นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการและขอบเขต

บริการโบโบ้ (BOBO AI) ที่ bobo-works.com ให้บริการโดย วัชรินทร์ แก้วม่วง (Watcharin Kaewmoung) บุคคลธรรมดา ติดต่อ [email protected]

นโยบายนี้อธิบายข้อมูลที่ใช้ในบริการผู้ช่วย AI สำหรับร้าน รวมถึงเว็บหลังบ้านและระบบที่ร้านเลือกเชื่อมต่อ

2. ข้อมูลที่เก็บและเหตุผลที่ใช้

• บัญชีผู้ใช้ ชื่อแสดง ชื่อผู้ใช้ สิทธิ์ ร้านที่สังกัด และข้อมูลการเข้าระบบ เพื่อยืนยันตัวตนและควบคุมการเข้าถึง รหัสผ่านเก็บเป็นค่าแฮช ไม่ใช่ข้อความรหัสผ่าน
• แพ็กบริการ รอบชำระ ใบแจ้งชำระ ใบเสร็จ รูปสลิปและผลตรวจ เพื่อรับชำระและตรวจสอบรายการซ้ำ รูปสลิปเก็บเข้ารหัส การตรวจจริงส่งสลิปให้ EasySlip ส่วนข้อมูล token รายวันและโมเดลใช้ประเมินต้นทุน โดยตัวเก็บต้นทุนไม่เก็บเนื้อหาสนทนา
• ข้อมูลร้าน กลุ่มและไอดี LINE ที่ผูก เพื่อส่งงานไปยังร้านและปลายทางที่เกี่ยวข้อง
• คำสั่ง งาน นัดหมาย การอนุมัติ บันทึกการทำงาน และความจำที่ร้านสอน เพื่อทำงานตามที่ร้องขอ ติดตามผลและแก้ปัญหา
• ข้อมูลบัญชีระบบภายนอก สิทธิ์ที่อนุญาต และโทเคนหรือข้อมูลรับรองที่ร้านให้ เพื่อเชื่อมต่อระบบนั้นตามคำสั่งของร้าน

3. Google: ขอสิทธิ์อะไรและใช้ทำอะไร

ร้านเลือกบริการและอนุญาตผ่าน Google โดยหน้าเชื่อมเลือกครบทุกบริการไว้ให้เป็นค่าเริ่มต้น และร้านปิดบริการที่ไม่ต้องการได้ เราใช้ openid และ email เพื่อระบุบัญชีที่เชื่อม สิทธิ์ต่อไปนี้ครอบคลุมข้อมูลทั้งหมดที่บัญชีนั้นเข้าถึงได้ตามสิทธิ์ของบัญชี ไม่จำกัดเฉพาะไฟล์ที่เลือกให้แอป:

• gmail.modify — อ่านเนื้อหาเมลและไฟล์แนบเพื่อค้น สรุป และร่างตอบตามคำสั่ง จัดการเมลและป้ายกำกับ รวมถึงส่งอีเมลหลังร้านยืนยัน สิทธิ์นี้ไม่อนุญาตให้ลบเมลถาวรโดยข้ามถังขยะ
• calendar — เข้าถึงปฏิทินเต็ม อ่าน สร้าง แก้ไข ลบ และจัดการการแชร์ปฏิทินและนัดหมายที่บัญชีเข้าถึงได้ เพื่อจัดนัดและติดตามกำหนดการตามคำสั่ง
• drive — ค้น อ่าน ดาวน์โหลด สร้าง แก้ไข ลบ และจัดการการแชร์ไฟล์หรือโฟลเดอร์ทั้งหมดที่บัญชีเข้าถึงได้ เพื่อจัดการเอกสารตามคำสั่ง
• spreadsheets — อ่าน สร้าง และแก้ไข Google Sheets ทั้งหมดที่บัญชีเข้าถึงได้ เพื่อทำตาราง คำนวณและสรุปข้อมูลตามคำสั่ง
• documents — อ่าน สร้าง และแก้ไข Google Docs ทั้งหมดที่บัญชีเข้าถึงได้ เพื่อร่างและจัดทำเอกสารตามคำสั่ง การจัดการไฟล์ Word หรือส่งออกเอกสารใช้สิทธิ์ Drive ร่วมด้วย

โบโบ้ใช้ข้อมูลและส่งต่อข้อมูลจาก Google API ตาม Google API Services User Data Policy และข้อกำหนด Limited Use เพื่อให้บริการที่ผู้ใช้ร้องขอเท่านั้น ไม่ขายข้อมูล ไม่ใช้เพื่อโฆษณา และไม่ใช้ฝึกหรือพัฒนาโมเดล AI ทั่วไป

