ภาษาไทย
1. ผู้ให้บริการและขอบเขต
ADDA Chat ให้บริการโดย บริษัท แอ๊ดด้า ฟุตแวร์ (ไทยแลนด์) จำกัด สำหรับบุคลากรและคู่ค้าที่องค์กรอนุญาต นโยบายนี้อธิบายการจัดการข้อมูลส่วนบุคคลเมื่อใช้เว็บ แอปเดสก์ท็อป และแอปมือถือของบริการ
2. ข้อมูลที่ประมวลผล
ข้อมูลอาจรวมชื่อ ชื่อผู้ใช้ อีเมล รูปโปรไฟล์ บทบาทและสมาชิกทีม/ช่อง ข้อความและปฏิกิริยา รูปภาพ ไฟล์แนบ และข้อมูลประกอบ เช่น เวลาและผู้ส่ง รวมถึงข้อมูลการเข้าสู่ระบบ ที่อยู่ IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป และบันทึกทางเทคนิคที่จำเป็นต่อการให้บริการและความปลอดภัย
3. การใช้ข้อมูลและผู้ที่เข้าถึง
เราใช้ข้อมูลเพื่อจัดการบัญชี สื่อสารและทำงานร่วมกัน ส่งการแจ้งเตือน ดูแลความปลอดภัย แก้ปัญหา และปฏิบัติตามหน้าที่ขององค์กรและกฎหมาย เนื้อหาที่ส่งจะแสดงต่อผู้รับและสมาชิกช่องตามสิทธิ์ ผู้ดูแลที่ได้รับอนุญาตอาจเข้าถึงข้อมูลตามหน้าที่เพื่อดูแลระบบ ตรวจสอบเหตุการณ์ และปฏิบัติตามข้อกำหนด เราไม่ขายข้อมูลส่วนบุคคลเพื่อการโฆษณา
4. สิทธิ์ของอุปกรณ์และการโทร
เมื่อใช้คุณสมบัติที่เกี่ยวข้อง แอปอาจขอสิทธิ์ไมโครโฟน กล้อง รูปภาพ/ไฟล์ และการแจ้งเตือน คุณควบคุมสิทธิ์ได้ในการตั้งค่าอุปกรณ์ การปฏิเสธสิทธิ์อาจทำให้บางคุณสมบัติใช้ไม่ได้ รูปภาพหรือวิดีโอที่ถ่ายผ่านแอปอาจถูกบันทึกลงคลังรูปของอุปกรณ์ และคุณอาจดาวน์โหลดหรือแชร์รูปภาพ/ไฟล์ไปยังพื้นที่จัดเก็บหรือแอปอื่นได้เมื่ออุปกรณ์ สิทธิ์ และการตั้งค่าอนุญาต การโทรประมวลผลเสียง และวิดีโอหรือการแชร์หน้าจอเมื่อใช้งาน พร้อมข้อมูลการเชื่อมต่อและบันทึกเพื่อแก้ปัญหา โดยไม่ถือว่าบริการมีการเข้ารหัสแบบปลายทางถึงปลายทางหรือบันทึกสายทุกครั้ง แอปอาจขอสิทธิ์ Bluetooth เพื่อใช้อุปกรณ์เสียง Bluetooth ในการโทร หากนโยบายความปลอดภัยขององค์กรกำหนดให้รายงานชื่อเครือข่าย Wi-Fi (SSID) แอปอาจขอสิทธิ์ตำแหน่งที่ตั้งเพื่ออ่านชื่อเครือข่ายและส่งให้ผู้ดูแลผ่านเซิร์ฟเวอร์ การใช้สิทธิ์ตำแหน่งที่ตั้งเพื่อรายงาน SSID นี้ไม่ได้ใช้พิกัด GPS หรือเพิ่มข้อมูลตำแหน่งลงในรูปภาพ
5. ผู้ให้บริการและการแจ้งเตือนแบบ push
เราอาจใช้ผู้ให้บริการโฮสต์ ระบบสื่อสาร การสนับสนุน และระบบ push เพื่อให้บริการ การตั้งค่าเซิร์ฟเวอร์ปัจจุบันใช้บริการ push ของ Mattermost ภายนอกองค์กร และกำหนดให้ส่งเนื้อหาข้อความแบบเต็มในการแจ้งเตือน การแจ้งเตือนส่งต่อผ่าน Google Firebase Cloud Messaging (FCM) สำหรับ Android หรือ Apple Push Notification service (APNs) สำหรับแอป iOS ที่รองรับ ตามแอปและการตั้งค่าที่ใช้ ผู้ให้บริการในเส้นทาง push อาจประมวลผลโทเคนอุปกรณ์ ข้อมูลเส้นทาง และเนื้อหาข้อความที่ส่งในการแจ้งเตือน เนื้อหาแจ้งเตือนอาจปรากฏบนหน้าจอล็อก ควรตั้งค่าความเป็นส่วนตัวของอุปกรณ์ให้เหมาะสม ข้อมูลอาจถูกประมวลผลนอกประเทศไทยตามที่ตั้งของผู้ให้บริการ โดยอยู่ภายใต้ข้อกำหนดและมาตรการคุ้มครองที่เกี่ยวข้อง
