1. รายชื่อผู้ให้บริการภายนอกที่ระบบใช้
อัปเดตล่าสุด: 7 ตุลาคม 2569 (ให้ตรงกับ DPA v2.5 ภาคผนวก ข) · ทุกรายการเป็นบัญชีที่เปิดในชื่อร้าน ร้านเป็นคู่สัญญาโดยตรงและยอมรับสัญญาคุ้มครองข้อมูลของผู้ให้บริการแต่ละรายเอง — ผู้พัฒนาระบบไม่ใช้ผู้ประมวลผลช่วง และไม่มีสิทธิ์เข้าถึงบัญชีเหล่านี้
| ผู้ให้บริการ | บทบาท | ที่ตั้งข้อมูล | ใช้ข้อมูลทำอะไร | สัญญาคุ้มครองข้อมูล |
|---|---|---|---|---|
| Anthropic, PBC — บัญชี API ของร้าน | ผู้ให้บริการ AI (Claude) | สหรัฐอเมริกา | ประมวลผลข้อความแชทของลูกค้าเพื่อสร้างคำตอบด้วย AI โดยระบบปิดเลขบัตรประชาชน เบอร์โทร อีเมล เลขบัญชีธนาคาร เลขบัตรเครดิต เลขพาสปอร์ต และรหัสผู้ใช้ LINE ในข้อความก่อนส่ง (ข้อความอื่น รวมถึงชื่อ ที่อยู่ และเรื่องสุขภาพที่ลูกค้าเล่า ส่งไปตามที่พิมพ์) และอ่านรูปทุกรูปที่ลูกค้าส่งมาว่าเป็นสลิปหรือไม่ (รูปส่งไปทั้งรูป ระบบปิดข้อมูลในรูปไม่ได้) ผู้ให้บริการเก็บข้อมูลไว้ 30 วันเพื่อตรวจสอบการใช้งานผิดวัตถุประสงค์ แล้วลบทิ้ง และไม่นำข้อมูลไปฝึกโมเดล — ยกเว้นข้อความที่ระบบตรวจจับของผู้ให้บริการตั้งธงไว้ ซึ่งอาจถูกเก็บนานถึง 2 ปีตามนโยบายของผู้ให้บริการ | Anthropic Commercial Terms และ DPA |
| ผู้ให้บริการเซิร์ฟเวอร์ (VPS) — บัญชีของร้าน ตามเอกสารส่งมอบ | ผู้ให้บริการเซิร์ฟเวอร์ | ศูนย์ข้อมูลที่ร้านเลือกตอนติดตั้ง (ระบุไว้ในเอกสารส่งมอบของร้าน) | ให้บริการเซิร์ฟเวอร์ที่ระบบของร้านนี้ทำงานอยู่ ฐานข้อมูล และพื้นที่เก็บไฟล์ — ระบบเป็นของร้านนี้เครื่องเดียว ไม่ใช้ร่วมกับร้านอื่น · ไฟล์ที่เก็บบนเครื่องคือรูปสินค้าที่ร้านอัปโหลดเอง และรูปสลิปที่ลูกค้าส่งมาซึ่งเก็บเข้ารหัสไว้ในฐานข้อมูลชั่วคราวจนกว่าร้านจะยืนยันการชำระ (ไม่เกิน 30 วัน) แล้วลบเอง · รูปที่ไม่ใช่สลิปไม่เก็บ | Data Processing Addendum ของผู้ให้บริการรายนั้น |
| ที่เก็บสำเนาสำรองนอกเครื่อง (S3-compatible) — บัญชีของร้าน ถ้าร้านตั้งค่าใช้ | ที่เก็บไฟล์สำรอง | ตามที่ระบุในเอกสารส่งมอบ (ค่าปริยายคือศูนย์ข้อมูลในเอเชีย) | เก็บไฟล์สำรองฐานข้อมูลและรูปสินค้าที่เข้ารหัสไว้แล้ว (AES-256) เก็บย้อนหลัง 30 วันแล้วลบทิ้ง — ผู้ให้บริการเปิดอ่านเนื้อในไม่ได้ กุญแจถอดรหัสอยู่ที่ร้านเท่านั้น | Data Processing Addendum ของผู้ให้บริการรายนั้น |
| LINE Corporation — บัญชี LINE OA ของร้าน | แพลตฟอร์มสื่อสาร | ญี่ปุ่นและไทย | รับส่งข้อความระหว่างลูกค้ากับบัญชี LINE ของร้าน — รหัสผู้ใช้ ข้อมูลโปรไฟล์ และข้อมูลประกอบข้อความ อยู่ในความดูแลของ LINE ตามนโยบายความเป็นส่วนตัวของ LINE เอง | LINE Developer Terms |
2. เมื่อเวอร์ชันใหม่ของระบบเปลี่ยนบริการภายนอก
ระบบนี้ติดตั้งบนเซิร์ฟเวอร์ของร้านและร้านเป็นผู้เลือกติดตั้งเวอร์ชันใหม่เอง หากเวอร์ชันใดเปลี่ยนบริการภายนอกที่ระบบใช้ ผู้พัฒนาจะระบุไว้ในบันทึกการเปลี่ยนแปลงของเวอร์ชันนั้น ก่อนที่ร้านจะติดตั้ง — ร้านที่ไม่ต้องการใช้บริการรายใหม่ก็ไม่ติดตั้งเวอร์ชันนั้น สิทธิ์ใช้งานไม่มีวันหมดอายุ ไม่ว่าจะใช้เวอร์ชันไหน
3. ใครรับผิดชอบอะไร
ผู้ให้บริการในตารางเป็นผู้ประมวลผลข้อมูลของร้าน ภายใต้สัญญาที่ร้านยอมรับกับ ผู้ให้บริการรายนั้นโดยตรง ส่วนผู้พัฒนาระบบเป็นผู้ประมวลผลข้อมูลเฉพาะช่วงที่มีสิทธิ์เข้า เซิร์ฟเวอร์ของร้าน (ระยะติดตั้งและรับประกัน และงานจ้างรายครั้ง) ตามข้อตกลงประมวลผลข้อมูล ที่ร้านกดยอมรับในระบบ — นอกช่วงนั้น ร้านเป็นผู้ดูแลระบบและข้อมูลเองแต่เพียงผู้เดียว
4. การส่งข้อมูลไปต่างประเทศ
การส่งข้อมูลข้ามประเทศ (Anthropic — สหรัฐอเมริกา) เกิดขึ้นจากบัญชี API ของร้าน บนเซิร์ฟเวอร์ของร้าน ร้านในฐานะผู้ควบคุมข้อมูลเป็นผู้รับผิดชอบตามมาตรา 28–29 — ระบบช่วยลดความเสี่ยงให้แล้วโดยปิดเลขบัตรประชาชน เบอร์โทร อีเมล เลขบัญชีธนาคาร เลขบัตรเครดิต เลขพาสปอร์ต และรหัสผู้ใช้ LINE ในข้อความก่อนส่ง และแปลงรหัสผู้ใช้ให้ไม่ระบุตัวตน — ข้อความอื่น รวมถึงเรื่องสุขภาพที่ลูกค้าเล่า ส่งไปตามที่พิมพ์ และการ์ดขอความยินยอมแจ้งลูกค้าเรื่องนี้แล้ว รายละเอียดอยู่ในข้อตกลงประมวลผลข้อมูล ข้อ 8 และภาคผนวก ข
สหรัฐอเมริกายังไม่มีคำวินิจฉัยว่ามีมาตรฐานคุ้มครองเพียงพอตามมาตรา 28 การส่งจึงอาศัยมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 คือข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในข้อตกลงประมวลผลข้อมูล (Data Processing Addendum) ของ Anthropic ซึ่งมีผลกับบัญชี API ของร้านโดยอัตโนมัติ — ร้านควรบันทึกสำเนาข้อตกลงฉบับที่มีผลกับบัญชีของร้านเก็บไว้
ส่วนเซิร์ฟเวอร์ (ที่ตั้งตามที่ร้านเลือก) และ LINE ที่ญี่ปุ่น อยู่ภายใต้สัญญาคุ้มครองข้อมูล ของผู้ให้บริการแต่ละรายที่ร้านยอมรับตอนเปิดบัญชี
5. ติดต่อ
คำถามเกี่ยวกับผู้ให้บริการภายนอก การส่งข้อมูลไปต่างประเทศ หรือสัญญาคุ้มครองข้อมูล ติดต่อผู้ดูแลข้อมูลส่วนบุคคลของร้าน ตามช่องทางที่ร้านประกาศไว้ โดยจะได้รับการตอบกลับภายใน 7 วันทำการ