นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 14 ตุลาคม 2569
นโยบายนี้อธิบายว่า บริษัท เมลติเวิร์ส จำกัด (Meltiverse Co., Ltd.) (“เรา”) เก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้ Customelt ที่ app.customelt.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ อีเมล และรูปโปรไฟล์ ที่คุณกรอกเอง หรือที่ Google ส่งให้เมื่อคุณเลือกเข้าสู่ระบบด้วย Google (เราขอเฉพาะชื่อ อีเมล และรูปโปรไฟล์ ไม่ขอเข้าถึงอีเมล ไฟล์ หรือข้อมูลอื่นในบัญชี Google ของคุณ) หรือที่ LINE ส่งให้เมื่อคุณเลือกเข้าสู่ระบบด้วย LINE (ชื่อที่แสดง รูปโปรไฟล์ และอีเมลที่ผูกกับบัญชี LINE) เราใช้อีเมลเพื่อสร้างบัญชี ยืนยันตัวตน และจับคู่กับคำเชิญเข้าทีมร้าน ไม่ใช้ส่งโฆษณา
- ข้อมูลที่คุณสร้างในระบบ: workspace สมาชิกในทีม และไฟล์ที่คุณอัปโหลด ซึ่งอาจมีข้อมูลส่วนบุคคลของลูกค้าของคุณ
- ประวัติการใช้งาน: บันทึกว่าใครทำอะไรในระบบเมื่อไร (audit log) เพื่อความปลอดภัยและตรวจสอบย้อนหลังได้
- ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ และเวลาที่เข้าใช้ ซึ่งผู้ให้บริการโครงสร้างพื้นฐานบันทึกโดยอัตโนมัติ
2. เราใช้ข้อมูลเพื่ออะไร
- ให้บริการ Customelt ตามที่คุณสมัครใช้ (ฐานการปฏิบัติตามสัญญา)
- ยืนยันตัวตน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และแก้ปัญหาของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ติดต่อคุณเรื่องบัญชีและการให้บริการ รวมถึงอีเมลแจ้งเมื่อลูกค้าอนุมัติหรือขอแก้งาน และคำเชิญเข้าทีม
- ปรับปรุงผลิตภัณฑ์จากสถิติการใช้งานของทีมร้าน เช่น ขั้นตอนไหนถูกใช้ หรือใช้เวลานานแค่ไหน (ฐานประโยชน์โดยชอบด้วยกฎหมาย) เราระบุตัวด้วยรหัสบัญชีภายใน ไม่ส่งอีเมล ชื่อลูกค้า ไฟล์งาน หรือข้อความที่คุณพิมพ์ และไม่เก็บสถิติจากลูกค้าที่เปิดลิงก์ตรวจแบบ
- ปฏิบัติตามกฎหมายที่ใช้บังคับ
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณา
3. ข้อมูลของลูกค้าในร้านคุณ
ข้อมูลที่คุณบันทึกเกี่ยวกับลูกค้าของร้าน คุณเป็นผู้ควบคุมข้อมูลนั้น และเราเป็นผู้ประมวลผลข้อมูลแทนคุณ เราใช้ข้อมูลนั้นเพื่อให้บริการตามคำสั่งของคุณเท่านั้น
ลูกค้าที่เปิดลิงก์ตรวจแบบไม่ต้องมีบัญชี ชื่อที่ลูกค้ากรอกตอนอนุมัติหรือขอแก้ และข้อความที่พิมพ์ ร้านจะเห็นเป็นหลักฐานของงานนั้น ร้านเป็นผู้ควบคุมข้อมูลนี้ หากลูกค้าต้องการแก้หรือลบ ติดต่อร้านที่ส่งลิงก์ หรือติดต่อเราตามช่องทางด้านล่าง
ถ้าร้านเชื่อม LINE Official Account ของร้านไว้ และลูกค้ากด “รับแจ้งเตือนทาง LINE” แล้วส่งรหัสให้ร้านในแชท เราจะเก็บรหัสผู้ใช้ LINE ของลูกค้า (ที่ LINE ออกให้เฉพาะ OA นั้น) และชื่อที่แสดงใน LINE ไว้กับงานนั้น เพื่อส่งแจ้งเตือนของงานนั้นจาก OA ของร้าน ในนามร้าน เราไม่อ่านหรือเก็บแชทอื่นระหว่างลูกค้ากับร้าน ลูกค้าพิมพ์ “หยุด” ในแชทเพื่อเลิกรับได้ทุกเมื่อ ร้านเป็นผู้ควบคุมข้อมูลนี้ และเก็บ token ของ OA แบบเข้ารหัส
4. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและรักษาความปลอดภัยของบัญชี ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ สถิติการใช้งานเก็บระหว่างที่หน้าเว็บเปิดอยู่เท่านั้น โดยไม่ตั้งคุกกี้หรือเก็บข้อมูลไว้ในเบราว์เซอร์ของคุณ
