นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 17 มิถุนายน 2026
Malody ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและความปลอดภัยของข้อมูล นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลของท่านอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลติดต่อ/สมัครใช้บริการ: ชื่อ ธุรกิจ อีเมล ช่องทางแชท ความต้องการใช้งาน แพ็กเกจที่เลือก
- ข้อมูลการตั้งค่าและบัญชี: ข้อมูลที่จำเป็นต่อการเชื่อมต่อระบบ (เช่น token ของช่องทางแชท, คีย์/ข้อมูลการเข้าถึง LLM ที่ท่านมอบให้)
- ข้อมูลที่ท่านให้ระบบเข้าถึงระหว่างใช้งาน: เช่น ปฏิทิน อีเมล เอกสาร หรือข้อมูลการเงิน ตามขอบเขตที่ท่านอนุญาต
- ข้อมูลบิลและภาษี: ชื่อ-ที่อยู่ตามทะเบียน เลขประจำตัวผู้เสียภาษี เมื่อท่านขอใบกำกับภาษี
2. วัตถุประสงค์การใช้ข้อมูล
- เพื่อตั้งค่า ให้บริการ ดูแล และสนับสนุนการใช้งานระบบผู้ช่วย AI ของท่าน
- เพื่อออกเอกสารทางการเงิน/ภาษี และจัดการการชำระเงิน
- เพื่อติดต่อสื่อสารเรื่องบริการและความปลอดภัย
3. การประมวลผลข้อมูลและการขอความยินยอม (Data Processing & Consent)
เนื่องจากผู้ช่วย AI อาจเข้าถึงข้อมูลที่อ่อนไหว (เช่น การเงิน อีเมล ปฏิทิน) Malody จะ:
- ขอความยินยอม (consent) เป็นลายลักษณ์อักษรและลงนามข้อตกลงการประมวลผลข้อมูล (DPA) ก่อนเริ่มเข้าถึงข้อมูลจริงเสมอ
- เข้าถึงข้อมูลเท่าที่จำเป็นต่อการให้บริการตามขอบเขตที่ท่านอนุญาตเท่านั้น
- สำหรับข้อมูลอ่อนไหว (เช่น การเงิน) จะใช้เซิร์ฟเวอร์แบบส่วนตัว (dedicated) ไม่ปะปนกับลูกค้ารายอื่นใน shared pool
- เก็บคีย์/ข้อมูลการเข้าถึงแบบเข้ารหัส ไม่บันทึกลง log หรือ commit เข้าโค้ด
4. การเก็บรักษาและความปลอดภัย
- เข้ารหัสข้อมูลการตั้งค่าที่อ่อนไหว และจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ดูแลที่เกี่ยวข้อง
- สำรองข้อมูล (backup) ตามระดับแพ็กเกจ เพื่อกู้คืนกรณีเกิดเหตุขัดข้อง
- เมื่อท่านยกเลิกบริการ เราจะลบหรือส่งคืนข้อมูลตามที่ตกลง และตามระยะเก็บรักษาที่กฎหมายกำหนด
5. การเปิดเผยต่อบุคคลที่สาม
การให้บริการอาศัยผู้ให้บริการภายนอก ซึ่งข้อมูลบางส่วนอาจถูกส่งผ่านหรือประมวลผลโดยผู้ให้บริการเหล่านั้นภายใต้นโยบายของแต่ละราย:
- ผู้ให้บริการโมเดลภาษา (LLM) เช่น OpenAI (ChatGPT) / Anthropic (Claude)
- ช่องทางแชท: Telegram, Discord
- ผู้ให้บริการเซิร์ฟเวอร์ (เช่น DigitalOcean)
- ผู้ให้บริการรับชำระเงิน (เช่น Omise) และระบบออกเอกสารบัญชี
Malody จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อการตลาด
6. สิทธิของเจ้าของข้อมูล (ตาม PDPA)
- สิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง
- สิทธิขอลบ ขอระงับการใช้ หรือคัดค้านการประมวลผล
- สิทธิเพิกถอนความยินยอม (อาจกระทบความต่อเนื่องของบริการบางส่วน)
7. คุกกี้
เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานพื้นฐานเท่านั้น และไม่ได้ใช้เพื่อติดตามเพื่อการโฆษณา
8. การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากต้องการใช้สิทธิหรือสอบถามเรื่องข้อมูลส่วนบุคคล โปรดติดต่อผู้ให้บริการ [ชื่อนิติบุคคล/ผู้ให้บริการ] ผ่านช่องทางที่ระบุในหน้าแรก หรืออีเมลที่กำหนดไว้