นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 8 สิงหาคม 2569
Torb Hai ("เรา") ให้บริการระบบตอบคอมเมนต์และส่งข้อความอัตโนมัติบน Facebook และ Instagram สำหรับเจ้าของเพจธุรกิจ นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลของคุณและลูกค้าของคุณอย่างไร เมื่อคุณใช้บริการของเรา
1. ข้อมูลที่เราเก็บ
เมื่อคุณเชื่อมต่อเพจ Facebook หรือบัญชี Instagram ธุรกิจของคุณเข้ากับ Torb Hai เราจะเก็บข้อมูลดังต่อไปนี้:
- ข้อมูลบัญชีของคุณ — อีเมลและชื่อที่ได้รับจากบัญชี Facebook หรือ Google ที่คุณใช้เข้าสู่ระบบ หากคุณตั้งรหัสผ่านของ Torb Hai เอง เราเก็บเฉพาะค่าที่เข้ารหัสทางเดียวไว้ ไม่เก็บตัวรหัสผ่านจริง
- Access Token ของเพจ — ใช้เชื่อมต่อกับ Facebook/Instagram Graph API เพื่อส่งข้อความและตอบคอมเมนต์แทนคุณเท่านั้น
- ข้อมูลคอมเมนต์และข้อความ — ข้อความ คีย์เวิร์ด และรหัสผู้ใช้ (Page-Scoped ID / Instagram-Scoped ID) ของผู้ที่คอมเมนต์หรือทักแชทเข้ามาที่เพจของคุณ เพื่อใช้จับคู่กฎอัตโนมัติและส่งคำตอบที่ถูกต้อง
- ชื่อและรูปโปรไฟล์ของผู้ที่ทักเข้ามา — ดึงจาก Meta เท่าที่เพจของคุณมีสิทธิ์เข้าถึง เพื่อให้คุณรู้ว่ากำลังคุยกับใครในกล่องข้อความ
- ข้อมูลที่ลูกค้าให้ไว้ในแชท — หากคุณเปิดให้ผู้ช่วย AI เก็บข้อมูลเพื่อปิดการขาย ระบบจะบันทึกสิ่งที่ลูกค้าพิมพ์บอก เช่น ชื่อผู้รับ เบอร์โทร และที่อยู่จัดส่ง ไว้ในข้อมูลผู้ติดต่อของร้านคุณ ตามช่องที่คุณตั้งไว้เอง
- ออเดอร์และการชำระเงินของลูกค้าคุณ — รายการสินค้า จำนวน ยอดเงิน และสถานะการชำระ (เราไม่เก็บเลขบัตรเครดิตของลูกค้าคุณ และ AI ถูกสั่งห้ามถามข้อมูลอ่อนไหว เช่น เลขบัตรประชาชนหรือรหัสผ่าน)
- ข้อมูลที่คุณกรอกเอง — คลังความรู้ของร้าน บุคลิกของผู้ช่วย รูปที่อัปโหลด รายการสินค้า และเลขพร้อมเพย์ที่คุณใช้รับเงิน
- ประวัติการส่งข้อความ — บันทึกว่าระบบตอบกลับหรือส่ง DM สำเร็จหรือไม่ เพื่อใช้แสดงผลในหน้าสถิติของคุณ
2. เราใช้ข้อมูลอย่างไร
- เพื่อตอบคอมเมนต์และส่งข้อความส่วนตัวอัตโนมัติ ตามกฎที่คุณตั้งค่าไว้เท่านั้น
- เพื่อให้ผู้ช่วย AI ตอบแชทแทนคุณ เปิดออเดอร์ และสรุปข้อมูลให้คุณ เมื่อคุณเปิดใช้งานฟีเจอร์นี้เอง (ดูข้อ 4)
- เพื่อแสดงรายชื่อผู้ติดต่อและสถิติการใช้งานให้คุณดูในแดชบอร์ด
- เพื่อดูแลความปลอดภัยของระบบและป้องกันการใช้งานที่ผิดวัตถุประสงค์
เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลของคุณหรือลูกค้าของคุณให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
2.1 ฐานทางกฎหมายที่เราใช้
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ เราใช้ฐานดังนี้:
- เพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) — ข้อมูลบัญชีของคุณ การเชื่อมต่อเพจ และการทำงานของระบบตอบอัตโนมัติ ซึ่งเป็นบริการที่คุณสมัครใช้
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — การดูแลความปลอดภัยของระบบ ป้องกันการใช้งานผิดวัตถุประสงค์ และสถิติการใช้งานของบัญชีคุณเอง
