Privacy notice
1. Who we are
Education AI Group Co., Ltd. (บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด) is a company registered in Thailand, company registration number 0845568020186, registered office 2/1 Moo 6, Tambon Bo Phut, Amphoe Koh Samui, Surat Thani, Thailand. We make and run software for venues and businesses: Kizzem, PetFlow HQ, Shmushki, MySportia and Exsportia (the “Platforms”). In this notice “we” and “us” mean Education AI Group Co., Ltd.
You can reach us about privacy at [email protected].
2. What this notice covers
- This website, educationai.group.
- The messaging channels a venue can connect to a Platform (section 4).
Each Platform has its own privacy policy for the venues and customers who use it. Where a venue uses a Platform, the venue decides why and how its customers’ personal data is used and we act as its processor, as each Platform’s policy explains:
3. This website
This website does not use advertising or tracking cookies and has no forms. It remembers your language choice in your browser. We use Cloudflare to deliver and protect the site; Cloudflare handles technical request data such as your IP address for that purpose. If you email us, we use your email address and what you write to reply to you and keep a record of the conversation.
4. Messaging channels: WhatsApp, Messenger and Instagram
A venue can connect its own WhatsApp Business account, Facebook Page and Instagram professional account to a Platform, so that its staff can read and answer customer messages in one inbox. The same approach applies to other channels a venue connects, such as Telegram and LINE. This section explains what happens to data when a venue does that.
Our roles
- The venue is the controller of the messages it sends and receives and of the customer details in them. It decides why they are used and must give its customers its own privacy notice.
- We are the processor of those messages. We handle them only to run the inbox on the venue’s instructions.
- We are the controller of the details of the people at the venue who connect a channel (their name, work email and the technical identifier Meta gives our app for them), and of the connection records we need to run the service securely.
What we process
- Messages: the text, images, files, voice notes and other content that customers and the venue send through the channel, with delivery, read and time information.
- Customer identifiers: the phone number (WhatsApp), the Messenger page-scoped ID or the Instagram-scoped ID, and the display name, username or profile picture where Meta supplies them. If the person is already a customer of the venue, the conversation is linked to that customer’s record.
- Connection data: the identifiers of the venue’s WhatsApp Business Account, phone number, Facebook Page or Instagram account; the access token Meta gives us once the venue authorises the connection; permission and status information; and the time of connection and disconnection.
- Message templates the venue creates for WhatsApp and their approval status.
- Technical records: delivery and error logs, kept for security and fault-finding.
What we do not do
We do not sell this data. We do not use it for advertising. We do not use customers’ messages to build profiles or for our own marketing. We do not read a venue’s messages except where the venue asks us for support or the law requires it.
Why we use it
To receive messages and show them in the venue’s inbox; to send the replies the venue’s staff write; to keep the connection working and secure; to show delivery status; to let the venue manage its WhatsApp templates; and to meet our legal duties. For customers’ messages, the venue’s own legal basis applies (usually the customer’s request or the contract with the venue). For the connecting staff member’s details and the connection records, our basis is our contract with the venue and our legitimate interest in security.
What Meta does
WhatsApp, Messenger and Instagram are services of Meta Platforms. Messages travel through Meta’s systems, and Meta processes data under its own terms and privacy policies. When a venue connects an account, Meta shows what our app may do and the venue chooses which accounts to share. Meta’s WhatsApp messaging fees are charged by Meta to the venue, not through us.
Who we share it with
| Provider | What for |
|---|---|
| Meta Platforms (WhatsApp, Messenger, Instagram) | The channels themselves |
| Supabase (Kizzem, PetFlow HQ and Shmushki) | Storing messages, connections and access tokens for those Platforms |
| Google Cloud / Firebase (MySportia and Exsportia) | Storing messages, connections and access tokens for those Platforms |
| Anthropic (AI model provider) | Writing replies when a venue switches on the AI messaging assistant: the customer's message text is sent to it for that purpose only |
| Cloudflare | Delivering our websites and applications, and receiving and routing notifications from the channels |
Venues get 30 days’ notice before we add or replace a provider that processes their data, as each Platform’s privacy policy explains.
Where it is kept, and security
Messages and connection data are stored in the database of the Platform the venue uses, separately for each venue. Access tokens and other secrets are stored encrypted and are never shown to venue staff. Notifications from Meta are checked with a cryptographic signature before we act on them. Venue staff can see only their own venue’s messages. Data may be processed outside Thailand by the providers above, with the safeguards each Platform’s privacy policy describes and section 28 of the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”).
How long we keep it
- Messages and conversation records: for as long as the venue’s account is active, and then deleted when the venue’s account is closed, in line with the Platform’s privacy policy. A venue may also delete them earlier.
