นโยบายความเป็นส่วนตัวสำหรับลูกค้า (Privacy Policy)

1.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านช่องทาง เช่น การสมัครใช้งาน อีเมล และการเชื่อมต่อบัญชีช่องทางแชท (LINE, Facebook, Instagram, WhatsApp)

1.2 เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณที่เราเข้าถึงได้จากแหล่งอื่น เช่น แพลตฟอร์มโฆษณาที่คุณเชื่อมต่อ (Facebook/Google/TikTok Ads) หรือบุคคลภายนอกอื่นๆ

2.1 ข้อมูลบัญชีผู้ใช้งาน เช่น ชื่อ อีเมล เบอร์โทรศัพท์ของเจ้าของบัญชีและพนักงานในทีม

2.2 ข้อมูลลูกค้าปลายทาง (Contact) ที่คุณบันทึกในระบบ เช่น ชื่อ เบอร์โทร อีเมล ที่อยู่ วันเกิด และประวัติการติดต่อ

2.3 ข้อความสนทนา (Conversation) ที่รับ-ส่งผ่านช่องทางที่เชื่อมต่อ (Email, LINE, WhatsApp, Messenger, Instagram) รวมถึงไฟล์แนบ/รูปภาพที่ส่งในบทสนทนา

2.4 ข้อมูลบัญชีช่องทางที่เชื่อมต่อ เช่น Access Token ของ LINE Official Account, Facebook/Instagram/Google/TikTok Ads (จัดเก็บแบบเข้ารหัส/ปกปิดบางส่วนเสมอ)

2.5 ข้อมูลธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อแพ็กเกจ ใบเสร็จ และข้อมูลการชำระเงินผ่านผู้ให้บริการชำระเงินภายนอก (เราไม่จัดเก็บเลขบัตรเครดิตเต็มรูปแบบเอง)

2.6 ข้อมูลทางเทคนิค เช่น IP address, log การใช้งาน, User Agent

บริการของเราออกแบบมาสำหรับการใช้งานโดยธุรกิจ ไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์โดยตรง หากพบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมที่ถูกต้องตามกฎหมาย เราจะดำเนินการลบข้อมูลนั้นออกจากระบบ

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบอิเล็กทรอนิกส์บนเซิร์ฟเวอร์ฐานข้อมูลที่มีการควบคุมสิทธิ์การเข้าถึง และไฟล์แนบ/รูปภาพจัดเก็บบน cloud storage ที่ตั้งค่าเป็นส่วนตัว (private) เสมอ

5.1 เพื่อสร้างและจัดการบัญชีผู้ใช้งานของคุณและทีมงาน

5.2 เพื่อให้บริการฟังก์ชันหลักของระบบ (กล่องข้อความรวมช่องทาง, บันทึกข้อมูลลูกค้า, การตลาดอัตโนมัติ, การเชื่อมต่อแพลตฟอร์มโฆษณา)

5.3 เพื่อประมวลผลด้วย AI ในการช่วยตอบแชทหรือจัดหมวดหมู่ลูกค้า ตามที่คุณเปิดใช้งานฟีเจอร์นี้เอง

5.4 เพื่อปรับปรุงคุณภาพบริการและวิเคราะห์การใช้งานในภาพรวม (ไม่ระบุตัวตน)

5.5 เพื่อดำเนินการด้านการเงิน เช่น การเรียกเก็บค่าบริการ ออกใบเสร็จ และแจ้งเตือนก่อนหมดอายุแพ็กเกจ

5.6 เพื่อปฏิบัติตามเงื่อนไขการใช้บริการ (Terms of Service) และกฎหมายที่เกี่ยวข้อง

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ หรือตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามนโยบายนี้ หากคุณปิดบัญชีถาวร เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น

7.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้

7.2 สิทธิขอถอนความยินยอม (right to withdraw consent) เมื่อใดก็ได้

7.3 สิทธิขอเข้าถึงข้อมูล (right to access) และขอสำเนาข้อมูลส่วนบุคคลของคุณ

7.4 สิทธิขอถ่ายโอนข้อมูล (right to data portability) เช่น ส่งออกรายชื่อลูกค้าเป็น CSV

7.5 สิทธิขอคัดค้าน (right to object) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

7.6 สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) หากข้อมูลถูกเก็บโดยไม่ชอบด้วยกฎหมาย

7.7 สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว (right to restriction of processing)

7.8 สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน (right to rectification)

7.9 สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย (right to lodge a complaint)

7.10 การใช้สิทธิ: ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลภายใน 30 วัน

8.1 เว็บไซต์การตลาด (landing page) ของเราอาจใช้คุกกี้เพื่อวิเคราะห์และปรับปรุงประสบการณ์ผู้ใช้งาน

8.2 ระบบแอปพลิเคชันหลักใช้ session/token เพื่อคงสถานะการล็อกอินของคุณเท่านั้น ไม่ได้ใช้เพื่อการโฆษณาติดตามบุคคลที่สาม

8.3 เราไม่ใช้ระบบตัดสินใจอัตโนมัติ (automated decision-making) ที่มีผลกระทบอย่างมีนัยสำคัญต่อคุณโดยปราศจากการกำกับดูแลของบุคคล

เรารักษาความปลอดภัยข้อมูลตามหลัก Confidentiality, Integrity และ Availability ครอบคลุมมาตรการด้านการบริหารจัดการ เทคนิค (เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงข้อมูลรายบริษัทอย่างเข้มงวด) และกายภาพ

กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้คุณทราบผ่านอีเมลหรือช่องทางที่เหมาะสมพร้อมแนวทางการเยียวยา

เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่แก้ไขล่าสุดไว้ด้านบนของหน้านี้เสมอ

นโยบายนี้ใช้เฉพาะบริการ Nexora CRM เท่านั้น เมื่อคุณเชื่อมต่อกับแพลตฟอร์มภายนอก (เช่น Facebook, LINE, Google) การใช้งานแพลตฟอร์มนั้นจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นๆ ด้วยเช่นกัน ซึ่งเราไม่มีอำนาจควบคุม

13.1 Nexora CRM รองรับการเชื่อมต่อบัญชีของคุณกับแพลตฟอร์มภายนอกโดยสมัครใจ ได้แก่ LINE Official Account (LINE Messaging API), WhatsApp Business API, Facebook Messenger, Instagram, และแพลตฟอร์มโฆษณา Facebook/Instagram Ads, Google Ads, TikTok Ads ผ่านการยืนยันตัวตน OAuth ของแพลตฟอร์มนั้นๆ

13.2 วัตถุประสงค์การใช้งาน: เราเข้าถึงข้อมูลจากแพลตฟอร์มที่เชื่อมต่อเพื่อ (ก) รับ-ส่งข้อความสนทนากับลูกค้าของคุณผ่านช่องทางนั้นเข้ามาแสดงในกล่องข้อความรวม (ข) ซิงก์กลุ่มลูกค้า (Custom Audience) ไปยังแพลตฟอร์มโฆษณาตามที่คุณสั่งการ และ (ค) ส่งข้อมูล Conversion กลับไปยังแพลตฟอร์มโฆษณา (Conversion API) เพื่อวัดผลแคมเปญ

13.3 การจัดเก็บ: เราจัดเก็บ Access Token/Refresh Token ของบัญชีที่เชื่อมต่อไว้บนเซิร์ฟเวอร์ของเราอย่างปลอดภัย เพื่อให้การเชื่อมต่อทำงานต่อเนื่องเท่านั้น เราไม่เก็บรหัสผ่านบัญชีแพลตฟอร์มภายนอกของคุณ

13.4 การเปิดเผย/แบ่งปัน: เราไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลที่ได้จากแพลตฟอร์มภายนอกให้บุคคลที่สามอื่นนอกเหนือจากที่จำเป็นต่อการให้บริการ ไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในข้อ 13.2

13.5 การยกเลิกสิทธิ์: คุณสามารถยกเลิกการเชื่อมต่อแพลตฟอร์มภายนอกได้ตลอดเวลาจากหน้า "ช่องทางที่เชื่อมต่อ" หรือ "Ad Platforms" ในระบบ หรือเพิกถอนสิทธิ์โดยตรงจากหน้าตั้งค่าของแพลตฟอร์มนั้นๆ เมื่อยกเลิกการเชื่อมต่อ เราจะลบ token ที่จัดเก็บไว้ทันที

13.6 การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก API ของแพลตฟอร์มภายนอกเป็นไปตามนโยบายการใช้ข้อมูลผู้ใช้ของแพลตฟอร์มนั้นๆ (เช่น Meta Platform Terms, Google API Services User Data Policy) เสมอ