All Chat

1. All Chat คืออะไร และใครเป็นผู้รับผิดชอบข้อมูล

All Chat เป็นบริการกล่องข้อความรวม ให้องค์กร (เช่น โรงแรม ร้านอาหาร) ตอบลูกค้าจาก LINE OA, Facebook Messenger และ Instagram ได้จากหน้าเดียว

• ข้อมูลลูกค้าขององค์กร (ข้อความ ชื่อ รูปโปรไฟล์ ไฟล์ที่ส่งมา): องค์กรที่ใช้บริการเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ส่วนผู้ให้บริการ All Chat เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลตามคำสั่งขององค์กรเท่านั้น
• ข้อมูลบัญชีผู้ใช้ (อีเมล ชื่อ รหัสผ่านที่เข้ารหัสแล้ว ประวัติการเข้าระบบ): ผู้ให้บริการเป็นผู้ควบคุมข้อมูล เพื่อให้เข้าสู่ระบบและรักษาความปลอดภัยของบัญชี

2. ข้อมูลที่เก็บและวัตถุประสงค์

• ข้อความและไฟล์ที่ลูกค้าส่งถึงช่องทางขององค์กร และคำตอบของพนักงาน — เพื่อให้องค์กรตอบลูกค้าได้ (ฐานสัญญา/ประโยชน์โดยชอบด้วยกฎหมายขององค์กร)
• บันทึกการใช้งาน (ใครทำอะไร เมื่อไร IP อุปกรณ์) — เพื่อความปลอดภัย ตรวจสอบย้อนหลัง และป้องกันการใช้งานผิดวัตถุประสงค์
• อีเมลและชื่อองค์กรตอนสมัครทดลองใช้ — เพื่อสร้างบัญชี ยืนยันตัวตน และติดต่อเรื่องการใช้บริการ

3. การแยกข้อมูลระหว่างองค์กร

แต่ละองค์กรมีฐานข้อมูลและโฟลเดอร์ไฟล์ของตัวเองแยกกันโดยสมบูรณ์ ผู้ใช้ขององค์กรหนึ่งไม่สามารถเห็นหรือเข้าถึงข้อมูลขององค์กรอื่นได้ อีเมลหนึ่งผูกกับองค์กรเดียว และลิงก์ webhook / ไฟล์แต่ละองค์กรใช้รหัสเฉพาะขององค์กรนั้น

4. การเข้าถึงของผู้ให้บริการ

ผู้ดูแลแพลตฟอร์ม (Platform Admin) ของผู้ให้บริการสามารถเข้าถึงข้อมูลขององค์กรได้ เพื่อให้บริการ แก้ปัญหาการใช้งาน รักษาความปลอดภัย และปฏิบัติตามกฎหมาย ทุกครั้งที่เข้าถึงจะถูกบันทึกในบันทึกของแพลตฟอร์ม (ผู้เข้าถึง เวลา IP) ผู้ให้บริการจำกัดสิทธิ์นี้ไว้กับเจ้าหน้าที่ที่จำเป็นเท่านั้น และไม่ใช้ข้อมูลขององค์กรเพื่อวัตถุประสงค์อื่น

5. ผู้ประมวลผลช่วง / การส่งข้อมูล

• ข้อมูลเก็บบนเซิร์ฟเวอร์ที่ผู้ให้บริการดูแลในประเทศไทย และเข้าถึงผ่านเครือข่ายเข้ารหัสของ Cloudflare
• เมื่อองค์กรเชื่อมช่องทาง ข้อความจะรับ-ส่งผ่านแพลตฟอร์มนั้น (LINE, Meta) ตามนโยบายของแพลตฟอร์มนั้น
• อีเมลยืนยัน/ตั้งรหัสผ่านส่งผ่านผู้ให้บริการอีเมลที่ผู้ให้บริการเลือก
• การชำระค่าบริการทำผ่าน Stripe — ข้อมูลบัตรกรอกในหน้าของ Stripe โดยตรง ระบบ All Chat ไม่เห็นและไม่เก็บเลขบัตร เราเก็บเพียงรหัสลูกค้า/การสมัครของ Stripe แพ็กเกจ และสถานะการชำระเงิน
• ไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลเพื่อโฆษณา

6. ระยะเวลาเก็บและการลบ

• ข้อมูลแชทเก็บตลอดการใช้บริการ ผู้ดูแลขององค์กรลบห้องสนทนาได้เอง (มีสำเนาในประวัติการลบขององค์กรเพื่อตรวจสอบย้อนหลัง)
• บันทึกการใช้งานเก็บตามระยะที่ผู้ดูแลองค์กรตั้ง (ค่าเริ่มต้นจำกัดอายุ)
• เมื่อปิดบัญชีองค์กร ข้อมูลทั้งหมดถูกย้ายออกจากระบบใช้งาน และลบถาวรเมื่อครบระยะเวลาที่ผู้ให้บริการกำหนด (ค่าเริ่มต้น 90 วัน) — องค์กรขอสำเนาข้อมูลทั้งหมดก่อนปิดได้
• ช่วงทดลองใช้หมดอายุ: ระบบยังรับข้อความเข้าไว้ แต่เข้าใช้งานไม่ได้จนกว่าจะต่ออายุ

7. สิทธิของเจ้าของข้อมูล

ลูกค้าที่ทักแชทหาองค์กรใช้สิทธิตาม PDPA (ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ คัดค้าน ขอให้ระงับ ขอโอนย้าย) ได้โดยติดต่อองค์กรนั้นโดยตรง ผู้ให้บริการจะช่วยองค์กรดำเนินการตามคำขอ ผู้ใช้บัญชี All Chat ติดต่อผู้ให้บริการได้ที่

8. ความปลอดภัยและการแจ้งเหตุละเมิด

รหัสผ่านเก็บแบบเข้ารหัสทางเดียว (scrypt) การเชื่อมต่อใช้ HTTPS คีย์ของช่องทางไม่ถูกส่งกลับไปที่หน้าเว็บ มีการสำรองข้อมูลรายวันแยกตามองค์กร หากเกิดเหตุละเมิดข้อมูล ผู้ให้บริการจะแจ้งองค์กรที่ได้รับผลกระทบโดยไม่ชักช้า เพื่อให้องค์กรแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามกฎหมาย

English summary

All Chat is a shared inbox service for organisations (hotels, restaurants…). For customer chat data the organisation is the data controller and the All Chat operator is a data processor acting on its instructions; for user-account data the operator is the controller. Each organisation has its own separate database and file store — no organisation can see another's data. Platform administrators of the operator may access an organisation's data to provide support, keep the service secure and meet legal duties; every access is logged. Data is hosted in Thailand behind Cloudflare. Subscriptions are paid through Stripe; card details are entered on Stripe and never reach All Chat. Closed organisations' data is erased after the retention period (default 90 days). Customers exercise PDPA rights through the organisation they messaged.

Contact: