ปรับปรุงล่าสุด: 18 ตุลาคม 2026
นโยบายความเป็นส่วนตัวของ naka-ai
นโยบายนี้ใช้กับแอปและเว็บไซต์ naka-ai (naka-ai.com และ Naka Studio) ซึ่งดำเนินการโดย NAKA-AI Tech (naka-ai operated by NAKA-AI Tech) อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร จากที่ใด เพื่อวัตถุประสงค์ใด ส่งต่อให้ผู้ให้บริการรายใด เก็บไว้นานเท่าไร และคุณใช้สิทธิของตนได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของบริการนี้คือ ณัฐพงษ์ โยธาไพ บุคคลธรรมดา ผู้ดำเนินการ naka-ai ในนาม NAKA-AI Tech ("naka-ai", "เรา") ติดต่อได้ที่ โทร 089-278-8587 · 099-656-7792 · ที่อยู่ 112/417 ถนนประชาร่วมมิตร ต.หนองญาติ อ.เมือง จ.นครพนม 48000 · อีเมล [email protected]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ณัฐพงษ์ โยธาไพ (เจ้าของกิจการ)
2. ข้อมูลที่เราเก็บและเหตุผล
| ข้อมูล | เก็บที่ไหน | เพื่ออะไร |
|---|---|---|
| เบอร์โทรศัพท์ (ยืนยันด้วย OTP) | ตารางบัญชีในฐานข้อมูล Cloudflare D1 | สร้างบัญชี เข้าสู่ระบบ และติดต่อเรื่องบริการ |
| อีเมลและชื่อพื้นฐานจากบัญชี Google (ถ้าเลือกล็อกอินด้วย Google) | ตารางบัญชี | สร้างบัญชีและแสดงชื่อบนหน้าใช้งาน |
| อีเมล ชื่อร้าน และรหัสผ่าน (ถ้าสมัครด้วยอีเมล) | ตารางบัญชี — รหัสผ่านเก็บเป็นค่าแฮชแบบใส่ salt (PBKDF2) ไม่เก็บรหัสจริง ทีมงานก็อ่านรหัสของคุณไม่ได้ | สร้างบัญชีและเข้าสู่ระบบ |
| รหัสผู้ใช้ LINE และชื่อที่แสดง (ถ้าเลือกล็อกอินด้วย LINE — ไม่ขออีเมล) | ตารางบัญชี | สร้างบัญชีและแสดงชื่อบนหน้าใช้งาน |
| รหัส OTP | เก็บเป็นค่าแฮช หมดอายุใน 5 นาที — ไม่เก็บรหัสจริง | ยืนยันตัวตนตอนเข้าสู่ระบบ |
cookie naka_session | เบราว์เซอร์ของคุณ (HttpOnly) และแฮชของ session ในฐานข้อมูล | จำการเข้าสู่ระบบราว 30 วัน |
| ข้อมูลสินค้าและบรีฟที่คุณกรอก (ชื่อสินค้า จุดเด่น ราคา ช่องทางขาย) | ตารางงาน (jobs) ในรูปข้อความ | สร้างคลิป สคริปต์ และคอนเทนต์ให้ร้าน |
| รูปสินค้าที่เลือกในหน้าคลิปรีวิว | อยู่บนอุปกรณ์ของคุณเท่านั้น — ไม่อัปโหลดมาที่เซิร์ฟเวอร์และไม่ส่งให้ AI | ประกอบเป็นวิดีโอในเบราว์เซอร์ของคุณ |
| คลิป/สื่อที่สร้างและรอโพสต์ | ที่เก็บไฟล์ส่วนตัวของ Cloudflare (R2) | เก็บงานรอโพสต์ลงเพจของคุณ |
| เพจ Facebook/Instagram ที่เชื่อมต่อ (ชื่อเพจ, รหัส, token ที่เข้ารหัส) | ตาราง social_accounts (token เข้ารหัส AES-GCM) | โพสต์อัตโนมัติและตอบคอมเมนต์/แชตผ่านเพจของคุณ |
| ข้อความลูกค้าใน Inbox (คอมเมนต์/แชต, ร่างคำตอบ, สถานะ) | ตาราง inbox ในฐานข้อมูล | ให้บอทช่วยร่างและให้คุณตอบลูกค้า |
