1. บทนำ

บริษัท ช้อปอะเดย์ จำกัด ("บริษัท", "ผู้ให้บริการ" หรือ "Shopaday") ให้ความสำคัญต่อความเป็นส่วนตัวของผู้ใช้งาน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในการให้บริการแพลตฟอร์ม AI Customer Service Chatbot SaaS ผ่านเว็บไซต์ widget.shopaday.top ("บริการ")

นโยบายนี้จัดทำขึ้นเพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เมื่อท่านใช้บริการของเรา ถือว่าท่านได้อ่านและยินยอมกับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลดังต่อไปนี้เพื่อให้บริการแก่ท่าน:

3. วิธีการใช้ข้อมูล

บริษัทใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การตอบคำถามด้วย AI (RAG): ใช้ข้อมูลสินค้าและฐานความรู้ในการสร้างคำตอบที่แม่นยำผ่านเทคโนโลยี Retrieval-Augmented Generation
• การวิเคราะห์ข้อมูล: เพื่อปรับปรุงคุณภาพการตอบ วิเคราะห์พฤติกรรมผู้ใช้ และพัฒนาฟีเจอร์ใหม่
• การซิงค์สินค้า: ดึงข้อมูลสินค้าจากระบบอีคอมเมิร์ซของท่านเพื่อใช้ในการตอบคำถามลูกค้าโดยอัตโนมัติ
• การให้บริการและบำรุงรักษา: การจัดการบัญชี การแจ้งเตือน การชำระเงิน และการสนับสนุนทางเทคนิค
• ความปลอดภัย: ป้องกันการทุจริต สแปม และการละเมิดเงื่อนไขการให้บริการ

4. บริการของบุคคลที่สาม (Third-Party Services)

ในการให้บริการ บริษัทอาจส่งหรือประมวลผลข้อมูลของท่านผ่านผู้ให้บริการภายนอกดังต่อไปนี้ ซึ่งทั้งหมดเป็นบริการที่มีมาตรฐานความปลอดภัยระดับสากล:

ผู้ให้บริการภายนอกเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง และบริษัทได้เลือกพันธมิตรที่มีมาตรฐานการคุ้มครองข้อมูลที่เชื่อถือได้

5. การจัดเก็บและรักษาความปลอดภัยของข้อมูล

5.1 การจัดเก็บ

ข้อมูลของท่านถูกจัดเก็บในฐานข้อมูล PostgreSQL ที่มีการเข้ารหัสข้อมูลขณะพัก (Encryption at Rest) เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 ความปลอดภัย

• การเข้ารหัสข้อมูลขณะส่งผ่าน (TLS/SSL) ทุกการเชื่อมต่อ
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การสำรองข้อมูลเป็นประจำเพื่อป้องกันการสูญเสียข้อมูล
• การตรวจสอบและบันทึกการเข้าถึงระบบ (Audit Logging)

6. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดดังนี้:

• บัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่ท่านใช้บริการอย่างต่อเนื่อง
• หลังยกเลิกบริการ: บริษัทจะเก็บรักษาข้อมูลไว้เป็นเวลา 30 วันนับจากวันยกเลิก เพื่อให้ท่านสามารถส่งออกข้อมูลหรือเปลี่ยนใจกลับมาใช้บริการได้
• หลัง 30 วัน: บริษัทจะดำเนินการลบข้อมูลถาวร ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ต่อไป

7. สิทธิของเจ้าของข้อมูล (PDPA Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: ท่านสามารถขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้
• สิทธิในการแก้ไขข้อมูล: ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่าน (สิทธิในการถูกลืม)
• สิทธิในการส่งออกข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ทางเครื่อง (Data Portability)

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อบริษัทผ่านช่องทางที่ระบุไว้ในส่วน "ติดต่อเรา" บริษัทจะดำเนินการตามคำขอภายในระยะเวลา 30 วันนับจากได้รับคำขอ

8. คุกกี้และการติดตาม (Cookies & Tracking)

บริการของเราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อ:

• คุกกี้ที่จำเป็น (Essential Cookies): เพื่อให้บริการทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): เพื่อจดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบริการ

9. ความเป็นส่วนตัวของเด็ก (Children's Privacy)

บริการของเราไม่ได้มุ่งเน้น (not directed) ไปยังบุคคลที่มีอายุต่ำกว่า 13 ปี บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เรา โปรดติดต่อบริษัททันที เพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

10. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดได้ที่ส่วนบนสุดของเอกสารฉบับนี้ การใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

11. ติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตาม PDPA เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อได้ที่:

1. Introduction

Shopaday Company Limited ("Company", "Provider", or "Shopaday") is committed to protecting the privacy of its users. This Privacy Policy explains how we collect, use, disclose, and safeguard your personal information when you use our AI Customer Service Chatbot SaaS platform available at widget.shopaday.top ("Service").

This policy is designed to comply with the Personal Data Protection Act B.E. 2562 (PDPA) of Thailand. By using our Service, you acknowledge that you have read and consented to this policy.

2. Data We Collect

We collect the following types of data to provide our Service:

3. How We Use Your Data

We use the collected data for the following purposes:

• AI Chat Responses (RAG): Using product data and knowledge base to generate accurate responses through Retrieval-Augmented Generation technology
• Analytics: To improve response quality, analyze user behavior, and develop new features
• Product Sync: Fetching product data from your e-commerce system to automatically answer customer queries
• Service Provision & Maintenance: Account management, notifications, billing, and technical support
• Security: Preventing fraud, spam, and violations of our Terms of Service

4. Third-Party Services

To provide our Service, we may transmit or process your data through the following external providers, all of which maintain international security standards:

These third-party providers have their own privacy policies, and we have selected partners with reliable data protection standards.

5. Data Storage and Security

5.1 Storage

Your data is stored in a PostgreSQL database with Encryption at Rest to prevent unauthorized access.

5.2 Security Measures

• Transport Layer Security (TLS/SSL) for all connections
• Role-Based Access Control (RBAC) for internal data access
• Regular data backups to prevent data loss
• Audit logging for system access monitoring

6. Data Retention Period

We retain your personal data for the following periods:

• Active accounts: Throughout the duration of your continuous service usage
• After termination: We retain data for 30 days from the cancellation date, allowing you to export data or reactivate your account
• After 30 days: Data is permanently deleted, unless retention is required by law

7. Your Rights Under PDPA

Under the Personal Data Protection Act (PDPA), you have the following rights:

• Right to Access: You may request access to and obtain a copy of your personal data held by us
• Right to Correction: You may request correction of inaccurate or outdated personal data
• Right to Deletion: You may request erasure of your personal data (Right to be Forgotten)
• Right to Data Portability: You may request your data in a machine-readable format

To exercise these rights, please contact us through the channels specified in the "Contact Us" section. We will process requests within 30 days of receipt.

8. Cookies and Tracking

Our Service uses cookies and similar tracking technologies for the following purposes:

• Essential Cookies: Required for the Service to function correctly, such as maintaining login sessions
• Analytics Cookies: To understand usage patterns and improve the Service
• Functional Cookies: To remember your preferences, such as selected language

You can control and manage cookies through your browser settings. However, disabling certain cookies may affect the functionality of the Service.

9. Children's Privacy

Our Service is not directed to individuals under the age of 13. We do not knowingly collect personal information from children. If you are a parent or guardian and believe your child has provided us with information, please contact us immediately so we can delete such data.

10. Changes to This Policy

We may update or modify this Privacy Policy from time to time to reflect changes in our Service, legal requirements, or business practices. When material changes are made, we will notify you via email or announcement on our website at least 30 days before the changes take effect.

You can check the date of the latest update at the top of this document. Continued use of the Service after changes constitutes acceptance of the updated policy.

11. Contact Us

If you have questions, concerns, or wish to exercise your PDPA rights regarding this Privacy Policy, please contact us at: