ข้อมูลลูกค้าของคุณ
เราดูแลยังไง
เราทำงานกับบทสนทนาจริงของลูกค้าคุณ จึงต้องบอกให้ชัดตั้งแต่ก่อนเริ่มว่าข้อมูลไปไหน ใครเห็นได้บ้าง และคุณมีสิทธิ์อะไร
6 ข้อที่เราทำเป็นมาตรฐานทุกงาน
ข้อมูลเป็นของคุณ ไม่ใช่ของเรา
บทสนทนาและข้อมูลลูกค้าที่ไหลผ่านระบบ เป็นของธุรกิจคุณ เราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของคุณเท่านั้น ตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 40 กำหนด
ไม่นำข้อมูลของคุณไปเทรนโมเดล
เราไม่นำแชทของลูกค้าคุณไปฝึกโมเดล AI และไม่นำไปใช้กับลูกค้ารายอื่นของเรา ข้อมูลใช้เพื่อให้บริการธุรกิจคุณเท่านั้น
จำกัดคนที่เข้าถึงได้
เฉพาะทีมที่ทำงานให้ธุรกิจคุณเท่านั้นที่เข้าถึงได้ และเราเก็บบันทึกว่าใครเปิดดูอะไรเมื่อไร ขอดูบันทึกนี้ได้ตลอดเวลา
เซ็นข้อตกลงประมวลผลข้อมูล (DPA) ให้
ก่อนเริ่มงาน เราทำ DPA เป็นลายลักษณ์อักษรให้ตามมาตรา 40 วรรคสาม รวมถึงข้อตกลงรักษาความลับ (NDA) ถ้าคุณต้องการ
ขอให้ลบได้
เลิกใช้บริการเมื่อไร คุณขอให้เราลบข้อมูลทั้งหมดได้ และเราส่งคืนคอนเทนต์ ไฟล์ และข้อมูลที่สอนระบบไว้ให้ครบก่อนลบ
บอกตรง ๆ เรื่องผู้ให้บริการภายนอก
ระบบ AI ที่เราใช้เป็นบริการของผู้ให้บริการภายนอก ซึ่งอาจประมวลผลนอกประเทศไทย เราจะระบุให้ชัดเจนในสัญญาว่าใช้รายใดบ้าง เพื่อให้คุณแจ้งลูกค้าได้ครบตามมาตรา 23 และจัดการเรื่องการส่งข้อมูลออกนอกประเทศตามมาตรา 28–29
ข้อมูลสุขภาพเราจัดการต่างจากข้อมูลทั่วไป
- ข้อมูลสุขภาพ อาการ ประวัติการรักษา และรูปก่อน–หลังทำหัตถการ เป็นข้อมูลอ่อนไหวตามมาตรา 26 ต้องมีความยินยอมโดยชัดแจ้ง และไม่มีฐาน “ประโยชน์อันชอบธรรม” ให้ใช้ได้เหมือนข้อมูลทั่วไป
- เราจะไม่นำข้อมูลสุขภาพไปใช้เพื่อการตลาด และตั้งค่าให้ระบบไม่ตอบคำถามที่เกี่ยวกับอาการ ยา หรือข้อห้ามทางการแพทย์เอง แต่ส่งต่อให้บุคลากรของคลินิกทันที
- สำหรับคลินิกและสถานพยาบาล เราแนะนำให้เปิดโหมดให้คนอนุมัติก่อนส่งข้อความในหมวดที่อ่อนไหว ตั้งแต่วันแรก
เราช่วยตั้งให้ แต่เจ้าของข้อมูลคือคุณ
ตามกฎหมาย ธุรกิจคุณคือผู้ควบคุมข้อมูล เราคือผู้ประมวลผล หน้าที่บางอย่างจึงโอนให้เราแทนไม่ได้
- 1แจ้งวัตถุประสงค์การเก็บข้อมูลในช่องแชทของคุณ ก่อนหรือขณะที่ลูกค้าเริ่มคุย (มาตรา 23) — เราช่วยร่างข้อความให้
- 2ถ้าจะนำบทสนทนาไปวิเคราะห์การตลาด ต้องแจ้งวัตถุประสงค์นั้นและขอความยินยอมก่อน (มาตรา 21)
- 3เปิดช่องให้ลูกค้าคัดค้านการตลาดแบบตรงได้ตลอดเวลา (มาตรา 32) — ระบบมีรายการงดติดต่อที่ทำงานจริง
- 4เปิดเผยว่าเป็นผู้ช่วยอัตโนมัติตั้งแต่ต้นบทสนทนา ซึ่งเป็นข้อบังคับของ Meta สำหรับ Messenger และ Instagram อยู่แล้ว
ขอเอกสารก่อนตัดสินใจได้
ก่อนเซ็นงาน คุณขอดูร่างข้อตกลงประมวลผลข้อมูล (DPA) รายชื่อผู้ให้บริการภายนอกที่เราใช้ ระยะเวลาเก็บข้อมูล และแนวทางแจ้งเหตุข้อมูลรั่วไหลได้ทั้งหมด ทักมาบอกว่าธุรกิจคุณเป็นประเภทไหน เราส่งชุดเอกสารที่ตรงกับงานของคุณให้
หน้านี้อธิบายแนวปฏิบัติของเราเพื่อให้คุณประเมินก่อนเริ่มงาน ไม่ใช่เอกสารทางกฎหมายที่ใช้แทนสัญญา เงื่อนไขที่ผูกพันจริงจะระบุในสัญญาและ DPA ที่ทั้งสองฝ่ายลงนาม