นโยบายความเป็นส่วนตัว — MyCloud MCP Connector
ปรับปรุงล่าสุด: 16 ตุลาคม 2569
1. นโยบายนี้ครอบคลุมอะไร
MyCloud MCP connector ให้ร้านค้าเชื่อมผู้ช่วย AI เช่น Claude หรือ ChatGPT เข้ากับบัญชี MyCloud OMS ของตนเอง เพื่อให้ผู้ช่วยตอบคำถามเกี่ยวกับออเดอร์ สินค้าเข้าคลัง และสินค้าคืนในบัญชีนั้นได้ connector นี้อ่านอย่างเดียว — ค้นหาและดูข้อมูลได้ แต่สร้าง แก้ไข หรือลบข้อมูลใน MyCloud OMS ไม่ได้
นโยบายนี้ครอบคลุมเฉพาะ connector ที่ https://mcp.mycloudfulfillment.com เท่านั้น
สำหรับเว็บไซต์ MyCloud และระบบ MyCloud OMS โปรดดู
นโยบายความเป็นส่วนตัวของ MyCloud
2. ผู้รับผิดชอบข้อมูล
connector นี้ดำเนินการโดย บริษัท อี-เอ็มพาวเวอร์เมนท์ จำกัด เลขที่ 11/6 แขวงคลองสองต้นนุ่น เขตลาดกระบัง กรุงเทพมหานคร 10520 ซึ่งเป็นบริษัทเดียวกับที่เผยแพร่นโยบายความเป็นส่วนตัวของ MyCloud
ท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ connector นี้เข้าถึง คือข้อมูลที่อยู่ในบัญชี MyCloud OMS ของท่านเอง ซึ่งรวมถึงชื่อ หมายเลขโทรศัพท์ และที่อยู่จัดส่งของลูกค้าปลายทางของท่าน ท่านเป็นผู้ตัดสินว่าบัญชีนั้นมีข้อมูลอะไร และข้อมูลนั้นจะถูกนำไปใช้อย่างไร
MyCloud เป็นผู้ประมวลผลข้อมูลให้ท่าน เราอ่านข้อมูลนั้นตามคำสั่งของท่าน โดยคำสั่งนั้นคือคำถามที่ท่านพิมพ์ในบทสนทนา AI ของท่านเอง และเราไม่ได้ทำสิ่งอื่นกับข้อมูลนั้น นอกเหนือจากที่ท่านสั่ง ไม่นำไปใช้โฆษณา ไม่นำไปทำโปรไฟล์ และไม่นำไปฝึกโมเดล AI ใด ๆ
ข้อมูลที่เราเก็บไว้เพื่อให้การเชื่อมต่อทำงานได้ อยู่ในหัวข้อ 3 ทั้งหมด ได้แก่ อีเมลที่ใช้เข้าสู่ระบบ โทเค็น MyCloud OMS ที่เข้ารหัสไว้ รายชื่อร้าน และบันทึกการตรวจสอบ ข้อมูลเหล่านี้มีไว้เพื่อให้เราให้บริการ connector แก่ท่านได้ และหัวข้อ 8 ระบุว่าเก็บไว้นานเท่าใด
3. ข้อมูลส่วนบุคคลที่เราเก็บ
ตอนเชื่อมต่อผู้ช่วย AI
| ข้อมูล | ได้มาจาก | เก็บไว้หรือไม่ |
|---|---|---|
| อีเมลที่ใช้เข้าสู่ระบบ MyCloud OMS | ท่านกรอกในหน้าเข้าสู่ระบบของเรา | เก็บ เป็นข้อความธรรมดา |
| รหัสผ่าน MyCloud OMS | ท่านกรอกในหน้าเข้าสู่ระบบของเรา | ไม่เก็บ ส่งต่อให้ MyCloud OMS หนึ่งครั้งเพื่อยืนยันตัวตน และไม่เคยถูกบันทึกลงฐานข้อมูลหรือ log ใด ๆ |
| MyCloud OMS refresh token ของบัญชีสมาชิกท่าน | MyCloud OMS ออกให้เราเมื่อท่านเข้าสู่ระบบ | เก็บ โดยเข้ารหัสไว้ |
| รายชื่อร้านค้าที่บัญชีสมาชิกของท่านสังกัด (รหัสร้านและชื่อร้าน) | MyCloud OMS | เก็บ |
| ข้อมูลระบุแอปพลิเคชัน AI ที่เชื่อมต่อ และรายละเอียดการลงทะเบียน | แอปพลิเคชัน AI | เก็บ |
| Access token และ refresh token ที่เราออกให้แอปพลิเคชัน AI นั้น | เราเป็นผู้สร้าง | เก็บเฉพาะลายนิ้วมือ SHA-256 ตัว token จริงไม่เคยถูกบันทึกไว้ |
