นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่ 6 พฤศจิกายน 2569 · English version below

PidDeal (https://www.piddeal.co) เป็นระบบที่ช่วยให้ร้านค้าและธุรกิจรวมแชทจาก LINE Official Account, Facebook Messenger และ Instagram ไว้ในกล่องข้อความเดียว เพื่อให้ทีมงานตอบลูกค้าได้รวดเร็วขึ้น นโยบายนี้อธิบายว่าผู้ให้บริการ PidDeal (“เรา”) เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. บทบาทของเรา

2. ข้อมูลที่เราเก็บ

3. ข้อมูลที่ได้รับจาก Meta (Facebook และ Instagram)

เมื่อร้านเชื่อมต่อเพจ Facebook หรือบัญชี Instagram เราได้รับข้อความที่ลูกค้าส่งถึงเพจหรือบัญชีนั้น ข้อมูลโปรไฟล์พื้นฐาน (ชื่อและรูปโปรไฟล์) และข้อมูลเพจที่จำเป็นต่อการเชื่อมต่อ ผ่าน Messenger Platform และ Instagram Messaging API เราใช้ข้อมูลเหล่านี้เพื่อแสดงและตอบแชทในกล่องข้อความของร้านเท่านั้น เราไม่ขายข้อมูล ไม่ใช้เพื่อโฆษณา ไม่ใช้สร้างโปรไฟล์บุคคลเพื่อวัตถุประสงค์อื่น และไม่ส่งต่อให้บุคคลที่สามนอกเหนือจากที่ระบุในข้อ 5 โดยปฏิบัติตามข้อกำหนดแพลตฟอร์มของ Meta (Meta Platform Terms)

4. วัตถุประสงค์และฐานทางกฎหมาย

5. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ ซึ่งประมวลผลข้อมูลแทนเรา:

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล

คำขอข้อมูลจากหน่วยงานรัฐ: เราจะเปิดเผยข้อมูลเฉพาะเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายบังคับ โดยเราจะ (1) ตรวจสอบความชอบด้วยกฎหมายของคำขอทุกครั้ง (2) โต้แย้งหรือปฏิเสธคำขอที่เห็นว่าไม่ชอบด้วยกฎหมาย (3) เปิดเผยเฉพาะข้อมูลที่จำเป็นน้อยที่สุดตามคำขอ และ (4) บันทึกคำขอ การตอบกลับ เหตุผลทางกฎหมาย และผู้ที่เกี่ยวข้องไว้เป็นหลักฐาน

6. การส่งข้อมูลไปต่างประเทศ

ข้อมูลอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย เช่น สิงคโปร์และสหรัฐอเมริกา โดยผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม ตามที่ PDPA กำหนด

7. ระยะเวลาเก็บรักษา

8. ความปลอดภัย

เราเข้ารหัสข้อมูลระหว่างส่งด้วย HTTPS แยกข้อมูลของแต่ละร้านออกจากกันด้วยกฎการเข้าถึงระดับฐานข้อมูล (Row Level Security) จำกัดสิทธิ์ตามบทบาทในทีม และเก็บคีย์เชื่อมต่อไว้ในส่วนที่เฉพาะเซิร์ฟเวอร์เท่านั้นเข้าถึงได้

9. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบ ขอระงับ หรือคัดค้านการประมวลผลข้อมูล ขอโอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเป็นลูกค้าที่ทักแชทหาร้าน กรุณาติดต่อร้านนั้นโดยตรงก่อน หรือติดต่อเรา แล้วเราจะประสานกับร้านให้ ดูวิธีขอลบข้อมูลได้ที่ หน้าการลบข้อมูล

10. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และเก็บการตั้งค่าเล็กน้อยในเบราว์เซอร์ (เช่น เปิด/ปิดเสียงแจ้งเตือน) เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม

11. ผู้เยาว์

บริการนี้มีไว้สำหรับธุรกิจ ผู้สมัครใช้งานต้องมีอายุ 20 ปีขึ้นไป หรือได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

12. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะประกาศบนหน้านี้และแจ้งผู้ใช้งานผ่านอีเมลหรือในระบบ

13. ติดต่อเรา

ผู้ให้บริการ PidDeal
อีเมล: iammraoct13@gmail.com

Privacy Policy

Effective November 6, 2026

PidDeal (https://www.piddeal.co) is a shared inbox that lets businesses manage conversations from LINE Official Account, Facebook Messenger and Instagram in one place. This policy explains how the operator of PidDeal (“we”) collects, uses, shares and protects personal data, in line with Thailand’s Personal Data Protection Act B.E. 2562 (PDPA).

1. Our role

We are the data controller for account data of businesses and team members who sign up. For people who message a business through LINE, Facebook or Instagram, the business is the data controller and we act as a data processor, processing that data only to provide the inbox service on the business’s instructions.

2. Data we collect

3. Data received from Meta

When a business connects a Facebook Page or Instagram professional account, we receive messages sent to that Page or account, basic profile information (name and profile picture) and Page details needed for the connection, through the Messenger Platform and Instagram Messaging API. We use this data solely to display and reply to conversations in that business’s inbox. We do not sell it, use it for advertising, build profiles for unrelated purposes, or share it with third parties other than those listed in section 5, and we comply with the Meta Platform Terms.

4. Purposes and legal bases

Providing the inbox, sending and receiving messages, keeping chat history and auto-replies (contract; legitimate interests of the business); account management, authentication and security (contract; legitimate interests); team reports such as chat volume and response time (legitimate interests); support and legal compliance (contract; legal obligation).

5. Sharing

We share data only as needed with service providers acting on our behalf: Supabase (database and file storage, Singapore), Vercel (hosting), and LINE / LY Corporation and Meta Platforms (to deliver messages on the channels the business chooses). We never sell or rent personal data.

Requests from public authorities: we disclose data only when compelled by law or a valid legal order. We (1) review the legality of every request, (2) challenge or refuse requests we consider unlawful, (3) disclose only the minimum data necessary, and (4) document each request, our response, the legal reasoning and the people involved.

6. International transfers

Data may be stored or processed outside Thailand (e.g. Singapore and the United States) with appropriate safeguards as required by the PDPA.

7. Retention

Account data and chat history are kept while the business uses the service. When a channel is disconnected or deletion is requested, related data is deleted within 30 days unless the law requires longer retention. Technical logs are kept for up to 90 days.

8. Security

HTTPS encryption in transit, per-business data isolation with database Row Level Security, role-based access, and server-only storage of connection keys.

9. Your rights

You may request access, a copy, correction, deletion, restriction, objection, data portability, or withdraw consent, and you may complain to Thailand’s Personal Data Protection Committee. If you messaged a business, please contact that business first, or contact us and we will coordinate. See Data Deletion Instructions.

10. Cookies

We use only cookies required for sign-in and small browser settings (e.g. notification sound). No advertising or third-party tracking cookies.

11. Children

The service is for businesses. Users must be at least 20 years old or have consent from a parent or guardian.

12. Changes

We will post material changes on this page and notify users by email or in the app.

13. Contact

the operator of PidDeal
Email: iammraoct13@gmail.com