อัปเดตล่าสุด: 19 สิงหาคม 2026
Moshivo LLC ("Moshivo", "เรา") ซึ่งเป็นบริษัทจำกัดความรับผิดในรัฐเดลาแวร์ ดำเนินการเดสก์แปลงยอดสำหรับคลินิกความงามที่ moshivo.com Moshivo ช่วยให้ธุรกิจรับการติดต่อสอบถามจาก LINE, WhatsApp, Instagram, Facebook Messenger และเว็บไซต์ของตน คัดกรองรายการเหล่านั้น จองนัดหมาย (ด้วย Google Calendar) และส่งการยืนยัน การแจ้งเตือน และการติดตามผล ท่านสามารถติดต่อเราได้ที่ hello@moshivo.com
สำหรับข้อมูลส่วนบุคคลของผู้ติดต่อสอบถามและผู้ติดต่อของธุรกิจ ธุรกิจ (ลูกค้าของเรา) คือผู้ควบคุมข้อมูล และ Moshivo ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของธุรกิจและตามคำสั่งของธุรกิจ สำหรับข้อมูลบัญชีและข้อมูลเว็บไซต์ของพนักงานของธุรกิจที่ลงทะเบียนและใช้งาน Moshivo โดยตรง เราทำหน้าที่เป็นผู้ควบคุมข้อมูล ธุรกิจมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายและความยินยอมที่จำเป็น (เช่น ความยินยอมให้ติดต่อผ่านช่องทางการส่งข้อความ)
จากพนักงานของธุรกิจ (เจ้าของบัญชี): ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อบริษัทและตำแหน่ง ที่ให้ไว้เมื่อท่านติดต่อเรา ขอรับการสาธิต หรือลงชื่อเข้าใช้ Moshivo
ในนามของธุรกิจ จากผู้ติดต่อสอบถามและผู้ติดต่อของธุรกิจ: ชื่อผู้ติดต่อ หมายเลขโทรศัพท์หรือตัวระบุช่องทางการส่งข้อความ ช่องทางต้นทาง (LINE, WhatsApp, Instagram, Facebook Messenger, แบบฟอร์มเว็บ) ภาษาและตำแหน่งที่ตั้งที่ให้ไว้ บริการที่สนใจ เนื้อหาข้อความที่แลกเปลี่ยน ช่วงเวลานัดหมายที่ขอและที่ยืนยัน สถานะการนัดหมาย และประวัติการติดตามผล
ข้อมูลการใช้งาน: ข้อมูลทางเทคนิคพื้นฐาน (หน้าที่เยี่ยมชม ประเภทเบราว์เซอร์ ที่อยู่ IP) ที่เก็บผ่านการวิเคราะห์เพื่อดำเนินการและปรับปรุงบริการ
Moshivo คือเดสก์แปลงยอด ไม่ใช่ระบบบันทึกหลักสำหรับอุตสาหกรรมของท่าน (เช่น เวชระเบียน ระบบจัดการคดี หรือระบบบัญชี) เราไม่เก็บรวบรวม ร้องขอ หรือจัดเก็บบันทึกหลักที่ละเอียดอ่อน เช่น แฟ้มคดีทางการแพทย์ กฎหมาย หรือการเงิน เราขอให้ธุรกิจเก็บรายละเอียดที่ละเอียดอ่อนไว้นอก Moshivo และไว้ในระบบของตนเอง เนื่องจากการติดต่อสอบถามอาจเผยให้เห็นความสนใจในบริการโดยอ้อม เราจึงลดข้อมูลที่เก็บให้น้อยที่สุด จำกัดการเข้าถึง และประมวลผลเพียงเพื่อจองและจัดการนัดหมายเท่านั้น
เราใช้ข้อมูลเพื่อรับ คัดกรอง จัดเส้นทาง และจองนัดหมาย ส่งการยืนยัน การแจ้งเตือน ลิงก์เลื่อนนัด และการติดตามผลกรณีไม่มาตามนัด ดำเนินการแดชบอร์ดหน้าเคาน์เตอร์และการรายงาน ตอบสนองต่อคำขอของท่าน และปรับปรุงบริการ เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาดของบุคคลเหล่านั้น
