นโยบายความเป็นส่วนตัว

1. ขอบเขตและบทบาท

รับเรื่อง (RubRueang) เป็นแพลตฟอร์ม AI สำหรับ LINE Official Account นโยบายนี้ครอบคลุมผู้ใช้ Back Office และข้อมูลลูกค้าที่ร้านส่งเข้าระบบผ่าน LINE หรือฟังก์ชันของร้าน

สำหรับข้อมูลบัญชีผู้ใช้และการให้บริการแพลตฟอร์ม รับเรื่องเป็นผู้ควบคุมข้อมูล ส่วนข้อมูลลูกค้าของร้าน ร้านเป็นผู้กำหนดวัตถุประสงค์และรับเรื่องประมวลผลข้อมูลตามการใช้งานของร้าน ร้านจึงควรแจ้งลูกค้าและมีฐานกฎหมายที่เหมาะสมก่อนใช้ข้อมูล

2. ข้อมูลที่เราเก็บ

• บัญชี: อีเมล ข้อมูลยืนยันอีเมล สถานะสมาชิกของร้าน และบันทึกการยอมรับข้อกำหนดขณะสมัคร โดยรหัสผ่านถูกจัดการผ่านระบบยืนยันตัวตนและเราไม่แสดงรหัสผ่านแบบข้อความธรรมดา
• ร้าน: ชื่อร้าน slug และค่าตั้งค่าที่จำเป็นต่อการให้บริการ ส่วนเบอร์โทร โลโก้ คำอธิบายร้าน และเวลาทำการเป็นข้อมูลที่ร้านเลือกกรอก
• LINE และลูกค้า: LINE User ID, ชื่อแสดงผล, เนื้อหาข้อความ, สถานะบทสนทนา และข้อมูลที่ลูกค้าให้เอง เช่น ชื่อ เบอร์โทร อีเมล ความสนใจ ตะกร้า คำสั่งซื้อ หรือนัดหมาย
• การเชื่อมต่อ: LINE Channel Secret/Access Token และ credential ของ Product API ซึ่งจัดเก็บแบบเข้ารหัสและไม่ส่งค่ากลับมาใน API response
• ข้อมูลเทคนิค: session, correlation ID, สถานะงานและบันทึกข้อผิดพลาดที่จำเป็นต่อความปลอดภัย การแก้ปัญหา และป้องกันคำขอซ้ำ

3. วัตถุประสงค์การใช้ข้อมูล

• สร้างและรักษาบัญชี ตรวจสอบสิทธิ์ และแยกข้อมูลของแต่ละร้าน
• รับ ส่ง และจัดการข้อความ LINE รวมถึงส่งต่อบทสนทนาให้พนักงาน
• ค้นหาสินค้า สร้างตะกร้า ร่างคำสั่งซื้อ และจัดการนัดหมายตามคำขอ
• ประมวลผลข้อความด้วย AI เพื่อจัดหมวดหมู่ เลือก action และสร้างคำตอบ โดย Backend เป็นผู้ตรวจสอบ business rule ก่อนบันทึกหรือดำเนินการ
• รักษาความปลอดภัย แก้ข้อผิดพลาด ตรวจสอบการใช้งาน และปฏิบัติตามกฎหมาย

4. การเก็บข้อมูลเท่าที่จำเป็น

ฟอร์มสมัครบังคับเฉพาะอีเมลและรหัสผ่าน ฟอร์มสร้างร้านบังคับเฉพาะชื่อร้านและ slug ข้อมูลติดต่อ รูปภาพ และรายละเอียดลูกค้าเป็นข้อมูลเสริมตามการใช้งานจริง ระบบไม่มี analytics SDK, advertising pixel, fingerprinting หรือคุกกี้การตลาด

อย่าส่งข้อมูลอ่อนไหว เลขบัตร ข้อมูลการเงิน หรือข้อมูลสุขภาพผ่านแชท เว้นแต่จำเป็น มีฐานกฎหมาย และมีมาตรการคุ้มครองที่เหมาะสม

5. ผู้ให้บริการภายนอก

• LINE / LIFF: ยืนยันตัวตน รับ webhook อ่านข้อมูลโปรไฟล์ที่อนุญาต และส่งข้อความ
• Supabase: ยืนยันตัวตน ฐานข้อมูล และพื้นที่เก็บรูปภาพ
• ผู้ให้บริการ AI ที่กำหนดในระบบ (ปัจจุบันรองรับ OpenRouter/OpenAI-compatible API): รับเฉพาะข้อความและบริบทที่จำเป็นเพื่อสร้างผลลัพธ์
• ผู้ให้บริการโครงสร้างพื้นฐานและอีเมล: โฮสต์ระบบ ส่งอีเมลยืนยัน และดูแลความพร้อมใช้งาน
• Product API ที่ร้านตั้งค่าเอง: แลกเปลี่ยนข้อมูลสินค้าและสต็อกตาม endpoint และ credential ของร้าน

6. ระยะเวลาและความปลอดภัย

เราเก็บข้อมูลตราบเท่าที่บัญชีหรือร้านยังใช้งาน หรือเท่าที่จำเป็นต่อการให้บริการ ความปลอดภัย ข้อพิพาท และหน้าที่ตามกฎหมาย ระบบยังไม่มีหน้าลบบัญชีด้วยตนเอง ผู้ใช้สามารถติดต่อเพื่อขอใช้สิทธิได้

มาตรการหลักรวมถึง HTTPS, HttpOnly/Secure cookies, การเข้ารหัส credential, การจำกัดสิทธิ์ OWNER/STAFF, tenant isolation และการไม่บันทึก token แบบข้อความธรรมดาใน log ทั้งนี้ไม่มีระบบใดปลอดภัยได้ทั้งหมด

7. สิทธิของเจ้าของข้อมูล

คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน โอน หรือถอนความยินยอมได้ตามเงื่อนไขของกฎหมาย หากข้อมูลอยู่ภายใต้การควบคุมของร้าน โปรดติดต่อร้านนั้นก่อน ร้านหรือเจ้าของบัญชีรับเรื่องสามารถติดต่อเราผ่าน LINE Official Account ด้านล่าง

8. การเปลี่ยนแปลงและการติดต่อ

เราอาจปรับนโยบายเมื่อบริการหรือกฎหมายเปลี่ยน โดยจะแสดงวันที่ปรับปรุงล่าสุดบนหน้านี้ ช่องทางติดต่อของผู้ให้บริการรับเรื่องคือ LINE Official Account ของรับเรื่อง

ติดต่อเรา

ผู้ให้บริการ: รับเรื่อง (RubRueang)

ติดต่อผ่าน LINE Official Account ของรับเรื่อง