นโยบายความเป็นส่วนตัว

0. ผู้ใช้บริการ (Age Gate)

บริการนี้ออกแบบสำหรับผู้ที่ อายุ 20 ปีบริบูรณ์ขึ้นไปผู้เยาว์ (อายุต่ำกว่า 20 ปี) ใช้บริการได้ต่อเมื่อได้รับความยินยอมจากผู้ปกครอง ตามกฎหมายก่อน หากท่านเป็นผู้เยาว์และยังไม่ได้รับความยินยอม กรุณาให้ผู้ปกครองดำเนินการแทน

1. ใครคือผู้ควบคุมข้อมูล (Data Controller)

Chikimo เป็นระบบ AI Chatbot ที่ติดตั้งให้ร้านค้าใช้กับ LINE Official Account ของร้านเอง ดังนั้น:

• ร้านค้าที่ใช้งานระบบนี้ (ชื่อร้านและช่องทางติดต่ออยู่ในกล่องสรุปด้านบน) เป็น ผู้ควบคุมข้อมูล (Data Controller) ของข้อมูลลูกค้า ที่สนทนากับร้านผ่าน LINE รวมถึงข้อมูลบัญชีผู้ใช้งานระบบของร้าน — คำขอใช้สิทธิ์ทุกข้อส่งถึงร้าน
• ผู้พัฒนาระบบ Chikimo ติดตั้งระบบบนเซิร์ฟเวอร์ของร้าน และไม่มีสิทธิ์เข้าถึงข้อมูลหลังส่งมอบ จึงดำเนินการตามคำขอใช้สิทธิ์แทนร้านไม่ได้
• ผู้ให้บริการภายนอก (Anthropic, ผู้ให้บริการเซิร์ฟเวอร์, ผู้ให้บริการที่เก็บสำเนาสำรอง และ LINE — ดูข้อ 5) ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล / ผู้ให้บริการโครงสร้างพื้นฐาน ตามคำสั่งของระบบเท่านั้น

2. ข้อมูลที่ระบบเก็บ

2.1 ข้อมูลของผู้ใช้งานระบบ (เจ้าของร้าน / แอดมิน)

• อีเมลและรหัสผ่าน (ระบบเข้ารหัสก่อนบันทึก ไม่ได้เก็บรหัสผ่านตัวจริง)
• ชื่อร้าน ชื่อผู้ใช้ และรหัสบัญชี LINE Official Account
• ประวัติการเข้าใช้งานระบบ (วันเวลาที่เข้าสู่ระบบครั้งล่าสุด)

2.2 ข้อมูลของลูกค้าปลายทาง (End Customer)

• ชื่อแสดง (display name) จาก LINE
• รหัสผู้ใช้ LINE — เก็บสองรูปแบบ และทั้งสองแบบเปิดอ่านจากฐานข้อมูลตรง ๆ ไม่ได้:
  • ค่าแฮช SHA-256 ผสมค่าลับ — ใช้ค้นหาลูกค้าในระบบ ย้อนกลับไปหาตัวบุคคลไม่ได้ แม้ฐานข้อมูลรั่วไหล
  • ค่าจริงที่เข้ารหัสไว้ — ใช้เพื่ออย่างเดียวคือ ส่งข้อความแจ้งกลับไปหาลูกค้าทาง LINE เมื่อสถานะหรือวิธีชำระของคำสั่งซื้อเปลี่ยน (เช่น ร้านยืนยันรับเงิน จัดส่งพร้อมเลขพัสดุ ยกเลิก หรือเลยกำหนดชำระ) และเมื่อร้านยืนยัน/ยกเลิกคิว ซึ่งเป็นการทำตามคำสั่งซื้อ หรือการจองที่ลูกค้าทำไว้ · ถอดรหัสได้เฉพาะเซิร์ฟเวอร์ที่ถือกุญแจ และจะถูกลบพร้อมข้อมูลอื่นเมื่อลูกค้าใช้สิทธิขอลบข้อมูล
• เนื้อหาข้อความที่ส่งหากันผ่าน LINE (chat history)
• หมายเหตุที่ร้านบันทึกเกี่ยวกับลูกค้า (ถ้ามี)
• ที่อยู่จัดส่ง (เฉพาะกรณีลูกค้าให้ข้อมูลเอง)
• ประวัติคำสั่งซื้อ
• รูปที่ลูกค้าส่งมา (ในแชทหรือแนบในฟอร์มออเดอร์) — ทุกรูปถูกส่งให้ AI อ่านว่าเป็นสลิปโอนเงินหรือไม่ และข้อมูลที่อยู่ในรูประบบปิดก่อนส่งไม่ได้ จึงไม่ควรส่งรูปบัตรประชาชนหรือเอกสารส่วนตัวในแชท · ถ้าเป็นสลิป ระบบอ่านยอดเงิน วันเวลาที่โอน ชื่อธนาคาร และเลข 4 ตัวท้ายที่ปรากฏบนสลิป เก็บเลขอ้างอิงรายการเต็มจาก QR บนสลิป (ใช้จับสลิปใบเดิมที่ถูกส่งซ้ำ) และเก็บไฟล์รูปไว้แบบเข้ารหัสเป็นการชั่วคราวเพื่อให้ร้านเปิดตรวจสอบก่อนยืนยันการชำระเงิน ระบบลบไฟล์รูปเองเมื่อร้านยืนยันการชำระหรือยกเลิกคำสั่งซื้อนั้น และอย่างช้าไม่เกิน 30 วัน ·รูปที่ไม่ใช่สลิประบบไม่เก็บไฟล์ (เก็บแค่ว่าลูกค้าส่งรูปมาเมื่อไร) ระบบไม่บันทึกชื่อผู้โอน เลขบัญชีเต็ม เลขบัตรประชาชน หรือเบอร์โทรจากสลิปเป็นข้อมูลที่ค้นหาได้
• ข้อมูลการจองคิว (บริการที่จอง วันเวลานัดหมาย สถานะ) เฉพาะร้านที่เปิดใช้ระบบจองคิว

