นโยบายความเป็นส่วนตัวและการจัดการข้อมูล

1. เราคือใคร และใครคือผู้ควบคุม–ผู้ประมวลผลข้อมูล

หน้านี้อธิบายการจัดการข้อมูลส่วนบุคคลของแชตบอต Sathorn ซึ่งให้บริการโดยห้องแล็บ Quoral ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เจ้าของร้าน/ธุรกิจที่ซื้อบริการนี้คือ “ผู้ควบคุมข้อมูลส่วนบุคคล” ของข้อมูลลูกค้าตนเอง ส่วน Quoral/Sathorn ทำหน้าที่เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ที่ดำเนินการตามคำสั่งของเจ้าของธุรกิจเท่านั้น (มาตรา 40) หมายความว่าเจ้าของธุรกิจเป็นผู้กำหนดวัตถุประสงค์และฐานทางกฎหมายในการเก็บข้อมูลลูกค้า และรับผิดชอบหลักต่อลูกค้าของตน ส่วนเราเป็นเพียงผู้ให้บริการระบบที่ประมวลผลข้อมูลแทน

2. ข้อมูลส่วนบุคคลที่ระบบเก็บ

ระบบเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่ บัญชีของเจ้าของธุรกิจ (อีเมล), เอกสารที่ธุรกิจอัปโหลดเข้าระบบ, บันทึกบทสนทนาของลูกค้าแต่ละราย (ทั้ง “ข้อความคำถามของลูกค้า” และ “คำตอบของบอท” เพื่อใช้เป็นบันทึกตรวจสอบย้อนหลัง ซึ่งอาจมีชื่อหรือเบอร์โทรของลูกค้าติดมาด้วยหากลูกค้าพิมพ์เข้ามาเอง), ข้อมูลการจอง (ชื่อ–เบอร์โทร–วันเวลา), บันทึกการส่งต่อให้พนักงาน และรหัสผู้ใช้ของช่องทางแชต (รหัสผู้ใช้ LINE หรือรหัส PSID ของ Facebook Messenger สำหรับเพจที่เชื่อม Facebook) ระบบไม่ได้จงใจเก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ และไม่ขอเลขบัตรประชาชน เว้นแต่ลูกค้าพิมพ์เข้ามาในบทสนทนาเอง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

ข้อมูลถูกใช้เพื่อตอบคำถามลูกค้าจากเอกสารของธุรกิจ, รับจองและส่งต่อให้พนักงานเมื่อจำเป็น, และดูแล/ปรับปรุงคุณภาพบริการ ฐานทางกฎหมายขึ้นอยู่กับเจ้าของธุรกิจเป็นผู้กำหนด โดยทั่วไปคือความยินยอมของลูกค้า (มาตรา 19/24) หรือฐานความจำเป็นเพื่อปฏิบัติตามสัญญา/ประโยชน์โดยชอบด้วยกฎหมายตามที่เจ้าของธุรกิจประเมิน ทั้งนี้หากต้องอาศัยความยินยอม ต้องขอด้วยภาษาที่ชัดเจน ไม่หลอกลวง และก่อนหรือขณะเก็บข้อมูล

การแจ้งเตือนนัดหมาย (ส่งออก): หากเจ้าของธุรกิจเปิดใช้งาน ระบบอาจส่งข้อความแจ้งเตือนนัดหมายแบบครั้งเดียว (เช่น “พรุ่งนี้คุณมีนัด…”) ไปยังลูกค้าที่ทำการจองไว้เองผ่านบอตใน LINE ก่อนถึงวันนัด รวมถึงข้อความแจ้งเมื่อช่วงเวลาที่ลูกค้า “ฝากคิว (waitlist)” ไว้ว่างลง ถือเป็นการประมวลผลเพื่อปฏิบัติตามสัญญา/คำขอของลูกค้าเอง ไม่ใช่ข้อความการตลาด (ส่งครั้งเดียวต่อการจอง/ต่อการฝากคิว และไม่ส่งหากมีเจ้าหน้าที่รับช่วงคุยกับลูกค้ารายนั้นอยู่) เจ้าของธุรกิจเป็นผู้ควบคุมและสามารถปิดฟีเจอร์นี้ได้ที่หน้าตั้งค่าบอท

