นโยบายความเป็นส่วนตัว (Privacy Policy)

MXAI (“MXAI”, “เรา” หรือ “ผู้ให้บริการ”) ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ลูกค้า คู่ค้า และผู้ที่เข้าถึงเว็บไซต์ mxai.me รวมถึงผลิตภัณฑ์ ซอฟต์แวร์ ระบบปัญญาประดิษฐ์ API และบริการอื่น ๆ ที่เกี่ยวข้องกับ MXAI

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เว็บไซต์และบริการ MXAI เป็นผลิตภัณฑ์และบริการภายใต้บริษัทเดียวกับผู้ให้บริการระบบ MoveMax

บริษัท แฮนดี้วิงส์ จำกัด (Handywings Co., Ltd.)

เว็บไซต์ MXAI: https://mxai.me
เว็บไซต์ MoveMax: https://www.movemax.me
อีเมลติดต่อ: sales@hdw.co.th

บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่บริษัทเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

สำหรับบริการบางประเภทที่ MXAI ประมวลผลข้อมูลตามคำสั่งของลูกค้าองค์กร บริษัทอาจทำหน้าที่เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) ตามข้อตกลงระหว่างบริษัทและลูกค้านั้น

2. ข้อมูลที่เราอาจเก็บรวบรวม

ข้อมูลที่ MXAI อาจเก็บรวบรวมขึ้นอยู่กับบริการที่ผู้ใช้งานเลือกใช้ โดยอาจประกอบด้วยข้อมูลดังต่อไปนี้

2.1 ข้อมูลระบุตัวบุคคล

เช่น

• ชื่อและนามสกุล

• ชื่อบริษัทหรือองค์กร

• ตำแหน่งงาน

• หมายเลขโทรศัพท์

• อีเมล : ใช้ Email สำหรับยืนยันตัวตน, OTP, แจ้งสถานะการอนุมัติ และรักษาความปลอดภัยของบัญชี MXAI Smart Cleansing Data

• ที่อยู่

• ข้อมูลสำหรับการติดต่อ

2.2 ข้อมูลบัญชีผู้ใช้งาน

เช่น

• Username

• User ID

• Organization ID

• Role และ Permission

• ประวัติการเข้าสู่ระบบ

• วันที่และเวลาเข้าใช้งาน

• IP Address

• Device และ Browser Information

บริษัทไม่มีนโยบายจัดเก็บรหัสผ่านของผู้ใช้งานในรูปแบบ Plain Text และจะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมในการจัดเก็บข้อมูลการยืนยันตัวตน

2.3 ข้อมูลจากการใช้บริการ AI

เมื่อผู้ใช้งานใช้บริการ AI ของ MXAI เราอาจประมวลผลข้อมูล เช่น

• Prompt หรือข้อความที่ส่งให้ AI

• คำถามและคำตอบจาก AI

• Conversation History

• Feedback ต่อคำตอบ

• Context ที่ใช้ในการสร้างคำตอบ

• ข้อมูลจาก Knowledge Base

• เอกสารหรือไฟล์ที่ Upload

• รูปภาพ

• PDF

• Word

• Excel

• ข้อมูลจากฐานข้อมูลหรือระบบภายในองค์กรที่เชื่อมต่อกับ MXAI

ข้อมูลดังกล่าวจะถูกประมวลผลเพื่อให้บริการ AI ตามวัตถุประสงค์ที่ผู้ใช้งานหรือลูกค้าองค์กรกำหนด

3. ข้อมูลจาก AI Knowledge Base และ RAG

MXAI อาจให้บริการระบบ Knowledge Base, Retrieval-Augmented Generation (RAG), Private AI, AI Assistant และ AI Agent

ลูกค้าสามารถนำข้อมูลขององค์กรเข้าสู่ระบบ เช่น

• คู่มือการทำงาน

• SOP

• เอกสารบริษัท

• Product Information

• FAQ

• เอกสารทางธุรกิจ

• ฐานข้อมูล

• เอกสารภายในองค์กร

ข้อมูลเหล่านี้จะถูกนำไปใช้เพื่อค้นหา วิเคราะห์ หรือสร้างคำตอบให้กับผู้ใช้งานตามการตั้งค่าของลูกค้า

MXAI จะไม่ถือว่าข้อมูลดังกล่าวเป็นกรรมสิทธิ์ของ MXAI โดยกรรมสิทธิ์และสิทธิในข้อมูลต้นฉบับยังคงเป็นของลูกค้าหรือเจ้าของข้อมูลตามกฎหมาย

4. ข้อมูลจาก AI Agent และ Integration

หากผู้ใช้งานเปิดใช้งาน AI Agent หรือเชื่อมต่อ MXAI กับระบบภายนอก ระบบอาจประมวลผลข้อมูลจากบริการ เช่น

