การคุ้มครองข้อมูลและ PDPA

1

ข้อมูลผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลที่ประมวลผลผ่าน ContentVelo (สร้างคอนเทนต์ AI สำหรับ Facebook) และ ChatMai (กล่องข้อความรวม) คือ:

บริษัท เอ็นบี ดิจิตอล จำกัด

เลขที่ 10 ซอยอินทามระ 18 แขวงรัชดาภิเษก เขตดินแดง กรุงเทพมหานคร 10400 ประเทศไทย (สำนักงานใหญ่) · เลขประจำตัวผู้เสียภาษี 0105568176336

อีเมล: [email protected]

เจ้าหน้าที่คุ้มครองข้อมูล: [email protected]

2

ฐานทางกฎหมายในการประมวลผล (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของประเทศไทย เราประมวลผลข้อมูลส่วนบุคคลตามฐานทางกฎหมายดังนี้:

ความยินยอม — คุณยินยอมอย่างชัดแจ้งในการประมวลผลข้อมูลเมื่อสร้างบัญชี เชื่อมต่อแพลตฟอร์มโซเชียล หรืออนุญาตการเชื่อมต่อ Shopee/Facebook
ความจำเป็นตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการ ContentVelo และ ChatMai ที่คุณสมัครใช้งาน
ประโยชน์อันชอบธรรม — การวิเคราะห์ การปรับปรุงบริการ และการป้องกันการฉ้อโกง เมื่อสิทธิ์ของคุณไม่ถูกกระทบ
หน้าที่ตามกฎหมาย — การปฏิบัติตามกฎหมายไทย ข้อบังคับด้านภาษี และข้อกำหนดของพันธมิตรแพลตฟอร์ม

3

ข้อมูลที่เราเก็บรวบรวมตามแพลตฟอร์ม

เราเก็บรวบรวมและประมวลผลข้อมูลประเภทต่างๆ ขึ้นอยู่กับแพลตฟอร์มที่คุณใช้:

แพลตฟอร์ม	ประเภทข้อมูล	วัตถุประสงค์
ContentVelo	Token เพจ Facebook, คอนเทนต์ที่สร้างโดย AI, สถิติโพสต์, โปรไฟล์ผู้ใช้ (ชื่อ, อีเมล), ข้อมูลการเรียกเก็บเงิน	สร้างคอนเทนต์ AI, ตั้งเวลา, เผยแพร่ไปยัง Facebook, วิเคราะห์การใช้งาน
ChatMai	การสนทนาจากแพลตฟอร์ม (Shopee, LINE, Facebook Messenger), บริบทคำสั่งซื้อ, ตัวระบุผู้ซื้อ/ผู้ส่ง, ข้อมูลการทำงานร่วมกันของทีม	กล่องข้อความรวม, คำแนะนำการตอบกลับอัตโนมัติด้วย AI, วิเคราะห์การสนทนา

4

ข้อมูลใดที่คุณต้องให้ และจะเกิดอะไรขึ้นหากคุณไม่ให้

มาตรา 23(2) แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล กำหนดให้ประกาศฉบับนี้ต้องแจ้งว่าการให้ข้อมูลส่วนบุคคลใดเป็นสิ่งที่กฎหมายหรือสัญญากำหนด หรือจำเป็นต่อการเข้าทำสัญญา และต้องแจ้งผลกระทบหากไม่ให้ข้อมูลนั้นด้วย ไม่มีกฎหมายไทยฉบับใดบังคับให้คุณต้องให้ข้อมูลใดแก่ ContentVelo สิ่งที่ทำให้แถวแรก ๆ ในตารางด้านล่างหลีกเลี่ยงไม่ได้คือข้อตกลงระหว่างเรากับคุณ ไม่ใช่ตัวบทกฎหมาย ตารางนี้เขียนขึ้นจากโค้ดที่ทำหน้าที่ปฏิเสธจริง ๆ และระบุว่ากรณีใดคือการปฏิเสธจริง เช่น แบบฟอร์มที่ส่งไม่ได้ หน้าจอที่ไม่แสดงผล หรือโพสต์ที่ตั้งเวลาไว้แล้วถูกทำเครื่องหมายว่าล้มเหลว และกรณีใดเป็นเพียงผลลัพธ์ที่ด้อยลงเท่านั้น

