นโยบายความเป็นส่วนตัว

ขอบเขตและบทบาท

รับเรื่อง (RubRueang) เป็นแพลตฟอร์มจัดการแชทและ AI สำหรับร้านค้า นโยบายนี้ครอบคลุมผู้ใช้ Back Office และข้อมูลลูกค้าที่ร้านส่งเข้าระบบผ่าน LINE หรือฟังก์ชันของร้าน รวมถึง Facebook Messenger เมื่อเปิดใช้และเจ้าของร้านเชื่อมเพจ

สำหรับข้อมูลบัญชีผู้ใช้และการให้บริการแพลตฟอร์ม รับเรื่องเป็นผู้ควบคุมข้อมูล ส่วนข้อมูลลูกค้าของร้าน ร้านเป็นผู้กำหนดวัตถุประสงค์และรับเรื่องประมวลผลข้อมูลตามการใช้งานของร้าน ร้านจึงควรแจ้งลูกค้าและมีฐานกฎหมายที่เหมาะสมก่อนใช้ข้อมูล

ข้อมูลที่เราเก็บ

• บัญชี: อีเมล ข้อมูลยืนยันอีเมล สถานะสมาชิกของร้าน และบันทึกการยอมรับข้อกำหนดขณะสมัคร โดยรหัสผ่านถูกจัดการผ่านระบบยืนยันตัวตนและเราไม่แสดงรหัสผ่านแบบข้อความธรรมดา
• ร้าน: ชื่อร้าน slug และค่าตั้งค่าที่จำเป็นต่อการให้บริการ ส่วนเบอร์โทร โลโก้ คำอธิบายร้าน และเวลาทำการเป็นข้อมูลที่ร้านเลือกกรอก
• LINE และลูกค้า: LINE User ID, ชื่อแสดงผล, เนื้อหาข้อความ, สถานะบทสนทนา และข้อมูลที่ลูกค้าให้เอง เช่น ชื่อ เบอร์โทร อีเมล ความสนใจ ตะกร้า คำสั่งซื้อ หรือนัดหมาย
• การเชื่อมต่อ: LINE Channel Secret/Access Token และ credential ของ Product API ซึ่งจัดเก็บแบบเข้ารหัสและไม่ส่งค่ากลับมาใน API response
• เมื่อเปิดใช้ Messenger: ID และชื่อ Facebook Page, ID ผู้อนุญาต, Page-scoped User ID (PSID), ข้อความตัวอักษรหรือการเลือกคำตอบของลูกค้า และสถานะการส่ง/การรับช่วง โดย OAuth grant ชั่วคราวและ Page token จัดเก็บแบบเข้ารหัส ไม่ส่ง token ให้ browser และไม่ดึงประวัติข้อความเก่าหรือไฟล์แนบ
• ข้อมูลเทคนิค: session, correlation ID, สถานะงานและบันทึกข้อผิดพลาดที่จำเป็นต่อความปลอดภัย การแก้ปัญหา และป้องกันคำขอซ้ำ

วัตถุประสงค์การใช้ข้อมูล

• สร้างและรักษาบัญชี ตรวจสอบสิทธิ์ และแยกข้อมูลของแต่ละร้าน
• รับ ส่ง และจัดการข้อความผ่านช่องทางที่ร้านเชื่อมต่อ รวมถึงส่งต่อบทสนทนาให้พนักงาน
• จัดการข้อมูลติดต่อและนัดหมายตามคำขอ
• ประมวลผลข้อความด้วย AI เพื่อจัดหมวดหมู่ เลือก action และสร้างคำตอบ โดย Backend เป็นผู้ตรวจสอบ business rule ก่อนบันทึกหรือดำเนินการ
• รักษาความปลอดภัย แก้ข้อผิดพลาด ตรวจสอบการใช้งาน และปฏิบัติตามกฎหมาย

