นโยบายความเป็นส่วนตัว

นโยบายนี้ครอบคลุมบริการของ PERPOS ได้แก่ Flow (ผู้ช่วย AI บน LINE), Suite (ระบบ ERP องค์กร), Books (บัญชีและภาษี) และ Agent (ผู้ช่วย AI ที่ agent.perpos.ai) รวมถึงการเชื่อมต่อกับบริการภายนอก เช่น Google และ LINE

ข้อมูลบัญชี: อีเมล, รหัสผู้ใช้, ข้อมูลโปรไฟล์ที่คุณตั้งค่า (เช่น ชื่อที่แสดง, รูปโปรไฟล์)

ข้อมูลการเชื่อมต่อ LINE: ตัวระบุผู้ใช้ LINE เมื่อคุณผูกบัญชีเพื่อใช้งานบอท/ฟีเจอร์ที่เกี่ยวข้อง

ข้อมูลการเชื่อมต่อ Google: โทเค็นสำหรับเชื่อมต่อ Google Drive และ Google Calendar และข้อมูลนัดหมายตามที่ระบุในข้อ 7

ข้อมูลองค์กรและเนื้อหาที่คุณส่งเข้าระบบ: ข้อมูลธุรกิจที่คุณบันทึก ไฟล์และเอกสารที่อัปโหลด ไฟล์เสียงการประชุม และข้อความในบทสนทนากับผู้ช่วย AI

ข้อมูลการใช้งาน: บันทึกการทำงานที่เกี่ยวข้องกับความปลอดภัย การแก้ปัญหา และการปรับปรุงบริการ (เช่น เวลาเรียกใช้งาน, ข้อผิดพลาด)

เพื่อให้บริการและฟีเจอร์ตามที่คุณร้องขอ เช่น การยืนยันตัวตน การเชื่อมต่อ LINE การประมวลผลงานที่คุณสั่ง และการอัปโหลดไฟล์ไปยัง Google Drive

เพื่อดูแลความปลอดภัย ป้องกันการใช้งานที่ไม่เหมาะสม และตรวจสอบสิทธิ์การใช้งาน

เพื่อการสนับสนุนลูกค้า การแก้ไขปัญหา และการปรับปรุงคุณภาพบริการ

ไฟล์ เสียง และข้อความในบทสนทนากับผู้ช่วย AI ของลูกค้า ไม่ถูกนำไปฝึกโมเดล AI

เราไม่ขายหรือแชร์ข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นกรณีที่กฎหมายกำหนด

เราใช้ผู้ประมวลผลข้อมูลภายนอกเท่าที่จำเป็นต่อการให้บริการ ได้แก่

• ผู้ให้บริการโมเดล AI: Google (Gemini), OpenAI และ Anthropic — เฉพาะเนื้อหาที่คุณส่งเข้ามาในบทสนทนาหรืออัปโหลดเอง
• ผู้ให้บริการบันทึกการประชุม: Recall.ai
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: Google Cloud, Supabase, Cloudflare, Contabo
• ผู้ให้บริการชำระเงิน: Stripe
• LINE (เพื่อการสื่อสารผ่านบอท)

ผู้ประมวลผลเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น

เราอาจใช้คุกกี้หรือข้อมูลในเบราว์เซอร์ (เช่น localStorage/sessionStorage) เพื่อการทำงานของระบบ การคงสถานะการเข้าสู่ระบบ และการปรับปรุงประสบการณ์ใช้งาน ส่วน Google Analytics เพื่อวิเคราะห์การใช้งานเว็บไซต์จะทำงานเฉพาะเมื่อคุณกดยอมรับคุกกี้ และเปลี่ยนการตั้งค่าได้ทุกเมื่อจาก “ตั้งค่าคุกกี้” ท้ายเว็บ

ไฟล์เสียงการประชุมไม่ถูกเก็บถาวร — ถูกลบเมื่อประมวลผลเสร็จ ส่วนไฟล์สรุปการประชุมและข้อความถอดเสียงถูกลบออกจากเซิร์ฟเวอร์ภายใน 48 ชั่วโมง

บทสนทนากับผู้ช่วย AI ถูกเก็บไว้ไม่เกิน 12 เดือนแล้วลบอัตโนมัติ และคุณลบบทสนทนา (รวมไฟล์แนบ) ได้เองทุกเมื่อ

