นโยบายความเป็นส่วนตัว (Privacy Policy)
DealMee AI Platform (dealmee.app) • อัปเดตล่าสุดเมื่อ: 28 กันยายน 2569
คำมั่นสัญญาด้านความปลอดภัยของข้อมูล
DealMee AI ให้ความสำคัญสูงสุดในการปกป้องข้อมูลส่วนบุคคลของท่านและลูกค้าของท่าน เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
1. ข้อมูลส่วนบุคคลที่เราจัดเก็บ
เรามีการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็น 2 ส่วนหลัก:
ข้อมูลของผู้ใช้บริการ (ร้านค้า / สมาชิก):
- ข้อมูลประจำตัว: ชื่อ-นามสกุล, ชื่อร้านค้า, หมายเลขโทรศัพท์
- ข้อมูลบัญชี: ที่อยู่อีเมล, รหัสผ่านที่เข้ารหัสแล้ว (Hashed Password)
- ข้อมูลการเงินเพื่อรับยอดขาย: หมายเลขบัญชีธนาคาร, เบอร์ PromptPay, ชื่อบัญชีสำหรับออก QR Code
- ประวัติการใช้งาน: สถิติจำนวนข้อความแชท, ยอดการใช้งาน API, ประวัติการชำระค่าบริการแพ็กเกจ
ข้อมูลของลูกค้าปลายทาง (ลูกค้าที่คุยกับบอทใน LINE OA):
- LINE User ID, ชื่อโปรไฟล์ LINE
- ข้อมูลที่ใช้ในการจัดส่งสินค้า: ชื่อผู้รับ, ที่อยู่จัดส่ง, หมายเลขโทรศัพท์ติดต่อ
- ข้อมูลคำสั่งซื้อและยอดเงินที่ชำระ, รูปภาพสลิปโอนเงิน (เพื่อการตรวจยอดและกันสลิปปลอม)
2. วัตถุประสงค์ในการประมวลผลข้อมูล
- เพื่อให้บริการระบบตอบแชทอัตโนมัติ AI และอำนวยความสะดวกในการปิดการขายตลอด 24 ชั่วโมง
- เพื่อสร้างและจัดส่งใบเสนอราคา (Flex Message) และ Dynamic PromptPay QR Code ให้แก่ลูกค้า
- เพื่อตรวจสอบความถูกต้องของสลิปโอนเงินและป้องกันการทุจริต
- เพื่อบันทึกคำสั่งซื้อ แจ้งเตือนยอดขายไปยังเจ้าของร้าน และจัดการคิวบริการ
- เพื่อการวิเคราะห์ปรับปรุงประสิทธิภาพของบอท AI และการสนับสนุนทางเทคนิค
3. บทบาทตามกฎหมาย PDPA (ผู้ควบคุมข้อมูล vs. ผู้ประมวลผลข้อมูล)
ในความสัมพันธ์ระหว่างร้านค้าและ DealMee AI:
- ร้านค้า (ท่าน): ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) สำหรับข้อมูลของลูกค้าปลายทางของท่าน โดยท่านมีหน้าที่แจ้งนโยบายความเป็นส่วนตัวแก่ลูกค้าของท่านตามกฎหมาย
- DealMee AI: ทำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) โดยดำเนินการประมวลผลข้อมูลตามคำสั่งและการตั้งค่าของร้านค้าเท่านั้น และจะไม่นำข้อมูลของลูกค้าไปขายหรือเผยแพร่เพื่อประโยชน์อื่นใดทั้งสิ้น
- ผู้ให้บริการ AI ภายนอก: ข้อความในแชทถูกส่งไปประมวลผลกับผู้ให้บริการ AI เพื่อสร้างคำตอบเท่านั้น ได้แก่ Google (Gemini) และเมื่อระบบหลักขัดข้อง OpenAI หรือ Anthropic (Claude) · ร้านที่เปิดฟีเจอร์แจ้งเตือนเมื่อลูกค้าดูไม่พอใจ ข้อความของลูกค้าจะถูกส่งให้ TypeSafe AI ประเมินด้วย
4. มาตรการรักษาความปลอดภัยของข้อมูล
เราใช้มาตรฐานความปลอดภัยระดับสากลในการดูแลรักษาข้อมูล:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วยโพรโทคอล HTTPS / TLS 1.3
- ระบบฐานข้อมูลและการแบ่งแยกสิทธิ์: ฐานข้อมูลใช้ PostgreSQL บน Supabase พร้อมเทคโนโลยี Row Level Security (RLS) เพื่อให้แน่ใจว่าร้านค้าแต่ละแห่งจะสามารถเข้าถึงได้เฉพาะข้อมูลของตนเองเท่านั้น
- การจัดเก็บ Token: Token ของ LINE OA และ Facebook ใช้เพื่อเชื่อมต่อช่องทางของร้านเท่านั้น และแยกสิทธิ์ตามร้านเช่นเดียวกับข้อมูลอื่น ส่วน API Key ของระบบ DealMee จัดเก็บแบบเข้ารหัส (AES-256)
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอลบ ทำลาย หรือระงับการใช้งานข้อมูลส่วนบุคคล
- สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูล
6. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) - DealMee AI
อีเมล: privacy@dealmee.app หรือ support@dealmee.app
เว็บไซต์: https://dealmee.app