ข้อกำหนดการใช้บริการ
อัปเดตล่าสุด: 13 กุมภาพันธ์ 2569
1. การยอมรับข้อกำหนด
โดยการสมัครใช้บริการ เข้าถึง หรือใช้งานแพลตฟอร์ม CORTEX ("แพลตฟอร์ม") คุณตกลงที่จะผูกพันตามข้อกำหนดการใช้บริการฉบับนี้ ("ข้อกำหนด") หากคุณไม่ยอมรับข้อกำหนดเหล่านี้ กรุณาอย่าใช้งานแพลตฟอร์ม
แพลตฟอร์มนี้ให้บริการโดย CORTEX ("เรา", "พวกเรา", "ผู้ให้บริการ")
แพลตฟอร์ม CORTEX เป็นแอปพลิเคชัน ("แอป") ที่ใช้แพลตฟอร์ม Meta ("แพลตฟอร์ม Meta") ในการให้บริการ การใช้งานแพลตฟอร์มของเราจึงอยู่ภายใต้ ข้อกำหนดแพลตฟอร์ม Meta (Meta Platform Terms) ที่มีผลบังคับใช้ตั้งแต่วันที่ 3 กุมภาพันธ์ 2569 และ นโยบายนักพัฒนา Meta (Meta Developer Policies) รวมถึงเอกสารสำหรับนักพัฒนาทั้งหมดที่เกี่ยวข้อง
หากคุณยอมรับข้อกำหนดนี้ในนามขององค์กร คุณรับรองว่าคุณมีอำนาจในการผูกพันองค์กรดังกล่าว ในกรณีนี้ คำว่า "คุณ" หมายถึงองค์กรนั้น
2. คำอธิบายบริการ
CORTEX เป็นแพลตฟอร์ม SaaS ที่ให้บริการ:
- จัดการโฆษณา Facebook/Meta: ดูข้อมูลสถิติโฆษณา จัดการแคมเปญ ตั้งกฎอัตโนมัติ
- สร้างเนื้อหาด้วย AI: สร้างข้อความ รูปภาพ และวิดีโอด้วย AI (Gemini, Veo)
- โพสต์ไปยัง Facebook Page: เผยแพร่เนื้อหาไปยังหน้า Facebook Page โดยตรง
- แจ้งเตือนผ่าน LINE: รับการแจ้งเตือนอัตโนมัติผ่าน LINE Messaging
- วิเคราะห์ประสิทธิภาพ: แดชบอร์ดวิเคราะห์ผลโฆษณาพร้อมคำแนะนำ AI
- ส่งข้อความผ่าน Messenger: ส่งข้อความบริการและตอบกลับลูกค้าผ่าน Facebook Messenger ของเพจ
3. บัญชีผู้ใช้
3.1 การสมัครใช้บริการ
- คุณต้องมีอายุ 18 ปีขึ้นไปจึงจะสมัครใช้บริการได้
- คุณต้องให้ข้อมูลที่ถูกต้องและเป็นปัจจุบัน
- คุณต้องรักษาความลับของรหัสผ่านและข้อมูลการเข้าสู่ระบบ
3.2 ความรับผิดชอบของผู้ใช้
- คุณรับผิดชอบต่อทุกกิจกรรมที่เกิดขึ้นภายใต้บัญชีของคุณ
- คุณต้องแจ้งให้เราทราบทันทีหากพบการใช้งานโดยไม่ได้รับอนุญาต
- คุณต้องไม่แชร์บัญชีกับผู้อื่น
4. การเชื่อมต่อ Facebook/Meta และสิทธิ์การเข้าถึง
เมื่อคุณเชื่อมต่อบัญชี Facebook กับแพลตฟอร์ม:
- คุณอนุญาตให้เราเข้าถึงข้อมูลตามสิทธิ์ที่คุณเลือก
- คุณยืนยันว่าคุณเป็นเจ้าของหรือผู้ดูแลบัญชีโฆษณาและหน้าเพจที่เชื่อมต่อ
- คุณเข้าใจว่าการดำเนินการจัดการโฆษณาผ่านแพลตฟอร์ม (เช่น หยุดโฆษณา ปรับงบ) จะมีผลจริงบน Facebook
- คุณสามารถยกเลิกการเชื่อมต่อได้ตลอดเวลา
4.1 สิทธิ์การเข้าถึงที่ร้องขอ (Permissions)
แพลตฟอร์ม CORTEX ร้องขอสิทธิ์การเข้าถึง Facebook/Meta ดังต่อไปนี้:
ads_read - อ่านข้อมูลโฆษณา
- ดูข้อมูลแคมเปญ (Campaign): ชื่อ, สถานะ, งบประมาณ, วัตถุประสงค์
- ดูข้อมูลกลุ่มโฆษณา (Ad Set): ชื่อ, สถานะ, กลุ่มเป้าหมาย, งบประมาณ
- ดูข้อมูลโฆษณา (Ad): ชื่อ, สถานะ, ครีเอทีฟ
- ดูตัวชี้วัดประสิทธิภาพ (Ad Metrics): impressions, clicks, spend, conversions, ROAS, CTR, CPC, CPM
วัตถุประสงค์: เพื่อแสดงรายงานวิเคราะห์ผลโฆษณา แดชบอร์ด กราฟแนวโน้ม และให้คำแนะนำเพิ่มประสิทธิภาพโฆษณาผ่าน AI
ads_management - จัดการโฆษณา
- เปิด/ปิดแคมเปญ, กลุ่มโฆษณา หรือโฆษณา
- ปรับงบประมาณตามกฎอัตโนมัติ (Automation Rules)