- Access tokens: deleted when the venue disconnects the channel, when Meta tells us the person withdrew the app, or when the token stops working for good.
- Technical logs: kept only as long as needed for security and fault-finding, normally no more than 30 days.
- Records the law requires, such as accounting entries, are kept as each Platform’s privacy policy states.
5. Your rights
Under the PDPA you may ask to access your personal data, correct it, delete it, restrict or object to its use, receive a copy in a portable form, and withdraw consent you gave. If you wrote to a venue, ask the venue first: it is the controller. You can also email [email protected] with “Privacy request” and the business, channel and dates involved. We pass the request to the venue and help it reply within 30 days. You may complain to Thailand’s Personal Data Protection Committee. To remove our app from your Facebook or Instagram account, or to ask for deletion, see how to delete your data.
6. Children
The Platforms are used by venues that serve families. We do not knowingly collect messages directly from children. A venue is responsible for having a parent’s or guardian’s authority where it messages a child.
7. Changes
We will post changes on this page and update the date above.
8. Contact
Education AI Group Co., Ltd., 2/1 Moo 6, Tambon Bo Phut, Amphoe Koh Samui, Surat Thani, Thailand.
Email: [email protected]
ประกาศความเป็นส่วนตัว
1. เราคือใคร
บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด (Education AI Group Co., Ltd.) จดทะเบียนในประเทศไทย เลขทะเบียนนิติบุคคล 0845568020186 สำนักงานใหญ่ตั้งอยู่เลขที่ 2/1 หมู่ที่ 6 ตำบลบ่อผุด อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี เราพัฒนาและให้บริการซอฟต์แวร์สำหรับสถานประกอบการ ได้แก่ Kizzem, PetFlow HQ, Shmushki, MySportia และ Exsportia (“แพลตฟอร์ม”) ในประกาศนี้ “เรา” หมายถึง บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด
ติดต่อเรื่องความเป็นส่วนตัวได้ที่ [email protected]
2. ประกาศนี้ครอบคลุมอะไร
- เว็บไซต์นี้ educationai.group
- ช่องทางข้อความที่สถานประกอบการเชื่อมต่อกับแพลตฟอร์ม (ข้อ 4)
แต่ละแพลตฟอร์มมีนโยบายความเป็นส่วนตัวของตนสำหรับสถานประกอบการและลูกค้าที่ใช้งาน เมื่อสถานประกอบการใช้แพลตฟอร์ม สถานประกอบการเป็นผู้กำหนดวัตถุประสงค์และวิธีการใช้ข้อมูลส่วนบุคคลของลูกค้า และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามที่นโยบายของแต่ละแพลตฟอร์มอธิบาย:
- นโยบายความเป็นส่วนตัวของ Kizzem
- นโยบายความเป็นส่วนตัวของ PetFlow HQ
- นโยบายความเป็นส่วนตัวของ Exsportia
3. เว็บไซต์นี้
เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรม และไม่มีแบบฟอร์ม เว็บไซต์จดจำภาษาที่คุณเลือกไว้ในเบราว์เซอร์ของคุณ เราใช้ Cloudflare ในการส่งมอบและปกป้องเว็บไซต์ ซึ่ง Cloudflare ประมวลผลข้อมูลทางเทคนิคของคำขอ เช่น ที่อยู่ IP เพื่อวัตถุประสงค์ดังกล่าว หากคุณส่งอีเมลถึงเรา เราจะใช้ที่อยู่อีเมลและข้อความของคุณเพื่อตอบกลับและเก็บบันทึกการสนทนา
