นโยบายความเป็นส่วนตัว — Sky Chat
อัปเดตล่าสุด: 3 พฤษภาคม 2569 · บังคับใช้ทันที
⚠️ ข้อความสรุป (TL;DR)
ทุกคำที่คุณพิมพ์คุยกับ Sky ถูกบันทึกในฐานข้อมูลของเรา เพื่อ (1) ปรับปรุงคุณภาพ AI, (2) ให้ทีม Sales ติดตามคุณกลับ, (3) วิเคราะห์ความสนใจของลูกค้า. ถ้าไม่ต้องการ — กดปุ่ม "ลบข้อมูลของฉัน" ที่ด้านล่างได้ตลอดเวลา ตามสิทธิ์ใน PDPA.
1. ข้อมูลที่เราเก็บ
เมื่อคุณใช้ Sky Chat ที่ /ai เราจะเก็บข้อมูลต่อไปนี้ในฐานข้อมูล Vercel Postgres (Neon, Singapore region) ภายใต้บัญชีของ Jenosize Digital Group:
1.1 ข้อมูลการสนทนา (sky_conversations)
- visitor_id — รหัสสุ่ม UUID ที่เก็บใน cookie ของเบราว์เซอร์คุณ (อายุ 1 ปี). ไม่ได้ระบุตัวตน — เป็นแค่ตัวเลข
- conversation_id — รหัส session การสนทนา (UUID, อายุ cookie 24 ชั่วโมง)
- user_messages / assistant_messages —ทุกข้อความที่คุณพิมพ์ และทุกคำตอบของ Sky (เก็บเป็น JSON array)
- intent_signals — keyword ที่ระบบจับได้ เช่น "ราคา", "demo", "ติดต่อ"
- message_count, session_started_at, last_message_at — สถิติการใช้งาน
- referrer — URL ก่อนหน้าที่คุณมา (ถ้ามี)
- user_agent — ข้อมูลเบราว์เซอร์ + OS
- ip_country — ประเทศที่ IP มาจาก (ไม่เก็บ IP เต็ม)
1.2 ข้อมูล Lead (sky_leads)
เมื่อ Sky วิเคราะห์ว่าคุณสนใจสินค้าจริง — และคุณยินยอมให้ข้อมูลผ่าน Brief Submission Form — เราจะเก็บข้อมูลต่อไปนี้ (ทุก field เป็น optional):
- ชื่อ, ตำแหน่ง, บริษัท, อีเมล, เบอร์โทรศัพท์
- requirement / brief ที่คุณส่งมา
- ไฟล์แนบ (PDF / Word / PowerPoint / Excel / รูปภาพ — ถ้าคุณเลือกแนบ)
1.3 ข้อมูลที่เรา ไม่ เก็บ
- ❌ IP address เต็ม (เก็บแค่ country)
- ❌ Device fingerprint
- ❌ Cross-site tracking cookie
- ❌ Third-party analytics ที่ระบุตัวตน (Sky chat ไม่ใช้ GA หรือ Meta Pixel)
2. เราใช้ข้อมูลทำอะไร
- ตอบคำถามคุณ — ส่งบทสนทนาไปประมวลผลที่ Google Gemini Flash API (Google Cloud, Singapore region). Google มี Zero Data Retention policy สำหรับ API นี้.
