นโยบายนี้อธิบายว่า TorbChat เก็บข้อมูลอะไร ใช้ทำอะไร แบ่งปันกับใคร เก็บไว้นานเท่าไร และคุณขอให้ลบได้อย่างไร
1. เกี่ยวกับนโยบายนี้
TorbChat ("บริการ") ให้บริการโดย IMAGELAND CO., LTD. ("บริษัทฯ") และพัฒนาและดูแลระบบโดย RUBKIANCODE CO., LTD. ในฐานะผู้ให้บริการทางเทคนิคของบริษัทฯ เป็นระบบรวมแชทจากช่องทางต่าง ๆ เช่น LINE Official Account และ Facebook Messenger ไว้ในกล่องข้อความเดียวสำหรับทีมขายและทีมดูแลลูกค้า นโยบายนี้ครอบคลุมเว็บแอป แอปบนมือถือ และส่วนขยายเบราว์เซอร์สำหรับนำเข้าประวัติแชท บริษัทฯ ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และในกรณีที่ใช้บังคับ GDPR และ CCPA
บทบาทของบริษัทฯ มีสองแบบ
- ข้อมูลบัญชีของทีมงาน ที่ล็อกอินเข้ามาใช้ระบบ — บริษัทฯ เป็น *ผู้ควบคุมข้อมูลส่วนบุคคล*
- บทสนทนาของลูกค้าปลายทาง ที่ไหลเข้ามาจากช่องทางที่องค์กรเชื่อมต่อ — องค์กรนั้นเป็น *ผู้ควบคุมข้อมูล* บริษัทฯ เป็น *ผู้ประมวลผลข้อมูล* ตามคำสั่งขององค์กร หากคุณเป็นลูกค้าปลายทาง ให้ติดต่อธุรกิจที่คุณคุยด้วยเป็นลำดับแรก และติดต่อบริษัทฯ ได้เสมอตามข้อ 11
บริการนี้ออกแบบสำหรับการใช้งานเชิงธุรกิจ ไม่ได้มุ่งไปที่ผู้เยาว์ และบริษัทฯ ไม่ได้เก็บข้อมูลจากผู้เยาว์โดยเจตนา
2. ข้อมูลที่บริษัทฯ เก็บ
บริษัทฯ เก็บข้อมูลเมื่อคุณสมัครใช้งาน เชื่อมช่องทาง เมื่อลูกค้าของคุณส่งข้อความเข้ามา และเมื่อทีมของคุณใช้งานระบบ ได้แก่
- บัญชีทีมงาน — ชื่อ อีเมล และรูปโปรไฟล์จากบัญชีภายนอกที่ใช้เข้าสู่ระบบ บทบาทในองค์กร และรหัสอุปกรณ์สำหรับการแจ้งเตือน สมาชิกทีมทั่วไปเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนภายนอกเท่านั้น บริษัทฯ จึงไม่เก็บรหัสผ่านของบัญชีเหล่านี้ (ข้อยกเว้นเดียวคือบัญชีทดสอบชั่วคราวที่จำกัดสิทธิ์ ซึ่งบริษัทฯ สร้างขึ้นเพื่อการตรวจสอบของแพลตฟอร์มเท่านั้น)
- ข้อมูลลูกค้าปลายทาง — รหัสผู้ใช้ที่แพลตฟอร์มออกให้ ชื่อที่แสดง ลิงก์รูปโปรไฟล์ เนื้อความทั้งหมด ของบทสนทนา ไฟล์แนบ (รูป วิดีโอ เสียง ไฟล์) ซึ่งบริษัทฯ ดาวน์โหลดมาเก็บในระบบของบริษัทฯ ตำแหน่งที่ลูกค้าแชร์ และเวลาของทุกข้อความ
- ข้อมูลที่ทีมกรอกเอง — เบอร์โทร อีเมล โน้ต แท็ก และขั้นของโอกาสการขาย รวมถึงเนื้อหาที่ทีมอัปโหลด
- ข้อมูลทางเทคนิค — ข้อมูลดิบที่แพลตฟอร์มส่งมาตอนมีข้อความใหม่ บันทึกข้อผิดพลาด และที่อยู่ IP ในบันทึกของเซิร์ฟเวอร์