- จัดการสถานะโฆษณาตามเงื่อนไขที่ผู้ใช้กำหนด
วัตถุประสงค์: เพื่อให้ผู้ใช้สามารถตั้งกฎอัตโนมัติ (เช่น หยุดโฆษณาเมื่อ ROAS ต่ำกว่าเป้า) และจัดการโฆษณาผ่านแพลตฟอร์มโดยไม่ต้องเข้า Facebook Ads Manager โดยตรง
pages_manage_posts - จัดการโพสต์เพจ
- สร้างโพสต์ใหม่บนหน้าเพจ (ข้อความ, รูปภาพ, วิดีโอ)
- แก้ไขหรือลบโพสต์ที่แพลตฟอร์มสร้างขึ้น
- เข้าถึง Page Access Token สำหรับโพสต์ในนามหน้าเพจ
วัตถุประสงค์: เพื่อให้ผู้ใช้สามารถโพสต์เนื้อหาที่สร้างด้วย AI ไปยังหน้า Facebook Page ได้โดยตรงจากแพลตฟอร์ม
pages_read_engagement - อ่านการมีส่วนร่วมเพจ
- ดูสถิติการเข้าถึง (reach) และ engagement ของโพสต์
- ดูจำนวนผู้ติดตาม, ยอดไลค์, ยอดแชร์, ยอดคอมเมนต์
- อ่านข้อมูล Page Insights และตัวชี้วัดเพจ
วัตถุประสงค์: เพื่อแสดงข้อมูลสถิติการมีส่วนร่วมในแดชบอร์ดวิเคราะห์ และใช้ประกอบการตัดสินใจเรื่องกฎอัตโนมัติ
pages_show_list - แสดงรายการเพจ
- แสดงรายชื่อหน้า Facebook Page ที่คุณเป็นผู้ดูแล
- ดูข้อมูลพื้นฐานของเพจ: ชื่อ, รูปโปรไฟล์, หมวดหมู่
วัตถุประสงค์: เพื่อให้ผู้ใช้สามารถเลือกเพจที่ต้องการจัดการในแพลตฟอร์ม
pages_manage_metadata - จัดการข้อมูลเมตาเพจ
- อ่านข้อมูลหมวดหมู่ (category) และรายละเอียดเพจ (about)
- เข้าถึงข้อมูลเมตาของเพจ เช่น เวลาทำการ, ที่ตั้ง, เว็บไซต์
วัตถุประสงค์: เพื่อแสดงข้อมูลเพจอย่างครบถ้วนในแพลตฟอร์ม และใช้ประกอบการสร้างเนื้อหา AI ที่เหมาะสมกับธุรกิจ
pages_messaging - ส่งข้อความเพจ
- ส่งข้อความผ่าน Facebook Messenger ในนามหน้าเพจ
- ตอบกลับข้อความจากลูกค้าที่ติดต่อเข้ามาทาง Messenger
- อ่านข้อความสนทนาใน Messenger ของเพจ
วัตถุประสงค์: เพื่อรองรับการตอบกลับข้อความจากลูกค้าอัตโนมัติผ่านหน้าเพจ Facebook ใช้สำหรับการสื่อสารเชิงบริการเท่านั้น ไม่ใช่เพื่อการส่งข้อความโฆษณา
pages_utility_messaging - ส่งข้อความอรรถประโยชน์
- ส่งข้อความแจ้งเตือนอัตโนมัติ (utility messages) เช่น การแจ้งเตือนสถานะ, การยืนยันนัดหมาย
- ส่งข้อมูลอัปเดตบัญชีและคำสั่งซื้อผ่าน Messenger
วัตถุประสงค์: เพื่อส่งข้อความบริการ (utility messaging) เช่น การแจ้งเตือนสถานะคำสั่งซื้อ, การยืนยันนัดหมาย, การอัปเดตบัญชี โดยใช้สำหรับการสื่อสารเชิงบริการเท่านั้น
business_management - จัดการธุรกิจ
- เข้าถึงข้อมูล Business Manager / Business Portfolio ที่เชื่อมกับบัญชี Facebook
- ดูรายชื่อบัญชีโฆษณาภายใต้ Business Manager
- ดูความสัมพันธ์ระหว่างหน้าเพจ, บัญชีโฆษณา และ Business Manager
วัตถุประสงค์: เพื่อดึงรายชื่อบัญชีโฆษณาทั้งหมดภายใต้ Business Manager ของผู้ใช้ และจัดการสิทธิ์การเข้าถึงในแพลตฟอร์ม
หมายเหตุสำคัญ:
- เราจะร้องขอเฉพาะสิทธิ์ที่จำเป็นสำหรับฟีเจอร์ที่คุณใช้งานเท่านั้น
- คุณสามารถถอนสิทธิ์ใด ๆ ได้ตลอดเวลาจากการตั้งค่าแอปใน Facebook
- หากถอนสิทธิ์บางอย่าง ฟีเจอร์ที่เกี่ยวข้องอาจไม่สามารถทำงานได้
- การใช้ข้อมูล Facebook ของเราเป็นไปตาม ข้อกำหนดแพลตฟอร์ม Meta และ นโยบายความเป็นส่วนตัว ของเรา
5. สิทธิในทรัพย์สินทางปัญญา
