ตอบดีประกาศความเป็นส่วนตัว
1. ใครดูแลข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ Ratchanon Suntornsalitkul (บุคคลธรรมดา) ที่อยู่ 704/114 ตำบลเทพารักษ์ อำเภอเมืองสมุทรปราการ จังหวัดสมุทรปราการ 10270 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@tobdee.com ข้อมูล DPO/ตัวแทน [ให้ประเมินและระบุเมื่อใช้บังคับ]
2. ประกาศนี้ครอบคลุมใคร
ครอบคลุมผู้เข้าเว็บไซต์ ผู้ทดลองแชทเดโม ผู้สมัคร เจ้าของบัญชี ผู้ชำระเงิน สมาชิกทีมร้าน และผู้ที่ติดต่อทีมตอบดี ในส่วนที่ตอบดีกำหนดวัตถุประสงค์และวิธีประมวลผล
สำหรับบทสนทนา รูป โปรไฟล์ ข้อมูลติดต่อ ออเดอร์ นัดหมาย และข้อความติดตามของลูกค้าร้าน โดยทั่วไป ร้านเป็นผู้ควบคุมและตอบดีประมวลผลตามคำสั่งภายใต้ DPA ลูกค้าร้านควรติดต่อร้านก่อน หากติดต่อเรา เราจะช่วยส่งคำขอให้ร้านที่เกี่ยวข้องโดยตรวจตัวตนเท่าที่จำเป็น
3. ข้อมูล วัตถุประสงค์ ฐาน และระยะเวลา
| กิจกรรม | ข้อมูลและวัตถุประสงค์ | ฐานที่ประเมินเบื้องต้น | ระยะเวลา |
|---|---|---|---|
| เปิดเว็บไซต์ | IP เวลา หน้า อุปกรณ์/browser และ log ที่ระบบ/เครือข่ายสร้าง เพื่อส่งหน้าเว็บ รักษาความปลอดภัยและแก้ปัญหา; หน้าเว็บโหลด Google Fonts จึงอาจส่ง IP/ข้อมูลคำขอให้ Google | ประโยชน์โดยชอบด้วยกฎหมายสำหรับการให้เว็บและความปลอดภัย; ตรวจผู้ให้บริการภายนอกอีกครั้ง | [กำหนดอายุ access/security log และ log ผู้ให้บริการ] |
| ทดลองเดโม | ข้อความและประวัติที่ browser ส่งมา, IP สำหรับจำกัดอัตราในหน่วยความจำ และ error log เพื่อสร้างคำตอบ/กัน abuse | คำขอก่อนเข้าทำสัญญาหรือประโยชน์โดยชอบตามบริบท | ตัวนับ IP อยู่ในหน่วยความจำตามหน้าต่างเวลา; [ยืนยันอายุ log และ AI provider] |
| ลงชื่อรอเปิดบริการ | อีเมล ชื่อร้าน (ถ้ากรอก) แพ็กและช่องทางที่สนใจ และเวลาที่ให้ความยินยอม เพื่อแจ้งเมื่อเปิดรับสมัคร; ค่าแฮชทางเดียวของ IP (ไม่เก็บ IP จริง) เพื่อกันการส่งถี่ผิดปกติ | ความยินยอม (ถอนได้ทุกเมื่อทางอีเมลในข้อ 1); ประโยชน์โดยชอบสำหรับการกันสแปม | จนกว่าจะขอลบ หรือ 12 เดือนนับจากลงชื่อ แล้วแต่อย่างใดถึงก่อน; ค่าแฮช IP ลบภายใน 1 วัน; เก็บบน Cloudflare (D1) |
