นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า บริษัท พี เอ เอส เอ็กซ์เปิร์ท จำกัด ("บริษัท" หรือ "เรา") ผู้ให้บริการ ClickDoo เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้เว็บไซต์ clickdoo.app และแอป app.clickdoo.app ("บริการ") และคุณใช้สิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้อย่างไร
1. บทบาทของเรา
- ข้อมูลบัญชีของร้านและทีมงาน (ผู้สมัครใช้งาน เจ้าของร้าน และทีมงานที่ได้รับเชิญ): บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคล
- ข้อมูลลูกค้าของร้าน (ข้อความแชท ข้อมูลติดต่อ และออเดอร์ของผู้ที่ทักร้านผ่าน Facebook หรือ LINE): ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่ประมวลผลแทนร้านเพื่อให้บริการเท่านั้น ลูกค้าของร้านที่ต้องการใช้สิทธิ์เกี่ยวกับข้อมูลของตน โปรดติดต่อร้านโดยตรง เราช่วยร้านตอบคำขอเหล่านั้น
2. ข้อมูลที่เราเก็บ
2.1 บัญชีผู้ใช้
- ชื่อ อีเมลหรือเบอร์โทรศัพท์ (หรือทั้งสองอย่าง) ชื่อร้าน และบทบาทในร้าน (เจ้าของหรือทีมงาน)
- รหัสผ่าน ซึ่งเก็บเป็นค่าแฮช (Argon2) ที่แปลงกลับเป็นรหัสผ่านไม่ได้
- รหัสยืนยันที่ส่งทางอีเมลหรือ SMS (เก็บเป็นค่าแฮชและหมดอายุ) และเวลาที่ยืนยันอีเมลหรือเบอร์โทรศัพท์
- คำเชิญเข้าทีม (อีเมลของผู้ได้รับเชิญ)
2.2 เครดิตและการชำระเงิน
- แพ็กเกจที่เลือก จำนวนเงิน รูปสลิปการโอนเงินที่อัปโหลด เลขอ้างอิงของธนาคารที่ทีมงานบันทึกตอนตรวจ และประวัติเครดิตของร้าน
- บัญชีรับเงินของร้าน (ธนาคารหรือพร้อมเพย์) ที่ร้านบันทึกไว้เพื่อแสดงให้ลูกค้าของร้าน
2.3 ช่องทางที่ร้านเชื่อม
- Facebook: รหัส ชื่อ และรูปของเพจ, page access token ของเพจ (เข้ารหัสก่อนเก็บ) และรหัสผู้ใช้ Facebook ของผู้ที่เชื่อมเพจ (รหัสเฉพาะแอปของเรา) เราไม่ได้รับรหัสผ่าน Facebook และไม่เก็บ user access token หลังเชื่อมเพจเสร็จ
- LINE: ชื่อและรหัสของ LINE Official Account และข้อมูลลับของช่องทาง (channel secret และ access token ซึ่งเข้ารหัสก่อนเก็บ)
2.4 ข้อมูลลูกค้าของร้าน (ประมวลผลแทนร้าน)
- ข้อความ รูป วิดีโอ เสียง ไฟล์ สติกเกอร์ ตำแหน่งที่ตั้ง (LINE) และการกดปุ่มหรือแสดงความรู้สึกที่ลูกค้าส่งถึงร้าน และข้อความที่ร้านตอบ
- ชื่อที่แสดงและรูปโปรไฟล์ของลูกค้าจาก Facebook หรือ LINE (เราเก็บสำเนารูปไว้) และรหัสของลูกค้าในแต่ละแพลตฟอร์ม
