นโยบายความเป็นส่วนตัว

หลักการ

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณติดต่อร้านค้าที่ใช้บริการของเรา

ข้อมูลที่เราเก็บ

• ข้อความสนทนา — ข้อความที่ลูกค้าส่งเข้ามาและข้อความที่ร้าน (หรือระบบ) ตอบกลับ รวมถึงรูปภาพและไฟล์ที่แนบมาในบทสนทนา
• ข้อมูลผู้ติดต่อจากแพลตฟอร์ม — รหัสผู้ใช้ของแพลตฟอร์ม ชื่อที่แสดง และรูปโปรไฟล์ เท่าที่แพลตฟอร์มนั้นส่งมาให้พร้อมข้อความ
• บันทึกของร้าน — ชื่อเรียกและโน้ตที่พนักงานของร้านบันทึกไว้เกี่ยวกับลูกค้ารายนั้นเอง
• ข้อมูลบัญชีผู้ใช้ของร้าน — ชื่อ อีเมล และสิทธิ์การใช้งานของพนักงานที่เข้าใช้ระบบ
• บันทึกทางเทคนิค — เวลาที่เรียกใช้ระบบและข้อผิดพลาดที่เกิดขึ้น เพื่อแก้ปัญหาและตรวจสอบความปลอดภัย

เราไม่เก็บรหัสผ่านของบัญชีแพลตฟอร์ม และไม่เก็บข้อมูลบัตรชำระเงินของลูกค้าร้าน

เราเอาข้อมูลไปทำอะไร

• แสดงบทสนทนาให้พนักงานของร้านที่เป็นเจ้าของช่องทางนั้นอ่านและตอบ
• สร้างคำตอบอัตโนมัติจากคลังความรู้ที่ร้านตั้งค่าไว้เอง
• ส่งข้อความตอบกลับไปยังลูกค้าผ่านช่องทางเดิมที่ลูกค้าทักเข้ามา
• ดูแลความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และแก้ไขข้อขัดข้องของระบบ

เราไม่ขายข้อมูลของคุณ ไม่ใช้บทสนทนาของคุณเพื่อโฆษณา และไม่นำไปฝึกโมเดลปัญญาประดิษฐ์ของเราเอง ส่วนผู้ให้บริการโมเดลภาษาที่เราส่งข้อความไปประมวลผล เราเลือกใช้รายที่มีข้อกำหนดเรื่องการไม่นำข้อมูลลูกค้าไปฝึกโมเดล

บทบาทของแต่ละฝ่ายตามกฎหมาย

ในความสัมพันธ์นี้ ร้านค้าที่ใช้บริการของเราเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของบทสนทนากับลูกค้าของร้าน เป็นผู้ตัดสินใจว่าจะเก็บและใช้ข้อมูลลูกค้าอย่างไร ส่วน Wasu AI ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ที่ประมวลผลข้อมูลตามคำสั่งของร้านค้าเท่านั้น

ข้อมูลอ่อนไหว

บทสนทนาบางส่วนอาจมีข้อมูลอ่อนไหวตามกฎหมาย เช่น ข้อมูลสุขภาพที่ลูกค้าส่งถึงร้าน (เช่น ร้านที่เป็นคลินิก) เราประมวลผลข้อมูลส่วนนี้เพียงเท่าที่จำเป็นเพื่อส่งต่อให้ร้านตอบคุณเท่านั้น ไม่นำไปใช้เพื่อวัตถุประสงค์อื่น การขอความยินยอมโดยชัดแจ้งสำหรับข้อมูลอ่อนไหวเป็นหน้าที่ของร้านค้าในฐานะผู้ควบคุมข้อมูลตามที่กฎหมายกำหนด

