อัปเดตล่าสุด 12 พฤศจิกายน 2569

นโยบายความเป็นส่วนตัวของบริการ AI Office Inbox

AI Office Inbox เป็นบริการที่ช่วยให้ธุรกิจรับและตอบข้อความจาก Facebook Messenger, Instagram และ WhatsApp ในกล่องข้อความเดียว รวมถึงร่าง อนุมัติ และตั้งเวลาโพสต์ให้เพจและบัญชี Instagram ของธุรกิจนั้น ดูสถิติของโพสต์ และตอบความคิดเห็นบนโพสต์ของธุรกิจ หน้านี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลอย่างไรในบริการนี้ ผู้ให้บริการคือ ปัน ณัฐพัชร์ ตั้งอยู่ที่กรุงเทพฯ ประเทศไทย

ใครเป็นผู้รับผิดชอบข้อมูล

ธุรกิจที่เชื่อมเพจ Facebook หรือบัญชี Instagram เข้ากับบริการ คือ ผู้ควบคุมข้อมูลส่วนบุคคล ของคนที่ทักข้อความเข้ามาหาธุรกิจนั้น ธุรกิจเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลไปทำอะไร และเป็นผู้ตอบคำขอของลูกค้าเป็นหลัก

ปัน ณัฐพัชร์ ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยทำตามคำสั่งของธุรกิจลูกค้าเท่านั้น

เพจ Pun Nattapatch ของปันเองไม่ได้อยู่ในบริการนี้ นโยบายความเป็นส่วนตัวของเพจนั้นอยู่ที่ หน้านโยบายความเป็นส่วนตัวหลัก

ข้อมูลที่บริการเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการทำงาน แบ่งเป็นสามกลุ่ม

ข้อมูลของธุรกิจและทีมงาน

รหัสและชื่อของเพจ Facebook และบัญชี Instagram professional ที่เชื่อมไว้
รหัสบัญชี WhatsApp Business และเบอร์โทรศัพท์ของธุรกิจ ถ้าธุรกิจเชื่อม WhatsApp ไว้
Page access token ที่ถูกเข้ารหัสไว้ในระบบ และไม่แสดงในเบราว์เซอร์ของผู้ใช้
รหัสผู้ใช้ Facebook และชื่อของผู้ดูแลที่เข้าสู่ระบบด้วย Facebook Login for Business
ข้อความของโพสต์ที่ร่างไว้ รูปภาพและวิดีโอที่ทีมธุรกิจอัปโหลดเพื่อโพสต์ (หรือลิงก์รูปภาพที่ขึ้นต้นด้วย https) และเวลาที่ตั้งไว้ให้เผยแพร่
สถิติของโพสต์ที่เผยแพร่ผ่านบริการ เช่น ยอดเข้าชม จำนวนคนที่เห็น และการมีส่วนร่วม ระบบดึงตัวเลขรวมเหล่านี้จาก Meta มาแสดงตอนเปิดดูเท่านั้น และไม่ได้บันทึกเก็บไว้

ข้อมูลของคนที่ทักข้อความถึงธุรกิจ

รหัสผู้ใช้ที่ Meta ออกให้เฉพาะเพจหรือบัญชีนั้น (PSID สำหรับ Messenger และ IGSID สำหรับ Instagram) รหัสนี้ใช้กับบัญชีอื่นไม่ได้
สำหรับ WhatsApp คือเบอร์โทรศัพท์ของคนที่ทักเข้ามาหาธุรกิจ และชื่อโปรไฟล์ WhatsApp ที่เขาตั้งไว้
ชื่อที่แสดงบนโปรไฟล์
เนื้อหาข้อความที่ส่งเข้ามา คำตอบที่ส่งกลับ และเวลาที่ส่ง

ข้อมูลของคนที่แสดงความคิดเห็นบนโพสต์ของธุรกิจ

รหัสความคิดเห็น รหัสผู้ใช้ และชื่อหรือชื่อผู้ใช้ที่แสดงอยู่กับความคิดเห็นนั้น
ข้อความของความคิดเห็น เวลาที่แสดงความคิดเห็น และคำตอบที่ธุรกิจตอบกลับต่อสาธารณะ

