1. บริษัทและผู้ควบคุมข้อมูล
| ผู้ควบคุมข้อมูล (Data Controller) | TripDeDee-THEE Co., Ltd. (บริษัท ทริปดีดี-ที จำกัด) |
| เจ้าหน้าที่ DPO (Data Protection Officer) | Email: [email protected] LINE: @tripdedee |
| ที่อยู่ | Bangkok, Thailand |
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลจากการสั่งซื้อ
- ชื่อ-นามสกุล / เบอร์โทร / ที่อยู่จัดส่ง / อีเมล
- ชื่อผู้ใช้งาน (ผู้สูงอายุ) / อายุ / ความสัมพันธ์
- ข้อมูลบัตร/บัญชีธนาคาร (ประมวลผลโดย payment gateway — เราไม่เก็บ)
- LINE user ID ของสมาชิกครอบครัวที่รับการแจ้งเตือน
2.2 ข้อมูลจาก device (ระหว่างใช้งาน)
- เสียง: ประโยคที่พูดกับ Yaya (เฉพาะหลังเรียก wake word เช่น "Hey Jarvis") — ส่งไป cloud ชั่วคราวเพื่อให้ AI ตอบ ไม่บันทึกถาวร
- ภาพ: ประมวลผลที่ device เพื่อตรวจจับท่าทาง — ไม่ส่ง cloud (ยกเว้นตอนสร้างหลักฐานแจ้งเหตุ)
- Metadata กิจวัตร: เวลาทักทาย / เวลากินยา / กิจกรรมประจำวัน — เก็บใน device
- Log การแจ้งเตือน: เวลาส่ง LINE, ชนิดการแจ้งเตือน, ผลการตอบกลับ
- ข้อมูลเทคนิค: device ID, IP address, WiFi SSID (สำหรับ support), error log
2.3 ข้อมูลที่เราไม่เก็บ
❌ NO COLLECTION
- การบันทึกเสียง/ภาพถาวรโดยไม่มี consent
- การสนทนากับบุคคลที่ 3 (conversations between other people)
- ข้อมูลนอกขอบเขตการใช้งาน Yaya Box
- ข้อมูล biometric สำหรับการระบุตัวตน (face ID, fingerprint)
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการ Yaya Box — ทักทาย / แจ้งเตือน / สนทนา / ตรวจจับท่าทาง
- ส่งการแจ้งเตือนให้ครอบครัว ผ่าน LINE
- Support — ช่วยเหลือเทคนิค แก้ปัญหา update firmware
- ปรับปรุงผลิตภัณฑ์ (เฉพาะ aggregated/anonymized data เช่น สถิติการใช้งาน)
- ปฏิบัติตามกฎหมาย — เก็บ log ตามกฎหมายบังคับ
❌ เราจะไม่ใช้ข้อมูลของท่านเพื่อ:
- ฝึก AI models (no training)
- ขาย/แชร์ข้อมูลให้บริษัทอื่น
- ส่งโฆษณา / marketing profiling
- วัตถุประสงค์อื่นนอกเหนือที่ระบุ
4. ฐานทางกฎหมายในการประมวลผล
| ประเภทข้อมูล | ฐานทางกฎหมาย |
|---|---|
| ข้อมูลการสั่งซื้อ | การปฏิบัติตามสัญญา (Contract) |
| เสียง/ภาพผู้สูงอายุ | ความยินยอม (Consent) — เซ็น consent form ก่อนติดตั้ง |
| การแจ้งเตือนครอบครัว | ผลประโยชน์โดยชอบของผู้ควบคุมและเจ้าของข้อมูล |
| Log เทคนิค | ประโยชน์โดยชอบ (รักษาความปลอดภัยระบบ) |
5. ระยะเวลาการเก็บข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลการสั่งซื้อ | 10 ปี (ตามกฎหมายภาษี) |
| Log กิจวัตร / การแจ้งเตือน | 12 เดือน (แล้วลบอัตโนมัติ) |
| บทสนทนาเสียง | ลบทันทีหลัง AI ตอบ (ไม่เก็บถาวร) |
| ภาพตอนแจ้งเหตุ | 30 วัน (เก็บเป็นหลักฐาน) |
| Error log | 90 วัน |
เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (anonymize)
6. การเปิดเผยข้อมูลให้บุคคลที่ 3
เราเปิดเผยข้อมูลให้เฉพาะ ผู้ประมวลผลข้อมูล (Data Processor) ที่จำเป็นสำหรับการให้บริการ ภายใต้สัญญาที่มีข้อผูกพันเรื่องความปลอดภัย:
