นโยบายความเป็นส่วนตัว (Privacy Policy)
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · อัปเดตล่าสุด 23 ตุลาคม 2569
[ชื่อบริษัท/ผู้ประกอบการ] (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม AI FutureX Tool และลูกค้าของร้านค้าที่ใช้แพลตฟอร์มนี้ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร
1. ผู้ควบคุมข้อมูลส่วนบุคคล
[ชื่อบริษัท/ผู้ประกอบการ] · [ที่อยู่สำนักงาน] · อีเมล: [อีเมลติดต่อด้านข้อมูลส่วนบุคคล]
กรณีลูกค้าสั่งซื้อสินค้าจากร้านใดร้านหนึ่ง ร้านค้านั้นเป็นผู้ควบคุมข้อมูลของลูกค้าของร้าน ส่วนเราเป็นผู้ให้บริการระบบและประมวลผลข้อมูลตามคำสั่งของร้านค้า
2. ข้อมูลที่เราเก็บรวบรวม
- ผู้ใช้งาน/เจ้าของร้าน: อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสผ่านระบบยืนยันตัวตน) ชื่อร้าน ข้อมูลสินค้า การตั้งค่าร้าน
- ลูกค้าของร้าน: ชื่อ-นามสกุล เบอร์โทร ที่อยู่จัดส่ง หมายเหตุคำสั่งซื้อ วิธีชำระเงิน และประวัติคำสั่งซื้อ
- ข้อความสนทนา: ข้อความที่ลูกค้าพิมพ์ในแชทของร้าน และข้อความจากช่องทางที่ร้านเชื่อมต่อ (เช่น LINE)
- ข้อมูลทางเทคนิค: บันทึกการใช้งานระบบ ข้อมูลการใช้โควตา AI และข้อมูลที่จำเป็นต่อความปลอดภัย
- คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์ (ดูข้อ 7)
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการและบริหารบัญชีผู้ใช้ ประมวลผลและจัดส่งคำสั่งซื้อ (ฐานสัญญา)
- ตอบแชท ร่างข้อความ และสร้างคอนเทนต์ด้วยระบบ AI ตามที่ร้านค้าเปิดใช้ (ฐานสัญญา/ประโยชน์โดยชอบด้วยกฎหมาย)
- รักษาความปลอดภัย ป้องกันการทุจริต และปรับปรุงระบบ (ประโยชน์โดยชอบด้วยกฎหมาย)
- ปฏิบัติตามกฎหมาย เช่น บัญชีและภาษี (หน้าที่ตามกฎหมาย)
- คุกกี้ที่ไม่จำเป็นหรือการตลาดในอนาคต (ความยินยอม — ถอนได้ทุกเมื่อ)
4. การเปิดเผยและการส่งข้อมูลไปต่างประเทศ
เราไม่ขายข้อมูลส่วนบุคคล เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ซึ่งบางรายตั้งอยู่นอกประเทศไทย และเราจะดูแลให้มีมาตรการคุ้มครองที่เหมาะสม ได้แก่
- ผู้ให้บริการฐานข้อมูลและการยืนยันตัวตน (Supabase)
- ผู้ให้บริการโฮสติ้ง (Vercel)
- ผู้ให้บริการ AI (OpenAI) — ส่งเฉพาะข้อความและข้อมูลสินค้าที่จำเป็นต่อการสร้างคำตอบ
- ช่องทางสื่อสารที่ร้านค้าเชื่อมต่อ (เช่น LINE)
- ร้านค้าที่คุณสั่งซื้อ และผู้ให้บริการขนส่ง/ชำระเงินตามที่ร้านเลือกใช้
- หน่วยงานรัฐเมื่อมีกฎหมายหรือคำสั่งที่มีอำนาจกำหนด
5. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น ตลอดการใช้งานบัญชี และต่ออีกตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี) [ระบุระยะเวลา เช่น ไม่เกิน 5 ปีหลังปิดบัญชี] เมื่อพ้นกำหนดเราจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
6. สิทธิของเจ้าของข้อมูล
ตาม PDPA คุณมีสิทธิ์
- เข้าถึงและขอรับสำเนาข้อมูลของคุณ
- แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ระงับการใช้ข้อมูล หรือคัดค้านการเก็บ ใช้ เปิดเผยข้อมูล
- ขอรับ/โอนย้ายข้อมูลในรูปแบบที่อ่านได้ทั่วไป
- ถอนความยินยอมได้ทุกเมื่อ (การถอนไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืน PDPA
ติดต่อใช้สิทธิ์ได้ที่ [อีเมลติดต่อด้านข้อมูลส่วนบุคคล] เราจะตอบกลับภายใน 30 วันนับแต่ได้รับคำขอ
7. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
| ชื่อ | ประเภท | วัตถุประสงค์ |
|---|---|---|
| sb-* (Supabase) | จำเป็น | รักษาสถานะการเข้าสู่ระบบ |
| ตะกร้าสินค้า (localStorage) | จำเป็น | จำสินค้าในตะกร้าของหน้าร้าน |
| ui_lang, ui_theme | การใช้งาน | จำภาษาและธีมที่เลือก |
| pdpa_consent | จำเป็น | บันทึกการตอบรับนโยบายนี้ |
ปัจจุบันเว็บไซต์ไม่ใช้คุกกี้วิเคราะห์หรือโฆษณา หากเพิ่มในอนาคต เราจะขอความยินยอมก่อน คุณเปลี่ยนการตั้งค่าได้ที่ปุ่มด้านล่าง
8. การรักษาความปลอดภัย
เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสการส่งข้อมูล (HTTPS) การแยกข้อมูลของแต่ละร้านค้าด้วยการควบคุมสิทธิ์ระดับแถวข้อมูล (RLS) และการจำกัดผู้มีสิทธิ์เข้าถึง หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลหากมีความเสี่ยงสูง
9. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้มุ่งเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งและขอให้คุณกดยอมรับใหม่
11. ติดต่อเรา
[ชื่อบริษัท/ผู้ประกอบการ] · [ที่อยู่สำนักงาน] · [อีเมลติดต่อด้านข้อมูลส่วนบุคคล]