นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เอาไปทำอะไร ส่งให้ใครบ้าง และเก็บไว้นานแค่ไหน ทั้งหมดเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ก่อนอื่นขอให้เข้าใจบทบาทตรงกัน ในกรณีของผู้ดูแลเซิร์ฟเวอร์ที่นำบอทไปใช้ ผู้ดูแลคนนั้นคือผู้ควบคุมข้อมูลของสมาชิกในชุมชนของตน ส่วนเราทำหน้าที่เป็นผู้ให้บริการเครื่องมือและประมวลผลข้อมูลตามการใช้งานนั้น

1. ข้อมูลที่เราเก็บ

จากช่องตั๋วบน Discordเมื่อมีตั๋วเปิดขึ้นในช่องที่เชื่อมต่อไว้ เราจะบันทึกข้อความทุกข้อความในช่องนั้น พร้อมไฟล์แนบที่ส่งเข้ามา (เก็บลิงก์ ชื่อไฟล์ ชนิด และขนาดของไฟล์) รวมถึงรหัสผู้ใช้ ชื่อผู้ใช้ และรูปโปรไฟล์ของคนที่โพสต์ นอกจากนี้ยังเก็บข้อมูลของช่องและเซิร์ฟเวอร์ที่ตั๋วนั้นอยู่ด้วย เราเก็บข้อความ “ทั้งหมด” ในช่องตั๋ว ไม่ได้เลือกเฉพาะข้อความของทีมงาน

จากทีมงานที่ใช้แดชบอร์ด เมื่อทีมงานล็อกอินผ่าน Discord เราจะได้รหัสผู้ใช้ ชื่อผู้ใช้ และรูปโปรไฟล์มา (เฉพาะสิทธิ์ระดับ identify เท่านั้น) พร้อมกับบันทึกการเข้าใช้งานและการตั้งค่าต่าง ๆ ในระบบ

ข้อมูลที่คุณติดต่อเราโดยตรง เช่น เมื่อส่งอีเมลสอบถามหรือใช้สิทธิตาม PDPA

เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหวเป็นพิเศษ และขอย้ำอีกครั้งว่าไม่ควรพิมพ์ข้อมูลแบบนั้นลงในตั๋ว

2. เราเอาข้อมูลไปทำอะไร

หลัก ๆ คือเพื่อให้บริการทำงานได้ตามที่ตั้งใจไว้ แสดงตั๋วบนแดชบอร์ด ให้ทีมงานตอบกลับ จัดเก็บประวัติบทสนทนา ทำสถิติการทำงาน และเรียกใช้ระบบช่วยวิเคราะห์เมื่อทีมงานสั่ง นอกจากนี้เราใช้ข้อมูลบางส่วนเพื่อดูแลความปลอดภัยของระบบและป้องกันการใช้งานในทางที่ผิด รวมถึงเพื่อปฏิบัติตามกฎหมายเมื่อจำเป็น

ฐานทางกฎหมายที่เราใช้ในการประมวลผลสรุปได้ดังนี้

3. ระบบวิเคราะห์ AI ส่งข้อมูลอะไรออกไปบ้าง

เมื่อทีมงานสั่งให้วิเคราะห์ตั๋ว เราจะส่ง “เฉพาะ” ชื่อเรื่องของตั๋วและเนื้อหาข้อความในบทสนทนาไปยังผู้ให้บริการประมวลผล AI ภายนอกเพื่อให้สรุปและเสนอแนวทาง สิ่งที่เรา “ไม่” ส่งออกไปคือ รหัสผู้ใช้ Discord ตัวไฟล์แนบ และรูปโปรไฟล์ ผลที่ได้กลับมา เช่น บทสรุปและคำแนะนำ จะถูกบันทึกไว้ในระบบเพื่อให้ทีมงานเรียกดูภายหลังได้