การเก็บข้อมูลเท่าที่จำเป็น

ฟอร์มสมัครบังคับเฉพาะอีเมลและรหัสผ่าน ฟอร์มสร้างร้านบังคับเฉพาะชื่อร้านและ slug ข้อมูลติดต่อ รูปภาพ และรายละเอียดลูกค้าเป็นข้อมูลเสริมตามการใช้งานจริง ระบบไม่มี analytics SDK, advertising pixel, fingerprinting หรือคุกกี้การตลาด

อย่าส่งข้อมูลอ่อนไหว เลขบัตร ข้อมูลการเงิน หรือข้อมูลสุขภาพผ่านแชท เว้นแต่จำเป็น มีฐานกฎหมาย และมีมาตรการคุ้มครองที่เหมาะสม

ผู้ให้บริการภายนอก

• LINE / LIFF: ยืนยันตัวตน รับ webhook อ่านข้อมูลโปรไฟล์ที่อนุญาต และส่งข้อความ
• Meta / Facebook เมื่อเปิดใช้ Messenger: รับการอนุญาตจากเจ้าของร้าน เลือกเพจ รับ webhook และส่งข้อความผ่านเพจที่เชื่อมต่อ
• Supabase: ยืนยันตัวตน ฐานข้อมูล และพื้นที่เก็บรูปภาพ
• ผู้ให้บริการ AI ที่กำหนดในระบบ (ปัจจุบันรองรับ OpenRouter/OpenAI-compatible API): รับเฉพาะข้อความและบริบทที่จำเป็นเพื่อสร้างผลลัพธ์
• ผู้ให้บริการโครงสร้างพื้นฐานและอีเมล: โฮสต์ระบบ ส่งอีเมลยืนยัน และดูแลความพร้อมใช้งาน

ระยะเวลาและความปลอดภัย

เราเก็บข้อมูลตราบเท่าที่บัญชีหรือร้านยังใช้งาน หรือเท่าที่จำเป็นต่อการให้บริการ ความปลอดภัย ข้อพิพาท และหน้าที่ตามกฎหมาย ระบบยังไม่มีหน้าลบบัญชีด้วยตนเอง ผู้ใช้สามารถติดต่อเพื่อขอใช้สิทธิได้

มาตรการหลักรวมถึง HTTPS, HttpOnly/Secure cookies, การเข้ารหัส credential, การจำกัดสิทธิ์ OWNER/STAFF, tenant isolation และการไม่บันทึก token แบบข้อความธรรมดาใน log ทั้งนี้ไม่มีระบบใดปลอดภัยได้ทั้งหมด

สิทธิของเจ้าของข้อมูล

คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน โอน หรือถอนความยินยอมได้ตามเงื่อนไขของกฎหมาย หากข้อมูลอยู่ภายใต้การควบคุมของร้าน โปรดติดต่อร้านนั้นก่อน ร้านหรือเจ้าของบัญชีรับเรื่องสามารถติดต่อเราผ่าน LINE Official Account ด้านล่าง

หากต้องการลบข้อมูลที่รับเรื่องได้รับผ่าน Messenger ให้ติดต่อร้านหรือ LINE Official Account ของรับเรื่องด้านล่าง พร้อมระบุร้าน/เพจและข้อมูลที่ช่วยค้นหารายการ โดยไม่ส่งรหัสผ่านหรือ token การตัดการเชื่อมเพจหรือถอนสิทธิ์จะหยุดรับส่งผ่านการเชื่อมต่อนั้น แต่ไม่ลบประวัติในรับเรื่องโดยอัตโนมัติ คำขอลบข้อมูลดำเนินการตามสิทธิและหน้าที่ที่เกี่ยวข้อง

การเปลี่ยนแปลงและการติดต่อ

เราอาจปรับนโยบายเมื่อบริการหรือกฎหมายเปลี่ยน โดยจะแสดงวันที่ปรับปรุงล่าสุดบนหน้านี้ ช่องทางติดต่อของผู้ให้บริการรับเรื่องคือ LINE Official Account ของรับเรื่อง