เราส่งข้อมูลให้ใครบ้าง

• ร้านค้าที่คุณทักไปหา — บทสนทนาของคุณจะถูกเห็นโดยพนักงานของร้านนั้น และโดยทีมงาน Wasu AI เท่าที่จำเป็นต่อการดูแลระบบและแก้ปัญหา ระบบแยกข้อมูลของแต่ละร้านออกจากกัน ร้านหนึ่งไม่สามารถเห็นบทสนทนาของอีกร้านได้
• ผู้ให้บริการโมเดลภาษา (DeepSeek) — เนื้อหาข้อความจะถูกส่งไปประมวลผลเพื่อสร้างคำตอบ โดยส่งเฉพาะเนื้อหาที่จำเป็นต่อการตอบคำถามนั้น
• แพลตฟอร์มแชทต้นทาง (Meta, LINE) — เพื่อส่งข้อความตอบกลับไปหาคุณ ตามข้อกำหนดของแพลตฟอร์มนั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูลที่เราใช้จัดเก็บระบบ

นอกจากนี้เราจะเปิดเผยข้อมูลก็ต่อเมื่อมีคำสั่งตามกฎหมายเท่านั้น

การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์ที่เราใช้จัดเก็บระบบตั้งอยู่นอกประเทศไทย และผู้ให้บริการโมเดลภาษาที่เราใช้ประมวลผลข้อความ (DeepSeek) ก็เป็นผู้ให้บริการต่างประเทศ ข้อมูลของคุณจึงถูกส่งและจัดเก็บนอกราชอาณาจักรไทย เราแจ้งข้อเท็จจริงนี้ให้ทราบก่อนใช้บริการ และเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยข้อมูล โดยส่งเฉพาะข้อมูลเท่าที่จำเป็นต่อการให้บริการ

เก็บไว้นานแค่ไหน

เราเก็บบทสนทนาไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นและร้านค้ายังใช้บริการอยู่ เพื่อให้พนักงานย้อนดูประวัติการคุยกับลูกค้าได้ เมื่อร้านค้ายกเลิกบริการ เราจะลบข้อมูลของร้านนั้นภายใน 90 วัน ยกเว้นส่วนที่กฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น บันทึกการตรวจสอบระบบ (audit log) จะถูกลบอัตโนมัติเมื่อเก่ากว่า 365 วัน

สิทธิของคุณ และการขอให้ลบข้อมูล

คุณมีสิทธิขอดู ขอแก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของคุณที่อยู่ในระบบของเรา

• ถ้าคุณเป็นลูกค้าที่ทักไปหาร้าน — ติดต่อร้านนั้นโดยตรง เพราะร้านเป็นผู้ควบคุมข้อมูลบทสนทนาของตน หรือจะแจ้งมาที่เราตามอีเมลด้านล่างก็ได้ เราจะประสานงานให้
• ถ้าคุณเป็นร้านค้าผู้ใช้บริการ — แจ้งมาที่อีเมลด้านล่างเพื่อขอส่งออกหรือขอลบข้อมูลทั้งหมดของร้าน
• ผู้ใช้ Facebook และ Instagram — เพิกถอนสิทธิ์ที่ระบบได้รับได้ตลอดเวลาที่หน้าการตั้งค่าแอพในบัญชีของคุณเอง และขอให้ลบข้อมูลได้ที่ หน้าคำขอลบข้อมูล

เราจะตอบกลับคำขอภายใน 30 วัน

ความปลอดภัย

ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS ทั้งหมด ข้อมูลรับรอง (access token) ของช่องทางแชทที่ร้านเชื่อมไว้ ถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล และการเข้าถึงข้อมูลของร้านถูกจำกัดเฉพาะบัญชีพนักงานของร้านนั้น

การแจ้งเหตุข้อมูลรั่วไหล

หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าเท่าที่จะทำได้ตามที่กฎหมายกำหนด และหากมีความเสี่ยงสูงต่อคุณ เราจะแจ้งร้านค้าที่เกี่ยวข้องเพื่อให้แจ้งลูกค้าของร้านต่อไปโดยไม่ชักช้า

การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ เราจะปรับวันที่ด้านบนและแจ้งร้านค้าที่ใช้บริการอยู่ล่วงหน้าตามสมควร

ติดต่อเรา

คำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล ส่งมาที่ contact@wasuai.app