1. ข้อมูลที่เราประมวลผล

เมื่อธุรกิจของคุณ (ผู้ควบคุมข้อมูล) เชื่อมต่อช่องทางแชทกับระบบ เราประมวลผลข้อมูลต่อไปนี้ในฐานะผู้ประมวลผลข้อมูล:

• ข้อความสนทนาระหว่างธุรกิจกับลูกค้า รวมถึงรูปภาพและวิดีโอที่แนบมา จาก Facebook Messenger, Instagram Direct Message, WhatsApp และ LINE Official Account
• ชื่อโปรไฟล์และรหัสอ้างอิงของผู้ทักแชทที่แพลตฟอร์มส่งมา (เช่น PSID, IGSID, หมายเลข WhatsApp, LINE user ID)
• ข้อมูลว่าแชทเริ่มจากโฆษณาใด (referral ที่ Meta ส่งมาพร้อมข้อความ) และข้อมูลประสิทธิภาพโฆษณาจาก Meta (ยอดใช้จ่าย การเข้าถึง คลิก)
• ข้อความที่ทีมของธุรกิจส่งตอบจากระบบ พร้อมชื่อผู้ส่ง
• ข้อมูล lead ที่ธุรกิจอัปโหลดเอง (ชื่อ เบอร์โทร อีเมล สถานะการขาย)
• ข้อมูลบัญชีผู้ใช้ระบบ (ชื่อ เบอร์โทร — ใช้เข้าสู่ระบบ)

2. วัตถุประสงค์

• ให้ทีมของธุรกิจอ่านและตอบแชทของลูกค้าจากที่เดียว — ทุกข้อความที่ส่งออกจากระบบเกิดจากคนในทีมกดส่งเอง ระบบไม่ส่งข้อความการตลาดอัตโนมัติ และส่งได้เฉพาะภายในช่วงเวลาที่แพลตฟอร์มอนุญาต (เช่น 24 ชั่วโมงหลังข้อความล่าสุดของลูกค้าบน Messenger / Instagram / WhatsApp)
• ผูกแชทกับโฆษณาที่พาลูกค้ามา เพื่อวัดคุณภาพแชทที่แต่ละโฆษณาสร้าง
• แสดงสถิติและวิเคราะห์คุณภาพ lead ให้กับธุรกิจของคุณ
• ให้ AI ช่วยสรุป ติดแท็ก และให้คำแนะนำการทำงานกับ lead (เฉพาะเมื่อธุรกิจเปิดใช้ฟีเจอร์นั้น)
• เราไม่ขายข้อมูล และไม่ใช้ข้อมูลแชทเพื่อการโฆษณาของเราเอง

3. ผู้ให้บริการที่ข้อมูลถูกส่งไป

• Meta (Messenger, Instagram, WhatsApp) และ LINE — เพื่อรับและส่งข้อความตามที่ธุรกิจเชื่อมต่อไว้
• Railway — ผู้ให้บริการคลาวด์ที่โฮสต์ระบบและฐานข้อมูล
• Cloudflare R2 — ที่เก็บไฟล์รูปภาพและวิดีโอ (ไม่เปิดสาธารณะ เข้าถึงผ่านลิงก์ที่ลงชื่อและหมดอายุในไม่กี่นาทีเท่านั้น)
• ผู้ให้บริการ AI ที่ธุรกิจเลือก (Anthropic, OpenAI, Google หรือ xAI) — ส่งเฉพาะข้อความแชทที่จำเป็นต่อการวิเคราะห์ และเฉพาะเมื่อเปิดใช้ฟีเจอร์ AI

4. ระยะเวลาเก็บและการลบ

• ไฟล์รูปภาพและวิดีโอในแชท เก็บ 1 ปี แล้วลบอัตโนมัติ
• ไฟล์ที่อัปโหลดแล้วยังไม่ได้ส่ง ลบอัตโนมัติภายใน 1 วัน
• ข้อความแชทและข้อมูลอื่นเก็บตลอดอายุการใช้บริการของธุรกิจ
• เมื่อธุรกิจขอเลิกใช้บริการ ข้อมูลทั้งหมดของธุรกิจ (รวมไฟล์) จะถูกลบถาวรภายใน 30 วัน และระบบยกเลิกการรับข้อความ (webhook) ของเพจ Facebook/Instagram และบัญชี WhatsApp ที่เชื่อมไว้ด้วย
• เจ้าของข้อมูลรายบุคคลขอลบข้อมูลการสนทนาและไฟล์ของตนได้ (ดูข้อ 6)