- ชื่อ เบอร์โทรศัพท์ ที่อยู่ อีเมล และบันทึกที่ร้านหรือลูกค้ากรอก (เช่น ผ่านฟอร์มในแชท) ออเดอร์ และสลิปการชำระเงินของออเดอร์
- เมื่อลูกค้ามาจากโฆษณา Facebook หรือลิงก์ m.me ของเพจ: รหัสโฆษณาหรือรหัส ref ของลิงก์ ซึ่งใช้เลือกคำตอบอัตโนมัติของร้าน
2.5 ข้อมูลทางเทคนิค
- คุกกี้ของแอป (ข้อ 9)
- ที่อยู่ IP ใช้ชั่วคราวเพื่อจำกัดจำนวนครั้งของการเข้าสู่ระบบและคำขออื่น และไม่ถูกบันทึกลงฐานข้อมูล
- ข้อมูลดิบที่ Facebook และ LINE ส่งถึงเรา (webhook) ซึ่งใช้ประมวลผลข้อความและตรวจปัญหา
- บันทึกการใช้งาน (audit log) ของการกระทำสำคัญ เช่น การเปลี่ยนสิทธิ์ การอนุมัติสลิป และการยินยอมเปิดผู้ช่วย AI
เราไม่ใช้เครื่องมือติดตามหรือวิเคราะห์การใช้งานของบุคคลภายนอก ไม่แสดงโฆษณา และไม่ขายข้อมูลส่วนบุคคล
3. เราใช้ข้อมูลเพื่ออะไร
- ให้บริการตามสัญญา: สร้างและดูแลบัญชี รับและส่งข้อความผ่านช่องทางที่ร้านเชื่อม แสดงแชท ลูกค้า ออเดอร์ สินค้า และรายงาน ตัดและเติมเครดิต
- ยืนยันตัวตนและแจ้งเตือน: ส่งรหัสยืนยัน คำเชิญเข้าทีม การรีเซ็ตรหัสผ่าน และการแจ้งเตือนเกี่ยวกับร้าน (เช่น ผลการตรวจสลิป เครดิตใกล้หมด ช่องทางที่ต้องเชื่อมใหม่) ทางอีเมลหรือ SMS
- ตรวจการชำระเงิน: ทีมงานของเราตรวจสลิปก่อนเพิ่มเครดิต
- ความปลอดภัยและป้องกันการใช้งานผิดวัตถุประสงค์ (ประโยชน์โดยชอบด้วยกฎหมายของเรา): จำกัดจำนวนคำขอ บันทึกการใช้งานของผู้ดูแลระบบ และตรวจหาปัญหาของระบบ
- ปฏิบัติตามกฎหมาย เมื่อกฎหมายกำหนด
4. ผู้ช่วย AI
ผู้ช่วย AI ปิดอยู่จนกว่าเจ้าของร้านจะเปิดเองและยินยอมในนามของร้าน (เราบันทึกเวลาและผู้ที่ยินยอม) เมื่อเปิดแล้ว ทุกครั้งที่ AI ตอบ ข้อความ 20 ข้อความล่าสุดของห้องนั้น (ของลูกค้า ของทีมงาน ของคำตอบอัตโนมัติ และของ AI เอง) ชื่อลูกค้า ข้อมูลร้าน คำถามที่พบบ่อย และสินค้าของร้าน จะถูกส่งไปประมวลผลที่ Anthropic (ผู้ให้บริการโมเดล Claude ในสหรัฐอเมริกา) เพื่อเขียนคำตอบ ข้อความเหล่านี้อาจมีข้อมูลส่วนบุคคลที่ลูกค้าหรือร้านพิมพ์ไว้ในแชท เช่น สรุปออเดอร์ที่มีชื่อ เบอร์โทรศัพท์ และที่อยู่จัดส่งของผู้รับ หรือคำตอบของฟอร์มในแชท เราไม่ส่งรูปหรือไฟล์ (AI รู้เพียงว่ามีการส่งรูปหรือไฟล์) และไม่ส่งเบอร์โทรศัพท์ ที่อยู่ หรืออีเมลที่บันทึกไว้ในรายชื่อลูกค้า (AI รู้เพียงว่าร้านมีข้อมูลเหล่านี้แล้วหรือยัง) AI บันทึกชื่อ เบอร์โทรศัพท์ ที่อยู่ และอีเมลที่ลูกค้าให้ลงในรายชื่อลูกค้าได้ (เฉพาะข้อมูลที่รายชื่อยังไม่มี) และร่างออเดอร์ให้ทีมงานยืนยัน บันทึกของระบบไม่เก็บข้อความที่ส่งไปหรือคำตอบของ AI (คำตอบที่ส่งถึงลูกค้าอยู่ในแชทเหมือนข้อความอื่น) เจ้าของร้านปิดผู้ช่วย AI หรือถอนความยินยอมได้ทุกเมื่อ และร้านมีหน้าที่แจ้งลูกค้าของร้านว่ามี AI ช่วยตอบ
