นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 23 สิงหาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Chat360 ให้บริการโดย Work360 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@work360.in.th

สำหรับบทสนทนาของลูกค้าที่ไหลเข้ามาผ่าน Facebook Page และ LINE OA ของผู้ใช้บริการ ผู้ใช้บริการเป็นผู้ควบคุมข้อมูล และ Chat360 เป็นผู้ประมวลผลข้อมูลแทน

2. ข้อมูลที่เราเก็บ

เราเก็บเท่าที่ระบบต้องใช้จริง ไม่มีการเก็บเผื่อ

ข้อมูลบัญชีผู้ใช้งาน

• อีเมลและชื่อที่แสดงจากบัญชี Google ของคุณ พร้อมรหัสอ้างอิงบัญชี (Google subject)
• สถานะบัญชี สิทธิ์การใช้งานใน Workspace และเวลาเข้าสู่ระบบล่าสุด
• ผลการพยายามเข้าสู่ระบบ โดยเก็บ ค่าแฮชของหมายเลข IP เท่านั้น ไม่เก็บ IP จริง และลบอัตโนมัติหลัง 24 ชั่วโมง

เราไม่ได้รับและไม่เก็บรหัสผ่านบัญชี Google ของคุณ การยืนยันตัวตนเกิดขึ้นที่ Google ทั้งหมด

ข้อมูลบทสนทนา

• เนื้อหาข้อความระหว่างลูกค้าของคุณกับ AI หรือทีมงานของคุณ พร้อมเวลาและช่องทางที่มา
• ชื่อที่แสดงและรหัสผู้ใช้บนแพลตฟอร์มของผู้ติดต่อ
• สถานะการส่ง ผลลัพธ์การส่ง และประวัติการเปลี่ยนโหมดระหว่าง AI กับคน

ข้อมูลการเชื่อมต่อช่องทาง

Access token และ channel secret ของ Facebook Page และ LINE OA ถูกเก็บแบบเข้ารหัส AES-256-GCM โดยผูกกับ Workspace และช่องทางนั้นโดยเฉพาะ ไม่มีการเก็บเป็นข้อความธรรมดา

บันทึกการใช้งาน

การกระทำที่สำคัญ เช่น การรับช่วงต่อจาก AI การเปลี่ยนสิทธิ์สมาชิก และการแก้ไขการตั้งค่า ถูกบันทึกไว้แบบเพิ่มอย่างเดียวเพื่อการตรวจสอบย้อนหลัง โดยไม่บันทึก token หรือความลับใด ๆ

3. เราใช้ข้อมูลทำอะไร

• ให้บริการกล่องข้อความรวม ตอบลูกค้าด้วย AI และส่งต่อให้ทีมงานเมื่อถึงเงื่อนไข
• รักษาความปลอดภัย เช่น จำกัดจำนวนการพยายามเข้าสู่ระบบ และตรวจสอบย้อนหลังเมื่อเกิดเหตุ
• แก้ไขปัญหาทางเทคนิคและปรับปรุงคุณภาพการตอบของระบบ

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้บทสนทนาของลูกค้าคุณเพื่อฝึกโมเดล AI ให้ผู้ใช้บริการรายอื่น

4. การเปิดเผยต่อผู้ให้บริการภายนอก

ระบบทำงานร่วมกับผู้ให้บริการต่อไปนี้เท่าที่จำเป็น:

• Google — ยืนยันตัวตนผู้ใช้งานผ่าน Google Sign-In
• Meta และ LINE — รับและส่งข้อความในนามช่องทางที่คุณเชื่อมต่อไว้
• ผู้ให้บริการโมเดลภาษา — ส่งเนื้อหาบทสนทนาเท่าที่จำเป็นเพื่อสร้างคำตอบ
• ผู้ให้บริการโฮสติ้ง — จัดเก็บระบบและฐานข้อมูล

5. ระยะเวลาเก็บรักษา

• บันทึกการพยายามเข้าสู่ระบบ — 24 ชั่วโมง จากนั้นลบอัตโนมัติ
• Session ที่หมดอายุ — ลบอัตโนมัติตามรอบบำรุงรักษา
• บทสนทนา บันทึกการใช้งาน และข้อมูลบัญชี — เก็บตลอดที่ยังใช้บริการ และลบเมื่อได้รับคำขอตามข้อ 6

Workspace ที่หมดช่วงทดลองใช้จะเปลี่ยนเป็นโหมดดูอย่างเดียว ข้อมูลจะไม่ถูกลบทันที

6. สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และขอให้โอนย้ายข้อมูลของคุณ ติดต่อได้ที่ privacy@work360.in.th

หากคำขอเกี่ยวกับบทสนทนาที่อยู่ใน Workspace ของผู้ใช้บริการรายใดรายหนึ่ง เราจะส่งต่อคำขอไปยังผู้ใช้บริการรายนั้นในฐานะผู้ควบคุมข้อมูล

7. ความปลอดภัย

• เชื่อมต่อผ่าน HTTPS และใช้ session cookie แบบ HttpOnly
• แยกข้อมูลระหว่าง Workspace ในทุกคำสั่งที่เข้าถึงฐานข้อมูล
• เข้ารหัส token ของช่องทางด้วย AES-256-GCM
• กำหนดสิทธิ์ตามบทบาท และบันทึกการเปลี่ยนแปลงที่สำคัญไว้ตรวจสอบย้อนหลัง

8. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยเท่านั้น ได้แก่คุกกี้ session และคุกกี้ชั่วคราวระหว่างขั้นตอนเข้าสู่ระบบด้วย Google ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะแจ้งผ่านระบบก่อนมีผลบังคับใช้ และปรับวันที่ด้านบนของหน้านี้