• LINE

• Facebook

• Instagram

• WhatsApp

• Email

• CRM

• ERP

• WMS

• TMS

• API

• Webhook

• Database

• Cloud Storage

• ระบบภายในองค์กร

การเข้าถึงข้อมูลจะขึ้นอยู่กับ Permission และสิทธิที่ผู้ใช้งานหรือลูกค้าองค์กรอนุญาต

MXAI จะใช้ข้อมูลดังกล่าวเพื่อดำเนินงานตามคำสั่งหรือ Workflow ที่ผู้ใช้งานกำหนดเท่านั้น

5. วัตถุประสงค์ในการประมวลผลข้อมูล

เราอาจประมวลผลข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้

1. ให้บริการเว็บไซต์และระบบ MXAI

2. ให้บริการ AI Chatbot, AI Agent และ AI Assistant

3. ให้บริการ Knowledge Base และ RAG

4. วิเคราะห์และตอบคำถามจากข้อมูลขององค์กร

5. ดำเนินการ Workflow หรือ Automation ตามที่ผู้ใช้งานกำหนด

6. ยืนยันตัวตนและบริหารจัดการบัญชี

7. ติดต่อและให้บริการลูกค้า

8. ให้บริการ Technical Support

9. ตรวจสอบและแก้ไขปัญหาของระบบ

10. ป้องกันการใช้งานโดยไม่ได้รับอนุญาต

11. ป้องกัน Fraud และ Cybersecurity Threat

12. ตรวจสอบประสิทธิภาพของระบบ

13. ปรับปรุงคุณภาพผลิตภัณฑ์และบริการ

14. วิเคราะห์สถิติการใช้งาน

15. ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานราชการ

6. การใช้ AI Model และผู้ให้บริการภายนอก

MXAI อาจเชื่อมต่อกับ AI Model หรือ Cloud Service ของผู้ให้บริการภายนอกเพื่อให้บริการบางประเภท

ข้อมูลบางส่วนอาจถูกส่งไปประมวลผลยังผู้ให้บริการดังกล่าวเฉพาะเมื่อจำเป็นต่อการให้บริการ

MXAI จะพิจารณาผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยและการคุ้มครองข้อมูลที่เหมาะสม และจะจำกัดข้อมูลที่ส่งให้เท่าที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล

สำหรับบริการ Private AI หรือระบบที่ติดตั้งเฉพาะภายในองค์กร การประมวลผลข้อมูลอาจแตกต่างออกไปตามสถาปัตยกรรมและข้อตกลงของลูกค้าแต่ละราย

7. การใช้ข้อมูลเพื่อฝึก AI

ข้อมูล เอกสาร Knowledge Base หรือข้อมูลภายในองค์กรที่ลูกค้านำเข้าสู่ระบบ MXAI จะไม่นำไปใช้ฝึกโมเดล AI สาธารณะของ MXAI โดยอัตโนมัติ เว้นแต่

• ลูกค้าได้ให้ความยินยอม

• มีข้อตกลงระหว่างบริษัทกับลูกค้า

• หรือเป็นข้อมูลที่ได้รับการทำให้ไม่สามารถระบุตัวบุคคลได้ และสามารถดำเนินการได้ตามกฎหมาย

กรณีมีการใช้บริการ AI จากผู้ให้บริการภายนอก การจัดการข้อมูลอาจอยู่ภายใต้นโยบายและเงื่อนไขของผู้ให้บริการนั้นเพิ่มเติม

8. Log และข้อมูลทางเทคนิค

ระบบอาจบันทึกข้อมูลทางเทคนิค เช่น

• IP Address

• Browser

• Operating System

• Device

• Login Time

• API Request

• API Response Status

• Error Log

• Security Log

• Audit Log

ข้อมูลเหล่านี้ใช้สำหรับรักษาความปลอดภัย ตรวจสอบปัญหา ป้องกันการโจมตี และปรับปรุงประสิทธิภาพของระบบ

9. Cookies

เว็บไซต์ MXAI อาจใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อ

• ทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง

• จดจำการตั้งค่าของผู้ใช้งาน

• วิเคราะห์การใช้งานเว็บไซต์

• ปรับปรุงประสบการณ์ของผู้ใช้งาน

• วัดประสิทธิภาพของเว็บไซต์และแคมเปญ

ผู้ใช้งานสามารถตั้งค่า Browser เพื่อปฏิเสธหรือลบ Cookies ได้ อย่างไรก็ตาม บางส่วนของเว็บไซต์อาจทำงานได้ไม่สมบูรณ์

10. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลแก่บุคคลภายนอกเฉพาะเมื่อมีความจำเป็น เช่น

