นโยบายความเป็นส่วนตัว

5แล็บ กรุ๊ป จำกัด (“5แล็บ” “เรา”) เป็นผู้พัฒนาและให้บริการ ApolloSuite ซึ่งประกอบด้วย Apollo CMS ระบบจัดการเนื้อหา, Apollo CIP แพลตฟอร์มรวมการสนทนากับลูกค้าจากหลายช่องทาง และ Apollo Commerce ระบบการขายสำหรับตลาดไทย

เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และในกรณีที่ลูกค้าหรือผู้ใช้ปลายทางอยู่ในเขตอำนาจอื่น เราจะปฏิบัติตามหลักการคุ้มครองข้อมูลที่เทียบเท่าเท่าที่กฎหมายนั้นกำหนด

นโยบายนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ apollo.5lab.co ผู้ใช้งานระบบหลังบ้านของ ApolloSuite ผู้ใช้แอปมือถือ Apollo Work และผู้ติดต่อที่ส่งข้อมูลมายังเราโดยตรง หากองค์กรของคุณทำสัญญาแยกต่างหากกับเรา ข้อกำหนดในสัญญานั้นจะใช้บังคับควบคู่กับนโยบายฉบับนี้ และในกรณีที่ขัดกัน ให้ยึดตามสัญญา

การแยกบทบาทเป็นเรื่องสำคัญ เพราะมันกำหนดว่าใครเป็นผู้ตัดสินใจเกี่ยวกับข้อมูล และคุณควรติดต่อใครเมื่อต้องการใช้สิทธิ

• ผู้ควบคุมข้อมูล — สำหรับข้อมูลของผู้เยี่ยมชมเว็บไซต์ ผู้สมัครรับการสาธิตผลิตภัณฑ์ ผู้ติดต่อฝ่ายขาย และบัญชีผู้ดูแลระบบที่เราสร้างให้ลูกค้า เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลเอง
• ผู้ประมวลผลข้อมูล — สำหรับข้อมูลที่ลูกค้านำเข้าสู่ ApolloSuite เช่น บทสนทนากับลูกค้าปลายทาง รายชื่อผู้ติดต่อ คำสั่งซื้อ และเนื้อหาในระบบจัดการเนื้อหา ลูกค้าเป็นผู้ควบคุมข้อมูล เราประมวลผลตามคำสั่งของลูกค้าเท่านั้น

หากคุณเป็นผู้ใช้ปลายทางที่ทักแชทเข้าไปหาธุรกิจที่ใช้ ApolloSuite คำขอใช้สิทธิของคุณควรส่งไปยังธุรกิจนั้นก่อน เพราะธุรกิจนั้นคือผู้ควบคุมข้อมูลของคุณ เราจะสนับสนุนลูกค้าของเราในการตอบสนองคำขอดังกล่าวตามสมควร

• เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา
• เมื่อคุณติดต่อเราทางอีเมล ขอการสาธิตผลิตภัณฑ์ หรือสอบถามราคา
• เมื่อคุณเข้าสู่ระบบหลังบ้านของ ApolloSuite ด้วยบัญชีที่ได้รับมอบ
• เมื่อองค์กรของคุณเชื่อมต่อช่องทางการสนทนา ระบบชำระเงิน หรือบริการภายนอกเข้ากับ ApolloSuite
• เมื่อคุณส่งข้อมูลผ่านแบบฟอร์มหรือหน้าที่สร้างด้วย Apollo CMS ของลูกค้าเรา
• เมื่อคุณใช้แอปมือถือ Apollo Work (ดูหัวข้อ 14)