| ความรู้ประจำร้าน (KB) และโทนการตอบ | ตาราง inbox_kb / inbox_settings | ทำให้บอทตอบตรงกับข้อมูลร้านคุณ |
| ข้อมูลการชำระเงิน (แพ็กเกจ, ยอดเงิน, วิธีชำระ, รหัสรายการ) | ตาราง payments — ไม่เก็บเลขบัตร (กรอกบัตรบนหน้าชำระเงินของ Stripe โดยตรง เราได้รับแค่ผลการชำระและรหัสรายการ) | ออกใบเสร็จ ต่ออายุแพ็กเกจ และงานบัญชี |
| ใบเสร็จ/ใบกำกับภาษี | ตาราง receipts | เก็บตามกฎหมายบัญชีและภาษี |
| เครดิตและประวัติใช้เครดิต | ตาราง credit_ledger | นับยอดเครดิตและตรวจสอบย้อนหลัง |
| ข้อความแชตผ่าน LINE OA ของร้าน (ถ้าใช้บอทขาย LINE) | ตาราง conversations / orders | ให้บอทช่วยขายและตอบลูกค้า |
เหตุผลในการประมวลผล: เพื่อให้บริการตามสัญญา (สร้างคอนเทนต์ โพสต์ ตอบแชต ออกใบเสร็จ) ปฏิบัติตามกฎหมาย (ภาษี บัญชี) และผลประโยชน์ที่ชอบด้วยกฎหมาย (ป้องกันการใช้งานที่ผิดปกติ)
เพื่อป้องกันการใช้งานที่ผิดปกติ เช่น การเปิดหลายบัญชีจากเครือข่ายเดียวกันเพื่อรับเครดิตสมัครใหม่ ทุกครั้งที่คุณสมัครหรือเข้าสู่ระบบ เราบันทึกเวลา ว่าเป็นการสมัครหรือการเข้าสู่ระบบ และสัญญาณจากการเชื่อมต่อ 2 อย่าง คือ IP address และ User-Agent ของเบราว์เซอร์ — ทั้งสองอย่างเก็บเป็นค่าแฮชแบบมีกุญแจ (HMAC) เท่านั้น ไม่เก็บ IP หรือข้อมูลเบราว์เซอร์จริง เราใช้ข้อมูลนี้เพื่อตรวจหารูปแบบที่ผิดปกติเท่านั้น ระบบไม่ตัดสินอะไรเองอัตโนมัติ ทีมงานจะตรวจดูก่อนดำเนินการกับบัญชีใดทุกครั้ง ข้อมูลนี้ลบเมื่อครบ 90 วัน หรือลบทันทีเมื่อบัญชีถูกลบ โดยอาศัยฐานผลประโยชน์ที่ชอบด้วยกฎหมายในการป้องกันการใช้งานที่ผิดปกติ
3. แพลตฟอร์มโซเชียลและร้านค้าออนไลน์ (Facebook, Instagram, TikTok, YouTube, X, Shopee, Lazada)
naka-ai ช่วยทำคลิปและคอนเทนต์เพื่อโพสต์ลงแพลตฟอร์มเหล่านี้ ตารางนี้บอกว่าเราเชื่อมต่อหรืออ่านข้อมูลอะไรจากแต่ละแพลตฟอร์ม และไม่ทำอะไรบ้าง
| แพลตฟอร์ม | ข้อมูลที่เราได้รับหรืออ่าน | ใช้เพื่ออะไร |
|---|---|---|
| Facebook และ Instagram (Meta) | เมื่อคุณเชื่อมต่อเพจด้วยตัวเอง: ชื่อเพจ รหัสเพจ token ของเพจ (เก็บแบบเข้ารหัส) คอมเมนต์และข้อความแชตที่ลูกค้าส่งถึงเพจ | โพสต์คลิป/คอนเทนต์ตามที่คุณสั่ง อ่านคอมเมนต์และช่วยร่างคำตอบ — ไม่โพสต์โดยที่คุณไม่ได้สั่ง |
