การคุ้มครองข้อมูล Shopee Open Platform
ส่วนนี้กำหนดวิธีที่ ChatMai จัดการข้อมูลใด ๆ ที่ได้รับผ่าน API ของ Shopee Open Platform ตามกฎ Platform Partner และนโยบายคุ้มครองข้อมูลของ Shopee
ข้อมูลผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลที่ประมวลผลผ่าน ContentVelo (สร้างคอนเทนต์ AI สำหรับ Facebook) และ ChatMai (กล่องข้อความรวม) คือ:
บริษัท เอ็นบี ดิจิตอล จำกัด
เลขที่ 10 ซอยอินทามระ 18 แขวงรัชดาภิเษก เขตดินแดง กรุงเทพมหานคร 10400 ประเทศไทย (สำนักงานใหญ่) · เลขประจำตัวผู้เสียภาษี 0105568176336
อีเมล: [email protected]
เจ้าหน้าที่คุ้มครองข้อมูล: [email protected]
มาตรการคุ้มครองข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรอย่างครอบคลุมเพื่อปกป้องข้อมูลของคุณในทั้งสองแพลตฟอร์ม:
มาตรการทางเทคนิค
- ทุกคำขอใช้ HTTPS โดย HTTP ธรรมดาจะถูกเปลี่ยนเส้นทาง และส่งส่วนหัว HSTS บนระบบจริง ทั้งนี้เวอร์ชัน TLS ที่ให้บริการเป็นคุณสมบัติของโฮสติ้ง ไม่ใช่ของตัวแอปพลิเคชัน
- ไม่มีการเข้ารหัสข้อมูลที่จัดเก็บในระดับแอปพลิเคชัน โทเค็น API และเนื้อหาถูกเก็บในรูปแบบที่อ่านได้ โดยอาศัยการป้องกันจากเซิร์ฟเวอร์ฐานข้อมูลและโฮสติ้ง
- คำขอที่เปลี่ยนแปลงบัญชีของคุณต้องมีโทเค็นป้องกันการปลอมแปลงคำขอ และคุกกี้เซสชันถูกตั้งค่าไม่ให้สคริปต์เข้าถึงและไม่ถูกส่งไปยังเว็บไซต์อื่น
- ทุกคอมมิตจะถูกบิลด์และรันชุดทดสอบโดยอัตโนมัติ ทั้งนี้เรายังไม่ได้ใช้การสแกนช่องโหว่อัตโนมัติหรือการตรวจสอบไลบรารีตามกำหนดเวลา
มาตรการองค์กร
- การควบคุมการเข้าถึงตามบทบาท (RBAC) สำหรับระบบ production
- การฝึกอบรมคุ้มครองข้อมูลบังคับสำหรับบุคลากรทุกคน
- หลักการสิทธิ์ขั้นต่ำสำหรับบัญชีระบบทั้งหมด
- บันทึกการตรวจสอบการกระทำที่เกิดขึ้นในบัญชี พร้อมผู้ใช้ เวลา หมายเลข IP และเบราว์เซอร์
ข้อมูลแพลตฟอร์ม Shopee
ประเภทข้อมูล Shopee
| หมวดหมู่ | ข้อมูลเฉพาะ | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลร้านค้า | Shop ID, ชื่อร้านค้า, ID ผู้ใช้ที่ได้รับอนุญาต | ระบุและยืนยันตัวตนร้านค้าของผู้ขายใน ChatMai |
| การสนทนา | ข้อความแชทระหว่างผู้ขายและผู้ซื้อ เวลา | แสดงการสนทนาในกล่องข้อความรวมและเปิดใช้การตอบกลับ |
| ข้อมูลคำสั่งซื้อ | หมายเลขคำสั่งซื้อ, สถานะ, หมายเลขติดตาม | แสดงบริบทคำสั่งซื้อควบคู่กับการสนทนา |
| ข้อมูลผู้ซื้อ | ชื่อผู้ใช้ผู้ซื้อ, ID ผู้ซื้อ (ตามที่ Shopee API ให้มาเท่านั้น) | ระบุผู้ซื้อในการสนทนา ไม่ใช้ติดต่อโดยตรง |
การเก็บรักษาข้อมูล Shopee (สูงสุด 90 วัน)
ตามนโยบายของ Shopee Open Platform อย่างเคร่งครัด ข้อมูล Shopee ทั้งหมดถูกเก็บรักษาไม่เกิน 90 วัน:
- ข้อความสนทนาและข้อมูลผู้ซื้อ: ลบถาวรหลัง 90 วันด้วยการลบอย่างปลอดภัย
- การอ้างอิงคำสั่งซื้อ: ลบหลัง 90 วัน เก็บเฉพาะเมตริกแบบไม่ระบุตัวตน
- ผู้ขายสามารถเรียกการลบทันทีโดยยกเลิกการเชื่อมต่อร้าน Shopee จาก ChatMai
การกำจัดข้อมูลอย่างปลอดภัย
- บันทึกอิเล็กทรอนิกส์ถูกเขียนทับด้วยการลบเชิงเข้ารหัสตามแนวทาง NIST SP 800-88
- บันทึกฐานข้อมูลถูกลบถาวรพร้อมบันทึกธุรกรรมเพื่อยืนยันการลบ
- สำเนาสำรองถูกหมุนเวียนออกภายใน 90 วัน — ไม่มีข้อมูล Shopee คงอยู่เกินกว่านี้
ข้อห้ามอย่างเคร่งครัด
เราไม่ใช้ข้อมูล Shopee เพื่อ: ติดต่อผู้ซื้อนอกระบบข้อความของ Shopee, ขายหรือแบ่งปันข้อมูลกับบุคคลที่สาม, สร้างโปรไฟล์ผู้ซื้อเพื่อการโฆษณา หรือเพื่อวัตถุประสงค์ใดที่ไม่ได้รับอนุญาตจากข้อกำหนดของ Shopee
ติดต่อเรา
สำหรับคำถามเกี่ยวกับนโยบายคุ้มครองข้อมูลนี้ สิทธิ์ของคุณ หรือวิธีที่เราจัดการข้อมูลของคุณ: