นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 26 กันยายน 2569

นโยบายนี้อธิบายว่าบริษัท เดอะเช็คลิสต์ จำกัด (The Checklist Co., Ltd.) เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร เมื่อร้านและลูกค้าของร้านใช้งาน The Checklist AI และเมื่อมีผู้เข้าชมเว็บไซต์ thechecklist.ai หากมีคำถามเกี่ยวกับนโยบายนี้ กรุณาส่งอีเมลถึงเราที่ privacy@thechecklist.ai

นโยบายนี้ครอบคลุมใครบ้าง

นโยบายนี้ครอบคลุมบุคคลสองกลุ่ม กลุ่มแรกคือทีมงานของร้าน ซึ่งลงชื่อเข้าใช้และใช้งานแอป กลุ่มที่สองคือลูกค้าของร้าน ซึ่งแชตกับร้าน

ในนโยบายนี้ คำว่า "คุณ" หมายถึงกลุ่มใดกลุ่มหนึ่งในสองกลุ่มนี้ ตามที่ประโยคนั้นกล่าวถึง

บทบาทของเรา

สำหรับบัญชีของทีมงานร้าน เราเป็นผู้กำหนดวิธีใช้ข้อมูลนั้น ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราจึงเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลดังกล่าว

สำหรับลูกค้าของร้าน ร้านเป็นผู้กำหนดวิธีใช้ข้อมูล และเราทำตามคำสั่งของร้านเท่านั้น เราจึงเป็นผู้ประมวลผลข้อมูลส่วนบุคคล และร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าตนเอง

ข้อมูลที่เราเก็บ

บัญชีของทีมงาน: ชื่อ อีเมล รหัสผ่าน (เก็บเป็นค่าแฮช ไม่เคยเก็บในรูปแบบที่อ่านได้) บทบาท และภาษาที่เลือกใช้ หากทีมงานลงชื่อเข้าใช้ด้วย Google เราจะได้รับชื่อและอีเมลของบัญชี Google นั้นด้วย

ข้อมูลผู้ติดต่อ: ชื่อและรูปโปรไฟล์ที่แสดงบนแพลตฟอร์มแชต และข้อมูลที่ทีมงานเพิ่มเอง เช่น เบอร์โทรศัพท์ อีเมล แท็ก และบันทึก

แชต: ข้อความและรูปภาพที่ส่งในแชต จาก LINE, Facebook Messenger, Instagram, WhatsApp และ TikTok

บันทึกกิจกรรม: ใครมอบหมาย ติดแท็ก เลื่อนเวลา ปิด หรือตอบแต่ละแชท และใครเปลี่ยนการตั้งค่าของร้าน

ข้อมูลโปรไฟล์ LINE ที่เราเก็บไว้นานกว่า 24 ชั่วโมง

เราขอแจ้งเรื่องนี้ให้ชัดเจน เราเก็บชื่อที่แสดง รูปโปรไฟล์ และข้อความสถานะใน LINE ของคุณไว้นานกว่า 24 ชั่วโมง โดยเก็บไว้ตราบเท่าที่เวิร์กสเปซของร้านกับบริษัท เดอะเช็คลิสต์ จำกัด ยังมีอยู่

เราทำเช่นนี้เพื่อให้กล่องข้อความของทางร้านสามารถแสดงตัวตนของผู้ส่งได้อย่างต่อเนื่อง แม้การส่งข้อความจะเว้นช่วงห่างกันหลายวันหรือหลายสัปดาห์ก็ตาม หากไม่มีการจัดเก็บข้อมูลส่วนนี้ ร้านจะเห็นชื่อเป็นช่องว่างเปล่าปรากฏอยู่ข้างข้อความของคุณ

การแจ้งชี้แจงนี้ เป็นสิ่งที่ยินยอมให้เราสามารถจัดเก็บข้อมูลทั้ง 3 ส่วนนี้ได้ ภายใต้กฎเกณฑ์และข้อกำหนดที่ LINE กำหนดไว้สำหรับผู้พัฒนาแอปพลิเคชัน

ระยะเวลาที่เราเก็บข้อมูล

บริษัทฯจะจัดเก็บข้อมูลไว้ตราบเท่าที่เวิร์กสเปซของร้านยังคงมีอยู่กับเรา โดยจะไม่มีการลบข้อมูลใด ๆ ออกโดยอัตโนมัติ

การปิดหรือเลื่อนเวลาแชทเป็นเพียงการเปลี่ยนสถานะของแชทนั้น ๆ เท่านั้น โดยไม่ได้เป็นการลบข้อมูลใด ๆ ออกจากระบบ