2.3 ข้อมูลที่ระบบ ไม่เก็บ

ระบบ ไม่มีช่องหรือแบบฟอร์มเก็บข้อมูลสุขภาพ เช่น น้ำหนัก อารมณ์ โรคประจำตัว หรือบันทึกสุขภาพส่วนตัว ซึ่งเป็น ข้อมูลอ่อนไหวตามมาตรา 26 PDPA ที่ต้องขอความยินยอมแบบเฉพาะ และเสี่ยงต่อความปลอดภัยของท่านในระยะยาว

อย่างไรก็ตาม ถ้าท่านเล่าเรื่องสุขภาพของท่านเองในแชท (เช่น ถามว่าเป็นโรคนี้ใช้สินค้าได้ไหม) ข้อความนั้นจะถูกเก็บเหมือนข้อความแชทอื่น คือไม่เกิน 30 วันแล้วระบบลบอัตโนมัติ และถูกส่งให้บริการ AI เพื่อสร้างคำตอบ — ถ้าไม่ต้องการ โปรดอย่าระบุข้อมูลสุขภาพในแชท หรือสอบถามเรื่องนี้กับร้านทางช่องทางอื่น · ร้านได้รับคำแนะนำไม่ให้จดข้อมูลสุขภาพลงในหมายเหตุลูกค้า

3. ฐานการประมวลผล (Lawful Basis)

4. วัตถุประสงค์การใช้

• ให้ AI Chatbot ตอบคำถามลูกค้าของร้านผ่าน LINE
• บันทึกประวัติการสั่งซื้อและจัดการลูกค้า (CRM)
• อ่านรูปที่ลูกค้าส่งมาว่าเป็นสลิปหรือไม่ และอ่านยอดเงินจากสลิป เพื่อช่วยร้านตรวจสอบการชำระเงิน
• แจ้งลูกค้าทาง LINE เมื่อสถานะหรือวิธีชำระของคำสั่งซื้อเปลี่ยน (เช่น ร้านยืนยันรับเงิน จัดส่งพร้อมเลขพัสดุ ยกเลิก หรือเลยกำหนดชำระ) — ลูกค้าหยุดรับได้โดยพิมพ์ ยกเลิกยินยอม (บอทจะหยุดตอบด้วย) หรือบล็อกบัญชี LINE ของร้าน · ร้านปิดการแจ้งได้เฉพาะทั้งร้านพร้อมกันที่หน้าตั้งค่า ปิดให้ลูกค้าเป็นรายคนไม่ได้
• รับจองคิว/นัดหมาย และแจ้งสถานะคิวให้ลูกค้า (เฉพาะร้านที่เปิดใช้)
• สร้างคอนเทนต์ด้วย AI สำหรับโปรโมตสินค้า
• วิเคราะห์ภาพรวมการใช้งานของร้าน (Dashboard)
• สนับสนุน (Support) เมื่อผู้ใช้งานติดต่อมา

5. การส่งต่อข้อมูล (Third-party Sub-processors)

