นโยบายความเป็นส่วนตัว

RumiFlow เป็นซอฟต์แวร์ในรูปแบบบริการสำหรับร้านเสริมสวย สปา และคลินิก บทบาทของเราตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มี 2 แบบ และไม่เหมือนกัน — โปรดดูว่าท่านอยู่กลุ่มไหนก่อนอ่านหัวข้อถัดไป

• ถ้าท่านเป็นร้านค้าที่สมัครใช้งาน — เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ของข้อมูลบัญชีร้าน ข้อมูลผู้ใช้ระบบ และข้อมูลการชำระค่าบริการ นโยบายฉบับนี้อธิบายว่าเราทำอะไรกับข้อมูลเหล่านั้น
• ถ้าท่านเป็นลูกค้าของร้าน (จองคิว ทักแชท ซื้อสินค้า) — ร้านค้านั้นเป็นผู้ควบคุมข้อมูลของท่าน ส่วนเราเป็นเพียง ผู้ประมวลผลข้อมูล ที่ทำตามคำสั่งของร้าน หากท่านต้องการใช้สิทธิของเจ้าของข้อมูล ให้ติดต่อร้านค้านั้นโดยตรงก่อน — เราจะส่งต่อคำขอที่มาถึงเราไปยังร้านที่เกี่ยวข้อง และดำเนินการเท่าที่ร้านมอบหมาย (ยกเว้นคำขอลบข้อมูลที่ส่งผ่าน Facebook/Instagram ดูข้อ 4 และ 8)
• ข้อมูลของแต่ละร้านถูกแยกออกจากกันในระดับระบบ ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านหนึ่งได้

• ข้อมูลบัญชี — ชื่อร้าน ชื่อผู้สมัคร อีเมล เบอร์โทรศัพท์ และรหัสผ่าน (เก็บเป็นค่าแฮช อ่านกลับเป็นรหัสเดิมไม่ได้)
• ข้อมูลผู้ใช้ระบบ — ชื่อ บทบาท สาขา อีเมล เบอร์โทร รหัส PIN (แฮช) และเลขใบประกอบวิชาชีพ เฉพาะกรณีที่ร้านกรอกไว้เอง
• ข้อมูลการใช้งานและความปลอดภัย — เวลาเข้าสู่ระบบ หมายเลข IP ชนิดอุปกรณ์และเบราว์เซอร์ และบันทึกการเปลี่ยนแปลงข้อมูลสำคัญ (ใครแก้อะไรเมื่อไหร่)
• ข้อมูลการชำระค่าบริการ — แพ็กเกจ ส่วนเสริม รอบบิล และสลิปโอนเงินที่ร้านอัปโหลด · เราไม่เก็บเลขบัตรเครดิตหรือรหัส CVV
• ข้อมูลที่ร้านเชื่อมต่อเอง — โทเคนของ LINE Official Account, Facebook Page, Instagram, Google Calendar และ Google Search Console ที่ร้านกดอนุญาต · เก็บแบบเข้ารหัส ใช้เพื่อให้ฟีเจอร์ที่ร้านเปิดไว้ทำงานเท่านั้น

ข้อมูลกลุ่มนี้ เป็นของร้านค้า เราเก็บและประมวลผลในฐานะผู้ประมวลผลตามคำสั่งของร้านเท่านั้น และไม่นำไปขาย ไม่นำไปใช้ทำการตลาดของเราเอง และไม่นำข้อมูลของร้านหนึ่งไปใช้กับอีกร้านหนึ่ง

• ชื่อ เบอร์โทร อีเมล วันเกิด และหมายเหตุที่ร้านบันทึกไว้
• ประวัติการจองคิว การซื้อ แต้มสะสม คูปอง คอร์ส และแพ็กเกจ
• ข้อความ รูปภาพ และไฟล์ที่ลูกค้าส่งเข้ามาทาง LINE, Facebook, Instagram หรือแชทบนเว็บไซต์ร้าน
• เคสดูแลลูกค้าและเวชระเบียน เฉพาะร้านที่เปิดใช้ — รวมถึงข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26 ร้านค้ามีหน้าที่ขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลเอง
• ข้อมูลการเข้าชมเว็บไซต์ร้าน เช่น หน้าที่เปิด เวลาที่เข้าชม และรหัสผู้เข้าชมแบบไม่ระบุตัวตนที่ร้านใช้วัดผลโฆษณา

ร้านที่เชื่อมต่อ Facebook Page หรือ Instagram เข้ากับกล่องข้อความของ RumiFlow จะมีข้อมูลจาก Meta ไหลเข้าระบบเรา หัวข้อนี้อธิบายว่าคืออะไร เพราะอะไร และจะลบอย่างไร

สิทธิ์ที่เราขอจาก Meta และใช้ทำอะไร

• pages_show_list — แสดงรายชื่อเพจที่เจ้าของร้านดูแลอยู่ ให้เลือกว่าจะเชื่อมเพจไหน
• pages_messaging · instagram_manage_messages — รับข้อความของลูกค้าเข้ากล่องข้อความ และส่งคำตอบที่พนักงานพิมพ์กลับไป
• pages_manage_metadata — เปิด/ปิดการส่งข้อความเข้าระบบเรา (webhook) ตอนที่ร้านกดเชื่อมต่อและกดยกเลิกการเชื่อมต่อ
• instagram_basic · business_management — อ่านบัญชี Instagram ที่ผูกกับเพจ และรองรับเพจที่อยู่ใต้ Business Portfolio

ข้อมูลที่เก็บจริง

• รหัสเพจ ชื่อเพจ และโทเคนของเพจ (เข้ารหัสไว้)
• รหัสผู้ใช้เฉพาะเพจ (PSID / รหัสเฉพาะ Instagram) ชื่อที่แสดง รูปโปรไฟล์ และภาษา ของคนที่ทักเข้ามา
• เนื้อหาข้อความ รูปภาพ และไฟล์แนบของบทสนทนานั้น
• รหัสโฆษณาที่พาคนมาทัก กรณีลูกค้ากดมาจากโฆษณาแบบ ส่งข้อความเพื่อเริ่มการสนทนา — ใช้บอกร้านว่าแชทนี้มาจากโฆษณาตัวไหน และส่งกลับไปให้ Ads Manager ทราบเมื่อลูกค้าจองหรือชำระเงินจริง

• เราไม่อ่านโพสต์ คอมเมนต์ ยอดไลก์ ข้อมูลเชิงลึก หรือรายชื่อผู้ติดตามของเพจ และไม่ส่งข้อความโปรโมชันหรือข้อความหว่านผ่านสิทธิ์เหล่านี้
• ข้อความที่ส่งออกทุกข้อความ เป็นข้อความที่พนักงานของร้านพิมพ์เอง เพื่อตอบคนที่ทักเข้ามาก่อน
• ร้านกดยกเลิกการเชื่อมต่อได้ตลอดเวลาที่หน้า ช่องทางแชท ในระบบหลังร้าน — ข้อความใหม่จะหยุดไหลเข้าทันที
• ผู้ใช้ Facebook/Instagram ขอลบข้อมูลของตนได้โดยตรง ดูวิธีที่หน้า ขอลบข้อมูล — เมื่อท่านลบแอป RumiFlow ออกจากการตั้งค่า Facebook ระบบเราจะได้รับคำขอและลบให้อัตโนมัติ พร้อมรหัสอ้างอิงให้ตรวจสอบสถานะได้

• การปฏิบัติตามสัญญา — ให้บริการแพลตฟอร์มตามที่ร้านสมัครไว้ ออกใบแจ้งหนี้ และให้ความช่วยเหลือทางเทคนิค
• ประโยชน์โดยชอบด้วยกฎหมาย — ดูแลความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ แก้ไขข้อขัดข้อง และปรับปรุงประสิทธิภาพโดยใช้สถิติที่รวมกลุ่มจนระบุตัวบุคคลไม่ได้
• การปฏิบัติตามกฎหมาย — เก็บเอกสารทางบัญชีและภาษี และตอบข้อเรียกร้องตามกฎหมาย
• ความยินยอม — เฉพาะกรณีที่กฎหมายกำหนด เช่น คุกกี้ที่ไม่จำเป็นต่อการทำงาน และข้อมูลอ่อนไหวซึ่งร้านค้าเป็นผู้ขอความยินยอมจากลูกค้าของตน
• เรา ไม่ใช้ข้อมูลของร้านหรือของลูกค้าร้านในการฝึกโมเดล AI ของบุคคลที่สาม ฟีเจอร์ผู้ช่วย AI ประมวลผลเฉพาะข้อความที่ร้านส่งเข้าไปในขณะนั้นเพื่อสร้างคำตอบกลับให้เท่านั้น

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ แต่ละรายเข้าถึงข้อมูลได้เฉพาะส่วนที่ต้องใช้ และผูกพันตามสัญญาให้รักษาความลับ · เราไม่ขายข้อมูลส่วนบุคคลให้ใคร

• โครงสร้างพื้นฐาน — ผู้ให้บริการฐานข้อมูล พื้นที่เก็บไฟล์ ระบบแคช และผู้ให้บริการโฮสต์แอปพลิเคชัน
• ช่องทางติดต่อ — LINE, Meta (Facebook / Instagram), ผู้ให้บริการส่ง SMS และผู้ให้บริการส่งอีเมล — เฉพาะเมื่อร้านเปิดใช้ช่องทางนั้น
• บริการของ Google — การเข้าสู่ระบบด้วยบัญชี Google, Google Calendar และ Google Search Console — เฉพาะเมื่อร้านกดเชื่อมต่อเอง
• การตรวจสลิปโอนเงิน — ผู้ให้บริการตรวจสลิปอัตโนมัติ เฉพาะร้านที่เปิดสวิตช์นี้ไว้

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร การโอนข้อมูลไปต่างประเทศดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตาม PDPA มาตรา 28

• ตลอดอายุบัญชี — ข้อมูลร้านและข้อมูลลูกค้าของร้านถูกเก็บไว้ตราบที่บัญชียังใช้งานอยู่ เพราะร้านต้องใช้ดูย้อนหลัง
• หลังปิดบัญชี — เก็บต่ออีกระยะหนึ่งเพื่อให้ร้านกู้คืนหรือส่งออกข้อมูลได้ แล้วจึงลบหรือทำให้ไม่ระบุตัวตน ตามที่ระบุใน ข้อกำหนดการใช้บริการ
• เอกสารบัญชีและภาษี — เก็บตามที่กฎหมายกำหนด
• เวชระเบียน — ร้านที่เปิดโหมดคลินิกต้องเก็บอย่างน้อย 5 ปี ตามกฎหมายสถานพยาบาล ระบบจึงไม่ยอมให้ลดโหมดลงเมื่อมีเวชระเบียนที่ปิดแล้ว
• บันทึก log ดิบของแชท — ร้านตั้งเวลาลบอัตโนมัติได้เองที่ ตั้งค่า → ข้อมูลแชท (ประวัติบทสนทนาไม่ถูกลบไปด้วย)
• คำขอลบข้อมูลจาก Meta — ลบข้อมูลทันทีที่ได้รับคำขอ ส่วนใบรับคำขอ (รหัสอ้างอิงและผลลัพธ์) เก็บไว้เป็นหลักฐานว่าได้ดำเนินการแล้ว

ตาม PDPA ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และขอถอนความยินยอม

• ร้านค้า — ส่งคำขอมาที่ [email protected] · ข้อมูลหลักส่งออกเองได้ตลอดเวลาในรูปแบบไฟล์ CSV จากในระบบ
• ลูกค้าของร้าน — ติดต่อร้านค้านั้นโดยตรง เพราะร้านเป็นผู้ควบคุมข้อมูลของท่าน · หากติดต่อร้านไม่ได้ ส่งมาที่เราได้ เราจะประสานให้
• ผู้ใช้ Facebook / Instagram — ขอลบข้อมูลได้ด้วยตนเองที่หน้า ขอลบข้อมูล ไม่ต้องรอใคร
• เราจะตอบคำขอภายใน 30 วันนับแต่ได้รับคำขอที่มีข้อมูลครบถ้วน และอาจขอเอกสารยืนยันตัวตนก่อน เพื่อไม่ให้ข้อมูลของท่านถูกส่งให้คนอื่น
• หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

• เข้ารหัสระหว่างรับส่งข้อมูลด้วย HTTPS ทุกหน้า และเข้ารหัสโทเคนของช่องทางที่ร้านเชื่อมต่อไว้ในฐานข้อมูล
• รหัสผ่านและรหัส PIN เก็บเป็นค่าแฮช ไม่มีใครรวมถึงทีมงานอ่านกลับเป็นรหัสเดิมได้
• แยกข้อมูลระหว่างร้านในระดับระบบ และจำกัดสิทธิ์การเข้าถึงตามบทบาทของผู้ใช้
• บันทึกการเปลี่ยนแปลงข้อมูลสำคัญไว้ตรวจสอบย้อนหลังได้
• ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

• ระบบหลังร้านใช้คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นต่อการเข้าสู่ระบบและการจดจำการตั้งค่าของผู้ใช้
• เว็บไซต์ของร้านค้าแต่ละร้านอาจมีคุกกี้เพื่อการวัดผลหรือโฆษณา ซึ่งเป็นการตัดสินใจของร้านนั้นเอง แพลตฟอร์มจัดแบนเนอร์ขอความยินยอมคุกกี้ไว้ให้ร้านใช้
• ท่านปิดหรือลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบถ้าปิดไว้จะใช้งานระบบไม่ได้

แพลตฟอร์มนี้มีไว้สำหรับผู้ประกอบการ เราไม่เปิดให้ผู้เยาว์สมัครบัญชีร้านโดยตรง หากร้านค้าให้บริการแก่ลูกค้าที่เป็นผู้เยาว์ ร้านค้ามีหน้าที่ขอความยินยอมจากผู้ใช้อำนาจปกครองตามที่ PDPA กำหนด

เราอาจแก้ไขนโยบายนี้เมื่อบริการเปลี่ยนไปหรือกฎหมายเปลี่ยนแปลง การแก้ไขที่มีผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่าน เราจะแจ้งล่วงหน้าผ่านการแจ้งเตือนในระบบหลังร้าน อีเมล หรือ LINE วันที่มีผลบังคับใช้ของฉบับปัจจุบันแสดงไว้ท้ายหน้านี้

• เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ — [email protected]
• เรื่องการใช้งานทั่วไป — [email protected] หรือ LINE ของทีมงาน
• ขอลบข้อมูลที่มาจาก Facebook / Instagram — หน้าขอลบข้อมูล