Datenschutz und PDPA-Konformität
Wie wir Ihre personenbezogenen Daten auf den Plattformen ContentVelo und ChatMai schützen — im Einklang mit Thailands Personal Data Protection Act B.E. 2562 (PDPA) und den Anforderungen der Shopee Open Platform.
Angaben zum Verantwortlichen
Verantwortlicher für die über ContentVelo (KI-Inhalte für Facebook) und ChatMai (gemeinsamer Nachrichten-Posteingang) verarbeiteten personenbezogenen Daten ist:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
E-Mail: [email protected]
Datenschutzbeauftragter: [email protected]
Rechtsgrundlage der Verarbeitung (PDPA)
Nach Thailands PDPA verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Einwilligung — Sie stimmen der Datenverarbeitung ausdrücklich zu, wenn Sie ein Konto anlegen, soziale Plattformen verbinden oder Shopee-/Facebook-Integrationen autorisieren.
- Vertragserfüllung — Verarbeitung, die zur Erbringung der von Ihnen gebuchten Dienste ContentVelo und ChatMai erforderlich ist.
- Berechtigtes Interesse — Analysen, Verbesserung des Dienstes und Betrugsprävention, soweit Ihre Rechte nicht überwiegen.
- Rechtliche Verpflichtung — Einhaltung thailändischer Gesetze, steuerlicher Vorschriften und der Anforderungen von Plattformpartnern.
Erhobene Daten je Plattform
Je nach genutzter Plattform erheben und verarbeiten wir unterschiedliche Datenkategorien:
| Plattform | Datenkategorien | Zweck |
|---|---|---|
| ContentVelo | Facebook-Seitentoken, KI-erzeugte Inhalte, Beitragsstatistiken, Nutzerprofil (Name, E-Mail), Abrechnungsdaten | KI-Inhaltserstellung, Planung, Veröffentlichung auf Facebook, Nutzungsanalysen |
| ChatMai | Konversationen der Plattformen (Shopee, LINE, Facebook Messenger), Bestellkontext, Kennungen von Käufern/Absendern, Daten der Teamzusammenarbeit | Nachrichten im Sammelposteingang, KI-Antwortvorschläge, Konversationsanalysen |
Was Sie angeben müssen und was geschieht, wenn Sie es nicht tun
Abschnitt 23(2) des PDPA verlangt, dass diese Erklärung angibt, wo die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich erforderlich oder für einen Vertragsschluss notwendig ist — und welche Folgen es hat, sie nicht bereitzustellen. Kein thailändisches Gesetz verpflichtet Sie, ContentVelo irgendetwas zu geben: Was die ersten Zeilen unten unausweichlich macht, ist die Vereinbarung zwischen uns, nicht das Gesetz. Die Tabelle ist aus dem Code geschrieben, der die Verweigerung tatsächlich ausführt, und sie unterscheidet echte Verweigerungen — ein Formular, das nicht absendet, ein Bildschirm, der gar nicht erst gezeichnet wird, ein geplanter Beitrag, der als fehlgeschlagen markiert wird — von den Fällen, in denen nur das Ergebnis schlechter wird.
| Wonach wir fragen | Müssen Sie? | Wenn Sie es nicht angeben |
|---|---|---|
| Ihre E-Mail-Adresse | Vertraglich erforderlich | Ohne sie gibt es kein Konto. Sie ist der Name, unter dem Sie sich anmelden, die einzige Adresse, an die eine Passwortzurücksetzung gehen kann, und das Einzige von Ihnen, was der Zahlungsdienstleister erhält. Das Registrierungsformular verweigert die Absendung, solange das Feld leer ist, und die Adresse muss eindeutig sein: Ein zweites Konto lässt sich damit nicht eröffnen. |
| Ein Passwort | Erforderlich, wenn Sie sich mit einer E-Mail-Adresse registrieren | Das Formular lehnt alles ab, was kürzer als acht Zeichen ist oder einen Großbuchstaben, einen Kleinbuchstaben, eine Ziffer oder ein weiteres Zeichen vermissen lässt, und der Server wendet dieselben vier Regeln vor der Kontoerstellung noch einmal an. Melden Sie sich stattdessen mit Google, Facebook oder LINE an, werden Sie nie nach einem Passwort gefragt — das Produkt erzeugt ein zufälliges, das Sie nie zu sehen bekommen, und Sie können später in den Einstellungen ein echtes setzen, wenn Sie möchten. |
| Die Bestätigung Ihrer E-Mail-Adresse | Erforderlich vor der ersten Anmeldung | Ein mit E-Mail-Adresse und Passwort registriertes Konto kann sich überhaupt nicht anmelden, bis der von uns verschickte Link angeklickt wurde. Nicht in die Abrechnung, nirgendwohin: Diese Prüfung steht vor dem gesamten Produkt. Der Link gilt 24 Stunden und kann nach einer Minute Wartezeit erneut verschickt werden. Ein über Google, Facebook oder LINE eröffnetes Konto begegnet diesem Schritt nie, weil der Anbieter die Adresse bereits bestätigt hat. |
| Ihr Name und ein Name für Ihren Arbeitsbereich | Im Registrierungsformular erforderlich und danach nie wieder geprüft | Das Formular verweigert die Absendung, solange eines von beiden leer oder kürzer als zwei Zeichen ist, und es wird kein Konto angelegt. Danach erzwingt nichts mehr etwas: Sie können Ihren Namen in den Einstellungen löschen, und jeder Teil des Produkts arbeitet weiter. Beide beschriften Ihr Konto und sprechen Sie in E-Mails an; nichts hängt davon ab, dass sie zutreffen. |
| Die Zustimmung zu den Nutzungsbedingungen | Erforderlich | Das Formular sendet nicht ab, und der Server lehnt die Registrierung ein zweites Mal ab, falls das Häkchen doch fehlt. Ohne sie führt kein Weg in das Produkt. Wir halten Datum und Uhrzeit Ihrer Zustimmung fest, und auf diesem Eintrag ruht die Vereinbarung. |
| Eine Facebook-Seite, die Sie verwalten | Für ein Konto nicht erforderlich; erforderlich, damit das Produkt irgendetwas tut | Ohne Seite können Sie sich registrieren, anmelden und umsehen — sonst funktioniert nichts. Der Schreibbildschirm endet beim Seitenauswähler und zeichnet das Formular gar nicht erst; der AutoPilot-Bildschirm wird vollständig durch die Aufforderung ersetzt, eine Seite zu verbinden; das Veröffentlichen wird mit einem Fehler wegen fehlendem Token abgelehnt; und ein geplanter Beitrag, dessen Seite verschwunden ist, wird als fehlgeschlagen markiert statt wiederholt. Verwaltet das Facebook-Konto, mit dem Sie sich anmelden, überhaupt keine Seite, kann die Verbindung nicht einmal zustande kommen — Facebook liefert eine leere Liste zurück, und wir schicken Sie mit einem Fehler zurück. |
| Eine Branche und eine Beschreibung Ihres Unternehmens mit mindestens zehn Zeichen | Erforderlich, um die Einrichtung einer verbundenen Seite abzuschließen | Diese beiden sind die einzigen Felder der Seiteneinrichtung, die erzwungen werden, und der Schritt lässt sich ohne sie nicht speichern. Solange eine Seite nicht eingerichtet ist, verweigert AutoPilot diese Seite rundheraus, und die Schnellvorlagen laufen nicht. Gewöhnliches Schreiben geht weiterhin und kostet weiterhin, fällt aber schlechter aus: Die an OpenAI gesendete Anweisung enthält überhaupt keine Beschreibung Ihres Unternehmens, sodass das Ergebnis allgemein bleibt, und der Bildauftrag geht ohne jede Tonangabe hinaus. |
| Der Rest des Markenprofils — Ton, Zielgruppe, Schlüsselwörter, zu meidende Themen, Farben, was Sie verkaufen | Optional, jedes einzelne Feld | Jedes leere Feld wird für sich übersprungen. Der Ton fällt auf „freundlich“ zurück und der Sprachstil auf „gesprächig“; der Rest fehlt in der Anweisung schlicht. Nichts wird verweigert, nichts kostet mehr, nichts mahnt Sie. Die Beiträge sind nur weniger nach Ihnen. |