สิ่งที่เราขอ	จำเป็นต้องให้หรือไม่	หากคุณไม่ให้
ที่อยู่อีเมลของคุณ	สัญญากำหนดให้ต้องมี	ไม่มีอีเมลก็ไม่มีบัญชี เพราะอีเมลคือชื่อที่คุณใช้ลงชื่อเข้าใช้ เป็นที่อยู่เดียวที่เราส่งลิงก์ตั้งรหัสผ่านใหม่ไปได้ และเป็นข้อมูลของคุณเพียงอย่างเดียวที่ผู้ให้บริการรับชำระเงินได้รับ แบบฟอร์มสมัครจะไม่ยอมส่งขณะที่ช่องนี้ว่าง และอีเมลต้องไม่ซ้ำ จะเปิดบัญชีที่สองด้วยอีเมลเดียวกันไม่ได้
รหัสผ่าน	จำเป็น หากคุณสมัครด้วยอีเมล	แบบฟอร์มจะปฏิเสธรหัสผ่านที่สั้นกว่าแปดตัวอักษร หรือที่ขาดตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข หรืออักขระอื่นอย่างละหนึ่งตัว และเซิร์ฟเวอร์ตรวจกฎทั้งสี่ข้อนี้ซ้ำอีกครั้งก่อนสร้างบัญชี หากคุณเลือกลงชื่อเข้าใช้ด้วย Google, Facebook หรือ LINE แทน ระบบจะไม่ถามรหัสผ่านเลย เพราะสร้างรหัสผ่านแบบสุ่มที่คุณไม่เคยเห็นขึ้นมาใช้แทน และคุณตั้งรหัสผ่านจริงภายหลังได้ในหน้าตั้งค่า
การยืนยันที่อยู่อีเมล	จำเป็นก่อนลงชื่อเข้าใช้ครั้งแรก	บัญชีที่สมัครด้วยอีเมลและรหัสผ่านจะลงชื่อเข้าใช้ไม่ได้เลยจนกว่าจะกดลิงก์ที่เราส่งไปทางอีเมล ไม่ว่าจะเป็นหน้าชำระเงินหรือหน้าใดก็ตาม เพราะการตรวจสอบนี้อยู่หน้าประตูของทั้งระบบ ลิงก์มีอายุ 24 ชั่วโมง และขอส่งใหม่ได้หลังรออีกหนึ่งนาที ส่วนบัญชีที่เปิดผ่าน Google, Facebook หรือ LINE จะไม่พบขั้นตอนนี้ เพราะผู้ให้บริการยืนยันที่อยู่นั้นมาแล้ว
ชื่อของคุณ และชื่อพื้นที่ทำงาน	จำเป็นเฉพาะตอนกรอกแบบฟอร์มสมัคร และไม่มีการตรวจซ้ำอีกเลย	แบบฟอร์มจะไม่ยอมส่งขณะที่ช่องใดว่างหรือสั้นกว่าสองตัวอักษร และจะไม่มีการสร้างบัญชี แต่หลังจากนั้นไม่มีอะไรบังคับอีก คุณลบชื่อตัวเองออกในหน้าตั้งค่าได้ และทุกส่วนของระบบยังทำงานต่อไปตามปกติ ทั้งสองช่องมีไว้กำกับบัญชีและใช้เรียกคุณในอีเมลเท่านั้น ไม่มีสิ่งใดขึ้นอยู่กับความถูกต้องของมัน
การยอมรับข้อกำหนดการใช้งาน	จำเป็น	แบบฟอร์มจะไม่ยอมส่ง และเซิร์ฟเวอร์จะปฏิเสธการสมัครซ้ำอีกครั้งหากช่องนี้ไม่ได้ถูกติ๊ก ไม่มีทางเข้าใช้ระบบได้โดยไม่ยอมรับ เราบันทึกวันและเวลาที่คุณยอมรับไว้ และบันทึกนั้นคือฐานของข้อตกลงระหว่างเรา
เพจ Facebook ที่คุณเป็นผู้ดูแล	ไม่จำเป็นสำหรับการมีบัญชี แต่จำเป็นหากต้องการให้ระบบทำงานได้	คุณสมัคร ลงชื่อเข้าใช้ และเดินดูได้โดยไม่มีเพจ แต่จะใช้งานอย่างอื่นไม่ได้เลย หน้าจอเขียนคอนเทนต์จะหยุดอยู่แค่ช่องเลือกเพจและไม่แสดงแบบฟอร์มออกมาเลย หน้าจอ AutoPilot ทั้งหน้าจะถูกแทนที่ด้วยคำเชิญให้เชื่อมต่อเพจ การเผยแพร่จะถูกปฏิเสธพร้อมข้อความว่าไม่พบโทเคน และโพสต์ที่ตั้งเวลาไว้แต่เพจหายไปจะถูกทำเครื่องหมายว่าล้มเหลวแทนที่จะลองใหม่ หากบัญชี Facebook ที่คุณใช้ไม่ได้ดูแลเพจใดเลย การเชื่อมต่อจะทำไม่สำเร็จตั้งแต่ต้น เพราะ Facebook ส่งรายการเปล่ากลับมา และเราจะพาคุณกลับพร้อมข้อความแจ้งข้อผิดพลาด
