นโยบายความเป็นส่วนตัว

1. บทนำ

CORTEX ("เรา", "พวกเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งาน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้แพลตฟอร์ม CORTEX ("แพลตฟอร์ม") ซึ่งเป็นระบบจัดการโฆษณา Facebook/Meta สร้างเนื้อหาด้วย AI และระบบอัตโนมัติสำหรับการตลาดดิจิทัล

แพลตฟอร์มนี้ใช้ API ของ Meta (Facebook) ในการเข้าถึงข้อมูลโฆษณา จัดการหน้า Facebook และฟีเจอร์อื่น ๆ ที่เกี่ยวข้อง การใช้งานแพลตฟอร์มของเราอยู่ภายใต้ ข้อกำหนดแพลตฟอร์ม Meta สำหรับนักพัฒนา และ นโยบายนักพัฒนา Meta

โปรดอ่านนโยบายนี้อย่างละเอียดก่อนใช้งานแพลตฟอร์ม การใช้งานแพลตฟอร์มแสดงว่าคุณยินยอมต่อการเก็บรวบรวมและใช้ข้อมูลตามนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลบัญชี: อีเมล, ชื่อ-นามสกุล, รหัสผ่าน (เข้ารหัส bcrypt)
• ข้อมูลการชำระเงิน: สลิปการโอนเงิน, ข้อมูลธุรกรรม PromptPay
• เนื้อหาที่สร้าง: ข้อความ, รูปภาพ, วิดีโอที่สร้างผ่าน AI
• ข้อมูลสินค้า: ชื่อสินค้า, คำอธิบาย, รูปภาพ, URL สินค้า

2.2 ข้อมูลจาก Meta/Facebook (ผ่าน Meta API)

เมื่อคุณเชื่อมต่อบัญชี Facebook กับแพลตฟอร์ม เราจะเข้าถึงข้อมูลต่อไปนี้ตามสิทธิ์ที่คุณอนุญาต:

2.3 ข้อมูลจาก LINE (ผ่าน LINE Login API)

• LINE User ID, ชื่อแสดง, รูปโปรไฟล์
• ใช้สำหรับ: การเข้าสู่ระบบผ่าน LINE, ส่งการแจ้งเตือนผ่าน LINE OA

2.4 ข้อมูลจาก TikTok (ผ่าน TikTok API for Business)

เมื่อคุณเชื่อมต่อบัญชี TikTok Business กับแพลตฟอร์ม เราจะเข้าถึงข้อมูลต่อไปนี้ตามสิทธิ์ที่คุณอนุญาตเท่านั้น:

• user.info.basic, user.info.username, user.info.profile, user.account.type: Open ID, ชื่อผู้ใช้, ชื่อแสดง, รูปโปรไฟล์ และประเภทบัญชี — ใช้แสดงว่าบัญชีใดเชื่อมต่ออยู่ และยืนยันว่าเป็นบัญชีธุรกิจ
• video.upload, video.publish: อัปโหลดและเผยแพร่คลิปวิดีโอพร้อมคำบรรยาย ไปยังบัญชี TikTok ของคุณ เฉพาะคลิปที่คุณเลือกและกดโพสต์ (หรือตั้งเวลาโพสต์) เองเท่านั้น
• message.list.read, message.list.send, message.list.manage: อ่านข้อความ Direct Message ที่ลูกค้าส่งถึงบัญชีธุรกิจของคุณ เพื่อแสดงในหน้ารวมแชท และส่งข้อความตอบกลับ (โดยแอดมินหรือแชทบอทที่คุณเปิดใช้งาน) — ระบบตอบกลับได้เฉพาะข้อความที่ลูกค้าส่งมาก่อนเท่านั้น

เราไม่ใช้ข้อมูลจาก TikTok เพื่อการโฆษณา ไม่ขาย และไม่ส่งต่อให้บุคคลที่สาม Access Token จะถูกลบเมื่อคุณกดยกเลิกการเชื่อมต่อในหน้า /settings/tiktok

2.5 ข้อมูลที่เก็บอัตโนมัติ

• บันทึกการใช้งาน (Log): เวลาเข้าสู่ระบบ, การดำเนินการ
• ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์, ระบบปฏิบัติการ

