นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 21 สิงหาคม 2569 · ปรับปรุงล่าสุด: 15 กันยายน 2569

บริษัท ช่วย เอ ไอ จำกัด (Chuay AI CO., LTD.) ("บริษัท", "เรา", "ของเรา") ผู้ให้บริการเว็บไซต์ https://chuay.ai/ และแอปพลิเคชัน "Chuay" ("บริการ") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายอื่นที่เกี่ยวข้อง

1. คำนิยาม

2. ขอบเขตของนโยบายและบทบาทของบริษัท

บทบาทของบริษัทขึ้นอยู่กับประเภทของข้อมูลที่ประมวลผล:

ข้อมูลของลูกค้าธุรกิจ

สำหรับข้อมูลบัญชี ข้อมูลการเรียกเก็บเงิน และข้อมูลการบริหารจัดการบัญชีที่เก็บรวบรวมโดยตรงจากลูกค้าธุรกิจ บริษัทมีสถานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม PDPA

ข้อมูลของลูกค้าปลายทาง

เมื่อบริการประมวลผลบทสนทนา ข้อมูลการจอง หรือข้อมูลลูกค้าปลายทางในนามของลูกค้าธุรกิจ ลูกค้าธุรกิจมีสถานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และบริษัทมีสถานะเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ดำเนินการตามคำสั่งของลูกค้าธุรกิจ ลูกค้าธุรกิจมีหน้าที่จัดให้มีฐานทางกฎหมายและแจ้งนโยบายความเป็นส่วนตัวที่เหมาะสมแก่ลูกค้าปลายทางของตนเอง ในบางกรณี เช่น เพื่อความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต หรือการปฏิบัติตามกฎหมาย บริษัทอาจประมวลผลข้อมูลลูกค้าปลายทางในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของบริษัทเองด้วย เงื่อนไขโดยละเอียดของการประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลปรากฏในข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

3.1 ข้อมูลของลูกค้าธุรกิจ

3.2 ข้อมูลของลูกค้าปลายทาง

เมื่อลูกค้าปลายทางติดต่อสื่อสารกับลูกค้าธุรกิจผ่านช่องทางที่เชื่อมต่อ บริการอาจประมวลผลข้อมูลต่อไปนี้ในนามของลูกค้าธุรกิจ:

ลูกค้าปลายทางควรหลีกเลี่ยงการส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านข้อความ เว้นแต่จำเป็นต่อการติดต่อกับลูกค้าธุรกิจ

4. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่านเมื่อสมัครใช้บริการหรือติดต่อสื่อสารผ่านบริการ และโดยอ้อมผ่านช่องทางที่เชื่อมต่อ (เช่น LINE, Facebook, Instagram) ตามสิทธิที่ท่านให้ไว้กับแพลตฟอร์มนั้น รวมถึงข้อมูลที่เกิดขึ้นจากการใช้งานระบบโดยอัตโนมัติ เช่น ข้อมูลจราจรทางคอมพิวเตอร์และบันทึกการใช้งาน

5. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ภายใต้ฐานทางกฎหมายที่ระบุ:

การให้ข้อมูลส่วนบุคคลบางประเภทเป็นสิ่งจำเป็นสำหรับการเข้าทำสัญญาและการรับบริการจากบริษัท เช่น ข้อมูลบัญชีของลูกค้าธุรกิจ หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถเปิดบัญชีหรือให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน สำหรับข้อมูลอื่นที่ไม่จำเป็นต่อการให้บริการ ท่านสามารถเลือกที่จะไม่ให้ข้อมูลดังกล่าวได้ โดยอาจมีผลกระทบต่อความสมบูรณ์ของฟังก์ชันบางอย่างเท่านั้น

บริษัทไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดที่ไม่เกี่ยวข้องกับบริการ

6. การประมวลผลด้วยระบบ AI

บริการอาจใช้ปัญญาประดิษฐ์ในการวิเคราะห์บริบทของบทสนทนาเพื่อสร้างข้อความตอบกลับหรือคำแนะนำแก่ลูกค้าธุรกิจ ในการนี้ เนื้อหาบทสนทนาบางส่วนอาจถูกส่งไปยังผู้ให้บริการประมวลผล AI ที่บริษัทว่าจ้าง ซึ่งดำเนินการภายใต้ข้อตกลงการรักษาความลับและความปลอดภัยของข้อมูล