5.1 สิทธิ์ของผู้ให้บริการ
เราเป็นเจ้าของหรือมีสิทธิ์ใช้งานซอฟต์แวร์ อินเทอร์เฟซ เครื่องมือ และส่วนประกอบทั้งหมดของแพลตฟอร์ม CORTEX เราให้สิทธิ์การใช้งานแบบจำกัด ไม่ผูกขาด ไม่สามารถโอนได้ และเพิกถอนได้ แก่คุณในการใช้แพลตฟอร์มตามข้อกำหนดนี้
5.2 สิทธิ์ของผู้ใช้ในเนื้อหา
- เนื้อหาที่คุณสร้างผ่านแพลตฟอร์ม (รวมถึงเนื้อหาที่สร้างด้วย AI) เป็นของคุณ
- คุณให้สิทธิ์แก่เราในการจัดเก็บ ประมวลผล และแสดงเนื้อหาเท่าที่จำเป็นเพื่อให้บริการ
- เราจะไม่ใช้เนื้อหาของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการ
5.3 เครื่องหมายการค้า
CORTEX, Meta, Facebook และเครื่องหมายการค้าอื่น ๆ ที่ปรากฏบนแพลตฟอร์มเป็นทรัพย์สินของเจ้าของที่เกี่ยวข้อง คุณจะต้องไม่ใช้เครื่องหมายการค้าเหล่านี้โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร การใช้เครื่องหมายการค้าของ Meta ต้องเป็นไปตาม แนวทางการใช้แบรนด์ Meta
6. การใช้ข้อมูลแพลตฟอร์ม
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 3 (Data Use) เราปฏิบัติตามข้อกำหนดการใช้ข้อมูลแพลตฟอร์มอย่างเคร่งครัดดังนี้:
6.1 การปฏิบัติที่ห้าม
เราจะไม่ดำเนินการดังต่อไปนี้กับข้อมูลแพลตฟอร์ม Meta:
- ขายหรือให้สิทธิ์ข้อมูล: จะไม่ขาย ให้สิทธิ์ใช้ หรือซื้อข้อมูลแพลตฟอร์ม Meta ไม่ว่าในกรณีใด
- เลือกปฏิบัติ: จะไม่ใช้ข้อมูลเพื่อเลือกปฏิบัติหรือเอื้อประโยชน์ให้ผู้ใช้บางกลุ่มอย่างไม่เป็นธรรม โดยเฉพาะในเรื่องเชื้อชาติ, ศาสนา, เพศ, สถานะทางเศรษฐกิจ หรือสถานะอื่น ๆ ที่ได้รับการคุ้มครอง
- เฝ้าระวัง: จะไม่ใช้ข้อมูลเพื่อเฝ้าระวัง (surveillance) ติดตาม หรือสอดส่องผู้ใช้
- สร้างโปรไฟล์: จะไม่ใช้ข้อมูลเพื่อสร้างหรือเสริมโปรไฟล์ผู้ใช้โดยไม่ได้รับความยินยอม ไม่ว่าจะโดยตรงหรือผ่านบุคคลที่สาม
- ถอดรหัสย้อนกลับ: จะไม่ทำ reverse engineering, แยกส่วน (decompile) หรือพยายามค้นหาซอร์สโค้ดของแพลตฟอร์ม Meta
- เปลี่ยนแปลงฟังก์ชันการทำงาน: จะไม่เปลี่ยนแปลงฟังก์ชันหลักของแอปอย่างมีนัยสำคัญโดยไม่ผ่านการตรวจสอบแอปของ Meta ก่อน
6.2 ข้อมูลแพลตฟอร์มที่จำกัด (Restricted Platform Data)
สำหรับข้อมูลที่จัดเป็น Restricted Platform Data ของ Meta (เช่น ข้อมูลสถิติเพจ, ข้อมูลโฆษณาแบบละเอียด):
- เราจะร้องขอเฉพาะข้อมูลที่จำเป็นต่อการให้บริการฟีเจอร์ที่ผู้ใช้ใช้งานจริงเท่านั้น
- เราจะอธิบายให้ผู้ใช้ทราบอย่างชัดเจนว่าทำไมจึงต้องใช้ข้อมูลแต่ละประเภท
- เราจะไม่เก็บหรือใช้ข้อมูลเกินกว่าที่จำเป็น
7. การแชร์ข้อมูลแพลตฟอร์ม
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 3.c เราจะแชร์ข้อมูลแพลตฟอร์ม Meta เฉพาะในกรณีดังต่อไปนี้:
7.1 กรณีที่ได้รับอนุญาตให้แชร์
- ตามกฎหมาย: เมื่อจำเป็นต้องเปิดเผยตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการ (Service Providers): แชร์กับผู้ให้บริการที่ทำงานในนามของเรา ภายใต้สัญญาเป็นลายลักษณ์อักษรที่กำหนดให้ปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูล (ดูข้อ 10)
- ความยินยอมของผู้ใช้: เมื่อผู้ใช้ให้ความยินยอมอย่างชัดเจนในการแชร์ข้อมูลเฉพาะรายการ