เมื่อมีผู้แจ้งร้องขอให้บริษัทฯ ลบข้อมูล บริษัทฯ จะดำเนินการลบข้อความและรูปภาพทั้งหมดที่ถูกส่งภายในแชทของบุคคลดังกล่าว

เราใช้ข้อมูลของคุณเพื่ออะไร

บริษัทฯ ใช้ข้อมูลของคุณเพื่อดำเนินการให้บริการแอปพลิเคชัน ได้แก่ การแสดงผลในกล่องข้อความ (Inbox) การจัดเก็บสิ่งที่ทีมงานบันทึกไว้เกี่ยวกับลูกค้าแต่ละราย และการรับส่งข้อความ

ในปัจจุบัน บริษัทฯ ไม่ได้ใช้ปัญญาประดิษฐ์ (AI) กับข้อมูลของคุณ โดยไม่มีเนื้อหาแชทส่วนใด และไม่มีข้อมูลที่ทีมงานบันทึกเกี่ยวกับลูกค้า ถูกส่งไปยังระบบ AI แต่อย่างใด

บริษัทฯ อาจใช้ข้อมูลเพื่อปรับปรุงการให้บริการ ดำเนินการระบบอัตโนมัติ (Automations) และฝึกฝน AI ของเรา ตราบเท่าที่เวิร์กสเปซของร้านยังคงมีอยู่ ซึ่งประเด็นนี้เป็นวัตถุประสงค์ที่ระบุไว้สำหรับอนาคต ทั้งนี้ บริษัทฯ จะทำการอัปเดตนโยบายนี้ก่อนที่จะเริ่มดำเนินการใด ๆ ในส่วนดังกล่าว

แอดมินของเวิร์กสเปซของร้านสามารถปฏิเสธการใช้ข้อมูลสำหรับวัตถุประสงค์ทั้ง 3 ประการนี้ได้ตลอดเวลา โดยการส่งอีเมลมาที่ privacy@thechecklist.ai ซึ่งการแจ้งปฏิเสธเพียง 1 ครั้งจะครอบคลุมวัตถุประสงค์ทั้ง 3 ประการ ทั้งนี้ การปฏิเสธการใช้ข้อมูลไม่ได้เป็นการลบข้อมูลใด ๆ ด้วยตนเอง

ใครอีกบ้างที่ได้รับข้อมูลของคุณ

บริษัทฯ มีการแบ่งปันข้อมูลกับบริษัทผู้ให้บริการภายนอกจำนวนจำกัดที่ช่วยเหลือเราในการดำเนินบริการ ทั้งนี้ ผู้ให้บริการแต่ละรายได้รับอนุญาตให้ใช้ข้อมูลของคุณเฉพาะเพื่อการให้บริการแก่บริษัทฯ เท่านั้น

• บริษัทผู้ให้บริการโฮสติ้งฐานข้อมูล (Neon) ทำหน้าที่จัดเก็บฐานข้อมูลของบริษัทฯ ซึ่งรวมถึงบัญชีผู้ใช้งานของทีมงาน ข้อมูลที่ทีมงานบันทึกเกี่ยวกับลูกค้า และข้อความในแชท
• บริษัทผู้ให้บริการโฮสติ้งแอปพลิเคชัน (Fly.io) ทำหน้าที่ดูแลและประมวลผลบนเซิร์ฟเวอร์ที่แอปพลิเคชันเปิดทำงานอยู่
• บริษัทผู้ให้บริการระบบคลาวด์ (Cloudflare) ทำหน้าที่จัดเก็บรูปภาพที่ถูกส่งในแชท และให้บริการการเข้าถึงเว็บไซต์นี้
• บริษัทผู้ให้บริการจัดส่งอีเมล (Resend) ทำหน้าที่ส่งอีเมลที่เกี่ยวข้องกับบัญชีผู้ใช้งาน เช่น อีเมลคำเชิญและการรีเซ็ตรหัสผ่าน
• Google จะได้รับคำขอเข้าสู่ระบบ เมื่อทีมงานเลือกเข้าสู่ระบบด้วยบัญชี Google
• LINE, Meta (Facebook Messenger, Instagram และ WhatsApp) และ TikTok จะรับและส่งข้อความสำหรับร้านที่เชื่อมต่อช่องทางบนแพลตฟอร์มนั้น ๆ โดยอยู่ภายใต้ข้อกำหนดและเงื่อนไขของแต่ละแพลตฟอร์ม

สถานที่เก็บข้อมูล และการส่งข้อมูลออกนอกประเทศไทย

เซิร์ฟเวอร์และฐานข้อมูลของบริษัทฯ ตั้งอยู่ภายนอกประเทศไทย โดยจัดเก็บไว้ที่ประเทศสิงคโปร์ สำหรับรูปภาพจะถูกจัดเก็บโดยผู้ให้บริการระบบจัดเก็บข้อมูลบนคลาวด์ระดับโลก

