นโยบายความเป็นส่วนตัว (Privacy Policy)

อัปเดตล่าสุด: 29 กรกฎาคม 2569 (ค.ศ. 2026)

SudoChatBot ("เรา") ให้บริการระบบบัญชีออนไลน์พร้อมผู้ช่วย AI สำหรับธุรกิจไทย — ออกเอกสารขาย บันทึกค่าใช้จ่าย ลงบัญชีแยกประเภท และจัดทำรายงานภาษี นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

ผู้ใช้บริการ (เจ้าของกิจการ/ทีมงาน): ชื่อ อีเมล เบอร์ติดต่อ (ถ้ากรอก) รูปโปรไฟล์ ข้อมูลกิจการ เลขประจำตัวผู้เสียภาษี และการตั้งค่าที่คุณกรอก
ข้อมูลทางบัญชีที่คุณบันทึก: เอกสารขาย/ซื้อ รายการสินค้า ทรัพย์สินและค่าเสื่อมราคา ชื่อและข้อมูลติดต่อของคู่ค้า รูปบิล/ใบเสร็จที่อัปโหลด และรายการในสมุดรายวัน
ข้อมูลการรับชำระเงิน: สลิปโอนเงินที่อัปโหลดเพื่อตรวจสอบ และข้อมูลธุรกรรมที่จำเป็นต่อการกระทบยอด — เราไม่เก็บเลขบัตรเครดิต และเงินของลูกค้าเข้าบัญชีกิจการคุณโดยตรง ไม่ผ่านเรา
บันทึกการใช้งาน: ประวัติการสร้าง/แก้ไข/ยกเลิกเอกสาร พร้อมชื่อผู้ทำรายการและเวลา (Audit Log) — เก็บเพื่อความถูกต้องทางบัญชีและตรวจสอบย้อนหลังได้ตามกฎหมาย
บัญชี LINE ที่เชื่อมไว้ (ถ้าเลือกใช้): รหัสผู้ใช้ LINE และชื่อที่แสดง เพื่อส่งการแจ้งเตือนถึงคุณเท่านั้น
ความเห็น/ข้อเสนอแนะ: ข้อความที่คุณส่งผ่านปุ่มติชม พร้อมหน้าที่คุณอยู่ขณะส่ง

2. ผู้ที่ยังไม่ได้สมัคร (กล่องทดลอง AI หน้าแรก)

หน้าแรกมีกล่องให้ลองสั่งงาน AI ได้ 3 ครั้งโดยไม่ต้องสมัคร ในกรณีนี้เราเก็บ

ข้อความที่คุณพิมพ์ — ส่งไปประมวลผลกับผู้ให้บริการโมเดล AI เพื่อสร้างคำตอบ
คุกกี้ระบุอุปกรณ์ (sc_guest) — เลขสุ่มที่ไม่ผูกกับตัวตน อายุ 180 วัน ใช้นับสิทธิ์ทดลอง
ค่าที่คำนวณจากหมายเลข IP เพื่อกันการใช้เกินสิทธิ์ — เราไม่เก็บหมายเลข IP ของคุณ ระบบแปลงเป็นค่าทางเดียว (HMAC-SHA256) ก่อนบันทึกเสมอ ย้อนกลับเป็นหมายเลขเดิมไม่ได้

ล้างคุกกี้ของเบราว์เซอร์ก็ตัดการเชื่อมโยงนี้ได้ทันที

3. วัตถุประสงค์และฐานทางกฎหมาย

ให้บริการตามที่คุณสั่ง (ออกเอกสาร ลงบัญชี ทำรายงานภาษี ตรวจสลิป) — ฐานสัญญา
ยืนยันตัวตนและจัดการสิทธิ์ผู้ใช้ในกิจการ — ฐานสัญญา
เก็บบันทึกการแก้ไขเอกสาร (Audit Log) — ฐานหน้าที่ตามกฎหมายและประโยชน์อันชอบด้วยกฎหมาย
ส่งการแจ้งเตือนที่คุณเปิดใช้ เช่น เอกสารรออนุมัติ ประกาศสถานะระบบ — ฐานความยินยอม (ปิดได้ตลอดเวลา)
ป้องกันการใช้งานโดยมิชอบและรักษาความปลอดภัย — ฐานประโยชน์อันชอบด้วยกฎหมาย

4. การใช้ปัญญาประดิษฐ์ (AI)

เมื่อคุณสั่งงานผู้ช่วยบัญชี AI หรืออัปโหลดรูปบิลให้ระบบอ่าน ข้อความและไฟล์เฉพาะรายการนั้นจะถูกส่งไปประมวลผลกับผู้ให้บริการโมเดล AI ภายใต้ข้อตกลงคุ้มครองข้อมูล เพื่อแปลงเป็นรายการทางบัญชีเท่านั้น — เราไม่นำข้อมูลของคุณไปใช้ฝึกโมเดล และผู้ช่วย AI เข้าถึงได้เฉพาะข้อมูลของกิจการที่คุณกำลังเปิดใช้งานอยู่

ประวัติการสนทนากับผู้ช่วย AI เก็บไว้ในเบราว์เซอร์ของคุณเอง (sessionStorage) ปิดแท็บแล้วหายไป เราไม่ได้เก็บบทสนทนาไว้ที่เซิร์ฟเวอร์