• ข้อมูลระบุตัวตนและการติดต่อ — ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อองค์กร และตำแหน่งงาน
• ข้อมูลบัญชีและการยืนยันตัวตน — ชื่อผู้ใช้ รหัสผ่านที่ผ่านการแฮช สถานะการเปิดใช้การยืนยันตัวตนสองชั้น เวลาเข้าสู่ระบบล่าสุด และบันทึกการตรวจสอบการกระทำในระบบ
• ข้อมูลการใช้งานและเทคนิค — หมายเลขไอพี ชนิดและรุ่นของเบราว์เซอร์ หน้าที่เข้าชม และเวลาที่ร้องขอ
• เนื้อหาการสนทนา — ข้อความ ไฟล์แนบ และข้อมูลผู้ติดต่อที่ไหลผ่านช่องทางที่ลูกค้าเชื่อมต่อ ซึ่งเราประมวลผลในฐานะผู้ประมวลผลข้อมูล
• ข้อมูลคำสั่งซื้อและการชำระเงิน — รายการสินค้า ที่อยู่จัดส่ง และหลักฐานการชำระเงินที่ผู้ซื้ออัปโหลด เราไม่จัดเก็บหมายเลขบัตรเครดิตแบบเต็ม การรับชำระเงินด้วยบัตรดำเนินการโดยผู้ให้บริการชำระเงินที่ลูกค้าเลือกเอง
• ข้อมูลจากบริการที่เชื่อมต่อ — โทเคนการเข้าถึงและตัวระบุบัญชีของช่องทางที่ลูกค้าอนุญาตให้เชื่อมต่อ เก็บไว้เพื่อรับและส่งข้อความในนามของลูกค้าเท่านั้น

เราไม่ได้ออกแบบ ApolloSuite ให้เก็บข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม หากลูกค้าเลือกนำข้อมูลลักษณะดังกล่าวเข้าสู่ระบบ ลูกค้ามีหน้าที่จัดให้มีฐานทางกฎหมายที่ถูกต้องด้วยตนเอง

เว็บไซต์การตลาดของเราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น และระบบหลังบ้านของ ApolloSuite ใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบและป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์ คุกกี้เหล่านี้ไม่สามารถปิดได้โดยไม่ทำให้ระบบใช้งานไม่ได้

หากในอนาคตเราเพิ่มคุกกี้เพื่อการวิเคราะห์หรือการตลาด เราจะขอความยินยอมจากคุณก่อนวางคุกกี้ดังกล่าว และจะปรับปรุงหน้านี้ให้สอดคล้อง

• เพื่อให้บริการตามสัญญา — จัดหา ดูแล และสนับสนุนการใช้งาน ApolloSuite (ฐานสัญญา)
• เพื่อความปลอดภัยของระบบ — ตรวจจับการใช้งานที่ผิดปกติ จำกัดอัตราการเรียกใช้ และเก็บบันทึกการตรวจสอบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อการติดต่อสื่อสาร — ตอบคำถาม แจ้งการเปลี่ยนแปลงบริการ และส่งข้อมูลที่คุณร้องขอ (ฐานสัญญาและฐานความยินยอม)
• เพื่อการปรับปรุงผลิตภัณฑ์ — วิเคราะห์รูปแบบการใช้งานในระดับรวม โดยไม่ใช้เนื้อหาการสนทนาของลูกค้า (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อปฏิบัติตามกฎหมาย — ออกใบกำกับภาษี เก็บเอกสารทางบัญชี และตอบสนองคำสั่งที่ชอบด้วยกฎหมาย (ฐานหน้าที่ตามกฎหมาย)

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลไว้ 7 ฐาน คือ ความยินยอมตามมาตรา 19 และข้อยกเว้นอีก 6 ฐานตามมาตรา 24 ตารางด้านล่างแสดงว่าเราอาศัยฐานใดบ้าง

เราไม่ขายข้อมูลส่วนบุคคล

ApolloSuite มีฟีเจอร์ที่ทำงานด้วยโมเดลภาษา เช่น การร่างข้อความตอบกลับ การสรุปบทสนทนา การถอดเสียง Gather และการวิเคราะห์ความรู้สึกของรีวิว ฟีเจอร์เหล่านี้ส่งข้อความที่เกี่ยวข้อง และเสียงไมโครโฟนจาก Gather ที่เปิดการถอดเสียงและผู้เข้าร่วมยินยอม ไปยังผู้ให้บริการโมเดลผ่านเกตเวย์ OpenRouter ผู้ให้บริการปลายทางขึ้นอยู่กับโมเดลที่องค์กรกำหนด เช่น Google หรือ OpenAI

