้อมูลลับอื่น ๆ ถูกเข้ารหัสก่อนจัดเก็บ
• การเข้าถึงข้อมูลจริงจำกัดเฉพาะบุคคลที่ได้รับอนุญาตและถูกบันทึกไว้
• ไม่มีวิธีการจัดเก็บหรือส่งข้อมูลใดปลอดภัย 100% — เราใช้มาตรการป้องกันตามมาตรฐานอุตสาหกรรมที่เหมาะสม แต่ไม่สามารถรับประกันความปลอดภัยแบบสมบูรณ์ได้

7. สิทธิ์ของคุณ

• ขึ้นอยู่กับเขตอำนาจศาลและบทบาทของคุณ (เจ้าของร้านหรือลูกค้าปลายทาง) คุณอาจมีสิทธิ์เข้าถึง แก้ไข ส่งออก หรือลบข้อมูลส่วนบุคคลของคุณ และคัดค้านการประมวลผลบางประเภท
• ติดต่อเราผ่านหน้า Support เพื่อใช้สิทธิ์เหล่านี้ — เราจะตอบกลับภายในระยะเวลาที่เหมาะสม และอาจต้องยืนยันตัวตนหรือความเกี่ยวข้องกับร้านนั้นก่อน

8. การเปลี่ยนแปลงนโยบาย