นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Once AI ให้บริการโดย บริษัท พีเอ็นเอ ดิจิตอล จำกัด (PNA DIGITAL COMPANY LIMITED) เลขทะเบียนนิติบุคคล 0105560171840 สำนักงานตั้งอยู่เลขที่ 2/282 ซอยสุขาภิบาล 5 ซอย 92 แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220 อีเมล [email protected] (ในนโยบายนี้เรียกว่า บริษัท หรือ เรา)

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง ใช้กับเว็บไซต์ www.onceai.app ระบบหลังบ้าน my.onceai.app และผู้ช่วยตอบแชททุกช่องทางที่ให้บริการผ่าน Once AI

2. บทบาทของเรากับข้อมูลแต่ละกลุ่ม

ลูกค้าธุรกิจและคนในทีม: สำหรับข้อมูลของผู้สมัครใช้บริการ เจ้าของบัญชี และคนในทีมของธุรกิจ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ที่คุยกับผู้ช่วยของธุรกิจ: เมื่อคุณทักแชทหาร้านค้าหรือธุรกิจที่ใช้ Once AI ธุรกิจนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ และเราเป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่ทำตามคำสั่งของธุรกิจนั้น หากต้องการใช้สิทธิเกี่ยวกับข้อมูลในบทสนทนา ให้ติดต่อธุรกิจนั้นก่อน และเราจะช่วยธุรกิจดำเนินการให้ หรือติดต่อเราโดยตรงได้ที่ [email protected]

3. ข้อมูลที่เราเก็บจากลูกค้าธุรกิจและคนในทีม

ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อธุรกิจ และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราอ่านรหัสผ่านของคุณไม่ได้)

ข้อมูลการเรียกเก็บเงิน: ชื่อและที่อยู่สำหรับออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษี ประวัติการชำระเงิน และหลักฐานการโอนเงินที่คุณส่งให้

ข้อมูลการใช้งาน: วันเวลาที่เข้าสู่ระบบ หมายเลข IP ชนิดเบราว์เซอร์และอุปกรณ์ บันทึกการแก้ไขการตั้งค่าที่สำคัญ และปริมาณการใช้งานผู้ช่วย

เนื้อหาที่ธุรกิจใส่ในระบบ: ชื่อและการตั้งค่าผู้ช่วย กฏการตอบ คลังคำถาม ผังการทำงาน รูปภาพ และไฟล์ความรู้

4. ข้อมูลที่เราประมวลผลแทนธุรกิจ จากผู้ที่คุยกับผู้ช่วย

ข้อความ รูปภาพ และไฟล์ที่คุณส่งในแชท รวมถึงคำตอบจากผู้ช่วยและเจ้าหน้าที่ของธุรกิจ

รหัสประจำตัวที่ช่องทางนั้นออกให้ (เช่น รหัสผู้ใช้ Messenger, Instagram หรือ LINE) และชื่อที่แสดงกับรูปโปรไฟล์ที่ช่องทางนั้นส่งมาให้ สำหรับ WhatsApp ได้แก่หมายเลขโทรศัพท์และชื่อโปรไฟล์ WhatsApp ของคุณ เพื่อให้เจ้าหน้าที่ของธุรกิจเห็นว่ากำลังคุยกับใคร

ข้อมูลที่คุณพิมพ์ให้เองในแบบฟอร์มหรือในแชท เช่น ชื่อ เบอร์โทร อีเมล ที่อยู่จัดส่ง หรือเลขคำสั่งซื้อ

หากคุณคุยผ่านกล่องแชทบนเว็บไซต์ของธุรกิจ เราเก็บรหัสอ้างอิงในเบราว์เซอร์ของคุณเพื่อให้บทสนทนาต่อเนื่อง และข้อมูลทางเทคนิคพื้นฐาน เช่น หมายเลข IP และหน้าเว็บที่เปิดแชท

