นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขตการใช้บังคับ

Lavix เป็นแพลตฟอร์มบริหารธุรกิจด้วย AI ที่ช่วยให้ร้านค้าจัดการบทสนทนาการขาย คำสั่งซื้อ สินค้า คลังสินค้า การขนส่ง การตลาด การเงิน และพนักงาน AI Lavix ดำเนินการโดย HC Group Sole Co., Ltd ซึ่งเป็นวิสาหกิจที่จดทะเบียนในสาธารณรัฐประชาธิปไตยประชาชนลาว ("Lavix", "เรา")

นโยบายนี้ใช้กับเว็บไซต์ lavix.io แอปพลิเคชัน Lavix และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้อธิบายบทบาทที่แตกต่างกันสองประการของ Lavix:

• สำหรับข้อมูลบัญชีของคุณ (ชื่อ อีเมล ข้อมูลการเข้าสู่ระบบ กระเป๋าเงิน): Lavix เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล
• สำหรับข้อมูลลูกค้าของร้านค้า (ผู้ที่ส่งข้อความถึงเพจ ผู้ซื้อสินค้า): Lavix ประมวลผล ในนามและตามคำสั่งของร้านค้า ร้านค้ามีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายสำหรับการเก็บรวบรวมและใช้ข้อมูลลูกค้าของตน และให้ข้อมูลด้านความเป็นส่วนตัวที่เหมาะสมแก่ลูกค้าของตน

เมื่อใช้ Lavix คุณยืนยันว่าได้อ่านและเข้าใจนโยบายนี้แล้ว นโยบายนี้เป็นส่วนหนึ่งของข้อกำหนดการใช้บริการ

2. ข้อมูลที่เราเก็บรวบรวม

2.1. ข้อมูลบัญชี ชื่อที่แสดง อีเมล รหัสผ่าน (จัดเก็บในรูปแบบที่แฮชแล้วเท่านั้น เราไม่สามารถอ่านรหัสผ่านต้นฉบับได้) Lavix ID ชื่อร้านค้า บทบาทและสิทธิ์ของคุณในร้านค้า

2.2. ข้อมูลเมื่อเข้าสู่ระบบด้วย Google เมื่อคุณเลือก "ดำเนินการต่อด้วย Google" Lavix จะขอเฉพาะสิทธิ์ openid, email และ profile และจัดเก็บเพียง: รหัสระบุบัญชี Google ที่อยู่อีเมล สถานะการยืนยันอีเมล และชื่อที่แสดง Lavix ไม่ เข้าถึง Gmail, Google Drive, รายชื่อติดต่อ, ปฏิทิน หรือข้อมูล Google อื่นใด และไม่จัดเก็บรูปโปรไฟล์ Google ของคุณ

2.3. ข้อมูลจาก Meta (Facebook, Instagram, Messenger) เฉพาะเมื่อคุณเป็นผู้เชื่อมต่อเองและภายในขอบเขตสิทธิ์ที่คุณให้เท่านั้น Lavix อาจประมวลผล:

• ข้อมูลเพจและบัญชี Instagram ธุรกิจที่คุณจัดการ (ชื่อ รหัสระบุ สถานะการเชื่อมต่อ)
• บทสนทนา ข้อความ ไฟล์แนบ และความคิดเห็นที่ลูกค้าส่งถึงเพจของคุณ รวมถึงชื่อและรูปโปรไฟล์สาธารณะของผู้ส่ง
• บัญชีโฆษณา แคมเปญ ค่าใช้จ่าย และตัวชี้วัดประสิทธิภาพโฆษณา
• เหตุการณ์คอนเวอร์ชัน (เช่น คำสั่งซื้อที่ถูกสร้างขึ้น) ที่ร้านค้าเลือกส่งกลับไปยัง Meta ผ่าน Conversions API

2.4. ข้อมูลการดำเนินงานของร้านค้า คำสั่งซื้อ ข้อมูลผู้รับ (ชื่อ หมายเลขโทรศัพท์ ที่อยู่จัดส่ง) สินค้า สินค้าคงคลัง ใบรับ-จ่ายเงิน รายงานทางการเงิน การตั้งค่าการขาย สคริปต์การตอบ และข้อมูลอื่นที่ร้านค้าสร้างหรือนำเข้าสู่ Lavix