| Die Kontaktdaten, die in Beiträgen erscheinen sollen — Telefonnummer, E-Mail-Adresse, LINE-ID, Website, Shop-Links | Optional | Lassen Sie sie leer, werden sie nie an OpenAI gesendet und erscheinen nirgends: Der Beitrag entsteht ohne Handlungsaufforderung, und die Anweisung untersagt dem Modell ausdrücklich, eine zu erfinden. Tragen Sie sie ein, gehen sie mit jeder Anweisung hinaus — genau das beschreibt der Abschnitt über die Empfänger in dieser Erklärung. |
| Ein verknüpftes LINE-Konto | Optional | Ohne eines wird Ihnen nie eine LINE-Nachricht geschickt — der Code hält bei der fehlenden Kontokennung an, bevor überhaupt etwas zusammengesetzt wird — und der Schalter „vor dem Posten nachfragen“ im AutoPilot-Bildschirm wird ausgegraut samt Begründung angezeigt statt versteckt. Sonst ändert sich nichts, und Sie können die Verknüpfung jederzeit in den Einstellungen lösen. |
| Eine Telefonnummer, eine Postanschrift, ein Firmenname, eine Steuer- oder USt-Nummer, ein Geburtsdatum, ein Ausweisdokument | Wird nie abgefragt | Nichts davon existiert irgendwo in ContentVelo als Feld: nicht bei der Registrierung, nicht in den Einstellungen, nicht an der Kasse, auch nicht für einen bezahlten Tarif. Es gibt hier nichts, das Sie zurückhalten, und nichts, das wir verlieren könnten. Fragt Sie jemand in unserem Namen nach einem dieser Dinge, sind wir das nicht. |
| Ihre IP-Adresse und die Kennung, die Ihr Browser sendet | Nicht abgefragt und nicht ablehnbar, solange Sie das Produkt nutzen | Ihre Adresse wird bei der Registrierung gelesen, um zu begrenzen, wie viele Konten von einem Ort aus eröffnet werden können, und sie wird zusammen mit der Kennung Ihres Browsers in das Prüfprotokoll dessen geschrieben, was in Ihrem Konto geschieht. Das sind keine Felder, die Sie leer lassen können: Der einzige Weg, sie nicht zu geben, ist, das Produkt nicht zu nutzen. |
Eine Pflicht in dieser Erklärung läuft in die andere Richtung, und sie ist unsere, nicht Ihre: Sobald Sie bezahlt haben, verlangt das thailändische Buchhaltungsrecht, dass wir den Buchungsbeleg dieser Zahlung fünf Jahre aufbewahren; das Löschen Ihres Kontos löscht ihn deshalb nicht. Herausgenommen werden Sie, nicht der Beleg. Unsere Seite zur Datenlöschung sagt genau, was bleibt und was daraus gelöscht wird. Alles Übrige oben ist entweder die Vereinbarung, die Sie eingegangen sind, oder ein Feld, das Sie leer lassen dürfen.
Maßnahmen zum Datenschutz
Wir setzen auf beiden Plattformen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
Technische Maßnahmen
- HTTPS bei jeder Anfrage, einfaches HTTP wird umgeleitet, in der Produktion wird HSTS gesendet. Welche TLS-Versionen angeboten werden, ist eine Eigenschaft unseres Hostings, nicht der Anwendung
- Keine Verschlüsselung ruhender Daten auf Anwendungsebene: API-Tokens und Inhalte werden in lesbarer Form gespeichert und durch Datenbankserver und Hosting geschützt
- Anfragen, die Ihr Konto verändern, tragen ein Anti-Forgery-Token, und Session-Cookies werden weder Skripten zugänglich gemacht noch an andere Websites gesendet
- Jeder Commit wird automatisch gebaut und die Testsuite ausgeführt. Automatisierte Schwachstellen-Scans oder planmäßige Abhängigkeits-Audits führen wir nicht durch
Organisatorische Maßnahmen
- Rollenbasierte Zugriffskontrolle (RBAC) für Produktivsysteme
- Verpflichtende Datenschutzschulungen für alle Mitarbeitenden
- Prinzip der geringsten Rechte für alle Systemkonten
- Audit-Protokollierung der Aktionen in einem Konto, mit Benutzer, Zeitpunkt, IP-Adresse und Browser
Aufbewahrungsrichtlinie
Wir bewahren personenbezogene Daten nur so lange auf, wie es nötig ist. Die Fristen hängen von Datenart und Plattformanforderungen ab:
| Datenart | Aufbewahrungsfrist | Maßnahme nach Ablauf |
|---|---|---|
| Kontodaten | Bis zur Löschung des Kontos | Nach Bestätigung sofort aus der Datenbank gelöscht |
| KI-erzeugte Inhalte | Bis der Nutzer sie löscht | Aus der Datenbank gelöscht; Bilddateien beim Bild-Hoster bleiben bestehen |
| Shopee-/Plattformnachrichten | Höchstens 90 Tage | Sichere Löschung nach NIST SP 800-88 |
| API-Zugriffstoken | Bis zum Widerruf oder Ablauf | Unsere Kopie wird beim Trennen gelöscht; wir rufen die Plattform nicht zum Widerruf auf |
Ihre Rechte nach dem PDPA
Als betroffene Person nach Thailands PDPA haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:
Eine Kopie aller personenbezogenen Daten anzufordern, die wir auf beiden Plattformen über Sie führen.
