นโยบายความเป็นส่วนตัว

1. บทนำ — เราถือ PDPA เป็นกฎ ไม่ใช่ทางเลือก#

สำหรับเรา การคุ้มครองข้อมูลไม่ใช่หน้าเอกสารที่เขียนไว้ให้ครบ แต่เป็นกฎที่ออกแบบฝังไว้ในตัวระบบตั้งแต่ราก — เราสร้างสถาปัตยกรรมให้ข้อมูลถูกแยกและควบคุมโดยอัตโนมัติ ไม่ใช่พึ่งความระมัดระวังของคนเพียงอย่างเดียว

2. บทบาทของเรา — ผู้ควบคุม vs ผู้ประมวลผล#

เมื่อเป็น "ข้อมูลของคุณ" ที่คุณให้กับเราโดยตรง (เช่น ตอนสมัครใช้บริการ ติดต่อเรา) OneFlowTech เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller)

เมื่อเป็น "ข้อมูลลูกค้าปลายทางของคุณ" ที่ธุรกิจของคุณเก็บผ่านแพลตฟอร์มของเรา — ธุรกิจของคุณเป็นผู้ควบคุมข้อมูล และ OneFlowTech เป็นเพียง "ผู้ประมวลผลข้อมูล" (Data Processor) ที่ทำตามคำสั่งของคุณเท่าที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA)

3. ข้อมูลที่เราเก็บ#

ข้อมูลที่คุณให้เรา: ชื่อ อีเมล ชื่อสตูดิโอ/ธุรกิจ และข้อมูลการชำระเงิน เมื่อคุณสมัครใช้บริการหรือติดต่อเรา

ข้อมูลการใช้งาน: หมายเลข IP ประเภทอุปกรณ์/เบราว์เซอร์ หน้าที่เข้าชม และเวลาที่ใช้งาน เพื่อดูแลความปลอดภัยและปรับปรุงบริการ

เนื้อหาที่คุณสร้างและอัปโหลด: คำสั่ง (prompt) ภาพต้นแบบ เสียงต้นแบบ Brand DNA และผลงานที่ระบบสร้างให้ — เราเก็บไว้เพื่อให้คุณใช้งานต่อในบัญชีของคุณ

การเชื่อมบัญชีภายนอก: หากคุณเชื่อม Facebook / TikTok / marketplace เราเก็บโทเคนการเข้าถึงในรูปแบบเข้ารหัส เพื่อโพสต์หรือดึงสินค้าตามที่คุณสั่งเท่านั้น และคุณถอนการเชื่อมต่อได้ทุกเมื่อ

4. เราใช้ข้อมูลอย่างไร และฐานทางกฎหมาย#

เพื่อให้บริการ ดูแลระบบ ออกเอกสาร/บิล และสนับสนุนคุณ (ฐาน: การปฏิบัติตามสัญญา)

เพื่อความปลอดภัย ป้องกันการฉ้อโกง ตรวจเนื้อหาที่ผิดกฎหมาย และปฏิบัติตามกฎหมาย เช่น ภาษี (ฐาน: หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย)

เพื่อการตลาดของ OneFlowTech เอง เราจะขอความยินยอมจากคุณก่อน และคุณถอนความยินยอมได้ทุกเมื่อ (ฐาน: ความยินยอม)

5. สถาปัตยกรรมแยกข้อมูล — หัวใจของการคุ้มครอง#

ระบบของเราแยกข้อมูลของแต่ละสตูดิโอออกจากกันในระดับโครงสร้างข้อมูล สตูดิโอหนึ่งไม่สามารถเข้าถึงผลงานหรือข้อมูลลูกค้าของอีกสตูดิโอได้ ไม่ว่าจะผ่านหน้าจอ รายงาน หรือเครื่องมือ AI — การกั้นนี้เป็นค่าเริ่มต้นแบบ "ปฏิเสธก่อน" (default deny)

AI ผู้ช่วยของเราเรียนรู้เพื่อเก่งขึ้นก็จริง แต่สิ่งที่ไหลขึ้นสู่สมองกลางคือ "บทเรียนที่ไม่ระบุตัวตน" เท่านั้น ไม่ใช่ผลงาน Brand DNA หรือข้อมูลส่วนตัวของลูกค้ารายใด ระบบมีด่านสแกนข้อมูลส่วนบุคคลก่อนบันทึกเสมอ

เราไม่นำผลงานหรือ Brand DNA ของคุณไปฝึกโมเดล เว้นแต่คุณอนุญาตเป็นลายลักษณ์อักษรล่วงหน้า

การเข้าถึงข้อมูลของทีมงานเราถูกจำกัดเท่าที่จำเป็นต่อการดูแลระบบ และถูกบันทึกตรวจสอบย้อนหลังได้ทั้งหมด

6. การเปิดเผยข้อมูล#

เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ (เช่น คลาวด์ ระบบชำระเงิน ผู้ให้บริการโมเดล AI) ภายใต้สัญญาที่กำหนดให้คุ้มครองข้อมูลตามมาตรฐานเดียวกับเรา

เราอาจเปิดเผยเมื่อกฎหมายบังคับ หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สิน

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อการตลาดของบุคคลที่สาม

7. การเก็บรักษาและความปลอดภัย#

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์และตามที่กฎหมายกำหนด (เช่น เอกสารภาษีตามระยะเวลาที่สรรพากรกำหนด) เมื่อหมดความจำเป็น เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

หลังคุณยกเลิกบริการ ผลงานของคุณจะเก็บไว้ให้ดาวน์โหลด 30 วัน จากนั้นจะถูกลบ

เราใช้การเข้ารหัสข้อมูล การควบคุมสิทธิ์การเข้าถึง การสำรองข้อมูล และการบันทึกการเข้าถึง เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต

8. สิทธิของคุณตาม PDPA#

คุณมีสิทธิเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอให้ระงับการใช้ คัดค้านการประมวลผล และขอโอนย้ายข้อมูล (data portability)

หากการประมวลผลอาศัยความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ

ข้อมูลของคุณสามารถส่งออกได้ และเราไม่ล็อกไม่ให้ย้าย ใช้สิทธิได้โดยติดต่อ [email protected] เราดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

9. คุกกี้#

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ (เช่น การคงสถานะเข้าสู่ระบบ) และคุกกี้เพื่อการวิเคราะห์การใช้งาน คุณจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ

10. การโอนข้อมูลไปต่างประเทศ#

ผู้ให้บริการบางรายของเราอาจอยู่ต่างประเทศ ในกรณีนั้นเราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด ก่อนการโอนข้อมูล

11. ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูล#

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเราได้ที่ [email protected]

บริษัท วันโฟลว์เทค จำกัด — กรุงเทพมหานคร ประเทศไทย · oneflowtech.co.th

12. การเปลี่ยนแปลงนโยบาย#

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบ และวันที่ "อัปเดตล่าสุด" ด้านบนจะระบุการแก้ไขครั้งล่าสุดเสมอ