เราไม่ให้บุคคลอ่านข้อมูล Google เว้นแต่ได้รับความยินยอมอย่างชัดเจนจากร้านสำหรับข้อมูลนั้น จำเป็นเพื่อความปลอดภัยหรือสอบสวนการใช้งานผิด หรือจำเป็นตามกฎหมาย การส่งต่อให้ผู้ประมวลผล รวมถึงระบบ AI จำกัดเฉพาะที่จำเป็นต่อบริการภายใต้ข้อจำกัดเดียวกัน

4. การป้องกันและแยกข้อมูลร้าน

เว็บตรวจสิทธิ์และกรองข้อมูลตามร้านที่ฝั่งเซิร์ฟเวอร์ บัญชีทีมที่มีสิทธิ์ดูแลสามารถเข้าถึงร้านเพื่อให้บริการได้ โทเคนและข้อมูลรับรองเก็บในคลัง Infisical หรือเข้ารหัส AES-256-GCM โดยแยกกุญแจจากฐานข้อมูล ตามระบบจัดเก็บที่ติดตั้ง ไม่แสดงโทเคนในหน้ารายการบัญชี

5. LINE และระบบภายนอกอื่น

เมื่อร้านสั่งงานผ่าน LINE หรือเชื่อม PEAK, FlowAccount และระบบอื่นที่รองรับ ข้อมูลที่จำเป็นจะส่งไปยังระบบที่ร้านเลือก รวมถึงผู้รับข้อความหรือเอกสารที่ร้านยืนยัน การใช้ข้อมูลในระบบเหล่านั้นอยู่ภายใต้นโยบายของผู้ให้บริการแต่ละรายด้วย โปรดตรวจปลายทางและสิทธิ์ก่อนอนุมัติ

6. ระยะเก็บ การเลิกเชื่อม และการขอลบ

บัญชีร้าน งาน บันทึกและความจำเก็บตลอดช่วงที่ใช้บริการ และคงอยู่จนร้านลบรายการที่รองรับหรือทีมดำเนินการคำขอลบ ขณะนี้ไม่มีการลบประวัติทั้งหมดอัตโนมัติเมื่อครบจำนวนวัน เซสชันเข้าระบบมีอายุสูงสุด 30 วัน แต่บันทึกที่หมดอายุอาจยังคงอยู่จนล้างข้อมูล

เมื่อเลิกเชื่อมบัญชีภายนอกสำเร็จ ระบบลบโทเคนหรือข้อมูลรับรองที่เก็บสำหรับการเชื่อมนั้น แต่ข้อมูลบัญชีและประวัติการทำงานอาจยังอยู่ การเลิกเชื่อมไม่ลบไฟล์หรืออีเมลที่สร้างไว้ในระบบภายนอก ร้านถอนสิทธิ์ Google ได้จาก หน้าการเชื่อมต่อบัญชี Google ด้วย

ขอเข้าถึง แก้ไข หรือลบข้อมูลและยกเลิกบัญชีได้ที่ [email protected] โดยระบุร้านและช่องทางติดต่อ ไม่ต้องส่งรหัสผ่านหรือโทเคน ทีมจะตรวจสิทธิ์ผู้ขอและดำเนินการลบข้อมูลที่อยู่ในการควบคุม พร้อมแจ้งส่วนที่จำเป็นต้องเก็บตามกฎหมายหรือยังอยู่ในสำเนาสำรองและระยะเวลาที่เกี่ยวข้อง

7. การเปลี่ยนนโยบาย

เราจะแสดงนโยบายฉบับใหม่พร้อมวันที่มีผลในหน้านี้ หากเปลี่ยนวัตถุประสงค์หรือขอบเขตการใช้ข้อมูลอย่างมีสาระสำคัญ จะแจ้งร้านและขอความยินยอมเพิ่มเติมก่อนเมื่อจำเป็น

Google API data & Limited Use

BOBO AI handles Google API data under the Google API Services User Data Policy, including its Limited Use requirements. This applies to both our use and transfers to other apps. We do not sell this data, use it for advertising, or train general-purpose AI models with it. With the user’s consent, BOBO AI can read and manage Gmail to summarize messages and draft replies on request; sending requires confirmation. Calendar, Drive, Sheets and Docs permissions cover all data the connected account can access. Previously connected accounts keep their original permissions until the owner authorizes the expanded scopes. Data deletion requests: [email protected].