Gviolen Platform

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 1 กันยายน 2568 (2025) · สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

เมื่อท่านลงทะเบียนหรือใช้บริการ เราเก็บข้อมูลดังต่อไปนี้:

ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อร้านค้า
ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ การตั้งค่า คำสั่งที่ใช้งาน
ข้อมูลการชำระเงิน: ประวัติธุรกรรม (ไม่เก็บหมายเลขบัตร — ประมวลผลผ่าน Beam ซึ่งเป็น PCI-DSS)
ข้อมูลที่ท่านนำเข้า: ข้อความจากลูกค้าร้านท่าน บริการ สินค้า และการตั้งค่า AI
ข้อมูลทางเทคนิค: IP address, User Agent, Logs เพื่อความปลอดภัย

2. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ:

ให้บริการและปรับปรุงแพลตฟอร์ม
ตรวจสอบและป้องกันการใช้งานที่ผิดปกติ
ส่งการแจ้งเตือนที่จำเป็น เช่น การต่ออายุบริการ
ปฏิบัติตามข้อกำหนดทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

3. การส่งข้อมูลให้บุคคลที่สาม

เราอาจส่งข้อมูลให้ผู้ให้บริการภายนอกในขอบเขตที่จำเป็น ได้แก่:

Cloudflare: โครงสร้างพื้นฐาน (Workers, D1, Pages)
Beam Payment: ประมวลผลการชำระเงิน
Google AI (Gemini): ประมวลผล AI Responses (ข้อความที่ส่งจะไม่ถูกใช้ฝึก model)
EasySlip: ตรวจสอบหลักฐานการชำระเงิน (Add-on)

บุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง เราคัดเลือกเฉพาะผู้ให้บริการที่มีมาตรฐานความปลอดภัยที่เพียงพอ

4. การรักษาความปลอดภัย

เราใช้มาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน:

การแยกข้อมูลระหว่างผู้เช่า (Multi-tenant isolation) ทุก query กรองด้วย tenant_id
Session token ที่มีวันหมดอายุ ไม่เก็บรหัสผ่านแบบ plain text
การรับส่งข้อมูลผ่าน HTTPS เท่านั้น
HMAC signature verification สำหรับ Webhook

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากพบเหตุการณ์ที่น่าสงสัย กรุณาติดต่อเราทันที

5. สิทธิของเจ้าของข้อมูล (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ:

สิทธิในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคล (ยกเว้นที่กฎหมายกำหนดให้เก็บ)
สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

ส่งคำขอใช้สิทธิได้ที่ [email protected] เราจะตอบกลับภายใน 30 วัน [email protected]

6. การเก็บรักษาข้อมูล

เราเก็บข้อมูลตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ หรือตามที่จำเป็นสำหรับการให้บริการ เมื่อท่านยกเลิกบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ (เช่น บันทึกธุรกรรม 5 ปีตาม พ.ร.บ. บัญชี)

7. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ PDPA กรุณาติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: [email protected]

← ข้อกำหนดการใช้บริการ กลับแดชบอร์ด →