4. เราเปิดเผยข้อมูลให้ใครบ้าง

เราไม่ขายและไม่ปล่อยเช่าข้อมูลส่วนบุคคลเพื่อการตลาด เด็ดขาด

เท่าที่จำเป็นต่อการทำงาน ข้อมูลบางส่วนจะผ่านมือผู้ให้บริการภายนอกที่เราใช้ ได้แก่ แพลตฟอร์มสื่อสารที่บอทเชื่อมต่ออยู่ ผู้ให้บริการประมวลผล AI ภายนอก และผู้ให้บริการฐานข้อมูลหรือคลาวด์ที่ใช้เก็บข้อมูล ผู้ให้บริการเหล่านี้ถือเป็นผู้ประมวลผลข้อมูลตาม PDPA และเรากำหนดให้พวกเขาต้องมีมาตรการดูแลข้อมูลที่เหมาะสม นอกจากนี้เราอาจเปิดเผยข้อมูลให้ที่ปรึกษากฎหมาย ผู้สอบบัญชี หรือหน่วยงานรัฐ เมื่อมีเหตุจำเป็นตามกฎหมาย

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายที่เราใช้อาจมีเซิร์ฟเวอร์อยู่ต่างประเทศ ในกรณีที่ข้อมูลต้องถูกส่งหรือจัดเก็บนอกประเทศไทย เราจะดำเนินการเท่าที่มีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด

6. เก็บข้อมูลไว้นานแค่ไหน

โดยทั่วไปเราเก็บข้อมูลตั๋วและบทสนทนาไว้ตราบเท่าที่ยังจำเป็นต่อการให้บริการ ในทางปฏิบัติ ข้อมูลของตั๋วจะอยู่ในระบบจนกว่าจะมีการลบตั๋วนั้นออก หรือจนกว่าจะพ้นระยะเวลาที่กฎหมายกำหนดให้ต้องเก็บ เมื่อไม่จำเป็นแล้ว เราจะลบหรือทำให้ข้อมูลนั้นระบุตัวบุคคลไม่ได้ หากต้องการให้ลบข้อมูลก่อนกำหนด สามารถติดต่อมาได้ตามช่องทางท้ายเอกสาร

7. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิหลายอย่างที่กฎหมายรับรองไว้ ได้แก่ ขอเข้าถึงและขอสำเนาข้อมูลของตัวเอง (มาตรา 19) ขอแก้ไขข้อมูลให้ถูกต้อง (มาตรา 20) ขอให้ลบหรือทำลายข้อมูล รวมถึงขอให้ระงับการใช้ข้อมูล (มาตรา 21) ขอให้โอนย้ายข้อมูล (มาตรา 23) คัดค้านการประมวลผล (มาตรา 25) และเพิกถอนความยินยอมที่เคยให้ไว้ (มาตรา 19 วรรคสาม)

ถ้าต้องการใช้สิทธิข้อใด ส่งคำขอมาที่ [email protected] ได้เลย เราจะดำเนินการและตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด หมายเหตุว่าหากเป็นข้อมูลในเซิร์ฟเวอร์ที่ดูแลโดยทีมงานรายอื่น เราอาจต้องประสานกับผู้ดูแลเซิร์ฟเวอร์นั้นด้วย

8. ความปลอดภัยของข้อมูล

เราดูแลข้อมูลด้วยมาตรการทั้งทางเทคนิคและการจัดการตามสมควร เพื่อลดความเสี่ยงที่ข้อมูลจะรั่วไหล ถูกเข้าถึง แก้ไข หรือถูกทำลายโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ เราจึงทำได้เพียงพยายามอย่างเต็มที่เท่าที่มาตรฐานทั่วไปจะทำได้

9. คุกกี้บนเว็บแดชบอร์ด

เว็บของเราใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน เช่น จดจำสถานะการล็อกอินและการตั้งค่าของผู้ใช้ คุณปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ แต่ถ้าปิดบางตัว ฟังก์ชันบางอย่างอาจใช้ไม่ได้

10. ติดต่อเรา

มีคำถาม ข้อสงสัย หรืออยากใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่

• อีเมล: [email protected]

เอกสารนี้เป็นแนวทางตั้งต้นเพื่อความโปร่งใสในการใช้งาน Easy Ticket ก่อนนำไปใช้จริง ควรให้ทนายความหรือที่ปรึกษากฎหมายตรวจทานและปรับให้ตรงกับการดำเนินงานจริงของคุณอีกครั้ง