ประเภทธุรกิจ และคำอธิบายธุรกิจของคุณอย่างน้อยสิบตัวอักษร	จำเป็นต่อการตั้งค่าเพจที่เชื่อมต่อแล้วให้เสร็จ	สองช่องนี้เป็นช่องเดียวในหน้าตั้งค่าเพจที่ระบบบังคับ และขั้นตอนนั้นจะบันทึกไม่ได้หากเว้นว่าง ตราบใดที่เพจยังตั้งค่าไม่เสร็จ AutoPilot จะปฏิเสธเพจนั้นทันที และเทมเพลตสำเร็จรูปจะไม่ทำงาน ส่วนการเขียนตามปกติยังใช้ได้และยังถูกหักเครดิตเหมือนเดิม แต่ผลลัพธ์จะด้อยลง เพราะคำสั่งที่ส่งไปยัง OpenAI จะไม่มีคำอธิบายธุรกิจของคุณอยู่เลย สิ่งที่ได้กลับมาจึงเป็นข้อความกลาง ๆ และโจทย์ภาพก็ถูกส่งออกไปโดยไม่มีน้ำเสียงกำกับ
ส่วนที่เหลือของโปรไฟล์แบรนด์ ได้แก่ น้ำเสียง กลุ่มเป้าหมาย คำสำคัญ หัวข้อที่ไม่ต้องการ สี และสิ่งที่คุณขาย	ไม่บังคับ ทุกช่อง	แต่ละช่องที่เว้นว่างจะถูกข้ามไปทีละช่อง น้ำเสียงจะถอยไปใช้ค่าตั้งต้นว่าเป็นกันเอง และรูปแบบภาษาเป็นแบบสนทนา ส่วนที่เหลือจะไม่ปรากฏในคำสั่งที่เราส่งเลย ไม่มีอะไรถูกปฏิเสธ ไม่มีค่าใช้จ่ายเพิ่ม และไม่มีการเตือน เพียงแต่โพสต์จะเหมือนตัวคุณน้อยลงเท่านั้น
ข้อมูลติดต่อที่คุณต้องการให้ปรากฏในโพสต์ ได้แก่ หมายเลขโทรศัพท์ อีเมล LINE ID เว็บไซต์ และลิงก์ร้านค้า	ไม่บังคับ	หากเว้นว่างไว้ ข้อมูลเหล่านี้จะไม่ถูกส่งไปยัง OpenAI และจะไม่ปรากฏที่ใดเลย โพสต์จะถูกเขียนโดยไม่มีคำชวนติดต่อ และในคำสั่งเองก็ระบุห้ามไม่ให้โมเดลแต่งข้อมูลติดต่อขึ้นมาเอง แต่หากคุณกรอกไว้ ข้อมูลเหล่านี้จะถูกส่งออกไปพร้อมทุกคำสั่ง ซึ่งเป็นสิ่งที่หัวข้อว่าด้วยผู้รับข้อมูลในประกาศฉบับนี้อธิบายไว้
บัญชี LINE ที่ผูกไว้	ไม่บังคับ	หากไม่ได้ผูกไว้ จะไม่มีข้อความ LINE ใดถูกส่งถึงคุณเลย เพราะโค้ดหยุดตั้งแต่จุดที่ไม่พบรหัสบัญชี ก่อนจะประกอบข้อความด้วยซ้ำ และสวิตช์ "ถามก่อนโพสต์" ในหน้าจอ AutoPilot จะแสดงเป็นสีจางพร้อมเหตุผลกำกับไว้ แทนที่จะซ่อนไป นอกจากนั้นไม่มีอะไรเปลี่ยน และคุณยกเลิกการผูกได้ทุกเมื่อในหน้าตั้งค่า
หมายเลขโทรศัพท์ ที่อยู่ ชื่อบริษัท เลขประจำตัวผู้เสียภาษีหรือเลขทะเบียนภาษีมูลค่าเพิ่ม วันเกิด และเอกสารแสดงตน	ไม่เคยขอเลย	ไม่มีสิ่งใดในรายการนี้เป็นช่องกรอกอยู่ที่ใดใน ContentVelo เลย ไม่ว่าจะตอนสมัคร ในหน้าตั้งค่า ตอนชำระเงิน หรือสำหรับแพ็กเกจแบบเสียเงิน จึงไม่มีอะไรให้คุณต้องปฏิเสธ และไม่มีอะไรให้เราทำหาย หากมีใครขอสิ่งเหล่านี้จากคุณโดยอ้างชื่อเรา นั่นไม่ใช่เรา
หมายเลข IP ของคุณ และข้อมูลระบุตัวที่เบราว์เซอร์ของคุณส่งมา	ไม่ได้ขอ และปฏิเสธไม่ได้ตราบที่ยังใช้งานระบบอยู่	เราอ่านหมายเลข IP ของคุณตอนสมัคร เพื่อจำกัดจำนวนบัญชีที่เปิดได้จากที่เดียวกัน และบันทึกหมายเลขนั้นพร้อมข้อมูลระบุตัวเบราว์เซอร์ลงในบันทึกการตรวจสอบของสิ่งที่เกิดขึ้นในบัญชีคุณ ทั้งสองอย่างนี้ไม่ใช่ช่องที่เว้นว่างได้ ทางเดียวที่จะไม่ให้คือไม่ใช้ระบบ

มีหน้าที่หนึ่งในประกาศฉบับนี้ที่ไปในทางกลับกัน และเป็นหน้าที่ของเราไม่ใช่ของคุณ เมื่อคุณชำระเงินให้เราแล้ว กฎหมายบัญชีของไทยกำหนดให้เราต้องเก็บบันทึกทางบัญชีของการชำระเงินนั้นไว้ห้าปี การลบบัญชีของคุณจึงไม่ได้ลบบันทึกนั้นไปด้วย สิ่งที่ถูกนำออกคือตัวคุณ ไม่ใช่ตัวบันทึก หน้าการลบข้อมูลของเราอธิบายไว้ชัดเจนว่าอะไรยังอยู่และอะไรถูกลบออกจากบันทึกนั้น ส่วนทุกอย่างที่เหลือข้างต้น เป็นข้อตกลงที่คุณเข้าทำกับเรา หรือไม่ก็เป็นช่องที่คุณเว้นว่างไว้ได้

5

มาตรการคุ้มครองข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรอย่างครอบคลุมเพื่อปกป้องข้อมูลของคุณในทั้งสองแพลตฟอร์ม:

มาตรการทางเทคนิค

ทุกคำขอใช้ HTTPS โดย HTTP ธรรมดาจะถูกเปลี่ยนเส้นทาง และส่งส่วนหัว HSTS บนระบบจริง ทั้งนี้เวอร์ชัน TLS ที่ให้บริการเป็นคุณสมบัติของโฮสติ้ง ไม่ใช่ของตัวแอปพลิเคชัน
ไม่มีการเข้ารหัสข้อมูลที่จัดเก็บในระดับแอปพลิเคชัน โทเค็น API และเนื้อหาถูกเก็บในรูปแบบที่อ่านได้ โดยอาศัยการป้องกันจากเซิร์ฟเวอร์ฐานข้อมูลและโฮสติ้ง
คำขอที่เปลี่ยนแปลงบัญชีของคุณต้องมีโทเค็นป้องกันการปลอมแปลงคำขอ และคุกกี้เซสชันถูกตั้งค่าไม่ให้สคริปต์เข้าถึงและไม่ถูกส่งไปยังเว็บไซต์อื่น
ทุกคอมมิตจะถูกบิลด์และรันชุดทดสอบโดยอัตโนมัติ ทั้งนี้เรายังไม่ได้ใช้การสแกนช่องโหว่อัตโนมัติหรือการตรวจสอบไลบรารีตามกำหนดเวลา

มาตรการองค์กร

การควบคุมการเข้าถึงตามบทบาท (RBAC) สำหรับระบบ production
การฝึกอบรมคุ้มครองข้อมูลบังคับสำหรับบุคลากรทุกคน
หลักการสิทธิ์ขั้นต่ำสำหรับบัญชีระบบทั้งหมด
บันทึกการตรวจสอบการกระทำที่เกิดขึ้นในบัญชี พร้อมผู้ใช้ เวลา หมายเลข IP และเบราว์เซอร์

6

นโยบายการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น ระยะเวลาเก็บรักษาแตกต่างกันตามประเภทข้อมูลและข้อกำหนดของแพลตฟอร์ม:

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	การดำเนินการหลังหมดระยะ
ข้อมูลบัญชี	จนกว่าจะลบบัญชี	ลบออกจากฐานข้อมูลทันทีเมื่อยืนยัน
คอนเทนต์ที่สร้างโดย AI	จนกว่าผู้ใช้จะลบ	ลบออกจากฐานข้อมูล ส่วนไฟล์รูปภาพบนผู้ให้บริการจัดเก็บรูปภาพยังคงอยู่
ข้อความ Shopee/แพลตฟอร์ม	สูงสุด 90 วัน	ลบอย่างปลอดภัยตาม NIST SP 800-88
API access token	จนกว่าจะถูกเพิกถอนหรือหมดอายุ	สำเนาของเราจะถูกลบเมื่อคุณยกเลิกการเชื่อมต่อ เราไม่ได้เรียกแพลตฟอร์มเพื่อเพิกถอน

7

สิทธิ์ของคุณภายใต้ PDPA

ในฐานะเจ้าของข้อมูลภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของประเทศไทย คุณมีสิทธิ์ดังต่อไปนี้:

สิทธิ์ในการเข้าถึง

ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรักษาเกี่ยวกับคุณในทั้งสองแพลตฟอร์ม

สิทธิ์ในการแก้ไข

แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ในบัญชีของคุณ

สิทธิ์ในการลบ

ขอลบข้อมูลส่วนบุคคลของคุณ การลบบัญชีในหน้าตั้งค่าจะลบข้อมูลออกจากฐานข้อมูลของเราทันทีโดยไม่มีช่วงผ่อนผัน หรือจะแจ้งให้เราดำเนินการแทนก็ได้ และเราจะยืนยันเป็นลายลักษณ์อักษรเมื่อดำเนินการเสร็จ

สิทธิ์ในการคัดค้าน

คัดค้านการประมวลผลข้อมูลตามฐานประโยชน์อันชอบธรรม

สิทธิ์ในการโอนย้าย

รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง

สิทธิ์ในการถอนความยินยอม

ถอนความยินยอมได้ตลอดเวลา ยกเลิกการเชื่อมต่อแพลตฟอร์มจากการตั้งค่า

สิทธิขอให้ระงับการใช้ข้อมูล

ขอให้เราหยุดใช้ข้อมูลส่วนบุคคลของคุณโดยยังเก็บข้อมูลนั้นไว้ ตามมาตรา 34 สิ่งที่ระบบนี้ทำได้จริงในเรื่องนี้เขียนไว้ใต้ตารางนี้

สิทธิร้องเรียน

ร้องเรียนวิธีที่เราจัดการข้อมูลของคุณต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ตามมาตรา 73 หัวข้อว่าด้วยการร้องเรียนในประกาศฉบับนี้ระบุไว้ว่าต้องไปที่ใด

