ประกาศความเป็นส่วนตัว

1. เราคือใคร และบทบาทของเรา

NEXORA AI เป็นบริการซอฟต์แวร์วิเคราะห์ข้อมูลธุรกิจและสินค้าคงคลังสำหรับร้านค้าและ SME ในประเทศไทย ให้บริการโดยบริษัทตามที่ระบุไว้ท้ายประกาศนี้

สำหรับข้อมูลบัญชีผู้ใช้ เราเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" สำหรับข้อมูลธุรกิจที่ร้านค้านำเข้าสู่ระบบ (เช่น ข้อมูลสินค้า ยอดขาย ผู้จำหน่าย) ร้านค้าเป็นผู้ควบคุมข้อมูล และเราเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลตามคำสั่งของร้านค้าเท่านั้น

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ได้แก่

• ข้อมูลบัญชี: ชื่อ อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านของคุณ)
• ข้อมูลบริษัทและสมาชิก: ชื่อร้าน บทบาทและสิทธิ์ของสมาชิกแต่ละคน
• ข้อมูลธุรกิจที่ร้านค้านำเข้า: สินค้า ราคา ต้นทุน สต็อก ยอดขาย ผู้จำหน่าย ใบสั่งซื้อ และไฟล์ต้นฉบับที่นำเข้า (เก็บไว้เพื่อตรวจสอบย้อนหลัง)
• ข้อมูลการเชื่อม LINE (เฉพาะเมื่อคุณเลือกเชื่อมบัญชี): รหัสผู้ใช้ LINE และสถานะความยินยอมรับการแจ้งเตือน
• คำถามที่พิมพ์ในผู้ช่วย AI และคำตอบที่ระบบสร้าง
• ข้อมูลความปลอดภัยและการใช้งาน: บันทึกการกระทำสำคัญ (audit log) เวลาเข้าใช้ และข้อมูลทางเทคนิคที่จำเป็นต่อการป้องกันการใช้งานผิดปกติ

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้บริการตามสัญญา: สร้างบัญชี คำนวณสต็อก วิเคราะห์ยอดขาย และเสนอแนะการสั่งซื้อ (ฐานสัญญา)
• รักษาความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และแก้ไขปัญหาระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย เช่น การเก็บหลักฐานทางบัญชีหรือคำสั่งของหน่วยงานรัฐ (ฐานหน้าที่ตามกฎหมาย)
• ส่งข่าวสารหรือโปรโมชัน เฉพาะเมื่อคุณให้ความยินยอม และถอนความยินยอมได้ทุกเมื่อ (ฐานความยินยอม)

4. ผู้ช่วย AI

ตัวเลขทุกตัวในระบบคำนวณโดยระบบคำนวณของ NEXORA เอง ผู้ช่วย AI ทำหน้าที่อธิบายผลเป็นภาษาที่อ่านง่ายเท่านั้น

เมื่อเปิดใช้ผู้ให้บริการภาษา AI ภายนอก ระบบจะส่งเฉพาะคำถามและตัวเลขสรุปที่จำเป็นต่อคำตอบนั้นไปยังผู้ให้บริการ ข้อมูลอาจถูกประมวลผลนอกประเทศไทยตามข้อ 5 และอยู่ภายใต้เงื่อนไขการใช้ข้อมูลของผู้ให้บริการนั้น ร้านค้าสามารถขอให้ปิดการใช้ผู้ให้บริการภายนอกได้ ซึ่งระบบจะใช้คำอธิบายแบบกฎที่ทำงานภายในแทน

5. ผู้ให้บริการที่เราใช้ และการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น และทำสัญญากำหนดให้คุ้มครองข้อมูลในระดับที่เหมาะสม

• ฐานข้อมูล การยืนยันตัวตน และพื้นที่จัดเก็บไฟล์: Supabase
• การโฮสต์แอปพลิเคชัน: Render (ศูนย์ข้อมูลสิงคโปร์) และ Cloudflare สำหรับโดเมนและการป้องกันการโจมตี
• ผู้ให้บริการภาษา AI (เมื่อเปิดใช้): เช่น OpenAI หรือ Anthropic ซึ่งอาจประมวลผลในสหรัฐอเมริกา
• การแจ้งเตือนถึงคุณทาง LINE (เฉพาะเมื่อคุณเชื่อมบัญชีและยินยอม): LINE Corporation — ข้อความสรุปสินค้าและสต็อกจะส่งผ่านระบบของ LINE ซึ่งอาจอยู่นอกประเทศไทย ยกเลิกได้ทุกเมื่อ
• การแจ้งเตือนระบบไปยังทีมงาน (เช่น LINE): ส่งเฉพาะข้อมูลทางเทคนิค ไม่มีข้อมูลลูกค้า
• กรณีส่งข้อมูลไปต่างประเทศ เราดำเนินการตามมาตรา 28–29 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยใช้มาตรการคุ้มครองที่เหมาะสม

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลตลอดระยะเวลาที่บัญชียังใช้งานอยู่ เมื่อปิดบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น ข้อมูลในชุดสำรองจะถูกลบตามรอบหมุนเวียนของการสำรองข้อมูล

7. การรักษาความปลอดภัย

มาตรการหลักของเรา ได้แก่

• เข้ารหัสข้อมูลระหว่างส่งผ่านเครือข่าย (HTTPS)
• แยกข้อมูลของแต่ละบริษัทออกจากกันในระดับฐานข้อมูล (Row Level Security)
• จำกัดสิทธิ์ตามบทบาท (เจ้าของ ผู้จัดการ พนักงาน ฝ่ายขาย และบทบาทเฉพาะอื่น ๆ) และบันทึกการกระทำสำคัญแบบแก้ไขย้อนหลังไม่ได้
• สแกนไวรัสไฟล์ที่นำเข้าทุกไฟล์ก่อนประมวลผล

8. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงและขอรับสำเนา ขอให้โอนย้าย ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอม โดยติดต่อตามช่องทางท้ายประกาศนี้ เราจะตอบกลับภายใน 30 วัน

หากข้อมูลของคุณอยู่ในระบบในฐานะข้อมูลธุรกิจของร้านค้า เราจะส่งต่อคำขอให้ร้านค้าซึ่งเป็นผู้ควบคุมข้อมูลพิจารณา

คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. เหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และแจ้งร้านค้าและเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง

10. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ ได้แก่ คุกกี้การเข้าสู่ระบบ คุกกี้จดจำภาษาที่เลือก และคุกกี้ชั่วคราวที่จดจำว่าแสดงหน้าเปิดแอปแล้ว (หมดอายุเมื่อปิดเบราว์เซอร์) เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลภายนอก

11. การเปลี่ยนแปลงประกาศนี้

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านระบบหรืออีเมลก่อนมีผลใช้บังคับ