นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชีผู้ใช้

• อีเมลและชื่อที่ใช้สมัคร รวมถึงรหัสผ่านที่ถูกแฮชแบบทางเดียว (เราไม่เก็บรหัสผ่านในรูปแบบที่อ่านกลับได้)

• ข้อมูลพื้นที่ทำงาน (workspace) และบทบาทของสมาชิกแต่ละคน

ข้อมูลจากช่องทางที่ผู้ใช้เชื่อมต่อเข้ามาเอง

• เนื้อหาข้อความและไฟล์แนบในบทสนทนา ทั้งที่รับเข้าและที่ทีมงานส่งออก

• ข้อมูลผู้ติดต่อเท่าที่ช่องทางนั้นส่งมาให้ เช่น ชื่อที่แสดง รูปโปรไฟล์ อีเมล และรหัสผู้ใช้ของช่องทาง

• โทเค็นสำหรับเข้าถึงช่องทาง (access/refresh token) ซึ่งถูกเข้ารหัสด้วย AES-256-GCM ก่อนบันทึกลงฐานข้อมูลเสมอ

เราไม่เก็บข้อมูลบัตรเครดิต และไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ คุกกี้ที่ใช้มีเพียงคุกกี้ที่จำเป็นต่อการคงสถานะการเข้าสู่ระบบเท่านั้น

2. ข้อมูลจาก Google ที่เราเข้าถึง

เมื่อผู้ใช้เลือกเชื่อมต่อบัญชี Gmail เราจะขอสิทธิ์ตามขอบเขต (scope) ต่อไปนี้ และใช้แต่ละสิทธิ์เพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

• https://www.googleapis.com/auth/gmail.modify — อ่านอีเมลที่เข้ามาเพื่อนำมาแสดงเป็นบทสนทนาในกล่องข้อความ ส่งอีเมลตอบกลับตามที่ผู้ใช้สั่ง และปรับสถานะอ่าน/ป้ายกำกับของข้อความที่เกี่ยวข้อง

• openid และ email — ใช้ระบุว่ากล่องจดหมายที่กำลังเชื่อมต่อคือบัญชีใด เพื่อป้องกันการเชื่อมบัญชีเดียวกันซ้ำซ้อนข้ามพื้นที่ทำงาน

เราไม่ลบอีเมลของผู้ใช้ ไม่แก้ไขเนื้อหาอีเมลเดิม และไม่เข้าถึงข้อมูลอื่นในบัญชี Google นอกเหนือจากขอบเขตข้างต้น

3. การใช้ข้อมูลผู้ใช้จาก Google API (Limited Use)

การที่ Omnichat ใช้และถ่ายโอนข้อมูลที่ได้รับจาก Google API ไปยังแอปพลิเคชันอื่น จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ทุกประการ กล่าวคือ

• เราใช้ข้อมูลจาก Gmail เพื่อให้บริการกล่องข้อความรวมตามที่ผู้ใช้ร้องขอเท่านั้น

• เราไม่โอน ไม่ขาย และไม่เปิดเผยข้อมูลดังกล่าวให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการโฆษณา การตลาด การวิเคราะห์ข้อมูล หรือการขายต่อ

• เราไม่นำข้อมูลดังกล่าวไปใช้ฝึกฝนหรือปรับปรุงโมเดลปัญญาประดิษฐ์ทั่วไป (generalized AI/ML models)

• บุคลากรของเราจะไม่อ่านข้อมูลดังกล่าว ยกเว้นกรณีที่ผู้ใช้ให้ความยินยอมอย่างชัดแจ้งเพื่อแก้ไขปัญหาที่แจ้งเข้ามา กรณีที่จำเป็นเพื่อความปลอดภัย หรือกรณีที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลต่อผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่

• Google LLC — สำหรับการรับส่งอีเมลผ่าน Gmail API และการแจ้งเตือนข้อความใหม่ผ่าน Google Cloud Pub/Sub

• LINE Corporation — สำหรับการรับส่งข้อความผ่าน LINE Messaging API

• ผู้ให้บริการโครงสร้างพื้นฐานและพื้นที่จัดเก็บไฟล์แนบ ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ

5. การรักษาความปลอดภัย

• การเชื่อมต่อทั้งหมดระหว่างเบราว์เซอร์กับระบบเข้ารหัสด้วย HTTPS/TLS

• โทเค็นของช่องทางที่เชื่อมต่อถูกเข้ารหัสด้วย AES-256-GCM ก่อนบันทึก และรองรับการหมุนคีย์

• รหัสผ่านถูกแฮชด้วย bcrypt ไม่สามารถถอดกลับได้

• การเข้าถึงข้อมูลถูกจำกัดตามพื้นที่ทำงานและบทบาทของผู้ใช้

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

• ข้อความและผู้ติดต่อจะถูกเก็บไว้ตราบเท่าที่พื้นที่ทำงานยังใช้งานอยู่ เพื่อให้ทีมงานย้อนดูประวัติการสนทนาได้

• เมื่อผู้ใช้ยกเลิกการเชื่อมต่อช่องทาง Gmail โทเค็นที่เกี่ยวข้องจะถูกลบออกจากระบบ และเราจะหยุดเข้าถึงกล่องจดหมายนั้นทันที

• ผู้ใช้สามารถขอลบบัญชีและข้อมูลทั้งหมดได้โดยติดต่อเราตามช่องทางในข้อ 8 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ผู้ใช้สามารถเพิกถอนสิทธิ์ที่ให้ไว้กับ Omnichat ได้ทุกเมื่อจากหน้า การเข้าถึงบัญชี Google หรือจากหน้าตั้งค่าช่องทางในระบบ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้มีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ ขอให้โอนย้ายข้อมูล และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตน โดยติดต่อเราตามช่องทางในข้อ 8

8. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อได้ที่ support@wevem.click

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายฉบับนี้ เราจะปรับวันที่มีผลบังคับใช้ด้านบน และหากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ผู้ใช้ทราบก่อนมีผลบังคับใช้