🇹🇭 นโยบายความเป็นส่วนตัว (ภาษาไทย)

1. บทนำ

OptAdmin ("เรา", "ของเรา", หรือ "OptAdmin") ให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการ Cloud/SaaS ของ OptAdmin ("บริการ")

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

การใช้บริการของท่านหมายถึงท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่ยอมรับ กรุณาหยุดใช้บริการ

2. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

3. บทบาทของเรา (Controller vs Processor)

OptAdmin มีบทบาทแตกต่างกันขึ้นกับประเภทข้อมูล:

3.1 OptAdmin เป็น "ผู้ควบคุมข้อมูล" (Controller) สำหรับ:

• ข้อมูลบัญชีของท่าน (ในฐานะลูกค้าของเรา) — ชื่อ, อีเมล, เบอร์โทร, ข้อมูลการชำระเงิน
• ข้อมูลการใช้งานซอฟต์แวร์ (analytics, error logs)
• ข้อมูลที่ท่านส่งผ่านช่องทาง support/contact

3.2 OptAdmin เป็น "ผู้ประมวลผลข้อมูล" (Processor) สำหรับ:

• ข้อมูลของลูกค้าปลายทาง (end-customer) ที่ท่านนำเข้ามาในระบบ เช่น chat history, lead data, knowledge base content
• ในกรณีนี้ ท่านเป็นผู้ควบคุมข้อมูล และเรา process ตามคำสั่งของท่านเท่านั้น
• ความสัมพันธ์นี้กำกับโดย Data Processing Agreement (DPA) แยกต่างหาก

4. ข้อมูลที่เราเก็บรวบรวม

4.1 ข้อมูลที่ท่านให้กับเราโดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, อีเมล, เบอร์โทร, ชื่อกิจการ
• ข้อมูลการชำระเงิน: ผ่าน payment gateway (Stripe) — เราไม่เก็บเลขบัตรเครดิตเต็มรูป
• ข้อมูลบัญชี LLM API: API key ที่ท่านใช้ (เก็บแบบ encrypted, ไม่เปิดเผย)
• ข้อมูลการติดต่อ support: เนื้อหาที่ท่านส่งให้เรา

4.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP address, browser type, OS, device ID
• ข้อมูลการใช้งาน: หน้าที่เปิด, ปุ่มที่กด, ระยะเวลาใช้งาน, error logs
• Cookies / Local storage: session token, preferences

4.3 ข้อมูลที่ท่านนำเข้ามาในระบบ (ท่านเป็น controller)

• ข้อมูลลูกค้าปลายทาง: ชื่อ, เบอร์โทร, ที่อยู่, ประวัติการซื้อ
• บทสนทนาแชท (FB Messenger, LINE OA)
• เอกสาร knowledge base (PDF, DOCX, XLSX)

5. วัตถุประสงค์การใช้ข้อมูล (Purpose)

เราใช้ข้อมูลของท่านเพื่อ:

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม (Sub-processors)

เราเปิดเผยข้อมูลต่อบุคคลที่สามเฉพาะตามที่จำเป็น:

6.1 ผู้ให้บริการที่เราใช้ (Sub-processors)

หมายเหตุ: งานบทสนทนาทั้ง PLAN และคำตอบอาจส่งไปยัง Google Gemini, OpenAI หรือ Anthropic Claude ตาม provider ที่ท่านเลือก โดย OpenAI/Claude รองรับเฉพาะ BYOK ส่วน embedding และ vision/OCR ยังคงใช้ Google Gemini API ในกรณี BYOK ระบบใช้ API key ของท่านและความสัมพันธ์กับ provider นั้นเป็นความรับผิดชอบของท่าน

6.2 เราจะไม่ขายหรือให้เช่าข้อมูลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขา

7. การโอนข้อมูลข้ามประเทศ (Cross-border Transfer)

สำคัญ: การใช้งาน AI Model จะมีการส่งข้อมูลออกนอกประเทศไทย

• ข้อมูลที่ส่งให้ LLM provider อาจประมวลผลโดย Google Gemini (สหรัฐอเมริกาและ/หรือสิงคโปร์), OpenAI (สหรัฐอเมริกา) หรือ Anthropic (สหรัฐอเมริกา) ตาม route และ provider ที่ท่านเลือก
• ข้อมูลการวิเคราะห์เว็บไซต์ (Google Analytics 4 — เฉพาะเมื่อท่านยินยอมคุกกี้) จะถูกส่งไปยัง Google ใน สหรัฐอเมริกา โดยตั้งค่า anonymize_ip
• เราเลือก provider ที่มี DPA + Standard Contractual Clauses (SCC) ที่ให้การคุ้มครองเทียบเท่า PDPA
• ท่านสามารถลดการโอนข้อมูลได้โดยหลีกเลี่ยงฟีเจอร์ที่ต้องใช้ sub-processor ต่างประเทศ หรือเลือก provider ตามตัวเลือกที่บริการรองรับ