4. การส่งข้อมูลไปต่างประเทศ (OpenAI สหรัฐอเมริกา) — เปิดเผยตามจริง

สิ่งสำคัญที่ต้องทราบ: ทุกครั้งที่ลูกค้าพิมพ์ข้อความเข้ามาในบอต ระบบจะส่งข้อความนั้นไปยัง OpenAI API ที่ตั้งอยู่ในสหรัฐอเมริกาเพื่อใช้โมเดล AI ประมวลผลและสร้างคำตอบ (ไม่ถูกนำไปใช้ฝึกโมเดลตามนโยบายเริ่มต้นของ OpenAI API) ดังนั้นเนื้อหาข้อความของลูกค้า “ทุกข้อความ” จะถูกส่งข้ามพรมแดนไปประมวลผลที่สหรัฐฯ ไม่ใช่เฉพาะบางโหมดหรือเป็นทางเลือก (นอกจากนี้ การค้นเอกสารในคลังความรู้ยังใช้การค้นเชิงความหมายด้วย AI ควบคู่กับการค้นคำในระบบของเราเอง โดยการค้นเชิงความหมายจะส่ง “ข้อความคำถามของลูกค้า” และ—ตอนจัดทำดัชนีคลังความรู้—“ข้อความในเอกสารที่ธุรกิจอัปโหลด” ไปยัง OpenAI ในสหรัฐฯ ผ่านโมเดลฝังความหมาย text-embedding-3-small โดยไม่นำไปใช้ฝึกโมเดล จึงเป็นการส่งข้อมูลข้ามพรมแดนด้วยเช่นกัน)การส่งข้อมูลข้ามพรมแดนนี้อยู่ภายใต้มาตรา 28–29 ของ PDPA เจ้าของธุรกิจในฐานะผู้ควบคุมควรแจ้งและขอความยินยอมจากลูกค้าเรื่องการประมวลผลด้วย AI ในต่างประเทศนี้ด้วย

นอกจากนี้ หากเจ้าของธุรกิจเปิดใช้ฟีเจอร์ “สกัดข้อมูลจากไฟล์” ระบบจะส่ง “ข้อความ (text) ในเอกสารที่ธุรกิจอัปโหลด” ไปยัง OpenAI (โมเดล gpt-4o-mini) ในสหรัฐอเมริกา เพื่อดึงข้อมูลมาช่วยจัดทำคลังความรู้ของบอต โดยไม่นำไปใช้ฝึกโมเดล และหากไฟล์ที่อัปโหลดเป็น “รูปภาพหรือไฟล์สแกน” ระบบจะส่งรูปภาพนั้นไปยัง OpenAI (โมเดล gpt-4o vision) ในสหรัฐฯ เพื่ออ่านข้อความในภาพ โดยไม่นำไปใช้ฝึกโมเดลและไม่เก็บไฟล์รูปภาพต้นฉบับหลังอ่านเสร็จ (รูปภาพอาจมีข้อมูลส่วนบุคคล เช่น ใบหน้า/บัตร เจ้าของธุรกิจควรมีฐานทางกฎหมายก่อนอัปโหลด) และเจ้าของธุรกิจต้องตรวจและยืนยันก่อนบอทนำข้อมูลไปตอบลูกค้า

5. รายชื่อผู้ประมวลผลย่อย (Sub-processors)

