นโยบายความเป็นส่วนตัว

บัญชีผู้ดูแลระบบ/ทีมงาน — เมื่อสมาชิกทีมล็อกอินเข้าแดชบอร์ด ด้วย Google ผ่าน Firebase Authentication เราเก็บอีเมล ชื่อ และรูปโปรไฟล์ที่ Google ยืนยันมา เราไม่เก็บรหัสผ่านของคุณเอง

ข้อมูลผู้ติดต่อ LINE — สำหรับผู้ติดต่อในกลุ่ม/ห้องแชทที่เชื่อมกับ ระบบ เราเก็บ LINE user ID ชื่อที่แสดง รูปโปรไฟล์ สถานะการเข้า-ออกกลุ่ม ข้อความที่ส่งในกลุ่มนั้น และไฟล์/รูปภาพ/วิดีโอที่แนบมาด้วย

ข้อมูลการนัดหมาย — เมื่อมีคนจองผ่านหน้าจองนัดหมาย เราเก็บชื่อ อีเมล เบอร์โทร และบันทึกที่ผู้จองกรอกไว้ พร้อมวันเวลาที่นัด

ข้อมูล Google Calendar — ฟีเจอร์นัดหมายเป็นทางเลือก เจ้าของ workspace ต้องกดเชื่อมต่อบัญชี Google ของตัวเองก่อนจึงจะใช้งานได้ เมื่อเชื่อมต่อแล้ว เราขอสิทธิ์เท่าที่จำเป็น เพียงสองอย่าง: calendar.readonly เพื่ออ่านสถานะว่าง/ไม่ว่างของปฏิทินที่ เลือกไว้เท่านั้น (ไม่อ่านรายละเอียดกิจกรรมอื่น) และ calendar.events เพื่อสร้างกิจกรรมเมื่อมีคนจองสำเร็จเท่านั้น (ไม่แก้ไข/ลบกิจกรรมอื่นที่ไม่ได้สร้างโดยระบบ) เราเก็บอีเมลบัญชี Google ที่เชื่อม รายชื่อปฏิทินที่เลือกใช้ และ รายละเอียดกิจกรรมที่ระบบเป็นผู้สร้างขึ้นจากการนัดหมาย

ข้อมูลที่ตั้งค่าเอง — คีย์เชื่อมต่อบุคคลที่สาม เช่น ClickUp API token หรือ API key ของผู้ให้บริการ AI ที่เจ้าของ workspace ใส่เข้ามาเอง

• รับส่งและแสดงข้อความ/สื่อระหว่างผู้ติดต่อกับทีมงานผ่าน LINE OA
• เปิดหน้าจองนัดหมาย ตรวจสอบเวลาว่างจาก Google Calendar ที่เชื่อมต่อ และสร้างกิจกรรมในปฏิทินเมื่อจองสำเร็จ
• สร้างงานใน ClickUp จากข้อความในแชท เมื่อทีมงานสั่งผ่านคำสั่งในกลุ่ม
• สรุปบทสนทนาและสร้างรายงานสรุปประจำวันด้วย AI เมื่อ workspace ตั้งค่าผู้ให้บริการ AI ไว้
• ยืนยันตัวตนผู้ดูแลระบบและควบคุมสิทธิ์การเข้าถึงแต่ละ workspace

Access token และ refresh token ที่ได้จาก Google ถูกเข้ารหัสก่อนจัดเก็บ (AES-256-GCM) และใช้เฉพาะฝั่งเซิร์ฟเวอร์ เจ้าของ workspace สามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อจากหน้าตั้งค่าของระบบ หรือจาก หน้าจัดการสิทธิ์แอปในบัญชี Google ของตนเองโดยตรง ซึ่งจะเพิกถอน token ทันที

เราไม่ขายข้อมูลส่วนบุคคล ข้อมูลจะถูกส่งต่อเฉพาะเท่าที่จำเป็นต่อการทำงานของฟีเจอร์ที่ workspace เปิดใช้เท่านั้น:

• LINE (LY Corporation) — สำหรับรับส่งข้อความผ่าน Messaging API
• Google — สำหรับตรวจสอบปฏิทินว่างและสร้างกิจกรรมนัดหมาย เมื่อเชื่อมต่อ Google Calendar
• ClickUp — สำหรับสร้างงานจากข้อความในแชท เมื่อเชื่อมต่อ
• ผู้ให้บริการ AI ที่ workspace เลือกเอง (OpenAI หรือ Anthropic) — เนื้อหาข้อความที่ต้องการสรุปจะถูกส่งไปประมวลผลผ่าน API key ของ workspace นั้น
• Vercel — ผู้ให้บริการโฮสติ้งที่ระบบทำงานอยู่

คีย์ลับทั้งหมด (LINE channel secret/token, Google refresh token, API key ของ AI/ClickUp) ถูกเข้ารหัสไว้ในฐานข้อมูล ด้วย AES-256-GCM ข้อมูลถูกจัดเก็บบน PostgreSQL และไฟล์สื่อถูกจัดเก็บผ่านผู้ให้บริการพื้นที่เก็บไฟล์ที่ workspace ตั้งค่าไว้ เราเก็บข้อมูลไว้ตราบเท่าที่ workspace ยังใช้งานอยู่ หรือจนกว่าเจ้าของ workspace จะร้องขอให้ลบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ขอเข้าถึง แก้ไข ลบ หรือขอให้เราหยุดประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงเพิกถอนความยินยอมที่เคยให้ไว้ ติดต่อเราได้ตามช่องทางด้านล่าง

ระบบใช้คุกกี้เพียงเพื่อคงสถานะการล็อกอินของผู้ดูแลระบบ (session cookie) และจดจำธีมที่เลือกไว้ เราไม่ใช้คุกกี้ติดตาม (tracking cookie) หรือบริการวิเคราะห์พฤติกรรมจากบุคคลที่สาม

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีผลสำคัญจะแจ้งให้เจ้าของ workspace ทราบ

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล ติดต่อได้ที่ contact@ecsight.tech