| TikTok (Login Kit และ Content Posting API) | เมื่อคุณกดเชื่อมต่อบัญชี TikTok และยินยอมบนหน้าของ TikTok เราได้รับเฉพาะตาม scope ที่คุณอนุญาต: · user.info.basic: open_id, union_id, ชื่อที่แสดง และรูปโปรไฟล์· video.upload: สิทธิ์ส่งคลิปที่คุณเลือกเข้ากล่องร่าง (inbox) ในแอป TikTok ของคุณ· video.publish: สิทธิ์โพสต์คลิปที่คุณเลือกขึ้นบัญชี TikTok ของคุณโดยตรงเมื่อคุณกดสั่ง พร้อมข้อมูลที่จำเป็นสำหรับการโพสต์ (ชื่อเล่นผู้สร้าง ตัวเลือกความเป็นส่วนตัวที่บัญชีใช้ได้ ความยาวคลิปสูงสุด และสถานะการโพสต์)· access token และ refresh token (เก็บแบบเข้ารหัส) นอกจากนี้เราอ่านข้อมูลสาธารณะ: ชื่อคลิป ชื่อผู้สร้าง และภาพปกของคลิปที่แนะนำเป็นตัวอย่าง (oEmbed ของ TikTok) และรายละเอียดสินค้าจากลิงก์ TikTok Shop ที่คุณวางเอง | แสดงว่าเชื่อมต่อบัญชีไหนอยู่ และส่งคลิปที่คุณสร้างใน naka-ai ไปยังบัญชี TikTok ของคุณ เฉพาะเมื่อคุณกดสั่งเท่านั้น โดยเลือกได้ 2 แบบ: ส่งเข้ากล่องร่างเพื่อแก้และโพสต์เองในแอป TikTok หรือโพสต์ทันที ซึ่งคุณจะเห็นตัวอย่างคลิป ใส่แคปชัน และเลือกระดับความเป็นส่วนตัวเองก่อนกดโพสต์ทุกครั้ง — เราไม่อ่านรายชื่อผู้ติดตาม ข้อความ หรือคลิปอื่นในบัญชีของคุณ และไม่โพสต์อัตโนมัติโดยที่คุณไม่ได้สั่ง |
| YouTube | ลิงก์ ชื่อ และข้อมูลสาธารณะของคลิปที่แนะนำเป็นคลิปตัวอย่าง — ไม่เชื่อมต่อบัญชี YouTube ของคุณ | แสดงคลิปตัวอย่าง คลิปที่ทำเสร็จคุณอัปโหลดเอง |
| X (Twitter) | ไม่เชื่อมต่อและไม่อ่านข้อมูลจากบัญชี X ของคุณ | คุณดาวน์โหลดคลิปไปโพสต์เอง |
| Shopee และ Lazada | รายละเอียดสินค้าสาธารณะ (ชื่อ คำอธิบาย รูป) จากลิงก์สินค้าที่คุณวางเอง และลิงก์ affiliate ที่คุณกรอก — ไม่เชื่อมต่อบัญชีร้านค้าของคุณ | ทำคลิปขายและคอนเทนต์ของสินค้านั้น |
เราใช้ข้อมูลจากแพลตฟอร์มเหล่านี้เฉพาะเพื่อให้บริการที่คุณเลือกใช้ ไม่ขาย ไม่ใช้ทำโฆษณา และปฏิบัติตามข้อกำหนดของแต่ละแพลตฟอร์ม การเชื่อมต่อบัญชีทุกแพลตฟอร์มต้องได้รับความยินยอมจากคุณบนหน้าของแพลตฟอร์มนั้นก่อนเสมอ หากเราขอข้อมูลเพิ่มจากที่ระบุไว้ จะปรับนโยบายนี้ก่อน คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อบนหน้าใช้งาน naka-ai (ระบบลบ token ของบัญชีนั้นทันทีและยกเลิกโพสต์ที่รอคิว) หรือในหน้าตั้งค่าของแพลตฟอร์มนั้น เช่น การตั้งค่าสิทธิ์แอปใน TikTok
4. การส่งต่อให้ผู้ให้บริการ
| ผู้ให้บริการ | ส่งอะไร | เพื่ออะไร |
|---|---|---|
| ThaiBulkSMS | เบอร์โทรของคุณ | ส่ง SMS รหัส OTP ตอนเข้าสู่ระบบ |
| Google (OAuth และ Cloud Text-to-Speech) | การล็อกอินด้วย Google; ข้อความสคริปต์เพื่อสังเคราะห์เสียงพากย์ไทย | ยืนยันตัวตน และสร้างเสียงพากย์ |
| LINE (LINE Login) | การล็อกอินด้วย LINE: เราได้รับรหัสผู้ใช้ LINE และชื่อที่แสดงหลังคุณยินยอมบนหน้าของ LINE | ยืนยันตัวตน |
| Anthropic (Claude API) | บรีฟสินค้า ข้อความที่คุณกรอก และบริบทร้านที่จำเป็น | สร้างสคริปต์/คอนเทนต์ และร่างคำตอบลูกค้า |