Unrichtige oder unvollständige personenbezogene Daten in Ihrem Konto berichtigen zu lassen.
Die Löschung Ihrer personenbezogenen Daten zu verlangen. Beim Löschen des Kontos in den Einstellungen werden die Daten sofort und ohne Schonfrist aus unserer Datenbank entfernt; auf Wunsch übernehmen wir das und bestätigen die Ausführung schriftlich.
Der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Ihre Einwilligung jederzeit zu widerrufen. Trennen Sie die Plattformen in den Einstellungen.
Verlangen Sie nach Abschnitt 34, dass wir Ihre personenbezogenen Daten nicht mehr nutzen, sie aber behalten. Was dieses Produkt dafür tatsächlich leisten kann, steht unter dieser Übersicht.
Bringen Sie eine Beschwerde über unseren Umgang mit Ihren Daten nach Abschnitt 73 vor das Personal Data Protection Committee. Wohin, sagt der Abschnitt über Beschwerden in dieser Erklärung.
Einschränkung, praktisch gesehen. In ContentVelo gibt es keinen Schalter, der ein Konto stilllegt und seine Daten behält: Der Benutzerdatensatz trägt ein Aktiv-Kennzeichen, und kein Bildschirm des Produkts schaltet es je ab. Es gibt stattdessen drei echte Bedienelemente, und zusammen stoppen sie das meiste, was dieses Produkt mit Ihren Daten tut. Trennen Sie Ihre Seiten in den Einstellungen, wird das Verbindungskennzeichen jeder Seite gelöscht und unsere Kopie ihres Zugriffstokens entfernt, während Ihre Beiträge, Ihre Produkte und Ihre Einstellungen unberührt bleiben — danach wird nichts veröffentlicht und nichts mehr von Facebook zurückgelesen. AutoPilot auszuschalten beendet alles Neue, doch ein bereits eingeplanter Beitrag geht zu seiner Zeit hinaus. Das Konto zu löschen entfernt die Daten, statt sie einzuschränken; das ist das andere Recht, und es lässt sich nicht rückgängig machen. Ist das, was Sie nach Abschnitt 34 brauchen, keines dieser drei — etwa Daten stillzuhalten, solange ein Streit über ihre Richtigkeit läuft —, schreiben Sie dem Datenschutzbeauftragten: Wir erledigen es von Hand und bestätigen schriftlich, was getan wurde. Das sagen wir lieber, als eine Funktion zu beschreiben, die wir nicht gebaut haben.
Um Ihre Rechte auszuüben, wenden Sie sich an unseren Datenschutzbeauftragten unter [email protected] oder nutzen Sie das Datenschutz-Kontaktformular. Für Shopee-spezifische Daten können Sie den Zugriff auch im Shopee Seller Centre widerrufen.
Wer Ihre personenbezogenen Daten erhält
Abschnitt 23(4) des thailändischen Datenschutzgesetzes (PDPA) verpflichtet uns, Ihnen die Kategorien von Personen oder Stellen zu nennen, denen Ihre personenbezogenen Daten offengelegt werden können. Nachstehend finden Sie sämtliche Kategorien, die es bei ContentVelo gibt, mit Firmennamen überall dort, wo der Code des Produkts sie selbst nennt. Das ist die vollständige Liste: Wir verkaufen keine personenbezogenen Daten, und kein Datenhändler erhält etwas von uns. Das einzige Werbenetzwerk ist Meta, und nur so, wie die Zeile „Werbemessung“ es beschreibt: auf der öffentlichen Einführungsseite von ChatMai, nachdem Besucher zugestimmt haben.