2.5. ข้อมูลกระเป๋าเงินและการชำระเงิน ประวัติการเติมเงิน การหักค่าธรรมเนียม ค่าคอมมิชชัน เงิน COD คำขอคืนเงิน และข้อมูลบัญชีรับเงินคืน (ชื่อเจ้าของบัญชี ธนาคาร เลขที่บัญชี) ที่คุณให้ไว้เพื่อรับเงินคืน

2.6. ข้อมูลการเชื่อมต่อพันธมิตร ข้อมูลการเชื่อมต่อไปยังบริการที่คุณเลือก (Meta, POS, บริษัทขนส่ง, Telegram...) รวมถึงคีย์การเข้าถึง (โทเค็น) ที่แพลตฟอร์มออกให้ คีย์เหล่านี้ใช้เพื่อดำเนินการเชื่อมต่อที่คุณเปิดใช้งานเท่านั้น และจะถูกเข้ารหัสเสมอเมื่อจัดเก็บ (ดูข้อ 10)

2.7. ข้อมูลทางเทคนิค ที่อยู่ IP ประเภทเบราว์เซอร์ เวลาที่เข้าใช้งาน บันทึกข้อผิดพลาดและบันทึกความปลอดภัย และบันทึกการเปลี่ยนแปลงการตั้งค่าในร้านค้า

2.8. ข้อมูลเมื่อคุณติดต่อฝ่ายช่วยเหลือ เมื่อส่งคำขอผ่านแบบฟอร์มช่วยเหลือ หรืออีเมล เราจะได้รับชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ (หากคุณให้ไว้) ชื่อร้านค้าหรือ Lavix ID หัวข้อและเนื้อหาของคำขอ พร้อมที่อยู่ IP และข้อมูลเบราว์เซอร์เพื่อป้องกันสแปม ข้อมูลนี้ใช้เพื่อตอบกลับและดำเนินการตามคำขอของคุณเท่านั้น

2.9. ข้อมูลที่เราไม่ได้เก็บรวบรวมโดยเจตนา Lavix ไม่ขอและไม่เก็บรวบรวมข้อมูลอ่อนไหวโดยเจตนา เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม หรือหมายเลขบัตรชำระเงิน หากลูกค้าส่งข้อมูลเหล่านี้มาในข้อความเอง ข้อมูลนั้นจะถูกประมวลผลเป็นเพียงส่วนหนึ่งของเนื้อหาบทสนทนาของร้านค้าเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูล

• สร้างและจัดการบัญชี ยืนยันตัวตนในการเข้าสู่ระบบ จัดการสมาชิกและการกำหนดสิทธิ์ในร้านค้า
• ให้บริการฟีเจอร์ที่คุณใช้: กล่องข้อความบทสนทนา การตอบลูกค้า การสร้างและติดตามคำสั่งซื้อ การซิงค์ POS การขนส่งและการกระทบยอด รายงาน โฆษณา และพนักงาน AI
• คิดค่าธรรมเนียม จัดการกระเป๋าเงิน ดำเนินการค่าคอมมิชชัน การเก็บเงินปลายทาง (COD) และการคืนเงิน
• ยืนยันที่อยู่อีเมลของคุณ ส่งรหัสรีเซ็ตรหัสผ่านเมื่อคุณร้องขอ
• ส่งการแจ้งเตือนด้านการดำเนินงาน การแจ้งเตือนด้านความปลอดภัย และตอบกลับคำขอความช่วยเหลือ
• รักษาความปลอดภัยของระบบ ตรวจจับและป้องกันการฉ้อโกง การใช้งานในทางที่ผิด และการเข้าถึงโดยไม่ได้รับอนุญาต
• ปฏิบัติตามหน้าที่ทางกฎหมาย การบัญชี และคำขอที่ชอบด้วยกฎหมายของหน่วยงานรัฐที่มีอำนาจ

เรา ไม่ขาย ข้อมูลส่วนบุคคล และ ไม่ ใช้ข้อมูลของคุณหรือของลูกค้าร้านค้าเพื่อโฆษณาให้แก่บุคคลที่สาม

4. การประมวลผลข้อมูลด้วยปัญญาประดิษฐ์ (AI)

ฟีเจอร์บางอย่างของ Lavix ใช้โมเดล AI ของผู้ให้บริการภายนอกเพื่อช่วยเหลือร้านค้า เช่น แนะนำหรือร่างคำตอบให้ลูกค้า ระบุคำสั่งซื้อจากบทสนทนา แปลข้อความ วิเคราะห์สินค้า โฆษณา และสถานการณ์ธุรกิจ

