ผู้ประมวลผลย่อย & การไหลของข้อมูล

รายละเอียดว่าใครช่วยเราประมวลผลข้อมูลบ้าง และข้อมูลแต่ละชนิดไหลไปที่ใด — ตรงตาม DPA ข้อ 5 ทุกข้อความของลูกค้าถูกส่งข้ามพรมแดนไปประมวลผลที่ OpenAI ในสหรัฐฯ เสมอ เพื่อสร้างคำตอบ

รายชื่อผู้ประมวลผลย่อย

OpenAIสหรัฐอเมริกา

โมเดล AI สร้างคำตอบจากเอกสารร้าน (ทุกข้อความของลูกค้าถูกส่งมาที่นี่) และหากเปิดฟีเจอร์สกัดข้อมูลจากไฟล์ จะสกัดข้อความในเอกสารด้วย gpt-4o-mini — ไม่ถูกนำไปใช้ฝึกโมเดลตามนโยบายเริ่มต้นของ OpenAI API และอ่านข้อความในรูปภาพด้วย gpt-4o vision (ไม่เก็บไฟล์รูปต้นฉบับหลังอ่าน)

Supabaseคลาวด์

ฐานข้อมูลคลาวด์ที่เก็บข้อมูลร้านและบทสนทนา แยกแต่ละร้านด้วย Row-Level Security

LINE—

ช่องทางแชตหลัก รับ-ส่งข้อความระหว่างลูกค้ากับบอท

Meta Platformsสหรัฐอเมริกา

ช่องทาง Facebook Messenger สำหรับเพจที่เชื่อม Facebook — ไม่ถูกนำไปใช้โฆษณา/ฝึกโมเดลของ Meta

Stripe—

รับชำระเงินค่าบริการจากเจ้าของร้าน (ไม่เกี่ยวกับลูกค้าปลายทางของร้าน)

Googleสหรัฐอเมริกา

ตัวเลือกเข้าสู่ระบบด้วยบัญชี Google — อีเมล/โปรไฟล์ของเจ้าของธุรกิจที่เลือกใช้เท่านั้น

การไหลของข้อมูล (data flow)

ข้อความลูกค้า (คำถาม/คำตอบ)

OpenAI (สหรัฐฯ) — สร้างคำตอบ Supabase — จัดเก็บ LINE / Meta — ช่องทาง

ข้อความในเอกสารที่อัปโหลด (เมื่อเปิดฟีเจอร์สกัดข้อมูล)

OpenAI gpt-4o-mini (สหรัฐฯ) — สกัดข้อมูล

รูปภาพ/ไฟล์สแกน (เมื่อเปิดฟีเจอร์อ่านภาพ)

OpenAI gpt-4o vision (สหรัฐฯ) — อ่านข้อความในภาพ

ข้อมูลการจอง (ชื่อ–เบอร์–วันเวลา)

Supabase — จัดเก็บ

การชำระเงินค่าบริการ (เจ้าของร้าน)

Stripe

อีเมล/โปรไฟล์เจ้าของร้าน (เมื่อเลือกล็อกอิน Google)

Google (สหรัฐฯ) Supabase — จัดเก็บ

รับแจ้งเมื่อมีการเปลี่ยนแปลง

เราจะแจ้งผู้ควบคุมข้อมูลตามสมควรเมื่อมีการเปลี่ยนแปลงผู้ประมวลผลย่อยที่มีนัยสำคัญ (ตาม DPA §5) อยากรับแจ้งทางอีเมลด้วย เขียนมาที่ security@quoral.co

อัปเดตล่าสุด: กรกฎาคม 2026 · กลับไป ศูนย์ความน่าเชื่อถือ