• Anthropic, PBC (สหรัฐอเมริกา) — เนื้อหาข้อความ และรูปทุกรูปที่ลูกค้าส่งมา จะถูกส่งไปประมวลผลที่ Anthropic ผ่าน Claude API โดย Anthropic อาจเก็บข้อมูล input/output เพื่อ abuse monitoring ตามนโยบายของบริษัท เป็นเวลา 30 วัน หลังจากนั้นจะถูกลบทิ้ง โดย Anthropic ไม่ใช้ ข้อมูลของท่านในการฝึกโมเดล (default opt-out commercial). ข้อยกเว้น: ข้อความที่ระบบตรวจจับการใช้งานผิดวัตถุประสงค์ของ Anthropic ตั้งธงไว้ อาจถูกเก็บนานกว่านั้น (สูงสุด 2 ปี) ตามนโยบายของ Anthropic. ก่อนส่งข้อความไป Anthropic ระบบจะ redact เลขบัตรประชาชน เบอร์โทร อีเมล เลขบัญชีธนาคาร เลขบัตรเครดิต เลขพาสปอร์ต และรหัสผู้ใช้ LINE ออกอัตโนมัติ — ข้อความอื่น รวมถึงชื่อ ที่อยู่ และเรื่องสุขภาพที่ท่านเล่า ส่งไปตามที่พิมพ์ ·ใช้กับข้อความเท่านั้น รูปถูกส่งไปทั้งรูป. สหรัฐอเมริกายังไม่มีคำวินิจฉัยว่ามีมาตรฐานคุ้มครองเพียงพอตามมาตรา 28 การส่งจึงอาศัยมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 คือข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในข้อตกลงประมวลผลข้อมูลของ Anthropic. อ่านเพิ่มเติม: anthropic.com/legal/commercial-terms
• ผู้ให้บริการเซิร์ฟเวอร์ (VPS) ตามที่ระบุในเอกสารส่งมอบของร้าน (เช่น DigitalOcean หรือ Vultr ศูนย์ข้อมูลสิงคโปร์) — ระบบของร้านนี้ติดตั้งอยู่บน เซิร์ฟเวอร์และฐานข้อมูลของร้านเองโดยเฉพาะ ไม่ใช้ร่วมกับร้านอื่น ภายใต้ Data Processing Addendum ของผู้ให้บริการนั้น
• ผู้ให้บริการที่เก็บสำเนาสำรอง (S3-compatible ตามเอกสารส่งมอบ เช่น Cloudflare R2) — เก็บเฉพาะไฟล์สำรองที่เข้ารหัสแล้ว เก็บย้อนหลัง 30 วัน
• LINE Corporation — ข้อความตอบกลับถูกส่งผ่าน LINE Reply API ไปยัง End Customer ดำเนินการตาม LINE Privacy Policy
• ไม่มี Payment Gateway — ระบบไม่เก็บเลขบัตรเครดิต การชำระเงินเกิดขึ้นระหว่างลูกค้ากับร้านโดยตรง (เช่น โอน / PromptPay)

6. ระยะเวลาการเก็บข้อมูล (Retention)

7. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ภายใต้ PDPA คุณมีสิทธิดังนี้ ติดต่อร้านตามช่องทางในกล่องสรุปด้านบน หรือพิมพ์คำสั่งในแชท LINE ของร้าน:

• ลูกค้าผ่าน LINE OA: พิมพ์ ข้อมูลของฉัน (เข้าถึง), ลบข้อมูล (ลบ), ยกเลิกยินยอม (ถอนความยินยอม), นโยบาย (อ่านสรุปนโยบาย), วิธีใช้ (ดูคำสั่งทั้งหมด)
• ขอเข้าถึงและรับสำเนาข้อมูล (Right of Access)
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (Right to Rectification)
• ขอลบข้อมูล (Right to Erasure / Right to be Forgotten)
• ขอระงับการประมวลผล (Right to Restriction)
• ขอคัดค้านการประมวลผล (Right to Object)
• ขอโอนย้ายข้อมูล (Right to Data Portability) — รับเป็นไฟล์ JSON
• ถอนความยินยอม (Right to Withdraw Consent) เมื่อใดก็ได้

SLA: ตอบรับภายใน 7 วันทำการ ดำเนินการเสร็จภายใน 30 วันตามกฎหมาย การลบข้อมูลผ่านคำสั่ง ลบข้อมูล ดำเนินการภายใน 24 ชั่วโมง

