Gumon Shop Agent

ประกาศความเป็นส่วนตัวของ Gumon Shop Agent

ปรับปรุงล่าสุด: 30 ตุลาคม 2026

Gumon Shop Agent คือบริการรับส่งข้อความทาง WhatsApp ที่ Gumon Technology ให้บริการแก่ร้านที่ Gumon ดูแล เช่น ร้านนวดและสปา เมื่อคุณส่งข้อความหาร้านเหล่านี้ทาง WhatsApp ระบบ Shop Agent จะช่วยร้านตอบข้อความ ตอบคำถาม และจัดการการนัดหมาย ประกาศนี้อธิบายว่ามีข้อมูลส่วนบุคคลใดเกี่ยวข้อง ใครเป็นผู้รับผิดชอบ และคุณใช้สิทธิของคุณได้อย่างไร ประกาศนี้ใช้กับทุกร้านที่ใช้ Gumon Shop Agent ส่วนนโยบายความเป็นส่วนตัวของเว็บไซต์ gumon.io เป็นเอกสารแยกต่างหาก

1. ผู้รับผิดชอบข้อมูลของคุณ

  • - ร้านที่คุณติดต่อเป็นผู้ควบคุมข้อมูลส่วนบุคคล ร้านเป็นผู้กำหนดวัตถุประสงค์และวิธีการใช้ข้อมูลของคุณ และเป็นช่องทางหลักสำหรับคำถามเกี่ยวกับข้อมูลของคุณ ชื่อและช่องทางติดต่อของร้านแสดงอยู่ในโปรไฟล์ธุรกิจ WhatsApp ของร้าน
  • - บริษัท กุมอน เทคโนโลยี จำกัด (เลขทะเบียน 0405566007844 ประเทศไทย) เป็นผู้ให้บริการและดูแลระบบ Shop Agent ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล Gumon ประมวลผลข้อมูลของคุณในนามของร้าน และตามคำสั่งของร้านเท่านั้น
  • - Gumon ไม่นำข้อมูลลูกค้าของร้านไปใช้เพื่อวัตถุประสงค์ของตนเอง ไม่ขายข้อมูล และไม่เปิดเผยข้อมูลลูกค้าของร้านหนึ่งให้อีกร้านหนึ่ง
  • - WhatsApp ให้บริการโดย Meta ซึ่งจัดการบัญชี WhatsApp ของคุณและการส่งข้อความตามข้อกำหนดและนโยบายความเป็นส่วนตัวของ Meta เอง ซึ่งไม่อยู่ในขอบเขตของประกาศนี้

2. ข้อมูลที่เราประมวลผล

  • - หมายเลขโทรศัพท์ WhatsApp และชื่อโปรไฟล์ของคุณ
  • - ข้อความที่คุณรับส่งกับร้าน รวมถึงรูปภาพ วิดีโอ หรือไฟล์อื่นที่คุณเลือกส่งมา
  • - ข้อมูลการนัดหมาย ได้แก่ บริการที่สอบถามหรือจอง วันและเวลา ประวัติการนัดหมาย และสถานะเงินมัดจำหรือการชำระเงิน ข้อมูลบัตรจะกรอกในหน้าของผู้ให้บริการชำระเงิน และระบบ Shop Agent ไม่ได้รับข้อมูลบัตร
  • - ข้อมูลที่คุณเลือกให้ เช่น ชื่อ อีเมล ภาษาที่ต้องการ หรือหมายเหตุสำหรับการนัดหมาย
  • - ข้อมูลสุขภาพ เฉพาะเมื่อคุณเลือกแจ้ง (เช่น อาการบาดเจ็บหรือการตั้งครรภ์) เพื่อให้ร้านให้บริการได้อย่างปลอดภัย
  • - การที่คุณตกลงรับหรือขอยกเลิกการรับข่าวสารและข้อเสนอจากร้าน
  • - ข้อมูลที่ร้านมีอยู่แล้วในระบบจองของร้านเอง เช่น นัดหมายและช่องทางติดต่อของคุณ ซึ่งอาจใช้ส่งการยืนยันและการแจ้งเตือนนัดหมาย
  • - ข้อมูลทางเทคนิค เช่น รหัสข้อความ สถานะการส่ง และเวลา

3. การใช้ข้อมูลของคุณ

  • - เพื่อตอบคำถามเกี่ยวกับบริการ ราคา เวลาเปิดทำการ และคิวว่าง
  • - เพื่อจอง เปลี่ยน หรือยกเลิกนัด และส่งการยืนยันและการแจ้งเตือนเกี่ยวกับนัดของคุณ
  • - เพื่อส่งต่อบทสนทนาให้พนักงานของร้านเมื่อต้องการให้คนช่วยดูแล รวมถึงแปลข้อความให้พนักงานเมื่อจำเป็น
  • - เพื่อส่งข่าวสารหรือข้อเสนอ เฉพาะเมื่อคุณตกลงหรือกฎหมายอนุญาต คุณขอให้ร้านหยุดส่งได้ทุกเมื่อ
  • - เพื่อรักษาความปลอดภัยของบริการ ป้องกันการใช้งานในทางที่ผิด และแก้ไขปัญหา
  • - เพื่อปฏิบัติตามหน้าที่ตามกฎหมายของร้าน เช่น การเก็บบันทึกทางบัญชี

4. การตอบกลับอัตโนมัติ

ข้อความตอบกลับจำนวนมากเขียนโดยระบบ AI (Claude ให้บริการโดย Anthropic) ในนามของร้าน โดยใช้ข้อมูลของร้านและบทสนทนาของคุณ พนักงานของร้านกำกับดูแลบริการและรับช่วงต่อเมื่อจำเป็น และคุณขอคุยกับพนักงานได้ทุกเมื่อ ระบบ AI ไม่ได้ตัดสินใจเรื่องใดที่มีผลทางกฎหมายหรือมีผลกระทบสำคัญในลักษณะเดียวกันต่อคุณ

5. ฐานทางกฎหมาย

ร้านในฐานะผู้ควบคุมข้อมูลเป็นผู้กำหนดฐานทางกฎหมายของการใช้ข้อมูลแต่ละอย่าง ขึ้นอยู่กับกฎหมายที่ใช้กับร้าน (เช่น UK GDPR, EU GDPR หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย) โดยทั่วไปได้แก่ การดำเนินการตามที่คุณขอก่อนการจองและการปฏิบัติตามการจองของคุณ ประโยชน์โดยชอบด้วยกฎหมายของร้านในการตอบคำถาม ดำเนินธุรกิจ และรักษาความปลอดภัยของบริการ ความยินยอมของคุณสำหรับข้อความการตลาดในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม และความยินยอมโดยชัดแจ้งสำหรับข้อมูลสุขภาพที่คุณเลือกแจ้ง รวมถึงหน้าที่ตามกฎหมายของร้าน เช่น การเก็บบันทึกทางบัญชี บันทึกของบริการที่ให้ไปแล้ว รวมถึงข้อมูลสุขภาพที่เกี่ยวข้อง อาจถูกเก็บไว้หลังมีคำขอลบในกรณีที่จำเป็นเพื่อการก่อตั้งสิทธิหรือการต่อสู้ข้อเรียกร้องตามกฎหมาย

6. ผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง)

  • - Meta Platforms, WhatsApp Business Platform: รับส่งข้อความระหว่างคุณกับร้าน
  • - Anthropic, Claude API: สร้างข้อความตอบกลับ สรุป และคำแปลจากเนื้อหาบทสนทนาที่ได้รับ ภายใต้ข้อกำหนดเชิงพาณิชย์ของ API ของ Anthropic
  • - Vultr: บริการคลาวด์สำหรับระบบ ฐานข้อมูล และข้อมูลสำรอง (เซิร์ฟเวอร์ในสหราชอาณาจักร) และที่เก็บไฟล์ที่ส่งในแชท (ในเนเธอร์แลนด์)
  • - เซิร์ฟเวอร์ที่ Gumon ดูแลในประเทศไทย: การเฝ้าระวังระบบและบันทึกการทำงาน
  • - ปฏิทินของพนักงาน (เช่น Google Calendar) ในกรณีที่พนักงานของร้านเชื่อมต่อไว้: รายการนัดแสดงเวลาและบริการ โดยมีชื่อของคุณไม่เกินชื่อต้นหรืออักษรแรก
  • - ผู้ให้บริการที่ร้านใช้เอง เช่น ระบบจองหรือผู้ให้บริการชำระเงินของร้าน อยู่ภายใต้ประกาศความเป็นส่วนตัวของร้านนั้น
  • - หากผู้ให้บริการเหล่านี้เปลี่ยนแปลง เราจะปรับปรุงหน้านี้และวันที่ปรับปรุง

7. การส่งข้อมูลไปต่างประเทศ

Gumon ตั้งอยู่ในประเทศไทย และผู้ให้บริการข้างต้นดำเนินงานในหลายประเทศ รวมถึงสหราชอาณาจักร เนเธอร์แลนด์ ไทย และสหรัฐอเมริกา ในกรณีที่ UK GDPR หรือ EU GDPR ใช้บังคับและมีการส่งข้อมูลไปยังประเทศที่ไม่มีคำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ การส่งข้อมูลต้องอาศัยมาตรการคุ้มครองที่กฎหมายเหล่านั้นรับรอง เช่น UK International Data Transfer Agreement หรือ Addendum, EU Standard Contractual Clauses หรือการที่ผู้รับข้อมูลได้รับการรับรองภายใต้ EU-US Data Privacy Framework และ UK Extension คุณสอบถามได้ที่ data@gumon.io ว่าผู้ให้บริการรายใดใช้มาตรการใด