7.2 ข้อผูกพันทางสัญญา
ก่อนแชร์ข้อมูลแพลตฟอร์ม Meta กับผู้ให้บริการใด ๆ เราจะทำให้แน่ใจว่ามีสัญญาเป็นลายลักษณ์อักษร ที่กำหนดให้ผู้ให้บริการปกป้องข้อมูลอย่างน้อยเทียบเท่ากับมาตรฐานที่กำหนดในข้อกำหนดนี้
8. การเก็บรักษาและการลบข้อมูล
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 3.d เราปฏิบัติตามนโยบายการเก็บรักษาและลบข้อมูลดังนี้:
8.1 เงื่อนไขการลบข้อมูลแพลตฟอร์ม
เราจะลบข้อมูลแพลตฟอร์ม Meta (Platform Data) ทั้งหมดจากระบบของเราเมื่อ:
- ผู้ใช้ร้องขอ: เมื่อผู้ใช้ร้องขอให้ลบข้อมูลผ่านแพลตฟอร์มหรืออีเมล ดำเนินการภายใน 30 วัน
- ผู้ใช้ปิดบัญชี: เมื่อผู้ใช้ปิดบัญชีหรือยกเลิกการเชื่อมต่อ Facebook
- Meta ร้องขอ: เมื่อ Meta ส่ง Data Deletion Request ดำเนินการทันที
- ไม่จำเป็นอีกต่อไป: เมื่อข้อมูลนั้นไม่จำเป็นต่อการให้บริการตามวัตถุประสงค์ที่แจ้งไว้
- ได้รับโดยไม่ได้ตั้งใจ: เมื่อเราพบว่าได้รับข้อมูลโดยไม่ได้ตั้งใจหรือโดยข้อผิดพลาด
8.2 ระยะเวลาการเก็บรักษา
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| Facebook Access Token | 60 วัน (ต่ออายุอัตโนมัติ), ลบทันทีเมื่อยกเลิกเชื่อมต่อ |
| ข้อมูลโฆษณา (Campaign, Ad Set, Ad, Metrics) | ซิงค์ทุกวัน, ลบเมื่อยกเลิกเชื่อมต่อหรือร้องขอ |
| ข้อมูลหน้า Facebook Page | ลบเมื่อยกเลิกเชื่อมต่อหรือร้องขอ |
| เนื้อหา AI ที่สร้าง | 90 วัน หรือจนกว่าจะลบเอง |
| ข้อมูลที่ถูก Soft Delete | 10 วัน จากนั้นลบถาวรอัตโนมัติ |
| ข้อมูลธุรกรรมชำระเงิน | 5 ปี (ตามกฎหมายภาษี) |
8.3 ข้อยกเว้นการเก็บรักษา
เราอาจเก็บข้อมูลบางส่วนที่จำเป็นตามข้อกำหนดทางกฎหมาย (เช่น ข้อมูลธุรกรรมชำระเงินตามกฎหมายภาษี) แม้ว่าจะได้รับคำขอให้ลบ โดยจะแจ้งให้ผู้ใช้ทราบถึงข้อจำกัดดังกล่าว
สำหรับรายละเอียดวิธีการลบข้อมูล กรุณาดู คำแนะนำการลบข้อมูล
9. นโยบายความเป็นส่วนตัว
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 4 (Privacy Policy) เราจัดทำและเผยแพร่นโยบายความเป็นส่วนตัว ที่สอดคล้องกับข้อกำหนดของ Meta ดังนี้:
- เข้าถึงได้ง่าย: นโยบายความเป็นส่วนตัวเผยแพร่ที่ https://autopost.webapp.tools/privacy-policy ซึ่งเข้าถึงได้แบบสาธารณะ ไม่ต้องเข้าสู่ระบบ
- ไม่บล็อกตามภูมิภาค: ไม่มีการจำกัดการเข้าถึงตามตำแหน่งที่ตั้ง (geo-blocking)
- ให้ครอว์เลอร์เข้าถึงได้: ไม่มีการบล็อกเว็บครอว์เลอร์จากการเข้าถึงหน้านโยบาย
- อธิบายการประมวลผลข้อมูล: อธิบายข้อมูลที่เก็บ, วิธีใช้, วิธีแชร์ และวิธีลบอย่างชัดเจน
- สิทธิ์ในการลบข้อมูล: ผู้ใช้สามารถขอลบข้อมูลได้ผ่าน หน้าขอลบข้อมูล หรือผ่านแพลตฟอร์ม
กรุณาอ่าน นโยบายความเป็นส่วนตัว ฉบับเต็มเพื่อทำความเข้าใจรายละเอียดทั้งหมดเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ
10. ผู้ให้บริการและผู้ให้บริการเทคโนโลยี
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 5 (Service Providers and Tech Providers) เราใช้ผู้ให้บริการภายนอกเพื่อสนับสนุนการให้บริการ โดยมีข้อผูกพันดังนี้:
10.1 รายชื่อผู้ให้บริการ
| ผู้ให้บริการ | ประเภท | วัตถุประสงค์ |
|---|---|---|