4. ช่องทางข้อความ: WhatsApp, Messenger และ Instagram
สถานประกอบการสามารถเชื่อมต่อบัญชี WhatsApp Business, เพจ Facebook และบัญชี Instagram แบบธุรกิจของตนกับแพลตฟอร์ม เพื่อให้พนักงานอ่านและตอบข้อความของลูกค้าได้ในกล่องข้อความเดียว แนวทางเดียวกันนี้ใช้กับช่องทางอื่นที่สถานประกอบการเชื่อมต่อ เช่น Telegram และ LINE ข้อนี้อธิบายว่าเกิดอะไรขึ้นกับข้อมูลเมื่อสถานประกอบการเชื่อมต่อ
บทบาทของเรา
- สถานประกอบการเป็นผู้ควบคุมข้อมูลของข้อความที่ส่งและรับ และของรายละเอียดลูกค้าในข้อความนั้น เป็นผู้กำหนดวัตถุประสงค์ในการใช้ และต้องให้ประกาศความเป็นส่วนตัวของตนแก่ลูกค้า
- เราเป็นผู้ประมวลผลข้อมูลของข้อความเหล่านั้น เราจัดการข้อความเพื่อให้บริการกล่องข้อความตามคำสั่งของสถานประกอบการเท่านั้น
- เราเป็นผู้ควบคุมข้อมูลของรายละเอียดของบุคคลในสถานประกอบการที่เชื่อมต่อช่องทาง (ชื่อ อีเมลที่ทำงาน และรหัสทางเทคนิคที่ Meta ให้แก่แอปของเรา) และบันทึกการเชื่อมต่อที่จำเป็นต่อการให้บริการอย่างปลอดภัย
ข้อมูลที่เราประมวลผล
- ข้อความ: ข้อความตัวอักษร รูปภาพ ไฟล์ ข้อความเสียง และเนื้อหาอื่นที่ลูกค้าและสถานประกอบการส่งผ่านช่องทาง พร้อมข้อมูลการส่งถึง การอ่าน และเวลา
- ตัวระบุของลูกค้า: หมายเลขโทรศัพท์ (WhatsApp) รหัสผู้ใช้ระดับเพจของ Messenger หรือรหัสผู้ใช้ระดับ Instagram และชื่อที่แสดง ชื่อผู้ใช้ หรือรูปโปรไฟล์ เมื่อ Meta ให้มา หากบุคคลนั้นเป็นลูกค้าของสถานประกอบการอยู่แล้ว การสนทนาจะถูกเชื่อมกับระเบียนลูกค้านั้น
- ข้อมูลการเชื่อมต่อ: รหัสบัญชี WhatsApp Business หมายเลขโทรศัพท์ เพจ Facebook หรือบัญชี Instagram ของสถานประกอบการ โทเคนการเข้าถึงที่ Meta ให้เมื่อสถานประกอบการอนุญาตการเชื่อมต่อ ข้อมูลสิทธิ์และสถานะ และเวลาที่เชื่อมต่อและยกเลิกการเชื่อมต่อ
- เทมเพลตข้อความที่สถานประกอบการสร้างสำหรับ WhatsApp และสถานะการอนุมัติ
- บันทึกทางเทคนิค: บันทึกการส่งและข้อผิดพลาด เก็บไว้เพื่อความปลอดภัยและการแก้ไขปัญหา
สิ่งที่เราไม่ทำ
เราไม่ขายข้อมูลนี้ ไม่ใช้เพื่อการโฆษณา ไม่ใช้ข้อความของลูกค้าเพื่อสร้างโปรไฟล์หรือเพื่อการตลาดของเราเอง และไม่อ่านข้อความของสถานประกอบการ เว้นแต่สถานประกอบการขอให้ช่วยเหลือ หรือกฎหมายกำหนด
เหตุผลที่เราใช้ข้อมูล
เพื่อรับข้อความและแสดงในกล่องข้อความของสถานประกอบการ ส่งคำตอบที่พนักงานเขียน รักษาการเชื่อมต่อให้ทำงานและปลอดภัย แสดงสถานะการส่ง ให้สถานประกอบการจัดการเทมเพลต WhatsApp และปฏิบัติตามหน้าที่ตามกฎหมาย สำหรับข้อความของลูกค้า ใช้ฐานทางกฎหมายของสถานประกอบการเอง (โดยทั่วไปคือคำขอของลูกค้าหรือสัญญากับสถานประกอบการ) สำหรับรายละเอียดของพนักงานที่เชื่อมต่อและบันทึกการเชื่อมต่อ ฐานของเราคือสัญญากับสถานประกอบการและประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย
บทบาทของ Meta
WhatsApp, Messenger และ Instagram เป็นบริการของ Meta Platforms ข้อความเดินทางผ่านระบบของ Meta และ Meta ประมวลผลข้อมูลตามข้อกำหนดและนโยบายความเป็นส่วนตัวของ Meta เอง เมื่อสถานประกอบการเชื่อมต่อบัญชี Meta จะแสดงว่าแอปของเราทำอะไรได้บ้าง และสถานประกอบการเลือกว่าจะแบ่งปันบัญชีใด ค่าบริการข้อความ WhatsApp เรียกเก็บโดย Meta จากสถานประกอบการโดยตรง ไม่ผ่านเรา
เราแบ่งปันข้อมูลกับใคร