การลบข้อมูลไม่ลบหลักฐานทางบัญชีที่กฎหมายบังคับให้ร้านเก็บ (มาตรา 33) — คำสั่งซื้อที่ส่งแล้ว และคำสั่งซื้อที่ร้านรับเงินแล้วแม้ยกเลิกภายหลัง ยังอยู่โดยไม่มีชื่อ ที่อยู่ เลขพัสดุ หรือรหัส LINE ของคุณ และถูกลบเองเมื่อพ้นระยะเก็บด้านบน · ถ้ายังมีคำสั่งซื้อที่ร้านต้องส่งหรือรอชำระ ระบบจะลบหลังคำสั่งซื้อนั้นส่งหรือยกเลิกแล้ว

ข้อมูลที่ลบแล้วยังอยู่ในไฟล์สำรองที่เข้ารหัสซึ่งทำไว้ก่อนวันลบ จนไฟล์นั้นครบรอบหมุนเวียน (ในเซิร์ฟเวอร์ 14 วัน · ที่เก็บสำเนาสำรองนอกเครื่อง 30 วัน) และไม่ถูกนำไปใช้ — ไฟล์สำรองทุกรอบมีรายการคำขอลบที่ทำเสร็จแล้วแยกไว้ ถ้าร้านต้องกู้ระบบจากไฟล์สำรอง ระบบจะลบข้อมูลตามคำขอเหล่านั้นซ้ำให้เมื่อกลับมาทำงาน

8. การรักษาความปลอดภัย

• เข้ารหัสข้อมูลระหว่างรับส่งด้วย HTTPS (TLS 1.2 ขึ้นไป)
• รหัสผ่านถูกเข้ารหัสตามมาตรฐานสากลก่อนบันทึก
• โทเคนเข้าใช้งานหมดอายุใน 1 ชั่วโมง และต่ออายุใหม่อย่างปลอดภัยโดยอัตโนมัติ เซสชันที่ไม่มีการใช้งาน 7 วันต้องเข้าสู่ระบบใหม่
• ฐานข้อมูลแยกสิทธิ์การเข้าถึงรายร้าน ข้อมูลของร้านหนึ่งเปิดดูจากอีกร้านไม่ได้
• รหัสผู้ใช้ LINE เก็บเป็นค่าแฮช SHA-256 ผสมค่าลับ ย้อนกลับไม่ได้
• Backup ฐานข้อมูลทุกวัน เก็บไว้ 14 วัน
• จำกัดจำนวนครั้งการพยายามเข้าสู่ระบบ เพื่อป้องกันการเดารหัสผ่าน

9. Cookies

ระบบใช้ cookie / localStorage เฉพาะที่จำเป็นต่อการทำงาน (session / auth) เท่านั้น ไม่มี analytics / advertising cookie ใด ๆ — ดูรายละเอียดที่ นโยบายคุกกี้

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญ ผู้ใช้งานระบบจะได้รับแจ้งให้ยอมรับเวอร์ชันใหม่ ก่อนใช้งานต่อ ส่วน End Customer ที่ยินยอมฉบับก่อนหน้าไว้จะถูกถามความยินยอมใหม่ผ่าน LINE ก่อนระบบอ่านรูปหรือสลิปใบถัดไป ระหว่างนั้นการสนทนาด้วยข้อความใช้ความยินยอมเดิมต่อไป และ End Customer ถอนความยินยอมได้ทุกเมื่อด้วยการพิมพ์ ยกเลิกยินยอม ในแชท

English Summary

Chikimo is an AI chatbot system deployed for a single merchant's LINE Official Account. The merchant operating this system acts as Data Controller under Thailand's Personal Data Protection Act (PDPA, 2019). The system collects minimal data, hashes LINE user IDs (SHA-256 + salt) and keeps an encrypted copy only to send order-status messages (cleared, with the LINE display name, after 30 days without contact for customers who never ordered), retains chat for 30 days (purchase records kept as required by accounting/tax law), and never sells data. Every image a customer sends is passed to the AI to check whether it is a payment slip (redaction applies to text only — an image goes as it is; images that are not slips are not kept). Slips are read for amount/date/bank, and the image file is kept encrypted only until the merchant confirms or cancels that order (at most 30 days), then deleted automatically; no full account number, sender name, or national ID from a slip is retained as searchable data. Sub-processors: Anthropic (US, Claude API — 30-day retention, no model training), the VPS provider named in this shop's delivery documents (Singapore), the encrypted-backup storage provider named there (S3-compatible, 30-day retention; erased data remains in older encrypted backups until they rotate out, and a restore re-applies every completed erasure request), and LINE (Japan/Thailand). No payment gateway — the system never stores card numbers. Service is for users 20+ only. Contact the merchant's data protection contact (see site footer) for any data subject request. Full Thai version above is authoritative.