| Meta (Facebook/Instagram Graph API) | token ของเพจที่คุณเชื่อมต่อ และเนื้อหาที่สั่งโพสต์ | โพสต์อัตโนมัติ อ่านคอมเมนต์ และตอบแชต |
| TikTok | ไฟล์คลิปที่คุณเลือก แคปชัน และระดับความเป็นส่วนตัวที่คุณตั้ง พร้อม token ของบัญชีที่คุณเชื่อมต่อ | ส่งคลิปเข้ากล่องร่าง หรือโพสต์ขึ้นบัญชี TikTok ของคุณตามที่คุณสั่ง |
| Stripe | ยอดชำระ แพ็กเกจ และรหัสรายการ ข้อมูลบัตร/PromptPay และที่อยู่สำหรับออกบิลที่คุณกรอกบนหน้าชำระเงินของ Stripe | รับชำระค่าแพ็กเกจอย่างปลอดภัย |
| LINE | ข้อความและการตอบกลับผ่าน LINE OA ของร้าน (ถ้าใช้บอทขาย LINE) | บอทช่วยขายและตอบลูกค้าบน LINE |
| Cloudflare | ข้อมูลที่ระบบเก็บทั้งหมด (Workers, D1, R2) และ Turnstile ตอนขอ OTP (ถ้าเปิดใช้) | โฮสต์ระบบและป้องกันบอท |
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ส่งข้อมูลเพื่อการโฆษณา
5. ระยะเวลาที่เก็บข้อมูล
- รหัส OTP: 5 นาที (เก็บเป็นแฮช)
- cookie การเข้าสู่ระบบ: ราว 30 วัน
- token ของบัญชี TikTok/Facebook/Instagram ที่เชื่อมต่อ: เก็บจนกว่าคุณจะยกเลิกการเชื่อมต่อหรือลบบัญชี แล้วลบทันที
- ข้อมูลบัญชี งาน คลิป ข้อความ Inbox และความรู้ประจำร้าน: เก็บระหว่างใช้บริการ จนกว่าคุณจะขอลบ (ดำเนินการภายใน 30 วันหลังยืนยันตัวตน — ดู วิธีขอลบข้อมูล)
- ใบเสร็จและข้อมูลการชำระเงิน: เก็บต่อตามที่กฎหมายบัญชีและภาษีกำหนด แม้จะลบบัญชีแล้ว
6. คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้ที่จำเป็นเท่านั้น ได้แก่ naka_session (จำการเข้าสู่ระบบ) — ไม่มีคุกกี้โฆษณาหรือการติดตามข้ามเว็บไซต์ หน้าใช้งานเก็บค่าเล็กๆ ในเบราว์เซอร์ของคุณ (localStorage) เช่น การซ่อนการ์ดต้อนรับ ซึ่งไม่ถูกส่งมาที่เซิร์ฟเวอร์
7. สิทธิของเจ้าของข้อมูล
ตาม PDPA คุณมีสิทธิ: เข้าถึงและขอสำเนาข้อมูล · แก้ไขให้ถูกต้อง · ขอลบหรือทำลาย · ขอระงับการใช้ · คัดค้านการประมวลผลบางประเภท · ถอนความยินยอม · ขอให้โอนย้ายข้อมูล · ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้ที่ โทร 089-278-8587 · 099-656-7792 หรือช่องทางในข้อ 1 เราจะดำเนินการและแจ้งผลภายใน 30 วัน
8. การลบข้อมูล
วิธีขอลบบัญชีและข้อมูลอยู่ที่หน้า การลบข้อมูล (ใช้เป็น User Data Deletion URL สำหรับ Meta ด้วย)
9. การแก้ไขนโยบาย
เมื่อมีการแก้ไข เราจะปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน และแจ้งสิ่งที่เปลี่ยนแปลงสำคัญผ่านช่องทางติดต่อของเรา
ติดต่อเรื่องข้อมูลส่วนบุคคล
โทร 089-278-8587 · 099-656-7792 · อีเมล [email protected]
naka-ai (ดำเนินการโดย NAKA-AI Tech) · ณัฐพงษ์ โยธาไพ