3. วิธีที่เราใช้ข้อมูล

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. ให้บริการแพลตฟอร์ม: แสดงข้อมูลโฆษณา, วิเคราะห์ผลการดำเนินงาน, สร้างเนื้อหา AI
2. จัดการโฆษณาอัตโนมัติ: เปิด/ปิด/ปรับงบโฆษณาตามกฎที่ผู้ใช้ตั้งไว้
3. โพสต์เนื้อหา: เผยแพร่เนื้อหาที่ผู้ใช้อนุมัติไปยังหน้า Facebook Page
4. แจ้งเตือน: ส่งการแจ้งเตือนผ่าน LINE และ WebSocket เมื่อมีเหตุการณ์สำคัญ
5. การชำระเงิน: ประมวลผลการเติมเครดิตผ่าน PromptPay
6. ปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม
7. ความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ไม่ได้รับอนุญาต

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจแบ่งปันข้อมูลของคุณกับบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• Meta/Facebook: ผ่าน Graph API เพื่อดำเนินการตามคำขอของคุณ (ดูโฆษณา, จัดการโฆษณา, โพสต์เนื้อหา)
• Google AI (Gemini): ส่งคำสั่ง (prompt) เพื่อสร้างเนื้อหาข้อความ, รูปภาพ และวิดีโอ — ไม่ส่งข้อมูลส่วนบุคคลหรือข้อมูลโฆษณาไปยัง Google AI
• LINE Messaging API: ส่งการแจ้งเตือนไปยัง LINE ของผู้ใช้ที่เชื่อมต่อไว้
• TikTok API for Business: เผยแพร่คลิปที่คุณสั่งโพสต์ และรับ/ส่งข้อความ Direct Message ของบัญชีธุรกิจที่คุณเชื่อมต่อ
• Slip2Go: ตรวจสอบสลิปการชำระเงิน PromptPay — ส่งเฉพาะข้อมูลธุรกรรม
• ตามกฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

4.1 ข้อมูลจาก Google Workspace / Gmail

หากคุณเลือกเชื่อมกล่องอีเมล Gmail เข้ากับ CORTEX เพื่อให้อีเมลลูกค้าเข้ามาที่หน้ารวมแชท เราจะเข้าถึงข้อมูลเท่าที่จำเป็นต่อฟีเจอร์นี้เท่านั้น:

• สิทธิ์ที่ขอ: gmail.readonly (อ่านอีเมลขาเข้าเพื่อแสดงในหน้ารวมแชท) และ gmail.send (ส่งอีเมลตอบกลับตามที่คุณหรือแชทบอทสั่ง) — เราไม่ขอสิทธิ์ลบอีเมล
• ใช้ทำอะไร: แสดงอีเมลเป็นห้องแชทให้แอดมินอ่านและตอบ และให้แชทบอทร่างหรือส่งคำตอบ เท่าที่คุณเปิดใช้งานไว้เท่านั้น
• ไม่ทำอะไร: ไม่ขาย ไม่โอนข้อมูลให้ผู้อื่นเพื่อการโฆษณา ไม่ใช้ยิงโฆษณาหรือ retargeting ไม่ใช้ประเมินสินเชื่อ และไม่นำเนื้อหาอีเมลของคุณไปเทรนโมเดล AI ทั่วไป
• คนของเราเข้าดูไหม: ไม่ ยกเว้นกรณีที่คุณอนุญาตเป็นลายลักษณ์อักษร เพื่อสืบสวนด้านความปลอดภัยหรือการละเมิด หรือเมื่อกฎหมายบังคับ
• ยกเลิกเมื่อไหร่ก็ได้: ลบ Email Channel ในหน้าตั้งค่าแชทบอท หรือถอนสิทธิ์ที่ myaccount.google.com/permissions — เมื่อถอนแล้วเราจะหยุดดึงอีเมลทันทีและลบโทเคนที่เก็บไว้

CORTEX's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. การจัดเก็บและความปลอดภัยของข้อมูล

• ฐานข้อมูล: PostgreSQL พร้อมการเข้ารหัส — จัดเก็บบนเซิร์ฟเวอร์ที่ปลอดภัย
• รหัสผ่าน: เข้ารหัสด้วย bcrypt (10 rounds) — ไม่จัดเก็บเป็นข้อความธรรมดา
• Access Token: Facebook Access Token จัดเก็บในฐานข้อมูลเพื่อเข้าถึง API — ลบเมื่อยกเลิกเชื่อมต่อ
• ข้อมูลที่ละเอียดอ่อน: เข้ารหัสด้วย AES-256-CBC (API keys, ข้อมูลการชำระเงิน)
• การสื่อสาร: ใช้ HTTPS (SSL/TLS) สำหรับการสื่อสารทั้งหมด
• การยืนยันตัวตน: JWT (JSON Web Token) พร้อมวันหมดอายุ 7 วัน
• การเข้าถึง: ระบบ RBAC (Role-Based Access Control) จำกัดการเข้าถึงตามบทบาท