• ข้อมูลจะถูกส่งออกเมื่อผู้ใช้เรียกใช้ฟีเจอร์ สำหรับ Gather ที่ถอดเสียง ระบบประมวลผลเสียงไมโครโฟนระหว่างการเข้าร่วมที่ยินยอม ไม่ได้ส่งทั้งฐานข้อมูลโดยอัตโนมัติ
• เสียงสำหรับถอดข้อความถูกพักเป็นช่วงสั้น ๆ บนเซิร์ฟเวอร์และลบแต่ละช่วงเมื่อประมวลผลสำเร็จ ช่วงที่ประมวลผลไม่สำเร็จอาจคงอยู่เพื่อส่งซ้ำ ข้อความถอดเสียง สรุป และแชทใน Gather เก็บไว้ให้สมาชิกช่องที่มีสิทธิ์อ่านย้อนหลังตามนโยบายเก็บรักษาขององค์กร โดยไม่มีการลบอัตโนมัติทันทีที่จบ Gather
• กล้องและภาพหน้าจอที่แชร์ไม่ได้ส่งเข้า AI ถอดเสียง Gather การปิดไมค์หรือออกจากห้องจะหยุดการส่งเสียงของคุณ แต่ไม่ลบข้อความที่ประมวลผลไปแล้ว
• ผลลัพธ์จากโมเดลเป็นข้อเสนอแนะ ไม่ใช่คำตัดสิน การส่งข้อความถึงลูกค้าปลายทางยังต้องผ่านการอนุมัติของผู้ใช้ที่เป็นมนุษย์ตามการตั้งค่าของลูกค้า
• ผู้ให้บริการโมเดลที่อยู่ปลายทางของเกตเวย์อาจอยู่นอกประเทศไทย ดูรายละเอียดในหัวข้อการโอนข้อมูลระหว่างประเทศ

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็น และเฉพาะกับกลุ่มต่อไปนี้

• ผู้ประมวลผลข้อมูลช่วง ที่ให้บริการโครงสร้างพื้นฐานแก่เรา ดูรายชื่อทั้งหมดได้ที่หน้าผู้ประมวลผลข้อมูลช่วง
• บริการภายนอกที่ลูกค้าเลือกเชื่อมต่อเอง เช่น ช่องทางแชทและผู้ให้บริการชำระเงิน ซึ่งอยู่ภายใต้นโยบายของผู้ให้บริการนั้น
• ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีและที่ปรึกษากฎหมาย ภายใต้ข้อผูกพันการรักษาความลับ
• หน่วยงานรัฐหรือศาล เมื่อมีคำสั่งที่ชอบด้วยกฎหมาย
• คู่สัญญาในการควบรวมหรือโอนกิจการ โดยเราจะแจ้งให้ทราบล่วงหน้าตามสมควร

โครงสร้างพื้นฐานหลักของ ApolloSuite ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ของ Google Cloud (สิงคโปร์) เครือข่ายส่งมอบเนื้อหาและบริการโมเดลภาษาที่เราใช้มีจุดให้บริการทั่วโลก การประมวลผลบางส่วนจึงอาจเกิดขึ้นนอกประเทศไทย

เมื่อมีการโอนข้อมูลออกนอกราชอาณาจักร เราอาศัยมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA ได้แก่ ข้อสัญญามาตรฐานกับผู้ให้บริการ และการจำกัดขอบเขตข้อมูลที่ส่งออกให้น้อยที่สุดเท่าที่ฟีเจอร์นั้นต้องการ