• Cloud Service Provider

• Hosting Provider

• AI Service Provider

• Email Provider

• Messaging Platform

• Analytics Provider

• ผู้ให้บริการด้าน Cybersecurity

• ผู้ให้บริการที่เกี่ยวข้องกับการดำเนินงานของระบบ

• หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย

บริษัทจะพยายามจำกัดการเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ดังกล่าว

11. การส่งข้อมูลไปต่างประเทศ

บริการบางประเภทของ MXAI อาจใช้ Cloud Infrastructure หรือ AI Provider ที่มี Server หรือระบบประมวลผลอยู่นอกประเทศไทย

ในกรณีที่มีการส่งหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ บริษัทจะดำเนินการตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมในการคุ้มครองข้อมูล

12. ระยะเวลาการจัดเก็บข้อมูล

บริษัทจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ในการให้บริการ การปฏิบัติตามสัญญา และการปฏิบัติตามกฎหมาย

เมื่อข้อมูลไม่มีความจำเป็น บริษัทอาจดำเนินการ

• ลบข้อมูล

• ทำลายข้อมูล

• ทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymization)

ระยะเวลาการจัดเก็บข้อมูลบางประเภทอาจแตกต่างกันตามประเภทบริการ สัญญากับลูกค้า และข้อกำหนดทางกฎหมาย

13. การรักษาความปลอดภัยของข้อมูล

MXAI ใช้มาตรการด้านความปลอดภัยที่เหมาะสมเพื่อป้องกัน

• การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

• การเปลี่ยนแปลงข้อมูล

• การเปิดเผยข้อมูล

• การสูญหายของข้อมูล

• การทำลายข้อมูล

• Cyber Attack

มาตรการอาจประกอบด้วย

Encryption, Access Control, Role-Based Access Control (RBAC), Authentication, HTTPS/TLS, Firewall, Backup, Logging, Monitoring และ Audit Log

ตามความเหมาะสมของระบบและบริการ

14. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA เจ้าของข้อมูลอาจมีสิทธิ เช่น

• สิทธิขอเข้าถึงข้อมูล

• สิทธิขอรับสำเนาข้อมูล

• สิทธิขอแก้ไขข้อมูล

• สิทธิขอลบข้อมูล

• สิทธิขอให้ระงับการใช้ข้อมูล

• สิทธิคัดค้านการประมวลผลข้อมูล

• สิทธิถอนความยินยอม

• สิทธิขอรับหรือโอนย้ายข้อมูลตามที่กฎหมายกำหนด

• สิทธิร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง

การใช้สิทธิบางประเภทอาจอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย

15. ข้อมูลของลูกค้าองค์กร

ในกรณีที่องค์กรใช้ MXAI เพื่อประมวลผลข้อมูลของพนักงาน ลูกค้า คู่ค้า หรือบุคคลอื่น องค์กรดังกล่าวอาจเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

MXAI อาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และประมวลผลข้อมูลตามคำสั่งขององค์กรภายใต้ข้อตกลงการให้บริการและ/หรือ Data Processing Agreement (DPA)

16. การเชื่อมต่อกับเว็บไซต์หรือบริการภายนอก

MXAI อาจมีการเชื่อมโยงไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอก

บริการเหล่านั้นอาจมีนโยบายความเป็นส่วนตัวของตนเอง บริษัทแนะนำให้ผู้ใช้งานตรวจสอบนโยบายของผู้ให้บริการดังกล่าวก่อนอนุญาตให้เข้าถึงข้อมูล

17. การเปลี่ยนแปลงนโยบาย

บริษัทอาจแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับ

• การเปลี่ยนแปลงของผลิตภัณฑ์

• เทคโนโลยี

• รูปแบบการให้บริการ

• กฎหมายและข้อกำหนดที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่สำคัญ บริษัทอาจประกาศผ่านเว็บไซต์ MXAI หรือช่องทางที่เหมาะสม

วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบนของนโยบายฉบับนี้

18. การติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อได้ที่

บริษัท แฮนดี้วิง จำกัด (Handywings Co., Ltd.)

เว็บไซต์ : https://mxai.me
อีเมล: info@mxai.me

หัวข้ออีเมลแนะนำ:

“คำร้องเกี่ยวกับข้อมูลส่วนบุคคล / Personal Data Request”

Privacy Policy URL

https://mxai.me/privacy-policy/

นโยบายฉบับนี้มีผลบังคับใช้กับเว็บไซต์ mxai.me และบริการ MXAI ที่อยู่ภายใต้การดำเนินงานของบริษัท แฮนดี้วิงส์ จำกัด เว้นแต่ผลิตภัณฑ์หรือบริการใดจะมีนโยบายความเป็นส่วนตัวหรือข้อตกลงเฉพาะแยกต่างหาก

ปรับปรุงล่าสุด : 18 สิงหาคม 2569