นโยบายความเป็นส่วนตัว (Privacy Policy)

ในการให้บริการของ สวัสดี AI เรามีบทบาทตามกฎหมาย 2 ลักษณะ:

• ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): สำหรับข้อมูลของร้านค้าผู้สมัครใช้บริการ (เช่น ข้อมูลบัญชีร้านค้า ประวัติการชำระเงิน เบอร์โทรติดต่อ)
• ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): สำหรับข้อมูลข้อความสนทนาและการจองคิวของลูกค้าปลายทางที่ส่งเข้ามาใน LINE OA ของร้านค้า โดยร้านค้ามีหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าตนเอง

เราใช้ข้อมูลส่วนบุคคลตามฐานทางกฎหมาย (ความยินยอม, สัญญาการให้บริการ, และประโยชน์อันชอบธรรม) เพื่อวัตถุประสงค์ดังนี้:

• ให้บริการตอบแชทและแนะนำข้อมูลสินค้า/บริการตลอด 24 ชั่วโมง ผ่านระบบ AI (Gemini + Vector RAG)
• บันทึก จัดการ และแสดงรายการนัดหมายจองคิวแก่ร้านค้า
• ส่งข้อมูลออกไปยัง Google Sheets และ Google Calendar ตามที่ร้านค้าเปิดใช้งาน
• ส่งข้อความแจ้งเตือนด่วน (Push Notification) ไปยัง LINE ของแอดมินร้านค้าเมื่อมีลูกค้าขอคุยกับคนจริงหรือมีการจองคิวใหม่
• ตรวจสอบความถูกต้องของสลิปโอนเงินค่าแพ็กเกจผ่านระบบตรวจสลิปอัตโนมัติ (SlipOK)
• พัฒนา ปรับปรุงประสิทธิภาพ และรักษาเสถียรภาพของระบบบริการ

เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อการโฆษณา เว้นแต่จำเป็นต้องส่งผ่านผู้ให้บริการโครงสร้างพื้นฐานที่มีมาตรฐานความปลอดภัยระดับโลก:

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วยโปรโตคอล TLS/SSL (HTTPS) 256-bit
• การแยกข้อมูลร้านค้า (Multi-Tenant Isolation): ระบบจัดเก็บข้อมูลแยกตาม `tenant_id` ของแต่ละร้านค้าอย่างอิสระ ร้านค้าอื่นไม่สามารถเข้าถึงข้อมูลของท่านได้
• การจำกัดสิทธิ์การเข้าถึง (Access Control): คีย์เชื่อมต่อที่มีความสำคัญ (เช่น Service Role Key, LINE Secret) จะถูกเก็บเป็น Environment Variable หลังบ้านที่มีการป้องกันอย่างเข้มงวด

เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตลอดระยะเวลาที่ร้านค้ายังคงมีสถานะการใช้งานบริการอยู่ เมื่อยกเลิกบัญชี ข้อมูลการสนทนาและเอกสารความรู้จะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามขั้นตอนที่ปลอดภัย เว้นแต่ข้อมูลการทำธุรกรรมทางการเงินที่จะต้องเก็บรักษาไว้ตามที่กฎหมายการบัญชีและภาษีกำหนดไว้

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง
• สิทธิในการขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล (Right to be Forgotten)
• สิทธิในการคัดค้านหรือระงับการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการถอนความยินยอมในการประมวลผลข้อมูล

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อทีมงานฝ่ายคุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดด้านล่าง