เพื่อให้บริการได้ เราใช้ผู้ให้บริการภายนอกดังนี้: (1) OpenAI (สหรัฐอเมริกา) — โมเดล AI ที่ใช้สร้างคำตอบจากข้อความลูกค้า, ใช้ค้นเอกสารเชิงความหมายในคลังความรู้ด้วยโมเดลฝังความหมาย text-embedding-3-small (โดยส่งข้อความคำถามของลูกค้าและข้อความในเอกสารที่อัปโหลดไปฝังความหมาย), และ (หากเจ้าของธุรกิจเปิดใช้ฟีเจอร์สกัดข้อมูลจากไฟล์) ใช้สกัดข้อมูลจากข้อความ (text) ในเอกสารที่อัปโหลดด้วยโมเดล gpt-4o-mini และจากรูปภาพ/ไฟล์สแกนด้วยโมเดล gpt-4o vision โดยไม่นำไปใช้ฝึกโมเดล; (2) Supabase — ฐานข้อมูลบนคลาวด์สำหรับจัดเก็บข้อมูล; (3) LINE — ช่องทางที่ลูกค้าใช้แชตกับบอต; (4) Meta Platforms (สหรัฐอเมริกา) — ช่องทาง Facebook Messenger ที่ลูกค้าใช้แชตกับบอต (เฉพาะเพจที่เชื่อม Facebook) การรับ-ส่งข้อความผ่านระบบของ Meta และมีการประมวลผล/จัดเก็บข้อมูลในต่างประเทศ ทั้งนี้เราไม่นำข้อความของลูกค้าไปใช้เพื่อโฆษณาหรือฝึกโมเดลของ Meta และเป็นผู้ให้บริการตัวเลือกเข้าสู่ระบบด้วยบัญชี Facebook (เฉพาะเจ้าของธุรกิจที่เลือกเข้าสู่ระบบด้วย Facebook จะมีการส่งอีเมลและโปรไฟล์พื้นฐานไปยัง Meta เพื่อยืนยันตัวตน); (5) Stripe — ผู้รับชำระเงินค่าบริการจากเจ้าของธุรกิจ; (6) Google (สหรัฐอเมริกา) — ผู้ให้บริการตัวเลือกเข้าสู่ระบบด้วยบัญชี Google (เฉพาะเจ้าของธุรกิจที่เลือกเข้าสู่ระบบด้วย Google จะมีการส่งอีเมลและโปรไฟล์พื้นฐานไปยัง Google เพื่อยืนยันตัวตน); (7) Render (สหรัฐอเมริกา — รัฐออริกอน; และสิงคโปร์) — ผู้ให้บริการโฮสต์เซิร์ฟเวอร์ของเรา ข้อความของลูกค้าทุกข้อความมาถึงเว็บฮุกที่ตั้งอยู่ในสหรัฐอเมริกา และคำตอบก็ถูกสร้างขึ้นบนเครื่องเดียวกันนั้น (เครื่องนี้เป็นผู้เรียก OpenAI โดยตรง) ส่วนเซิร์ฟเวอร์ที่สิงคโปร์ดูแลส่วนบัญชี/การชำระเงิน/สถานะของเจ้าของธุรกิจ และให้บริการกล่องผู้ช่วย AI บนเว็บไซต์ของเราเอง (คำถามที่ผู้เข้าชมพิมพ์ในกล่องนั้นถูกส่งต่อไป OpenAI ในสหรัฐอเมริกาเพื่อสร้างคำตอบ) — แต่ไม่ได้ประมวลผลข้อความที่ลูกค้าของร้านส่งเข้ามาทาง LINE/Facebook; (8) Vercel (สหรัฐอเมริกา) — ผู้ให้บริการโฮสต์เว็บไซต์และคอนโซลที่เจ้าของธุรกิจใช้อ่านบทสนทนาและจัดการร้าน โดยส่วนที่ต้องรันโค้ดตามปกติทำงานอยู่ในสหรัฐอเมริกา และอาจสำรองไปภูมิภาคอื่น (รวมถึงแคนาดาและไอร์แลนด์) เมื่อเกิดเหตุขัดข้อง ผู้ให้บริการเหล่านี้แต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง และบางรายประมวลผลข้อมูลในต่างประเทศ

