นโยบายความเป็นส่วนตัว

ขอบเขตของเอกสารนี้ และใครเป็นผู้ควบคุมข้อมูล

เอกสารนี้ใช้กับ Accella ONE ซึ่งเป็นซอฟต์แวร์ที่ บริษัท แอคเซลลา จำกัด ให้บริการแก่องค์กรลูกค้า ไม่ใช้กับเว็บไซต์บริษัท accella.co.th ซึ่งมีนโยบายของตนเองแยกต่างหาก

ข้อมูลใน Accella ONE แบ่งเป็นสองกลุ่มที่มีผู้รับผิดชอบต่างกัน และการแยกนี้เป็นเรื่องสำคัญ:

• ข้อมูลของลูกค้าปลายทาง — บุคคลที่ติดต่อเข้ามาหาธุรกิจที่ใช้ระบบของเรา ผ่านแชต แบบฟอร์ม หรือหน้าร้านออนไลน์ ธุรกิจนั้นเป็นผู้ควบคุมข้อมูล ส่วนแอคเซลลาเป็นผู้ประมวลผลข้อมูลตามคำสั่งของธุรกิจนั้น
• ข้อมูลของผู้ใช้งานระบบ — เจ้าของกิจการและพนักงานที่เข้าสู่ระบบเพื่อทำงาน สำหรับข้อมูลกลุ่มนี้แอคเซลลาเป็นผู้ควบคุมข้อมูล

หากคุณเคยทักแชตกับธุรกิจแห่งหนึ่งแล้วต้องการใช้สิทธิของคุณ ธุรกิจนั้นคือผู้ที่ตัดสินใจเรื่องข้อมูลของคุณ แต่คุณติดต่อเราที่ contact@accella.co.th ได้เสมอ และเราจะประสานงานให้

ข้อมูลที่เราประมวลผล

ระบบประมวลผลข้อมูลเท่าที่จำเป็นต่อการทำงานของบริการ ได้แก่:

• ข้อมูลบัญชีผู้ใช้งาน — ชื่อ อีเมล บทบาทในองค์กร และบันทึกการเข้าสู่ระบบ
• ข้อมูลผู้ติดต่อ — ชื่อที่แสดง รูปโปรไฟล์ รหัสประจำตัวของช่องทาง และข้อมูลติดต่อที่ผู้ติดต่อให้ไว้เอง เช่น เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง
• เนื้อหาการสนทนา — ข้อความ รูปภาพ และไฟล์แนบที่รับส่งผ่านช่องทางที่เชื่อมต่อไว้ พร้อมเวลาที่เกิดขึ้น
• ข้อมูลรายการซื้อขาย — คำสั่งซื้อ การนัดหมาย การจอง ใบเสร็จ และหลักฐานการชำระเงินที่ผู้ติดต่อส่งเข้ามา
• ข้อมูลทางเทคนิค — บันทึกการทำงานของระบบและข้อผิดพลาด ซึ่งใช้เพื่อการดูแลระบบและการตรวจสอบความปลอดภัย

ระบบไม่ได้ออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามกฎหมาย และเราขอให้ธุรกิจที่ใช้ระบบไม่นำข้อมูลประเภทดังกล่าวเข้าสู่ระบบ เว้นแต่จะตกลงกันไว้เป็นลายลักษณ์อักษรล่วงหน้า

ข้อมูลที่ได้รับจากแพลตฟอร์มที่เชื่อมต่อ

เมื่อธุรกิจเชื่อมต่อช่องทางของตนเข้ากับ Accella ONE ระบบจะได้รับข้อมูลจากแพลตฟอร์มนั้นเท่าที่จำเป็นต่อการรับและตอบข้อความ

จาก Meta (Facebook Messenger และ Instagram) เมื่อผู้ดูแลเพจอนุญาต:

• ชื่อ รหัส และรูปประจำเพจ รวมถึงบัญชี Instagram ที่ผูกกับเพจนั้น
• โทเค็นการเข้าถึงของเพจ ซึ่งเก็บไว้ในรูปแบบเข้ารหัสและไม่เคยถูกส่งไปยังเบราว์เซอร์
• สำหรับผู้ที่ทักเข้ามา — รหัสประจำตัวเฉพาะเพจ ชื่อที่แสดง รูปโปรไฟล์ และเนื้อหาข้อความที่ส่งถึงเพจนั้น

จาก LINE เมื่อธุรกิจเชื่อมต่อบัญชีทางการของตน ระบบจะได้รับข้อมูลในลักษณะเดียวกัน

เราไม่ใช้ข้อมูลจากแพลตฟอร์มเหล่านี้เพื่อโฆษณา ไม่ขายต่อ และไม่นำไปรวมกับข้อมูลของธุรกิจรายอื่น ข้อมูลของแต่ละองค์กรถูกแยกออกจากกันในระดับฐานข้อมูล

วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อให้บริการตามสัญญา — รับส่งข้อความ จัดการคำสั่งซื้อ การนัดหมาย และงานที่เกี่ยวข้อง อาศัยฐานการปฏิบัติตามสัญญา
• เพื่อความปลอดภัยของระบบ — ตรวจจับการใช้งานผิดปกติ บันทึกการแก้ไขข้อมูล และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต อาศัยฐานประโยชน์อันชอบธรรม
• เพื่อปฏิบัติตามกฎหมาย — เก็บเอกสารทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด อาศัยฐานหน้าที่ตามกฎหมาย
• เพื่อพัฒนาบริการ — วิเคราะห์การใช้งานในภาพรวม โดยไม่ระบุตัวบุคคล อาศัยฐานประโยชน์อันชอบธรรม

การใช้ปัญญาประดิษฐ์

ธุรกิจสามารถเปิดใช้ผู้ช่วยตอบข้อความอัตโนมัติได้ เมื่อเปิดใช้ ข้อความของผู้ติดต่อและข้อมูลสินค้าที่เกี่ยวข้องจะถูกส่งไปยังผู้ให้บริการโมเดลภาษาเพื่อสร้างคำตอบ

• เราส่งเฉพาะข้อมูลที่จำเป็นต่อการตอบข้อความนั้น
• เราเลือกใช้ผู้ให้บริการที่ไม่นำข้อมูลของเราไปฝึกโมเดล
• ผู้ช่วยอัตโนมัติไม่มีสิทธิเปลี่ยนแปลงข้อมูลธุรกิจด้วยตนเอง ทุกการเปลี่ยนแปลงเกิดจากการทำงานของระบบที่กำหนดไว้ล่วงหน้าหรือจากคนเท่านั้น

ผู้ให้บริการภายนอกที่เราใช้

เราใช้ผู้ให้บริการต่อไปนี้ในการดำเนินงาน และแต่ละรายเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน:

• Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บไฟล์
• Vercel — โครงสร้างพื้นฐานสำหรับให้บริการเว็บแอปพลิเคชัน
• OpenRouter — ตัวกลางเชื่อมต่อผู้ให้บริการโมเดลภาษา สำหรับผู้ช่วยตอบข้อความ
• Meta Platforms — ช่องทาง Facebook Messenger และ Instagram
• LINE — ช่องทางบัญชีทางการ

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย การส่งข้อมูลออกนอกประเทศดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

การเก็บรักษาและความปลอดภัย

เราเก็บข้อมูลไว้ตราบเท่าที่บัญชีขององค์กรยังใช้งานอยู่ และตามระยะเวลาที่ระบุไว้ในสัญญาบริการของแต่ละองค์กร

เมื่อสัญญาสิ้นสุด เราจะลบหรือส่งคืนข้อมูลของลูกค้าภายใน 90 วัน เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น

มาตรการที่ใช้ประกอบด้วยการเข้ารหัสข้อมูลระหว่างการส่ง การเข้ารหัสข้อมูลลับ เช่น โทเค็นของช่องทาง การจำกัดสิทธิ์เข้าถึงตามบทบาท การแยกข้อมูลระหว่างองค์กรในระดับฐานข้อมูล และการบันทึกทุกการเปลี่ยนแปลงข้อมูลที่สำคัญ

สิทธิของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิขอเข้าถึงข้อมูล ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และเพิกถอนความยินยอมที่เคยให้ไว้

ยื่นคำขอได้ที่ contact@accella.co.th เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่มีข้อมูลครบถ้วนเพียงพอต่อการยืนยันตัวตน

หากคำขอเกี่ยวข้องกับข้อมูลที่ธุรกิจรายหนึ่งเป็นผู้ควบคุม เราจะส่งต่อคำขอไปยังธุรกิจนั้นและแจ้งให้คุณทราบ

หากคุณเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การลบข้อมูล

ขั้นตอนการขอลบข้อมูล รวมถึงกรณีที่คุณเคยติดต่อผ่าน Facebook หรือ Instagram อธิบายไว้ในหน้าแยกต่างหาก

ดูรายละเอียดที่ /data-deletion

การเปลี่ยนแปลงนโยบายฉบับนี้

เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ เราจะปรับวันที่มีผลบังคับใช้ด้านบน และแจ้งองค์กรลูกค้าผ่านช่องทางที่ใช้ติดต่อกันตามปกติล่วงหน้าตามสมควร

ติดต่อเรา

บริษัท แอคเซลลา จำกัด

68/52 ตำบลอ้อมเกร็ด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120

อีเมล contact@accella.co.th · โทรศัพท์ 063-204-6870