• ข้อมูลในบัญชีลูกค้า — เก็บตลอดอายุสัญญา และลบหรือส่งคืนภายในระยะเวลาที่ตกลงกันหลังสิ้นสุดสัญญา
• บันทึกการตรวจสอบและบันทึกความปลอดภัย — เก็บเท่าที่จำเป็นต่อการสืบสวนเหตุการณ์และการปฏิบัติตามกฎหมาย
• เอกสารทางบัญชีและภาษี — เก็บตามระยะเวลาที่กฎหมายไทยกำหนด
• ข้อมูลผู้ติดต่อฝ่ายขาย — เก็บจนกว่าคุณจะขอให้ลบ หรือจนกว่าจะไม่มีความจำเป็นทางธุรกิจอีกต่อไป

เมื่อพ้นระยะเวลาข้างต้น เราจะลบข้อมูลหรือทำให้ไม่สามารถระบุตัวบุคคลได้

• เข้ารหัสการเชื่อมต่อด้วย TLS ทั้งระหว่างผู้ใช้กับระบบ และระหว่างระบบกับฐานข้อมูล
• จัดเก็บรหัสผ่านด้วยฟังก์ชันแฮชทางเดียว และรองรับการยืนยันตัวตนสองชั้น
• ควบคุมสิทธิ์เข้าถึงตามบทบาท และแยกขอบเขตข้อมูลระหว่างองค์กรที่ใช้ระบบร่วมกัน
• จำกัดการเข้าถึงเซิร์ฟเวอร์ด้วยกุญแจ และกรองปริมาณการเข้าถึงสาธารณะผ่านชั้นเครือข่ายที่กำหนดไว้
• เก็บบันทึกการกระทำที่สำคัญในระบบ เพื่อให้ตรวจสอบย้อนหลังได้

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งลูกค้าที่ได้รับผลกระทบโดยไม่ชักช้า

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในหัวข้อสุดท้าย

• สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นตามวัตถุประสงค์
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการประมวลผลในบางกรณี
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เราจะตอบกลับคำขอใช้สิทธิภายใน 30 วันนับแต่วันที่ได้รับคำขอที่ครบถ้วน หากจำเป็นต้องขยายเวลา เราจะแจ้งเหตุผลให้คุณทราบ

ApolloSuite เป็นเครื่องมือสำหรับองค์กร ไม่ได้มุ่งให้บริการแก่ผู้เยาว์โดยตรง เราไม่เก็บข้อมูลจากผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้น

แอป Apollo Work สำหรับ iOS และ Android ให้สมาชิกขององค์กรที่ใช้ ApolloSuite เข้าถึงบทสนทนา โปรเจกต์ และไฟล์ขององค์กร ทุกหัวข้อในนโยบายนี้ใช้กับแอปด้วย หัวข้อนี้อธิบายเฉพาะสิ่งที่แอปเพิ่มเข้ามา สำหรับบทสนทนา โปรเจกต์ และไฟล์ที่คุณเห็นในแอป องค์กรของคุณเป็นผู้ควบคุมข้อมูลและเราเป็นผู้ประมวลผลข้อมูล (หัวข้อ 2) ส่วนการเข้าสู่ระบบ การแจ้งเตือน และการอัปเดตแอป เราเป็นผู้ควบคุมข้อมูล