5. ผู้ที่ได้รับข้อมูล
- Meta (Facebook, Messenger) และ LINE: แพลตฟอร์มที่ร้านเลือกเชื่อม ข้อความที่ร้านตอบและข้อมูลที่จำเป็นต่อการส่งถูกส่งไปที่แพลตฟอร์มนั้น ซึ่งดูแลข้อมูลตามนโยบายของตนเอง
- DigitalOcean: ผู้ให้บริการเซิร์ฟเวอร์ ฐานข้อมูล ที่เก็บไฟล์ และข้อมูลสำรอง ที่ศูนย์ข้อมูลในสิงคโปร์
- Google (Google Workspace): ส่งอีเมลของบริการ เช่น รหัสยืนยัน คำเชิญ และการแจ้งเตือน (อีเมลไม่มีข้อความแชทของลูกค้า)
- ThaiBulkSMS: ส่งรหัสยืนยันและการแจ้งเตือนสั้น ๆ ทาง SMS เมื่อเราเปิดใช้ SMS
- Anthropic: เฉพาะร้านที่เปิดผู้ช่วย AI (ข้อ 4)
- Google Fonts และ Iconify: แอป app.clickdoo.app โหลดฟอนต์จาก Google Fonts และไอคอนบางส่วนจากเซิร์ฟเวอร์ของ Iconify (api.iconify.design หรือ api.simplesvg.com และ api.unisvg.com เมื่อเซิร์ฟเวอร์แรกไม่ตอบ) เบราว์เซอร์ของคุณดึงไฟล์เหล่านี้เอง บริการเหล่านี้จึงได้รับที่อยู่ IP และข้อมูลของเบราว์เซอร์ (user agent) ของคุณเหมือนการดาวน์โหลดทั่วไป โดยไม่มีข้อมูลบัญชีหรือแชทถูกส่งไป
- ทีมงาน ClickDoo: ผู้ดูแลระบบที่ได้รับสิทธิ์เฉพาะงานของตน (เช่น ตรวจสลิป ช่วยเหลือร้าน แก้ปัญหาระบบ) และทุกการเปลี่ยนแปลงของผู้ดูแลถูกบันทึกไว้
- หน่วยงานของรัฐ: เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย
6. การส่งข้อมูลไปต่างประเทศ
ข้อมูลของบริการเก็บที่ศูนย์ข้อมูลของ DigitalOcean ในสิงคโปร์ และผู้ให้บริการในข้อ 5 บางรายประมวลผลข้อมูลนอกประเทศไทย (เช่น Anthropic ในสหรัฐอเมริกา) เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคล และส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ
7. ระยะเวลาเก็บข้อมูล
- ข้อความและไฟล์ในแชท: ลบอัตโนมัติเมื่อเก่ากว่าระยะเก็บประวัติแชทของร้าน คือ 1 วัน 1 สัปดาห์ 1 เดือน 1 ปี (ค่าเริ่มต้น) หรือไม่ลบ ทีมงาน ClickDoo เป็นผู้ตั้ง (ร้านขอเปลี่ยนได้) และร้านดูค่าที่ใช้อยู่ได้ในหน้าตั้งค่าร้าน การลดระยะเวลาจะมีผลหลังจากตั้งค่า 24 ชั่วโมง
- ข้อมูลดิบจาก Facebook และ LINE (webhook): ไม่เกิน 7 วัน หรือสั้นกว่านั้นตามระยะเก็บประวัติแชทของร้าน