5. ความปลอดภัย

• ข้อมูลถูกแยกขาดต่อธุรกิจ (multi-tenant isolation) — ธุรกิจอื่นมองไม่เห็น
• token และกุญแจ API ทุกตัวเข้ารหัส AES-256-GCM ก่อนจัดเก็บ และไม่ถูกส่งไปที่หน้าเว็บ
• ทีมงานแพลตฟอร์มไม่เข้าถึงเนื้อหาแชทโดยปริยาย — เข้าถึงเมื่อได้รับอนุญาตเพื่อแก้ปัญหาเท่านั้น และมีบันทึกการเข้าถึงทุกครั้ง

6. สิทธิ์ของเจ้าของข้อมูล

• ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เจ้าของข้อมูลมีสิทธิ์ขอเข้าถึง แก้ไข หรือลบข้อมูลของตน
• แจ้งผ่านธุรกิจที่คุณติดต่อ หรืออีเมลถึงเราโดยตรง — เราจะลบข้อความและไฟล์การสนทนาของบุคคลนั้นออกจากระบบ
• ผู้ที่เข้าสู่ระบบด้วย Facebook ขอลบข้อมูลผ่านการตั้งค่าแอปใน Facebook ได้ และติดตามสถานะได้ที่หน้า /data-deletion

7. ผู้ให้บริการและช่องทางติดต่อ

บริษัท ศัลย์แสนล้าน จำกัด (SUNSANLARN COMPANY LIMITED)

• เลขประจำตัวผู้เสียภาษี: 0105566095983
• ที่อยู่: เลขที่ 18 ซอยคู้บอน 42 แขวงบางชัน เขตคลองสามวา กรุงเทพมหานคร 10510
• อีเมล: warit@sunsanlarn.com

1. Data we process

When your business (the data controller) connects its messaging channels, we process the following data as a data processor:

• Conversations between the business and its customers, including attached images and videos, from Facebook Messenger, Instagram Direct Messages, WhatsApp and LINE Official Account
• Profile names and platform identifiers provided by the platform (e.g. PSID, IGSID, WhatsApp number, LINE user ID)
• Which ad started a conversation (the referral Meta sends with the message) and ad performance data from Meta (spend, reach, clicks)
• Replies the business's team sends from our system, with the sender's name
• Lead data the business uploads itself (name, phone, email, sales status)
• User account data for our system (name, phone number — used to sign in)

2. Purposes

• Letting the business's team read and reply to customer messages in one inbox — every outgoing message is sent by a person on the team pressing send. We do not send automated marketing messages, and replies are only possible within the window the platform allows (e.g. 24 hours after the customer's last message on Messenger / Instagram / WhatsApp)
• Linking conversations to the ad that brought the customer, to measure the conversation quality each ad produces
• Showing statistics and lead-quality analysis to your business
• AI-assisted summaries, tagging and coaching (only when the business enables those features)
• We do not sell data and do not use conversation data for our own advertising

3. Service providers that receive data

• Meta (Messenger, Instagram, WhatsApp) and LINE — to receive and send messages on the channels the business connected
• Railway — cloud provider hosting the application and database
• Cloudflare R2 — storage for images and videos (private; accessible only through signed links that expire within minutes)
• The AI provider the business selects (Anthropic, OpenAI, Google or xAI) — only the conversation text needed for the analysis, and only when AI features are enabled

4. Retention and deletion

• Images and videos in conversations are kept for 1 year, then deleted automatically
• Uploaded files that were never sent are deleted automatically within 1 day
• Messages and other data are kept for as long as the business uses the service
• When a business leaves the service, all of its data (including files) is permanently deleted within 30 days, and we also unsubscribe our app from the webhooks of the connected Facebook/Instagram pages and WhatsApp accounts
• Individuals can request deletion of their own conversations and files (see section 6)

5. Security

• Each business's data is isolated (multi-tenant isolation) — other businesses cannot see it
• All tokens and API keys are encrypted with AES-256-GCM at rest and never sent to the browser
• Platform staff do not access conversation content by default — only with permission to resolve an issue, and every access is logged

6. Your rights

• Under Thailand's Personal Data Protection Act B.E. 2562 (PDPA), data subjects may request access to, correction of, or deletion of their data
• Contact the business you messaged, or email us directly — we will delete that person's messages and conversation files from the system
• If you signed in with Facebook, you can request deletion through your Facebook app settings and check the status at /data-deletion

7. Service provider and contact

SUNSANLARN COMPANY LIMITED (บริษัท ศัลย์แสนล้าน จำกัด)

• Tax ID: 0105566095983
• Address: 18 Soi Khubon 42, Bang Chan, Khlong Sam Wa, Bangkok 10510, Thailand
• Email: warit@sunsanlarn.com