นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการน้องมินเป็นผู้ควบคุมข้อมูลส่วนบุคคลของ “เจ้าของร้าน” ที่สมัครใช้งาน

สำหรับข้อมูลของ “ลูกค้าของร้าน” ที่ทักแชทเข้ามาหาร้าน ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และน้องมินทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้านเท่านั้น

• ชื่อผู้ควบคุมข้อมูล: TODO(founder): ชื่อผู้ประกอบการ/นิติบุคคลตามทะเบียน
• เลขทะเบียน/เลขประจำตัวผู้เสียภาษี: TODO(founder): เลขทะเบียนนิติบุคคลหรือเลขประจำตัวผู้เสียภาษี
• ที่อยู่: TODO(founder): ที่อยู่ตามทะเบียนของผู้ควบคุมข้อมูลส่วนบุคคล
• อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: TODO(founder): อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): TODO(founder): ชื่อและช่องทางติดต่อ DPO (ถ้าเข้าเงื่อนไขต้องแต่งตั้ง)

2. ข้อมูลที่เราเก็บ

เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ชีวมิติ) กรุณาอย่าพิมพ์หรืออัปโหลดข้อมูลเหล่านี้เข้ามา

• ข้อมูลบัญชีเจ้าของร้าน: LINE user id, ชื่อที่แสดงใน LINE, ชื่อร้าน ประเภทสินค้าที่ขาย
• ข้อมูลการใช้งานหลังบ้าน: รายการสินค้า ราคา สต๊อก ออเดอร์ รายรับรายจ่าย รายชื่อทีม ที่คุณพิมพ์หรืออัปโหลดเข้ามาเอง
• เอกสารความรู้ของร้านที่คุณส่งให้น้องมินอ่าน (เช่น นโยบายการส่ง การเคลม)
• ข้อมูลการชำระเงิน: หมายเลขพร้อมเพย์ของร้าน และข้อมูลจากสลิปที่ส่งเข้ามา (จำนวนเงิน เลขอ้างอิง ชื่อผู้รับ) — เราไม่เก็บภาพสลิปไว้หลังตรวจสอบเสร็จ และไม่เก็บเลขบัตรเครดิต
• ข้อความแชท: บทสนทนาระหว่างคุณกับน้องมิน และ (แพ็กเกจ Pro) บทสนทนาระหว่างลูกค้ากับผู้ช่วย AI ของร้าน พร้อมรหัสผู้ใช้ของช่องทางนั้น (LINE / Facebook / Instagram / TikTok / เว็บไซต์ร้าน)
• ข้อมูลทางเทคนิคเท่าที่จำเป็น: เวลาเข้าใช้งาน คุกกี้เซสชันสำหรับล็อกอินแดชบอร์ด และบันทึกข้อผิดพลาดของระบบ

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่นำข้อความแชทของคุณหรือของลูกค้าคุณไปฝึก (train) โมเดล AI ของเราเอง

• ให้บริการตามสัญญา (ฐานสัญญา): จดสินค้า/ออเดอร์/บัญชีให้ ตอบแชทลูกค้าแทนร้าน สร้าง QR รับเงิน ตรวจสลิป
• ความยินยอม (ฐานความยินยอม): เก็บบทสนทนาไว้เพื่อให้ผู้ช่วยจำบริบทของร้านและตอบได้ต่อเนื่อง — ถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการใช้งานในทางที่ผิด รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
• หน้าที่ตามกฎหมาย: เก็บเอกสารทางบัญชี/ภาษีตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ทำงานแทนเรา ภายใต้ข้อตกลงการประมวลผลข้อมูล:

• LINE (Messaging API / LIFF) — รับส่งข้อความและยืนยันตัวตน
• Meta (Facebook Messenger, Instagram), TikTok Shop, Shopee — เฉพาะร้านที่เชื่อมช่องทางนั้นเอง
• ผู้ให้บริการโมเดลภาษา (Google Gemini, DeepSeek, OpenAI) — ส่งเฉพาะข้อความที่จำเป็นต่อการตอบในรอบนั้น
• ผู้ให้บริการฐานข้อมูลและโฮสติ้ง (Supabase, Vercel)