ตอนใช้งาน
- บันทึกการตรวจสอบของทุกคำขอ: ชื่อเครื่องมือที่ถูกเรียก ร้านค้าที่เกี่ยวข้อง ค่าที่ท่านใช้ค้นหา ผลลัพธ์สำเร็จหรือไม่ และใช้เวลาเท่าใด
- ค่าที่ใช้ค้นหานั้นมีข้อความที่ท่านพิมพ์รวมอยู่ด้วย หากท่านค้นหาด้วยชื่อลูกค้า ชื่อลูกค้ารายนั้นจะปรากฏในบันทึกการตรวจสอบของเรา
- บันทึกการเรียกไปยัง MyCloud OMS: วิธีการเรียก เส้นทาง สถานะการตอบกลับ และร้านค้า โดยไม่มีเนื้อหาของคำขอหรือคำตอบ
- ข้อมูลการเชื่อมต่อรวมถึงหมายเลข IP ซึ่งบันทึกโดยผู้ให้บริการโฮสติ้งของเรา
เราไม่ใช้คุกกี้ และไม่มีระบบวิเคราะห์หรือติดตามผู้ใช้ใด ๆ บนหน้าเว็บของเรา
4. สิ่งที่เราไม่เก็บ
- รหัสผ่าน MyCloud OMS ของท่าน
- ข้อมูลออเดอร์ ลูกค้า สต็อก หรือการจัดส่งจาก MyCloud OMS ข้อมูลเหล่านี้ถูกอ่านจาก MyCloud OMS เมื่อท่านถาม นำไปประกอบเป็นคำตอบ และไม่ถูกบันทึกลงฐานข้อมูลของเรา
- ไฟล์ที่ส่งออก ลิงก์ดาวน์โหลดบรรจุเงื่อนไขการค้นหา ไม่ใช่ตัวไฟล์ ไฟล์จะถูกสร้างใหม่จาก MyCloud OMS ทุกครั้งที่เปิดลิงก์ และไม่มีการเก็บสำเนาไว้
- บทสนทนาของท่านกับ AI เราไม่อ่าน ไม่ร้องขอ และไม่จัดเก็บประวัติการสนทนา บทสรุปการสนทนา หน่วยความจำของผู้ช่วย หรือไฟล์ที่ท่านอัปโหลดเข้าแอปพลิเคชัน AI
5. เราใช้ข้อมูลเพื่ออะไร
- เพื่อเข้าสู่ระบบ MyCloud OMS แทนท่าน และคงการเชื่อมต่อไว้โดยไม่ต้องขอรหัสผ่านซ้ำ
- เพื่อกำหนดว่าคำขอหนึ่ง ๆ อ่านร้านค้าใดได้บ้าง ซึ่ง MyCloud OMS เป็นผู้ตัดสินในทุกคำขอ
- เพื่อตอบคำถามที่ท่านถามผ่านผู้ช่วย AI
- เพื่อเก็บร่องรอยการตรวจสอบว่ามีการอ่านอะไร ของร้านค้าใด เนื่องจาก connector อ่านข้อมูลสินค้าและเงินของผู้อื่น ข้อนี้จึงจำเป็น
- เพื่อตรวจสอบข้อขัดข้องและตอบคำขอความช่วยเหลือ
เราไม่นำข้อมูลเหล่านี้ไปใช้เพื่อการโฆษณาหรือจัดทำโปรไฟล์ และไม่นำไปใช้ฝึกสอนโมเดล AI ใด ๆ
6. ข้อมูลที่ถูกส่งไปยังผู้ให้บริการ AI ของท่าน
ในการตอบคำถาม connector จะส่งคำตอบไปยังแอปพลิเคชัน AI ที่ท่านเชื่อมต่อไว้ ซึ่งทำงานบนโครงสร้างพื้นฐานของผู้ให้บริการ AI รายนั้น นอกประเทศไทย
คำตอบดังกล่าวมีข้อมูลจาก MyCloud OMS ตามที่ท่านถาม ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของลูกค้าปลายทางของท่าน ขึ้นอยู่กับคำถาม:
- การเรียกดูออเดอร์ขายรายการเดียวจะคืน ชื่อผู้รับ หมายเลขโทรศัพท์ ที่อยู่จัดส่ง และรหัสไปรษณีย์
- การส่งออกเป็นตารางจะรวม ชื่อผู้รับ ที่อยู่จัดส่ง รหัสไปรษณีย์ เบอร์โทรศัพท์ อีเมล และประเทศ ของทุกออเดอร์ในช่วงที่เลือก
การส่งนี้เกิดขึ้นเฉพาะเมื่อมีคำถามในบทสนทนา AI ของท่านเท่านั้น และเฉพาะร้านค้าที่บัญชีสมาชิก MyCloud ของท่านสังกัดอยู่
สิ่งที่ผู้ให้บริการ AI ดำเนินการกับคำตอบนั้นอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัว ของผู้ให้บริการรายนั้น ไม่ใช่นโยบายฉบับนี้:
