นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 11 พฤษภาคม 2569
Mapii.ai ("เรา", "ของเรา") ให้บริการระบบจัดการรีวิว Google ที่ใช้ AI สำหรับเจ้าของธุรกิจในประเทศไทย เอกสารฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร, ใช้ทำอะไร, และคุณมีสิทธิ์อะไรบ้าง ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — อีเมล, ชื่อ workspace (ผ่าน Clerk authentication)
- Google Business Profile — refresh token ที่เข้ารหัสด้วย AES-256, รายชื่อสาขา, รีวิว, รูปภาพ (อ่านอย่างเดียว)
- การใช้งาน — log การเข้าใช้งาน, errors, performance metrics (เพื่อพัฒนาบริการ)
- การชำระเงิน — ผ่าน Stripe; เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง
2. การใช้ข้อมูล Google API Services
เราใช้ข้อมูลจาก Google Business Profile API ตามขอบเขตของ Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use:
- ใช้ข้อมูล GBP เพื่อแสดงรีวิว, สร้างคำตอบด้วย AI, และส่งคำตอบกลับเท่านั้น
- ไม่ขายหรือถ่ายโอนข้อมูล GBP ของคุณให้บุคคลที่สามเพื่อโฆษณา
- ไม่ใช้ข้อมูล GBP ในการเทรน AI model ของเรา
- มนุษย์เข้าถึงข้อมูล GBP เฉพาะกรณีจำเป็น (debug, support, ตามคำขอของคุณ)
3. การจัดเก็บและความปลอดภัย
- ข้อมูลจัดเก็บใน Supabase (PostgreSQL) ใน region ที่ใกล้ผู้ใช้
- Google OAuth refresh token เข้ารหัสด้วย AES-256-GCM ก่อนเขียนลง database
- การส่งข้อมูลผ่าน HTTPS เท่านั้น (TLS 1.3)
- เข้าถึง production database จำกัดเฉพาะ team Mapii ที่ได้รับอนุญาต
4. ระยะเวลาการเก็บ
เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยัง active หากคุณยกเลิกบัญชี เราจะลบข้อมูลภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ (เช่น invoices ตามกฎหมายภาษี)
5. สิทธิ์ของคุณ (PDPA)
- สิทธิ์เข้าถึงข้อมูลของคุณ
- สิทธิ์แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ลบข้อมูล (right to be forgotten)
- สิทธิ์คัดค้านการประมวลผล
- สิทธิ์ขอให้ระงับการใช้ข้อมูล
- สิทธิ์ขอ portability ของข้อมูล
ส่งคำขอใช้สิทธิ์ที่ privacy@mapii.ai เราจะตอบกลับภายใน 30 วัน
6. Third-Party Services
- Clerk — authentication (นโยบาย Clerk)
- Supabase — database hosting (นโยบาย Supabase)
- Anthropic — AI สร้างคำตอบรีวิว (นโยบาย Anthropic)
- Vercel — hosting + analytics (นโยบาย Vercel)
- Sentry — error tracking (นโยบาย Sentry)
- Stripe — การชำระเงิน (นโยบาย Stripe)
7. คุกกี้และ Tracking
เราใช้คุกกี้สำหรับ authentication session เท่านั้น และใช้ Vercel Analytics สำหรับ aggregate page view (ไม่ติดตามผู้ใช้รายบุคคล)
8. การเปลี่ยนแปลงนโยบาย
เราจะแจ้งการเปลี่ยนแปลงสำคัญผ่านอีเมลและที่หน้านี้ การใช้บริการต่อหลังประกาศ ถือว่าคุณยอมรับนโยบายฉบับใหม่
9. ติดต่อเรา
คำถามเกี่ยวกับความเป็นส่วนตัว ส่งถึง privacy@mapii.ai