ผู้ช่วย AI ที่ตอบข้อความ

บางข้อความอาจถูกตอบโดยผู้ช่วย AI ที่ทำงานอัตโนมัติ ผู้ช่วยจะแจ้งว่าตัวเองเป็นระบบอัตโนมัติ และจะไม่แอบอ้างเป็นคน หากลูกค้าอยากคุยกับคนจริง พิมพ์บอกในแชทได้ทุกเวลา แล้วทีมธุรกิจจะเข้ามาตอบแทน

ธุรกิจเลือกได้ว่าจะให้ AI ทำงานแบบไหน คือปิด AI ทั้งหมด ให้ AI เขียนร่างแล้วรอให้คนอนุมัติก่อนส่ง หรือให้ตอบอัตโนมัติ

สำหรับความคิดเห็นบนโพสต์ของธุรกิจ ผู้ดูแลเพจเลือกได้ว่าจะปิด AI ให้ AI เขียนคำตอบให้ทีมตรวจก่อนส่ง หรือให้ AI ตอบต่อสาธารณะเอง คำตอบจะใช้เฉพาะข้อมูลที่ธุรกิจใส่ไว้ จะไม่ถามหรือเปิดเผยข้อมูลส่วนตัว และจะชวนให้ทักข้อความส่วนตัวเมื่อเป็นเรื่องเฉพาะตัว

เมื่อ AI ต้องเขียนคำตอบ ข้อความของลูกค้าหรือความคิดเห็นนั้นจะถูกส่งไปยังผู้ให้บริการโมเดล AI ผ่าน OpenRouter เพื่อสร้างคำตอบนั้นเพียงครั้งเดียว ข้อมูลนี้ไม่ถูกนำไปใช้ฝึกโมเดลสาธารณะ

เราใช้ข้อมูลเพื่ออะไร

ส่งข้อความตอบกลับผ่าน Messenger, Instagram และ WhatsApp ภายในกรอบเวลาที่ Meta อนุญาต และส่งข้อความแม่แบบที่ Meta อนุมัติแล้วให้เฉพาะคนที่เคยทักธุรกิจมาก่อน
ให้ทีมธุรกิจอ่าน ตอบ และรับงานต่อจาก AI ได้ในกล่องข้อความเดียว
ร่าง อนุมัติ และตั้งเวลาโพสต์ให้เพจหรือบัญชี Instagram ของธุรกิจ และแสดงสถิติของโพสต์เหล่านั้นให้ธุรกิจดู
แสดงความคิดเห็นบนโพสต์ของธุรกิจ และให้ทีมหรือ AI ตามที่ธุรกิจเลือกตอบกลับต่อสาธารณะ
ยืนยันตัวผู้ดูแล และควบคุมว่าใครเข้าถึงข้อมูลของธุรกิจใดได้บ้าง

เราไม่ขายข้อมูลส่วนบุคคล และไม่นำไปใช้โฆษณาของบุคคลที่สาม นอกจากผู้ให้บริการช่วงต่อที่ระบุไว้ด้านล่าง ซึ่งได้รับข้อมูลเท่าที่จำเป็นต่อการทำงานของบริการ

ผู้ให้บริการช่วงต่อ

Meta Platforms, Inc. เจ้าของ Facebook, Messenger, Instagram และ WhatsApp ใช้เป็นช่องทางรับส่งข้อความและโพสต์
Cloudflare, Inc. ใช้เป็นที่โฮสต์ระบบ ฐานข้อมูล และไฟล์รูปภาพหรือวิดีโอที่อัปโหลดเพื่อโพสต์ ข้อมูลอาจถูกจัดเก็บหรือประมวลผลในประเทศอื่นนอกประเทศไทย
OpenRouter และผู้ให้บริการโมเดล AI ที่ OpenRouter เชื่อมต่อให้ ใช้เฉพาะตอนสร้างคำตอบ ตามที่อธิบายไว้ข้างต้น

