ข้ามไปเนื้อหา
Sathorn

ผู้ประมวลผลย่อย & การไหลของข้อมูล

รายละเอียดว่าใครช่วยเราประมวลผลข้อมูลบ้าง และข้อมูลแต่ละชนิดไหลไปที่ใด — ตรงตาม DPA ข้อ 5 ทุกข้อความของลูกค้าถูกส่งข้ามพรมแดนไปประมวลผลที่ OpenAI ในสหรัฐฯ เสมอ เพื่อสร้างคำตอบ

รายชื่อผู้ประมวลผลย่อย

OpenAIสหรัฐอเมริกา

โมเดล AI สร้างคำตอบจากเอกสารร้าน (ทุกข้อความของลูกค้าถูกส่งมาที่นี่) และหากเปิดฟีเจอร์สกัดข้อมูลจากไฟล์ จะสกัดข้อความในเอกสารด้วย gpt-4o-mini — ไม่ถูกนำไปใช้ฝึกโมเดลตามนโยบายเริ่มต้นของ OpenAI API และอ่านข้อความในรูปภาพด้วย gpt-4o vision (ไม่เก็บไฟล์รูปต้นฉบับหลังอ่าน)

Supabaseสิงคโปร์

ฐานข้อมูลคลาวด์ที่เก็บข้อมูลร้านและบทสนทนา แยกแต่ละร้านด้วย Row-Level Security

LINE—

ช่องทางแชตหลัก รับ-ส่งข้อความระหว่างลูกค้ากับบอท

Meta Platformsสหรัฐอเมริกา

ช่องทาง Facebook Messenger สำหรับเพจที่เชื่อม Facebook — ไม่ถูกนำไปใช้โฆษณา/ฝึกโมเดลของ Meta

Stripe—

รับชำระเงินค่าบริการจากเจ้าของร้าน (ไม่เกี่ยวกับลูกค้าปลายทางของร้าน)

Googleสหรัฐอเมริกา

ตัวเลือกเข้าสู่ระบบด้วยบัญชี Google — อีเมล/โปรไฟล์ของเจ้าของธุรกิจที่เลือกใช้เท่านั้น

Renderสหรัฐอเมริกา (รัฐออริกอน) และสิงคโปร์

โฮสต์เซิร์ฟเวอร์ของเรา — ข้อความของลูกค้าทุกข้อความมาถึงเว็บฮุกที่สหรัฐฯ และคำตอบถูกสร้างบนเครื่องเดียวกันนั้น (เครื่องนี้เรียก OpenAI โดยตรง) ส่วนเซิร์ฟเวอร์ที่สิงคโปร์ดูแลบัญชี/การชำระเงิน/สถานะของเจ้าของร้าน และกล่องผู้ช่วย AI บนเว็บไซต์ของเราเอง (คำถามในกล่องนั้นถูกส่งไป OpenAI สหรัฐฯ) — ไม่ได้ประมวลผลข้อความที่ลูกค้าของร้านส่งเข้ามา

Vercelสหรัฐอเมริกา

โฮสต์เว็บไซต์และคอนโซลที่เจ้าของร้านใช้อ่านบทสนทนาและจัดการร้าน — หน้าที่ต้องรันโค้ดตามปกติทำงานที่สหรัฐฯ และอาจสำรองไปภูมิภาคอื่น (รวมถึงแคนาดาและไอร์แลนด์) เมื่อเกิดเหตุขัดข้อง

การไหลของข้อมูล (data flow)

ข้อความลูกค้า (คำถาม/คำตอบ)
LINE / Meta — ช่องทาง Render (สหรัฐฯ) — เว็บฮุกที่รับข้อความ OpenAI (สหรัฐฯ) — สร้างคำตอบ Supabase — จัดเก็บ
ข้อความในเอกสารที่อัปโหลด (เมื่อเปิดฟีเจอร์สกัดข้อมูล)
OpenAI gpt-4o-mini (สหรัฐฯ) — สกัดข้อมูล
รูปภาพ/ไฟล์สแกน (เมื่อเปิดฟีเจอร์อ่านภาพ)
OpenAI gpt-4o vision (สหรัฐฯ) — อ่านข้อความในภาพ
รูปแจ้งซ่อมของหอพัก (เมื่อเปิดฟีเจอร์เท่านั้น)
LINE — รูปจากผู้เช่า Render (สหรัฐฯ) — ดาวน์โหลดรูป Supabase Storage — ที่เก็บ private สมาชิกของร้าน — ลิงก์ดูรูปอายุ 10 นาที; ไม่ส่งรูปไปโมเดล AI
ข้อมูลการจอง (ชื่อ–เบอร์–วันเวลา)
Supabase — จัดเก็บ
การชำระเงินค่าบริการ (เจ้าของร้าน)
Stripe
อีเมล/โปรไฟล์เจ้าของร้าน (เมื่อเลือกล็อกอิน Google)
Google (สหรัฐฯ) Supabase — จัดเก็บ
บทสนทนาที่เจ้าของร้านเปิดอ่านในคอนโซล
Vercel (สหรัฐฯ) — หน้าคอนโซล Supabase — เบราว์เซอร์อ่านตรงจากฐานข้อมูล Render (สหรัฐฯ) — เฉพาะปุ่มที่สั่งงานบอท เช่น ปิดเสียง/ตอบแทน

รับแจ้งเมื่อมีการเปลี่ยนแปลง

เราจะแจ้งผู้ควบคุมข้อมูลตามสมควรเมื่อมีการเปลี่ยนแปลงผู้ประมวลผลย่อยที่มีนัยสำคัญ (ตาม DPA §5) อยากรับแจ้งทางอีเมลด้วย เขียนมาที่ security@quoral.co

อัปเดตล่าสุด: ตุลาคม 2026 · กลับไป ศูนย์ความน่าเชื่อถือ