数据保护与 PDPA 合规
我们如何在 ContentVelo 与 ChatMai 两个平台上保护你的个人数据，遵循泰国《个人数据保护法》（佛历 2562 年，PDPA）与 Shopee Open Platform 的要求。
数据控制者信息
对于通过 ContentVelo（Facebook 的 AI 内容制作）与 ChatMai（整合消息收件箱）处理之个人数据负责的数据控制者为：
处理之法律依据（PDPA）
依据泰国 PDPA，我们基于下列合法事由处理个人数据：
- 同意 — 你在创建账号、连接社交平台，或授权 Shopee／Facebook 集成时，明确同意数据处理。
- 合同必要性 — 为提供你所订用的 ContentVelo 与 ChatMai 服务所必需的处理。
- 正当利益 — 在不逾越你权利的前提下，用于分析、服务改善与防欺诈。
- 法律义务 — 遵循泰国法令、税务规定与平台伙伴的要求。
各平台收集的数据
依你使用的平台不同，我们收集并处理不同类别的数据：
| 平台 | 数据类别 | 目的 |
|---|---|---|
| ContentVelo | Facebook 主页令牌、AI 生成的内容、帖子分析数据、用户资料（姓名、电子邮件）、账务信息 | AI 内容制作、排程、发布到 Facebook、使用分析 |
| ChatMai | 平台上的对话（Shopee、LINE、Facebook Messenger）、订单脉络、买家／发件者标识、团队协作数据 | 整合收件箱消息处理、AI 自动回复建议、对话分析 |
数据保护措施
我们在两个平台上实施完整的技术与组织措施，以保护你的数据：
lock 技术措施
- 所有传输中的数据均以 TLS 1.3 加密
- 所有静态存储数据（含 API 令牌与消息）均以 AES-256 加密
- Web 应用防火墙（WAF）与 DDoS 防护
- 自动化漏洞扫描与每周依赖包审计
groups 组织措施
- 生产环境系统采用基于角色的访问控制（RBAC）
- 全体人员必须接受数据保护培训
- 所有系统账号一律套用最小权限原则
- 对所有数据访问事件留有完整审计记录
数据保存政策
我们仅在必要期间内保存个人数据，保存期限依数据类型与平台要求而异：
| 数据类型 | 保存期限 | 到期后的处置 |
|---|---|---|
| 账号数据 | 至账号删除为止 | 30 天内永久删除 |
| AI 生成的内容 | 直到用户删除 | 自所有存储位置永久删除 |
| Shopee／平台消息 | 最长 90 天 | 依 NIST SP 800-88 进行安全删除 |
| API 访问令牌 | 直到被撤销或过期 | 一经撤销即立刻清除 |
你在 PDPA 下的权利
作为泰国 PDPA 下的数据主体，你就自己的个人数据享有下列权利：
要求取得我们在两个平台上所持有、关于你的全部个人数据副本。
更正你账号中不正确或不完整的个人数据。
要求删除你的个人数据，我们会在 30 天内处理。
对以正当利益为依据的数据处理提出反对。
以结构化、机器可读的格式取得你的数据。
你可以随时撤回同意，并在设置中断开各平台的连接。
若要行使你的权利，请联系我们的数据保护官 [email protected]，或使用隐私联系表单。至于 Shopee 相关数据，你也可以直接在 Shopee 卖家中心撤销授权。
跨境数据传输
基于下列目的，你的数据可能被传输至泰国境外并在当地处理：
- 通过 OpenAI（美国）与 Google Gemini 进行 AI 处理 — 仅用于内容生成，AI 供应商不会保存个人数据
- 使用符合国际安全标准（ISO 27001）之数据中心的云主机基础设施
- 所有传输皆依 PDPA 第 28 条要求，受适当保护措施保障
数据泄露应对
若发生影响个人数据的安全事件，我们会依照严格的应对程序处理：
- 立即隔离 — 受影响的系统于 1 小时内隔离，遭泄露的令牌立即撤销。
- 平台通报 — 于 24 小时内通知 Shopee 及受影响平台的安全团队。
- 主管机关通报 — 依 PDPA 规定，于 72 小时内通报 PDPC。
- 用户通知 — 立即告知所有受影响的用户，并说明事件范围与补救步骤。
ChatMai 与 Shopee Open Platform 集成，为 Shopee 卖家提供统一的消息环境。本节依 Shopee 平台伙伴规范与数据保护政策，具体说明我们如何处理通过 Shopee API 取得的数据。
Shopee 数据类别
| 类别 | 具体数据 | 目的 |
|---|---|---|
| 店铺信息 | 店铺 ID、店铺名称、已授权的用户 ID | 在 ChatMai 中识别并验证卖家的店铺 |
| 对话 | 卖家与买家之间的聊天消息、时间戳 | 在整合收件箱中显示对话并可回复 |
| 订单信息 | 订单编号、状态、物流追踪号 | 在客户对话旁显示订单脉络 |
| 买家信息 | 买家账号名称、买家 ID（仅限 Shopee API 所提供者） | 在对话中识别买家；绝不用于直接联系 |
Shopee 数据保存（最长 90 天）
严格遵循 Shopee Open Platform 政策，所有 Shopee 数据最长只保存 90 天：
- 对话消息与买家数据：满 90 天后以安全删除方式永久移除
- 订单参照数据：满 90 天后清除，仅保留去标识化的统计数据
- 卖家可将 Shopee 店铺自 ChatMai 断开连接，立即触发删除
安全的数据销毁
- 电子记录依 NIST SP 800-88 指引，以密码学擦除方式覆写
- 数据库记录永久删除，并以事务日志佐证确实移除
- 备份副本会在 90 天内轮替淘汰 — 超过这个期间不会再有 Shopee 数据留存
warning 严格禁止事项
我们绝不将 Shopee 数据用于：在 Shopee 消息以外联系买家、出售或分享给第三方、建立用于广告的买家画像，或任何未经 Shopee 服务条款授权的用途。
安全与合规
我们在 ContentVelo 与 ChatMai 上都实施完整的安全措施，于基础架构的每一层保护你的数据。
lock 数据处理
- 所有令牌与凭证于静态存储时以 AES-256 加密
- 数据收集最小化 — 我们只保存必要的部分
- 客户之间的工作区数据完全隔离
key 令牌安全
- 所有平台连接皆采 OAuth 2.0（Facebook、Shopee、LINE）
- 令牌自动轮换与安全的刷新流程
- 随时可在账号设置中收回权限
history 审计与监控
- 所有内容与发布动作的完整历程
- 详细的访问记录，含用户、时间戳与动作类型
- 可导出的审计轨迹，供合规报告使用
verified 合规状态
提出申诉
若你认为自己的数据保护权利遭到侵害，可以先向我们申诉，也可以直接向主管机关提出：
个人数据保护委员会（PDPC）
若你认为我们违反了《个人数据保护法》（佛历 2562 年）下你的权利，你有权向 PDPC 提出申诉。
联系我们
关于本数据保护政策、你的权利，或我们如何处理你的数据，有任何问题请联系：