| Google AI (Gemini) | Tech Provider | สร้างเนื้อหาข้อความ, รูปภาพ และวิดีโอ AI |
| LINE Messaging API | Service Provider | ส่งการแจ้งเตือน, เข้าสู่ระบบผ่าน LINE |
| Slip2Go | Service Provider | ตรวจสอบสลิปการชำระเงิน PromptPay |
| OpenAI (GPT-4) | Tech Provider | วิเคราะห์ประสิทธิภาพโฆษณาด้วย AI |
10.2 ข้อผูกพันของผู้ให้บริการ
- ผู้ให้บริการทุกรายจะต้องมีสัญญาเป็นลายลักษณ์อักษรก่อนเข้าถึงข้อมูลแพลตฟอร์ม
- ผู้ให้บริการจะต้องประมวลผลข้อมูลเฉพาะในนามของเราและตามคำสั่งของเราเท่านั้น
- ผู้ให้บริการจะต้องไม่แชร์ข้อมูลกับบุคคลที่สามอื่นโดยไม่ได้รับอนุญาต
- ผู้ให้บริการจะต้องลบข้อมูลแพลตฟอร์มเมื่อสิ้นสุดการให้บริการ
10.3 การไม่ส่งข้อมูลส่วนบุคคลไปยัง AI
สิ่งสำคัญ: เราจะไม่ส่งข้อมูลส่วนบุคคล, ข้อมูลโฆษณา Facebook หรือข้อมูลแพลตฟอร์ม Meta ไปยังผู้ให้บริการ AI (Google AI, OpenAI) โดยไม่จำเป็น เราส่งเฉพาะคำสั่ง (prompt) และข้อมูลสินค้าที่ผู้ใช้ให้มาเพื่อสร้างเนื้อหาเท่านั้น
11. การรักษาความปลอดภัยของข้อมูล
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 6 (Data Security) เราดำเนินมาตรการรักษาความปลอดภัยดังต่อไปนี้:
11.1 มาตรการด้านการบริหาร
- ระบบ RBAC (Role-Based Access Control) จำกัดการเข้าถึงข้อมูลตามบทบาทผู้ใช้
- สิทธิ์การเข้าถึงบัญชีโฆษณา Meta แยกตามผู้ใช้ (MetaAccountAccessGuard)
- การตรวจสอบและบันทึกการเข้าถึงข้อมูล (audit logging)
11.2 มาตรการด้านกายภาพ
- เซิร์ฟเวอร์จัดเก็บในศูนย์ข้อมูลที่มีการรักษาความปลอดภัยทางกายภาพ
- การเข้าถึงเซิร์ฟเวอร์จำกัดเฉพาะบุคคลที่ได้รับอนุญาต
11.3 มาตรการด้านเทคนิค
- การเข้ารหัสรหัสผ่าน: bcrypt (10 rounds)
- การเข้ารหัสข้อมูลที่ละเอียดอ่อน: AES-256-CBC สำหรับ API keys, ข้อมูลการชำระเงิน
- การสื่อสาร: HTTPS (SSL/TLS) สำหรับการสื่อสารทั้งหมด
- การยืนยันตัวตน: JWT (JSON Web Token) พร้อมวันหมดอายุ 7 วัน
- การปกป้อง Access Token: Facebook Access Token จัดเก็บในฐานข้อมูลที่เข้ารหัส ไม่แสดงผ่าน API
11.4 การไม่เก็บข้อมูลรับรอง
เราจะไม่: ขอให้ผู้ใช้กรอกรหัสผ่าน Facebook, ข้อมูลรับรอง (credentials) หรือ Access Token โดยตรง การเชื่อมต่อทั้งหมดดำเนินการผ่าน Facebook OAuth เท่านั้น
11.5 การรายงานเหตุการณ์ด้านความปลอดภัย
ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับข้อมูลแพลตฟอร์ม Meta (เช่น การเข้าถึงโดยไม่ได้รับอนุญาต, การรั่วไหลของข้อมูล):
- เราจะแจ้ง Meta ภายใน 72 ชั่วโมง หลังจากทราบเหตุการณ์
- เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยเร็วที่สุด
- เราจะดำเนินมาตรการแก้ไขทันทีเพื่อจำกัดผลกระทบ
- เราจะให้ความร่วมมืออย่างเต็มที่กับ Meta ในการสืบสวนเหตุการณ์
12. ระบบเครดิตและการชำระเงิน
12.1 การซื้อเครดิต
- เครดิตใช้สำหรับสร้างเนื้อหา AI (ข้อความ, รูปภาพ, วิดีโอ)
- ราคาเครดิตแสดงเป็นสกุลเงินบาท (THB) ชำระผ่าน PromptPay
- เครดิตที่ซื้อแล้วไม่สามารถขอคืนเป็นเงินได้ ยกเว้นกรณีที่ระบบทำงานผิดพลาด
12.2 การใช้เครดิต
- สร้างข้อความ AI: 1 เครดิต/ครั้ง