6. ระยะเวลาการเก็บรักษาข้อมูล

7. สิทธิของผู้ใช้

คุณมีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และนโยบายแพลตฟอร์ม Meta:

• สิทธิ์ในการเข้าถึง: คุณสามารถดูข้อมูลทั้งหมดที่เราจัดเก็บเกี่ยวกับคุณผ่านแพลตฟอร์ม
• สิทธิ์ในการแก้ไข: คุณสามารถแก้ไขข้อมูลส่วนตัวในหน้าตั้งค่า
• สิทธิ์ในการลบ: คุณสามารถขอลบข้อมูลทั้งหมดได้ที่ หน้าขอลบข้อมูล
• สิทธิ์ในการถอนความยินยอม: คุณสามารถยกเลิกการเชื่อมต่อ Facebook ได้ตลอดเวลาผ่านหน้าตั้งค่า Facebook หรือจากการตั้งค่าแอปใน Facebook
• สิทธิ์ในการส่งออกข้อมูล: คุณสามารถส่งออกข้อมูลโฆษณาของคุณในรูปแบบไฟล์ได้
• สิทธิ์ในการจำกัดการใช้: คุณสามารถปรับการตั้งค่าการแจ้งเตือนและสิทธิ์การเข้าถึง

8. ข้อกำหนดเฉพาะสำหรับข้อมูล Meta/Facebook

ตามข้อกำหนดของ Meta Developer Platform Terms:

• เราเข้าถึงข้อมูล Facebook เฉพาะที่ผู้ใช้อนุญาตผ่าน OAuth เท่านั้น
• ข้อมูลจาก Facebook API จะไม่ถูกขาย แบ่งปัน หรือโอนให้บุคคลที่สามเพื่อวัตถุประสงค์อื่น
• ข้อมูล Facebook จะถูกลบเมื่อผู้ใช้ยกเลิกการเชื่อมต่อ หรือถอนสิทธิ์แอปจาก Facebook
• เราจะลบข้อมูล Facebook ทันทีเมื่อได้รับ Data Deletion Request จาก Meta
• เราปฏิบัติตาม Facebook Platform Terms และ Developer Policies อย่างเคร่งครัด
• Access Token ถูกจัดเก็บอย่างปลอดภัยและใช้เฉพาะเพื่อดำเนินการที่ผู้ใช้ร้องขอ

8.1 การยกเลิกการเชื่อมต่อ Facebook

เมื่อคุณยกเลิกการเชื่อมต่อ Facebook จากแพลตฟอร์ม หรือลบแอปจากการตั้งค่า Facebook:

1. Access Token จะถูกลบทันที
2. ข้อมูลแคมเปญ, ชุดโฆษณา, โฆษณา และตัวชี้วัดจะถูกลบ
3. การเชื่อมต่อหน้า Facebook Page จะถูกยกเลิก
4. กฎอัตโนมัติที่เกี่ยวข้องจะถูกปิดใช้งาน

9. การลบข้อมูล

คุณสามารถขอลบข้อมูลได้หลายวิธี:

1. ผ่านแพลตฟอร์ม: ไปที่ หน้าขอลบข้อมูล
2. จาก Facebook: ลบแอป CORTEX จากการตั้งค่า Facebook → แอปและเว็บไซต์

เราจะดำเนินการลบข้อมูลภายใน 30 วัน นับจากวันที่ได้รับคำขอ และจะแจ้งยืนยันเมื่อดำเนินการเสร็จสิ้น

สำหรับรายละเอียดเพิ่มเติม กรุณาดู คำแนะนำการลบข้อมูล

10. เด็กและผู้เยาว์

แพลตฟอร์มนี้ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 18 ปี เราจะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยเจตนา หากเราทราบว่ามีการเก็บข้อมูลจากผู้เยาว์ เราจะลบข้อมูลดังกล่าวทันที

11. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึง:

• คุกกี้ที่จำเป็น: สำหรับการยืนยันตัวตน (JWT token), การจัดการเซสชัน
• Local Storage: จัดเก็บค่าเลือกของผู้ใช้ (สกุลเงิน, การตั้งค่าหน้าจอ)

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่าน:

• การแจ้งเตือนในแพลตฟอร์ม
• อีเมลหรือ LINE notification
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

13. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อเราได้ที่:

14. กฎหมายที่บังคับใช้

นโยบายนี้อยู่ภายใต้กฎหมายของราชอาณาจักรไทย รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และเป็นไปตามข้อกำหนดของ Meta Developer Platform Terms