ระยะเวลาเก็บข้อมูล

เนื้อหาข้อความและความคิดเห็น เก็บ 90 วันนับจากวันที่ได้รับ แล้วลบออกจากระบบโดยอัตโนมัติ
รูปภาพและวิดีโอที่อัปโหลดเพื่อโพสต์ เก็บ 90 วันนับจากวันที่อัปโหลด แล้วลบออกโดยอัตโนมัติ เมื่อโพสต์เผยแพร่แล้ว สำเนาบน Facebook หรือ Instagram อยู่ภายใต้การดูแลของ Meta
ข้อมูลบัญชีและโพสต์ เก็บตลอดช่วงที่ธุรกิจยังเชื่อมต่ออยู่กับบริการ
เมื่อธุรกิจยกเลิกการเชื่อมต่อแอป (deauthorize) เราลบ token ทันที และลบข้อมูลทั้งหมดของธุรกิจนั้นภายใน 30 วัน

หากกฎหมายกำหนดให้ต้องเก็บข้อมูลบางส่วนไว้ เราจะเก็บเท่าที่กฎหมายกำหนดเท่านั้น

การลบข้อมูล

คุณขอให้ลบข้อมูลได้สามทาง รายละเอียดทีละขั้นตอนอยู่ที่ หน้าวิธีลบข้อมูล

ติดต่อธุรกิจที่คุณทักเข้าไปหาโดยตรง ธุรกิจเป็นผู้ควบคุมข้อมูลจึงเป็นผู้ดำเนินการหลัก
ลบแอปออกจาก Facebook ที่การตั้งค่า แอปและเว็บไซต์ ระบบจะได้รับคำขอลบข้อมูลโดยอัตโนมัติ และออกรหัสยืนยันให้คุณ
ส่งอีเมลมาที่ [email protected] พร้อมชื่อและช่องทางที่เคยติดต่อเข้ามา

ความปลอดภัย

Token ของเพจและบัญชีถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล
ตรวจลายเซ็นของทุกคำขอ webhook ที่ส่งมาจาก Meta ก่อนประมวลผลทุกครั้ง
จำกัดการเข้าถึงข้อมูลตามธุรกิจ ทีมของธุรกิจหนึ่งไม่เห็นข้อมูลของอีกธุรกิจหนึ่ง
ไม่แสดง token ในเบราว์เซอร์ และไม่ขายข้อมูลใดๆ ทั้งสิ้น

ไม่มีระบบใดปลอดภัยได้ 100 เปอร์เซ็นต์ หากเกิดเหตุข้อมูลรั่วไหล เราจะแจ้งธุรกิจที่เกี่ยวข้อง และดำเนินการตามที่ PDPA กำหนด

สิทธิของคุณ

คุณขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบ ขอระงับ หรือคัดค้านการใช้ข้อมูลส่วนบุคคลของคุณได้ และถอนความยินยอมได้ทุกเมื่อ ตามที่ PDPA กำหนด หากคุณเห็นว่าข้อมูลถูกใช้ไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

การเปลี่ยนแปลงนโยบาย

หากมีการปรับนโยบายนี้ เราจะอัปเดตหน้านี้และระบุวันที่แก้ไขล่าสุดไว้ด้านบน

ติดต่อเรา

ปัน ณัฐพัชร์ ผู้ให้บริการ กรุงเทพฯ ประเทศไทย
อีเมล [email protected]

Last updated 12 November 2026

AI Office Inbox: Privacy Policy

AI Office Inbox helps businesses receive and reply to messages from Facebook Messenger, Instagram and WhatsApp in one inbox. It also lets a business draft, approve, and schedule posts for its own Facebook Page and Instagram professional account, see how those posts perform, and reply to comments on them. This page explains what personal data we process in the service, why we process it, and how we protect it. The service is operated by Pun Nattapatch in Bangkok, Thailand.

Who is responsible for the data

A business that connects its Facebook Page or Instagram professional account to the service is the data controller for the personal data of people who message that business. The business decides what it collects and why, and it responds to those people's requests first.

Pun Nattapatch acts as a data processor under Thailand's Personal Data Protection Act B.E. 2562 (2019) (PDPA). We process personal data only on the documented instructions of the business that uses the service.

Pun Nattapatch's own Facebook Page is not part of this service. Its privacy notice is on the main privacy policy page.

Data we process

We process only what the service needs. The data falls into three groups.

