นโยบายความเป็นส่วนตัว

1. เราคือใคร

Nava คือระบบหลังร้านบนมือถือที่ให้บริการแก่ผู้ค้าและผู้ซื้อในประเทศไทย · Nava ประมวลผลข้อมูลของบุคคลในประเทศไทยและอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เต็มรูปแบบ

ในกรณีทั่วไป ผู้ค้า (ร้านค้า) คือผู้ควบคุมข้อมูล (Data Controller) ของลูกค้าตนเอง Nava เป็นผู้ประมวลผลข้อมูล (Data Processor) ที่ให้บริการเครื่องมือ · สำหรับข้อมูลที่จำเป็นต่อการดำเนินงานของแพลตฟอร์มเอง (บัญชีผู้ใช้ของผู้ค้า, บันทึกการชำระค่าบริการ) Nava เป็นผู้ควบคุมข้อมูลร่วมด้วย

2. ข้อมูลที่เราเก็บ

ข้อมูลของผู้ค้า:

• ชื่อร้าน · เบอร์โทร · อีเมล · หมายเลขพร้อมเพย์ (เพื่อสร้าง QR ชำระเงิน)
• ที่อยู่จัดส่งสำหรับพัสดุที่ส่งจากร้าน
• โทเคนเชื่อมต่อช่องทาง LINE / Meta (เข้ารหัสก่อนบันทึก)
• รูปสินค้าและข้อมูลสินค้าที่ผู้ค้าอัปโหลด
• ประวัติออเดอร์ ยอดขาย และสถิติการใช้งาน
• ข้อมูลที่จำเป็นตามกฎหมายภาษี (สำหรับผู้ที่สมัครใช้บริการเรียกเก็บเงิน)

3. ข้อมูลของผู้ซื้อ (ลูกค้าของร้าน)

เมื่อผู้ซื้อทำรายการกับร้านค้าที่ใช้ Nava เราอาจเก็บข้อมูลต่อไปนี้ตามคำสั่งของร้านค้า:

• ชื่อและเบอร์ที่ใช้จัดส่ง · ที่อยู่จัดส่ง
• รหัสผู้ใช้ LINE (LINE userId) หรือ Meta PSID (Page-Scoped ID) เมื่อลูกค้าทักผ่านช่องทางแชท
• ข้อความในแชทที่ลูกค้าส่งให้ร้าน (ทั้งข้อความและรูปภาพ)
• สลิปโอนเงินที่ลูกค้าส่งเพื่อยืนยันการชำระเงิน (ประกอบด้วยชื่อผู้โอน ธนาคาร เลขบัญชี ยอดเงิน วันเวลา)
• ประวัติออเดอร์กับร้านนี้
• ถ้าเจ้าของร้านเปิด "ช่วยตรวจความแม่นของ AI" (ตั้งค่า → บัญชี): ทีม Nava อ่านแชทที่ AI ร่างออเดอร์ให้ร้านนั้น และแชทที่จบด้วยออเดอร์แต่ AI ไม่ได้ร่าง หลังจากวันที่เปิด และไม่เกิน 30 วัน เพื่อตรวจและปรับปรุงความแม่นของ AI เท่านั้น · บันทึกทุกครั้งที่เปิดดู · เก็บแค่ผลการตรวจ (ถูก/ผิด) ไม่คัดลอกชื่อ เบอร์ หรือที่อยู่ · ร้านปิดได้ทุกเมื่อ และปิดแล้วดูไม่ได้ทันที · ถ้าไม่เปิด ไม่มีคนในทีม Nava อ่านแชทของร้านเพื่อการนี้

4. ฐานการประมวลผล (Legal Basis)

เราประมวลผลข้อมูลของท่านตามฐานต่อไปนี้ ตามมาตรา 24 ของ PDPA:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านสมัครใช้ (การสร้าง QR ชำระเงิน · การจัดส่ง · การจัดการออเดอร์)
• ประโยชน์อันชอบด้วยกฎหมาย: เพื่อป้องกันสลิปปลอม · รักษาความปลอดภัยของระบบ · พัฒนาบริการ
• ความยินยอม: สำหรับการใช้ข้อมูลนอกเหนือจากข้างต้น (เช่น การส่งข่าวสารการตลาด) เราจะขอความยินยอมโดยชัดแจ้ง
• การปฏิบัติตามกฎหมาย: สำหรับข้อมูลที่ต้องเก็บตามกฎหมายภาษี บัญชี หรือคำสั่งของหน่วยงานรัฐ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