- Anthropic PBC (สหรัฐอเมริกา) — anthropic.com/legal/privacy
- OpenAI (สหรัฐอเมริกา) — openai.com/policies/privacy-policy
การส่งข้อมูลออกนอกประเทศไทย ประเทศปลายทางอาจมีมาตรฐานการคุ้มครอง ข้อมูลส่วนบุคคลที่ไม่เพียงพอตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การส่งข้อมูลนี้อาศัยความยินยอมของท่านตามมาตรา 28 ของพระราชบัญญัติดังกล่าว กล่าวคือ เมื่อท่านได้รับแจ้งข้อความนี้แล้ว ท่านให้ความยินยอมด้วยการเชื่อมต่อแอป AI และถามคำถาม จะไม่มีการส่งข้อมูลใดออกไป เว้นแต่ท่านถามสิ่งที่ต้องใช้ข้อมูลนั้น
ท่านถอนความยินยอมได้ทุกเมื่อด้วยการยกเลิกการเชื่อมต่อ ซึ่งจะหยุดการส่งข้อมูลครั้งต่อ ๆ ไป การถอนความยินยอมไม่มีผลย้อนหลังกับข้อมูลที่ส่งไปแล้ว
7. ผู้รับข้อมูลรายอื่น
| ผู้รับ | ที่ตั้ง | ได้รับอะไร |
|---|---|---|
| ผู้ให้บริการ AI ที่ท่านเลือก (Anthropic หรือ OpenAI) | สหรัฐอเมริกา | คำตอบของคำถามท่าน ตามหัวข้อ 6 |
| Render (โฮสติ้งและฐานข้อมูล) | ภูมิภาคสิงคโปร์ | ข้อมูลทั้งหมดในหัวข้อ 3 และข้อมูลการเชื่อมต่อรวมถึงหมายเลข IP |
| MyCloud OMS | ประเทศไทย | ระบบต้นทาง connector อ่านข้อมูลจากระบบนี้ในนามของท่าน |
เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยให้บุคคลอื่นใดนอกเหนือจากนี้
8. ระยะเวลาการเก็บรักษา
หัวข้อนี้อธิบายสิ่งที่ connector ทำอยู่จริงในปัจจุบัน
| ข้อมูล | ระยะเวลา |
|---|---|
| การเชื่อมต่อของท่าน: อีเมล OMS token ที่เข้ารหัส และรายชื่อร้านค้า | จนกว่าการเชื่อมต่อจะถูกเพิกถอน |
| การเชื่อมต่อที่ถูกเพิกถอนแล้ว | ยังคงเก็บบันทึกไว้และทำเครื่องหมายว่าเพิกถอนแล้ว เพื่อเป็นร่องรอยการตรวจสอบ ไม่ได้ลบทิ้ง |
| Access token ที่เราออกให้แอป AI ของท่าน | หยุดทำงาน 30 วันหลังออก แต่แถวลายนิ้วมือไม่ถูกลบเมื่อหมดอายุ |
| Refresh token ที่เราออกให้แอป AI ของท่าน | ไม่มีวันหมดอายุ ใช้ได้จนกว่าการเชื่อมต่อจะถูกเพิกถอน |
| การเชื่อมต่อที่ท่านหยุดใช้งาน | หาก MyCloud OMS ไม่รับ token ที่ออกให้เราอีกต่อไป ซึ่งเกิดขึ้นเมื่อไม่มีการใช้งานเป็นเวลานาน การเชื่อมต่อจะหยุดทำงานและท่านจะถูกขอให้เข้าสู่ระบบใหม่ |
| การขออนุญาตที่เริ่มแล้วแต่ไม่เสร็จ | ใช้ไม่ได้อีกหลังเริ่ม 10 นาที แต่ตัวบันทึกซึ่งรวมถึง MyCloud OMS token ที่เข้ารหัสไว้ ยังไม่ถูกลบโดยอัตโนมัติในปัจจุบัน |
| ลิงก์ดาวน์โหลด | 7 วัน ไม่มีการเก็บไฟล์ ลิงก์บรรจุเพียงเงื่อนไขการค้นหา และจะถูกปฏิเสธทันทีหากการเชื่อมต่อถูกเพิกถอนหรือท่านไม่มีสิทธิ์เข้าถึงร้านค้านั้นแล้ว |
| บันทึกการตรวจสอบและ log ของเซิร์ฟเวอร์ | ไม่เกิน 30 วัน โดยเขียนไว้ในระบบ log ของผู้ให้บริการโฮสติ้ง เราไม่ได้เก็บสำเนาแยกไว้ต่างหาก |