| ผู้ให้บริการ | เพื่ออะไร |
|---|---|
| Meta Platforms (WhatsApp, Messenger, Instagram) | ตัวช่องทางเอง |
| Supabase (Kizzem, PetFlow HQ และ Shmushki) | จัดเก็บข้อความ การเชื่อมต่อ และโทเคนการเข้าถึงของแพลตฟอร์มเหล่านั้น |
| Google Cloud / Firebase (MySportia และ Exsportia) | จัดเก็บข้อความ การเชื่อมต่อ และโทเคนการเข้าถึงของแพลตฟอร์มเหล่านั้น |
| Anthropic (ผู้ให้บริการโมเดล AI) | เขียนข้อความตอบกลับเมื่อธุรกิจเปิดใช้ผู้ช่วย AI ด้านข้อความ โดยข้อความของลูกค้าจะถูกส่งให้ผู้ให้บริการนี้เพื่อวัตถุประสงค์นี้เท่านั้น |
| Cloudflare | ส่งมอบเว็บไซต์และแอปพลิเคชันของเรา และรับและส่งต่อการแจ้งเตือนจากช่องทาง |
สถานประกอบการจะได้รับแจ้งล่วงหน้า 30 วันก่อนที่เราจะเพิ่มหรือเปลี่ยนผู้ให้บริการที่ประมวลผลข้อมูลของตน ตามที่นโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์มอธิบาย
ที่เก็บข้อมูลและความปลอดภัย
ข้อความและข้อมูลการเชื่อมต่อถูกเก็บในฐานข้อมูลของแพลตฟอร์มที่สถานประกอบการใช้ แยกตามสถานประกอบการแต่ละราย โทเคนการเข้าถึงและความลับอื่น ๆ ถูกเก็บแบบเข้ารหัสและไม่แสดงให้พนักงานของสถานประกอบการเห็น การแจ้งเตือนจาก Meta ถูกตรวจสอบด้วยลายเซ็นเข้ารหัสก่อนที่เราจะดำเนินการ พนักงานเห็นเฉพาะข้อความของสถานประกอบการตนเอง ผู้ให้บริการข้างต้นอาจประมวลผลข้อมูลนอกประเทศไทย ภายใต้มาตรการคุ้มครองที่นโยบายของแต่ละแพลตฟอร์มอธิบายและมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
เราเก็บข้อมูลนานเท่าใด
- ข้อความและบันทึกการสนทนา: ตราบที่บัญชีของสถานประกอบการยังใช้งานอยู่ และจะลบเมื่อบัญชีถูกปิด ตามนโยบายความเป็นส่วนตัวของแพลตฟอร์ม สถานประกอบการอาจลบก่อนเวลานั้นได้
- โทเคนการเข้าถึง: ลบเมื่อสถานประกอบการยกเลิกการเชื่อมต่อช่องทาง เมื่อ Meta แจ้งว่าบุคคลนั้นถอนแอป หรือเมื่อโทเคนใช้งานไม่ได้ถาวร
- บันทึกทางเทคนิค: เก็บเท่าที่จำเป็นต่อความปลอดภัยและการแก้ไขปัญหา โดยปกติไม่เกิน 30 วัน
- บันทึกที่กฎหมายกำหนด เช่น รายการทางบัญชี เก็บตามที่นโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์มระบุ
5. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับหรือคัดค้านการใช้ข้อมูลส่วนบุคคลของคุณ ขอรับสำเนาในรูปแบบที่โอนย้ายได้ และถอนความยินยอมที่ให้ไว้ หากคุณส่งข้อความถึงสถานประกอบการ โปรดติดต่อสถานประกอบการก่อน เพราะเป็นผู้ควบคุมข้อมูล คุณยังส่งอีเมลถึง [email protected] โดยระบุ “Privacy request” พร้อมธุรกิจ ช่องทาง และวันที่ที่เกี่ยวข้อง เราจะส่งต่อคำขอให้สถานประกอบการและช่วยตอบภายใน 30 วัน คุณอาจร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ หากต้องการถอนแอปของเราออกจากบัญชี Facebook หรือ Instagram หรือขอให้ลบข้อมูล ดู วิธีลบข้อมูลของคุณ
6. เด็ก
แพลตฟอร์มถูกใช้โดยสถานประกอบการที่ให้บริการแก่ครอบครัว เราไม่ได้เก็บข้อความจากเด็กโดยตรงโดยรู้เห็น สถานประกอบการมีหน้าที่ต้องได้รับอำนาจจากผู้ปกครองเมื่อส่งข้อความถึงเด็ก
7. การเปลี่ยนแปลง
เราจะประกาศการเปลี่ยนแปลงในหน้านี้และอัปเดตวันที่ด้านบน
8. ติดต่อเรา
บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด เลขที่ 2/1 หมู่ที่ 6 ตำบลบ่อผุด อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี
อีเมล: [email protected]