• ข้อมูลที่อาจถูกส่งไปยัง AI: เนื้อหาบทสนทนาและข้อความ ข้อมูลคำสั่งซื้อ สินค้า ตัวเลขทางธุรกิจและโฆษณา เฉพาะในขอบเขตที่จำเป็นสำหรับฟีเจอร์ที่กำลังใช้งานเท่านั้น
• ข้อมูลที่ไม่เคยถูกส่งไปยัง AI: ข้อมูลที่ได้รับจาก Google เมื่อเข้าสู่ระบบ (ข้อ 2.2) รหัสผ่าน คีย์การเข้าถึง และข้อมูลบัญชีรับเงินคืน
• สิทธิ์ในการควบคุม: ร้านค้าสามารถเปิดหรือปิดฟีเจอร์ AI ได้ การดำเนินการสำคัญที่ AI เสนออาจตั้งค่าให้ต้องได้รับการอนุมัติจากมนุษย์
• ไม่ฝึกโมเดลส่วนรวม: Lavix ไม่ใช้ข้อมูลของร้านค้าเพื่อฝึกโมเดล AI ที่ใช้ร่วมกันสำหรับลูกค้ารายอื่น เมื่อผู้ให้บริการ AI เปิดให้เลือก เราจะเลือกโหมดที่ไม่อนุญาตให้ผู้ให้บริการใช้ข้อมูลที่ส่งผ่าน API เพื่อฝึกโมเดลของตน
• ความถูกต้อง: เนื้อหาที่ AI สร้างขึ้นอาจไม่ถูกต้อง ร้านค้ามีหน้าที่ตรวจสอบก่อนนำไปใช้ในการตัดสินใจที่สำคัญ
• รายชื่อผู้ให้บริการ AI และประเทศที่ประมวลผลข้อมูลเผยแพร่ไว้ที่รายชื่อผู้ประมวลผลข้อมูลช่วง

5. ข้อมูลที่ได้รับจาก Google API

การที่ Lavix ใช้และโอนข้อมูลที่ได้รับจาก Google API ไปยังแอปพลิเคชันอื่นใด จะเป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดด้านการใช้งานแบบจำกัด (Limited Use)

Lavix's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

กล่าวคือ ข้อมูล Google ใช้เพื่อการเข้าสู่ระบบและระบุบัญชีของคุณใน Lavix เท่านั้น ข้อมูลนี้จะไม่ถูกขาย ไม่ถูกโอนให้ผู้โฆษณาหรือนายหน้าข้อมูล ไม่ถูกใช้เพื่อโฆษณา ไม่ถูกใช้เพื่อฝึกโมเดล AI และพนักงานของ Lavix จะไม่อ่านข้อมูลนี้ เว้นแต่คุณยินยอม เมื่อจำเป็นเพื่อสอบสวนเหตุการณ์ด้านความปลอดภัย หรือเมื่อกฎหมายกำหนด

คุณสามารถเพิกถอนสิทธิ์การเข้าถึงของ Lavix ได้ทุกเมื่อที่หน้าสิทธิ์การเข้าถึงบัญชี Google

6. ข้อมูลที่ได้รับจาก Meta

Lavix ประมวลผลข้อมูลจาก Meta ตามข้อกำหนดแพลตฟอร์มของ Meta และเพื่อให้บริการฟีเจอร์ที่ร้านค้าใช้ใน Lavix เท่านั้น เราไม่ขายข้อมูล Meta ไม่ใช้ข้อมูลนี้เพื่อสร้างโปรไฟล์โฆษณานอกขอบเขตของบริการ และไม่แบ่งปันให้บุคคลที่สามนอกเหนือจากผู้ประมวลผลที่จำเป็นตามที่ระบุในนโยบายนี้

เมื่อร้านค้ายกเลิกการเชื่อมต่อเพจหรือบัญชีโฆษณา Lavix จะหยุดเก็บรวบรวมข้อมูลใหม่จากทรัพย์สินนั้น ข้อมูลที่เก็บรวบรวมไปแล้วจะได้รับการจัดการตามข้อ 9 และหน้าคำแนะนำการลบข้อมูล