- ห้องแชท รายชื่อลูกค้าและรูปโปรไฟล์ ออเดอร์ สินค้า สต็อก ประวัติเครดิต สลิป และบันทึกการใช้งาน: เก็บไว้ตลอดที่ร้านใช้บริการ
- คำตอบของฟอร์มที่ลูกค้ายืนยันแล้ว: เก็บไว้กับรายชื่อลูกค้า ไม่ถูกลบพร้อมประวัติแชท จนกว่าร้านจะลบรายชื่อนั้น ส่วนคำตอบของฟอร์มที่กรอกไม่จบถูกลบภายในราว 25 ชั่วโมง
- บันทึกการแจ้งเตือนที่เราส่งทางอีเมลหรือ SMS: ลบเมื่อครบ 90 วันหลังสร้าง เมื่อส่งสำเร็จหรือล้มเหลวแล้ว
- บันทึกการตอบของผู้ช่วย AI (จำนวน token และชื่อเครื่องมือที่ใช้ ไม่มีข้อความใด ๆ): ลบเมื่อครบ 90 วัน
- บันทึกคำขอลบข้อมูลผ่าน Facebook (ค่าแฮชทางเดียวของรหัสผู้ใช้และรหัสยืนยัน): เก็บไว้ เพื่อให้ลิงก์ตรวจสถานะยังตอบได้
- บัญชีผู้ใช้: จนกว่าจะลบบัญชีหรือปิดร้าน ทีมงานลบบัญชีของตนเองได้ในหน้า "บัญชีของฉัน" ส่วนเจ้าของร้านติดต่อเราเพื่อโอนความเป็นเจ้าของหรือปิดร้าน
- ร้านที่ปิดแล้ว: เราลบข้อมูลของร้านภายใน 90 วันหลังปิดร้าน เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เก็บต่อ
- ข้อมูลสำรอง: ข้อมูลที่ลบแล้วอาจยังอยู่ในข้อมูลสำรองของเซิร์ฟเวอร์และฐานข้อมูลจนกว่าข้อมูลสำรองนั้นจะถูกแทนที่ตามรอบ
8. การถอดแอปและการขอลบข้อมูลใน Facebook
- เมื่อคุณถอด ClickDoo ออกจากบัญชี Facebook ของคุณ เพจที่คุณเชื่อมไว้และยังใช้งานอยู่ใน ClickDoo (ยกเว้นเพจที่ผู้อื่นเชื่อมใหม่หลังจากนั้น) จะใช้งานไม่ได้ (สถานะ "ต้องเชื่อมใหม่") และเจ้าของร้านได้รับแจ้ง page access token ของเพจเหล่านั้นซึ่งใช้ไม่ได้แล้วยังเก็บแบบเข้ารหัสไว้ จนกว่าร้านจะยกเลิกการเชื่อมต่อเพจหรือคุณส่งคำขอลบข้อมูล
- เมื่อคุณส่งคำขอลบข้อมูลผ่าน Facebook เรายกเลิกการเชื่อมต่อเพจที่คุณเชื่อมไว้ (ยกเว้นเพจที่ผู้อื่นเชื่อมใหม่หลังจากนั้น) ลบ page access token ของเพจเหล่านั้น และลบรหัสผู้ใช้ Facebook ของคุณออกทันที เราเก็บไว้เพียงค่าแฮชทางเดียวของรหัสนั้นพร้อมรหัสยืนยัน เพื่อให้คุณตรวจสถานะคำขอได้จากลิงก์ที่ Facebook แสดง
- ขอบเขต: การลบนี้ครอบคลุมข้อมูลที่ได้จากการเข้าสู่ระบบด้วย Facebook (token ของเพจและรหัสผู้ใช้) ส่วนแชทกับลูกค้าของเพจเป็นข้อมูลทางธุรกิจของร้าน ซึ่งยังอยู่ตามระยะเก็บประวัติแชทของร้าน หรือจนกว่าร้านจะปิด
วิธีทำทีละขั้นอยู่ในหน้า การลบข้อมูล
9. คุกกี้และข้อมูลบนอุปกรณ์
- เว็บไซต์ clickdoo.app ไม่ใช้คุกกี้
