นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ลักกี้ โคลเวอร์ คอร์ปอเรชั่น จำกัด เลขประจำตัวผู้เสียภาษี 0105546087403 ที่อยู่ 559/66 ซอยเสือใหญ่อุทิศ แขวงจันทรเกษม เขตจตุจักร กรุงเทพฯ 10900

สำหรับข้อมูลในบัญชีโซเชียลและบัญชีโฆษณาที่ธุรกิจเชื่อมต่อเข้ากับแพลตฟอร์มการตลาด ธุรกิจเจ้าของบัญชีเป็นผู้กำหนดวัตถุประสงค์ของการใช้ข้อมูล และเราประมวลผลข้อมูลนั้นแทนธุรกิจตามที่อธิบายในข้อ 7

2. ข้อมูลที่เราเก็บ

เมื่อใช้บริการออกแบบผ่าน LINE

• รหัสผู้ใช้ LINE (User ID) ของบัญชีที่แชตกับเรา
• ข้อความ รูป (เช่น โลโก้ รูปสินค้า รูปที่ใช้เป็นแนวทาง) ลิงก์และเนื้อหาเว็บไซต์ที่คุณส่งมาในการออกแบบ
• ภาพผลงานที่ระบบสร้างและประวัติการแก้ไข
• บันทึกการยอมรับเงื่อนไข และบันทึกการฝ่าฝืนเงื่อนไข (ถ้ามี)
• ข้อมูลการเติมเครดิตและการชำระเงิน เช่น สลิปและรายละเอียดการโอน ยอดและประวัติการใช้เครดิต และข้อมูลสำหรับออกใบกำกับภาษี (ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี)

เมื่อใช้แพลตฟอร์มการตลาด

• บัญชีผู้ใช้ของทีม: ชื่อ อีเมล บทบาทในบริษัท และบันทึกกิจกรรมในระบบ
• ข้อมูลแบรนด์ แผนงาน โพสต์ รูปและวิดีโอที่ทีมสร้างหรืออัปโหลด และบทสนทนากับผู้ช่วย AI
• ข้อมูลจากบัญชี Google, YouTube, Facebook, TikTok และ LINE OA ที่ธุรกิจเชื่อมต่อ ตามรายละเอียดในข้อ 7
• เบอร์มือถือที่ยืนยันเพื่อรับเครดิตต้อนรับ (เก็บเป็นค่าแฮชและเลข 4 ตัวท้าย)
• ข้อมูลการเติมเครดิต: สลิป ชื่อบัญชีผู้โอน เลขอ้างอิงธนาคาร และใบกำกับภาษี รวมถึงยอดและประวัติการใช้เครดิต

เมื่อเข้าเว็บไซต์

• ข้อมูลทางเทคนิคที่เซิร์ฟเวอร์บันทึกโดยอัตโนมัติ เช่น หมายเลข IP ชนิดเบราว์เซอร์ หน้าที่เข้าชม และเวลาเข้าใช้งาน
• เว็บไซต์ส่วนที่ให้ข้อมูลไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมหรือโฆษณา ส่วนที่ต้องเข้าสู่ระบบใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น

ในการออกแบบ โปรดอย่าส่งข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือเลขบัตรประชาชน เพราะไม่จำเป็นต่อบริการ

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามคำขอและตามสัญญา — สัมภาษณ์ความต้องการ ออกแบบและส่งภาพ แก้ไขงาน รับชำระเงิน จัดการเครดิต ดูแลลูกค้า และให้แพลตฟอร์มการตลาดทำงานกับบัญชีที่ธุรกิจเชื่อมต่อตามที่ผู้ใช้สั่ง
• ประโยชน์โดยชอบด้วยกฎหมาย — ตรวจเนื้อหาผิดกฎหมาย ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด รักษาความปลอดภัยของระบบ และปรับปรุงบริการจากสถิติการใช้งานที่ไม่ระบุตัวบุคคล
• หน้าที่ตามกฎหมาย — การทำบัญชีและภาษี การเก็บข้อมูลจราจรทางคอมพิวเตอร์ และการปฏิบัติตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ

งานที่ระบบตรวจพบว่าอาจขัดต่อเงื่อนไขการใช้บริการ จะถูกส่งให้เจ้าหน้าที่ของบริษัทตรวจ พร้อมข้อความ รูป และภาพผลงานที่เกี่ยวข้อง โดยเจ้าหน้าที่ใช้ข้อมูลเพื่อการตรวจสอบนั้นเท่านั้น

หากจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เราจะแจ้งให้ทราบและขอความยินยอมก่อนเมื่อกฎหมายกำหนด

4. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นให้แก่

• OpenAI — ประมวลผลข้อความ รูป และเนื้อหาเว็บไซต์ เพื่อสัมภาษณ์ ตรวจเนื้อหา สร้างภาพ และให้ผู้ช่วย AI ของแพลตฟอร์มการตลาดทำงาน (ดูข้อ 7)
• Anthropic — โมเดล Claude เมื่อสมาชิกเลือกในแชตของแพลตฟอร์มการตลาด หรือเมื่อผู้ดูแลแพลตฟอร์มกำหนดให้ใช้
• OpenRouter — ส่งต่อคำขอไปยังโมเดล Claude และโมเดลวิดีโอ
• Google Gemini — สร้างเสียงพากย์และรูป
• ThaiBulkSMS หรือ Twilio — ส่ง SMS รหัสยืนยันเบอร์มือถือ
• Stripe — รับชำระด้วยบัตรและพร้อมเพย์ออนไลน์ ข้อมูลบัตรกรอกที่หน้าชำระเงินของ Stripe เราไม่เก็บเลขบัตร
• LINE (LY Corporation) — ช่องทางสื่อสารและส่งภาพให้คุณ
• Google, Meta และ TikTok — เมื่อผู้ใช้สั่งให้แพลตฟอร์มการตลาดโพสต์ ตอบกลับ หรือสร้างแคมเปญในบัญชีของธุรกิจเองบนแพลตฟอร์มเหล่านั้น
• ผู้ให้บริการคลาวด์และโฮสติ้ง — จัดเก็บข้อมูลและให้บริการเว็บไซต์
• Google Fonts — ให้บริการไฟล์ไอคอนของเว็บไซต์ ซึ่งเบราว์เซอร์ของคุณเชื่อมต่อโดยตรง Google จึงได้รับหมายเลข IP
• หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย — เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ

ผู้ประมวลผลข้อมูลเหล่านี้ใช้ข้อมูลตามสัญญาและมาตรการรักษาความปลอดภัยของตน

5. การส่งข้อมูลไปต่างประเทศ

ข้อความ รูป และเนื้อหาเว็บไซต์ที่ส่งมาในการออกแบบ และข้อมูลที่ผู้ช่วย AI ของแพลตฟอร์มการตลาดใช้ทำงาน จะถูกส่งไปประมวลผลที่ OpenAI ในสหรัฐอเมริกา ซึ่งจำเป็นต่อการให้บริการตามคำขอของคุณ ข้อมูลที่ส่งให้ Twilio, Stripe, OpenRouter และ Anthropic ประมวลผลในสหรัฐอเมริกาเช่นกัน ผู้ให้บริการรายอื่น (เช่น Google) อาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทยด้วย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

6. การจัดเก็บภาพและลิงก์ไฟล์

รูปที่อัปโหลดและภาพผลงานจัดเก็บด้วยลิงก์ที่สุ่มขึ้นและคาดเดาไม่ได้ ลิงก์เหล่านี้เปิดดูได้โดยไม่ต้องเข้าสู่ระบบ เพื่อให้ LINE และแพลตฟอร์มโซเชียลดึงภาพไปแสดงหรือเผยแพร่ได้ ผู้ที่ได้รับลิงก์จึงเปิดดูภาพได้ โปรดอย่าส่งต่อลิงก์ให้ผู้ที่ไม่เกี่ยวข้อง รูปที่อัปโหลดจะถูกปรับขนาดและลบข้อมูลแฝงในไฟล์ (metadata) เช่น ตำแหน่งที่ถ่ายภาพ ก่อนจัดเก็บ

7. แพลตฟอร์มการตลาดและบัญชีที่เชื่อมต่อ (Google, YouTube, Meta, TikTok)

แพลตฟอร์มการตลาด MyCRM Agent เป็นพื้นที่ทำงานที่ทีมการตลาดของธุรกิจใช้กับช่อง YouTube บัญชี Google Ads เพจ Facebook บัญชี TikTok และ LINE OA ของธุรกิจเอง ผู้จัดการของธุรกิจเป็นผู้เชื่อมต่อบัญชีด้วยการเข้าสู่ระบบกับผู้ให้บริการนั้นโดยตรง (OAuth) และให้สิทธิ์ตามที่หน้าขอสิทธิ์แสดง เราไม่เห็นและไม่เก็บรหัสผ่านของบัญชีเหล่านั้น