6. คุกกี้และพื้นที่จัดเก็บบนเว็บไซต์นี้

ส่วนนี้เกี่ยวกับคุกกี้/พื้นที่จัดเก็บบน “เว็บไซต์ Sathorn” เอง (คนละส่วนกับข้อมูลในบอทของร้านค้าด้านบน) เราใช้เท่าที่จำเป็นและซื่อสัตย์ แบ่งเป็น 2 หมวด: (1) จำเป็น — เปิดเสมอ ใช้เพื่อการเข้าสู่ระบบ (เซสชันของ Supabase), จดจำการตั้งค่าที่คุณเลือกเองบนหน้าเดโม่, และจดจำตัวเลือกคุกกี้ของคุณเอง; (2) การวัดผล/วิเคราะห์ — ปิดไว้ก่อนจนกว่าคุณจะยินยอม ใช้จดจำว่าคุณรู้จักเราจากช่องทางไหน (ค้นหา/โซเชียล/ผู้ช่วย AI) เก็บไว้ในเครื่องของคุณเอง และแนบตอนสมัครเพื่อให้เรารู้ว่าช่องทางไหนได้ผลและปรับปรุงบริการ

เราไม่ใช้คุกกี้โฆษณาหรือการติดตามข้ามเว็บไซต์ ไม่ขายข้อมูล และจะไม่เก็บข้อมูลหมวดการวัดผลก่อนได้รับความยินยอมจากคุณ คุณเปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อจากลิงก์ “ตั้งค่าคุกกี้” ที่ท้ายหน้าเว็บ หรือจะล้างข้อมูลผ่านเบราว์เซอร์ก็ได้ เราเคารพสัญญาณ Global Privacy Control/Do-Not-Track ของเบราว์เซอร์ (หากพบ จะปิดการวัดผลไว้ให้) และจะขอความยินยอมใหม่เมื่อมีการเปลี่ยนแปลงสำคัญหรือเมื่อพ้นประมาณ 6 เดือน

7. ผู้ช่วย AI บนเว็บไซต์นี้ และการฝากข้อมูลติดต่อ

กล่องผู้ช่วย AI แสดงอยู่ทุกหน้าของเว็บไซต์นี้ (คนละส่วนกับบอทในร้านค้า) เมื่อคุณพิมพ์คำถามลงไป ข้อความนั้นจะถูกส่งไปประมวลผลที่ OpenAI ในสหรัฐอเมริกาเพื่อสร้างคำตอบ เช่นเดียวกับข้อความในบอทของร้าน — เป็นการส่งข้อมูลข้ามพรมแดนภายใต้มาตรา 28–29 คุณจึงไม่ควรพิมพ์ข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวลงในกล่องนี้ หากเราเปิดการบันทึกเพื่อพัฒนาคุณภาพ เราจะเก็บข้อความคำถาม (ตัดที่ 300 ตัวอักษร) ไว้ไม่เกิน 90 วัน พร้อมรหัสเซสชันและแฮชของ IP แบบทางเดียว เพื่อดูว่าผู้ช่วยตอบเรื่องใดไม่ได้ — ไม่ผูกกับชื่อหรือบัญชีของคุณ และไม่ใช้เพื่อการตลาด เว้นแต่คุณเลือกฝากข้อมูลติดต่อตามย่อหน้าถัดไป