การระงับการใช้ข้อมูลในทางปฏิบัติ ใน ContentVelo ไม่มีสวิตช์ใดที่ระงับบัญชีไว้พร้อมกับเก็บข้อมูลไว้ ระเบียนผู้ใช้มีตัวบ่งชี้สถานะใช้งานอยู่ก็จริง แต่ไม่มีหน้าจอใดในระบบที่ปิดมันเลย สิ่งที่มีอยู่จริงคือการควบคุมสามอย่าง และสามอย่างนี้รวมกันหยุดสิ่งที่ระบบทำกับข้อมูลของคุณได้เกือบทั้งหมด การยกเลิกการเชื่อมต่อเพจในหน้าตั้งค่าจะล้างสถานะเชื่อมต่อของทุกเพจและลบสำเนา access token ที่เราเก็บไว้ โดยไม่แตะโพสต์ สินค้า หรือการตั้งค่าของคุณ หลังจากนั้นจะไม่มีการเผยแพร่ใด ๆ และไม่มีการอ่านข้อมูลกลับจาก Facebook อีก การปิด AutoPilot จะหยุดการสร้างงานใหม่ แม้โพสต์ที่ตั้งเวลาไว้แล้วจะยังเผยแพร่ตามเวลาเดิม ส่วนการลบบัญชีคือการลบข้อมูล ไม่ใช่การระงับ ซึ่งเป็นสิทธิอีกข้อหนึ่งและย้อนกลับไม่ได้ หากสิ่งที่คุณต้องการตามมาตรา 34 ไม่ใช่สามอย่างนี้ เช่น การตรึงข้อมูลไว้ระหว่างที่ยังมีข้อโต้แย้งเรื่องความถูกต้อง โปรดเขียนถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เราจะดำเนินการด้วยมือและยืนยันเป็นลายลักษณ์อักษรว่าทำอะไรไปบ้าง เราเลือกบอกคุณอย่างนี้ ดีกว่าจะบรรยายฟีเจอร์ที่เรายังไม่ได้สร้าง

เพื่อใช้สิทธิ์ของคุณ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลที่ [email protected] หรือใช้แบบฟอร์มติดต่อด้านความเป็นส่วนตัว สำหรับข้อมูล Shopee คุณยังสามารถเพิกถอนการเข้าถึงผ่าน Shopee Seller Centre

8

ใครบ้างที่ได้รับข้อมูลส่วนบุคคลของคุณ

มาตรา 23(4) แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล กำหนดให้เราต้องแจ้งประเภทของบุคคลหรือหน่วยงานที่ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยให้ ตารางด้านล่างคือทุกประเภทที่ ContentVelo มี พร้อมระบุชื่อบริษัททุกกรณีที่โค้ดของระบบระบุไว้เอง นี่คือรายการทั้งหมด เราไม่ขายข้อมูลส่วนบุคคล และไม่มีนายหน้าค้าข้อมูลรายใดได้รับสิ่งใดจากเรา เครือข่ายโฆษณาเพียงรายเดียวคือ Meta และเฉพาะตามที่แถว "การวัดผลโฆษณา" อธิบายไว้ คือในหน้าแนะนำสาธารณะของ ChatMai หลังจากผู้เข้าชมกดอนุญาตแล้วเท่านั้น

ประเภทผู้รับข้อมูล	ใครอยู่ในประเภทนี้	สิ่งที่ส่งถึงเขา
ผู้ให้บริการ AI	OpenAI (สหรัฐอเมริกา) และ Google ผ่าน Gemini API	คำสั่งที่ใช้เขียนโพสต์หรือสร้างภาพ ซึ่งรวมถึงคำอธิบายธุรกิจของคุณ การตั้งค่าน้ำเสียงและคำสำคัญ และหากคุณกรอกไว้ ก็รวมถึงหมายเลขโทรศัพท์ อีเมล LINE ID เว็บไซต์ และลิงก์ร้านค้าที่คุณต้องการให้ปรากฏในโพสต์ด้วย เมื่อคุณสั่งให้เราเรียนรู้สไตล์ของเพจ ระบบจะส่งโพสต์เดิมของเพจนั้นไปด้วยไม่เกินยี่สิบโพสต์ นอกจากนี้ Google ยังได้รับภาพอ้างอิงทุกภาพที่คุณอัปโหลด และได้รับภาพที่สร้างเสร็จแล้วกลับไปอีกครั้งเพื่อตรวจคุณภาพ
แพลตฟอร์มที่คุณเชื่อมต่อ	Meta ผ่าน Facebook Graph API และ LINE ผ่าน Messaging API	Meta ได้รับข้อความและภาพที่เราเผยแพร่ไปยังเพจที่คุณเชื่อมต่อ โดยส่งพร้อม access token ของเพจนั้น และส่งกลับมาเป็นโพสต์ของเพจ ตัวเลขสถิติ และชื่อผู้ที่เข้ามาคอมเมนต์ ส่วน LINE จะได้รับข้อความแจ้งเตือนและที่อยู่ของภาพ เมื่อคุณผูกบัญชี LINE ไว้เพื่อรับแจ้งเรื่องโพสต์
ผู้ให้บริการลงชื่อเข้าใช้ หากคุณเลือกใช้	Google, Meta (Facebook) และ LINE	การเลือกลงชื่อเข้าใช้ด้วยบัญชีเหล่านี้ เป็นการบอกผู้ให้บริการนั้นว่าคุณกำลังเข้าสู่ระบบ ContentVelo และผู้ให้บริการจะส่งชื่อ อีเมล และรูปโปรไฟล์ของคุณกลับมาให้เราเก็บเป็นบัญชีผู้ใช้ หากคุณลงชื่อเข้าใช้ด้วยอีเมลและรหัสผ่าน จะไม่มีข้อมูลใดส่งไปยังผู้ให้บริการเหล่านี้
ผู้ให้บริการรับชำระเงิน	PaySolutions ซึ่งมีหน้าชำระเงินอยู่ที่ thaiepay.com	อีเมลของคุณ หมายเลขอ้างอิงคำสั่งซื้อของเรา รายละเอียดสิ่งที่คุณซื้อ และจำนวนเงิน ข้อมูลบัตรของคุณกรอกบนหน้าเว็บของผู้ให้บริการเองและไม่เคยมาถึง ContentVelo ทั้งเราก็ไม่ได้ส่งชื่อของคุณไปด้วย ในบริการรับชำระเงินของเรามีผู้ให้บริการรายที่สองติดตั้งไว้แต่ยังไม่ได้ใช้งาน วันนี้ไม่มีการชำระเงินใดส่งผ่านรายนั้น และหากเปลี่ยนไป หน้านี้จะเปลี่ยนตาม
พื้นที่จัดเก็บภาพ	ผู้ให้บริการพื้นที่จัดเก็บภาพของเรา ซึ่งเป็นเซิร์ฟเวอร์แยกต่างหากที่ storage-server.rayoutdesign.com	ภาพทุกภาพที่สร้างให้คุณและภาพทุกภาพที่คุณอัปโหลด ไฟล์เหล่านั้นให้บริการผ่านที่อยู่เว็บสาธารณะซึ่งเดาไม่ได้ แต่ก็ไม่ได้มีการควบคุมสิทธิ์การเข้าถึง และการลบบัญชีของคุณไม่ได้ลบไฟล์เหล่านั้นออกไปด้วย
อีเมลขาออก	Google โดยอีเมลของเราส่งผ่านเซิร์ฟเวอร์ SMTP ของ Gmail	ที่อยู่อีเมลของคุณและเนื้อหาทั้งหมดของข้อความ ทุกครั้งที่เราส่งลิงก์ยืนยัน การตั้งรหัสผ่านใหม่ การยืนยันการชำระเงิน หรือคำตอบเรื่องที่คุณแจ้งฝ่ายสนับสนุนถึงคุณ
การวิเคราะห์การใช้งานเว็บไซต์ เฉพาะเมื่อคุณยอมรับ	Google Analytics ของ Google LLC	หน้าที่คุณเปิดบนเว็บไซต์สาธารณะของเรา ตำแหน่งโดยประมาณ และเบราว์เซอร์ที่คุณใช้ แท็กจะถูกเรียกก็ต่อเมื่อคุณกดยอมรับทั้งหมดในประกาศเรื่องคุกกี้เท่านั้น ก่อนหน้านั้นไม่มีการเรียกไฟล์ใดและไม่มีการตั้งคุกกี้วิเคราะห์ ส่วนแอปพลิเคชันที่ต้องลงชื่อเข้าใช้ไม่โหลดแท็กนี้เลย
ไฟล์ที่เบราว์เซอร์ของคุณเรียกมาเพื่อแสดงหน้าเว็บของเรา	Google Fonts, เครือข่ายส่งคอนเทนต์ของ Tailwind CSS และ Gravatar สำหรับรูปแทนที่แสดงเมื่อคุณยังไม่มีรูปโปรไฟล์	ไม่มีข้อมูลบัญชีของคุณเลย แต่เบราว์เซอร์ของคุณขอฟอนต์ สไตล์ชีต และรูปภาพจากบริษัทเหล่านี้ทุกครั้งที่โหลดหน้า และการขอนั้นเองคือการบอกหมายเลข IP ของคุณ หน้าที่คุณกำลังเปิด และเบราว์เซอร์ที่คุณใช้ให้บริษัทเหล่านั้นทราบ สิ่งนี้เกิดขึ้นก่อนที่จะมีการถามความยินยอมใด ๆ จากคุณ และเกิดขึ้นทั้งในแอปพลิเคชันที่ต้องลงชื่อเข้าใช้เช่นเดียวกับบนเว็บไซต์สาธารณะ การย้ายไฟล์เหล่านั้นมาไว้บนเซิร์ฟเวอร์ของเราเอง เป็นงานที่เรายังไม่ได้ทำ
โฮสติงและเครือข่ายที่อยู่ข้างหน้า	ผู้ให้บริการโฮสติงของเรา และเครือข่ายส่งคอนเทนต์ใดก็ตามที่โดเมนของเราวิ่งผ่าน แอปพลิเคชันนี้ไม่ได้ระบุชื่อทั้งสองราย	ทุกสิ่งที่ ContentVelo เก็บไว้ เพราะมันอยู่บนเซิร์ฟเวอร์ที่เราเช่า และทุกคำขอ เพราะทุกคำขอต้องวิ่งผ่านเครือข่ายนั้น แอปพลิเคชันไม่ได้เข้ารหัสข้อมูลเพิ่มด้วยตัวเอง ผู้ที่ดูแลเซิร์ฟเวอร์เหล่านั้นจึงอ่านสิ่งที่อยู่บนเครื่องได้ หากคุณสอบถามมา เราจะแจ้งว่าผู้ให้บริการรายนั้นคือใคร ณ เวลาที่คุณถาม
ChatMai ผลิตภัณฑ์อีกตัวของเรา	บริษัทเดียวกันกับที่ระบุไว้ในหัวข้อที่ 1 ซึ่งเปิดให้บริการอีกแอปพลิเคชันหนึ่ง	การสลับไปมาระหว่าง ContentVelo กับ ChatMai ไม่ใช่การเปิดเผยต่อผู้อื่น เพราะผู้ควบคุมข้อมูลไม่เปลี่ยน การสลับนั้นทำผ่านโทเคนใช้ครั้งเดียวที่เขียนลงฐานข้อมูลของเราเองแล้วอ่านกลับจากที่นั่น ไม่ใช่การส่งข้อความไปยังบริษัทอื่น
ศาล หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย	ระบุชื่อเมื่อเกิดกรณีขึ้นจริงเท่านั้น	เท่าที่กฎหมายกำหนดให้เราต้องเปิดเผย และไม่เกินไปกว่านั้น ไม่มีส่วนใดของระบบที่ส่งข้อมูลส่วนบุคคลไปยังหน่วยงานใดโดยอัตโนมัติ
การวัดผลโฆษณา	Meta Platforms (Meta Pixel และ Conversions API)	เฉพาะหลังจากผู้เข้าชมหน้าแนะนำสาธารณะของ ChatMai (chatmai.contentvelo.com/start) กดอนุญาตในประกาศการวัดผลโฆษณาของ ChatMai: การเข้าชมหน้านั้นและการกดปุ่มเริ่มใช้ฟรี พร้อมคุกกี้เบราว์เซอร์ของ Meta เอง (ตั้งไว้สำหรับโดเมน contentvelo.com) และหากเบราว์เซอร์เดียวกันสร้างพื้นที่ทำงาน ChatMai ต่อ จะมีสัญญาณว่ามีการสร้างพื้นที่ทำงานแล้ว พร้อม IP address ข้อมูลเบราว์เซอร์ และรหัสที่ไม่เปิดเผยว่าเป็นพื้นที่ทำงานใด ไม่มีชื่อ อีเมล บทสนทนา หรือเนื้อหาในพื้นที่ทำงาน หากไม่ได้รับความยินยอมจะไม่มีการส่งสิ่งใด และถอนความยินยอมได้ทุกเมื่อในหน้านั้น Meta ใช้ข้อมูลที่ได้รับตามข้อกำหนดของตนเอง