7.1 ข้อมูลจากบัญชี Google ที่เราเข้าถึง

• ช่อง YouTube (youtube.readonly) — ชื่อและรหัสช่อง จำนวนผู้ติดตาม วิดีโอและคอมเมนต์ของช่อง เพื่อแสดงในพื้นที่ทำงาน
• คอมเมนต์ของช่อง (youtube.force-ssl) — แสดงรายการ ตอบ และซ่อนคอมเมนต์บนวิดีโอของช่องเองจากกล่องข้อความของทีม (ชื่อที่แสดง ข้อความ เวลา)
• อัปโหลดวิดีโอ (youtube.upload) — อัปโหลดวิดีโอการตลาดที่ทีมอนุมัติและตั้งเวลาไว้ไปยังช่องของธุรกิจเอง
• Google Ads (adwords) — รายชื่อบัญชีโฆษณาที่ผู้ใช้เข้าถึงได้เพื่อให้ทีมเลือกบัญชี (ชื่อ หมายเลข สกุลเงิน สถานะ) แคมเปญกับค่าใช้จ่ายและผลลัพธ์สำหรับหน้ารายงาน ปริมาณการค้นหาของคำค้นหาสำหรับวางแผน การเปิดหรือหยุดแคมเปญเมื่อผู้จัดการสั่ง และการสร้างแคมเปญ Search ที่ผู้จัดการอนุมัติแล้ว โดยสร้างแบบหยุดไว้เสมอในบัญชีที่เลือก
• โทเคนการเข้าถึงและโทเคนต่ออายุ (OAuth tokens) ที่ Google ออกให้เมื่อผู้ใช้ให้สิทธิ์

แพลตฟอร์มนี้ใช้ YouTube API Services การใช้งานส่วนที่เกี่ยวกับ YouTube จึงอยู่ภายใต้ ข้อกำหนดในการให้บริการของ YouTube และ นโยบายความเป็นส่วนตัวของ Google

7.2 ข้อมูลจาก Meta, TikTok และ LINE OA

• เพจ Facebook และบัญชี TikTok ของธุรกิจ: โพสต์ที่เผยแพร่ คอมเมนต์และข้อความที่ผู้คนส่งถึงเพจหรือบัญชี (ชื่อที่แสดง รหัสที่แพลตฟอร์มกำหนดให้เพจ ข้อความ เวลา) เพื่อใช้ตอบกลับ
• บัญชีโฆษณา Meta และ TikTok ของธุรกิจ: แคมเปญ ค่าใช้จ่ายและผลลัพธ์ ขนาดกลุ่มเป้าหมายโดยประมาณ และการสร้างแคมเปญที่ผู้จัดการอนุมัติแล้ว โดยสร้างแบบหยุดไว้เสมอ
• LINE OA ของธุรกิจ: Rich Menu และข้อความบรอดแคสต์ที่ทีมสั่งให้ตั้งหรือส่ง

7.3 เราใช้ข้อมูลเหล่านี้อย่างไร

• ใช้เพื่อทำงานที่ผู้ใช้เห็นและสั่งในแพลตฟอร์มเท่านั้น: แสดงข้อมูลของช่องและบัญชีโฆษณา เผยแพร่คอนเทนต์ที่อนุมัติ ตอบคอมเมนต์และข้อความ รายงานผลโฆษณา และสร้างแคมเปญที่ผู้จัดการอนุมัติ
• ข้อมูลของแต่ละธุรกิจใช้ภายในพื้นที่ทำงานของธุรกิจนั้นเท่านั้น ไม่ปะปนกับธุรกิจอื่น
• เราไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อการโฆษณาของเราเอง ไม่ใช้ทำโฆษณาแบบกำหนดเป้าหมายใหม่หรือตามความสนใจ และไม่โอนให้นายหน้าข้อมูลหรือบุคคลอื่น

8. ระยะเวลาเก็บรักษา

• ข้อมูลงานออกแบบ เก็บไว้ตลอดระยะเวลาที่ใช้บริการ และลบเมื่อคุณร้องขอ
• ข้อมูลในแพลตฟอร์มการตลาดและข้อมูลจากบัญชีที่เชื่อมต่อ เก็บตามข้อ 7.6
• เอกสารการชำระเงินและภาษี รวมถึงสลิปและใบกำกับภาษีของการเติมเครดิต เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี
• ค่าแฮชของเบอร์มือถือที่ยืนยันแล้ว เก็บไว้ตลอดที่บัญชียังอยู่ เพื่อให้หนึ่งเบอร์รับเครดิตต้อนรับได้ครั้งเดียว
• ข้อมูลจราจรทางคอมพิวเตอร์ เก็บไม่น้อยกว่า 90 วันตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
• บันทึกการฝ่าฝืนเงื่อนไข เก็บเท่าที่จำเป็นเพื่อป้องกันการใช้งานผิดกฎหมาย

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

9. การรักษาความปลอดภัย

เราใช้การเข้ารหัสระหว่างส่งข้อมูล (HTTPS) เข้ารหัสโทเคนของบัญชีที่เชื่อมต่อ จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และตรวจสอบลายเซ็นของข้อความจาก LINE ทุกครั้ง อย่างไรก็ดีไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งหน่วยงานและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปก่อนแล้ว
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ทางช่องทางในข้อ 13 เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน สิทธิบางประการอาจถูกจำกัดเมื่อกฎหมายกำหนดให้เราต้องเก็บข้อมูลไว้

11. ผู้เยาว์

บริการนี้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไป หรือได้รับความยินยอมจากผู้แทนโดยชอบธรรม ตาม เงื่อนไขการใช้บริการ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม และหากเปลี่ยนวิธีใช้ข้อมูลจากบัญชี Google ของผู้ใช้ เราจะแจ้งและขอความยินยอมก่อนใช้ข้อมูลในแบบใหม่

13. ติดต่อเรา

บริษัท ลักกี้ โคลเวอร์ คอร์ปอเรชั่น จำกัด

559/66 ซอยเสือใหญ่อุทิศ แขวงจันทรเกษม เขตจตุจักร กรุงเทพฯ 10900

อีเมล: support@mycrmagent.com

LINE: @034etstc หรือพิมพ์แจ้งในแชต LINE ที่ใช้ออกแบบ

Privacy Policy (English)

Last updated 2026-10-07. The Thai text above is the governing version; this is its English statement.

บริษัท ลักกี้ โคลเวอร์ คอร์ปอเรชั่น จำกัด (“we”) operates the website mycrmagent.com, a design service in LINE chat, and MyCRM Agent, a marketing workspace that a company’s own marketing team uses to plan, produce content and manage the company’s own social and advertising accounts. This policy explains what we collect, how we use, store and share it, and how you control it, under Thailand’s Personal Data Protection Act B.E. 2562 (PDPA).

2. Connected accounts: Google user data (YouTube and Google Ads), Meta and TikTok

A manager of the company connects the company’s own accounts by signing in with the provider (OAuth) and granting the permissions shown on the provider’s consent screen. We never see or store the account’s password.

Google user data we access, and why

• youtube.readonly — read the connected channel (name, ID, subscriber count, videos, comments) to show it in the workspace.
• youtube.force-ssl — list, reply to and hide comments on the channel’s own videos from the team’s inbox (display name, text, time).
• youtube.upload — upload marketing videos that the team has approved and scheduled to the company’s own channel.
• adwords (Google Ads API) — list the ad accounts the user can access so the team picks one (name, number, currency, status); read campaigns with their spend and results for the reporting page; read search volumes for keyword planning; pause or enable a campaign when a manager asks; and create Search campaigns that a manager has approved, always paused, in the chosen account.
• The OAuth access and refresh tokens Google issues when the user grants access.

The workspace uses YouTube API Services. By using its YouTube features, users are also bound by the YouTube Terms of Service, and Google processes their data under the Google Privacy Policy.

Meta, TikTok and LINE

For a company’s Facebook Pages, TikTok accounts, their ad accounts and LINE Official Accounts we process the posts the team publishes, the comments and messages people send to the Page or account (display name, page-scoped ID, text, time) in order to reply, campaign spend and results, estimated audience sizes, campaigns a manager approved (always created paused), and the rich menus and broadcasts the team sets up.

How we use this data

• Only to provide the features the user sees and asks for in the workspace: showing the channel and ad accounts, publishing approved content, answering comments and messages, reporting ad results, and creating campaigns a manager approved.
• Each company’s data is used only inside that company’s workspace.
• We do not sell this data, do not use it for our own advertising, retargeting or interest-based advertising, and do not transfer it to data brokers or other third parties.