- ความยินยอม (มาตรา 19) — เฉพาะฟีเจอร์ที่คุณเลือกเปิดเอง เช่น ผู้ช่วย AI และการให้ AI เก็บข้อมูลลูกค้าเพื่อปิดการขาย คุณถอนความยินยอมได้ทุกเมื่อโดยปิดฟีเจอร์นั้น ซึ่งจะมีผลทันทีกับข้อมูลในอนาคต
สำหรับข้อมูลของลูกค้าที่ทักเข้ามาที่เพจของคุณ คุณคือผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และ Torb Hai ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งของคุณ คุณจึงมีหน้าที่แจ้งลูกค้าของคุณและมีฐานทางกฎหมายของคุณเองในการเก็บข้อมูลเหล่านั้น รายละเอียดหน้าที่ของแต่ละฝ่ายอยู่ในข้อกำหนดการให้บริการ
3. การแบ่งปันข้อมูลกับบุคคลภายนอก
เราไม่ขายและไม่แลกเปลี่ยนข้อมูลของคุณหรือลูกค้าของคุณ เราส่งข้อมูลให้ผู้ให้บริการเท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น ได้แก่:
- Meta Platforms, Inc. — รับส่งข้อความและคอมเมนต์กับเพจ Facebook / บัญชี Instagram ของคุณ
- Anthropic PBC (ผู้ให้บริการโมเดล AI) — เมื่อคุณเปิดใช้ผู้ช่วย AI เนื้อหาที่จำเป็นต่อการตอบจะถูกส่งไปประมวลผลที่ผู้ให้บริการนี้ (รายละเอียดในข้อ 4) ตามเงื่อนไขการใช้งานเชิงพาณิชย์ของผู้ให้บริการ ข้อมูลที่ส่งผ่าน API จะไม่ถูกนำไปใช้ฝึกโมเดล
- ผู้ให้บริการโครงสร้างพื้นฐาน — เซิร์ฟเวอร์และฐานข้อมูลที่ใช้เก็บข้อมูลของระบบ
- ผู้ให้บริการอีเมล — ใช้ส่งอีเมลแจ้งเตือนถึงคุณ เช่น แจ้งว่ามีลูกค้ารอคำตอบ หรือโควตาใกล้เต็ม (ส่งถึงอีเมลของคุณเท่านั้น ไม่ส่งถึงลูกค้าของคุณ)
- ผู้ให้บริการรับชำระเงิน — เฉพาะกรณีที่คุณชำระค่าแพ็กเกจของ Torb Hai ด้วยบัตร เราไม่เห็นและไม่เก็บเลขบัตรของคุณ
ผู้ให้บริการเหล่านี้บางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ การใช้บริการ Torb Hai จึงมีการส่งข้อมูลออกนอกราชอาณาจักรเท่าที่จำเป็นต่อการให้บริการ
4. ผู้ช่วย AI ตอบแชท
ฟีเจอร์ผู้ช่วย AI ปิดอยู่เป็นค่าเริ่มต้น จะทำงานก็ต่อเมื่อคุณเปิดใช้เอง เมื่อเปิดแล้ว ข้อมูลต่อไปนี้จะถูกส่งไปประมวลผลที่ผู้ให้บริการโมเดล AI:
- คลังความรู้ บุคลิก และรายการสินค้าที่คุณกรอกไว้เอง
- ข้อความล่าสุดของบทสนทนานั้น และข้อมูลที่ลูกค้าเคยให้ไว้ (เช่น ชื่อหรือที่อยู่) เท่าที่จำเป็นต่อการตอบต่อเนื่อง
- เมื่อคุณกดปุ่มให้ AI ช่วยร่างข้อมูลเท่านั้น — โพสต์สาธารณะของเพจคุณ หรือบทสนทนาย้อนหลังในกล่องข้อความของร้านคุณ เพื่อสรุปเป็นคลังความรู้ให้คุณตรวจก่อนบันทึก
สิ่งที่ระบบไม่ส่ง: Access Token ของเพจ รหัสผ่าน และข้อมูลของบัญชีร้านอื่นในระบบ · การกดปุ่มร่างแต่ละครั้งไม่บันทึกอะไรลงคลังความรู้จนกว่าคุณจะกดยืนยันเอง
ผู้ช่วย AI อาจตอบผิดพลาดได้ คุณสามารถปิดการใช้งานได้ทุกเมื่อจากหน้า Torb Hai AI และการปิดจะมีผลทันที
5. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ โดยแยกตามประเภทดังนี้:
- Access Token ของเพจ — ลบทันทีเมื่อคุณยกเลิกการเชื่อมต่อเพจหรือลบบัญชี
- ข้อความ ผู้ติดต่อ และข้อมูลที่ลูกค้าให้ไว้ — เก็บระหว่างที่บัญชียังใช้งาน และลบภายใน 90 วันหลังยกเลิกบัญชี (ช่วง 90 วันมีไว้เผื่อกู้คืนกรณีลบผิดพลาด)
- คลังความรู้ รูป และการตั้งค่าของร้าน — เก็บจนกว่าคุณจะลบเองหรือลบบัญชี
- บันทึกการเรียกใช้ AI และค่าใช้จ่าย — เก็บไว้เพื่อคิดค่าบริการและตรวจสอบย้อนหลัง โดยไม่เก็บเนื้อหาข้อความไว้ในบันทึกนี้
คุณขอให้ลบข้อมูลก่อนกำหนดได้ทุกเมื่อตามข้อ 6
6. สิทธิของคุณและการขอลบข้อมูล
ตาม PDPA คุณมีสิทธิดังต่อไปนี้ ใช้สิทธิได้โดยติดต่อทางอีเมลในข้อ 10 เราจะดำเนินการภายใน 30 วัน โดยไม่มีค่าใช้จ่าย:
- ขอเข้าถึงและขอสำเนาข้อมูล ที่เรามีเกี่ยวกับคุณ (มาตรา 30)
- ขอให้โอนข้อมูลไปยังผู้ให้บริการรายอื่น ในรูปแบบที่อ่านด้วยเครื่องได้ (มาตรา 31)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล ที่เราใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 32)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลระบุตัวคุณไม่ได้ (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูลชั่วคราว (มาตรา 34)
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35 และ 36)
- ถอนความยินยอม ที่เคยให้ไว้เมื่อใดก็ได้ เช่น ปิดผู้ช่วย AI (มาตรา 19) — การถอนไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนหน้านั้น
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73)
หากคำขอของคุณเกี่ยวกับข้อมูลของลูกค้าที่ทักเข้ามาที่เพจของร้านใดร้านหนึ่ง เราจะส่งต่อคำขอให้เจ้าของเพจนั้นในฐานะผู้ควบคุมข้อมูล และให้ความร่วมมือในการดำเนินการให้
7. ความปลอดภัยของข้อมูล
เข้าสู่ระบบได้ทั้งผ่าน Facebook, Google หรือรหัสผ่านที่คุณตั้งเอง (เก็บเป็นค่าที่เข้ารหัสทางเดียว) และรองรับการยืนยันตัวตนสองชั้น ข้อมูลทั้งหมดส่งผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัส Access Token ของเพจถูกจัดเก็บแยกตามบัญชีผู้ใช้แต่ละราย และเข้าถึงได้เฉพาะระบบของ Torb Hai เท่านั้น
กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ ตามมาตรา 37(4) และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งผู้ที่ได้รับผลกระทบพร้อมแนวทางเยียวยาด้วย
8. คุกกี้
เราใช้คุกกี้เพียงอย่างเดียวคือคุกกี้เซสชันสำหรับการเข้าสู่ระบบ (httpOnly) ไม่มีการใช้คุกกี้เพื่อติดตามพฤติกรรมหรือโฆษณา
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้
10. ติดต่อเรา
ผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 23(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คือ
- ชื่อ — นายสุปวีร์ มะธุเสน (ผู้ให้บริการ Torb Hai)
- สถานที่ติดต่อ — 12 หมู่ 25 ตำบลหนองแสง อำเภอวาปีปทุม จังหวัดมหาสารคาม
- อีเมล — torbhai.official@gmail.com
ใช้ช่องทางนี้ได้ทั้งการสอบถามเรื่องนโยบาย การใช้สิทธิตามข้อ 6 และการแจ้งเหตุเกี่ยวกับข้อมูลส่วนบุคคล