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการข้างต้นบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย การส่งข้อมูลออกนอกราชอาณาจักรจะทำเท่าที่จำเป็นต่อการให้บริการ และอยู่ภายใต้มาตรการคุ้มครองตามมาตรา 28 ของ PDPA

6. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชีและข้อมูลหลังบ้านของร้าน: เก็บตลอดเวลาที่บัญชียังใช้งานอยู่
• ประวัติแชท (เจ้าของร้านและลูกค้าของร้าน): เก็บไว้เพื่อให้ผู้ช่วยตอบต่อเนื่อง และลบเมื่อได้รับคำขอลบ
• เอกสาร/ข้อมูลทางบัญชีและภาษี: เก็บตามระยะเวลาที่กฎหมายไทยกำหนด แม้คุณจะขอลบข้อมูลอื่นแล้ว (ในกรณีนี้เราจะตัดการเชื่อมโยงกับตัวบุคคลออก)
• เมื่อปิดบัญชี: เราลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ภายใน 30 วัน ยกเว้นส่วนที่ต้องเก็บตามกฎหมาย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ใช้สิทธิได้โดยติดต่อ TODO(founder): อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล หรือพิมพ์บอกน้องมินใน LINE ว่า “ขอลบข้อมูล” เราจะตอบกลับภายใน 30 วัน

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล (สิทธิที่จะถูกลืม)
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) หากเห็นว่าเราทำไม่ถูกต้อง

8. การขอลบข้อมูล

ขอลบข้อมูลได้ 3 ทาง: (1) พิมพ์ “ขอลบข้อมูล” ในแชทน้องมิน (2) อีเมลถึง TODO(founder): อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล (3) หน้าคำขอลบข้อมูลที่ /data-deletion

ถ้าคุณคุยกับร้านผ่าน Facebook หรือ Instagram คุณสามารถสั่งลบข้อมูลจากหน้าการตั้งค่าแอปของ Meta ได้ด้วย ระบบของเราจะรับคำขอนั้นอัตโนมัติ ลบประวัติแชทของคุณกับผู้ช่วย AI ของร้าน ตัดการเชื่อมโยงบัญชีของคุณออกจากออเดอร์เดิม แล้วคืนรหัสยืนยัน (confirmation code) ให้ตรวจสอบสถานะได้

หมายเหตุ: เอกสารทางบัญชี/ภาษีของร้านที่กฎหมายบังคับให้เก็บ จะยังคงอยู่แต่ถูกตัดการเชื่อมโยงกับตัวคุณ

9. ความปลอดภัยของข้อมูล

• เข้ารหัสระหว่างรับส่ง (HTTPS/TLS) ทุกช่องทาง
• ฐานข้อมูลเปิด Row Level Security และเข้าถึงได้เฉพาะเซิร์ฟเวอร์ของเรา
• ยืนยันลายเซ็นของทุก webhook ก่อนประมวลผล และไม่บันทึกความลับหรือภาพสลิปลงล็อก
• จำกัดการเข้าถึงข้อมูลเท่าที่จำเป็นต่อการให้บริการ

10. คุกกี้

แดชบอร์ดใช้คุกกี้เซสชันแบบ httpOnly เพื่อจดจำการล็อกอินผ่าน LINE เท่านั้น เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์

11. ผู้เยาว์

บริการนี้สำหรับผู้ประกอบการที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เราไม่ได้ตั้งใจเก็บข้อมูลของเด็ก หากพบว่ามีการเก็บโดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบให้

12. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะแจ้งให้ทราบผ่านแชทน้องมินหรือแดชบอร์ดก่อนมีผลบังคับใช้

13. ติดต่อเรา

• อีเมล: TODO(founder): อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล
• ที่อยู่: TODO(founder): ที่อยู่ตามทะเบียนของผู้ควบคุมข้อมูลส่วนบุคคล
• DPO: TODO(founder): ชื่อและช่องทางติดต่อ DPO (ถ้าเข้าเงื่อนไขต้องแต่งตั้ง)