AskElira Thailand ("เรา") ให้บริการแชทบอท AI ที่ทำงานบน LINE Official Account ของธุรกิจขนาดเล็กในกรุงเทพฯ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) AskElira Thailand ("we", "us") provides an AI chatbot that runs on the LINE Official Account of small businesses in Bangkok. This policy explains how we collect, use, disclose, and protect personal data in accordance with Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
1. บทบาทของเรา: ผู้ควบคุมและผู้ประมวลผล / Our roles: controller & processor
- ข้อมูลบัญชีของเจ้าของธุรกิจ (ชื่อร้าน ข้อมูลติดต่อ การชำระเงิน) — เราเป็น ผู้ควบคุมข้อมูล (Data Controller) Business-owner account data (shop details, contact, billing) — we act as the Data Controller.
- ข้อความและข้อมูลของลูกค้าปลายทาง ที่ส่งเข้ามาที่ LINE OA ของธุรกิจ — ธุรกิจเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่เป็น ผู้ประมวลผลข้อมูล (Data Processor) ตามคำสั่งของธุรกิจ End-customer messages/data sent to a business's LINE OA — the business is the Data Controller and we act as its Data Processor, processing on the business's instructions.
ธุรกิจที่ต้องการข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement, DPA) สามารถขอได้จากเราผ่านอีเมลด้านล่าง Business customers who require a Data Processing Agreement (DPA) may request one from us at the email below.
2. ข้อมูลที่เราเก็บ / Information we collect
- ข้อมูลธุรกิจที่เจ้าของกรอกตอนสมัคร: ชื่อร้าน เวลาเปิด เมนู/ราคา คำถามที่พบบ่อย ที่อยู่ ช่องทางติดต่อ Business details the owner provides at onboarding: name, hours, menu/prices, FAQs, address, contact.
- ข้อมูลการเชื่อมต่อ LINE: LINE OA ID, channel access token และ channel secret (เพื่อรับ–ส่งข้อความแทนคุณ) LINE connection data: LINE OA ID, channel access token and channel secret (to send/receive messages on your behalf).
- ข้อมูลการเชื่อมต่อ Facebook/Instagram (เมื่อธุรกิจเลือกเชื่อม): Facebook Page ID, Page access token และ Instagram business account ID Facebook/Instagram connection data (where the business connects them): Facebook Page ID, Page access token and Instagram business account ID.
- ข้อความของลูกค้าที่ส่งเข้ามาที่ช่องทางแชทของธุรกิจ (LINE OA, Facebook Messenger หรือ Instagram) พร้อมรหัสผู้ใช้ของแพลตฟอร์มนั้น (เช่น PSID/IGSID) ซึ่งระบบประมวลผลเพื่อสร้างคำตอบ Messages your customers send to the business's chat channels (LINE OA, Facebook Messenger or Instagram) with that platform's user id (e.g. PSID/IGSID), processed to generate replies.
- รูปภาพ/โบรชัวร์ที่อัปโหลดผ่านแดชบอร์ดหรือส่งผ่าน LINE เพื่อให้ AI เรียนรู้โปรโมชั่น Flyers/images uploaded via the dashboard or sent over LINE so the AI can learn about promotions.
- ข้อมูลการชำระเงินดำเนินการโดย Stripe เราไม่เก็บเลขบัตรของคุณ Payment details are handled by Stripe; we do not store your card numbers.
- ข้อมูลผู้สมัครงาน/ตัวแทนขาย: ชื่อ LINE ID เบอร์โทร รูปถ่าย และข้อความแนะนำตัว (ผ่านหน้า /recruit) Sales-rep applicant data: name, LINE ID, phone, photo, and your introduction (via /recruit).