- สร้างรูปภาพ AI: 5 เครดิต/ชุด
- สร้างวิดีโอ AI: 20 เครดิต/คลิป
- หากการสร้างล้มเหลวเนื่องจากข้อผิดพลาดของระบบ เครดิตจะคืนอัตโนมัติ
12.3 การตรวจสอบสลิป
- การตรวจสอบสลิปดำเนินการผ่าน Slip2Go API
- สลิปที่ไม่ถูกต้อง จำนวนไม่ตรง หรือซ้ำ จะถูกปฏิเสธ
- ธุรกรรมที่ค้างเกิน 24 ชั่วโมงจะถูกยกเลิกอัตโนมัติ
13. เนื้อหาที่สร้างด้วย AI
- เนื้อหาที่สร้างด้วย AI เป็นของผู้ใช้ที่สร้างขึ้น
- คุณรับผิดชอบต่อเนื้อหาที่คุณโพสต์ไปยัง Facebook Page
- เนื้อหาที่สร้างต้องไม่ละเมิดกฎหมาย, นโยบาย Facebook หรือสิทธิ์ของผู้อื่น
- เราไม่รับประกันความถูกต้องของเนื้อหาที่ AI สร้างขึ้น
- เนื้อหาจะถูกเก็บไว้ 90 วัน หลังจากนั้นอาจถูกลบอัตโนมัติ
14. กฎอัตโนมัติ (Automation Rules)
- คุณรับผิดชอบต่อกฎอัตโนมัติที่คุณสร้างขึ้น
- การดำเนินการอัตโนมัติ (หยุด/เปิดโฆษณา, ปรับงบ) จะมีผลจริงบน Facebook Ads
- เราแนะนำให้ตรวจสอบกฎอัตโนมัติเป็นประจำ
- เราจะแจ้งเตือนเมื่อกฎถูกเรียกใช้งาน แต่ไม่รับผิดชอบต่อผลกระทบทางธุรกิจ
15. ข้อจำกัดการใช้งาน
คุณตกลงที่จะไม่:
- ใช้แพลตฟอร์มเพื่อวัตถุประสงค์ที่ผิดกฎหมาย
- พยายามเข้าถึงบัญชีหรือข้อมูลของผู้อื่นโดยไม่ได้รับอนุญาต
- รบกวนหรือขัดขวางการทำงานของแพลตฟอร์ม
- ใช้ bot, scraper หรือเครื่องมืออัตโนมัติอื่นเพื่อเข้าถึงแพลตฟอร์ม
- สร้างเนื้อหาที่ผิดกฎหมาย ลามก หรือเป็นอันตราย
- ละเมิดนโยบายของ Meta/Facebook
15.1 ข้อห้ามเพิ่มเติมตามข้อกำหนดแพลตฟอร์ม Meta
ตามข้อ 3.a ของข้อกำหนดแพลตฟอร์ม Meta คุณตกลงที่จะไม่:
- ใช้ข้อมูลแพลตฟอร์ม Meta เพื่อเลือกปฏิบัติต่อบุคคลหรือกลุ่มบุคคล
- ใช้ข้อมูลแพลตฟอร์ม Meta เพื่อเฝ้าระวัง (surveillance) บุคคลใด ๆ
- ขาย ให้สิทธิ์ใช้ หรือโอนข้อมูลแพลตฟอร์ม Meta ให้บุคคลที่สาม
- สร้างหรือเสริมโปรไฟล์ผู้ใช้จากข้อมูลแพลตฟอร์ม Meta โดยไม่ได้รับความยินยอม
- ทำ reverse engineering หรือถอดรหัสย้อนกลับแพลตฟอร์ม Meta
- รวบรวมข้อมูลรับรอง (credentials) ของผู้ใช้ Facebook
- ใช้แพลตฟอร์ม CORTEX ในลักษณะที่ขัดต่อ นโยบายชุมชน Facebook
16. สิทธิ์ในการตรวจสอบการปฏิบัติตามข้อกำหนด
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 7 (Compliance Review Rights):
16.1 การตรวจสอบแอป (App Review)
แพลตฟอร์ม CORTEX ผ่านการตรวจสอบแอป (App Review) ของ Meta และปฏิบัติตามข้อกำหนดทั้งหมดที่เกี่ยวข้องกับสิทธิ์การเข้าถึง (permissions) ที่ร้องขอ
16.2 การติดตามและตรวจสอบ
- Meta อาจติดตาม ตรวจสอบ หรือทดสอบแอปของเราได้ตลอดเวลาเพื่อยืนยันการปฏิบัติตามข้อกำหนด
- Meta อาจร้องขอการรับรอง (certification) เป็นระยะ ๆ ว่าเราปฏิบัติตามข้อกำหนด
- เราจะให้ความร่วมมืออย่างเต็มที่กับการตรวจสอบของ Meta รวมถึงการตรวจสอบประจำปี (annual audit)
16.3 การระงับหรือยุติการเข้าถึง
Meta อาจระงับหรือยุติการเข้าถึงแพลตฟอร์ม Meta ของแอปเราหาก:
- ตรวจพบการละเมิดข้อกำหนดแพลตฟอร์ม Meta
- แอปก่อให้เกิดความเสี่ยงต่อผู้ใช้หรือแพลตฟอร์ม Meta
- ไม่ผ่านการตรวจสอบแอป (App Review) หรือการตรวจสอบการปฏิบัติตามข้อกำหนด
