1. บทนำและขอบเขต
นโยบายฉบับนี้ใช้กับบริการดิจิทัลที่เกี่ยวข้องกับการลงทุนและการเรียนรู้ผ่านระบบ AiOMax (https://aiomax.panphol.com) รวมถึงเว็บไซต์ แอปพลิเคชัน API แชทผู้ช่วย AI เครื่องมือวิเคราะห์ และการสนทนาผ่าน Facebook Messenger ของเพจธุรกิจที่เชื่อมต่อกับระบบของเรา (เช่น เพจในเครือ “หุ้นปันผล”)
การใช้บริการถือว่าท่านรับทราบและเข้าใจนโยบายนี้ หากไม่เห็นด้วย โปรดหยุดใช้บริการที่เกี่ยวข้อง
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ AiOMax และระบบสนับสนุน ภายใต้แบรนด์/ระบบนิเวศ หุ้นปันผล · panphol · AiOMax (เรียกรวมในเอกสารนี้ว่า “เรา” / “ผู้ให้บริการ”)
- เว็บบริการหลัก: https://aiomax.panphol.com
- เว็บ/ชุมชนที่เกี่ยวข้อง: https://aio.panphol.com, https://panphol.com
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: info@panphol.com (ดู หมวด 16)
3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ ขึ้นกับบริการที่ท่านใช้:
| ประเภท | ตัวอย่าง |
|---|---|
| ข้อมูลบัญชีสมาชิก | ชื่อที่ใช้แสดง อีเมล รหัสสมาชิก ข้อมูลโปรไฟล์ การเข้าสู่ระบบ (SSO/JWT) |
| ข้อมูลการใช้งาน | ประวัติการสนทนาในแชท AI, คำค้น, สัญลักษณ์หุ้นที่ดู, รายการโปรด, พฤติกรรมการใช้ฟีเจอร์ |
| ข้อมูลเทคนิค | ที่อยู่ IP, ประเภทเบราว์เซอร์/อุปกรณ์, บันทึกการเข้าถึง (logs), device id ที่จำเป็นต่อความปลอดภัยและโควตา |
| ข้อมูลจากโซเชียล/เพจ | Page-Scoped ID (PSID), ข้อความที่ท่านส่งเข้าเพจ, เวลาที่ส่ง, ข้อมูล postback/ปุ่มตอบด่วน (ดูหมวด 7) |
| ข้อมูลที่ท่านให้เอง | ข้อความติดต่อ แบบฟอร์มสมัคร/สอบถามหลักสูตร เนื้อหาที่อัปโหลดเมื่อระบบรองรับ |
เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น ศาสนา เชื้อชาติ สุขภาพ) ผ่านบริการเหล่านี้ หากท่านส่งข้อมูลดังกล่าวมาเอง โปรดหลีกเลี่ยงและแจ้งให้เราลบเมื่อจำเป็น
4. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการเว็บ AiOMax เครื่องมือวิเคราะห์ แชท AI และฟีเจอร์สมาชิก
- ตอบคำถามสนับสนุนผ่านเพจ Facebook (สมัครสมาชิก หลักสูตร วิธีใช้บริการ) และชี้ไปยังเครื่องมือลงทุนเมื่อเหมาะสม
- จดจำบริบทการสนทนาในเซสชัน เพื่อให้คำตอบต่อเนื่องและมีคุณภาพขึ้น
- รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด จำกัดโควตา และวิเคราะห์ประสิทธิภาพระบบ
- พัฒนาและปรับปรุงบริการ (รวมถึงคุณภาพคำตอบของระบบอัตโนมัติ)
- สื่อสารเกี่ยวกับบริการ การแจ้งเตือนที่จำเป็น และการสนับสนุนลูกค้า
- ปฏิบัติตามกฎหมายและข้อกำหนดของแพลตฟอร์ม (เช่น Meta / Facebook)
5. ฐานทางกฎหมายในการประมวลผล (PDPA)
- สัญญา / ขั้นตอนก่อนสัญญา — เพื่อให้บริการตามที่ท่านร้องขอ (สมาชิก แชท เครื่องมือ)
- ความยินยอม — เมื่อกฎหมายกำหนด หรือเมื่อท่านเริ่มสนทนากับเพจ/ยอมรับคุกกี้บางประเภท
- ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบ การป้องกันสแปม การปรับปรุงบริการ โดยไม่กระทบสิทธิขั้นพื้นฐานของท่านเกินสมควร
- หน้าที่ตามกฎหมาย — เมื่อมีคำสั่งหรือข้อกำหนดของหน่วยงานที่มีอำนาจ
6. บริการ AI และแชทบนเว็บ (AiOMax)
เมื่อท่านใช้แชทหรือฟีเจอร์ AI บน AiOMax ระบบอาจ:
- รับข้อความของท่านและประวัติการสนทนาที่เกี่ยวข้องเพื่อสร้างคำตอบ
- ดึงข้อมูลอ้างอิงจากฐานความรู้ภายใน (knowledge) หรือข้อมูลตลาดที่ระบบรองรับ
- บันทึกประวัติการสนทนาในบัญชีสมาชิกหรือเซสชันของแขก (guest) ตามนโยบายโควตา
- ส่งคำขอไปยังผู้ให้บริการโมเดล AI / API ภายใต้สัญญาและมาตรการที่เหมาะสม
7. แชทเพจ Facebook Messenger (สำคัญ)
7.1 ข้อมูลที่ได้รับจาก Facebook / Meta
- Page-Scoped User ID (PSID) — รหัสผู้ใช้เฉพาะของเพจนั้น (ไม่ใช่รหัส Facebook ส่วนตัวสาธารณะของท่าน)
- เนื้อหาข้อความ ที่ท่านพิมพ์ หรือข้อความจากปุ่มตอบด่วน / postback
- ข้อมูลเหตุการณ์ทางเทคนิค เช่น เวลาที่ส่ง รหัสข้อความ (mid) รหัสเพจ
- ข้อมูลอื่นที่ Meta ส่งผ่าน Webhooks ตามสิทธิ์ที่เพจได้รับ (เช่น delivery/read เมื่อเปิดใช้)
การให้บริการช่องทาง Messenger อยู่ภายใต้เงื่อนไขและนโยบายของ Meta Privacy Policy และ Meta Platform Terms ด้วย
7.2 เราใชข้อมูลแชทเพจอย่างไร
- จัดประเภทเจตนา (intent) เช่น คำถามเรื่องหุ้น/ลงทุน สมัครสมาชิก หลักสูตร หรือทักทาย
- คำถามเกี่ยวกับหุ้นหรือการลงทุน — ระบบมุ่งตอบแบบสำเร็จรูป (canned) และแนะนำให้ใช้เครื่องมือที่ https://aiomax.panphol.com โดยทั่วไปไม่ใช้โมเดล LLM วิเคราะห์หุ้นแทนท่านผ่านแชทเพจ
- คำถามสนับสนุน (สมัครสมาชิก หลักสูตร วิธีใช้) — อาจใช้ระบบอัตโนมัติ / LLM ร่วมกับฐานความรู้ภายในเพื่อตอบ
- จดจำบริบทการคุย โดยอ้างอิง PSID (เช่น คีย์เซสชันแบบ
fb:{page_id}:{psid}) เพื่อตอบต่อเนื่อง - วัดผลและแก้ไขข้อผิดพลาดของบอท (สถิติ intent, log ข้อผิดพลาด) โดยไม่นำไปขายข้อมูล
7.3 สิ่งที่เราไม่ทำผ่านแชทเพจ
- ไม่ขายรายชื่อหรือข้อความแชทของท่านให้บุคคลภายนอกเพื่อการตลาดโดยตรง
- ไม่แอบอ้างเป็นที่ปรึกษาการลงทุนที่มีใบอนุญาตผ่านบอทเพจ
- ไม่ร้องขอรหัสผ่านบัญชีธนาคาร รหัส OTP หรือข้อมูลบัตรเครดิตผ่านแชทอัตโนมัติ — หากพบข้อความต้องสงสัย โปรดแจ้งเพจ/ทีมงาน
7.4 การเชื่อมโยงกับบัญชี AiOMax
โดยค่าเริ่มต้น ข้อความบน Messenger ผูกกับ PSID ของเพจ แยกจากบัญชีเว็บ เว้นแต่ท่านเชื่อมโยงบัญชีด้วยตนเองผ่านกระบวนการที่ระบบรองรับในอนาคต (หากมี จะแจ้งและขอความยินยอมเพิ่มเติมตามความเหมาะสม)
7.5 การหยุดรับข้อความ / ลบข้อมูล
- ท่านสามารถหยุดสนทนากับเพจได้ตลอดเวลาจากแอป Facebook / Messenger
- ท่านอาจบล็อกหรือลบการสนทนากับเพจตามฟีเจอร์ของ Meta
- หากต้องการให้เราลบประวัติที่เก็บฝั่งระบบของเรา โปรดติดต่อตาม หมวด 16 พร้อมระบุชื่อเพจและข้อมูลที่ใช้ยืนยันการเป็นเจ้าของการสนทนาตามสมควร
9. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราอาจเปิดเผยหรือส่งข้อมูลให้แก่:
- Meta Platforms — เพื่อรับ-ส่งข้อความผ่าน Messenger API / Webhooks
- ผู้ให้บริการโครงสร้างพื้นฐาน — โฮสติ้ง ฐานข้อมูล CDN ระบบมอนิเตอร์ ภายใต้ข้อตกลงที่เหมาะสม
- ผู้ให้บริการ AI / API — เพื่อสร้างคำตอบหรือประมวลผลข้อความสนับสนุน (เท่าที่จำเป็น)
- ผู้ประมวลผลข้อมูลตามคำสั่งเรา ที่ช่วยดูแลระบบหรือบริการลูกค้า
- หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องปฏิบัติตาม
เราไม่ขายข้อมูลส่วนบุคคลของท่าน
10. ระยะเวลาการเก็บรักษา
- บัญชีสมาชิกและโปรไฟล์ — ตลอดระยะเวลาที่บัญชีใช้งาน และตามที่จำเป็นหลังปิดบัญชีเพื่อปฏิบัติตามกฎหมาย/ระงับข้อพิพาท
- ประวัติแชทบนเว็บ — ตามนโยบายผลิตภัณฑ์และโควตา (สมาชิก/แขก) หรือจนกว่าท่านจะลบตามที่ระบบรองรับ
- ประวัติแชทเพจ (PSID) — เก็บเท่าที่จำเป็นต่อการสนทนาต่อเนื่อง การปรับปรุงบริการ และการตรวจสอบความปลอดภัย โดยทั่วไปอยู่ในกรอบเวลาที่สมเหตุสมผลทางธุรกิจ แล้วจึงลบหรือทำให้ระบุตัวตนไม่ได้
- Log ทางเทคนิค — ระยะสั้นตามความจำเป็นด้านความปลอดภัยและการดูแลระบบ
11. มาตรการรักษาความปลอดภัย
เรามีมาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น:
- การสื่อสารผ่าน HTTPS เมื่อเข้าถึงเว็บบริการ
- การยืนยันตัวตนและจำกัดสิทธิ์เข้าถึงระบบหลังบ้าน
- การตรวจสอบลายเซ็น webhook (เช่น X-Hub-Signature-256) จาก Meta
- การเก็บบันทึกและติดตามเหตุการณ์ผิดปกติตามสมควร
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากท่านสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อเราโดยเร็ว
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิโดยสรุปดังนี้ (ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย):
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
- ขอระงับการใช้ข้อมูลในบางกรณี
- คัดค้านการประมวลผลในบางกรณี
- ถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้วก่อนถอน
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ตามช่องทางใน หมวด 16 เราอาจขอข้อมูลยืนยันตัวตนตามสมควรก่อนดำเนินการ
13. การโอนข้อมูลไปต่างประเทศ
บริการโครงสร้างพื้นฐานหรือผู้ให้บริการ AI / แพลตฟอร์ม (รวมถึง Meta) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการภายใต้กลไกที่กฎหมายอนุญาต และใช้มาตรการคุ้มครองที่เหมาะสมเท่าที่ทำได้ตามบริบทการให้บริการ
14. เด็กและเยาวชน
บริการมุ่งเน้นผู้ใช้งานที่เป็นผู้ใหญ่และสนใจข้อมูลการลงทุน เราไม่ได้เจตนาเก็บข้อมูลจากเด็กอายุต่ำกว่า 20 ปีโดยตรง หากท่านเป็นผู้ปกครองและเชื่อว่ามีการให้ข้อมูลของเด็กโดยไม่เหมาะสม โปรดติดต่อเราเพื่อตรวจสอบและลบข้อมูลตามสมควร
15. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เช่น เมื่อเพิ่มฟีเจอร์แชทเพจหรือเปลี่ยนผู้ประมวลผล วันที่อัปเดตล่าสุดจะแสดงด้านบนของหน้านี้ การใช้งานต่อไปหลังมีการเปลี่ยนแปลง ถือว่าท่านรับทราบนโยบายฉบับปรับปรุง หากมีการเปลี่ยนแปลงที่สำคัญ เราอาจแจ้งผ่านเว็บไซต์หรือช่องทางที่เกี่ยวข้อง
16. ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูล โปรดติดต่อ:
- อีเมลติดต่อ (PDPA / ความเป็นส่วนตัว): info@panphol.com
- บริการ / ผลิตภัณฑ์: AiOMax — https://aiomax.panphol.com
- เพจ / แชทสนับสนุน: ผ่าน Facebook Page ที่ท่านสนทนาอยู่ (ทีมงานหรือระบบอัตโนมัติ)
- หัวข้ออีเมลแนะนำ: “PDPA / Privacy Request — AiOMax” หรือ “ลบประวัติแชทเพจ”
https://aiomax.panphol.com/privacy-policy