5. ข้อมูลที่เราได้จาก Facebook, Instagram และ WhatsApp

Facebook Login: เมื่อผู้ดูแลเพจของธุรกิจกดเชื่อมต่อ เราขอดูรายชื่อเพจที่เขาดูแล และรับโทเคนของเพจที่เขาเลือก เพื่อรับและตอบข้อความในนามเพจนั้น เราเก็บเฉพาะเลขเพจ ชื่อเพจ รูปเพจ และโทเคนของเพจ (เข้ารหัสไว้) ไม่เก็บโปรไฟล์ เพื่อน หรือข้อมูลอื่นของบัญชีผู้ดูแล และไม่เก็บโทเคนของบัญชีผู้ใช้ไว้หลังขั้นตอนเชื่อมต่อเสร็จ

Instagram Login: เราอ่านรหัสบัญชี ชื่อผู้ใช้ ชื่อ และรูปโปรไฟล์ของบัญชีธุรกิจที่เชื่อมต่อ เพื่อแสดงให้ธุรกิจเห็นว่าเชื่อมบัญชีใด และรับส่งข้อความ Direct ในนามบัญชีนั้น เราไม่อ่านโพสต์ ผู้ติดตาม หรือสถิติของบัญชี

WhatsApp: เมื่อธุรกิจเชื่อมเบอร์ผ่านขั้นตอนของ Meta เราเก็บรหัสบัญชี WhatsApp Business หมายเลขโทรศัพท์ที่แสดง ชื่อที่ยืนยันแล้ว และโทเคน (เข้ารหัสไว้) เพื่อรับและตอบข้อความภายในช่วงเวลาที่ WhatsApp อนุญาต เราไม่ส่งข้อความโฆษณาในนามธุรกิจ

ข้อมูลที่ได้จาก Meta ใช้เพื่อให้บริการตอบแชทของธุรกิจนั้นเท่านั้น ไม่นำไปขาย ไม่ใช้โฆษณา และไม่ส่งต่อให้ผู้อื่นนอกจากที่ระบุในข้อ 8

6. วัตถุประสงค์และฐานทางกฎหมาย

เพื่อให้บริการตามสัญญา (มาตรา 24(3)): เปิดบัญชี รับส่งและตอบข้อความ ส่งต่อให้เจ้าหน้าที่ แสดงประวัติการสนทนาและรายงานแก่ธุรกิจ คำนวณโควตา และเรียกเก็บค่าบริการ

เพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): รักษาความปลอดภัยของระบบ ป้องกันการใช้งานที่ผิดกฎหมายหรือฉ้อโกง แก้ไขปัญหาการใช้งาน และปรับปรุงคุณภาพบริการ

เพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6)): จัดทำบัญชีและเอกสารภาษี เก็บข้อมูลจราจรทางคอมพิวเตอร์ และตอบคำขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

โดยความยินยอม (มาตรา 19): การส่งข่าวสารหรือโปรโมชันทางอีเมล ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ

บริษัทไม่นำข้อความในแชทไปฝึกโมเดลปัญญาประดิษฐ์เอง และไม่ขายข้อมูลส่วนบุคคล

7. ปัญญาประดิษฐ์ในการตอบข้อความ

เมื่อธุรกิจเปิดให้ผู้ช่วยตอบด้วยปัญญาประดิษฐ์ ข้อความในบทสนทนาและข้อมูลที่ธุรกิจตั้งไว้อาจถูกส่งไปยังผู้ให้บริการโมเดลภาษา เช่น Google Gemini เพื่อสร้างคำตอบ โดยไม่ส่งรหัสประจำตัวช่องทางของคุณไปด้วย

การจัดเก็บ ระยะเวลาเก็บ และการนำข้อมูลไปใช้ฝึกหรือปรับปรุงโมเดล ขึ้นอยู่กับนโยบายและเงื่อนไขของผู้ให้บริการโมเดลแต่ละราย ตามโมเดลที่ใช้กับผู้ช่วยนั้น

คำตอบที่มาจากกฏการตอบที่ธุรกิจตั้งไว้ จะไม่ถูกส่งไปยังผู้ให้บริการโมเดลภาษา

8. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ: ธุรกิจที่คุณคุยด้วยและคนในทีมของธุรกิจนั้น ผู้ให้บริการช่องทางแชทที่คุณใช้ (Meta, LINE, Telegram, Viber, Slack, Twilio สำหรับ SMS และตลาดออนไลน์ที่ธุรกิจเชื่อมต่อ) ผู้ให้บริการโมเดลภาษา ผู้ให้บริการคลาวด์ เครือข่าย และอีเมลที่เราใช้รันระบบ และหน่วยงานรัฐเมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ

ผู้ให้บริการเหล่านี้ใช้ข้อมูลได้เฉพาะเพื่อให้บริการแก่เรา ตามข้อตกลงและมาตรฐานการคุ้มครองข้อมูลของผู้ให้บริการแต่ละราย

9. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย เช่น Meta, Google และผู้ให้บริการคลาวด์ อาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ และเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม ตามมาตรา 28 และมาตรา 29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

10. ระยะเวลาเก็บรักษา

ไฟล์และรูปที่ผู้ติดต่อแนบมาในแชท ลบอัตโนมัติภายใน 30 วัน ตัวข้อความในบทสนทนายังคงอยู่

บทสนทนาและ Lead เก็บตลอดระยะเวลาที่ธุรกิจยังใช้บริการ เมื่อสัญญาสิ้นสุดแล้วไม่ต่ออายุ ระบบลบข้อมูลเหล่านี้อัตโนมัติเมื่อครบ 90 วัน และแจ้งเจ้าของธุรกิจทางอีเมลล่วงหน้า 14 วัน ธุรกิจขอให้ลบก่อนกำหนดได้

บัญชีผู้ใช้และการตั้งค่าผู้ช่วยของธุรกิจเก็บไว้จนกว่าธุรกิจขอให้ลบ เพื่อให้กลับมาใช้งานต่อได้

เอกสารบัญชีและภาษีเก็บไม่น้อยกว่า 5 ปีตามกฎหมายการบัญชีและประมวลรัษฎากร ข้อมูลจราจรทางคอมพิวเตอร์เก็บไม่น้อยกว่า 90 วันตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

11. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้โอนข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ ขอให้แก้ไขข้อมูลให้ถูกต้อง และถอนความยินยอม ตามมาตรา 30 ถึงมาตรา 36 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอได้ที่ [email protected] เราจะตรวจสอบตัวตนและตอบกลับภายใน 30 วัน เว้นแต่มีเหตุตามกฎหมายที่ทำให้ปฏิเสธคำขอได้ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

12. ขอลบข้อมูลที่มาจาก Facebook หรือ Instagram

ถอดแอป Once AI ในหน้าการตั้งค่าแอปและเว็บไซต์ของ Facebook หรือ Instagram แล้วเลือกลบข้อมูล ระบบจะออกรหัสยืนยันให้ และลบข้อมูลที่ผูกกับบัญชีของคุณ หรือส่งคำขอทางอีเมล [email protected]

13. ความปลอดภัยของข้อมูล

เราเข้ารหัสการรับส่งข้อมูลทุกช่องทางด้วย HTTPS เข้ารหัสโทเคนของช่องทางแชทก่อนบันทึก จำกัดสิทธิ์คนในทีมตามบทบาทและผู้ช่วยที่ได้รับมอบหมาย รองรับการยืนยันตัวตนสองขั้นตอน และบันทึกการเปลี่ยนแปลงที่สำคัญ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

14. คุกกี้

my.onceai.app ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยเท่านั้น www.onceai.app ไม่ใช้คุกกี้ติดตามหรือโฆษณา กล่องแชทบนเว็บไซต์ของธุรกิจเก็บรหัสอ้างอิงบทสนทนาไว้ในเบราว์เซอร์ เพื่อให้คุยต่อจากเดิมได้

15. ผู้เยาว์

บริการสมัครใช้งานสำหรับธุรกิจ ผู้สมัครต้องมีอายุไม่ต่ำกว่า 20 ปีหรือเป็นผู้มีอำนาจกระทำการแทนนิติบุคคล หากผู้เยาว์ทักแชทหาธุรกิจ ธุรกิจนั้นเป็นผู้รับผิดชอบการขอความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

16. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งเจ้าของบัญชีทางอีเมลหรือในระบบหลังบ้านก่อนมีผลใช้บังคับ

17. ติดต่อเรา

บริษัท พีเอ็นเอ ดิจิตอล จำกัด (PNA DIGITAL COMPANY LIMITED) เลขทะเบียน 0105560171840

2/282 ซอยสุขาภิบาล 5 ซอย 92 แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220

อีเมล [email protected]