เราไม่ขายข้อมูลส่วนบุคคลให้บริษัทใดข้างต้น และไม่มีรายใดได้รับข้อมูลไปเพื่อโฆษณาถึงคุณ ส่วนสิ่งที่แต่ละรายเก็บไว้ต่อหลังจากนั้น เป็นไปตามนโยบายของบริษัทนั้นเอง ไม่ใช่ของเรา เราบอกได้เพียงว่าเราส่งอะไรไปและหยุดส่งเมื่อใด บริษัทส่วนใหญ่ข้างต้นอยู่นอกประเทศไทย ซึ่งเป็นเรื่องของหัวข้อถัดไป

9

การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกถ่ายโอนและประมวลผลในประเทศนอกประเทศไทยเพื่อวัตถุประสงค์ดังต่อไปนี้:

การประมวลผล AI ผ่าน OpenAI (สหรัฐอเมริกา) และ Google Gemini — สร้างคอนเทนต์เท่านั้น ไม่มีข้อมูลส่วนบุคคลถูกจัดเก็บโดยผู้ให้บริการ AI
การโฮสต์แอปพลิเคชันและการจัดเก็บรูปภาพให้บริการโดยผู้ให้บริการโครงสร้างพื้นฐานภายนอก
การถ่ายโอนทั้งหมดได้รับการคุ้มครองด้วยมาตรการป้องกันที่เพียงพอตามที่กำหนดใน PDPA มาตรา 28

10

การรับมือการละเมิดข้อมูล

ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อข้อมูลส่วนบุคคล เราปฏิบัติตามขั้นตอนการรับมือการละเมิดอย่างเคร่งครัด:

ควบคุมสถานการณ์ทันที — แยกระบบที่ได้รับผลกระทบออกภายใน 1 ชั่วโมง และลบสำเนา access token ทุกตัวที่เราเก็บไว้ เราไม่สามารถเพิกถอนสิทธิ์ที่ Facebook หรือ LINE ได้ เราจะแจ้งคุณทันทีว่าเพจใดได้รับผลกระทบ และต้องถอนสิทธิ์ที่นั่นอย่างไร
แจ้งแพลตฟอร์ม — ทีมความปลอดภัยของ Shopee และแพลตฟอร์มที่ได้รับผลกระทบได้รับแจ้งภายใน 24 ชั่วโมง
แจ้งหน่วยงานกำกับดูแล — PDPC ได้รับแจ้งภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
แจ้งผู้ใช้ — ผู้ใช้ที่ได้รับผลกระทบทั้งหมดได้รับแจ้งโดยไม่ชักช้าพร้อมขอบเขตการละเมิดและขั้นตอนการแก้ไข

11

การคุ้มครองข้อมูล Shopee Open Platform

ส่วนนี้กำหนดวิธีที่ ChatMai จัดการข้อมูลใด ๆ ที่ได้รับผ่าน API ของ Shopee Open Platform ตามกฎ Platform Partner และนโยบายคุ้มครองข้อมูลของ Shopee

