นโยบายความเป็นส่วนตัว

Inboxly ("Inboxly", "เรา", "พวกเรา") มุ่งมั่นในการปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์หรือใช้บริการแพลตฟอร์มการบริการลูกค้าของเรา การเข้าถึงหรือใช้บริการของเราถือว่าคุณยอมรับเงื่อนไขของนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่ยอมรับ กรุณาหยุดใช้บริการทันที

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้: • ข้อมูลบัญชี: ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท และตำแหน่งงาน เมื่อคุณลงทะเบียนหรือติดต่อเรา • ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ฟีเจอร์ที่ใช้ ระยะเวลาเซสชัน IP address ประเภทเบราว์เซอร์ และ device identifier • ข้อมูลการสื่อสาร: ข้อความ ตั๋วซัพพอร์ต และประวัติการแชทที่ประมวลผลผ่านแพลตฟอร์มของเราในนามของลูกค้าคุณ • ข้อมูลการชำระเงิน: ที่อยู่สำหรับออกใบแจ้งหนี้และรายละเอียดวิธีการชำระเงิน (ประมวลผลอย่างปลอดภัยผ่านผู้ให้บริการชำระเงิน; เราไม่เก็บหมายเลขบัตรเครดิต) • คุกกี้และข้อมูลติดตาม: ดูรายละเอียดในนโยบายคุกกี้ของเรา

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้: • เพื่อให้บริการ ดำเนินงาน และบำรุงรักษาแพลตฟอร์มและบริการของเรา • เพื่อประมวลผลธุรกรรมและส่งข้อมูลการเรียกเก็บเงิน • เพื่อตอบสนองต่อคำถามของคุณและให้การสนับสนุนลูกค้า • เพื่อส่งประกาศการดูแลระบบ อัปเดตผลิตภัณฑ์ และการสื่อสารทางการตลาด (คุณสามารถยกเลิกการรับได้ตลอดเวลา) • เพื่อวิเคราะห์แนวโน้มการใช้งานและปรับปรุงประสิทธิภาพของแพลตฟอร์ม • เพื่อตรวจจับ ป้องกัน และแก้ไขปัญหาการฉ้อโกง ความปลอดภัย และทางเทคนิค • เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายภายใต้กฎหมายไทยและ PDPA

Inboxly มีฟีเจอร์ผู้ช่วย AI ซึ่งเจ้าของบัญชีเลือกเปิดใช้งานเองได้ หากเปิดใช้ เนื้อหาบทสนทนา — รวมถึงข้อความจากลูกค้าปลายทางของคุณ — จะถูกส่งไปยังผู้ให้บริการโมเดลภาษาขนาดใหญ่ (LLM) เพื่อสร้างคำตอบ ร่างข้อความ หรือสรุปบทสนทนา รูปแบบการใช้งานมี 2 แบบ: • ใช้คีย์ของคุณเอง (BYOK): คุณกรอก API key ของคุณเอง ความสัมพันธ์ตามสัญญาจึงอยู่ระหว่างคุณกับผู้ให้บริการ AI โดยตรง • ใช้คีย์ของ Inboxly (Managed): Inboxly เป็นผู้ส่งข้อมูลไปยังผู้ให้บริการในนามของคุณ ผู้ให้บริการที่อาจได้รับข้อมูล: Anthropic (Claude) ซึ่งมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ข้อมูลที่ถูกส่ง: ข้อความล่าสุดในบทสนทนา และฐานความรู้ที่คุณกำหนดไว้เอง โดยไม่มีการส่งข้อมูลการชำระเงินหรือรหัสผ่าน หากคุณไม่เปิดใช้ฟีเจอร์ AI จะไม่มีการส่งบทสนทนาไปยังผู้ให้บริการเหล่านี้

ข้อมูลของคุณถูกจัดเก็บบนโครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยในทวีปยุโรป เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม ได้แก่: • การเข้ารหัส TLS 1.3 ระหว่างการส่งข้อมูล และ AES-256-GCM สำหรับข้อมูลรับรองของช่องทางที่เชื่อมต่อและรหัสยืนยันตัวตนสองชั้นขณะจัดเก็บ • การควบคุมการเข้าถึงตามบทบาท (RBAC) และการแยกข้อมูลระหว่างทีม • การเข้าถึงเซิร์ฟเวอร์ผ่าน Cloudflare (WAF และการป้องกัน DDoS) โดยไม่เปิดเซิร์ฟเวอร์ต้นทางสู่อินเทอร์เน็ตโดยตรง ระยะเวลาการเก็บรักษาข้อความและไฟล์แนบขึ้นอยู่กับแพ็คเกจที่คุณใช้ — ดูรายละเอียดในหัวข้อถัดไป "ระยะเวลาการเก็บรักษาข้อมูล"

