นโยบายความเป็นส่วนตัว

Privacy Policy · มีผลตั้งแต่วันที่ 11 ตุลาคม 2569 (2026)

ฉบับร่าง อยู่ระหว่างการตรวจทาน อาจมีการปรับปรุงก่อนเปิดให้บริการทั่วไป

ROIAgent ("เรา") ให้บริการระบบดูแลโฆษณา Meta ด้วย AI agent ผ่านเว็บไซต์ roiagent.io และ app.roiagent.io ("บริการ") นโยบายนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชีผู้ใช้ — เมื่อคุณเข้าสู่ระบบด้วย Google เราได้รับชื่อ อีเมล และรูปโปรไฟล์จาก Google เราไม่ได้รับรหัสผ่านของคุณ และไม่เก็บ access token ของ Google
• ข้อมูลธุรกิจและการตั้งค่า — การตั้งค่าที่คุณหรือทีมของคุณบันทึก เช่น เป้าหมาย งบประมาณ และรายชื่อแคมเปญที่ห้ามแก้ไข พร้อมประวัติว่าใครแก้ไขเมื่อใดและด้วยเหตุผลใด
• ข้อมูลโฆษณา Meta — ข้อมูลบัญชีโฆษณาที่คุณให้สิทธิ์ (แคมเปญ ชุดโฆษณา โฆษณา และผลลัพธ์ เช่น ค่าใช้จ่าย ยอดซื้อ ROAS) เพื่อใช้วิเคราะห์และเสนอการปรับปรุง
• ข้อมูลรับรองการเชื่อมต่อ — token ของ Meta system user ที่คุณมอบให้ ถูกเข้ารหัส (AES-256-GCM) ก่อนจัดเก็บ และแสดงในระบบเพียงบางส่วนเท่านั้น token สำหรับเชื่อมต่อ Claude หรือ Codex ถูกเก็บในรูปค่า hash เท่านั้น
• บันทึกการใช้งาน — การอนุมัติ การเปลี่ยนแปลง และการกระทำของระบบ เพื่อให้ตรวจสอบย้อนหลังได้

2. วัตถุประสงค์ในการใช้ข้อมูล

• ยืนยันตัวตนและกำหนดสิทธิ์การใช้งานของคุณในแต่ละร้าน
• วิเคราะห์ผลโฆษณา จัดทำสรุปประจำวัน และเสนอการปรับงบหรือสถานะแคมเปญ
• ดำเนินการเปลี่ยนแปลงกับโฆษณาตามที่คุณอนุมัติหรือตั้งค่าไว้
• บันทึกประวัติเพื่อความโปร่งใส ความปลอดภัย และการแก้ปัญหา

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาให้บุคคลอื่น

3. การใช้ข้อมูลจาก Google

การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use เราขอเฉพาะข้อมูลพื้นฐาน (ชื่อ อีเมล รูปโปรไฟล์) เพื่อการเข้าสู่ระบบเท่านั้น

4. ผู้ให้บริการที่เกี่ยวข้อง

เราใช้ผู้ให้บริการภายนอกเพื่อดำเนินบริการ ซึ่งอาจประมวลผลข้อมูลนอกประเทศไทย:

• Google — การเข้าสู่ระบบ
• Meta — แหล่งข้อมูลโฆษณาและการดำเนินการกับโฆษณา
• Railway — โฮสต์ระบบและฐานข้อมูล
• Cloudflare — DNS และเว็บไซต์
• ผู้ให้บริการโมเดล AI (ผ่าน OpenRouter) — ประมวลผลข้อมูลโฆษณาเพื่อการวิเคราะห์ โดยไม่ส่ง token หรือรหัสผ่านใด ๆ

หากคุณเชื่อมต่อ Claude, Codex หรือเครื่องมือ AI อื่นเข้ากับบริการด้วยตนเอง ข้อมูลที่เครื่องมือนั้นดึงไปจะอยู่ภายใต้นโยบายของผู้ให้บริการเครื่องมือนั้น

5. การเก็บรักษาและความปลอดภัย

ข้อมูลแยกตามร้านด้วยการควบคุมสิทธิ์ระดับฐานข้อมูล (row-level security) ข้อมูลลับถูกเข้ารหัส และการเข้าถึงของทีมงานถูกบันทึกไว้ เราเก็บข้อมูลตลอดระยะเวลาที่คุณใช้บริการ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสมเมื่อสิ้นสุดการใช้บริการ เว้นแต่กฎหมายกำหนดให้เก็บไว้

6. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับ หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ และขอถอนความยินยอมได้ตาม PDPA รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล คุณสามารถถอนสิทธิ์การเข้าถึงบัญชีโฆษณา Meta และยกเลิก token การเชื่อมต่อ AI ได้ทุกเมื่อ

7. ติดต่อเรา

อีเมล: [email protected]

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลบังคับใช้ล่าสุดไว้ที่หน้านี้