บริษัทฯ ไม่ได้ขอ ข้อมูลอ่อนไหว เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ หรือข้อมูลบัตรชำระเงิน หากข้อมูลลักษณะนี้ถูกพิมพ์เข้ามาในบทสนทนา มันถูกเก็บเป็นส่วนหนึ่งของข้อความนั้น และองค์กรผู้ควบคุมข้อมูลเป็นผู้รับผิดชอบว่าจะเก็บไว้หรือไม่
3. ช่องทางที่เชื่อมต่อ
คุณเป็นผู้กดอนุญาตเองตอนเชื่อมช่องทาง และบริษัทฯ ใช้สิทธิ์เท่าที่กล่องข้อความต้องการเท่านั้น
| ช่องทาง | เมื่อเชื่อมแล้ว บริษัทฯ ทำอะไรได้ | ข้อมูลของลูกค้าที่บริษัทฯ ได้รับ |
|---|---|---|
| LINE Official Account | รับและตอบข้อความในนามบัญชีนั้น อ่านโควตาและสถิติที่ LINE ให้ จัดการเมนูใต้แชทและบรอดแคสต์ตามที่คุณสั่ง | รหัสผู้ใช้ LINE, ชื่อ, รูปโปรไฟล์, เนื้อความ และไฟล์แนบ |
| Facebook Messenger (เพจ) | เห็นรายชื่อเพจที่คุณดูแลเพื่อเลือกเพจที่จะเชื่อม อ่านและตอบข้อความของเพจนั้น และตั้งให้เพจส่งข้อความใหม่เข้ามาที่ระบบ — บริษัทฯ ไม่ เข้าถึงโปรไฟล์ส่วนตัว เพื่อน โพสต์ หรือบัญชีโฆษณา และไม่โพสต์ลงเพจ | รหัสผู้ใช้เฉพาะเพจ (ใช้ข้ามเพจไม่ได้), ชื่อและรูปที่เพจมองเห็น, เนื้อความ, ไฟล์แนบ และตำแหน่งที่แชร์ |
| ยังไม่เปิดให้ใช้งาน | ไม่มี |
บริษัทฯ ปฏิบัติตามข้อกำหนดของแพลตฟอร์มที่เชื่อมต่อทุกราย รวมถึง Meta Platform Terms และ Developer Policies และข้อตกลงของ LINE Developers ข้อมูลจากแพลตฟอร์มถูกใช้เพื่อให้บริการแก่องค์กรเจ้าของช่องทางเท่านั้น ไม่ถูกนำไปรวมกับแหล่งอื่นเพื่อสร้างโปรไฟล์โฆษณา และไม่ถูกส่งให้ตัวกลางซื้อขายข้อมูล
4. บริษัทฯ ใช้ข้อมูลทำอะไร
บริษัทฯ ใช้ข้อมูลเพื่อ: แสดงและส่งบทสนทนาระหว่างทีมกับลูกค้า · จัดการงานในทีม (มอบหมาย ส่งต่อ แจ้งเตือน) · เก็บประวัติให้ค้นย้อนหลังได้ · สร้างโปรไฟล์ลูกค้าและรายงานการขาย · ทำงานอัตโนมัติตามที่องค์กรตั้งค่าเอง (ตอบอัตโนมัติ กฎมอบหมาย บรอดแคสต์) · และดูแลความปลอดภัยของระบบ
บริษัทฯ ไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อการโฆษณา ไม่สร้างโปรไฟล์เพื่อขายต่อ และ ไม่นำเนื้อหาบทสนทนาไปฝึกโมเดลปัญญาประดิษฐ์ — ปัจจุบันไม่มีการวิเคราะห์บทสนทนาด้วยปัญญาประดิษฐ์ทำงานอยู่ในบริการเลย
5. การเปิดเผยข้อมูลให้บุคคลที่สาม
บริษัทฯ อาจเปิดเผยข้อมูลให้ผู้ให้บริการภายนอกที่ทำงานร่วมกับบริษัทฯ เท่าที่จำเป็นต่อการเดินระบบ โดยผู้ให้บริการเหล่านี้เข้าถึงข้อมูลได้เฉพาะเท่าที่ระบุ และผูกพันตามข้อตกลงการประมวลผลข้อมูลที่ไม่ด้อยกว่านโยบายฉบับนี้