7. การแบ่งปันข้อมูล

เราแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ประมวลผลข้อมูลช่วง ที่ให้บริการโครงสร้างพื้นฐาน ความปลอดภัย AI และการส่งการแจ้งเตือนแก่ Lavix ภายใต้สัญญาหรือข้อกำหนดด้านการรักษาความลับที่เหมาะสม รายชื่อเผยแพร่ไว้ที่รายชื่อผู้ประมวลผลข้อมูลช่วง
• พันธมิตรที่ร้านค้าเชื่อมต่อเอง เช่น แพลตฟอร์มโซเชียลมีเดีย POS หรือบริษัทขนส่ง ข้อมูลจะถูกส่งตามคำสั่งของร้านค้าเพื่อดำเนินการตามคำสั่งซื้อหรือซิงค์ข้อมูล
• สมาชิกในร้านค้าเดียวกัน ตามบทบาทและสิทธิ์ที่เจ้าของร้านค้ากำหนด
• เจ้าหน้าที่ฝ่ายช่วยเหลือของ Lavix เฉพาะเมื่อจำเป็นเพื่อให้การสนับสนุนทางเทคนิคหรือแก้ไขเหตุขัดข้อง การเข้าถึงเพื่อช่วยเหลือแต่ละครั้งมีการจำกัดเวลาและบันทึกไว้ในบันทึกการเปลี่ยนแปลงของร้านค้า
• ตามที่กฎหมายกำหนด หรือตามคำขอของหน่วยงานรัฐที่มีอำนาจ หรือเมื่อจำเป็นเพื่อคุ้มครองสิทธิ์ ทรัพย์สิน และความปลอดภัยของ Lavix ผู้ใช้ หรือสาธารณชน
• เมื่อมีการปรับโครงสร้างธุรกิจ (การควบรวม การโอนกิจการ) ผู้รับโอนต้องปฏิบัติตามนโยบายนี้ต่อไป และคุณจะได้รับแจ้งล่วงหน้า

8. สถานที่จัดเก็บและการโอนข้อมูลไปต่างประเทศ

ข้อมูลของ Lavix จัดเก็บและประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ใน ลาว และ เวียดนาม และอาจอยู่บนเซิร์ฟเวอร์เสมือน (VPS) ของผู้ให้บริการโครงสร้างพื้นฐานเมื่อจำเป็นต้องขยายระบบ การรับส่งข้อมูลจะผ่านเครือข่ายของ Cloudflare เพื่อความปลอดภัยและการกระจายโหลด

เมื่อใช้ฟีเจอร์ AI และบริการของพันธมิตร ข้อมูลอาจถูกประมวลผลในประเทศที่ผู้ให้บริการตั้งโครงสร้างพื้นฐาน รวมถึงสหรัฐอเมริกาและจีน เราโอนเฉพาะข้อมูลที่จำเป็นสำหรับฟีเจอร์นั้น และใช้มาตรการคุ้มครองตามที่ระบุในนโยบายนี้

9. ระยะเวลาการจัดเก็บ

10. การรักษาความปลอดภัยของข้อมูล

• ข้อมูลของแต่ละร้านค้าจัดเก็บแยกจากกัน ผู้ใช้เข้าถึงได้เฉพาะร้านค้าที่ตนเป็นสมาชิก และภายในขอบเขตสิทธิ์ที่ได้รับเท่านั้น
• การเชื่อมต่อกับ Lavix เข้ารหัสด้วย HTTPS/TLS
• รหัสผ่านถูกแฮชด้วยอัลกอริทึม scrypt คีย์การเข้าถึงทั้งหมดของแพลตฟอร์มและพันธมิตร (Meta Page, Messenger, โฆษณา, Conversions API, Pancake, POS, บริษัทขนส่ง, Telegram, ผู้ให้บริการ AI) ถูกเข้ารหัสด้วย AES-256-GCM เมื่อจัดเก็บ คีย์ถอดรหัสได้รับการจัดการแยกจากฐานข้อมูล
• ข้อมูลสำรองของร้านค้าถูกเข้ารหัสด้วย AES-256-GCM โดยใช้รหัสผ่านที่คุณตั้งเอง
• การกำหนดสิทธิ์ตามบทบาทในร้านค้า และการบันทึกการเปลี่ยนแปลงการตั้งค่า สมาชิก และสิทธิ์
• การเข้าสู่ระบบด้วย Google และการเชื่อมต่อ Facebook ใช้โปรโตคอล OAuth 2.0 พร้อมรหัสป้องกันการปลอมแปลง (state) แบบใช้ครั้งเดียว Google มี PKCE เพิ่มเติม และทุกการเรียก Facebook มีลายเซ็น appsecret_proof เพิ่มเติม Lavix ไม่จัดเก็บโทเค็นการเข้าถึงของ Google และไม่จัดเก็บโทเค็นการเข้าถึงบัญชี Facebook — จัดเก็บเฉพาะ (ในรูปแบบเข้ารหัส) โทเค็นการเข้าถึงของเพจที่คุณเลือกเชื่อมต่อเท่านั้น

ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อข้อมูลของคุณ เราจะแจ้งร้านค้าที่ได้รับผลกระทบและหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด โดยเร็วที่สุดเท่าที่จะทำได้

11. สิทธิ์ของคุณ

ขึ้นอยู่กับกฎหมายที่ใช้บังคับ คุณมีสิทธิ์: เข้าถึง ข้อมูลของตน แก้ไข ข้อมูลที่ไม่ถูกต้อง ลบ ข้อมูล ขอรับสำเนา ข้อมูล (ส่งออกข้อมูลหรือสำรองข้อมูลร้านค้า) คัดค้านหรือจำกัด การประมวลผลบางอย่าง และ ถอนความยินยอม โดยการยกเลิกการเชื่อมต่อแพลตฟอร์ม

สิทธิ์หลายข้อสามารถดำเนินการได้เองใน Lavix (การตั้งค่า → บัญชีและการสำรองข้อมูล, การตั้งค่า → การเชื่อมต่อข้อมูล) สำหรับคำขออื่น ๆ โปรดส่งอีเมลไปที่ [email protected] เราอาจขอให้ยืนยันว่าคุณเป็นเจ้าของบัญชีหรือเจ้าของร้านค้าก่อนดำเนินการ และจะตอบกลับภายใน 30 วัน

หากคุณเป็นลูกค้าของร้านค้าที่ใช้ Lavix (เช่น คุณส่งข้อความถึงเพจของร้านค้า) โปรดติดต่อร้านค้านั้นโดยตรง เนื่องจากร้านค้าเป็นผู้กำหนดวิธีการใช้ข้อมูลของคุณ คุณยังสามารถติดต่อ Lavix ได้ และเราจะส่งต่อคำขอไปยังร้านค้าและให้ความช่วยเหลือภายในขอบเขตของเรา

12. คุกกี้และการจัดเก็บในเบราว์เซอร์

Lavix ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของบริการ: คุกกี้เซสชันการเข้าสู่ระบบ และคุกกี้ความปลอดภัยชั่วคราวระหว่างการเข้าสู่ระบบด้วย Google หรือการเชื่อมต่อ Facebook (หมดอายุเองภายในไม่เกิน 10 นาที) เบราว์เซอร์ยังจัดเก็บตัวเลือกอินเทอร์เฟซบางอย่าง เช่น ภาษาและสถานะของแถบเมนู

Lavix ไม่ ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม คุณสามารถลบคุกกี้ในเบราว์เซอร์ได้ แต่คุณจะถูกออกจากระบบ

13. อายุของผู้ใช้

Lavix เป็นเครื่องมือสำหรับธุรกิจและ ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่ได้เก็บรวบรวมข้อมูลบัญชีของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากพบกรณีดังกล่าว เราจะลบบัญชีที่เกี่ยวข้อง

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งทางอีเมลหรือในแอปพลิเคชัน อย่างน้อย 30 วัน ก่อนมีผลบังคับใช้ วันที่มีผลบังคับใช้และหมายเลขเวอร์ชันจะระบุไว้ที่ด้านบนของหน้าเสมอ

15. ติดต่อ

หากมีคำถามเกี่ยวกับความเป็นส่วนตัวและข้อมูล โปรดติดต่อ:

• ผู้ให้บริการ: HC Group Sole Co., Ltd (ບໍລິສັດ ເຮັດຊີ ກຣຸບ ຈຳກັດຜູ້ດຽວ)
• หนังสือรับรองการจดทะเบียนวิสาหกิจเลขที่: 1464/ຈທວ ออกให้เมื่อวันที่ 31/07/2024 ณ Nakhonluang Vientiane
• เลขทะเบียนวิสาหกิจ / เลขประจำตัวผู้เสียภาษี: 886836352-000
• ที่อยู่: Ban KhamHuang (Unit 03), Muong Xaythany, Vientiane Capital, Lao PDR
• อีเมล: [email protected]