นโยบายความเป็นส่วนตัว

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการ ได้แก่:

• ข้อมูลบัญชีผู้ใช้ — ชื่อ อีเมล และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว เพื่อการยืนยันตัวตนและการใช้งานระบบ
• ข้อมูล Facebook Page — Page ID และ Page Access Token ที่คุณกรอกเข้ามา ซึ่งใช้เฉพาะสำหรับการเชื่อมต่อ Facebook Graph API เพื่อตีพิมพ์โพสต์ตามกำหนดการ
• เนื้อหาและไฟล์ — วิดีโอ รูปภาพ และข้อความที่คุณอัปโหลดลงในคลังข้อมูล เพื่อใช้ในการตั้งเวลาโพสต์
• ข้อมูลการใช้งาน — บันทึก log การดำเนินการต่าง ๆ ภายในระบบ เช่น การสร้างกำหนดการโพสต์ และผลลัพธ์จากการส่งเนื้อหา เพื่อการตรวจสอบและแก้ไขปัญหา
• ข้อมูลจาก Messenger — ข้อความที่ได้รับผ่าน Facebook Messenger Webhook เพื่อแสดงในระบบ inbox และใช้ตอบกลับลูกค้าอัตโนมัติ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• ยืนยันตัวตนและควบคุมการเข้าถึงระบบ
• เชื่อมต่อ Facebook Graph API เพื่อตีพิมพ์เนื้อหาตามกำหนดการที่ตั้งไว้
• แสดงผลข้อมูลสถิติและรายงานจาก Facebook Page ภายในแดชบอร์ด
• ประมวลผล inbox Messenger และตอบกลับลูกค้าด้วย AI เมื่อเปิดใช้งาน
• ปรับปรุงและแก้ไขข้อผิดพลาดของระบบ

เราไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น และไม่นำไปใช้ในการโฆษณาหรือขายให้บุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• Facebook / Meta — ข้อมูล Page Access Token จะถูกส่งตรงไปยัง Facebook Graph API เพื่อดำเนินการที่คุณร้องขอ เช่น การโพสต์เนื้อหา ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Meta
• ข้อกำหนดทางกฎหมาย — เราอาจเปิดเผยข้อมูลหากได้รับคำสั่งจากหน่วยงาน ที่มีอำนาจตามกฎหมาย

ระบบใช้ HTTP-only cookie ที่เข้ารหัสด้วย JWT เพื่อรักษาสถานะการล็อกอิน ของคุณ cookie นี้ไม่ถูกส่งผ่าน JavaScript และหมดอายุภายใน 7 วัน

เราไม่ใช้ cookies เพื่อการติดตาม (tracking) หรือโฆษณา

เราใช้มาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ:

• รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บในฐานข้อมูลเสมอ
• Session token ใช้ HS256 JWT พร้อม secret key ที่กำหนดในสภาพแวดล้อมเซิร์ฟเวอร์
• การสื่อสารระหว่างระบบและ Facebook API ใช้ HTTPS ตลอด
• ข้อมูล Access Token จัดเก็บในฐานข้อมูลภายในและไม่ถูกเปิดเผยใน client-side

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้คุณไม่แชร์ข้อมูลบัญชีกับผู้อื่น

เราเก็บข้อมูลของคุณตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ เมื่อบัญชีถูกลบออกจากระบบ ข้อมูลที่เกี่ยวข้องจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ ภายในระยะเวลาที่เหมาะสม เว้นแต่มีข้อกำหนดทางกฎหมายให้ต้องเก็บไว้นานกว่านั้น

คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง — ขอดูข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิ์ในการลบ — ขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่เหมาะสม

หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุด้านล่าง

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านหน้าระบบ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะระบุเวอร์ชันปัจจุบันเสมอ