- ติดตาม Lead — ทีม Sales ของ Jenosize จะใช้ข้อมูล Lead เพื่อติดต่อคุณกลับเรื่องสินค้า HappyWork AI Employee
- ปรับปรุง AI — วิเคราะห์รูปแบบคำถามรวม (ไม่ระบุตัวตน) เพื่อปรับ system prompt + knowledge base
- Sync ไป Google Sheet — Lead ที่สมบูรณ์จะ sync ไปยัง Google Sheet ของทีม Sales (เข้าถึงได้เฉพาะพนักงาน Jenosize)
3. เราเก็บข้อมูลนานแค่ไหน
| ประเภทข้อมูล | ระยะเวลา | เหตุผล |
|---|---|---|
| การสนทนา (chat history) | 2 ปี | ปรับปรุง AI + ตรวจสอบย้อนหลัง |
| Lead data | 5 ปี หรือจนกว่าจะถอนความยินยอม | มาตรฐาน CRM |
| ไฟล์แนบ (Vercel Blob) | 90 วัน | วิเคราะห์ brief แล้วลบ |
| Cookie visitor_id | 1 ปี | identify session ต่อเนื่อง |
| Cookie conversation_id | 24 ชั่วโมง | ผูก message ใน session เดียวกัน |
4. เราแชร์ข้อมูลกับใครบ้าง
เราแชร์ข้อมูลของคุณกับ:
- Vercel Inc. — โครงสร้างพื้นฐาน hosting (สหรัฐฯ + Singapore region)
- Neon (Postgres) — ฐานข้อมูล (Singapore region, ap-southeast-1)
- Google LLC (Gemini API) — ประมวลผลคำตอบ AI (Singapore region, Zero Data Retention)
- พนักงาน Sales/Strategy ของ Jenosize — เฉพาะ Lead data
เราไม่ขายข้อมูลให้ third party. ไม่ใช้ข้อมูลคุณเทรน AI ของ Google (Gemini ZDR คุ้มครอง).
5. สิทธิ์ของคุณตาม PDPA
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์:
- สิทธิ์เข้าถึง — ขอดูข้อมูลทั้งหมดที่เราเก็บ
- สิทธิ์ลบ (right-to-erasure) — ขอให้ลบข้อมูลของคุณ
กดปุ่ม "ลบข้อมูลของฉัน" ด้านล่าง — ระบบจะลบ row ที่ผูกกับ visitor_id ของคุณภายใน 30 วินาที - สิทธิ์แก้ไข — ขอแก้ข้อมูลที่ไม่ถูกต้อง
- สิทธิ์คัดค้าน — คัดค้านการใช้ข้อมูลเพื่อการตลาด
- สิทธิ์โอนย้าย — ขอข้อมูลในรูปแบบ machine-readable
6. ติดต่อเรา
คำถามเรื่องข้อมูลส่วนบุคคล หรือใช้สิทธิ์ตาม PDPA — ติดต่อ:
- DPO (Data Protection Officer): dpo@jenosize.com
- Sales/General: https://www.jenosize.com/en/contact-us
- เจ้าของข้อมูล: Jenosize Digital Group Ltd.
7. การเปลี่ยนแปลงนโยบาย
เราอาจปรับนโยบายนี้เมื่อมีการเพิ่ม feature ใหม่ (เช่น file upload, voice input). จะแจ้งใน Sky chat ก่อนบังคับใช้อย่างน้อย 7 วัน. หาก disagree — ใช้สิทธิ์ลบข้อมูลได้
📥 ดาวน์โหลดข้อมูลของฉัน (Right of Access — PDPA §30)
ดาวน์โหลด ทุกข้อความ ทุก lead และทุก attachment metadata ที่ผูกกับ visitor_id ใน cookie ของคุณ เป็นไฟล์ JSON (machine-readable) — ใช้สิทธิ์โอนย้ายข้อมูลตาม PDPA ได้ทันที
ไฟล์มี: conversations · leads · attachments metadata + counts.ไม่รวม ตัวไฟล์แนบจริง (อยู่ใน Vercel Blob) — ติดต่อ dpo@jenosize.com
🗑 ลบข้อมูลของฉัน (Right to Erasure)
กดปุ่มข้างล่างเพื่อลบ ทุกข้อความ และทุก lead ที่ผูกกับ visitor_id ใน cookie ของคุณ. การกระทำนี้ ลบทันที กู้คืนไม่ได้.
หมายเหตุ: ถ้าคุณเปลี่ยนเบราว์เซอร์/อุปกรณ์/ล้าง cookie แล้ว visitor_id เดิมจะหาย — ติดต่อ dpo@jenosize.com พร้อมแนบ email/ชื่อบริษัท ที่เคยให้ไว้