ข้อมูลอื่นเก็บเท่าที่จำเป็นต่อการให้บริการ หรือเพื่อปฏิบัติตามกฎหมาย/ข้อกำหนดที่เกี่ยวข้อง เมื่อหมดความจำเป็นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

เราสำรองข้อมูลระบบแบบเข้ารหัสเพื่อกู้คืนเมื่อเกิดเหตุขัดข้อง ข้อมูลที่ถูกลบแล้วอาจยังคงอยู่ในสำเนาสำรองได้ไม่เกิน 6 เดือน โดยใช้เพื่อการกู้คืนระบบเท่านั้น แล้วถูกลบออกตามรอบ

เมื่อคุณเลือกเชื่อมต่อบัญชี Google กับ PERPOS เราขอสิทธิ์เข้าถึงข้อมูล Google ของคุณเฉพาะเท่าที่จำเป็นต่อฟังก์ชันที่คุณใช้ ดังนี้

(1) Google Drive (ขอบเขต drive.file): เราสร้างโฟลเดอร์ชื่อ “Perpos Assistant” ในไดรฟ์ของคุณ และอัปโหลดเฉพาะไฟล์ที่ระบบ PERPOS สร้างขึ้นเอง เช่น รายงานสรุปการประชุม (PDF) และไฟล์เอกสารที่คุณสั่งให้บันทึก เราเข้าถึงได้เฉพาะไฟล์ที่ PERPOS สร้างหรือเปิดผ่านแอปเท่านั้น ไม่สามารถอ่าน แก้ไข หรือลบไฟล์อื่นในไดรฟ์ของคุณ

(2) Google Calendar (ขอบเขต calendar.events): เราอ่านรายการนัดหมายในปฏิทินหลัก (primary) ของคุณ เช่น หัวข้อ เวลาเริ่ม-สิ้นสุด สถานที่ คำอธิบาย และลิงก์ประชุมออนไลน์ เพื่อแจ้งเตือนและนัดหมายให้ระบบเข้าร่วม/ถอดเสียงการประชุม และสร้าง แก้ไข หรือลบเฉพาะรายการนัดหมายที่เกี่ยวข้องกับงานที่คุณสั่งเท่านั้น

เราจัดเก็บ access token และ refresh token ของ Google แบบเข้ารหัสบนเซิร์ฟเวอร์ เพื่อเรียกใช้ API ตามคำสั่งของคุณเท่านั้น ข้อมูล Google ของคุณจะไม่ถูกขาย ไม่ถูกแชร์กับบุคคลที่สาม และไม่ถูกนำไปฝึกหรือปรับปรุงโมเดล AI ใด ๆ คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อผ่านการตั้งค่าในแอป PERPOS หรือที่ myaccount.google.com/permissions ซึ่งจะลบ token ที่เราจัดเก็บไว้ทันที

การใช้งานและการถ่ายโอนข้อมูลที่ได้รับจาก Google API ของ PERPOS เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

PERPOS ไม่ใช้ ไม่ถ่ายโอน และไม่ขายข้อมูลผู้ใช้ Google เพื่อสร้าง ฝึก (train) หรือปรับปรุงโมเดล AI/ML ใด ๆ ไม่ว่าจะเป็นข้อมูลดิบ ข้อมูลรวม (aggregated) ข้อมูลที่ไม่ระบุตัวตน (anonymized) หรือข้อมูลที่ประมวลผลต่อ (derived) — และไม่ส่งข้อมูลผู้ใช้ Google ไปยังผู้ให้บริการ AI บุคคลที่สามใด ๆ ทั้งสิ้น โดยการออกแบบระบบ:

(ก) ขอบเขต Drive ที่เราใช้คือ drive.file ซึ่งใช้ “เขียน” ไฟล์ที่ระบบสร้างเองเท่านั้น เราไม่ได้อ่านเนื้อหาไฟล์ในไดรฟ์ของคุณ จึงไม่มีเนื้อหาจากไดรฟ์ไหลเข้าสู่ AI ได้เลย

(ข) ข้อมูลปฏิทินถูกใช้เพื่อแจ้งเตือนและกำหนดเวลาภายในระบบของเราเท่านั้น และ “ไม่เคย” ถูกใส่ลงในคำสั่ง (prompt) ที่ส่งให้โมเดล AI — คำสั่งที่ส่งให้โมเดลเป็นข้อความคงที่ (static) ไม่มีการแทรกข้อมูลจาก Google