บริษัทไม่นำบทสนทนาของลูกค้าปลายทางไปใช้เพื่อฝึกฝนโมเดล AI พื้นฐาน (foundation model) ของบุคคลภายนอกหรือของบริษัทเองในลักษณะที่เปิดเผยตัวตนของท่าน

7. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลแก่บุคคลดังต่อไปนี้ เท่าที่จำเป็นต่อการให้บริการ:

ผู้รับข้อมูลดังกล่าวมีข้อผูกพันตามสัญญาที่จะประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยและตามวัตถุประสงค์ที่กำหนดเท่านั้น รายชื่อผู้ประมวลผลช่วง (sub-processor) ทั้งหมดที่บริษัทใช้งานในปัจจุบัน พร้อมวัตถุประสงค์และที่ตั้งของการประมวลผล ปรากฏในรายชื่อผู้ประมวลผลช่วง ซึ่งบริษัทจะปรับปรุงให้เป็นปัจจุบันเมื่อมีการเปลี่ยนแปลง

8. การโอนข้อมูลไปต่างประเทศ

บริการใช้ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และผู้ให้บริการประมวลผล AI เช่น OpenAI ซึ่งอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย รวมถึงประเทศสหรัฐอเมริกาและประเทศอื่นที่ผู้ให้บริการดังกล่าวมีศูนย์ข้อมูล

เนื่องจากประเทศปลายทางเหล่านี้อาจยังไม่ได้รับการประกาศจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28 แห่ง PDPA การโอนข้อมูลดังกล่าวจึงอาศัยข้อยกเว้นตามมาตรา 28 วรรคสอง ได้แก่ กรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างท่านกับบริษัทหรือเพื่อประโยชน์ของท่าน และ/หรือกรณีที่บริษัทได้รับความยินยอมจากท่านโดยได้รับแจ้งถึงมาตรฐานการคุ้มครองข้อมูลที่ไม่เพียงพอของประเทศปลายทางแล้ว ทั้งนี้ บริษัทกำหนดให้ผู้ให้บริการดังกล่าวมีข้อตกลงรักษาความลับและมาตรการรักษาความปลอดภัยของข้อมูลตามสมควร

9. ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลไว้ตลอดระยะเวลาที่บัญชีของลูกค้าธุรกิจยังใช้งานอยู่ เมื่อลูกค้าธุรกิจปิดบัญชีหรือยกเลิกบริการ บริษัทจะลบหรือทำให้ข้อมูลบทสนทนา ข้อมูลการจอง และข้อมูลลูกค้าปลายทางที่เกี่ยวข้องไม่สามารถระบุตัวตนได้ ภายในเก้าสิบ (90) วันนับแต่วันที่บัญชีถูกปิดหรือยกเลิก เว้นแต่กรณีดังต่อไปนี้ ซึ่งบริษัทจะเก็บรักษาข้อมูลไว้นานกว่านั้นเท่าที่จำเป็น:

บัญชีที่ไม่มีการใช้งานหรือบทสนทนาที่ไม่มีความเคลื่อนไหวเป็นระยะเวลานานอาจถูกจัดประเภทเป็นข้อมูลที่ไม่ใช้งานและอยู่ภายใต้ระยะเวลาการเก็บรักษาเดียวกันกับข้อมูลภายหลังการปิดบัญชี ลูกค้าธุรกิจสามารถลบข้อมูลลูกค้าปลายทางบางส่วนได้โดยตรงผ่านระบบ ในกรณีที่มีฟังก์ชันดังกล่าว

10. มาตรการรักษาความมั่นคงปลอดภัย

บริษัทจัดให้มีมาตรการเชิงเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยมิชอบ เช่น การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS) การจัดเก็บรหัสผ่านแบบเข้ารหัส การจำกัดสิทธิการเข้าถึงระบบ และการบันทึกกิจกรรมเพื่อตรวจสอบย้อนหลัง อย่างไรก็ตาม ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบ ลูกค้าธุรกิจมีหน้าที่รักษาความปลอดภัยของบัญชีและอุปกรณ์ของตนเองด้วยเช่นกัน

11. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงจะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล บริษัทจะแจ้งเหตุดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในเจ็ดสิบสอง (72) ชั่วโมงนับแต่ทราบเหตุ เท่าที่สามารถกระทำได้ และในกรณีที่ความเสี่ยงดังกล่าวมีระดับสูง บริษัทจะแจ้งเหตุและมาตรการเยียวยาให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้าเช่นกัน ตามหลักเกณฑ์ที่กฎหมายกำหนด

ในกรณีที่เหตุการละเมิดเกี่ยวข้องกับข้อมูลที่บริษัทประมวลผลในนามของลูกค้าธุรกิจ บริษัทจะแจ้งให้ลูกค้าธุรกิจที่เกี่ยวข้องทราบโดยไม่ชักช้า เพื่อให้ลูกค้าธุรกิจสามารถปฏิบัติหน้าที่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลได้ทันตามระยะเวลาที่กฎหมายกำหนด

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ เว้นแต่กฎหมายจะกำหนดข้อยกเว้นไว้:

ลูกค้าปลายทาง: เนื่องจากบริษัทประมวลผลข้อมูลลูกค้าปลายทางในนามของลูกค้าธุรกิจเป็นหลัก ท่านควรติดต่อลูกค้าธุรกิจที่ท่านสื่อสารด้วยเป็นลำดับแรก ท่านสามารถติดต่อบริษัทโดยตรงได้ที่ [email protected] ซึ่งบริษัทจะส่งคำขอต่อให้ลูกค้าธุรกิจที่เกี่ยวข้องหรือให้ความช่วยเหลือตามความเหมาะสม

ลูกค้าธุรกิจ: สามารถติดต่อบริษัทโดยตรงที่ [email protected] บริษัทอาจขอตรวจสอบยืนยันตัวตนของผู้ยื่นคำขอก่อนดำเนินการ และจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

13. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

บริการอาจใช้คุกกี้ local storage หรือเทคโนโลยีที่คล้ายคลึงกัน เพื่อยืนยันตัวตนผู้ใช้ รักษาสถานะการเข้าสู่ระบบ จดจำการตั้งค่า และรักษาความต่อเนื่องของบทสนทนาในวิดเจ็ตแชทบนเว็บไซต์ กรณีมีการใช้คุกกี้ที่ไม่จำเป็นต่อการทำงานพื้นฐานของระบบและกฎหมายกำหนดให้ต้องขอความยินยอม บริษัทจะจัดให้มีกลไกขอความยินยอมที่เหมาะสม

14. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการนี้จัดทำขึ้นสำหรับผู้ประกอบธุรกิจ มิได้มุ่งเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยตรง หากท่านพบว่าผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่บริษัทโดยไม่ได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด กรุณาติดต่อ [email protected] เพื่อให้บริษัทดำเนินการลบข้อมูลดังกล่าว

15. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง โดยจะปรับปรุงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสาร และจะแจ้งให้ทราบล่วงหน้าตามสมควรหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ

16. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ

บริษัทได้ประเมินแล้วว่า ณ ปัจจุบัน กิจกรรมหลักของบริษัทยังไม่เข้าเกณฑ์ที่กฎหมายกำหนดให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ตามมาตรา 41 แห่ง PDPA จึงยังมิได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอย่างเป็นทางการในขณะนี้ บริษัทจะทบทวนความจำเป็นดังกล่าวเป็นระยะเมื่อขอบเขตและปริมาณการประมวลผลข้อมูลของบริษัทเปลี่ยนแปลงไป ในระหว่างนี้ ท่านสามารถติดต่อเรื่องการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางด้านล่าง

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิตามนโยบายนี้ กรุณาติดต่อ:

บริษัท ช่วย เอ ไอ จำกัด (Chuay AI CO., LTD.)
233/604 หมู่ 7 หมู่บ้านนันทวัน ศรีนครินทร์
ถนนศรีนครินทร์ อำเภอเมือง จังหวัดสมุทรปราการ
สมุทรปราการ 10270 ประเทศไทย
เว็บไซต์: https://chuay.ai/
อีเมล: [email protected]

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของบริษัทไม่เป็นไปตามกฎหมาย