3. ฐานทางกฎหมายในการประมวลผล / Lawful basis for processing
| วัตถุประสงค์ Purpose | ฐานทางกฎหมาย Lawful basis (PDPA) |
|---|---|
| ให้บริการแชทบอทและสร้างฐานความรู้ Provide the chatbot & build the knowledge base | การปฏิบัติตามสัญญา Performance of a contract (§24(3)) |
| ประมวลผลข้อความลูกค้าเพื่อตอบกลับ Process customer messages to reply | ตามคำสั่งของธุรกิจ / ประโยชน์โดยชอบด้วยกฎหมาย On the business's instruction / legitimate interest (§24(5)) |
| การชำระเงินและการออกใบเสร็จ Billing & invoicing | สัญญา + หน้าที่ตามกฎหมาย (ภาษี) Contract + legal obligation, e.g. tax (§24(3),(6)) |
| ปรับปรุงและรักษาความปลอดภัยของบริการ Improve & secure the service | ประโยชน์โดยชอบด้วยกฎหมาย Legitimate interest (§24(5)) |
| การตลาด/ข่าวสาร (ถ้ามี) และการรับสมัครตัวแทน Marketing/updates (if any) & rep recruitment | ความยินยอม Consent (§19) |
คุณสามารถถอนความยินยอมสำหรับกิจกรรมที่อาศัยความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ทำไปแล้ว Where processing relies on consent, you may withdraw it at any time; withdrawal does not affect processing already carried out.
4. เราใช้ข้อมูลอย่างไร / How we use it
เราใช้ข้อมูลเพื่อสร้างฐานความรู้ของ AI ตอบลูกค้าบน LINE ของคุณโดยอัตโนมัติ ดูแลและปรับปรุงบริการ และดำเนินการเรื่องการชำระเงิน เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณา และไม่ขายข้อมูลให้บุคคลที่สาม We use the data to build the AI's knowledge base, automatically answer your customers on LINE, operate and improve the service, and process payments. We do not use your data for advertising and we do not sell it.
5. ผู้ประมวลผลบุคคลที่สาม (ผู้ประมวลผลย่อย) / Third-party processors (sub-processors)
เพื่อให้บริการ ข้อมูลบางส่วนถูกประมวลผลโดยผู้ให้บริการต่อไปนี้: To deliver the service, some data is processed by the following providers:
- Google (Gemini API) — เนื้อหาข้อความลูกค้าและรูปโบรชัวร์ ประมวลผลเพื่อสร้างคำตอบ · สหรัฐอเมริกา Customer message content & flyer images, to generate replies · USA.
- LINE Corporation — แพลตฟอร์มรับส่งข้อความ · ญี่ปุ่น/ไทย Messaging platform · Japan/Thailand.
- Turso (libsql) — ฐานข้อมูลจัดเก็บฐานความรู้ของธุรกิจ · AWS สหรัฐอเมริกา Database storing business knowledge bases · AWS, USA.
- Railway — โฮสติ้งของระบบเอเจนต์ · สหรัฐอเมริกา Agent application hosting · USA.
- Vercel — โฮสติ้งเว็บไซต์ · สหรัฐอเมริกา/เครือข่าย edge Website hosting · USA / global edge.
- Stripe — การชำระเงิน · สหรัฐอเมริกา Payment processing · USA.
- AgentMail — การส่งอีเมล (เช่น การแจ้งเตือนและลิงก์แดชบอร์ด) · สหรัฐอเมริกา Transactional email (e.g. notifications, dashboard links) · USA.
6. การส่งหรือโอนข้อมูลไปต่างประเทศ / International data transfers
เนื่องจากผู้ควบคุมข้อมูล (STOPLOSSESAI LLC) และผู้ประมวลผลย่อยบางส่วนตั้งอยู่ในสหรัฐอเมริกา ข้อมูลของคุณอาจถูกโอนไปประมวลผลนอกประเทศไทย การโอนดังกล่าวอาศัยฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญากับคุณ ความยินยอมของคุณ และ/หรือมาตรการคุ้มครองตามสัญญากับผู้ประมวลผล (มาตรา 28 PDPA) Because the data controller (STOPLOSSESAI LLC) and some sub-processors are located in the United States, your data may be transferred and processed outside Thailand. Such transfers rely on: necessity for performance of our contract with you, your consent, and/or contractual safeguards with our processors (PDPA §28).