(ค) ฟีเจอร์ AI ของเราประมวลผลเฉพาะเนื้อหาที่คุณส่งเข้ามาเองโดยตรง เช่น ไฟล์เสียงการประชุม และเอกสารที่คุณอัปโหลด ซึ่งไม่ใช่ข้อมูลที่ได้จาก Google Workspace API

เราใช้ผู้ให้บริการโมเดล AI แบบ paid/enterprise tier ซึ่งมีเงื่อนไขว่าไม่นำข้อมูลที่ส่งผ่าน API ไปฝึกโมเดล ได้แก่ Google (Gemini), OpenAI และ Anthropic — โดยฟีเจอร์ที่เชื่อมต่อกับบัญชี Google ของคุณ (Drive/Calendar) ใช้ Gemini เท่านั้น และดังที่ระบุในข้อ (ก)–(ค) ไม่มีข้อมูลจาก Google API ไหลเข้าสู่โมเดลใด ๆ ทั้งสิ้น ส่วนบริการผู้ช่วย AI แบบเลือกโมเดลได้ (agent.perpos.ai) ไม่มีการเชื่อมต่อกับบัญชี Google ของผู้ใช้เลย สำหรับฟีเจอร์บันทึกการประชุม เราส่งให้ผู้ให้บริการบันทึกการประชุม (Recall.ai) เพียง “ลิงก์ห้องประชุมและชื่อบอท” เท่านั้น ไม่ส่งหัวข้อ รายละเอียด หรือรายชื่อผู้เข้าร่วมจากปฏิทิน

การใช้งานและการถ่ายโอนข้อมูลที่ได้รับจาก Google API เป็นไปตาม Google API Services User Data Policy และ Google Workspace API User Data and Developer Policy รวมถึงข้อกำหนด Limited Use

เราใช้มาตรการเชิงเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลของคุณ โดยเฉพาะข้อมูลอ่อนไหว เช่น โทเค็นการเข้าถึงบัญชี Google เนื้อหาการประชุม และเอกสารทางการเงิน ดังนี้

1. การเข้ารหัสระหว่างรับส่ง: การรับส่งข้อมูลทั้งหมดใช้ HTTPS/TLS เท่านั้น
2. การเข้ารหัสขณะจัดเก็บ: ฐานข้อมูลและที่เก็บไฟล์ของเราเข้ารหัสข้อมูลขณะพัก (encryption at rest) และสำเนาสำรองถูกเข้ารหัสก่อนออกจากเซิร์ฟเวอร์
3. การควบคุมการเข้าถึง: ตารางที่เก็บโทเค็น Google ตั้งค่า Row Level Security แบบปฏิเสธทั้งหมด (deny-all) เข้าถึงได้เฉพาะกระบวนการฝั่งเซิร์ฟเวอร์ที่ใช้สิทธิ์ service role เท่านั้น และไม่มีการส่งโทเค็นออกไปฝั่งเบราว์เซอร์
4. การแยกข้อมูลรายผู้ใช้และองค์กร: ข้อมูลถูกกั้นด้วย Row Level Security ตามเจ้าของข้อมูลและองค์กร
5. การจัดการความลับ: กุญแจและ API key เก็บฝั่งเซิร์ฟเวอร์ในไฟล์ที่เข้าถึงได้เฉพาะผู้ดูแลระบบ ไม่เก็บไว้ในซอร์สโค้ด และบริการภายในตรวจสอบสิทธิ์กันด้วย shared secret
6. การจำกัดระยะเวลาเก็บ: ตามที่ระบุในข้อ 6
7. การเพิกถอน: เมื่อคุณยกเลิกการเชื่อมต่อ Google โทเค็นที่จัดเก็บไว้จะถูกลบทันที
8. หลักสิทธิ์เท่าที่จำเป็น: เราขอเฉพาะขอบเขต (scope) ที่จำเป็นต่อฟังก์ชันที่คุณใช้ และจำกัดการเข้าถึงข้อมูลของทีมงานเท่าที่จำเป็นต่อการให้บริการและแก้ปัญหา

คุณมีสิทธิ์เข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ ผ่านการตั้งค่าบัญชีหรือติดต่อทีมงานของเรา

คุณสามารถยกเลิกการเชื่อมต่อบริการภายนอก (เช่น Google Drive และ Google Calendar) ได้จากหน้า “ตั้งค่าผู้ใช้งาน” ภายในระบบ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะอัปเดตวันที่ “ปรับปรุงล่าสุด” ด้านบน และเผยแพร่ฉบับล่าสุดบนหน้านี้