• การเข้าสู่ระบบ — คุณเข้าสู่ระบบด้วยรหัสใช้ครั้งเดียวที่ส่งไปยังอีเมลของคุณ แอปเก็บโทเคนการเข้าสู่ระบบไว้ในพื้นที่จัดเก็บที่ปลอดภัยของอุปกรณ์ (iOS Keychain หรือ Android Keystore)
• การแจ้งเตือน — หากคุณอนุญาต แอปจะลงทะเบียนโทเคนการแจ้งเตือน (push token) รหัสการติดตั้งแบบสุ่ม ชื่ออุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันแอป เพื่อให้เราส่งการแจ้งเตือนถึงคุณได้ การแจ้งเตือนส่งผ่าน Apple Push Notification service และ Google Firebase Cloud Messaging และอาจมีตัวอย่างข้อความสั้น ๆ โทเคนการแจ้งเตือนจะถูกลบเมื่อคุณออกจากระบบ หรือเมื่อ Apple หรือ Google แจ้งว่าโทเคนนั้นใช้ไม่ได้แล้ว
• การอัปเดตแอป — แอปดาวน์โหลดอัปเดตจาก Expo (650 Industries, Inc.) ซึ่งได้รับข้อมูลทางเทคนิคของคำขอ เช่น หมายเลขไอพี ระบบปฏิบัติการ และเวอร์ชันแอป
• ข้อมูลบนอุปกรณ์ — บทสนทนาและโปรเจกต์ล่าสุดถูกเก็บไว้บนอุปกรณ์เพื่อให้อ่านได้ขณะออฟไลน์ เมื่อออกจากระบบ ข้อมูลที่เก็บไว้และโทเคนการเข้าสู่ระบบจะถูกลบ
• กล้องและรูปภาพ — แอปขอสิทธิ์เมื่อคุณเลือกแนบรูปภาพ วิดีโอ หรือไฟล์ หรือเปิดกล้องใน Gather ไฟล์แนบที่เลือกจะถูกอัปโหลด ส่วนภาพกล้องใน Gather ส่งสดให้ผู้ร่วมคุยผ่านเซิร์ฟเวอร์สื่อของเรา
• ไมโครโฟน — Gather เริ่มโดยปิดไมค์ คุณเลือกอนุญาตและเปิดไมค์เพื่อส่งเสียงสดให้ผู้ร่วมคุย หากห้องเปิด AI ถอดเสียง คุณต้องยินยอมก่อนเข้าร่วมและระบบจะแสดงสถานะการถอดเสียง โปรดดูหัวข้อ 7 สำหรับการประมวลผลและการเก็บรักษา
• แชร์หน้าจอ — เริ่มได้เมื่อคุณสั่งแชร์และยืนยันในหน้าต่างของระบบเท่านั้น ภาพหน้าจออาจรวมแอปอื่นหรือการแจ้งเตือนที่มองเห็น และส่งสดให้ผู้ร่วม Gather โดยไม่บันทึกภาพหน้าจอไว้สำหรับการถอดเสียง AI การแชร์ไม่เปิดไมโครโฟนหรือส่งเสียงภายในเครื่องโดยอัตโนมัติ คุณหยุดแชร์ได้ในแอปหรือจากตัวควบคุมของระบบ
• สายเรียกเข้าและการทำงานเบื้องหลัง — บน iOS แอปใช้ CallKit และการแจ้งเตือน VoIP เพื่อแสดงและควบคุม Gather บนหน้าจอระบบ การคุยหรือแชร์จอที่คุณเริ่มอาจทำงานต่อเมื่อเปลี่ยนแอป และหยุดเมื่อออกจาก Gather

แอปไม่เก็บตำแหน่งที่ตั้งหรือรายชื่อผู้ติดต่อ ไม่ใช้รหัสโฆษณา ไม่มี SDK สำหรับวิเคราะห์การใช้งานหรือโฆษณา และไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ของบริษัทอื่น

การลบบัญชี — บัญชีของคุณสร้างและจัดการโดยองค์กรของคุณ เมนู “Delete account” ในแอปจะเปิดอีเมลคำขอลบบัญชีถึง hello@5lab.co ที่กรอกข้อมูลไว้ให้แล้ว หรือคุณจะเขียนถึงเราโดยตรงก็ได้ เราจะดำเนินการร่วมกับองค์กรของคุณภายใน 30 วันตามหัวข้อ 12 ส่วนสิทธิอื่น ๆ และระยะเวลาเก็บรักษาข้อมูล เป็นไปตามหัวข้อ 12 และหัวข้อ 10

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง วันที่มีผลบังคับใช้ด้านบนจะระบุฉบับล่าสุดเสมอ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งลูกค้าที่ยังใช้งานอยู่ผ่านอีเมลหรือประกาศในระบบหลังบ้านล่วงหน้าตามสมควร

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อ