Nava ไม่ขายข้อมูลของท่านไม่ว่ากรณีใด · เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน ภายใต้สัญญาหรือเงื่อนไขการให้บริการของแต่ละราย:

• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (hosting เว็บและ API · ฐานข้อมูล · ที่จัดเก็บไฟล์) ในภูมิภาคเอเชียตะวันออกเฉียงใต้ · เข้ารหัสข้อมูลก่อนบันทึก
• ช่องทางแชทที่ผู้ค้าเลือกเชื่อมต่อ (LINE OA · Facebook Messenger) · เพื่อรับ-ส่งข้อความและ webhook
• ผู้ให้บริการตรวจสอบสลิปกับข้อมูลธนาคารจริงในประเทศไทย · ส่งเฉพาะสลิปที่ต้องตรวจสอบ ไม่ส่งข้อมูลอื่น
• ผู้ให้บริการขนส่งที่ผู้ค้าเลือก · ส่งเฉพาะข้อมูลที่จำเป็นต่อการจัดส่ง (ชื่อ ที่อยู่ เบอร์ติดต่อ)
• ผู้ให้บริการเรียกเก็บค่าสมาชิกรายเดือน (สำหรับเรียกเก็บค่าบริการจากผู้ค้าเท่านั้น · ผู้ซื้อไม่เกี่ยวข้อง)
• ผู้ให้บริการโมเดล AI สำหรับ AI ช่วยร่างออเดอร์จากแชทและผู้ช่วยขาย · สิ่งที่ส่งไป: ข้อความในแชทของการสั่งซื้อนั้น (ข้อความของลูกค้าและของร้าน ซึ่งอาจมีชื่อ เบอร์โทร และที่อยู่ที่ลูกค้าพิมพ์มา · ไม่ส่งรูปภาพ) และชื่อสินค้ากับตัวเลือกของร้านเมื่อต้องช่วยจับคู่สินค้า
• ผู้ให้บริการหลัก: Anthropic (โมเดล Claude) · จัดเก็บข้อมูลในสหรัฐอเมริกา · ตามเงื่อนไขของ Anthropic ข้อมูลที่ส่งผ่าน API จะไม่ถูกนำไปฝึกโมเดล และถูกลบภายใน 30 วัน (เว้นแต่ข้อความถูกตรวจพบว่าละเมิดนโยบายการใช้งาน ซึ่งอาจเก็บนานกว่านั้นเพื่อความปลอดภัย)
• ผู้ให้บริการสำรอง: DeepSeek · ใช้เฉพาะเมื่อ Anthropic ใช้งานไม่ได้เป็นเวลานาน และ Nava เปิดใช้เองพร้อมแจ้งในหน้านี้ (ปกติระบบจะลองใหม่กับ Anthropic แทนการส่งไปที่อื่น) · DeepSeek ประมวลผลและจัดเก็บข้อมูลในสาธารณรัฐประชาชนจีน ไม่ได้กำหนดระยะเวลาการเก็บที่แน่นอน และตามนโยบายของผู้ให้บริการ อาจนำข้อมูลไปใช้ปรับปรุงโมเดล เว้นแต่จะขอยกเลิก · Nava ได้ขอยกเลิกแล้ว
• รายชื่อผู้ให้บริการเฉพาะรายเป็นข้อมูลที่จำกัดการเปิดเผย · ท่านสามารถขอรายชื่อได้ที่ support@navaseller.com เพื่อการตรวจสอบทาง compliance หรือภายใต้คำขอทางกฎหมายที่ถูกต้อง

6. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บ · นโยบายการเก็บที่กำหนดในระบบอัตโนมัติ:

• สลิปโอนเงิน (ภาพ): 90 วันหลังจากการชำระเงิน · หลังจากนั้นระบบลบภาพจากเซิร์ฟเวอร์อัตโนมัติ (แถวธุรกรรมเก็บไว้เพื่อการบัญชี แต่ไม่มีภาพแล้ว)
• ข้อมูลดิบจากช่องทางแชท (raw webhook payload): 90 วัน · หลังจากนั้นระบบลบอัตโนมัติ (ตัวข้อความยังคงอยู่เพื่อประวัติการสนทนาของผู้ค้า)
• ข้อมูลส่วนตัวในร่างออเดอร์จาก AI (ชื่อ เบอร์โทร ที่อยู่ที่ AI อ่านได้): 30 วัน · หลังจากนั้นระบบลบอัตโนมัติ (ออเดอร์ที่ร้านกดยืนยันแล้วเก็บตามข้อด้านล่าง)
• ข้อมูลออเดอร์ · ประวัติการซื้อ · ข้อมูลลูกค้า: เก็บตามอายุความทางบัญชี (โดยทั่วไป 5 ปี) และตามที่ผู้ค้ากำหนด
• บัญชีผู้ใช้ของผู้ค้า: เก็บตลอดอายุการใช้บริการ · หลังยกเลิกบริการ ท่านยังคงเข้าถึงและส่งออกข้อมูลได้อย่างน้อย 90 วัน · ข้อมูลจะถูกลบภายใน 30 วันหลังสิ้นสุดหน้าต่างการส่งออก หรือหลังยกเลิกทันทีตามคำขอที่ชัดแจ้งของท่าน · ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายภาษีหรือบัญชี

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้:

• สิทธิเข้าถึงและขอสำเนาข้อมูลของท่าน
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอให้ลบข้อมูล (สิทธิที่จะถูกลืม) · ดูขั้นตอนที่หน้า /data-deletion
• สิทธิคัดค้านการประมวลผล
• สิทธิขอให้โอนข้อมูล (Data Portability)
• สิทธิเพิกถอนความยินยอมได้ทุกเมื่อ
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูล:

• การเข้ารหัส TLS สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสมาตรฐานอุตสาหกรรมสำหรับโทเคนเชื่อมต่อช่องทางแชทก่อนบันทึกลงฐานข้อมูล
• การเข้ารหัสในระดับที่จัดเก็บ (encryption at rest) ของผู้ให้บริการฐานข้อมูลและที่จัดเก็บไฟล์
• การควบคุมการเข้าถึงระดับแถว (Row-Level Security) แยกข้อมูลของแต่ละร้านออกจากกัน
• บันทึกการเข้าถึงและแก้ไขข้อมูลสำคัญไว้ในตาราง audit trail

9. การส่งข้อมูลข้ามพรมแดน

ข้อมูลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์ในภูมิภาคเอเชียตะวันออกเฉียงใต้ (สิงคโปร์) และประเทศอื่นที่ผู้ให้บริการโครงสร้างพื้นฐานของเราตั้งอยู่

ข้อความแชทที่ใช้ร่างออเดอร์ด้วย AI ถูกส่งไปประมวลผลที่ผู้ให้บริการ AI ในสหรัฐอเมริกา (ดูข้อ 5) · เฉพาะช่วงที่ Nava เปิดใช้ผู้ให้บริการสำรองและแจ้งไว้ในหน้านี้ ข้อความจะถูกส่งไปยังสาธารณรัฐประชาชนจีน ซึ่งอาจไม่ได้รับการคุ้มครองในระดับเดียวกับ PDPA · เราส่งเฉพาะข้อความในแชทที่จำเป็นต่อการร่างออเดอร์ ไม่ส่งรูปภาพใด ๆ รวมถึงรูปสลิป

10. การติดต่อและตัวแทนในประเทศไทย

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิของเจ้าของข้อมูล หรือต้องการยื่นเรื่องร้องเรียน โปรดติดต่อเราที่ support@navaseller.com · สำหรับคำขอลบข้อมูลโดยเฉพาะ ดูขั้นตอนแบบทีละขั้นที่หน้า /data-deletion

ตัวแทนติดต่อของ Nava สำหรับเรื่องข้อมูลส่วนบุคคลในประเทศไทย (ตามมาตรา 37 ของ PDPA): ติดต่อได้ที่ support@navaseller.com พร้อมหัวข้อ "PDPA / Legal" · เราตอบภายใน 30 วันตามที่ PDPA กำหนด

หากท่านเป็นลูกค้าของร้านค้าที่ใช้ Nava ท่านสามารถติดต่อร้านค้านั้นโดยตรงผ่านช่องทางแชทที่ท่านใช้อยู่ · ร้านค้าคือผู้ควบคุมข้อมูลหลักของท่าน และสามารถลบข้อมูลของท่านได้จากภายในระบบทันที