นโยบายความเป็นส่วนตัว (Privacy Policy)

เวอร์ชัน 1.1 — อัปเดตล่าสุด: 2026-08-31

บริษัท ลูปปิก้า เอไอ จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีที่เรารวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อใช้งานแพลตฟอร์ม Loopika AI

---

1. ข้อมูลที่เรารวบรวม

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ อีเมล และข้อมูลบัญชี
• ข้อมูลการชำระเงินและการเรียกเก็บเงิน (ประมวลผลผ่าน payment gateway ที่ปลอดภัยตามมาตรฐาน PCI-DSS)
• Brand DNA และข้อมูลธุรกิจที่คุณป้อนในแพลตฟอร์ม
• Content และไฟล์ที่คุณอัปโหลด

1.2 ข้อมูลที่รวบรวมอัตโนมัติ

• ข้อมูลการใช้งาน (หน้าที่เข้าชม, ฟีเจอร์ที่ใช้, เวลาใช้งาน)
• ข้อมูลอุปกรณ์และเบราว์เซอร์
• IP Address และข้อมูลตำแหน่งโดยประมาณ
• Log files และ analytics data

1.3 ข้อมูลจากบุคคลที่สามและการเชื่อมต่อบัญชี

• ข้อมูลจาก Social Media Platform (Facebook, Instagram, LINE, TikTok, Gmail) เมื่อคุณเชื่อมต่อบัญชี
• ข้อมูลการสนทนาและข้อความสอบถามของลูกค้าที่ส่งผ่านระบบ Unified Inbox และ Chatbot

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

• ให้บริการ — ดำเนินการระบบ Unified Inbox, จัดการแชทลูกค้า, สร้าง content และบริการผู้ช่วยตอบกลับ
• ปรับปรุงบริการ — วิเคราะห์ประสิทธิภาพและความเสถียรของระบบเพื่อพัฒนาฟีเจอร์ใหม่
• การสื่อสาร — ส่งการแจ้งเตือนเกี่ยวกับบัญชี, ข้อมูลอัปเดตระบบ และบริการสำคัญ
• ความปลอดภัย — ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการฉ้อโกงหรือการละเมิด
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3. การเปิดเผยและส่งต่อข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลกับ:

3.1 ผู้ให้บริการภายนอก (Service Providers)

• Cloud infrastructure (DigitalOcean, Supabase) สำหรับจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการเทคโนโลยี AI (Google Gemini API) สำหรับการประมวลผลข้อความแบบเรียลไทม์ภายใต้สัญญาการใช้งานระดับพาณิชย์
• Payment processors สำหรับการประมวลผลธุรกรรมการชำระเงิน
• Email service providers สำหรับการส่งอีเมลแจ้งเตือนของระบบ

ผู้ให้บริการทั้งหมดผูกพันตามสัญญาประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรฐานการคุ้มครองข้อมูล

3.2 กรณีที่กฎหมายกำหนด เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ถูกต้อง

3.3 การโอนกิจการ หากบริษัทมีการควบรวมหรือขายกิจการ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอนโดยจะแจ้งให้ทราบล่วงหน้า

4. ระยะเวลาในการเก็บข้อมูล

| ประเภทข้อมูล | ระยะเวลา | |---|---| | บัญชีผู้ใช้ที่ใช้งานอยู่ | ตลอดอายุบัญชี | | บัญชีที่ยกเลิกแล้ว | 90 วันหลังยกเลิก จากนั้นลบถาวร | | Log files | 12 เดือน | | ข้อมูลการชำระเงินและภาษี | 7 ปี (ตามกฎหมายภาษี) | | Content ที่สร้างด้วย AI | ตลอดอายุบัญชี + 30 วัน |

5. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานสากล:

• การเข้ารหัส TLS/HTTPS สำหรับข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (AES Encryption สำหรับ Credentials และ Access Tokens)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและสำรองข้อมูลอัตโนมัติเป็นประจำ

6. สิทธิ์ของคุณ (PDPA & GDPR)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์:

• สิทธิ์ในการเข้าถึง — ขอดูหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือเป็นปัจจุบัน
• สิทธิ์ในการลบ — ขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไป
• สิทธิ์ในการคัดค้าน/จำกัดการประมวลผล — คัดค้านหรือจำกัดการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา

ส่งคำร้องได้ที่: privacy@loopika.ai เราจะตอบกลับภายใน 30 วัน

7. คุกกี้

เราใช้คุกกี้จำเป็นสำหรับการทำงานพื้นฐานและการยืนยันตัวตน และคุกกี้วิเคราะห์เพื่อปรับปรุงการใช้งาน คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์

8. การส่งข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราดำเนินการตามมาตรฐาน PDPA และ GDPR เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่า

9. การปฏิบัติตามนโยบาย Google API Services User Data Policy และ Limited Use Requirements

การใช้งานและการโอนย้ายข้อมูลที่ได้รับจาก Google APIs ไปยังแอปพลิเคชันอื่นของ Loopika AI จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use requirements) อย่างเคร่งครัด

9.1 วัตถุประสงค์ในการเข้าถึงข้อมูล Gmail เราเข้าถึงข้อมูล Gmail ของคุณผ่านสิทธิ์ https://www.googleapis.com/auth/gmail.readonly และ https://www.googleapis.com/auth/gmail.send เพื่อวัตถุประสงค์ในการให้บริการระบบ Unified Inbox เท่านั้น โดยมีขอบเขตการใช้งานดังนี้:

• การอ่านอีเมล (gmail.readonly): เพื่อดึงอีเมลข้อความสอบถามของลูกค้าเข้ามาแสดงผลในกล่องข้อความรวม (Unified Inbox) ให้ผู้ใช้สามารถเปิดอ่านและบริหารจัดการข้อความได้
• การส่งอีเมล (gmail.send): เพื่อให้ผู้ใช้สามารถส่งข้อความตอบกลับอีเมลของลูกค้าได้โดยตรงจากระบบ

9.2 นโยบายเกี่ยวกับ AI / Machine Learning (ห้ามนำข้อมูลไปเทรนโมเดล)

• บริษัท ไม่นำ ข้อมูลผู้ใช้ Google หรือข้อมูลอีเมล Gmail (รวมถึงเนื้อหาข้อความ, หัวข้อ, หรือข้อมูลผู้ติดต่อ) ไปใช้ในการฝึกสอน (Train), ปรับปรุง (Fine-tune), หรือพัฒนาโมเดลปัญญาประดิษฐ์ (AI) หรือ Machine Learning (ML) ทั่วไปของบริษัทหรือของบุคคลที่สามอย่างเด็ดขาด
• การประมวลผลข้อความด้วย AI ภายนอก (Google Gemini API ผ่าน Google Cloud Vertex AI / Enterprise Developer Endpoints) เป็นการประมวลผลเพื่อช่วยวิเคราะห์หรือร่างข้อความตอบกลับแบบเรียลไทม์ตามคำสั่งของผู้ใช้เท่านั้น โดยทำงานภายใต้ข้อกำหนดการให้บริการแบบไม่เก็บรักษาข้อมูล (Zero Data Retention) และผู้ให้บริการ AI ไม่มีสิทธิ์นำข้อมูลดังกล่าวไปฝึกฝนโมเดล

9.3 ข้อจำกัดและการคุ้มครองข้อมูล Google เพิ่มเติม

• เรา ไม่ขาย ข้อมูลผู้ใช้ของ Google ให้แก่บุคคลที่สามไม่ว่าในกรณีใดๆ
• เรา ไม่นำ ข้อมูลอีเมลหรือข้อมูลผู้ใช้ของ Google ไปใช้เพื่อการโฆษณา รวมถึง Personalized Advertising หรือ Retargeting
• เจ้าหน้าที่หรือมนุษย์จะไม่ได้รับอนุญาตให้อ่านข้อมูลอีเมลของคุณ เว้นแต่คุณจะให้ความยินยอมเป็นลายลักษณ์อักษรสำหรับกรณีบริการช่วยเหลือทางเทคนิคเฉพาะเรื่อง หรือเพื่อความจำเป็นด้านความปลอดภัยตามที่กฎหมายกำหนด
• ผู้ใช้สามารถเพิกถอนการเชื่อมต่อ Gmail ได้ตลอดเวลาผ่านหน้าการตั้งค่า หรือผ่านหน้าจัดการความปลอดภัยของ Google Account ซึ่งระบบจะยุติการเข้าถึงและลบ Access Token ทันที

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลหรือแบนเนอร์บนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

Data Protection Officer (DPO) อีเมล: privacy@loopika.ai ที่อยู่: บริษัท ลูปปิก้า เอไอ จำกัด กรุงเทพมหานคร ประเทศไทย

นโยบายนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ Google API Services User Data Policy