| สมัคร/เข้าใช้ | ชื่อร้าน slug อีเมล IP, normalized email key, token/hash, session และสิทธิผู้ใช้ เพื่อยืนยันตัวตน สร้างร้าน รักษาความปลอดภัย และกันทดลองซ้ำ | สัญญา/คำขอก่อนสัญญา; ประโยชน์โดยชอบสำหรับความปลอดภัยและป้องกัน abuse | token ยืนยัน 24 ชม.; session ตามค่าระบบ; [กำหนดอายุบัญชี signup IP/email key และ audit] |
| ชำระเงิน/เอกสาร | ข้อมูลผู้ชำระ รายการ/ยอด สถานะชำระ และข้อมูลออกเอกสารที่กรอก เพื่อรับชำระ ต่ออายุ ออกหลักฐาน และทำบัญชี | สัญญาและหน้าที่กฎหมายตามประเภทข้อมูล | [บัญชียืนยันประเภทเอกสาร ระยะเวลา และวันเริ่มนับ] |
| อีเมล/ช่วยเหลือ | ผู้รับ หัวข้อ เนื้อหา และข้อความที่ติดต่อ เพื่อยืนยันบัญชี แจ้งบริการ ตอบคำถามและแก้ปัญหา | สัญญา หรือประโยชน์โดยชอบตามความสัมพันธ์ | [กำหนดอายุ support record และตรวจ log ของ Resend เมื่อเปิดใช้] |
| ความชอบในเว็บหลังบ้าน | ธีม สี และสถานะเมนูใน localStorage บนอุปกรณ์ เพื่อจำการแสดงผล | จำเป็นต่อฟังก์ชันที่ผู้ใช้เลือก/ประโยชน์โดยชอบ | จนผู้ใช้ล้างข้อมูลเว็บไซต์หรือแอปเปลี่ยนค่า |
หากไม่ให้ชื่อร้าน slug และอีเมล ระบบไม่สามารถสร้างร้านหรือส่งทางเข้าได้ ข้อมูลออกบิลบางช่องเป็นทางเลือกตามประเภทผู้ซื้อ แต่ข้อมูลที่กฎหมายกำหนดอาจจำเป็นต่อการออกเอกสารที่ร้องขอ
4. ข้อมูลลูกค้าของร้าน
ตามฟีเจอร์ที่ร้านเปิด ระบบอาจประมวลผล channel user ID โปรไฟล์ที่ช่องทางอนุญาต บทสนทนา รูป/สลิป ชื่อ โทรศัพท์ ที่อยู่ เวลา/สถานะนัด ยอดเงิน หมายเหตุ และคำตอบต่อข้อความติดตาม ข้อความหรือไฟล์ช่องเสรีอาจมีข้อมูลอ่อนไหวที่ผู้ส่งหรือร้านใส่เอง ร้านต้องกำหนดวัตถุประสงค์ ฐาน และคำแจ้งที่เหมาะสม
5. AI และผู้รับข้อมูล
เพื่อสร้างคำตอบ วิเคราะห์รูป ตรวจคุณภาพ หรือทำ embedding ระบบอาจส่งข้อความ บริบท รูป หรือเนื้อหาความรู้ไปยังโมเดลหลัก ตัวสำรอง ตัวอ่านรูป ตัว monitor และ embedding ตามค่าที่เปิดใช้จริง ระบบยังอาจใช้ hosting, พื้นที่สำรอง, Resend, LINE, Meta, Telegram และผู้รับชำระตาม flow ที่ใช้งาน
รายชื่อผู้ให้บริการที่ระบบเชื่อมต่อ (hosting, สำรองข้อมูล, อีเมล, ชำระเงิน, ช่องทางแชท, AI) อยู่ใน ทะเบียนผู้ให้บริการ ซึ่งระบุว่าแถวใดยืนยันจากระบบจริงแล้วและแถวใดยังต้องตรวจ [ก่อนมีผลต้องยืนยัน region, retention, การใช้ฝึกโมเดล และลิงก์นโยบายของบัญชี production จริงในทะเบียนนั้น] การที่ฐานข้อมูลหลักอยู่ไทยไม่หมายความว่าทุกการประมวลผลอยู่ไทย
