นโยบายความเป็นส่วนตัว
ผู้ควบคุมข้อมูล: Adowbig Co., Ltd. · เวอร์ชัน 2.0 · ปรับปรุงล่าสุด 13 มิถุนายน 2026 · อ้างอิงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทบาทของเราต่อข้อมูลแต่ละประเภท
ABLite เป็นเครื่องมือที่กิจการใช้เก็บข้อมูลธุรกิจของตนเอง บทบาทของเราจึงต่างกันตามประเภทข้อมูล สำหรับข้อมูลบัญชีผู้ใช้ ข้อมูลการสมัครและชำระเงิน และข้อมูลการใช้งานระบบ — บริษัทเป็น “ผู้ควบคุมข้อมูล” ผู้กำหนดวัตถุประสงค์ในการประมวลผล สำหรับข้อมูลที่กิจการบันทึกเกี่ยวกับบุคคลอื่น เช่น ลูกค้า คู่ค้า หรือพนักงานของกิจการ — กิจการเป็น “ผู้ควบคุมข้อมูล” และบริษัทเป็น “ผู้ประมวลผลข้อมูล” ตามคำสั่งของกิจการเท่านั้น กิจการมีหน้าที่แจ้งและดูแลสิทธิของเจ้าของข้อมูลของตนตาม PDPA หากท่านเป็นลูกค้าหรือคู่ค้าของกิจการที่ใช้ ABLite และต้องการใช้สิทธิเกี่ยวกับข้อมูลของท่าน กรุณาติดต่อกิจการนั้นโดยตรงเป็นลำดับแรก เราจะช่วยสนับสนุนกิจการในการดำเนินการตามคำขอ
2. ข้อมูลที่เราเก็บรวบรวม
• ข้อมูลบัญชี — ชื่อ อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว) รูปโปรไฟล์ (กรอกเอง หรือจากบัญชี Google / LINE เมื่อท่านเลือกเข้าสู่ระบบด้วยช่องทางนั้น) • ข้อมูลกิจการ — ชื่อกิจการ เลขประจำตัวผู้เสียภาษี ที่อยู่ สาขา โลโก้ การตั้งค่า • ข้อมูลธุรกิจในระบบ — รายชื่อลูกค้า/คู่ค้า สินค้า เอกสารขาย-ซื้อ ค่าใช้จ่าย สต๊อก (จากการบันทึก นำเข้าไฟล์ หรือสร้างผ่านผู้ช่วย AI) • ไฟล์ที่อัปโหลด — รูปภาพ เอกสาร PDF (เช่น ใบเสร็จ) ไฟล์เสียงคำสั่ง โลโก้ • ข้อมูลการชำระเงิน — ประวัติการสมัครแผน สถานะการชำระ เลขบัตร 4 หลักท้าย ผ่านผู้ให้บริการ Stripe (เราไม่จัดเก็บหมายเลขบัตรเต็ม) • ข้อมูลการใช้งานและอุปกรณ์ — บันทึกการเข้าใช้ (log), IP address, ชนิดเบราว์เซอร์, หน้าที่เปิด, เหตุการณ์การใช้ฟีเจอร์, ข้อผิดพลาดของระบบ (เก็บอัตโนมัติเมื่อใช้งาน) • การติดต่อสื่อสาร — ข้อความที่ท่านส่งถึงฝ่ายสนับสนุน เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 PDPA (เช่น ศาสนา สุขภาพ ชีวมิติ) โดยเจตนา กรุณาอย่าบันทึกข้อมูลประเภทนี้ลงในระบบ ข้อมูลบัญชี (เช่น ชื่อ อีเมล) และข้อมูลกิจการที่ใช้ในการออกเอกสาร เป็นข้อมูลที่จำเป็นต่อการทำสัญญาและการให้บริการ หากท่านไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถเปิดบัญชีหรือให้บริการบางส่วนแก่ท่านได้ ข้อมูลนอกเหนือจากนี้ท่านเลือกให้โดยสมัครใจ
3. วัตถุประสงค์และฐานทางกฎหมาย
• สร้างบัญชี ยืนยันตัวตน ให้บริการตามแผนที่สมัคร ออกเอกสาร ประมวลผลคำสั่ง AI — ฐานการปฏิบัติตามสัญญา • เรียกเก็บค่าบริการ ออกใบเสร็จ จัดการการสมัคร — ฐานการปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย • รักษาความปลอดภัยของระบบ ป้องกันการทุจริต ตรวจสอบการใช้งานผิดปกติ เก็บบันทึกการกระทำของผู้ดูแล — ฐานประโยชน์อันชอบธรรม • วิเคราะห์การใช้งานเพื่อปรับปรุงผลิตภัณฑ์ (สถิติแบบภาพรวม) — ฐานประโยชน์อันชอบธรรม • แจ้งเตือนเกี่ยวกับบริการ เช่น เอกสารครบกำหนด สถานะระบบ — ฐานการปฏิบัติตามสัญญา • ข่าวสารการตลาด จดหมายข่าว — ฐานความยินยอม (ถอนได้ทุกเมื่อ) • ปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจ — ฐานหน้าที่ตามกฎหมาย
4. ฟีเจอร์ AI ประมวลผลข้อมูลของท่านอย่างไร