ในกรณีดังกล่าว เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบทันที และดำเนินการแก้ไขตามข้อกำหนดของ Meta โดยเร็วที่สุด
17. การชดใช้ค่าเสียหาย
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 9 (Indemnification):
คุณตกลงที่จะปกป้อง ชดใช้ค่าเสียหาย และไม่ให้เกิดความเสียหายแก่ CORTEX และบริษัทในเครือ กรรมการ เจ้าหน้าที่ และพนักงาน จากการเรียกร้อง ความเสียหาย ค่าใช้จ่าย และความรับผิดใด ๆ ที่เกิดจากการใช้งานแพลตฟอร์มของคุณ รวมถึงการละเมิดข้อกำหนดนี้
ในทำนองเดียวกัน เราตกลงที่จะปกป้อง ชดใช้ค่าเสียหาย และไม่ให้เกิดความเสียหายแก่ Meta Platforms, Inc. และบริษัทในเครือ ("Meta Affiliates") จากการเรียกร้อง ความเสียหาย ค่าใช้จ่าย และความรับผิดใด ๆ ที่เกิดจากการใช้แพลตฟอร์ม Meta ของเรา รวมถึงการละเมิดข้อกำหนดแพลตฟอร์ม Meta
18. การถ่ายโอนข้อมูลระหว่างประเทศ
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 10 (International Data Transfers):
18.1 การถ่ายโอนข้อมูล
เซิร์ฟเวอร์หลักของเราตั้งอยู่ในประเทศไทย อย่างไรก็ตาม ข้อมูลบางส่วนอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์ในต่างประเทศ ผ่านผู้ให้บริการดังนี้:
- Meta/Facebook API: เซิร์ฟเวอร์ของ Meta Platforms, Inc. (สหรัฐอเมริกา)
- Google AI (Gemini/Veo): เซิร์ฟเวอร์ของ Google LLC (สหรัฐอเมริกา)
- OpenAI (GPT-4): เซิร์ฟเวอร์ของ OpenAI, Inc. (สหรัฐอเมริกา)
18.2 การคุ้มครองเมื่อถ่ายโอนข้อมูล
- หากมีการถ่ายโอนข้อมูลแพลตฟอร์ม Meta จากเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร (UK) ไปยังประเทศอื่น เราจะดำเนินการตามมาตรฐาน Standard Contractual Clauses (SCCs) ที่ Meta กำหนด
- สำหรับการถ่ายโอนข้อมูลจากเขตอำนาจศาลอื่น ๆ เราจะปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลของเขตอำนาจศาลนั้น ๆ
- เราจะดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับการถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ในประเทศไทย
19. ข้อจำกัดความรับผิดชอบ
- แพลตฟอร์มให้บริการตาม "สภาพที่เป็นอยู่" (as-is)
- เราไม่รับประกันว่าบริการจะทำงานได้อย่างต่อเนื่องโดยไม่มีข้อผิดพลาด
- เราไม่รับผิดชอบต่อความเสียหายที่เกิดจากการเปลี่ยนแปลง API ของ Meta/Facebook
- เราไม่รับผิดชอบต่อผลกระทบทางธุรกิจจากกฎอัตโนมัติที่ผู้ใช้ตั้งไว้
- เราไม่รับผิดชอบต่อเนื้อหาที่ AI สร้างขึ้น
- เราไม่รับผิดชอบต่อการหยุดให้บริการที่เกิดจากการระงับหรือยุติโดย Meta
20. การระงับและยกเลิกบัญชี
เราอาจระงับหรือยกเลิกบัญชีของคุณหาก:
- คุณละเมิดข้อกำหนดการใช้บริการนี้
- คุณละเมิดนโยบายของ Meta/Facebook
- มีกิจกรรมที่น่าสงสัยหรือเป็นอันตรายจากบัญชีของคุณ
- คุณไม่ได้ใช้งานเป็นเวลานาน (มากกว่า 12 เดือน)
- Meta ร้องขอให้ระงับหรือยุติการเข้าถึงของผู้ใช้
20.1 ผลของการยกเลิกบัญชี
เมื่อบัญชีถูกยกเลิก:
- สิทธิ์ในการใช้งานแพลตฟอร์มจะสิ้นสุดทันที
- ข้อมูลแพลตฟอร์ม Meta ทั้งหมดจะถูกลบตามข้อ 8
- เครดิตที่เหลืออยู่จะไม่สามารถขอคืนเป็นเงินได้
- กฎอัตโนมัติทั้งหมดจะถูกปิดใช้งาน
20.2 การบังคับใช้โดย Meta
