นโยบายความเป็นส่วนตัว + ข้อตกลงการประมวลผลข้อมูล
เราจัดการข้อมูลของคุณอย่างไร
หน้านี้เป็นนโยบายความเป็นส่วนตัวและข้อตกลงการประมวลผลข้อมูล (“DPA”) เริ่มต้นของ AI Sales Assistant ข้อผูกพันด้านล่างมีผลต่อเราในฐานะผู้ประมวลผลข้อมูลของพื้นที่ทำงานคุณ อัปเดตล่าสุด: ช่วงนำร่อง 2026
การโฮสต์และที่อยู่ข้อมูล
เราจัดเก็บข้อมูลผู้เช่าทั้งหมดในภูมิภาค เอเชียแปซิฟิก เพื่อให้ทราฟฟิก LINE จากประเทศไทยเชื่อมต่อใกล้กับคุณและที่อยู่ข้อมูลสอดคล้องกับ PDPA
ข้อมูลที่ถือว่าเป็นข้อมูลส่วนบุคคล
เรารองรับคำขอเข้าถึงและคำขอลบข้อมูลตาม PDPA ผ่านโซนอันตรายของพอร์ทัลผู้ดูแล (Bot Settings → ลบพื้นที่ทำงาน) และผ่านอีเมลถึงผู้ติดต่อของพื้นที่ทำงาน
- LINE user ID ที่ผูกกับพื้นที่ทำงานของคุณผ่านการลงทะเบียน L1
- ข้อมูลผู้ใช้ (ชื่อ ชื่อบน LINE บทบาท เวลาใช้งานล่าสุด)
- ชื่อลูกค้าและข้อเท็จจริงที่จดจำไว้
- บันทึกแชตดิบระหว่างผู้ใช้ฝ่ายขายของคุณกับบอต
ระยะเวลาเก็บข้อมูล
ผู้ดูแลกำหนดได้แต่ละพื้นที่ทำงานที่ Bot Settings → Retention:
- บันทึกแชตดิบ ตัวเลือก: 30 วัน / 90 วัน / 1 ปี (ค่าเริ่มต้น) / ไม่จำกัด งานประจำคืนจะลบข้อมูลที่เกินกำหนด
- ข้อเท็จจริงที่สกัดได้ ตัวเลือก: เฉพาะเซสชัน / 30 วัน / จนกว่าจะยืนยันหรือยกเลิก (ค่าเริ่มต้น) ข้อเท็จจริงที่ยืนยันแล้วใน customer_memory จะเก็บไว้ตลอดอายุของพื้นที่ทำงาน
- เหตุการณ์ตรวจสอบ เก็บไว้ตลอดอายุของพื้นที่ทำงานไม่ว่าระยะเก็บแชตจะเป็นเท่าใด หลังจากพ้นช่วงเก็บแชตดิบ เหตุการณ์ตรวจสอบ Q&A จะไม่เก็บข้อความเต็ม เราเก็บเฉพาะเมตาดาตา (แหล่งที่มา / รหัสเวอร์ชัน ความมั่นใจ แท็ก รหัสผู้กระทำ เวลา และลายนิ้วมือข้อความที่ตัดทอนหรือแฮชเพื่อตรวจซ้ำ)
การเข้ารหัส
- TLS ระหว่างส่ง
- AES-256 เมื่อจัดเก็บข้อมูลผู้เช่าทั้งหมด
- LINE Channel Secret และ Access Token เข้ารหัสด้วยกุญแจ envelope แยกตามพื้นที่ทำงาน ความลับจะไม่ปรากฏในล็อก หน้าจอผู้ดูแลแสดงเฉพาะ 4 ตัวอักษรสุดท้าย
การลบข้อมูล
ลบพื้นที่ทำงาน (จากโซนอันตรายใน Bot Settings) จะลบแบบพักไว้ 30 วัน จากนั้นลบทุกแถวข้อมูลผู้เช่า บันทึกดิบ และ envelope การเข้ารหัสอย่างถาวร งานลบจะเขียนบันทึกตรวจสอบสุดท้ายลงในล็อกแยกที่ตรวจสอบได้
ภายในช่วง 30 วัน ผู้ดูแลคนใดสามารถกู้คืนพื้นที่ทำงานโดยไม่สูญเสียข้อมูลผ่าน Bot Settings → โซนอันตราย → กู้คืน
ผู้ประมวลผลร่วมและผู้ให้บริการ
เราใช้บริการจากบุคคลที่สามสำหรับโฮสต์ การประมวลผล LLM, OCR, การค้นหาแบบเวกเตอร์ และอีเมล รายชื่อผู้ประมวลผลร่วมปัจจุบันอยู่ใน DPA ที่ลงนาม ซึ่งคุณสามารถขอได้ การเปลี่ยนแปลงรายชื่อจะแจ้งล่วงหน้า 30 วัน
ติดต่อ
ติดต่อผู้รับผิดชอบความเป็นส่วนตัวได้ที่ aisales2026@gmail.com สำหรับการลงนาม DPA คำขอเข้าถึงข้อมูล คำขอลบข้อมูล หรือคำถามด้านความปลอดภัย