8. ระยะเวลาการเก็บรักษา

  • - แต่ละร้านเป็นผู้กำหนดระยะเวลาการเก็บข้อมูลของตน และ Gumon ปฏิบัติตามคำสั่งของร้าน บางร้านเก็บบทสนทนาและข้อมูลลูกค้าไว้จนกว่าคุณจะขอให้ลบ คุณสอบถามระยะเวลาการเก็บได้จากร้าน
  • - บันทึกที่กฎหมายกำหนดให้ร้านต้องเก็บ เช่น บันทึกการนัดหมายและการชำระเงินเพื่อการบัญชีและภาษี จะถูกเก็บอย่างน้อยตามระยะเวลาที่กฎหมายกำหนด (ในสหราชอาณาจักรโดยทั่วไปอย่างน้อยหกปี) หลังจากมีคำขอลบ บันทึกเหล่านี้จะถูกเก็บโดยไม่มีชื่อหรือหมายเลขโทรศัพท์ของคุณ
  • - ข้อมูลที่ลบแล้วยังอยู่ในข้อมูลสำรองที่เข้ารหัสจนกว่าจะถูกแทนที่ด้วยข้อมูลสำรองรายวันที่สำเร็จอีก 14 ชุด

9. สิทธิของคุณ

  • - ขึ้นอยู่กับกฎหมายในที่ที่คุณอาศัยอยู่ คุณสามารถขอเข้าถึง แก้ไข หรือลบข้อมูล ขอรับสำเนาข้อมูล คัดค้านหรือขอให้จำกัดการใช้ข้อมูล และถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบการประมวลผลที่เกิดขึ้นก่อนหน้า
  • - คุณขอให้ร้านหยุดส่งข้อความการตลาดได้ทุกเมื่อ
  • - ส่งคำขอถึงร้านทาง WhatsApp หรือช่องทางติดต่อปกติของร้าน หรือเขียนถึง data@gumon.io ได้ เราจะส่งต่อคำขอให้ร้านและช่วยร้านดำเนินการ
  • - เราอาจขอให้คุณยืนยันว่าคุณเป็นผู้ใช้หมายเลขโทรศัพท์นั้นก่อนดำเนินการตามคำขอ
  • - คำขอจะได้รับการตอบภายในระยะเวลาที่กฎหมายกำหนด ซึ่งภายใต้ UK GDPR และ EU GDPR คือหนึ่งเดือน

10. ความปลอดภัย

เราปกป้องข้อมูลด้วยมาตรการต่าง ๆ เช่น การเข้ารหัสระหว่างการรับส่ง การเข้ารหัสข้อมูลสำรอง และการจำกัดสิทธิ์เข้าถึงเฉพาะเจ้าหน้าที่เทคนิคของ Gumon ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดเหตุด้านความปลอดภัยที่กระทบข้อมูลของคุณ Gumon จะแจ้งร้านโดยไม่ชักช้า และจะมีการแจ้งเหตุตามที่กฎหมายกำหนด

11. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่นัดหมายด้วยตนเองและไม่ได้มุ่งให้บริการแก่เด็ก หากคุณเชื่อว่ามีเด็กส่งข้อมูลส่วนบุคคลให้ร้านผ่านบริการนี้ โปรดติดต่อร้านหรือ data@gumon.io เพื่อให้ลบข้อมูลนั้น

12. การร้องเรียน

หากมีข้อกังวล โปรดติดต่อร้านหรือ data@gumon.io ก่อน เพื่อให้เราพยายามแก้ไข คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล ได้แก่ ในสหราชอาณาจักร Information Commissioner's Office (ico.org.uk) ในประเทศไทย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และในเขตเศรษฐกิจยุโรป หน่วยงานกำกับดูแลในประเทศของคุณ

13. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง วันที่ด้านบนของหน้านี้แสดงฉบับล่าสุด

14. ติดต่อ

  • - ความเป็นส่วนตัวและสิทธิในข้อมูล: data@gumon.io
  • - บริษัท กุมอน เทคโนโลยี จำกัด 10/17 หมู่ 1 ตำบลบางโฉลง อำเภอบางพลี จังหวัดสมุทรปราการ 10540 ประเทศไทย