Business and team data

The ID and name of each connected Facebook Page and Instagram professional account.
The WhatsApp Business Account ID and the business phone number, if the business connects WhatsApp.
Page access tokens. They are encrypted at rest and are never shown in the browser.
The Facebook user ID and name of the administrator who signs in with Facebook Login for Business.
Post text, images and videos that the business team uploads for its posts (or links to images starting with https), and scheduled publishing times.
Statistics of posts published through the service, such as views, people reached and engagement. These are totals read from Meta only when the business opens them, and we do not store them.

Data about people who message a business

The platform-scoped ID that Meta issues for that Page or account only (PSID for Messenger and IGSID for Instagram). It cannot be used with any other account.
For WhatsApp, the phone number of the person who messages the business and the WhatsApp profile name they chose.
The display name shown on the person's profile.
The content of messages, including replies sent back by the AI assistant or by staff, and the time each message was sent.

Data about people who comment on a business's posts

The comment ID, the commenter's ID, and the name or username shown with the comment.
The comment text, its time, and the public reply the business sent.

AI assistant

Some replies are written by an AI assistant that runs automatically. The assistant tells people that it is automated and does not pretend to be a human. Anyone can ask for a human at any time by saying so in the chat, and the business's staff will take over.

Each business chooses one mode: AI off, draft only (staff approve each reply before it is sent), or automatic replies.

For comments on the business's own posts, the Page administrator chooses: AI off, AI suggestions that staff check before sending, or AI public replies. These replies use only the information the business entered, never ask for or reveal personal details, and invite people to send a private message about anything personal.

When the AI needs to write a reply, the content of the message or comment is sent to an AI model provider reached through OpenRouter, only to generate that reply. This data is not used to train public AI models.

How we use the data

To send replies through Messenger, Instagram and WhatsApp within the time limits that Meta allows, and to send Meta-approved message templates only to people who contacted the business before.
To let the business team read, reply to, and take over conversations from the AI in one inbox.
To draft, approve, and schedule posts for the business's Page or Instagram account, and to show the business how those posts perform.
To show comments on the business's own posts and let its staff, or the AI if the business chose it, reply publicly.
To confirm who the administrators are and to control who can access each business's data.

We do not sell personal data, and we do not use it for a third party's advertising. Apart from the sub-processors listed below, we do not share it. Each sub-processor receives only what it needs to run its part of the service.

Sub-processors

Meta Platforms, Inc., the owner of Facebook, Messenger, Instagram, and WhatsApp. It is the channel through which messages and posts are sent and received.
Cloudflare, Inc., which hosts the application, its database, and the images and videos uploaded for posts. Data may be stored or processed in countries outside Thailand.
OpenRouter, and the AI model providers that OpenRouter connects us to. They receive message content only when a reply is generated, as described above.

How long we keep data

Message and comment content is kept for 90 days from the day we received it and is then deleted automatically.
Images and videos uploaded for posts are kept for 90 days from upload and are then deleted automatically. Once a post is published, the copy on Facebook or Instagram is held by Meta.
Account and post data is kept for as long as the business stays connected to the service.
When a business disconnects the app (deauthorize), we delete its tokens immediately and delete all of that business's data within 30 days.

If the law requires us to keep some data longer, we keep only what the law requires.

How to ask for deletion

You can ask for your data to be deleted in three ways. The step-by-step instructions are on the data deletion page.

Contact the business you messaged directly. The business is the controller of that data, so it leads the deletion.
Remove the app in Facebook under Settings, then Apps and Websites. This sends a deletion request to our system automatically, and we give you a confirmation code.
Email [email protected] with your name and the channel you used to contact the business.

Security

Page and account tokens are encrypted before they are stored in the database.
We verify the signature of every webhook request from Meta before we process it.
Access is limited by business. One business's team cannot see another business's data.
Tokens are never shown in the browser, and we do not sell any data.

No system is perfectly secure. If a data breach happens, we will notify the business concerned and act as the PDPA requires.

Your rights

Under the PDPA you can request access to your personal data, a copy of it, correction, deletion, restriction, or you can object to its use. You can also withdraw your consent at any time. If you believe your data has been used unlawfully, you can complain to the Office of the Personal Data Protection Committee of Thailand.

Changes to this policy

If we change this policy, we will update this page and show the new date at the top.

Contact us

Pun Nattapatch, service provider, Bangkok, Thailand
Email [email protected]