| ประเภทผู้ให้บริการ | ได้รับอะไร และเพื่ออะไร |
|---|---|
| ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ | เซิร์ฟเวอร์ ฐานข้อมูล และที่เก็บไฟล์ที่ระบบทำงานอยู่ — ข้อมูลของบริการอยู่บนโครงสร้างพื้นฐานนี้ |
| ผู้ให้บริการยืนยันตัวตน | การเข้าสู่ระบบด้วยบัญชีภายนอก — บริษัทฯ ได้รับชื่อ อีเมล และรูปโปรไฟล์จากบัญชีนั้น |
| ผู้ให้บริการส่งการแจ้งเตือน | การส่งการแจ้งเตือนเข้ามือถือของทีมงาน ซึ่งมี ชื่อผู้ติดต่อและข้อความตัวอย่างไม่เกิน 120 ตัวอักษร ติดไปด้วย |
| ผู้ให้บริการติดตามข้อผิดพลาดของระบบ | รายงานข้อผิดพลาดของระบบ — รายละเอียดของคำขอที่ทำให้เกิดข้อผิดพลาดอาจติดไปกับรายงาน |
| ผู้ให้บริการอีเมลที่องค์กรกำหนดเอง | อีเมลแจ้งเตือนแชทค้าง มีชื่อแชทและเวลา — ไม่มีเนื้อความบทสนทนา |
| ผู้พัฒนาและดูแลระบบ | การพัฒนา ดูแล และแก้ไขปัญหาของระบบ — ทีมงานเข้าถึงข้อมูลในระบบได้เท่าที่จำเป็นต่อการแก้ไขปัญหา ภายใต้ข้อตกลงประมวลผลข้อมูลกับบริษัทฯ |
| แพลตฟอร์มแชทปลายทางที่องค์กรเชื่อมต่อ | ข้อความที่ทีมของคุณสั่งส่งถึงลูกค้า |
บริษัทฯ ไม่มีเครื่องมือวิเคราะห์พฤติกรรม ไม่มีพิกเซลโฆษณา และไม่มีการเชื่อมต่อกับมาร์เก็ตเพลสใด ๆ · นอกจากนี้บริษัทฯ เปิดเผยข้อมูลก็ต่อเมื่อกฎหมายบังคับ มีคำสั่งศาล หรือจำเป็นเพื่อปกป้องสิทธิ์และความปลอดภัย หากมีการควบรวมกิจการ ข้อมูลอาจถูกโอนโดยผู้รับโอนต้องผูกพันตามนโยบายที่ไม่ด้อยกว่าฉบับนี้
6. ระยะเวลาการเก็บข้อมูล
บริษัทฯ เก็บข้อมูลตราบเท่าที่องค์กรยังใช้บริการอยู่ — จุดประสงค์หลักอย่างหนึ่งของบริการคือประวัติบทสนทนาที่ค้นย้อนหลังได้ · เมื่อถอดช่องทางออก ข้อมูลผู้ติดต่อ บทสนทนา และข้อความของช่องทางนั้นถูกลบออกจากฐานข้อมูลทันที · ขณะนี้ยังไม่มีการลบโดยอัตโนมัติตามกำหนดเวลา และไฟล์สื่อที่เก็บไว้จะถูกลบเมื่อได้รับคำขอ · ในกรณีมีข้อพิพาทหรือหน้าที่ตามกฎหมาย บริษัทฯ อาจเก็บเท่าที่จำเป็นจนกว่าเรื่องจะยุติ · ขอให้ลบก่อนกำหนดได้เสมอ — ดูขั้นตอนการขอลบข้อมูล
7. สิทธิ์ของคุณ
ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง คุณมีสิทธิ์ ขอเข้าถึงและขอสำเนา ข้อมูลของคุณ · ขอแก้ไข ให้ถูกต้อง · ขอลบ · ขอระงับการใช้ · คัดค้าน การประมวลผล · ถอนความยินยอม · ขอโอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง · และ ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิ์ได้โดยเขียนมาที่ rubkiancode@gmail.com — บริษัทฯ ตอบรับภายใน 7 วัน และดำเนินการให้เสร็จภายใน 30 วันนับจากยืนยันตัวตนได้ หากคุณเป็นลูกค้าปลายทางของธุรกิจที่ใช้บริการของบริษัทฯ บริษัทฯ จะประสานกับธุรกิจนั้นซึ่งเป็นผู้ควบคุมข้อมูลของคุณ
8. ความปลอดภัยของข้อมูล
การรับส่งข้อมูลเข้ารหัสด้วย HTTPS · โทเคนที่เชื่อมกับแพลตฟอร์มถูกเข้ารหัส (AES-256-GCM) ก่อนบันทึกและไม่ถูกส่งออกทางหน้าจอหรือ API · สมาชิกทีมทั่วไปเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนภายนอก บริษัทฯ จึงไม่เก็บรหัสผ่านของบัญชีทีมงานปกติ · ทุกคำขอถูกตรวจสิทธิ์สมาชิกองค์กรฝั่งเซิร์ฟเวอร์ ข้อมูลข้ามองค์กรกันไม่ได้ · ข้อความจากแพลตฟอร์มถูกตรวจลายเซ็นดิจิทัลก่อนประมวลผล และไฟล์สื่ออ่านได้ผ่านลิงก์ที่มีลายเซ็นเท่านั้น
ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ — หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิ์และเสรีภาพของบุคคล บริษัทฯ จะแจ้งองค์กรที่เกี่ยวข้องและหน่วยงานกำกับดูแลภายในระยะเวลาที่กฎหมายกำหนด
9. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์ของบริการและผู้ให้บริการบางรายในข้อ 5 อยู่หรือประมวลผลข้อมูลนอกประเทศไทย การใช้บริการจึงมีการส่งข้อมูลข้ามพรมแดน โดยบริษัทฯ เลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอและผูกพันด้วยข้อสัญญาตามที่กฎหมายกำหนด
10. คุกกี้
บริษัทฯ ใช้คุกกี้เพียงสองชนิดและทั้งคู่จำเป็นต่อการทำงาน: คุกกี้ยืนยันตัวตน (คงสถานะเข้าสู่ระบบ) และคุกกี้จำภาษา · ไม่มีคุกกี้เพื่อการวิเคราะห์ การโฆษณา หรือการติดตามข้ามเว็บไซต์
11. ติดต่อบริษัทฯ และการเปลี่ยนแปลงนโยบาย
คำถามเรื่องความเป็นส่วนตัว การใช้สิทธิ์ หรือคำขอลบข้อมูล ติดต่อได้ที่
- ผู้ควบคุมข้อมูล: IMAGELAND CO., LTD.
- ที่อยู่: 91 Soi Chalermphrakiat Ratchakan Thi 9, Dokmai, Prawet, Bangkok 10250
- อีเมล: rubkiancode@gmail.com
- เว็บไซต์: https://www.imageautomat.com
- พัฒนาและดูแลระบบโดย: RUBKIANCODE CO., LTD.
บริษัทฯ อาจปรับปรุงนโยบายนี้เมื่อบริการเปลี่ยนแปลงหรือกฎหมายกำหนด — ฉบับล่าสุดอยู่ที่หน้านี้เสมอพร้อมวันที่มีผล การเปลี่ยนแปลงสาระสำคัญจะแจ้งผู้ใช้ก่อนมีผลบังคับ · ขั้นตอนขอลบข้อมูลโดยละเอียดอยู่ที่หน้าคำขอลบข้อมูล