การยินยอมโดยชัดแจ้ง (Explicit Consent): การใช้บริการ Online tier ของเรา ถือว่าท่านยินยอมให้โอนข้อมูลไปต่างประเทศตามที่อธิบายข้างต้น

8. ระยะเวลาเก็บข้อมูล (Retention Period)

ท่านสามารถขอลบข้อมูลก่อนกำหนดได้ ตามสิทธิ์ในข้อ 9

9. สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)

ตาม PDPA ท่านมีสิทธิ์ดังนี้:

วิธีใช้สิทธิ์: ส่งคำขอมาที่ [email protected] เราจะตอบกลับภายใน 30 วัน

10. ความปลอดภัยของข้อมูล (Security)

เรามีมาตรการคุ้มครองข้อมูลหลายระดับ:

• 🔐 เข้ารหัสข้อมูลอ่อนไหวก่อนจัดเก็บ: ข้อมูลสำคัญ เช่น API key ของ AI และ token/credential สำหรับ channel หรือ integration ที่รองรับ ถูกเข้ารหัสในฐานข้อมูลและถอดรหัสผ่าน application path ที่ได้รับอนุญาตเมื่อจำเป็น
• 🔒 เข้ารหัสการเชื่อมต่อระหว่างทาง: ทุกการเชื่อมต่อเป็น HTTPS ผ่าน Cloudflare
• 🦠 รองรับการสแกนมัลแวร์ด้วย ClamAV และลบรูปภาพที่ตรวจพบว่าติดมัลแวร์เมื่อ scanner พร้อมใช้งาน โดยไม่รับประกันการตรวจพบไฟล์ทุกประเภทในทุกกรณี
• 👤 ควบคุมสิทธิ์ตามบทบาท (RBAC) 4 ระดับ และใช้ tenant/workspace scope เพื่อลดความเสี่ยงการเข้าถึงข้อมูลข้ามธุรกิจ
• 📊 Audit log แบบ append-only: บันทึกการกระทำสำคัญไว้ตรวจสอบย้อนหลังได้
• 🔄 สำเนาสำรอง: นโยบายกำหนดระยะเก็บสูงสุด 30 วัน ส่วนการครอบคลุม encryption at rest ของสำเนาสำรองยังอยู่ระหว่างการยืนยันและยังไม่มีการรับประกัน

ดูรายละเอียดมาตรการความปลอดภัยทั้งหมดได้ที่หน้า Security

แม้เราจะมีมาตรการที่ดี ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ข้อมูลรั่วไหล เราจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมง ตาม PDPA

11. คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อ:

ท่านสามารถจัดการคุกกี้ผ่าน cookie banner ตอนเข้าเว็บครั้งแรก หรือผ่านการตั้งค่า browser

12. การใช้ AI / Automated Decision-Making

OptAdmin ใช้ AI (Large Language Models) ในการ:

• ตอบคำถามลูกค้าปลายทางอัตโนมัติ
• จัดประเภท/วิเคราะห์ข้อความ
• สร้างรายงาน

ข้อสำคัญ:

• AI ทำงานภายใต้ การควบคุมของท่าน (ในฐานะ admin)
• ท่านสามารถ takeover แทน AI ได้ทุกเมื่อ
• AI ไม่ทำการตัดสินใจที่มีผลทางกฎหมาย กับลูกค้าปลายทาง (เช่น การปฏิเสธบริการ, การกำหนดเครดิต)
• ท่านมี สิทธิ์ขอให้มนุษย์พิจารณา หากเชื่อว่า AI ตัดสินใจผิดพลาด

13. ผู้เยาว์ (Minors)

บริการของเรา ไม่ได้มุ่งเป้าไปยังเด็กอายุต่ำกว่า 20 ปี หากท่านเป็นผู้ปกครองและพบว่าบุตรของท่านส่งข้อมูลให้เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราเพื่อให้ลบข้อมูล

14. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ:

• แจ้งท่านล่วงหน้าอย่างน้อย 30 วัน ทางอีเมล
• โพสต์ประกาศบนหน้า dashboard
• อัปเดต Last Updated ที่ด้านบนของเอกสาร

การใช้บริการต่อหลังจากการปรับปรุงถือว่าท่านยอมรับนโยบายฉบับใหม่

15. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ์ของท่าน:

📧 อีเมล: [email protected]

ร้องเรียนต่อ สคส.: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เว็บไซต์: https://www.pdpc.or.th