หากผู้ช่วย AI บนเว็บไซต์นี้ตอบคำถามของคุณไม่ได้ คุณอาจเลือก “ฝากชื่อและช่องทางติดต่อ” (เช่น LINE ID หรือเบอร์โทร) พร้อมคำถามที่ค้างอยู่ ไว้ให้ทีมงานติดต่อกลับ ส่วนนี้ Quoral เป็นผู้ควบคุมข้อมูลโดยตรง (คนละส่วนกับข้อมูลในบอทของร้านค้าด้านบน ซึ่งเจ้าของธุรกิจเป็นผู้ควบคุม) เราเก็บ ชื่อ ช่องทางติดต่อ และคำถามที่คุณฝากไว้ เท่าที่จำเป็นเพื่อติดต่อกลับเรื่องนั้น พร้อมค่าตรวจจับการใช้งานผิดปกติ (แฮชของ IP แบบทางเดียว ที่โยงกลับหาตัวคุณไม่ได้) และจะขอเมื่อคุณกดยินยอมในการ์ดฝากข้อมูลก่อนเสมอ ฐานทางกฎหมายคือความยินยอมของคุณ (มาตรา 19/24) เราเก็บข้อมูลนี้ไม่เกิน 90 วันแล้วลบทิ้งอัตโนมัติทั้งรายการ (หรือลบก่อนได้หากคุณขอ) จะไม่ส่งอีเมลการตลาดหาคุณ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่น ถอนความยินยอมหรือขอลบได้ทุกเมื่อที่ hello@quoral.co

8. ระยะเวลาเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บไว้ตราบเท่าที่บัญชีของธุรกิจยังใช้งานอยู่และเท่าที่จำเป็นตามวัตถุประสงค์ที่เจ้าของธุรกิจกำหนด บันทึกบทสนทนา (turn log) ที่ใช้ทำสถิติและบันทึกตรวจสอบ จะถูก “ลบอัตโนมัติเมื่ออายุเกินประมาณ 180 วัน” เพื่อจำกัดการเก็บข้อมูลเท่าที่จำเป็น (ปรับได้ตามที่ธุรกิจกำหนด) ส่วนรายการที่ต้องดำเนินการ (การจอง/ส่งต่อ/รับเงิน) เก็บไว้จนกว่าจะจัดการเสร็จ ข้อมูลที่คุณฝากไว้กับผู้ช่วย AI บนเว็บไซต์ (ชื่อ/ช่องทางติดต่อ/คำถาม) จะถูกลบอัตโนมัติภายใน 90 วัน เมื่อยกเลิกบริการหรือมีคำขอให้ลบ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีหน้าที่ตามกฎหมายให้เก็บต่อ

9. สิทธิของเจ้าของข้อมูลตาม PDPA

ลูกค้าซึ่งเป็นเจ้าของข้อมูลมีสิทธิตาม PDPA ได้แก่ สิทธิขอเข้าถึงและขอสำเนาข้อมูล (มาตรา 30), สิทธิขอแก้ไขข้อมูลให้ถูกต้อง, สิทธิขอรับ/ให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31), สิทธิคัดค้านการประมวลผล (มาตรา 32), สิทธิขอให้ลบหรือทำลายข้อมูล (มาตรา 33), สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34), สิทธิถอนความยินยอมเมื่อใดก็ได้ และสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) ตามมาตรา 73 การใช้สิทธิให้ติดต่อเจ้าของธุรกิจที่เป็นผู้ควบคุมข้อมูลเป็นอันดับแรก เราจะช่วยดำเนินการตามคำสั่งของเจ้าของธุรกิจ

10. มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการความปลอดภัยตามสมควรตามมาตรา 37 และ 40 เช่น การแยกข้อมูลของแต่ละธุรกิจออกจากกันด้วยกลไก Row-Level Security ระดับฐานข้อมูล เพื่อไม่ให้ธุรกิจหนึ่งเห็นข้อมูลของอีกธุรกิจ, การเข้าถึงข้อมูลลับ (เช่น โทเคน LINE/Facebook ซึ่งเข้ารหัสขณะจัดเก็บ) จำกัดไว้เฉพาะระบบเท่านั้น และการประมวลผลทำตามคำสั่งของเจ้าของธุรกิจ อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100% เราจึงดำเนินการตามมาตรฐานที่เหมาะสมและจะแจ้งเจ้าของธุรกิจหากเกิดเหตุละเมิดข้อมูล

11. การส่งออกและการลบข้อมูล

ระบบแยกเครื่องมือตามขอบเขต: (1) หน้า “ลูกค้า” — ส่งออกหรือลบข้อมูลรายลูกค้า (สิทธิเข้าถึง/โอนย้าย/ลบ มาตรา 30–31 และ 33 สำหรับลูกค้ารายนั้น); (2) หน้า “ตั้งค่า & ข้อมูลส่วนตัว” — ส่งออกข้อมูลบอททั้งร้าน หรือลบบอททั้งก้อน (ไม่ใช่จุดหลักสำหรับสิทธิรายลูกค้า) หากลูกค้าของท่านต้องการใช้สิทธิ ให้ดำเนินการที่หน้าลูกค้าก่อน หรือแจ้งเราเพื่อช่วยตามคำสั่งของเจ้าของธุรกิจ

12. ข้อควรระวังพิเศษ — ข้อมูลอ่อนไหว/สุขภาพ (มาตรา 26)

จุดยืนของเราข้อเดียว ตรงกันทั้งข้อกำหนดการใช้บริการ นโยบายนี้ และ DPA: ระบบ “ไม่ได้ออกแบบ” มารองรับข้อมูลอ่อนไหวตามมาตรา 26 และข้อกำหนดการใช้บริการข้อ 6 ห้ามตั้งค่าหรือใช้บริการนี้เก็บหรือประมวลผลข้อมูลประเภทนี้เป็นกิจจะลักษณะ — ทั้งการตั้งให้บอตถามหาจากลูกค้า และการอัปโหลดเอกสารที่มีข้อมูลดังกล่าวเข้าคลังความรู้ แต่เราไม่ปิดบังว่าเราปิดกั้นไม่ได้หากลูกค้าพิมพ์เข้ามาเอง

หากลูกค้าพิมพ์ข้อมูลอ่อนไหวเข้ามาในบทสนทนา ระบบจะไม่ทิ้งและไม่กรองข้อความนั้นทิ้ง — มันจะถูกบันทึกเป็นบทสนทนาและถูกส่งข้ามพรมแดนไปประมวลผลที่ OpenAI สหรัฐฯ เช่นเดียวกับข้อความอื่นทุกประการ

ดังนั้นหากเจ้าของธุรกิจเป็นคลินิก/สถานพยาบาล ร้านขายยา สปา หรือธุรกิจที่คาดหมายได้ว่าจะมีข้อมูลสุขภาพของลูกค้า ข้อมูลสุขภาพถือเป็น “ข้อมูลอ่อนไหว” ที่ต้องได้รับความยินยอมโดยชัดแจ้ง (explicit consent) และมีมาตรการคุ้มครองเข้มงวดเป็นพิเศษ ซึ่งเป็นหน้าที่ของเจ้าของธุรกิจในฐานะผู้ควบคุมข้อมูล ธุรกิจกลุ่มนี้ควรประเมินความเสี่ยงและขอคำปรึกษากฎหมายของตนเอง ทั้งนี้การตั้งค่าให้บอตถาม/เก็บข้อมูลสุขภาพเป็นสิ่งที่ข้อ 6 ห้ามไว้แล้ว ไม่ใช่เพียงข้อแนะนำ — สิ่งที่ควรทำแทนคือตั้งค่าให้ส่งต่อเรื่องทางการแพทย์ให้บุคลากรโดยตรง

13. โปรแกรมแนะนำเพื่อน (Referral)

ถ้าคุณเข้ามาผ่านลิงก์แนะนำของร้านอื่น เราจะบันทึกรหัสผู้แนะนำที่ติดมากับลิงก์ (เก็บไว้ในเบราว์เซอร์ของคุณและผูกกับบัญชีเมื่อคุณสมัคร) เพื่อให้ส่วนลดแก่คุณและให้เครดิตแก่ผู้แนะนำเมื่อคุณสมัครและชำระค่าบริการ

ฐานทางกฎหมาย: ความจำเป็นเพื่อให้สิทธิประโยชน์ตามที่คุณร้องขอเอง (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมายในการดำเนินโปรแกรมแนะนำและป้องกันการทุจริต (มาตรา 24(5)) — เราได้ประเมินความจำเป็นและผลกระทบไว้แล้ว รหัสแนะนำไม่ใช่การติดตามเพื่อโฆษณา จึงเก็บแม้คุณจะไม่ยินยอมการวิเคราะห์การใช้งาน (analytics)

เราเก็บเท่าที่จำเป็นเท่านั้น (รหัสผู้แนะนำ และสถานะว่าคุณสมัคร/ชำระเงินแล้วหรือไม่) ผู้แนะนำจะเห็นเพียงจำนวนร้านที่สมัครสำเร็จและยอดเครดิตรวมเท่านั้น ไม่เห็นชื่อ อีเมล หรือข้อมูลส่วนตัวของคุณ ข้อมูลนี้ไม่ถูกใช้ติดตามข้ามเว็บและไม่แชร์ให้บุคคลที่สาม

คุณคัดค้านการประมวลผลนี้หรือขอให้ยกเลิกการเชื่อมโยงรหัสแนะนำได้ทุกเมื่อ (สิทธิคัดค้าน มาตรา 32) โดยติดต่อ hello@quoral.co เราจะยกเลิกการเชื่อมโยงและยุติเครดิตที่เกี่ยวข้อง โดยไม่กระทบสิทธิของผู้แนะนำรายอื่น

14. ติดต่อเรา

หากมีคำถามเกี่ยวกับการจัดการข้อมูลในระบบ Sathorn หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลบัญชีเจ้าของร้าน/ข้อมูลการเยี่ยมชมเว็บไซต์ (ซึ่ง Sathorn เป็นผู้ควบคุมข้อมูล) ติดต่อ Quoral ได้ที่ hello@quoral.co · ส่วนการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าปลายทาง (end customer) โปรดติดต่อเจ้าของธุรกิจ/ร้านค้าที่ท่านใช้บริการโดยตรง เนื่องจากเจ้าของธุรกิจเป็นผู้ควบคุมข้อมูลของลูกค้าตนตามกฎหมาย

หน้าที่ของเจ้าของกิจการ (ผู้ควบคุมข้อมูล)

• แจ้งลูกค้าของท่านว่ามีการเก็บและใช้ข้อมูลอย่างไร และมีการประมวลผลด้วย AI/ส่งไปต่างประเทศ (OpenAI สหรัฐฯ) — แนะนำให้แปะหรือลิงก์นโยบายความเป็นส่วนตัวให้ลูกค้าเห็น
• ขอความยินยอมจากลูกค้าตามที่กฎหมายกำหนด (มาตรา 19/24) โดยเฉพาะเรื่องการส่งข้อมูลข้ามพรมแดน (มาตรา 28–29)
• อย่าอัปโหลดเอกสารหรือข้อมูลที่ท่านไม่มีสิทธิใช้ หรือข้อมูลของบุคคลอื่นโดยไม่มีฐานทางกฎหมาย
• กำหนดผู้ประสานงานด้านข้อมูลส่วนบุคคลของร้านท่าน และตอบคำขอใช้สิทธิของลูกค้า (เข้าถึง/แก้ไข/ลบ/ถอนความยินยอม)
• ระบุระยะเวลาเก็บข้อมูลที่เหมาะสม และลบเมื่อหมดความจำเป็น
• หากเปิดใช้การแจ้งเตือนนัดหมาย: แจ้งลูกค้าว่าจะมีข้อความเตือนก่อนวันนัด และท่านสามารถปิดฟีเจอร์นี้ได้ที่หน้าตั้งค่าบอท (ส่งเฉพาะลูกค้าที่จองเข้ามาเอง เป็นข้อความบริการ ไม่ใช่การตลาด)