| Kategorie der Empfänger | Wer dazugehört | Was dorthin gelangt |
|---|---|---|
| KI-Anbieter | OpenAI (USA); Google, über die Gemini-API | Die Anweisung, mit der ein Beitrag geschrieben oder ein Bild erzeugt wird. Sie enthält Ihre Unternehmensbeschreibung, Ihre Einstellungen zu Tonfall und Schlüsselwörtern und – sofern Sie sie eingetragen haben – die Telefonnummer, E-Mail-Adresse, LINE-ID, Website und Shop-Links, die in Beiträgen erscheinen sollen. Wenn Sie uns bitten, den Stil einer Seite zu lernen, gehen bis zu zwanzig vorhandene Beiträge dieser Seite mit. Google erhält außerdem jedes von Ihnen hochgeladene Referenzbild und bekommt jedes fertige Bild zur Qualitätsbewertung erneut zugesandt. |
| Die Plattformen, die Sie verbinden | Meta, über die Facebook-Graph-API; LINE, über die Messaging-API | Meta erhält den Text und die Bilder, die wir auf der von Ihnen verbundenen Seite veröffentlichen, gesendet mit dem Zugriffstoken eben dieser Seite, und liefert die Beiträge dieser Seite, deren Kennzahlen und die Namen der Kommentierenden zurück. LINE erhält den Benachrichtigungstext und die Adresse des Bildes, wenn Sie ein LINE-Konto verknüpft haben, um über Beiträge informiert zu werden. |
| Anmeldedienste, sofern Sie einen nutzen | Google; Meta (Facebook); LINE | Wählen Sie einen davon zur Anmeldung, erfährt dieser Anbieter, dass Sie sich bei ContentVelo anmelden. Er liefert Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild zurück, und daraus wird Ihr Konto. Wer sich mit E-Mail-Adresse und Passwort anmeldet, sendet ihnen nichts. |
| Zahlungsdienstleister | PaySolutions, dessen Zahlungsseite unter thaiepay.com liegt | Ihre E-Mail-Adresse, unsere Bestellnummer, die Beschreibung dessen, was Sie kaufen, und der Betrag. Ihre Kartendaten werden auf der Seite des Dienstleisters selbst eingegeben und erreichen ContentVelo nie; Ihren Namen senden wir ihm ebenfalls nicht. In unserem Zahlungsdienst ist ein zweiter Anbieter eingebaut, der nicht genutzt wird: Heute wird keine Zahlung dorthin geleitet, und ändert sich das, ändert sich diese Seite mit. |
| Bild-Hosting | Unser Bild-Hoster, ein eigener Server unter storage-server.rayoutdesign.com | Jedes für Sie erzeugte und jedes von Ihnen hochgeladene Bild. Die Dateien werden über eine öffentliche Webadresse ausgeliefert, die nicht zu erraten, aber auch nicht zugriffsgeschützt ist, und das Löschen Ihres Kontos entfernt sie nicht. |
| Ausgehende E-Mail | Google: Unsere Post läuft über den SMTP-Server von Gmail | Ihre E-Mail-Adresse und der gesamte Inhalt der Nachricht, jedes Mal wenn wir Ihnen einen Bestätigungslink, ein Zurücksetzen des Passworts, eine Kaufbestätigung oder eine Antwort auf ein Support-Ticket senden. |
| Website-Analyse, und nur wenn Sie zustimmen | Google Analytics (Google LLC) | Welche Seiten Sie auf unserer öffentlichen Website öffnen, ungefähr wo Sie sind und welchen Browser Sie verwenden. Das Tag wird erst geladen, nachdem Sie im Cookie-Hinweis auf Alle akzeptieren gedrückt haben; davor wird nichts geladen und kein Analyse-Cookie gesetzt. Die Anwendung hinter der Anmeldung lädt es überhaupt nicht. |
| Dateien, die Ihr Browser holt, um unsere Seiten zu zeichnen | Google Fonts; das Content-Delivery-Netzwerk von Tailwind CSS; und Gravatar für das Platzhalterbild, das erscheint, solange Sie kein Profilbild haben | Keine Ihrer Kontodaten. Aber Ihr Browser fragt diese Unternehmen bei jedem Seitenaufruf nach einer Schrift, einem Stylesheet und einem Bild, und schon diese Anfrage verrät ihnen Ihre IP-Adresse, auf welcher Seite Sie sind und welchen Browser Sie verwenden. Das geschieht, bevor Sie irgendetwas gefragt werden, und in der Anwendung hinter der Anmeldung ebenso wie auf der öffentlichen Website. Diese Dateien auf unsere eigenen Server zu holen, ist Arbeit, die wir nicht geleistet haben. |