เมื่อท่านใช้ผู้ช่วย AI ข้อความคำสั่ง ข้อมูลธุรกิจที่เกี่ยวข้องกับคำถาม และไฟล์ที่ท่านส่งให้ จะถูกส่งไปประมวลผลโดยผู้ให้บริการโมเดล AI ภายนอกซึ่งตั้งอยู่ต่างประเทศ (สหรัฐอเมริกา) ภายใต้ข้อตกลงการประมวลผลข้อมูลเชิงพาณิชย์ บริษัทเลือกใช้บริการภายใต้เงื่อนไขที่ไม่นำข้อมูลของท่านไปใช้ฝึกโมเดล ตามนโยบายของผู้ให้บริการที่ใช้บังคับอยู่ในขณะนั้น ระบบส่งข้อมูลเท่าที่จำเป็นต่อการตอบคำสั่งนั้น ๆ และการสร้างหรือแก้ไขข้อมูลจริงโดย AI ต้องผ่านการยืนยันจากท่านก่อนเสมอ ประวัติการใช้และปริมาณพลังงาน AI ที่ใช้ถูกบันทึกไว้ให้ท่านตรวจสอบได้
5. การเปิดเผยและการแบ่งปันข้อมูล
5.1 ผู้ให้บริการช่วง — เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการภายนอกที่ช่วยให้ระบบทำงานได้ ได้แก่ประเภท: ระบบคลาวด์ ฐานข้อมูลและจัดเก็บไฟล์, การรับชำระเงิน, การส่งอีเมล, การติดตามข้อผิดพลาดและวิเคราะห์การใช้งานระบบ, ผู้ให้บริการโมเดล AI และผู้ให้บริการเข้าสู่ระบบภายนอก (เมื่อท่านเลือกใช้) ทั้งหมดอยู่ภายใต้ข้อตกลงคุ้มครองข้อมูล ท่านสามารถขอรายชื่อผู้ให้บริการช่วงปัจจุบันได้ที่ support@adowbig.com 5.2 ข้อมูลสถิติรวมแบบไม่ระบุตัวตน — บริษัทอาจจัดทำข้อมูลสถิติเชิงรวมที่ผ่านกระบวนการทำให้ไม่สามารถระบุตัวตนได้แล้ว (aggregated & anonymized) จากข้อมูลการใช้งานและข้อมูลธุรกิจในระบบ เช่น แนวโน้มยอดขายเฉลี่ยรายประเภทธุรกิจหรือรายพื้นที่ และอาจใช้หรือเปิดเผยข้อมูลสถิติดังกล่าวแก่พันธมิตรทางธุรกิจ เช่น ผู้ให้บริการด้านการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงความร่วมมือ ทั้งนี้ ข้อมูลชุดดังกล่าวไม่สามารถเชื่อมโยงย้อนกลับมายังกิจการ บุคคล หรือรายการเอกสารใดได้ และโดยสภาพไม่ถือเป็นข้อมูลส่วนบุคคลตามกฎหมายอีกต่อไป 5.3 ข้อมูลส่วนบุคคลที่ระบุตัวตนได้ — บริษัทจะไม่จำหน่ายหรือเปิดเผยข้อมูลส่วนบุคคลที่ระบุตัวตนได้แก่บุคคลที่สามเพื่อประโยชน์ของบุคคลที่สามเอง เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากท่านเป็นการล่วงหน้า ซึ่งท่านถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการใช้บริการ และสำหรับข้อมูลที่บริษัทประมวลผลในฐานะผู้ประมวลผลตามคำสั่งของกิจการ (เช่น ข้อมูลลูกค้าหรือคู่ค้าของกิจการ) บริษัทจะไม่จำหน่ายในรูปแบบที่ระบุตัวตนได้ไม่ว่ากรณีใด 5.4 กรณีอื่น — เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ หรือเท่าที่จำเป็นเพื่อปกป้องสิทธิและความปลอดภัยของผู้ใช้และระบบ กรณีมีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนภายใต้มาตรฐานการคุ้มครองไม่ต่ำกว่านโยบายฉบับนี้
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการช่วงบางราย (ข้อ 5.1) ตั้งอยู่ต่างประเทศ เช่น สิงคโปร์ สหรัฐอเมริกา และสหภาพยุโรป การโอนข้อมูลเป็นไปเพื่อความจำเป็นในการปฏิบัติตามสัญญาให้บริการแก่ท่าน โดยเราคัดเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และจัดให้มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการแต่ละราย
7. คุกกี้
• คุกกี้ที่จำเป็น — ใช้สำหรับการเข้าสู่ระบบและรักษาเซสชันของท่าน ปิดไม่ได้เพราะระบบจะใช้งานไม่ได้ • คุกกี้วิเคราะห์ — ใช้เก็บสถิติการใช้งานเพื่อปรับปรุงผลิตภัณฑ์ • เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม
8. มาตรการความปลอดภัย