5. ผู้ให้บริการที่เข้าถึงข้อมูล และการส่งข้อมูลไปต่างประเทศ
ข้อมูลหลักของ Customelt เก็บที่ประเทศสิงคโปร์ เราใช้ผู้ให้บริการด้านล่างซึ่งประมวลผลข้อมูลแทนเราภายใต้สัญญาที่กำหนดมาตรการคุ้มครองข้อมูล บางรายอยู่นอกประเทศไทย เราส่งข้อมูลไปเท่าที่จำเป็นต่อการให้บริการ
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งข้อมูล |
|---|---|---|
| Clerk | ระบบเข้าสู่ระบบและบัญชีผู้ใช้ | สหรัฐอเมริกา |
| Google Cloud | เซิร์ฟเวอร์ API และบันทึกการทำงานของระบบ | สิงคโปร์ |
| Neon (บน Amazon Web Services) | ฐานข้อมูล | สิงคโปร์ |
| Cloudflare R2 | เก็บไฟล์ที่คุณอัปโหลด | ภูมิภาคเอเชียแปซิฟิก |
| Vercel | ให้บริการหน้าเว็บ | สิงคโปร์ และเครือข่ายส่งข้อมูลทั่วโลก |
| Google (เมื่อเลือกเข้าสู่ระบบด้วย Google) | ยืนยันตัวตน | ตามที่ Google ให้บริการ |
| LY Corporation (เมื่อเลือกเข้าสู่ระบบด้วย LINE) | ยืนยันตัวตน | ญี่ปุ่น และตามที่ LINE ให้บริการ |
| Resend (บน Amazon Web Services) | ส่งอีเมลแจ้งเตือนและคำเชิญเข้าทีม | ญี่ปุ่น |
| PostHog | สถิติการใช้งานผลิตภัณฑ์ของทีมร้าน (ไม่รวมลูกค้าที่เปิดลิงก์ตรวจแบบ) | สหภาพยุโรป |
| LY Corporation (LINE) | ส่งแจ้งเตือนงานจาก LINE OA ของร้าน เมื่อร้านเชื่อมไว้และลูกค้ากดรับเอง | ญี่ปุ่น และตามที่ LINE ให้บริการ |
| Sentry | รายงานข้อผิดพลาดของระบบ (ไม่ส่งอีเมล คุกกี้ หรือเนื้อหางาน) | สหภาพยุโรป (เยอรมนี) |
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
6. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีและข้อมูลใน workspace เก็บตลอดที่บัญชียังใช้งาน หากคุณขอลบบัญชี เราจะลบภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้เก็บต่อ
- ข้อมูลทางเทคนิคในบันทึกของระบบ เก็บไม่เกิน 30 วัน
- สถิติการใช้งานผลิตภัณฑ์ เก็บไม่เกิน 7 ปี ตามรอบของผู้ให้บริการ โดยระบุตัวด้วยรหัสบัญชีภายในเท่านั้น หากคุณขอลบบัญชี เราจะลบสถิติที่ผูกกับรหัสบัญชีของคุณด้วย
- ข้อมูลสำรอง (backup) จะหมดอายุตามรอบของระบบสำรองข้อมูล
7. การรักษาความปลอดภัย
ข้อมูลเข้ารหัสระหว่างส่งและขณะจัดเก็บ แยกข้อมูลของแต่ละ workspace ออกจากกัน เข้าถึงไฟล์ผ่านลิงก์ที่หมดอายุในไม่กี่นาที และจำกัดสิทธิ์ของพนักงานให้เข้าถึงข้อมูลเท่าที่จำเป็นต่อการดูแลระบบ
8. สิทธิของคุณ
คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอให้แก้ไข ขอให้ลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอม (ในกรณีที่เราอาศัยความยินยอม) โดยติดต่อเราตามช่องทางด้านล่าง เราจะตอบภายใน 30 วัน
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
9. การเปลี่ยนแปลงนโยบาย
เมื่อเราแก้ไขนโยบายนี้ เราจะปรับวันที่ด้านบน และแจ้งในระบบหรือทางอีเมลหากเป็นการเปลี่ยนแปลงสำคัญ
10. ติดต่อเรา
บริษัท เมลติเวิร์ส จำกัด (Meltiverse Co., Ltd.)
90/125 หมู่ที่ 1 ถนนบางกรวย-ไทรน้อย ตำบลวัดชลอ อำเภอบางกรวย จังหวัดนนทบุรี 11130
อีเมล: contact@customelt.com