นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท Data-Espresso ("เรา", "บริษัท") เป็นผู้ให้บริการแพลตฟอร์ม CustomerOS สำหรับการจัดการแชท LINE และ CRM สำหรับธุรกิจ SME ไทย เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล รูปโปรไฟล์ (จากผู้ให้บริการ OAuth เช่น Google หรือ LINE Login)
• ข้อมูลบริษัท: ชื่อองค์กร LINE Channel credentials
• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ การกระทำบนแพลตฟอร์ม
• ข้อมูลลูกค้า LINE: ที่ท่านนำเข้ามาผ่าน LINE Webhook
• ข้อมูลทางการเงิน: เพื่อการออกใบเสร็จและการชำระค่าบริการ

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ:

• ให้บริการแพลตฟอร์ม CustomerOS แก่ท่าน
• ปรับปรุงและพัฒนาฟีเจอร์ของระบบ
• ส่งการแจ้งเตือนและอัปเดตที่เกี่ยวข้องกับบริการ
• ตรวจสอบและป้องกันการใช้งานที่ไม่เหมาะสม
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. การแบ่งปันข้อมูล

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการโครงสร้างพื้นฐาน (Cloud providers) ที่ผ่านการประเมินความปลอดภัย
• หน่วยงานราชการเมื่อได้รับคำสั่งตามกฎหมาย
• ผู้รับโอนกิจการในกรณีที่มีการควบรวมกิจการ

4.1 ข้อมูลจาก Contact Import

เราใช้ไฟล์ CSV หรือ XLSX ที่ผู้มีอำนาจอัปโหลดเพื่อจัดทำ Mapping, Preview และ Import เข้า CRM เท่านั้น ไฟล์ต้นฉบับเก็บในพื้นที่ส่วนตัวสูงสุด 30 วัน หากผู้ดูแลเปิดใช้ AI ระบบจะใช้ผู้ประมวลผลย่อยเพียงรายเดียวที่ Superadmin เลือกและอนุมัติไว้ โดยอาจเป็น Google AI Studio, DeepSeek, BytePlus ModelArk, Groq, Cerebras หรือ SambaNova และไม่มีการสลับผู้ให้บริการอัตโนมัติ เราจะส่งเฉพาะข้อมูลที่จำเป็นเพื่อแนะนำ Mapping เท่านั้น ไม่ใช้การนำเข้านี้เพื่อส่งข้อความออกหาลูกค้า และเก็บ metadata กับ audit ที่ไม่แสดงข้อมูลติดต่อได้สูงสุด 12 เดือนเพื่อความปลอดภัยและตรวจสอบได้ ชื่อผู้ให้บริการ โมเดล และรุ่นนโยบายที่ใช้งานอยู่ตรวจสอบได้ในหน้าตั้งค่า Import Analysis ของ Superadmin

5. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล (Right of Access)
• สิทธิในการแก้ไขข้อมูล (Right to Rectification)
• สิทธิในการลบข้อมูล (Right to Erasure)
• สิทธิในการคัดค้านการประมวลผล (Right to Object)
• สิทธิในการโอนถ่ายข้อมูล (Right to Data Portability)

ในการใช้สิทธิ์ โปรดติดต่อ privacy@customeros.ai

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร เช่น การเข้ารหัส TLS/SSL, การควบคุมการเข้าถึงตาม Role-Based Access Control (RBAC) และการบันทึก Audit Log สำหรับทุกการกระทำที่มีผลกระทบต่อข้อมูลสำคัญ

7. การเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่ท่านใช้บริการ และภายหลังจากที่ท่านยกเลิกบัญชี เราจะลบข้อมูลภายใน 90 วัน ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย

8. ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อ: