นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายนี้อธิบายว่า ChatMGM เก็บรวบรวม ใช้ เปิดเผย และลบข้อมูลใดบ้าง เมื่อคุณใช้งานระบบรวมข้อความเพจ Facebook ของเรา รวมถึงสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูล (Data Controller)

ผู้ให้บริการ ChatMGM ("เรา", "ระบบ") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์ mgmchat.click หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเราตามช่องทางในข้อ 12

2. ข้อมูลที่เราเก็บ (What data we collect)

• ข้อมูลบัญชีผู้ใช้ — ชื่อ, อีเมล และรหัสผ่านที่เข้ารหัสแล้ว (ไม่เก็บรหัสผ่านแบบข้อความธรรมดา) รวมถึงเวลาที่เข้าสู่ระบบล่าสุด
• ข้อมูลเพจที่เชื่อมต่อ — รหัสเพจ Facebook, ชื่อเพจ, หมวดหมู่ และ Page Access Token ที่ได้จากการให้สิทธิ์ผ่าน Facebook Login
• ข้อมูลข้อความ (Messenger) — เนื้อหาข้อความ รหัสผู้ส่ง (Page-scoped ID) ชื่อที่แสดง และเวลาที่ส่ง ระหว่างลูกค้ากับเพจของคุณ
• ข้อมูลการใช้งานและการชำระเงิน — แพ็กเกจที่ใช้งาน วันหมดอายุ และประวัติรายการชำระเงิน (เลขอ้างอิง จำนวนเงิน สถานะ)
• ข้อมูลทางเทคนิค — คุกกี้เซสชันสำหรับการเข้าสู่ระบบ และบันทึกการทำงานพื้นฐานของเซิร์ฟเวอร์

เราไม่เก็บรหัสผ่าน Facebook ของคุณ และไม่สามารถเข้าถึงบัญชีส่วนตัวของคุณได้นอกเหนือจากสิทธิ์ที่คุณให้ไว้ในข้อ 3

3. สิทธิ์ที่ระบบขอจาก Facebook (Facebook Permissions)

เมื่อคุณเชื่อมต่อเพจ ระบบจะขอสิทธิ์เท่าที่จำเป็นต่อการทำงานเท่านั้น ได้แก่

• pages_show_list — แสดงรายการเพจที่คุณเป็นผู้ดูแล เพื่อให้เลือกเชื่อมต่อ
• pages_manage_metadata — ลงทะเบียน Webhook เพื่อรับข้อความใหม่
• pages_read_engagement — อ่านบทสนทนาเดิมเพื่อซิงก์เข้าสู่กล่องข้อความรวม
• pages_messaging — ส่งข้อความตอบกลับในนามของเพจ

คุณสามารถเพิกถอนสิทธิ์เหล่านี้ได้ทุกเมื่อผ่านการตั้งค่า Facebook ของคุณ หรือโดยการลบเพจออกจากระบบ

4. วิธีที่เราใช้ข้อมูล (How we use your data)

• เพื่อให้บริการกล่องข้อความรวมจากหลายเพจในหน้าจอเดียว
• เพื่อซิงก์และแสดงบทสนทนาประวัติกับลูกค้าของคุณ
• เพื่อส่งข้อความตอบกลับที่คุณหรือทีมแอดมินของคุณพิมพ์
• เพื่อตรวจสอบสิทธิ์การใช้งานตามแพ็กเกจและจัดการการชำระเงิน
• เพื่อความปลอดภัย ป้องกันการโจมตี และแก้ไขข้อขัดข้องของระบบ

เราไม่ใช้ข้อมูลของคุณเพื่อขายโฆษณา ไม่ทำโปรไฟล์เพื่อการตลาด และไม่ส่งข้อมูลให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5. ฐานทางกฎหมายในการประมวลผล (Legal Basis)

เราประมวลผลข้อมูลตามความจำเป็นเพื่อปฏิบัติตามสัญญาให้บริการแก่คุณ (การให้บริการกล่องข้อความ), ตามความยินยอมของคุณ (การเชื่อมต่อเพจผ่าน Facebook), และตามประโยชน์โดยชอบด้วยกฎหมายของเรา (ความปลอดภัยของระบบและการป้องกันการทุจริต) รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

6. การเปิดเผยข้อมูล (Sharing and Disclosure)

• Meta Platforms / Facebook — ระบบส่งและรับข้อมูลผ่าน Graph API ตามสิทธิ์ที่คุณให้ไว้ โดยเป็นไปตาม Facebook Platform Terms และ Data Processing Addendum ของ Meta
• ผู้ให้บริการโฮสติ้ง — เซิร์ฟเวอร์และฐานข้อมูลของระบบตั้งอยู่ในศูนย์ข้อมูลของผู้ให้บริการโฮสติ้ง ซึ่งมีหน้าที่รักษาความลับตามสัญญา
• หน่วยงานตามกฎหมาย — เมื่อมีหมายเรียกหรือคำสั่งที่ชอบด้วยกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม

หากคุณเป็นเจ้าของเพจ ลูกค้าของคุณ (ผู้ใช้ Messenger) คือเจ้าของข้อมูลของบทสนทนา และคุณในฐานะผู้ควบคุมข้อมูลมีหน้าที่แจ้งนโยบายความเป็นส่วนตัวของธุรกิจคุณเองแก่ลูกค้าเหล่านั้น

7. การเก็บรักษาและการลบข้อมูล (Retention and Deletion)

• ข้อมูลบัญชีและเพจจะถูกเก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
• เมื่อคุณลบเพจออกจากระบบ ระบบจะลบข้อมูลเพจ เพจโทเคน บทสนทนา และข้อความทั้งหมดของเพจนั้นทันที
• เมื่อคุณยกเลิกการเชื่อมต่อ ระบบจะหยุดรับข้อความใหม่จากเพจนั้น
• หากต้องการลบบัญชีและข้อมูลทั้งหมด โปรดติดต่อเราตามข้อ 12 เราจะดำเนินการภายใน 30 วัน
• ข้อมูลที่ต้องเก็บตามกฎหมาย (เช่น เอกสารการชำระเงิน) จะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด

8. ความปลอดภัยของข้อมูล (Security)

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานสากล ได้แก่ การเข้ารหัสรหัสผ่านด้วย bcrypt, การป้องกัน CSRF ทุกฟอร์ม, การใช้ Prepared Statements เพื่อป้องกัน SQL Injection, การจำกัดสิทธิ์การเข้าถึงฐานข้อมูล และการรับส่งข้อมูลผ่าน HTTPS อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ 100% โปรดรักษารหัสผ่านของคุณเป็นความลับและไม่ใช้ร่วมกับบุคคลอื่น

9. คุกกี้ (Cookies)

เราใช้คุกกี้เพียงเพื่อการทำงานของระบบ (Functional cookies) คือคุกกี้เซสชันสำหรับการเข้าสู่ระบบ และคุกกี้ความปลอดภัย (CSRF token) เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

10. สิทธิของเจ้าของข้อมูล (Your Rights)

ตาม PDPA คุณมีสิทธิ ดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยการถอนความยินยอมไม่กระทบการประมวลผลที่ได้ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอและยืนยันตัวตนเรียบร้อย

11. บุคคลที่อายุต่ำกว่าเกณฑ์และการเปลี่ยนแปลงนโยบาย

บริการนี้ไม่เหมาะสำหรับผู้ที่มีอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลจากเด็กโดยเจตนา เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศเวอร์ชันใหม่บนหน้านี้พร้อมวันที่มีผลบังคับใช้ การใช้งานต่อเนื่องหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่