เพื่อให้บริการแพลตฟอร์ม เราใช้ผู้ให้บริการภายนอกที่เข้าถึงข้อมูลเท่าที่จำเป็นและอยู่ภายใต้ข้อผูกพันด้านการรักษาความลับ: • Contabo GmbH (ฝรั่งเศส) — โครงสร้างพื้นฐานเซิร์ฟเวอร์ ฐานข้อมูล และการจัดเก็บไฟล์ • Doppler (สหรัฐอเมริกา) — การจัดเก็บและจ่ายค่าตั้งค่าลับของระบบ • Meta Platforms (สหรัฐอเมริกา) — การเชื่อมต่อ Facebook Messenger, Instagram และ WhatsApp • LINE Corporation (ญี่ปุ่น) — การเชื่อมต่อ LINE Official Account • Telegram, TikTok, Shopee, Lazada, Shopify, Freshchat — การเชื่อมต่อช่องทางที่คุณเลือกเปิดใช้งาน • Anthropic (สหรัฐอเมริกา) — ฟีเจอร์ผู้ช่วย AI เฉพาะเมื่อคุณเปิดใช้งาน • Google (สหรัฐอเมริกา) — การเข้าสู่ระบบด้วยบัญชี Google เฉพาะเมื่อคุณเลือกใช้ • ผู้ให้บริการแจ้งเตือนของเบราว์เซอร์ (Google, Mozilla, Apple) — การส่งการแจ้งเตือนแบบพุช เฉพาะเมื่อคุณเปิดใช้งาน • Stripe (สหรัฐอเมริกา) — การประมวลผลการชำระเงิน • Resend (สหรัฐอเมริกา) — การส่งอีเมลของระบบ • Sentry (สหรัฐอเมริกา) — การติดตามข้อผิดพลาดของระบบ • Cloudflare (สหรัฐอเมริกา) — DNS การป้องกันโครงข่าย และระบบตรวจสอบว่าเป็นมนุษย์ (Turnstile) บนแบบฟอร์มติดต่อ การส่งข้อมูลข้ามพรมแดน: ผู้ให้บริการบางรายอยู่นอกประเทศไทย การใช้บริการของเราจึงมีการส่งข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 ของ PDPA เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ บทบาทของเรา: สำหรับข้อมูลของลูกค้าปลายทางที่ธุรกิจใช้แพลตฟอร์มของเราจัดการ ธุรกิจนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล (data controller) และ Inboxly ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (data processor) ตามคำสั่งของธุรกิจ ส่วนข้อมูลบัญชีของผู้ใช้งานแพลตฟอร์มเอง Inboxly เป็นผู้ควบคุมข้อมูล รายชื่อนี้อาจเปลี่ยนแปลงได้ เราจะปรับปรุงนโยบายฉบับนี้เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ

เพื่อปฏิบัติตามหลักการลดข้อมูลของ PDPA (data minimization) เราเก็บข้อความและไฟล์แนบไว้ 30 วันสำหรับทุกแพ็คเกจ: • ข้อความ: 30 วัน • รูปภาพและไฟล์แนบ: 30 วัน ระบบจะลบข้อมูลที่เก่ากว่าระยะเวลาที่กำหนดโดยอัตโนมัติทุกวันเวลา 10:00 น. (เวลาประเทศไทย / 03:00 UTC) ตัวเลขสรุปรายวัน เช่น จำนวนข้อความและจำนวนการสนทนา จะถูกบันทึกเป็น aggregate ไว้ก่อนการลบ เพื่อให้กราฟวิเคราะห์ย้อนหลังยังคงใช้งานได้ คุณสามารถดาวน์โหลดข้อมูลทั้งหมดได้ผ่านปุ่ม "ดาวน์โหลดข้อมูล" ในหน้าการเรียกเก็บเงินก่อนที่ข้อมูลจะถูกลบ ข้อมูลบัญชี ข้อมูลการเรียกเก็บเงิน และบันทึกการตรวจสอบ (audit log) จะถูกเก็บไว้นานกว่าตามที่กฎหมายไทยและภาระผูกพันด้านภาษีกำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิดังต่อไปนี้: • สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ • สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน • สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณ โดยขึ้นอยู่กับภาระผูกพันทางกฎหมาย • สิทธิในการจำกัด: ขอจำกัดการประมวลผลข้อมูลของคุณในบางกรณี • สิทธิในการพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้ • สิทธิในการคัดค้าน: คัดค้านการประมวลผลโดยอาศัยผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อการตลาดตรง • สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้า เพื่อใช้สิทธิใดๆ เหล่านี้เกี่ยวกับ "ข้อมูลบัญชีผู้ใช้งานของคุณ" ติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน หากคุณเป็นลูกค้าปลายทางที่ติดต่อกับธุรกิจซึ่งใช้ Inboxly ข้อความและข้อมูลของคุณอยู่ในความควบคุมของธุรกิจนั้น ไม่ใช่ของเรา กรุณาติดต่อธุรกิจดังกล่าวโดยตรง หากคุณติดต่อมาที่เรา เราจะส่งต่อคำขอของคุณให้ธุรกิจนั้นดำเนินการ

เราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของคุณบนแพลตฟอร์มของเรา คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์ความยินยอมคุกกี้ของเราหรือโดยการปรับการตั้งค่าเบราว์เซอร์ สำหรับรายละเอียดทั้งหมด โปรดอ่านนโยบายคุกกี้ของเรา

หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือวิธีปฏิบัติด้านข้อมูลของเรา กรุณาติดต่อเรา: ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้งาน บริษัท บั้งไฟ เทค จำกัด (BUNGFAI TECH Co., Ltd.) ผู้ให้บริการแพลตฟอร์ม Inboxly เลขทะเบียนนิติบุคคล 0105569112366 245/60 หมู่บ้านสินเพิ่ม ถนนประชาร่วมใจ แขวงทรายกองดินใต้ เขตคลองสามวา กรุงเทพมหานคร 10510 อีเมล: [email protected] เราให้ความสำคัญกับทุกข้อกังวลด้านความเป็นส่วนตัวและจะตอบกลับโดยเร็ว