นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ / Data we collect

• ข้อมูลร้านค้า — ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ร้าน ข้อมูลการชำระเงิน (Merchant info: name, email, phone, business address, payment details)
• ข้อมูลการเชื่อมต่อช่องทาง — Facebook Page ID, Instagram Business Account ID, LINE Channel ID, access tokens (เก็บแบบเข้ารหัส) (Channel connection data: platform IDs and access tokens, encrypted at rest)
• ข้อความและโปรไฟล์ลูกค้า — เนื้อหาข้อความ รูปภาพ/วิดีโอ/ไฟล์แนบ ชื่อแสดงผล รูปโปรไฟล์ และรหัสผู้ใช้แพลตฟอร์ม (Facebook PSID, Instagram-scoped ID, LINE userId) เฉพาะลูกค้าที่ส่งข้อความถึงร้านค้าของคุณ (Customer messages and profile: message content, attachments, display name, avatar, and platform-scoped user ID — only for users who message your business)
• ข้อมูลคำสั่งซื้อและลูกค้า — รายละเอียดออเดอร์ ที่อยู่จัดส่ง ประวัติการซื้อ (Order and customer records: order details, shipping address, purchase history)
• ข้อมูลการใช้งาน — log การเข้าระบบ IP address ประเภทอุปกรณ์ เพื่อความปลอดภัย (Usage logs: login activity, IP address, device type, for security purposes)

2. วิธีที่เราใช้ข้อมูล / How we use data

• แสดงข้อความลูกค้าในกล่องข้อความรวมของร้านค้า — Display customer messages in the merchant inbox.
• ให้ AI ตอบกลับลูกค้าอัตโนมัติเมื่อร้านค้าเปิดใช้งาน (Muntou AI) — Power AI auto-reply when the merchant enables it.
• เชื่อมต่อข้อความเข้ากับฐานข้อมูล CRM เมื่อระบุได้ว่าเป็นลูกค้าเดิม — Link conversations to existing customer records when matched.
• ส่งข้อความตอบกลับจากร้านค้าไปยังลูกค้าผ่าน Meta / LINE — Send merchant replies back to customers via Meta and LINE APIs.
• วิเคราะห์การใช้งานเพื่อปรับปรุงบริการและตรวจจับการใช้งานที่ผิดปกติ — Analytics for service improvement and abuse detection.

เราจะไม่ขายข้อมูลให้บุคคลที่สาม และไม่ใช้ข้อความของลูกค้าในการเทรนโมเดล AI ระดับสาธารณะ We do not sell your data and do not use customer messages to train public AI models.

3. การแชร์ข้อมูลกับบุคคลที่สาม / Third-party sharing

เราใช้ผู้ให้บริการต่อไปนี้เพื่อเดินระบบ — ข้อมูลถูกประมวลผลภายใต้ข้อตกลงที่จำกัดการใช้เฉพาะการให้บริการเท่านั้น:

• Google Cloud (โฮสติ้งและฐานข้อมูล / hosting + database)
• Meta Platforms (Facebook Messenger + Instagram messaging APIs)
• LINE Corporation (LINE Messaging API)
• Anthropic (LLM ที่ใช้สำหรับ Muntou AI / LLM provider for Muntou AI)
• Flash Express, J&T (ผู้ให้บริการขนส่งเมื่อร้านค้าเชื่อมต่อ / shipping carriers if connected)

4. ระยะเวลาเก็บข้อมูล / Retention

• ข้อความแชทเก็บไว้ตราบเท่าที่ร้านค้ายังใช้งานบัญชี BoxHub และนานสุด 24 เดือนหลังการสนทนาครั้งสุดท้าย
• ข้อมูลการสั่งซื้อเก็บไว้ตามข้อกำหนดทางบัญชีและภาษี (อย่างน้อย 5 ปี)
• Access token ของแพลตฟอร์มจะถูกลบทันทีเมื่อร้านค้ายกเลิกการเชื่อมต่อ (Disconnect)

5. สิทธิของคุณ / Your rights

ภายใต้ PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) และ GDPR ผู้ใช้มีสิทธิดังนี้:

• เข้าถึง / ขอสำเนาข้อมูลของคุณ — Access your data.
• แก้ไข / ปรับปรุงข้อมูลให้ถูกต้อง — Correct inaccurate data.
• ขอให้ลบข้อมูลของคุณ — Request deletion (ดูหัวข้อถัดไป).
• ถอนความยินยอมในการประมวลผลได้ทุกเมื่อ — Withdraw consent.

7. ความปลอดภัย / Security

ข้อมูลทั้งหมดถูกส่งผ่าน HTTPS / TLS 1.2+ และเก็บในฐานข้อมูลที่เข้ารหัสที่ระดับ disk (encryption at rest) Access token ของแพลตฟอร์มถูกเก็บแยกและสามารถเข้าถึงได้เฉพาะกระบวนการที่ส่งข้อความเท่านั้น เราจำกัดการเข้าถึงข้อมูล production ตามหลัก least-privilege

8. คุกกี้ / Cookies

เว็บไซต์ของเราใช้คุกกี้เฉพาะที่จำเป็นสำหรับการเข้าสู่ระบบ (session) และการตั้งค่าภาษา ไม่มีคุกกี้สำหรับโฆษณาหรือ third-party tracking

9. การเปลี่ยนแปลงนโยบาย / Changes

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ปรับปรุงล่าสุดจะแสดงด้านบนของหน้านี้ การเปลี่ยนแปลงสาระสำคัญจะแจ้งทางอีเมลให้ร้านค้าก่อน 30 วัน

10. ติดต่อ / Contact

ผู้ควบคุมข้อมูล (Data Controller): BoxHub Software, Nonthaburi, Thailand 🇹🇭
อีเมลสำหรับเรื่องความเป็นส่วนตัว: privacy@boxhub.co