7. ระยะเวลาเก็บรักษาและการลบข้อมูล / Retention & deletion
| ประเภทข้อมูล Data | ระยะเวลาเก็บ Retention |
|---|---|
| ฐานความรู้ + ข้อมูลบัญชีธุรกิจ Business KB + account data | ตลอดที่บัญชีใช้งาน แล้วลบอัตโนมัติภายใน 30 วันหลังยกเลิก While the account is active; auto-deleted within 30 days of cancellation. |
| ข้อความสนทนาของลูกค้า Customer chat messages | โดยปกติไม่เก็บถาวร — บริบทสนทนาอยู่ในหน่วยความจำชั่วคราวและถูกลบภายในประมาณ 30 นาที Ordinarily not stored persistently — conversation context is held in volatile memory and evicted within ~30 minutes. |
| บทสนทนาช่วงทดลองใช้ (เฉพาะเมื่อเจ้าของธุรกิจให้ความยินยอม) Pilot-program transcripts (only with the business owner's consent) | เก็บระหว่างช่วงทดลองเพื่อพัฒนาคุณภาพคำตอบ ระบุตัวลูกค้าแบบนามแฝง และมีข้อความแจ้งในแชท — ลบทั้งหมดเมื่อสิ้นสุดช่วงทดลองหรือเมื่อถอนความยินยอม Kept during the pilot to improve answer quality — customers pseudonymized, an in-chat notice shown; deleted in full when the pilot ends or consent is withdrawn. |
| โบรชัวร์/รูปภาพ Flyers / images | จนกว่าเจ้าของจะลบ หรือปิดบัญชี Until the owner deletes them or closes the account. |
| บันทึกการชำระเงิน Payment records | ตามที่กฎหมายภาษี/บัญชีกำหนด (โดยทั่วไปสูงสุด 5 ปี) As required by tax/accounting law (typically up to 5 years). |
| ข้อมูลผู้สมัครตัวแทน Rep applicant data | สูงสุด 12 เดือน หรือจนกว่าจะขอให้ลบ Up to 12 months, or until you ask us to delete it. |
8. สิทธิของคุณภายใต้ PDPA / Your rights under the PDPA
- สิทธิเข้าถึงและขอสำเนา Access & obtain a copy
- สิทธิขอแก้ไขให้ถูกต้อง Rectification
- สิทธิขอลบหรือทำลาย Erasure / destruction
- สิทธิขอระงับการใช้ Restriction of processing
- สิทธิคัดค้านการประมวลผล Object to processing
- สิทธิขอให้โอนย้ายข้อมูล Data portability
- สิทธิถอนความยินยอม Withdraw consent
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) Lodge a complaint with the Personal Data Protection Committee (PDPC)
ใช้สิทธิได้โดยติดต่อเราที่ privacy@askelira.com เราจะตอบกลับภายในกรอบเวลาที่ PDPA กำหนด หากไม่ได้รับการแก้ไข คุณสามารถร้องเรียนต่อ PDPC (pdpc.or.th) To exercise any right, contact privacy@askelira.com. We respond within the timeframe the PDPA requires. If unresolved, you may complain to the PDPC (pdpc.or.th).
9. ผู้สมัครตัวแทนขาย / Sales-rep applicants
หากคุณสมัครเป็นตัวแทนผ่าน /recruit เราประมวลผลข้อมูลที่คุณให้ (ชื่อ LINE ID เบอร์โทร รูปถ่าย ข้อความ) เพื่อพิจารณาใบสมัครและติดต่อกลับ โดยอาศัยความยินยอมของคุณ และเก็บไว้ไม่เกิน 12 เดือน If you apply as a rep via /recruit, we process the data you submit (name, LINE ID, phone, photo, message) to evaluate your application and contact you, on the basis of your consent, retained for no more than 12 months.
10. ความปลอดภัย / Security
เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล รวมถึงการเชื่อมต่อแบบเข้ารหัส (HTTPS) การยืนยันตัวตนต่อธุรกิจแบบโทเคน และการจำกัดการเข้าถึง อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100% We apply reasonable measures to protect data, including encrypted connections (HTTPS), per-business token authentication, and access controls. No system is 100% secure, however.
11. ผู้ควบคุมข้อมูล ผู้แทนในไทย และเจ้าหน้าที่คุ้มครองข้อมูล / Controller, Thailand representative & DPO
ผู้ควบคุมข้อมูล / Data Controller: STOPLOSSESAI LLC (ใช้ชื่อทางการค้า "AskElira") บริษัทจำกัดความรับผิดในสหรัฐอเมริกา ที่อยู่ 3660 Oxford Ave, Bronx, NY 10463, USA · โทร. +1 646-371-5009 STOPLOSSESAI LLC (d/b/a "AskElira"), a U.S. limited liability company at 3660 Oxford Ave, Bronx, NY 10463, USA · tel. +1 646-371-5009.
ผู้แทนในประเทศไทย (มาตรา 37/5) / Thailand representative (PDPA §37/5): ติดต่อผ่าน privacy@askelira.com (อยู่ระหว่างการแต่งตั้งผู้แทนในราชอาณาจักร) Reachable at privacy@askelira.com (an in-Kingdom representative is being appointed).
เจ้าหน้าที่คุ้มครองข้อมูล / Data Protection Officer: privacy@askelira.com · หรือทาง LINE OA @525lqkvd privacy@askelira.com · or via LINE OA @525lqkvd.
12. การเปลี่ยนแปลงนโยบาย / Changes
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่มีผลบังคับใช้ We may update this policy from time to time. The latest version is shown here with its effective date.
13. ข้อมูลจาก Facebook/Instagram และวิธีขอลบข้อมูล / Facebook & Instagram platform data — deletion instructions
เมื่อธุรกิจเชื่อมต่อ Facebook Page หรือ Instagram กับ AskElira เราประมวลผลข้อมูลจากแพลตฟอร์ม Meta ในฐานะผู้ประมวลผลของธุรกิจนั้น ได้แก่ รหัสผู้ใช้เฉพาะแอป (PSID/IGSID) และข้อความที่คุณส่งถึงธุรกิจ เพื่อสร้างคำตอบเท่านั้น เราไม่ขายข้อมูล และไม่ใช้ข้อมูลเพื่อโฆษณา When a business connects its Facebook Page or Instagram to AskElira, we process Meta platform data as that business's processor — the app-scoped user id (PSID/IGSID) and the messages you send to the business — solely to generate replies. We do not sell this data or use it for advertising.
วิธีขอลบข้อมูลของคุณ / How to request deletion of your data:
- ส่งอีเมลถึง elira@askelira.com โดยระบุชื่อธุรกิจ/เพจที่คุณเคยแชทด้วย และช่องทาง (Facebook, Instagram หรือ LINE) — เราจะลบข้อความและรหัสผู้ใช้ของคุณออกจากระบบภายใน 30 วัน และยืนยันกลับทางอีเมล Email elira@askelira.com naming the business/page you chatted with and the channel (Facebook, Instagram or LINE) — we will delete your messages and user id from our systems within 30 days and confirm by email.
- หรือแจ้งธุรกิจที่คุณแชทด้วยโดยตรง แล้วธุรกิจจะส่งคำขอมาที่เรา Or ask the business you chatted with directly and they will pass the request to us.
- บริบทสนทนาปกติจะถูกลบอัตโนมัติภายในประมาณ 30 นาทีอยู่แล้ว (ดูตารางข้อ 7) Ordinary conversation context already auto-deletes within ~30 minutes (see the table in §7).