หาก Meta ระงับหรือยุติการเข้าถึงแพลตฟอร์ม Meta ของแอปเรา ฟีเจอร์ที่เกี่ยวข้องกับ Facebook/Meta อาจไม่สามารถใช้งานได้ชั่วคราวหรือถาวร เราจะพยายามแก้ไขสถานการณ์โดยเร็วที่สุดและแจ้งให้ผู้ใช้ทราบ
21. การเปลี่ยนแปลงข้อกำหนด
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 11 (Amendment):
- เราสงวนสิทธิ์ในการแก้ไขข้อกำหนดเหล่านี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมล, LINE หรือแพลตฟอร์ม
- การใช้งานแพลตฟอร์มต่อหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับข้อกำหนดใหม่
- Meta อาจแก้ไขข้อกำหนดแพลตฟอร์ม Meta ได้ตลอดเวลา ในกรณีดังกล่าว เราอาจจำเป็นต้องปรับข้อกำหนดนี้ให้สอดคล้องตาม
- หากคุณไม่ยอมรับข้อกำหนดใหม่ คุณสามารถหยุดใช้งานแพลตฟอร์มและขอลบข้อมูลได้
22. กฎหมายที่บังคับใช้
ข้อกำหนดนี้อยู่ภายใต้และตีความตามกฎหมายของราชอาณาจักรไทย รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ข้อพิพาทใด ๆ จะอยู่ภายใต้เขตอำนาจของศาลไทย
สำหรับข้อพิพาทที่เกี่ยวข้องกับการใช้แพลตฟอร์ม Meta ให้เป็นไปตาม ข้อกำหนดแพลตฟอร์ม Meta ข้อ 11 ว่าด้วยกฎหมายที่บังคับใช้และการระงับข้อพิพาท
23. อภิธานศัพท์
ตามข้อกำหนดแพลตฟอร์ม Meta ข้อ 12 (Glossary) คำศัพท์ที่ใช้ในข้อกำหนดนี้มีความหมายดังนี้:
| คำศัพท์ | ความหมาย |
|---|---|
| แอป (App) | แพลตฟอร์ม CORTEX ซึ่งเป็นแอปพลิเคชันที่ใช้แพลตฟอร์ม Meta ในการให้บริการ |
| แพลตฟอร์ม (Platform) | ชุดของ APIs, SDKs, เครื่องมือ, ปลั๊กอิน, โค้ด, เทคโนโลยี, เนื้อหา และบริการที่ทำให้ผู้อื่นสามารถพัฒนาแอป สร้างเนื้อหา หรือทำงานร่วมกับผลิตภัณฑ์ของ Meta ได้ |
| ข้อมูลแพลตฟอร์ม (Platform Data) | ข้อมูลที่ได้รับผ่านแพลตฟอร์ม Meta รวมถึงข้อมูลโฆษณา, ข้อมูลเพจ, ข้อมูลผู้ใช้ และข้อมูลอื่น ๆ ที่เข้าถึงผ่าน API ของ Meta |
| ข้อมูลแพลตฟอร์มที่จำกัด (Restricted Platform Data) | ข้อมูลแพลตฟอร์มที่ Meta ระบุว่าเป็นข้อมูลที่ต้องได้รับการปกป้องเป็นพิเศษ เช่น ข้อมูลที่เข้าถึงได้เฉพาะผ่านสิทธิ์ที่ผ่าน App Review |
| ประมวลผล (Process) | การดำเนินการใด ๆ กับข้อมูล ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ จัดเก็บ ส่งต่อ ลบ หรือเปิดเผย |
| ผู้ให้บริการ (Service Provider) | บุคคลหรือองค์กรที่ประมวลผลข้อมูลแพลตฟอร์มในนามของเรา ภายใต้สัญญาเป็นลายลักษณ์อักษร |
| ผู้ให้บริการเทคโนโลยี (Tech Provider) | บุคคลหรือองค์กรที่ให้บริการเทคโนโลยีที่เราใช้ในแพลตฟอร์ม เช่น Google AI, OpenAI |
| ผู้ใช้ (User) | บุคคลที่ใช้งานแพลตฟอร์ม CORTEX ไม่ว่าจะเป็นเจ้าของบัญชีหรือผู้ที่ได้รับสิทธิ์เข้าถึง |
| ข้อกำหนดแพลตฟอร์ม Meta (Meta Platform Terms) | ข้อกำหนดที่ Meta กำหนดสำหรับนักพัฒนาและแอปที่ใช้แพลตฟอร์ม Meta ซึ่ง CORTEX ปฏิบัติตาม |
| PDPA | พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย |
24. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับข้อกำหนดการใช้บริการ สามารถติดต่อเราได้ที่:
- บริษัท: CORTEX
- เว็บไซต์: cortex-ai.net
- อีเมล: [email protected]