6. การส่งข้อมูลไปต่างประเทศ
เมื่อผู้ให้บริการหรือบุคลากรที่เข้าถึงอยู่ต่างประเทศ ตอบดีจะประเมินฐานการส่ง/โอน มาตรฐานปลายทาง และใช้ข้อยกเว้นหรือมาตรการคุ้มครองที่เหมาะสมตามกรณี เช่น ข้อสัญญาที่บังคับใช้ได้ พร้อมช่องทางให้เจ้าของข้อมูลใช้สิทธิ [ต้องระบุประเทศและกลไกที่ใช้จริง]
7. การเก็บ ลบ และสำรอง
ข้อมูลหลักแต่ละร้านอยู่แยกตามสถาปัตยกรรมที่ใช้งาน และรูปอยู่แยกจากฐานข้อมูล ปัจจุบันโค้ดรองรับการตั้งอายุรูปทั่วไป แต่ค่าเริ่มต้น 0 หมายถึงไม่ลบตามอายุ และขั้นตอน cleanup ยกเว้นสลิป ข้อมูลสำรองในเครื่องมีค่าปริยาย 14 วันตามรอบรัน ส่วนสำรองนอกเครื่องต้องมีรอบ prune จากระบบอื่น จึงยังไม่รับรองว่าข้อมูลทุกสำเนาถูกลบภายในจำนวนวันเดียวกัน
[กำหนดก่อนมีผล: อายุแชท รูป สลิป บัญชี/IP/audit ข้อมูลหลังหมดแพ็ก local/offsite backup และขั้นตอนหลัง restore] เมื่อเก็บต่อเพราะกฎหมายหรือข้อพิพาทจะจำกัดการใช้ไว้ตามเหตุนั้น
8. ความปลอดภัยและเหตุละเมิด
มาตรการในระบบประกอบด้วย HTTPS, session cookie แบบ HttpOnly/SameSite และ Secure เมื่อเป็น HTTPS, hash สำหรับรหัสผ่าน/token, การกำหนดสิทธิผู้ใช้, การแยกข้อมูลร้าน, ตรวจลายเซ็น webhook, จำกัดอัตราบาง endpoint และสำรองนอกเครื่องด้วยการเข้ารหัสตามการตั้งค่าที่ใช้งานจริง ตอบดีจะทบทวนสิทธิและมาตรการตามความเสี่ยง
เมื่อเกิดเหตุ เราจะระงับ ตรวจ บันทึก แจ้งร้านเมื่อเราเป็นผู้ประมวลผล และดำเนินการแจ้งสำนักงาน/เจ้าของข้อมูลเมื่อเราเป็นผู้ควบคุมตามความเสี่ยงและเวลาที่กฎหมายกำหนด
9. สิทธิของคุณ
ภายใต้เงื่อนไขกฎหมาย คุณอาจขอถอนความยินยอม เข้าถึงหรือรับสำเนา แก้ไข โอน คัดค้าน ลบ ระงับ และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราจะยืนยันตัวตนเท่าที่จำเป็น บันทึกผล และอธิบายเหตุหากปฏิเสธ การเข้าถึงตาม ม.30 ที่ปฏิเสธไม่ได้จะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วัน
ส่งคำขอที่ support@tobdee.com โดยบอกบัญชี/ร้านและสิ่งที่ต้องการ ไม่ควรส่งสำเนาบัตรจนกว่าเราจะขอด้วยเหตุจำเป็นเฉพาะกรณี
10. การเปลี่ยนประกาศ
เราจะระบุเลขเวอร์ชันและวันที่มีผล เก็บฉบับย้อนหลัง และแจ้งการเปลี่ยนที่มีสาระสำคัญผ่านช่องทางที่เหมาะสม หากกิจกรรมใหม่ต้องอาศัยความยินยอม จะขอความยินยอมแยกก่อนเริ่มกิจกรรมนั้น