| Hosting und das Netz davor | Unser Hosting-Anbieter und jedes Content-Delivery-Netzwerk, über das unsere Domains laufen. Diese Anwendung nennt beide nicht. | Alles, was ContentVelo aufbewahrt, denn es liegt auf Servern, die wir mieten; und jede Anfrage, denn jede Anfrage quert dieses Netz. Die Anwendung fügt keine eigene Verschlüsselung hinzu, wer diese Server betreibt, kann also lesen, was darauf liegt. Fragen Sie uns, und wir sagen Ihnen, wer das zum Zeitpunkt Ihrer Frage ist. |
| ChatMai, unser anderes Produkt | Dieselbe Firma wie in Abschnitt 1, die eine zweite Anwendung betreibt | Der Wechsel zwischen ContentVelo und ChatMai ist keine Offenlegung an Dritte: Der Verantwortliche bleibt derselbe. Er erfolgt über ein einmal verwendbares Token, das in unsere eigene Datenbank geschrieben und von dort wieder gelesen wird, nicht über eine Nachricht an ein anderes Unternehmen. |
| Gerichte, Aufsichtsbehörden und Strafverfolgung | Wird nur benannt, wenn es tatsächlich dazu kommt | Was auch immer wir gesetzlich offenlegen müssen, und nichts darüber hinaus. Kein Teil des Produkts sendet personenbezogene Daten automatisch an eine Behörde. |
| Werbemessung | Meta Platforms (Meta-Pixel und Conversions API) | Nur nachdem Besucher der öffentlichen Einführungsseite von ChatMai (chatmai.contentvelo.com/start) im Hinweis zur Werbemessung „Zulassen“ gewählt haben: dieser Seitenaufruf und das Antippen von „Kostenlos starten“, mit Metas eigenen Browser-Cookies (für die Domain contentvelo.com gesetzt), und, falls im selben Browser danach ein ChatMai-Arbeitsbereich angelegt wird, ein Signal darüber, mit IP-Adresse, Browserangaben und einem Code, der den Arbeitsbereich nicht preisgibt. Niemals ein Name, eine E-Mail-Adresse, eine Konversation oder Inhalte des Arbeitsbereichs. Ohne diese Zustimmung wird nichts gesendet; sie kann auf dieser Seite jederzeit widerrufen werden. Meta verwendet das Empfangene nach eigenen Bedingungen. |
An keines der genannten Unternehmen verkaufen wir personenbezogene Daten, und keinem werden sie gegeben, um Ihnen Werbung zu zeigen. Was jedes von ihnen danach aufbewahrt, richtet sich nach seiner eigenen und nicht nach unserer Richtlinie: Wir können Ihnen sagen, was wir senden und wann wir aufhören zu senden, mehr nicht. Die meisten von ihnen sitzen außerhalb Thailands, worum es im nächsten Abschnitt geht.
Internationale Datenübermittlungen
Ihre Daten können zu folgenden Zwecken in Länder außerhalb Thailands übermittelt und dort verarbeitet werden:
- KI-Verarbeitung über OpenAI (USA) und Google Gemini — ausschließlich zur Inhaltserstellung; die KI-Anbieter speichern keine personenbezogenen Daten
- Anwendungs-Hosting und Bildspeicherung werden von externen Infrastrukturanbietern bereitgestellt
- Alle Übermittlungen sind durch angemessene Garantien geschützt, wie sie Abschnitt 28 des PDPA verlangt
Reaktion auf Datenpannen
Bei einem Sicherheitsvorfall, der personenbezogene Daten betrifft, folgen wir einem strengen Reaktionsplan:
- Sofortige Eindämmung — betroffene Systeme werden innerhalb von 1 Stunde isoliert und unsere Kopie jedes Zugriffstokens gelöscht. Eine Berechtigung bei Facebook oder LINE können wir nicht widerrufen; wir teilen Ihnen unverzüglich mit, welche Seiten betroffen sind und wie Sie die Berechtigung dort entfernen.
- Benachrichtigung der Plattformen — Die Sicherheitsteams von Shopee und betroffener Plattformen werden binnen 24 Stunden informiert.
- Meldung an die Aufsicht — Die PDPC wird binnen 72 Stunden informiert, wie es das PDPA verlangt.
- Benachrichtigung der Nutzer — Alle betroffenen Nutzer werden unverzüglich über Umfang und Abhilfemaßnahmen informiert.