- แอป app.clickdoo.app ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (HttpOnly ซึ่งสคริปต์บนหน้าเว็บอ่านไม่ได้: คุกกี้เข้าใช้งานอายุ 15 นาที และคุกกี้ต่ออายุ 30 วัน) และคุกกี้การตั้งค่าหนึ่งตัว คือ sidebar_state ซึ่งจำไว้ 7 วันว่าเมนูด้านข้างเปิดอยู่หรือไม่ เมื่อคุณเปิดหรือปิดเมนูด้วยปุ่มลัดของคีย์บอร์ด (ไม่มีข้อมูลส่วนบุคคล) ไม่มีคุกกี้โฆษณาหรือคุกกี้วิเคราะห์
- เมื่อเปิดหน้าของแอป เบราว์เซอร์ของคุณดึงฟอนต์จาก Google Fonts และไอคอนจาก Iconify ซึ่งได้รับที่อยู่ IP และข้อมูลของเบราว์เซอร์ของคุณ (ข้อ 5)
- แอปเก็บข้อมูลบางอย่างไว้ในเบราว์เซอร์ของคุณเอง (local storage) เช่น ร่างข้อความที่ยังไม่ส่ง (ลบเมื่อออกจากระบบ) การเปิดปิดเสียงและการแจ้งเตือน และการตั้งค่าการแสดงผล ข้อมูลเหล่านี้ไม่ถูกส่งถึงเรา
10. ความปลอดภัย
- การเชื่อมต่อผ่านอินเทอร์เน็ตทุกเส้นทาง (เบราว์เซอร์ของคุณ Meta LINE Anthropic และผู้ให้บริการอีเมลและ SMS ของเรา) ใช้ HTTPS หรือ TLS รวมถึงการเชื่อมต่อกับฐานข้อมูลของเรา
- token ของเพจและข้อมูลลับของช่องทางเข้ารหัสด้วย AES-256-GCM และรหัสผ่านเก็บเป็นค่าแฮช
- รูปและไฟล์ไม่มีลิงก์ที่เดาได้ แอปเปิดไฟล์ด้วยลิงก์ที่ลงลายเซ็นและหมดอายุใน 10 นาที ส่วนไฟล์ที่ร้านส่งให้ลูกค้าทาง LINE ใช้ลิงก์สุ่มที่เดาไม่ได้ เพราะ LINE รับไฟล์ผ่านลิงก์
- แต่ละร้านเห็นเฉพาะข้อมูลของร้านตนเอง ผู้ดูแลระบบมีสิทธิ์ตามหน้าที่ และการกระทำสำคัญถูกบันทึกไว้
- บันทึกของระบบไม่เก็บข้อความแชทของลูกค้า token หรือรหัสผ่าน
11. สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม และมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- แก้ชื่อและเปลี่ยนรหัสผ่านได้เองในหน้า "บัญชีของฉัน" ของแอป
- คำขออื่นส่งมาที่ privacy@clickdoo.app พร้อมอีเมลหรือเบอร์โทรศัพท์ของบัญชีและชื่อร้าน เราอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน และจะตอบภายใน 30 วัน
- ลูกค้าของร้านโปรดติดต่อร้านโดยตรง (ข้อ 1)
12. การเปลี่ยนแปลงนโยบาย
เมื่อเราแก้ไขนโยบายนี้ เราจะเผยแพร่ฉบับใหม่ในหน้านี้พร้อมเลขฉบับและวันที่มีผล หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งเจ้าของร้านทางอีเมลหรือในแอปด้วย
13. ติดต่อเรา
บริษัท พี เอ เอส เอ็กซ์เปิร์ท จำกัด
1068/202 ถนนเลียบคลองรังสิต ตำบลประชาธิปัตย์ อำเภอธัญบุรี จังหวัดปทุมธานี 12130
อีเมล privacy@clickdoo.app