ระบุไว้ตามความจริงในปัจจุบัน: เราไม่ได้ลบข้อมูลที่หมดอายุตามรอบเวลา แถวข้อมูลที่ใช้งานไม่ได้แล้วยังคงอยู่ในฐานข้อมูล
9. การรักษาความปลอดภัย
- MyCloud OMS refresh token ถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล กุญแจเข้ารหัสเก็บไว้ใน environment ของเซิร์ฟเวอร์ ไม่เคยเก็บในฐานข้อมูล
- Token ที่เราออกถูกเก็บเป็นลายนิ้วมือ SHA-256 เท่านั้น สำเนาฐานข้อมูลจึงไม่สามารถนำกลับมาใช้โจมตีเราได้
- รหัสผ่านของท่านไม่เคยถูกบันทึกลงฐานข้อมูลหรือ log ใด ๆ
- การรับส่งข้อมูลทั้งหมดผ่าน HTTPS
- คำขอหนึ่ง ๆ อ่านร้านค้าใดได้ MyCloud OMS เป็นผู้ตัดสินในทุกคำขอ ไม่ใช่สิ่งที่เก็บไว้ที่นี่ ร้านค้าที่บัญชีสมาชิกของท่านไม่ได้สังกัดจะถูกปฏิเสธ
10. สิ่งที่ท่านควบคุมได้
- การยกเลิกการเชื่อมต่อในแอป AI จะหยุดไม่ให้แอปนั้นเรียกใช้เรา แต่ลำพังการกระทำนี้ยังไม่ได้ลบการเชื่อมต่อที่เก็บไว้ที่นี่
- หากต้องการให้ลบการเชื่อมต่อและ MyCloud OMS token ที่เก็บไว้ กรุณาอีเมลมาที่ cto@mycloudfulfillment.com เราจะดำเนินการภายใน 30 วัน
- การอนุญาตใหม่ จากแอป AI เดิมจะแทนที่การเชื่อมต่อก่อนหน้า และการเชื่อมต่อเดิมจะหยุดทำงานทันที
11. สิทธิของท่าน
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน ขอรับสำเนา ขอให้แก้ไขให้ถูกต้อง ขอให้ลบ ขอให้ระงับการใช้ หรือคัดค้านการใช้ข้อมูล ท่านมีสิทธิถอนความยินยอม และมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
สำหรับข้อมูลส่วนบุคคลที่อยู่ในบัญชี MyCloud OMS ของท่าน ท่านเป็นผู้ควบคุมข้อมูล คำขอใช้สิทธิเหล่านั้นจึงเป็นหน้าที่ของท่านที่จะตอบ หากคำขอมาถึงเราแทน เราจะส่งต่อให้ท่าน ไม่ได้ตอบเอง เพราะข้อมูลนั้นเป็นของท่าน ไม่ใช่ของเราที่จะเปิดเผยหรือลบ
สำหรับข้อมูลที่เราเก็บไว้เพื่อให้การเชื่อมต่อทำงานได้ ซึ่งอยู่ในหัวข้อ 3 กรุณาอีเมลมาที่ cto@mycloudfulfillment.com ส่วนการลบการเชื่อมต่อและโทเค็น MyCloud OMS ที่เก็บไว้ อยู่ในหัวข้อ 10
หากท่านเป็นลูกค้าปลายทาง ที่ชื่อ ที่อยู่ หรือหมายเลขโทรศัพท์ปรากฏอยู่ในข้อมูล MyCloud OMS ของร้านค้า ข้อมูลดังกล่าวเป็นของร้านค้านั้น ซึ่งเป็นผู้ควบคุมข้อมูล กรุณาติดต่อร้านค้าที่ท่านสั่งซื้อ เราไม่สามารถตอบคำขอเกี่ยวกับข้อมูลนั้นแทนร้านค้าได้
12. การแก้ไขนโยบายนี้
การแก้ไขจะเผยแพร่บนหน้านี้พร้อมปรับวันที่ด้านบน หากการแก้ไขมีผลอย่างมีนัยสำคัญต่อข้อมูลที่ถูกส่งไปยังผู้ให้บริการ AI ของท่าน เราจะระบุไว้บนหน้านี้
13. ติดต่อเรา
เรื่องข้อมูลส่วนบุคคลและการคุ้มครองข้อมูล: cto@mycloudfulfillment.com
ฝ่ายสนับสนุน: teetat.k@mycloudfulfillment.com
บริษัท อี-เอ็มพาวเวอร์เมนท์ จำกัด
เลขที่ 11/6 แขวงคลองสองต้นนุ่น เขตลาดกระบัง กรุงเทพมหานคร 10520