นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เจริญโค้ด กรุ๊ป จำกัด (CHAROEN CODE GROUP Co., Ltd.)

เลขทะเบียนนิติบุคคล: 0105568213703

ที่ตั้ง: 37 หมู่บ้านร่วมสุขวิลล่า ซอยพระรามที่ 2 ซอย 69 แยก 5-2 แขวงแสมดำ เขตบางขุนเทียน กรุงเทพมหานคร 10150

ผลิตภัณฑ์/บริการ: Coryx (https://coryx-ai.com)

อีเมล: charoencodegroup@gmail.com

โทรศัพท์: 086-328-1288

ท่านสามารถใช้ช่องทางข้างต้นเพื่อสอบถามเรื่องข้อมูลส่วนบุคคล สิทธิของเจ้าของข้อมูล หรือร้องเรียนเกี่ยวกับการประมวลผลข้อมูล

นโยบายนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ ผู้สมัครใช้งาน ผู้ใช้บัญชี (ผู้ดูแลเอเจนซี่ พนักงานขาย เจ้าของร้าน/พนักงาน SME) และบุคคลอื่นที่ติดต่อเราผ่านช่องทางอย่างเป็นทางการ

หากร้านค้าหรือเอเจนซี่ใช้ Coryx ในการสนทนากับลูกค้าปลายทาง ร้านค้าหรือเอเจนซี่นั้นอาจเป็นผู้ควบคุมข้อมูลของลูกค้าของตน ส่วนเราอาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามสัญญาและคำสั่งของลูกค้าองค์กร

เราอาจเก็บข้อมูลประเภทดังต่อไปนี้ ตามความจำเป็นของบริการ:

• ข้อมูลระบุตัวตนและติดต่อ: ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท/ร้านค้า
• ข้อมูลบัญชีและการยืนยันตัวตน: อีเมลล็อกอิน รหัสผ่านที่เข้ารหัส (hashed) สิทธิ์บทบาท (role)
• ข้อมูลการใช้งานระบบ: บันทึกการเข้าใช้งาน อุปกรณ์/เบราว์เซอร์ ที่อยู่ IP บันทึกเหตุการณ์เพื่อความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลธุรกิจบนแพลตฟอร์ม: ข้อมูลร้านค้า ช่องทางแชท (เช่น LINE OA, Meta) ข้อความในการสนทนา ออเดอร์ สลิปการชำระเงิน (ตามที่ผู้ใช้ระบบอัปโหลดหรือเชื่อมต่อ)
• ข้อมูลการชำระเงิน/บิลลิ่งของลูกค้าองค์กร (ถ้ามี) — ไม่เก็บหมายเลขบัตรเครดิตเต็มรูปแบบบนระบบของเราโดยไม่จำเป็น
• คุกกี้และเทคโนโลยีที่คล้ายกันสำหรับเซสชัน ความปลอดภัย และการตั้งค่าภาษา/ธีม

ข้อมูลที่ท่านให้โดยตรง (สมัครใช้งาน เชิญทีม ตั้งค่าช่องทาง ติดต่อฝ่ายสนับสนุน)

ข้อมูลที่เกิดจากการใช้บริการ (ข้อความ บันทึกระบบ การเชื่อมต่อช่องทาง)

ข้อมูลจากผู้ให้บริการภายนอกที่ท่านเชื่อมต่อ เช่น ผู้ให้บริการแชท หรือระบบสต็อก/ออเดอร์ ตามการอนุญาตของท่าน

เราประมวลผลข้อมูลเพื่อวัตถุประสงค์และฐานทางกฎหมายดังนี้:

• ให้บริการแพลตฟอร์ม จัดการบัญชี และปฏิบัติตามสัญญา (ฐานสัญญา / มาตรา 24 (1))
• ตอบสนองคำขอ เชิญใช้งาน รีเซ็ตรหัสผ่าน และสนับสนุนลูกค้า (ฐานสัญญาหรือความยินยอมตามบริบท)
• ความปลอดภัย ป้องกันการฉ้อโกง ตรวจจับการใช้งานผิดปกติ และรักษาเสถียรภาพระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย / มาตรา 24 (5) ในขอบเขตที่กฎหมายอนุญาต)
• ปรับปรุงผลิตภัณฑ์ วิเคราะห์การใช้งานแบบภาพรวม และพัฒนาฟีเจอร์ (ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมเมื่อกฎหมายกำหนด)
• ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือการระงับข้อพิพาท (ฐานหน้าที่ตามกฎหมาย / มาตรา 24 (6))
• ส่งการสื่อสารด้านการตลาดเฉพาะเมื่อได้รับความยินยอมหรือเมื่อกฎหมายอนุญาต และท่านสามารถถอนความยินยอมได้ตลอดเวลา

เราไม่ขายข้อมูลส่วนบุคคล เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการโครงสร้างพื้นฐานและระบบคลาวด์ (โฮสติ้ง ฐานข้อมูล คิวงาน อีเมลธุรกรรม)
• ผู้ให้บริการโมเดล AI / API ที่ใช้ประมวลผลข้อความตามการตั้งค่าของลูกค้า
• ช่องทางแชทและระบบที่ท่านเชื่อมต่อเอง (เช่น LINE, Meta, ระบบสต็อก)
• ที่ปรึกษากฎหมาย ผู้สอบบัญชี หรือผู้ให้บริการวิชาชีพภายใต้ข้อผูกพันรักษาความลับ
• หน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้การโอนเป็นไปตาม PDPA เช่น ใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองที่เหมาะสม มีสัญญาคุ้มครองข้อมูล หรือได้รับความยินยอมเมื่อกฎหมายกำหนด

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ เช่น ตลอดอายุบัญชีที่ใช้งานอยู่ และหลังจากนั้นตามระยะเวลาที่จำเป็นต่อการป้องกันข้อพิพาท การตรวจสอบความปลอดภัย หรือหน้าที่ตามกฎหมาย (เช่น เอกสารทางบัญชีตามที่กฎหมายกำหนด)

เมื่อครบกำหนด เราจะลบ ทำให้ไม่ระบุตัวตน หรือทำให้ไม่สามารถระบุตัวตนได้ ตามมาตรการทางเทคนิคและกระบวนการภายใน

เรามาตรการที่เหมาะสมตามลักษณะความเสี่ยง เช่น การเข้ารหัสระหว่างส่งข้อมูล (TLS) การแฮชรหัสผ่าน การควบคุมสิทธิ์เข้าถึงตามบทบาท การแยกข้อมูลตามองค์กร/ร้านค้า (tenant isolation) การบันทึกเหตุการณ์ และการสำรองข้อมูลตามสมควร

ภายใต้เงื่อนไขของ PDPA ท่านมีสิทธิร้องขอ:

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
• รับทราบแหล่งที่มาของข้อมูลในกรณีที่ไม่ได้ให้ข้อมูลเอง
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ระงับการใช้ข้อมูล
• คัดค้านการเก็บ ใช้ หรือเปิดเผย
• ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติเมื่อเข้าเงื่อนไข
• ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เราใช้คุกกี้ที่จำเป็นต่อการยืนยันตัวตน/เซสชัน และอาจใช้คุกกี้เพื่อจดจำภาษาหรือการตั้งค่าการแสดงผล ท่านสามารถจัดการคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบไม่ได้

บริการออกแบบมาสำหรับผู้ใช้งานธุรกิจโดยทั่วไป หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ชอบด้วยกฎหมาย เราจะดำเนินการลบหรือจัดการตามกฎหมาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุวันที่มีผลบังคับใช้และวันอัปเดตล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางที่เหมาะสม