6. ข้อมูลวินิจฉัยและบริการ AI
ปัจจุบันเซิร์ฟเวอร์เปิดใช้ข้อมูลวินิจฉัยการใช้งานเพื่อดูแลและปรับปรุงซอฟต์แวร์ ซึ่งอาจส่งให้ผู้ให้บริการซอฟต์แวร์ที่เกี่ยวข้อง การส่งรายงานข้อขัดข้องหรือข้อผิดพลาดโดยอัตโนมัติ เช่น ผ่าน Sentry ขึ้นกับการตั้งค่าขณะสร้างและเรียกใช้ระบบ สำหรับแอปมือถือ การส่งข้อมูลวินิจฉัยและรายงานข้อผิดพลาดขึ้นกับรุ่นแอป การตั้งค่า และการเปิดใช้งานพร้อมกำหนดค่าระบบรายงานในแอปด้วย
แอปมือถืออาจเก็บบันทึกทางเทคนิคไว้ในอุปกรณ์ เมื่อมีคุณสมบัติให้ใช้งาน คุณอาจเลือกใช้ Report a problem แชร์หรือดาวน์โหลดบันทึก หรือแนบบันทึกลงในข้อความ รายงานอาจมีรหัสผู้ใช้ รหัสทีม แพลตฟอร์ม รุ่นอุปกรณ์ และเวอร์ชันแอป/เซิร์ฟเวอร์ ข้อมูลเหล่านี้อาจเชื่อมโยงกับบัญชีได้ ควรตรวจสอบบันทึก รายละเอียดปัญหา และไฟล์แนบก่อนส่งให้ผู้รับที่เหมาะสม และไม่ส่งรหัสผ่าน Secret โทเคน หรือข้อมูลที่ไม่มีสิทธิ์เปิดเผย
เมื่อใช้บอตหรือคุณสมบัติ AI คำสั่ง ข้อความ และบริบทของช่องหรือเธรดที่เกี่ยวข้องอาจถูกส่งให้ระบบภายในองค์กรหรือผู้ให้บริการ AI ภายนอกตามการตั้งค่าของบอต รวมถึง OpenAI สำหรับบอตที่ตั้งค่าให้ใช้ผู้ให้บริการนี้ เพื่อประมวลผลและสร้างคำตอบ ใช้งานตามนโยบายองค์กร และส่งเฉพาะข้อมูลที่คุณมีสิทธิ์เปิดเผย คำตอบจาก AI อาจผิดพลาดและควรตรวจสอบก่อนใช้
7. คุกกี้และความปลอดภัย
เว็บใช้คุกกี้สำหรับเซสชันและการจดจำการผ่าน Authentication Secret รวมถึงพื้นที่จัดเก็บสำหรับการตั้งค่าที่จำเป็น แอปมือถือเก็บข้อมูลของแต่ละเซิร์ฟเวอร์ เช่น ข้อความ โปรไฟล์ และข้อมูลแคชไว้ในอุปกรณ์ และใช้พื้นที่จัดเก็บข้อมูลรับรองของอุปกรณ์สำหรับโทเคนเข้าสู่ระบบและ Authentication Secret การล้างข้อมูลอุปกรณ์อาจทำให้ต้องเข้าสู่ระบบใหม่ หน้าเอกสารนี้อ่านได้โดยไม่ใส่ Secret และไม่สร้างคุกกี้การผ่าน Secret เราใช้ HTTPS ที่จุดเชื่อมต่อบริการและควบคุมการเข้าถึงตามสิทธิ์ รวมถึงมาตรการดูแลระบบที่เหมาะสม แต่ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด
8. ระยะเวลาเก็บรักษาและคำขอเกี่ยวกับข้อมูล
เราเก็บข้อมูลเท่าที่จำเป็นต่อบริการ วัตถุประสงค์ขององค์กร กฎหมาย การตรวจสอบ และการระงับข้อพิพาท ไม่ได้กำหนดว่าข้อความหรือไฟล์ทุกชนิดจะถูกลบอัตโนมัติภายในระยะเวลาตายตัว คุณสามารถขอเข้าถึง แก้ไข หรือลบบัญชี/ข้อมูลได้ที่ narongrit@adda.co.th ระบุบัญชีและขอบเขตคำขอ โดยไม่ส่งรหัสผ่านหรือ Secret เราอาจตรวจสอบตัวตนและพิจารณาคำขอตามสิทธิ์และหน้าที่ที่เกี่ยวข้อง