| ผู้ให้บริการ | วัตถุประสงค์ | ข้อมูลที่ส่ง |
|---|---|---|
| Anthropic (Claude AI) | ประมวลผลบทสนทนา | ข้อความ (ไม่มีข้อมูลระบุตัวตน) |
| Microsoft Azure Speech | แปลงเสียง↔ข้อความภาษาไทย | เสียง/ข้อความชั่วคราว |
| LINE Corporation | ส่งการแจ้งเตือน | LINE user ID + ข้อความแจ้งเตือน |
| Payment gateway (Omise/2C2P) | ประมวลผลการชำระเงิน | ข้อมูลบัตร (เราไม่เก็บ) |
✅ เราจะไม่ขายข้อมูลของท่านให้บุคคลที่ 3 ในทุกกรณี
7. การส่งข้อมูลข้ามประเทศ
AI service บางส่วนประมวลผลที่ server ต่างประเทศ (Anthropic: สหรัฐ / Azure: สิงคโปร์-ญี่ปุ่น) ประเทศเหล่านี้มีมาตรฐานคุ้มครองข้อมูลเทียบเท่า PDPA
8. สิทธิของเจ้าของข้อมูล (PDPA มาตรา 30-36)
ท่านมีสิทธิดังนี้ โดยติดต่อ DPO:
| สิทธิ | วิธีการใช้ |
|---|---|
| ขอเข้าถึง ข้อมูลของท่าน | Email DPO ระบุชื่อ + เบอร์โทร |
| ขอแก้ไข ข้อมูลที่ไม่ถูกต้อง | LINE @tripdedee |
| ขอลบ ข้อมูล (Right to be forgotten) | Email DPO — ดำเนินการใน 30 วัน |
| ขอระงับ การใช้ข้อมูลชั่วคราว | Email DPO |
| ขอย้าย ข้อมูล (Data portability) | Email DPO — export เป็น JSON |
| คัดค้าน การประมวลผล | Email DPO |
| ถอนความยินยอม | LINE /mute เพื่อหยุดทันที |
การตอบสนอง
- ดำเนินการภายใน 30 วัน (ขยายได้สูงสุด 60 วัน กรณีซับซ้อน)
- ไม่คิดค่าธรรมเนียม (ยกเว้นกรณีคำขอซ้ำ/มากเกินเหตุ)
การร้องเรียน
หากไม่พอใจการดำเนินการ สามารถร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ที่ pdpc.or.th
9. มาตรการความปลอดภัย
- เข้ารหัส (Encryption): ข้อมูลที่รับ-ส่ง ใช้ TLS 1.3 / ข้อมูลใน device เข้ารหัส AES-256
- Access control: เจ้าหน้าที่เข้าถึงเฉพาะที่จำเป็น + multi-factor authentication
- Audit log: บันทึกทุกการเข้าถึงข้อมูล
- Backup: รายวัน + ลบ backup เมื่อครบกำหนดเก็บ
- Breach notification: หากเกิดเหตุข้อมูลรั่ว เราจะแจ้งท่านและ PDPC ภายใน 72 ชั่วโมง
10. การใช้งานกับผู้เยาว์
Yaya Box ออกแบบสำหรับผู้ใหญ่/ผู้สูงอายุ ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 10 ปี หากต้องการติดตั้งในบ้านที่มีเด็ก โปรดแจ้งทีมงานเพื่อปรับการตั้งค่า
11. Cookies (เฉพาะเว็บไซต์)
เว็บไซต์ tripdedee.com/yayabox ใช้ cookies สำหรับ:
- Session management (จำเป็น)
- Analytics (Meta Pixel, Google Analytics — anonymized)
- ไม่มี tracking โฆษณาแบบ personalized
ท่านสามารถจัดการ cookies ผ่าน browser settings
12. การแก้ไขนโยบาย
บริษัทอาจปรับปรุงนโยบายโดยแจ้งล่วงหน้า 30 วัน ผ่าน LINE / email / หน้าเว็บ
13. ติดต่อ DPO
| Data Protection Officer (DPO) | TripDeDee-THEE Co., Ltd. |
| [email protected] (ตอบภายใน 7 วันทำการ) | |
| LINE OA | @tripdedee |
| ที่อยู่ | Bangkok, Thailand |
เอกสารนี้เป็นเวอร์ชันเบื้องต้นสำหรับ smoke test — ควรให้ที่ปรึกษา PDPA รีวิวก่อนเริ่มส่งสินค้าจริง (Phase B)