ประเภทข้อมูล Shopee

หมวดหมู่	ข้อมูลเฉพาะ	วัตถุประสงค์
ข้อมูลร้านค้า	Shop ID, ชื่อร้านค้า, ID ผู้ใช้ที่ได้รับอนุญาต	ระบุและยืนยันตัวตนร้านค้าของผู้ขายใน ChatMai
การสนทนา	ข้อความแชทระหว่างผู้ขายและผู้ซื้อ เวลา	แสดงการสนทนาในกล่องข้อความรวมและเปิดใช้การตอบกลับ
ข้อมูลคำสั่งซื้อ	หมายเลขคำสั่งซื้อ, สถานะ, หมายเลขติดตาม	แสดงบริบทคำสั่งซื้อควบคู่กับการสนทนา
ข้อมูลผู้ซื้อ	ชื่อผู้ใช้ผู้ซื้อ, ID ผู้ซื้อ (ตามที่ Shopee API ให้มาเท่านั้น)	ระบุผู้ซื้อในการสนทนา ไม่ใช้ติดต่อโดยตรง

การเก็บรักษาข้อมูล Shopee (สูงสุด 90 วัน)

ตามนโยบายของ Shopee Open Platform อย่างเคร่งครัด ข้อมูล Shopee ทั้งหมดถูกเก็บรักษาไม่เกิน 90 วัน:

ข้อความสนทนาและข้อมูลผู้ซื้อ: ลบถาวรหลัง 90 วันด้วยการลบอย่างปลอดภัย
การอ้างอิงคำสั่งซื้อ: ลบหลัง 90 วัน เก็บเฉพาะเมตริกแบบไม่ระบุตัวตน
ผู้ขายสามารถเรียกการลบทันทีโดยยกเลิกการเชื่อมต่อร้าน Shopee จาก ChatMai

การกำจัดข้อมูลอย่างปลอดภัย

บันทึกอิเล็กทรอนิกส์ถูกเขียนทับด้วยการลบเชิงเข้ารหัสตามแนวทาง NIST SP 800-88
บันทึกฐานข้อมูลถูกลบถาวรพร้อมบันทึกธุรกรรมเพื่อยืนยันการลบ
สำเนาสำรองถูกหมุนเวียนออกภายใน 90 วัน — ไม่มีข้อมูล Shopee คงอยู่เกินกว่านี้

ข้อห้ามอย่างเคร่งครัด

เราไม่ใช้ข้อมูล Shopee เพื่อ: ติดต่อผู้ซื้อนอกระบบข้อความของ Shopee, ขายหรือแบ่งปันข้อมูลกับบุคคลที่สาม, สร้างโปรไฟล์ผู้ซื้อเพื่อการโฆษณา หรือเพื่อวัตถุประสงค์ใดที่ไม่ได้รับอนุญาตจากข้อกำหนดของ Shopee

12

ความปลอดภัยและการปฏิบัติตามข้อกำหนด

เราใช้มาตรการรักษาความปลอดภัยอย่างครอบคลุมทั้ง ContentVelo และ ChatMai เพื่อปกป้องข้อมูลของคุณในทุกชั้นของโครงสร้างพื้นฐาน

การจัดการข้อมูล

โทเค็นและข้อมูลรับรองถูกเก็บในรูปแบบที่อ่านได้ ตัวแอปพลิเคชันไม่ได้เพิ่มการเข้ารหัสใด ๆ ของตนเอง
เก็บข้อมูลขั้นต่ำ — เราเก็บเฉพาะสิ่งที่จำเป็นเท่านั้น
ทุกการสืบค้นถูกจำกัดขอบเขตไว้ที่เวิร์กสเปซของคุณโดยตัวแอปพลิเคชัน ลูกค้าแต่ละรายไม่ได้อยู่บนฐานข้อมูลแยกกัน

ความปลอดภัย Token

OAuth 2.0 สำหรับการเชื่อมต่อแพลตฟอร์มทั้งหมด (Facebook, Shopee, LINE)
เมื่อเชื่อมต่อ ระบบจะแลกโทเค็น Facebook อายุสั้นเป็นโทเค็นอายุยาวเพียงครั้งเดียว หลังจากนั้นไม่มีการหมุนเวียนโทเค็นอัตโนมัติ
ยกเลิกการเชื่อมต่อแพลตฟอร์มได้ทุกเมื่อในหน้าตั้งค่าของคุณ ส่วนการถอนสิทธิ์ให้ทำในหน้าตั้งค่าของแพลตฟอร์มนั้นเอง

การตรวจสอบและเฝ้าระวัง

ประวัติทั้งหมดของการดำเนินการเกี่ยวกับคอนเทนต์และการเผยแพร่
บันทึกการเข้าถึงโดยละเอียดพร้อมผู้ใช้ เวลา และประเภทการดำเนินการ
ปัจจุบันยังไม่มีการส่งออกบันทึกการตรวจสอบด้วยตนเอง คุณสามารถขอรับได้ภายใต้สิทธิในการเข้าถึงข้อมูล

สถานะการปฏิบัติตามข้อกำหนด

Meta Platform PDPA GDPR Shopee

13

การร้องเรียน

หากคุณเชื่อว่าสิทธิ์ด้านการคุ้มครองข้อมูลของคุณถูกละเมิด คุณสามารถร้องเรียนกับเราก่อน หรือร้องเรียนโดยตรงกับหน่วยงานกำกับดูแล:

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ PDPC หากคุณเชื่อว่าเราละเมิดสิทธิ์ของคุณภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

14

ติดต่อเรา

สำหรับคำถามเกี่ยวกับนโยบายคุ้มครองข้อมูลนี้ สิทธิ์ของคุณ หรือวิธีที่เราจัดการข้อมูลของคุณ:

[email protected] [email protected]

การคุ้มครองข้อมูลและการปฏิบัติตาม PDPA