• เข้ารหัสข้อมูลระหว่างรับ-ส่ง (TLS) และขณะจัดเก็บ • แยกข้อมูลของแต่ละกิจการออกจากกันที่ระดับฐานข้อมูล ผู้ใช้ของกิจการหนึ่งไม่สามารถเข้าถึงข้อมูลของกิจการอื่นได้ • จำกัดสิทธิ์การเข้าถึงภายในกิจการตามตำแหน่งที่ผู้ดูแลกำหนด • เก็บบันทึกการกระทำสำคัญ (audit log) ไว้ตรวจสอบย้อนหลัง • จำกัดอัตราการเรียกใช้ระบบเพื่อป้องกันการโจมตี • รหัสผ่านจัดเก็บแบบเข้ารหัสทางเดียว ไม่มีพนักงานคนใดเห็นรหัสผ่านของท่านได้ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งให้ท่านทราบในกรณีที่มีความเสี่ยงสูง ตามหลักเกณฑ์และระยะเวลาที่ PDPA กำหนด
9. ระยะเวลาเก็บรักษาข้อมูล
• บัญชี/กิจการใช้งานอยู่ — เก็บตลอดระยะเวลาการใช้บริการ • ท่านลบรายการในระบบ (เช่น เอกสาร ลูกค้า สินค้า) — ลบออกจากระบบทันทีและกู้คืนไม่ได้ สำเนาในระบบสำรองจะหมุนเวียนหมดไปภายใน 7 วัน กรุณาส่งออกข้อมูลที่ต้องเก็บตามกฎหมายก่อนลบ • ท่านลบกิจการ (Danger Zone) — ปิดการใช้งานทันที และลบข้อมูลถาวรภายใน 90 วันนับจากวันที่ลบกิจการ • ข้อมูลสำรองระบบ (backup) — หมุนเวียนลบภายใน 7 วัน • ข้อมูลการชำระเงิน/ใบเสร็จของบริษัท — เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด • บันทึกความปลอดภัยของระบบ — เก็บเท่าที่จำเป็นต่อการดูแลความปลอดภัย แล้วลบหรือทำให้ไม่ระบุตัวตน ข้อควรทราบ: เอกสารทางภาษีมีหน้าที่เก็บรักษาตามกฎหมายของกิจการเอง (โดยทั่วไปไม่น้อยกว่า 5 ปี) การลบข้อมูลในระบบไม่ปลดหน้าที่นั้น
10. สิทธิของท่านภายใต้ PDPA
ท่านมีสิทธิ: ขอเข้าถึงและขอรับสำเนาข้อมูล, ขอแก้ไขข้อมูลให้ถูกต้อง, ขอลบหรือทำลายข้อมูล, ขอรับ/โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง, คัดค้านหรือขอระงับการประมวลผลในบางกรณี และถอนความยินยอมที่เคยให้ไว้ ช่องทางใช้สิทธิ: ส่งคำขอมาที่อีเมล support@adowbig.com — เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์ หากท่านเห็นว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทั้งนี้ ฟีเจอร์ในระบบช่วยให้ท่านจัดการได้เองหลายเรื่องโดยไม่ต้องยื่นคำขอ เช่น แก้ไขข้อมูลโปรไฟล์/กิจการ ส่งออกข้อมูล และลบกิจการ
11. ผู้เยาว์
บริการนี้ออกแบบสำหรับการประกอบธุรกิจ ผู้ใช้ที่ยังไม่บรรลุนิติภาวะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อนใช้บริการ หากเราพบการเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมดังกล่าว เราจะลบข้อมูลนั้นโดยเร็ว
12. ลิงก์สาธารณะและบริการภายนอก
เอกสารบางประเภทสามารถแชร์เป็นลิงก์สาธารณะได้ (เช่น ลิงก์ชำระเงิน/ดูเอกสารที่ส่งให้ลูกค้าของกิจการ) ผู้ที่มีลิงก์จะเห็นข้อมูลในเอกสารนั้น กิจการเป็นผู้ควบคุมการแชร์เอง เว็บไซต์ของบุคคลที่สามที่ลิงก์จากระบบ มีนโยบายความเป็นส่วนตัวของตนเอง เราไม่รับผิดชอบแนวปฏิบัติของเว็บไซต์เหล่านั้น
13. การแก้ไขนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว กรณีแก้ไขในสาระสำคัญ เราจะแจ้งผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าตามสมควร และระบุวันที่ปรับปรุงล่าสุดไว้ที่ส่วนหัวของเอกสารเสมอ
14. ติดต่อเรา
อีเมลติดต่อ (ทุกเรื่อง รวมถึงการใช้สิทธิ PDPA): support@adowbig.com ผู้ควบคุมข้อมูล: Adowbig Co., Ltd. เลขที่ 40/3416 หมู่ที่ 4 ตำบลคลองสาม อำเภอคลองหลวง จังหวัดปทุมธานี 12120
เอกสารที่เกี่ยวข้อง: ข้อกำหนดการใช้งาน · ใช้สิทธิหรือสอบถามเรื่องข้อมูลส่วนบุคคล: support@adowbig.com