AMA / Trust & Governance
นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 18 กรกฎาคม 2569
AMA (“เรา”) ให้บริการแพลตฟอร์มการตลาดด้วย AI สำหรับธุรกิจ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ:
- ข้อมูลบัญชี — ชื่อ อีเมล รหัสผ่าน (เข้ารหัส) และชื่อธุรกิจ
- ข้อมูลธุรกิจ — ประเภทธุรกิจ สินค้า กลุ่มลูกค้า พื้นที่ และงบประมาณ ที่คุณกรอกเพื่อให้ AI วางแผนได้
- ข้อมูลการเชื่อมต่อโฆษณา — โทเคนการเข้าถึงบัญชี Facebook Ads ของคุณ (เก็บแบบเข้ารหัส AES-256)
- ข้อมูล Social Monitoring — คอมเมนต์บน Page/Instagram ที่คุณเลือก รหัสโพสต์/คอมเมนต์ เวลา และผลการจัดกลุ่ม โดยเราแฮชรหัสผู้แสดงความคิดเห็นและไม่เก็บชื่อโปรไฟล์
- ข้อมูลการใช้งาน — แคมเปญที่สร้าง สถานะ และผลลัพธ์โฆษณา
เราไม่เก็บข้อมูลบัตรเครดิตของคุณ — การชำระเงินดำเนินการผ่าน Stripe ผู้ให้บริการที่ได้มาตรฐาน PCI-DSS
2. วัตถุประสงค์ในการใช้ข้อมูล
- ให้ AI วางแผนและสร้างแคมเปญการตลาดตามธุรกิจของคุณ
- ยิงและจัดการโฆษณาบนแพลตฟอร์มที่คุณเชื่อมต่อ ตามที่คุณอนุมัติ
- รายงานผลลัพธ์และเสนอแนวทางปรับปรุง
- คัดคำถาม โอกาสซื้อ ข้อร้องเรียน และร่างคำตอบจากช่องทางที่คุณเปิด Social Monitoring โดยจะไม่ส่งคำตอบจนกว่าคุณยืนยัน
- ดำเนินการเรื่องบัญชีและการชำระเงิน
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม
3. AMA Learning Network
การเข้าร่วม Learning Network เป็นทางเลือกและปิดไว้เป็นค่าเริ่มต้น เมื่อคุณให้ความยินยอม เราจะใช้เฉพาะผลลัพธ์เชิงตัวเลขและหมวดสัญญาณรวมที่ตัดข้อมูลระบุตัวตนออก เพื่อสร้าง benchmark สำหรับธุรกิจประเภทเดียวกัน
- ไม่รวมชื่อธุรกิจ ข้อความคอมเมนต์ ข้อความตอบกลับ ไฟล์ Creative รายชื่อลูกค้า อีเมล หรือข้อมูลติดต่อ
- ระบบจะแสดงข้อมูลรวมเมื่อมีผู้ร่วมอย่างน้อย 5 ธุรกิจเท่านั้น
- คุณถอนความยินยอมได้ในหน้าตั้งค่า และข้อมูลผลลัพธ์ของคุณจะถูกนำออกจาก learning pool
4. การเปิดเผยข้อมูลแก่ผู้ให้บริการ
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น และเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น:
- Google (Gemini AI) — ประมวลผลบริบทธุรกิจและข้อความ Social ที่เลือกเพื่อสร้างแผน วิเคราะห์สัญญาณ และร่างคำตอบ โดยไม่ส่งชื่อโปรไฟล์หรือรหัสผู้แสดงความคิดเห็น
- Meta (Facebook/Instagram) — จัดการโฆษณา รับคอมเมนต์จากช่องทางที่คุณเปิด และส่งคำตอบเมื่อคุณยืนยัน
- Stripe — ประมวลผลการชำระเงิน
- MongoDB Atlas / Vercel — จัดเก็บข้อมูลและโฮสต์ระบบ
5. สิทธิของคุณตาม PDPA
คุณมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้ทุกเมื่อ:
- สิทธิเข้าถึงและขอสำเนาข้อมูลของคุณ
- สิทธิแก้ไขข้อมูลให้ถูกต้อง (ทำได้เองในหน้าตั้งค่า)
- สิทธิลบข้อมูล — ลบบัญชีและข้อมูลทั้งหมดได้ที่หน้าตั้งค่า หรือติดต่อเรา
- สิทธิเพิกถอนความยินยอม — ยกเลิกการเชื่อมต่อโฆษณาหรือลบบัญชีได้ทุกเมื่อ
- สิทธิคัดค้านการประมวลผลข้อมูล
6. การเก็บรักษาและความปลอดภัย
โทเคนการเข้าถึงโฆษณาถูกเข้ารหัสด้วย AES-256-GCM รหัสผ่านถูกแฮชด้วย bcrypt ข้อมูลถูกส่งผ่าน HTTPS เสมอ ข้อความ Social ดิบถูกกำหนดให้ลบอัตโนมัติภายใน 180 วัน เมื่อคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลทั้งหมดภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ (เช่น ใบกำกับภาษี)
7. ติดต่อเรา
หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่ privacy@ama.co.th