การปิดใช้งานบัญชีแตกต่างจากการลบบัญชีถาวร และไม่ได้หมายความว่าข้อความที่ใช้ร่วมกับผู้อื่นทั้งหมดถูกลบ ในแอปมือถือ ADDA Chat ไปที่ Settings → Delete account อ่านคำเตือน กด Delete account แล้วเลือก Delete permanently ในหน้าต่างยืนยัน คุณยืนยันการลบด้วยตนเองในแอปได้โดยไม่ต้องรอผู้ดูแลอนุมัติ เซิร์ฟเวอร์จะดำเนินการลบบัญชี โปรไฟล์ และข้อความที่เกี่ยวข้องอย่างถาวร รวมทั้งดำเนินการลบไฟล์ที่คุณอัปโหลด การลบนี้ไม่สามารถย้อนกลับได้และอาจกระทบเนื้อหาที่ใช้ร่วมกับเพื่อนร่วมงาน โดยมีผลเฉพาะบัญชีบนเซิร์ฟเวอร์นี้ ไม่ลบบัญชีบนเซิร์ฟเวอร์อื่นที่คุณเชื่อมต่ออยู่ การลบไฟล์บางรายการอาจไม่สำเร็จ และบางข้อมูลหรือสำเนาสำรองอาจต้องเก็บต่อเท่าที่จำเป็นตามนโยบายนี้ การลบไม่ได้รับประกันว่าข้อมูลเหล่านั้นจะถูกลบทันที หากแอปไม่สามารถยืนยันการลบสำเร็จ บัญชีอาจถูกปิดใช้งานหรือข้อมูลอาจถูกลบไปบางส่วนแล้ว ให้ติดต่อผู้ดูแลเซิร์ฟเวอร์หรือ narongrit@adda.co.th เพื่อตรวจสอบผลก่อนลองอีกครั้ง การลบบัญชีบนเซิร์ฟเวอร์ไม่ได้ลบสำเนาที่บันทึกหรือดาวน์โหลดไว้ในอุปกรณ์ สำเนาของผู้รับ หรือสำเนาที่แชร์ไปยังแอปหรือระบบอื่นโดยอัตโนมัติ
9. การเปลี่ยนแปลงและการติดต่อ
เราจะเผยแพร่ฉบับปรับปรุงพร้อมวันที่บนหน้านี้ หากมีคำถามหรือข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ บริษัท แอ๊ดด้า ฟุตแวร์ (ไทยแลนด์) จำกัด ที่ narongrit@adda.co.th
English
1. Operator and scope
ADDA Chat is operated by บริษัท แอ๊ดด้า ฟุตแวร์ (ไทยแลนด์) จำกัด for personnel and partners authorized by the organization. This policy explains how personal data is handled when using the service through the web, desktop app, and mobile app.
2. Data we process
Data may include your name, username, email, profile image, roles and team/channel membership; messages, reactions, images, attachments and metadata such as timestamps and senders; and login information, IP addresses, device type, operating system, app version and technical logs needed to operate and secure the service.
3. Use and access
We use data to manage accounts, enable communication and collaboration, deliver notifications, maintain security, troubleshoot, and meet organizational and legal obligations. Content is visible to recipients and channel members according to permissions. Authorized administrators may access data as needed to administer the service, investigate incidents and meet obligations. We do not sell personal data for advertising.
4. Device permissions and calls
When you use relevant features, the app may request microphone, camera, photo/file and notification permissions. You can manage permissions in device settings; denying them may limit features. Photos or videos captured through the app may be saved to your device photo library, and you may download or share images/files to device storage or other apps when the device, permissions and settings allow. Calls process audio, and video or screen sharing when used, together with connection information and troubleshooting logs. This does not imply that the service provides end-to-end encryption or records every call. The app may request Bluetooth permission to use Bluetooth audio devices for calls. If organizational security policy requires reporting the Wi-Fi network name (SSID), the app may request location permission to read that name and report it to an administrator through the server. This use of location permission for SSID reporting does not use GPS coordinates or add location metadata to photos.
5. Service providers and push notifications
We may use hosting, communication, support and push providers to deliver the service. The current server configuration uses an external Mattermost push service and is set to send full message content in notifications. Notifications are relayed through Google Firebase Cloud Messaging (FCM) for Android or Apple Push Notification service (APNs) for supported iOS apps, depending on the app and configuration. Providers along the push route may process device tokens, routing data and the message content sent in notifications. Notifications may appear on your lock screen; adjust device privacy settings appropriately. Data may be processed outside Thailand according to provider locations, subject to applicable requirements and safeguards.
6. Diagnostics and AI services
Server usage diagnostics are currently enabled to maintain and improve the software and may be sent to the relevant software provider. Automatic crash or error reporting, such as through Sentry, depends on build and runtime settings. In the mobile app, sending diagnostics and error reports also depends on the app build, settings and whether its reporting systems are enabled and configured.
The mobile app may keep technical logs on your device. Where these features are available, you may choose to use Report a problem, share or download logs, or attach logs to a message. Reports may include user and team IDs, platform, device model and app/server versions. This information may be linked to your account. Review logs, problem details and attachments before sending them to appropriate recipients, and do not send passwords, Secrets, tokens or data you are not authorized to disclose.
When bots or AI features are used, prompts, messages and relevant channel or thread context may be sent to internal systems or external AI providers according to the bot configuration, including OpenAI for bots configured to use that provider, to process the information and generate responses. Follow organizational policy and submit only data you are authorized to disclose. AI responses can be incorrect and should be checked before use.
7. Cookies and security
The web uses cookies for sessions and remembering Authentication Secret verification, together with storage for necessary preferences. The mobile app stores per-server data such as messages, profiles and cached content on the device, and uses device credential storage for login tokens and the Authentication Secret. Clearing device data may require signing in again. This document is readable without a Secret and does not issue a Secret-verification cookie. We use HTTPS at the service endpoint, permission-based access and appropriate operational safeguards, but no system can guarantee complete security.
8. Retention and data requests
We retain data as needed for the service, organizational purposes, legal obligations, audits and dispute resolution. We do not promise that all messages or files are automatically deleted after a fixed period. To request access, correction or deletion of your account/data, email narongrit@adda.co.th, identifying your account and the scope of the request without sending a password or Secret. We may verify your identity and assess the request according to applicable rights and obligations. Account deactivation is distinct from permanent account deletion and does not necessarily delete all messages shared with others. In the ADDA Chat mobile app, go to Settings → Delete account, read the warnings, press Delete account, then select Delete permanently in the confirmation dialog. You confirm deletion yourself in the app without waiting for administrator approval. The server processes permanent deletion of your account, profile and associated messages, and attempts to remove your uploaded files. This cannot be undone and can affect content shared with coworkers. It applies only to your account on this server and does not delete accounts on other connected servers. Some file removals may fail, and some records or backups may need to be retained as necessary under this policy; deletion does not guarantee their immediate erasure. If the app cannot confirm successful deletion, the account may already be deactivated or partly deleted. Contact your server administrator or narongrit@adda.co.th to check the result before trying again. Deleting an account on the server does not automatically erase copies saved or downloaded to devices, recipients’ copies, or copies shared with other apps or systems.
9. Changes and contact
We will publish updates with a date on this page. For privacy questions or concerns, contact บริษัท แอ๊ดด้า ฟุตแวร์ (ไทยแลนด์) จำกัด at narongrit@adda.co.th.