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย ยังไม่ได้มีการประกาศรายชื่อประเทศที่พิจารณาว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ เนื่องจากยังไม่มีประกาศรายชื่อดังกล่าว บริษัทฯ จึงอาศัยข้อกำหนดในสัญญาที่ทำร่วมกับผู้ให้บริการแต่ละราย เพื่อคุ้มครองข้อมูลของคุณเมื่อมีการส่งหรือโอนข้อมูลออกนอกประเทศไทย

เราคุ้มครองข้อมูลของคุณอย่างไร

รหัสผ่านจะได้รับการเข้ารหัสด้วยวิธีการแฮชที่ทันสมัย โดยบริษัทฯ จะไม่มีการจัดเก็บรหัสผ่านในรูปแบบที่สามารถอ่านได้โดยตรงอย่างเด็ดขาด

การเชื่อมต่อระหว่างอุปกรณ์ของคุณและแอปพลิเคชันของบริษัทฯ จะได้รับการเข้ารหัสความปลอดภัยอยู่เสมอ

ข้อมูลของแต่ละร้านจะถูกจัดเก็บแยกออกจากกันภายในฐานข้อมูลของบริษัทฯ ซึ่งตัวระบบฐานข้อมูลเองจะบังคับใช้มาตรการนี้ร่วมกับการตรวจสอบในทุก ๆ คำร้องขอ เพื่อให้มั่นใจว่าการสอบถามข้อมูลของร้านหนึ่งจะไม่สามารถเข้าถึงข้อมูลของอีกร้านหนึ่งได้

บัญชีผู้ใช้งานของทีมงานจะมีสิทธิ์การใช้งานรูปแบบใดรูปแบบหนึ่งจาก 2 รูปแบบ คือ แอดมินหรือเจ้าหน้าที่ โดยมีเพียงแอดมินเท่านั้นที่สามารถเชื่อมต่อช่องทาง เชิญทีมงาน และเปลี่ยนแปลงการตั้งค่าของร้านได้

สิ่งที่บริษัทฯ ไม่ดำเนินการโดยเด็ดขาด

บริษัทฯ จะไม่ขายข้อมูลส่วนบุคคลโดยเด็ดขาด

บริษัทฯ จะไม่นำข้อมูลลูกค้าของร้านหนึ่งไปรวมกับข้อมูลลูกค้าของอีกร้านหนึ่งโดยเด็ดขาด

เว็บไซต์นี้

thechecklist.ai ไม่มีการใช้คุกกี้ และไม่มีการเปิดใช้งานแท็กเพื่อการวิเคราะห์ หรือแท็กเพื่อการโฆษณาแต่อย่างใด ทั้งนี้ Cloudflare ซึ่งเป็นผู้ให้บริการระบบเว็บไซต์ จะประมวลผลที่อยู่ IP ของคุณ เพื่อนำส่งหน้าเว็บไซต์และปกป้องระบบจากการโจมตี

สิทธิของคุณ

กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) ให้สิทธิแก่คุณในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้: สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง สิทธิในการขอให้ลบข้อมูล สิทธิในการขอให้ระงับการใช้ข้อมูล สิทธิในการคัดค้านการใช้ข้อมูลบางประการ สิทธิในการขอรับและส่งโอนข้อมูล (การขอรับสำเนาในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง หรือ Machine-readable format) สิทธิในการเพิกถอนความยินยอม (ในกรณีที่การใช้ข้อมูลนั้นอาศัยความยินยอมเป็นฐานทางกฎหมาย) และสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากคุณต้องการใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อบริษัทฯ ผ่านทางอีเมลที่ privacy@thechecklist.ai และสำหรับการร้องขอให้ลบข้อมูล กรุณาดูรายละเอียดที่ คำแนะนำในการลบข้อมูลของเรา

หากเกิดเหตุผิดพลาด

หากบริษัทฯ ตรวจพบเหตุการละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้ร้านที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงนับตั้งแต่ตรวจพบ เพื่อให้ร้านสามารถดำเนินการรายงานของตนเองได้หากมีความจำเป็น

การเปลี่ยนแปลงนโยบายนี้

บริษัทฯ อาจทำการปรับปรุงนโยบายนี้เป็นครั้งคราว โดยวันที่ที่ระบุไว้บริเวณด้านบนของหน้านี้จะแสดงถึงการปรับปรุงครั้งล่าสุด

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิข้างต้น กรุณาส่งอีเมลถึงบริษัท เดอะเช็คลิสต์ จำกัด ที่ privacy@thechecklist.ai