5. การเข้าสู่ระบบด้วยบัญชีภายนอก

Google: เราได้รับเพียง ชื่อ อีเมล และรูปโปรไฟล์สาธารณะ เพื่อสร้างบัญชีของคุณเท่านั้น เราไม่โพสต์ ไม่เข้าถึงอีเมล ไฟล์ หรือข้อมูลอื่นใดในบัญชีของคุณ
Facebook: เราได้รับเพียง ชื่อ อีเมล และรูปโปรไฟล์สาธารณะ เพื่อสร้างบัญชีของคุณเท่านั้น เราไม่โพสต์แทนคุณ ไม่เข้าถึงรายชื่อเพื่อน รูปภาพ หรือข้อมูลอื่นใดในบัญชีของคุณ

เพิกถอนสิทธิ์ทั้งสองช่องทางได้ตลอดเวลา — ดูขั้นตอนที่หน้า การลบข้อมูลผู้ใช้

6. การเชื่อมต่อ LINE

การเชื่อมบัญชี LINE เป็นทางเลือก ใช้เพื่อส่งการแจ้งเตือนถึงคุณเท่านั้น ไม่ใช่ช่องทางเข้าสู่ระบบ เราไม่อ่านแชทส่วนตัวของคุณ ไม่เข้าถึงรายชื่อเพื่อน และคุณยกเลิกการเชื่อมต่อได้ตลอดเวลา ที่หน้า ตั้งค่า → การแจ้งเตือน หรือเพียงบล็อกบัญชีทางการของเรา

7. คุกกี้และข้อมูลที่เก็บในเบราว์เซอร์

คุกกี้เข้าสู่ระบบ — จำเป็นต่อการคงสถานะล็อกอิน ปิดไม่ได้เพราะระบบจะใช้งานไม่ได้
sc_guest — นับสิทธิ์ทดลอง AI ของผู้ที่ยังไม่สมัคร (ดูข้อ 2)
active_shop — จำว่าคุณกำลังเปิดกิจการไหนอยู่
ที่เก็บในเบราว์เซอร์ — ประวัติแชท AI และการพับเมนู เก็บที่เครื่องคุณ ไม่ส่งมาที่เรา

เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามคุณข้ามเว็บไซต์

8. การแบ่งปันข้อมูลและการโอนไปต่างประเทศ

เราไม่ขายข้อมูลส่วนบุคคล ข้อมูลจะถูกแบ่งปันเฉพาะกับผู้ประมวลผลข้อมูลที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงคุ้มครองข้อมูล และเมื่อกฎหมายกำหนด ได้แก่ ผู้ให้บริการฐานข้อมูลและที่เก็บไฟล์ · ผู้ให้บริการโฮสต์เว็บ · ผู้ให้บริการโมเดล AI · ผู้ให้บริการตรวจสอบสลิปโอนเงิน · LINE (เฉพาะการแจ้งเตือนที่คุณเปิดใช้)

ผู้ให้บริการเหล่านี้บางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย การส่งหรือโอนข้อมูลไปต่างประเทศเป็นไปตามมาตรา 28 แห่ง PDPA โดยเราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ และมีข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการทุกราย

9. ระยะเวลาเก็บรักษา

ตลอดเวลาที่คุณยังใช้บริการ — ข้อมูลบัญชีและเอกสารของกิจการคุณ
หลังคุณขอลบ — ลบถาวรภายใน 30 วัน (ดู หน้าการลบข้อมูล)
ข้อยกเว้นที่กฎหมายบังคับ — เอกสารทางบัญชีและเอกสารประกอบการลงบัญชี กฎหมายกำหนดให้ ผู้ประกอบการต้องเก็บไม่น้อยกว่า 5 ปี (พ.ร.บ.การบัญชี พ.ศ. 2543 มาตรา 14 · ประมวลรัษฎากร มาตรา 87/3) กรุณาส่งออกข้อมูลเก็บไว้เองก่อนขอลบทุกครั้ง
ข้อมูลผู้ทดลองใช้ที่ยังไม่สมัคร — เก็บเฉพาะเท่าที่จำเป็นต่อการนับสิทธิ์

10. การเก็บรักษาและความปลอดภัย

ข้อมูลจัดเก็บบนโครงสร้างพื้นฐานคลาวด์ที่เข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บ แยกข้อมูลแต่ละกิจการออกจากกันด้วย Row-Level Security ในระดับฐานข้อมูล และทุกการแก้ไขเอกสารมีบันทึกตรวจสอบย้อนหลัง (Audit Log) ที่ลบไม่ได้ ไฟล์บิล/สลิปเก็บใน storage แบบส่วนตัว เปิดดูได้เฉพาะสมาชิกของกิจการนั้นผ่านลิงก์ที่มีอายุจำกัด

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิของคุณ ตามมาตรา 37(4) แห่ง PDPA

11. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง ขอสำเนา แก้ไขให้ถูกต้อง คัดค้านการประมวลผล ขอให้ระงับใช้ชั่วคราว ขอให้โอนย้ายข้อมูล หรือขอลบข้อมูลส่วนบุคคลของคุณ และถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา ดูวิธีลบข้อมูลได้ที่หน้า การลบข้อมูลผู้ใช้ หรือติดต่อ supanut6420@gmail.com — เราจะดำเนินการภายใน 30 วัน

หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

12. ติดต่อเรา

ผู้ควบคุมข้อมูล: SudoChatBot · อีเมล: supanut6420@gmail.com