ประกาศความเป็นส่วนตัว

มีผลตั้งแต่ 2026-10-18 (ฉบับ 2026-10-18)

ผู้ควบคุมข้อมูล

• Kaotom ("เรา") ติดต่อ narin.kaotom@gmail.com
• สำหรับข้อมูลบัญชีของเจ้าของร้าน Kaotom เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• สำหรับข้อมูลลูกค้าที่ทักแชทร้าน ร้าน (ท่าน) เป็นผู้ควบคุมข้อมูล และ Kaotom เป็นผู้ประมวลผลแทนร้านเท่านั้น ลูกค้าที่ต้องการใช้สิทธิควรติดต่อร้านโดยตรง

ข้อมูลที่เราเก็บ

• เจ้าของร้าน: อีเมล รหัสผ่าน (เก็บแบบแฮช เราไม่เห็นรหัสผ่าน) LINE user ID ของบัญชี LINE ที่เชื่อมกับ Kaotom ชื่อที่แสดง วันเวลาที่ยอมรับข้อกำหนด
• ข้อมูลร้าน: บริการ ราคา เวลาเปิด ที่อยู่ พนักงาน คำถามที่พบบ่อย และรูปใบราคาที่ส่งให้ AI อ่าน (รูปไม่ถูกเก็บหลังอ่านเสร็จ)
• การเชื่อม LINE OA ของร้าน: Channel ID, Channel secret และ access token (เข้ารหัส AES-256 ก่อนเก็บ)
• ลูกค้าของร้าน: LINE user ID ชื่อที่แสดงใน LINE ข้อความที่ส่งถึงร้าน การจองคิว และภาษาที่ใช้
• ข้อมูลทางเทคนิค: บันทึกการทำงานของระบบ และปริมาณการใช้ AI

วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา (มาตรา 24(3)): ตอบแชท รับจอง ส่งเตือน แจ้งเตือนเจ้าของร้าน
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): ความปลอดภัย ป้องกันการใช้ในทางที่ผิด แก้ไขข้อผิดพลาด ควบคุมค่าใช้จ่าย AI
• เราไม่ขายข้อมูล ไม่ใช้ข้อมูลลูกค้าของร้านเพื่อการตลาดของเรา และไม่ใช้ข้อความแชทฝึกโมเดล AI ของเราเอง

การประมวลผลด้วย AI

• ข้อความของลูกค้าและข้อมูลร้านที่เกี่ยวข้อง (และรูปที่เจ้าของร้านส่งให้อ่าน) จะถูกส่งไปประมวลผลโดยผู้ให้บริการ AI ภายนอก ปัจจุบันคือ DeepSeek ซึ่งอยู่นอกประเทศไทย เฉพาะเพื่อสร้างคำตอบหรืออ่านข้อมูลเท่านั้น
• ระบบตรวจคำตอบก่อนส่ง ตัวเลขหรือราคาที่ไม่มีในข้อมูลร้านจะถูกบล็อกและส่งต่อให้พนักงานแทน

ผู้ประมวลผลช่วงและสถานที่เก็บ

• Supabase (ฐานข้อมูล ภูมิภาคสิงคโปร์)
• Cloudflare (เว็บไซต์ ฟังก์ชันเซิร์ฟเวอร์ DNS)
• LY Corporation / LINE (รับส่งข้อความ)
• DeepSeek (ประมวลผล AI)
• Resend (อีเมลรีเซ็ตรหัสผ่าน)
• การโอนข้อมูลไปต่างประเทศทำเท่าที่จำเป็นต่อการให้บริการ ภายใต้มาตรการคุ้มครองที่เหมาะสม

ระยะเวลาเก็บ

• ข้อมูลร้านและการจองเก็บไว้ตราบที่บัญชียังใช้งาน
• ประวัติแชทเก็บไม่เกิน 180 วัน ข้อมูลทดสอบในระบบส่งข้อความเก็บไม่เกิน 14 วัน
• เมื่อท่านลบบัญชี ข้อมูลทั้งหมดของร้านถูกลบทันที

สิทธิของเจ้าของข้อมูล

• ขอเข้าถึง รับสำเนา โอนย้าย แก้ไข ลบ ระงับ คัดค้าน และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• ส่งออกข้อมูลและลบบัญชีได้เองที่แท็บบัญชี คำขออื่นติดต่อ narin.kaotom@gmail.com เราจะตอบภายใน 30 วัน

ความปลอดภัย

• HTTPS ทุกการเชื่อมต่อ ข้อมูลแต่ละร้านแยกกันในฐานข้อมูลและเข้าถึงได้ผ่านฟังก์ชันฝั่งเซิร์ฟเวอร์ที่ตรวจสิทธิ์เท่านั้น คุกกี้เซสชัน httpOnly ข้อมูลรับรอง LINE เข้ารหัส หากเกิดเหตุละเมิดที่มีความเสี่ยง เราจะแจ้งตามที่กฎหมายกำหนด

Privacy Notice

Effective 2026-10-18 (version 2026-10-18). The Thai version prevails.

Controller

• Kaotom ("we"), narin.kaotom@gmail.com.
• For shop owners' account data, Kaotom is the controller under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
• For the shop's customers who message the shop, the shop is the controller and Kaotom processes their data on the shop's behalf only. Customers should contact the shop to exercise their rights.

What we collect

• Owners: email, password (hashed; we never see it), LINE user ID of the LINE account linked to Kaotom, display name, when you accepted the Terms.
• Shop data: services, prices, hours, address, staff, FAQ, and price-list photos sent for AI reading (photos are not stored after reading).
• Your shop's LINE OA connection: Channel ID, channel secret and access token (AES-256 encrypted).
• The shop's customers: LINE user ID, LINE display name, messages sent to the shop, bookings and language.
• Technical: system logs and AI usage amounts.

Purposes and legal bases

• Contract (s.24(3)): answer chats, take bookings, send reminders and owner alerts.
• Legitimate interests (s.24(5)): security, abuse prevention, fixing errors, controlling AI costs.
• We do not sell data, do not use the shop's customers for our own marketing, and do not use chats to train our own AI models.

AI processing

• Customer messages and the relevant shop data (and photos owners send for reading) are sent to an external AI provider, currently DeepSeek, located outside Thailand, only to produce answers or read the data.
• Replies are checked before sending: any figure or price not in the shop's data is blocked and handed to staff instead.

Processors and location

• Supabase (database, Singapore region)
• Cloudflare (website, server functions, DNS)
• LY Corporation / LINE (messaging)
• DeepSeek (AI processing)
• Resend (password-reset emails)
• Cross-border transfers happen only as needed to run the service, with appropriate safeguards.

Retention

• Shop data and bookings: while the account is active.
• Chat history: up to 180 days. Test message records: up to 14 days.
• Deleting your account deletes all shop data immediately.

Your rights

• Access, copy, portability, correction, deletion, restriction, objection, and complaint to the PDPC.
• Export your data and delete your account yourself in the Account tab. Other requests: narin.kaotom@gmail.com; we reply within 30 days.

Security

• HTTPS everywhere; each shop's data is separated in the database and reachable only through permission-checked server functions; httpOnly session cookies; encrypted LINE credentials. We will notify personal data breaches as the law requires.