Datenschutz der Shopee Open Platform
Dieser Abschnitt legt fest, wie ChatMai Daten behandelt, die es über die APIs der Shopee Open Platform erhält — im Einklang mit Shopees Platform Partner Rules und Datenschutzrichtlinie.
Shopee-Datenkategorien
| Kategorie | Konkrete Daten | Zweck |
|---|---|---|
| Shop-Informationen | Shop-ID, Shop-Name, autorisierte Nutzer-ID | Verkäufershops in ChatMai zu identifizieren und zu authentifizieren |
| Konversationen | Chatnachrichten zwischen Verkäufern und Käufern, Zeitstempel | Konversationen im Sammelposteingang anzuzeigen und Antworten zu ermöglichen |
| Bestellinformationen | Bestell-ID, Status, Sendungsnummer | den Bestellkontext neben den Kundengesprächen anzuzeigen |
| Käuferinformationen | Käufer-Benutzername, Käufer-ID (nur soweit von der Shopee-API bereitgestellt) | Käufer in Konversationen zu identifizieren; niemals zur direkten Kontaktaufnahme |
Aufbewahrung von Shopee-Daten (höchstens 90 Tage)
In strikter Übereinstimmung mit den Richtlinien der Shopee Open Platform werden alle Shopee-Daten höchstens 90 Tage aufbewahrt:
- Nachrichten und Käuferdaten: nach 90 Tagen durch sichere Löschung endgültig entfernt
- Bestellreferenzen: nach 90 Tagen entfernt, nur anonymisierte Kennzahlen bleiben erhalten
- Verkäufer können die sofortige Löschung auslösen, indem sie ihren Shopee-Shop von ChatMai trennen
Sichere Datenvernichtung
- Elektronische Datensätze werden nach den Vorgaben von NIST SP 800-88 durch kryptografisches Löschen überschrieben
- Datenbankeinträge werden endgültig gelöscht, Transaktionsprotokolle belegen die Entfernung
- Sicherungskopien werden binnen 90 Tagen ausrotiert — über dieses Fenster hinaus bleiben keine Shopee-Daten bestehen
Strikte Verbote
Wir verwenden Shopee-Daten niemals, um: Käufer außerhalb der Shopee-Nachrichten zu kontaktieren, Daten an Dritte zu verkaufen oder weiterzugeben, Käuferprofile für Werbung zu erstellen oder für irgendeinen Zweck, den Shopees Nutzungsbedingungen nicht erlauben.
Sicherheit und Compliance
Wir setzen sowohl bei ContentVelo als auch bei ChatMai umfassende Sicherheitsmaßnahmen ein, um Ihre Daten auf jeder Ebene unserer Infrastruktur zu schützen.
Umgang mit Daten
- Tokens und Zugangsdaten werden in lesbarer Form gespeichert — die Anwendung fügt keine eigene Verschlüsselung hinzu
- Minimale Datenerhebung — wir speichern nur, was nötig ist
- Jede Abfrage wird von der Anwendung auf Ihren Workspace eingegrenzt; Kunden liegen nicht in getrennten Datenbanken
Token-Sicherheit
- OAuth 2.0 für alle Plattformverbindungen (Facebook, Shopee, LINE)
- Beim Verbinden wird ein kurzlebiges Facebook-Token einmalig gegen ein langlebiges getauscht. Danach erfolgt keine automatische Rotation
- Trennen Sie eine Plattform jederzeit in Ihren Einstellungen; die Berechtigung selbst widerrufen Sie in den Einstellungen der jeweiligen Plattform
Prüfung und Überwachung
- Vollständiger Verlauf aller Inhalts- und Veröffentlichungsaktionen
- Detaillierte Zugriffsprotokolle mit Nutzer, Zeitstempel und Aktionsart
- Ein Selfservice-Export der Audit-Datensätze existiert derzeit nicht; er kann über Ihr Auskunftsrecht angefordert werden
Compliance-Status
Beschwerden einreichen
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich zuerst an uns wenden oder unmittelbar an die Aufsichtsbehörde:
Personal Data Protection Committee (PDPC)
Sie haben das Recht, sich bei der PDPC zu beschweren, wenn Sie meinen, wir hätten Ihre Rechte nach dem Personal Data Protection Act B.E. 2562 verletzt.
Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie, zu Ihren Rechten oder zum Umgang mit Ihren Daten: