CloseMaster
Englishไทย

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 12 กรกฎาคม 2569

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า บริษัท สเปซบี จำกัด(SPACE B CO., LTD.) ซึ่งจดทะเบียนในประเทศไทย (“CloseMaster”, “เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ในการให้บริการแพลตฟอร์ม CloseMaster ที่ closemaster.ai (“บริการ”)

CloseMaster คือแพลตฟอร์มผู้ช่วยขาย AI ที่ให้ธุรกิจเชื่อมต่อเพจ Facebook และบัญชี LINE Official Account เพื่อให้ผู้ช่วย AI ตอบแชทลูกค้า แนะนำสินค้า รับออเดอร์ และช่วยเก็บเงิน โดยพนักงานสามารถดูแลและเข้ามาตอบเองได้ตลอดเวลา

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายคุ้มครองข้อมูลอื่นที่เกี่ยวข้อง เช่น GDPR ของสหภาพยุโรป (ในกรณีที่ใช้บังคับ)

1. นโยบายนี้ครอบคลุมใครบ้าง และบทบาทของเรา

  • ร้านค้า (Merchant) — ธุรกิจและพนักงานที่สมัครใช้ CloseMaster สำหรับข้อมูลบัญชีของร้านค้า เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
  • ลูกค้าปลายทาง (End Customer) — บุคคลที่แชทกับเพจ Facebook หรือ LINE OA ของร้านค้า เราประมวลผลข้อมูลของลูกค้าปลายทางในนามของร้านค้า ซึ่งเป็นผู้ควบคุมข้อมูล โดยเราเป็นผู้ประมวลผลข้อมูลส่วนบุคคล หากคุณเป็นลูกค้าปลายทาง ร้านค้าที่คุณแชทด้วยเป็นผู้รับผิดชอบหลักต่อข้อมูลของคุณ แต่คุณสามารถติดต่อเราโดยตรงตามข้อ 13 ได้เช่นกัน

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีร้านค้า

  • ชื่อ อีเมล และรูปโปรไฟล์ ผ่านผู้ให้บริการยืนยันตัวตนของเรา (Clerk) เมื่อสมัครหรือเข้าสู่ระบบ
  • ข้อมูลเวิร์กสเปซ (องค์กร): ชื่อธุรกิจ สมาชิกทีมและบทบาท ภาษาและสกุลเงินที่ใช้
  • ข้อมูลการรับชำระเงินที่ร้านค้าตั้งค่าไว้ เพื่อให้บริการสร้างคำแนะนำ การชำระเงินแก่ลูกค้า: ชื่อธนาคาร ชื่อบัญชี เลขบัญชี และ/หรือ หมายเลขพร้อมเพย์ (อาจเป็นเบอร์โทรศัพท์ เลขบัตรประชาชน หรือ e-wallet ID) รวมถึงรูป QR รับเงิน (ถ้ามี)

2.2 เนื้อหาธุรกิจที่ร้านค้าให้ไว้

  • แคตตาล็อกสินค้า ราคา เอกสารคลังความรู้ เทมเพลตคำตอบ การตั้งค่าผู้ช่วย AI และโน้ตภายใน

2.3 ข้อมูลจากแพลตฟอร์มที่เชื่อมต่อ

  • Facebook: เมื่อร้านค้าเชื่อมต่อเพจผ่าน Facebook Login เราได้รับรายชื่อเพจที่ร้านค้าดูแล (ID ชื่อ และรูปเพจ) และ Page access token เพื่อรับ-ส่งข้อความในนามเพจนั้น
  • LINE: เมื่อเชื่อมต่อ LINE Official Account เราเก็บข้อมูลรับรองของ channel (channel ID, channel secret, channel access token) เพื่อรับ-ส่งข้อความ

2.4 ข้อมูลลูกค้าปลายทาง (ประมวลผลให้ร้านค้า)

  • ตัวระบุจากแพลตฟอร์ม: Facebook PSID หรือ LINE user ID ชื่อที่แสดง และรูปโปรไฟล์
  • เนื้อหาข้อความแชททั้งหมดที่สนทนากับเพจหรือบัญชี LINE ของร้านค้า รวมถึงไฟล์แนบ
  • ข้อมูลติดต่อและคำสั่งซื้อที่แจ้งในแชท เช่น เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง รายการสินค้า ยอดเงิน ขนส่ง และเลขพัสดุ
  • หลักฐานการชำระเงิน: รูปสลิปโอนเงินที่ลูกค้าอัปโหลด และข้อมูลที่ดึงจากสลิปเพื่อการตรวจสอบ (ธนาคาร ชื่อบัญชี เลขบัญชีแบบปกปิดบางส่วน ยอดเงิน และเลขอ้างอิง)
  • สรุปบทสนทนาที่สร้างโดย AI สำหรับให้ร้านค้าใช้อ้างอิง เช่น ความรู้สึกของลูกค้า ความสนใจ และข้อเท็จจริงสำคัญที่กล่าวถึงในแชท

2.5 ข้อมูลทางเทคนิค

  • บันทึกเซิร์ฟเวอร์ (IP address ชนิดเบราว์เซอร์ เวลา หน้าที่เข้าชม) และคุกกี้ที่จำเป็น (ดูข้อ 10)

3. เราใช้ข้อมูลส่วนบุคคลอย่างไร

  • ให้บริการ: รับ-ส่งข้อความแชท สร้างคำตอบ AI จัดการกล่องข้อความรวม จัดการออเดอร์ สร้าง QR พร้อมเพย์ และตรวจสอบสลิป
  • ดูแลบัญชี: ยืนยันตัวตน จัดการเวิร์กสเปซ การเรียกเก็บเงิน และการช่วยเหลือลูกค้า
  • ความปลอดภัย: เฝ้าระวังความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และแก้ไขข้อบกพร่อง
  • พัฒนาบริการ: สถิติการใช้งานแบบภาพรวม ที่ไม่ระบุตัวตน
  • ปฏิบัติตามกฎหมาย: ตอบสนองคำขอที่ชอบด้วยกฎหมาย และเก็บบันทึกตามที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคล เราไม่ใช้เนื้อหาข้อความ หรือข้อมูลลูกค้าปลายทางเพื่อการโฆษณา และไม่นำไปฝึกโมเดล AI ของเราหรือของบุคคลที่สาม

ฐานทางกฎหมายตาม PDPA/GDPR ของเราได้แก่ การปฏิบัติตามสัญญา (การให้บริการแก่ร้านค้า) ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย การดำเนินงาน การช่วยเหลือ) หน้าที่ตามกฎหมาย และความยินยอมในกรณีที่กฎหมายกำหนด

4. การประมวลผลด้วย AI

เพื่อสร้างคำตอบอัตโนมัติ ข้อความแชทและเนื้อหาธุรกิจที่เกี่ยวข้อง (เช่น แคตตาล็อกสินค้า) จะถูกประมวลผลโดยโมเดลภาษาขนาดใหญ่ของผู้ให้บริการ AI ภายนอก (ปัจจุบันคือโมเดล Claude ของ Anthropic ผ่าน OpenRouter) ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลเพื่อสร้างคำตอบเท่านั้น และภายใต้ข้อกำหนด API ที่เราใช้ จะไม่นำข้อมูลไปฝึกโมเดล คำตอบของ AI จะแสดงในนามบัญชีของร้านค้าเสมอ และพนักงานร้านสามารถหยุด AI และเข้ามาตอบเองได้ทุกบทสนทนา

5. ข้อมูลจากแพลตฟอร์ม Facebook

การใช้ข้อมูลที่ได้รับจาก Meta เป็นไปตาม Meta Platform Terms และนโยบายนักพัฒนา เราขอสิทธิ์ (permission) ดังต่อไปนี้ และใช้ตามวัตถุประสงค์ที่ระบุเท่านั้น:

สิทธิ์เหตุผลที่ต้องใช้
pages_show_listแสดงรายชื่อเพจที่ร้านค้าดูแล เพื่อเลือกเพจที่จะเชื่อมต่อ
pages_messagingรับข้อความที่ส่งถึงเพจที่เชื่อมต่อ และส่งคำตอบ (AI หรือคน) ในนามเพจ
pages_manage_metadataสมัครรับ webhook ของเพจ เพื่อให้ข้อความส่งมาถึงบริการ
business_managementแสดงเพจที่อยู่ภายใต้พอร์ตโฟลิโอธุรกิจ Meta ของร้านค้า ระหว่างการเชื่อมต่อ

Page access token ถูกจัดเก็บอย่างปลอดภัย และใช้เพื่อการรับ-ส่งข้อความของเพจที่เชื่อมต่อเท่านั้น เราไม่ใช้ข้อมูลจาก Facebook เพื่อวัตถุประสงค์อื่นนอกจากการให้บริการ แก่ร้านค้าที่เชื่อมต่อเพจ เมื่อร้านค้ายกเลิกการเชื่อมต่อเพจหรือ ลบเวิร์กสเปซ เราจะหยุดใช้ token นั้น คุณสามารถขอลบข้อมูลที่ได้จาก Facebook ได้ทุกเมื่อ — ดู หน้าการลบข้อมูล

6. ข้อมูลจากแพลตฟอร์ม LINE

การใช้ข้อมูลจาก LINE Messaging API เป็นไปตามข้อกำหนดและนโยบายของ LINE เราใช้ LINE user ID ชื่อที่แสดง รูปโปรไฟล์ และเนื้อหาข้อความ เพื่อการให้บริการแชทของ LINE Official Account ที่เชื่อมต่อเท่านั้น ในลักษณะเดียวกับที่อธิบายไว้สำหรับ Facebook ข้างต้น

7. การเปิดเผยข้อมูลส่วนบุคคล

เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะกับผู้ให้บริการ (ผู้ประมวลผลข้อมูล) ที่จำเป็นต่อการให้บริการ:

ผู้ให้บริการวัตถุประสงค์
Clerkการยืนยันตัวตนและการจัดการสมาชิกเวิร์กสเปซ
Amazon Web Services (AWS)โฮสติ้งแอปพลิเคชัน ฐานข้อมูล และที่เก็บไฟล์ (รวมถึงรูปสลิป และเอกสารคลังความรู้)
OpenRouter / Anthropicโมเดลภาษา AI ที่ใช้สร้างคำตอบแชท
EasySlipตรวจสอบสลิปโอนเงินของธนาคารไทย โดยส่งรูปสลิปไปตรวจสอบและรับข้อมูลการโอนที่ดึงออกมากลับมา
Meta Platforms / LINE Corporationการรับ-ส่งข้อความบน Facebook Messenger และ LINE ตามการใช้งานแพลตฟอร์มของคุณ

เราอาจเปิดเผยข้อมูลหากกฎหมายกำหนดหรือมีกระบวนการทางกฎหมายที่ชอบ เพื่อคุ้มครองสิทธิและความปลอดภัยของผู้ใช้หรือสาธารณะ หรือในกรณีควบรวมกิจการ การซื้อกิจการ หรือการขายทรัพย์สิน (ซึ่งนโยบายนี้จะยังใช้กับข้อมูลที่ถูกโอนต่อไป)

8. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายของเราประมวลผลข้อมูลนอกประเทศไทย (เช่น ในสหรัฐอเมริกา) ในกรณีที่มีการโอนข้อมูลไปต่างประเทศ เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เช่น ข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญากับผู้ให้บริการแต่ละราย

9. ระยะเวลาการเก็บรักษาข้อมูล

  • ข้อมูลบัญชีและเวิร์กสเปซของร้านค้า เก็บตลอดอายุการใช้งานบัญชี
  • ข้อมูลลูกค้าปลายทาง เก็บตราบเท่าที่เวิร์กสเปซของร้านค้ายังเก็บไว้ โดยร้านค้าสามารถลบผู้ติดต่อและบทสนทนาได้เอง
  • เมื่อเวิร์กสเปซ (องค์กร) ถูกลบ ข้อมูลทั้งหมด — ผู้ติดต่อ บทสนทนา ข้อความ ออเดอร์ บันทึกการชำระเงิน และไฟล์ที่จัดเก็บ — จะถูกลบออกจากระบบ และสำเนาตกค้างในระบบสำรองข้อมูลและที่เก็บไฟล์ จะถูกลบภายใน 90 วัน
  • เราอาจเก็บบันทึกบางส่วนตามที่กฎหมายกำหนด (เช่น เอกสารด้านภาษีและบัญชี)

10. คุกกี้

บริการใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ คุกกี้ยืนยันตัวตน/เซสชัน จากผู้ให้บริการเข้าสู่ระบบ และคุกกี้จดจำภาษาที่เลือก เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์ของบุคคลที่สาม

11. ความปลอดภัย

เราคุ้มครองข้อมูลด้วยมาตรการตามมาตรฐานอุตสาหกรรม เช่น การเข้ารหัสระหว่างส่งข้อมูล (HTTPS/TLS) การจัดเก็บแบบเข้ารหัสกับผู้ให้บริการคลาวด์ การควบคุมสิทธิ์การเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาต และการเก็บข้อมูลรับรองของแพลตฟอร์ม (เช่น Page access token) อย่างปลอดภัย ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อคุณ เราจะแจ้งผู้เกี่ยวข้องและหน่วยงานกำกับดูแลตามที่ PDPA กำหนด

12. สิทธิของคุณ

ภายใต้กฎหมายที่ใช้บังคับ คุณมีสิทธิ:

  • ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • ขอลบข้อมูลส่วนบุคคลของคุณ
  • ขอรับข้อมูลในรูปแบบที่โอนย้ายได้
  • คัดค้านหรือขอจำกัดการประมวลผลบางประเภท
  • ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม
  • ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) หรือหน่วยงานกำกับดูแลในประเทศของคุณ

หากต้องการใช้สิทธิ โปรดอีเมลมาที่ support@closemaster.ai หากคุณเป็นลูกค้าปลายทาง เราอาจส่งต่อคำขอไปยังร้านค้า (ผู้ควบคุมข้อมูล) และจะช่วยดำเนินการให้จนเสร็จ เราตอบกลับคำขอภายใน 30 วัน

13. การลบข้อมูล

ขั้นตอนการขอลบข้อมูลของคุณ รวมถึงข้อมูลที่ได้จาก Facebook หรือ LINE อยู่ที่ หน้าการลบข้อมูล

14. ผู้เยาว์

บริการนี้มีไว้เพื่อการใช้งานทางธุรกิจ และไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี เราไม่เจตนาเก็บข้อมูลส่วนบุคคลจากเด็ก หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา และเราจะลบข้อมูลนั้น

15. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับปรับปรุงบนหน้านี้พร้อมวันที่อัปเดตใหม่ และหากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งร้านค้าผ่านบริการหรือทางอีเมล

16. ติดต่อเรา

บริษัท สเปซบี จำกัด (SPACE B CO., LTD.)
จดทะเบียนในประเทศไทย
อีเมล: support@closemaster.ai

© 2026 SPACE B CO., LTD.นโยบายความเป็นส่วนตัวข้อกำหนดการใช้บริการการลบข้อมูล