เมื่อธุรกิจเชื่อมต่อช่องทาง เราจะรับและจัดเก็บในนามของธุรกิจซึ่งตัวระบุบัญชีช่องทาง ชื่อที่แสดง และโทเคนการเข้าถึงและรีเฟรช OAuth (หรือข้อมูลรับรองช่องทาง) ที่จำเป็นต่อการรับและส่งข้อความที่ธุรกิจได้ขอให้เราจัดการ สิ่งนี้ใช้กับช่องทาง Meta (WhatsApp Business, Instagram, Facebook Messenger) และ LINE (Messaging API) ข้อมูลรับรองถูกจัดเก็บภายใต้การควบคุมการเข้าถึงที่เข้มงวด แยกตามธุรกิจ (ผู้เช่า) และใช้เพื่อดำเนินการตามที่ธุรกิจร้องขอเท่านั้น เราไม่ใช้ข้อมูลเหล่านั้นเพื่อวัตถุประสงค์ใดนอกขอบเขตนั้น และไม่เข้าถึงเนื้อหาเกินกว่าที่จำเป็นในการดำเนินการที่ร้องขอ ข้อความขาออกที่ส่งนอกช่วงบริการของแพลตฟอร์มจะใช้เทมเพลตที่ได้รับอนุมัติล่วงหน้าตามกฎของแพลตฟอร์มนั้น
นอกเหนือจากการรับส่งข้อความ ธุรกิจสามารถเชื่อมต่อบัญชีเพื่อให้ Moshivo เผยแพร่เนื้อหาและอ่านสถิติด้านโฆษณาและช่องทางในนามของธุรกิจได้ ผ่านเกตเวย์ของเรา เมื่อธุรกิจอนุญาตการเชื่อมต่อดังกล่าว เราจะรับและจัดเก็บชื่อที่แสดงของแพลตฟอร์ม ตัวระบุบัญชี และโทเคนการเข้าถึงและรีเฟรชแบบอายุสั้นในนามของธุรกิจ โดยเก็บไว้ภายใต้การควบคุมการเข้าถึงอย่างเข้มงวดแยกตามผู้เช่า และใช้เพียงเพื่อดำเนินการตามที่ธุรกิจร้องขออย่างชัดเจนเท่านั้น ขอบเขตสิทธิ์ที่ร้องขอต่อการเชื่อมต่อแต่ละรายการ:
• X (Twitter): เผยแพร่โพสต์บนบัญชีที่เชื่อมต่อ (OAuth 2.0 พร้อมการเข้าถึงแบบออฟไลน์เพื่อรีเฟรชโทเคน)
• LinkedIn: w_organization_social, r_organization_admin — เผยแพร่โพสต์และอ่านการมีส่วนร่วมของเพจองค์กรที่เชื่อมต่อ
• TikTok (Login Kit / Content Posting): user.info.basic, user.info.stats, video.publish — ดึงชื่อที่แสดง รูปโปรไฟล์ และสถิติโปรไฟล์แบบรวมของบัญชีที่เชื่อมต่อ และเผยแพร่วิดีโอที่ธุรกิจส่งเข้ามา
• TikTok for Business (Marketing API): Report, Ad Account Information, Lead Retrieval, Lead Test — อ่านเมตริกประสิทธิภาพโฆษณาและข้อมูลจากฟอร์มลูกค้าเป้าหมายของบัญชีผู้ลงโฆษณาที่เชื่อมต่อ ข้อมูลลูกค้าเป้าหมายเป็นแบบอ่านอย่างเดียว จัดเก็บแบบเข้ารหัสแยกตามผู้เช่า และลบภายใน 30 วันหลังยกเลิกการเชื่อมต่อหรือเมื่อมีคำขอเป็นลายลักษณ์อักษร
• YouTube: youtube.upload, youtube.readonly, yt-analytics.readonly — อัปโหลดวิดีโอที่ธุรกิจส่งเข้ามา และอ่านเมตาดาต้าของช่องและวิดีโอรวมถึงรายงานประสิทธิภาพ (ไม่รวมข้อมูลการสร้างรายได้หรือรายได้)
• Google Ads: adwords — เมตริกประสิทธิภาพของแคมเปญและกลุ่มโฆษณาแบบอ่านอย่างเดียว เราไม่สร้าง แก้ไข หยุดชั่วคราว หรือลบแคมเปญ กลุ่มโฆษณา โฆษณา หรือคำหลักใด ๆ
• Google Analytics: analytics.readonly — รายงานพร็อพเพอร์ตี้ GA4 แบบอ่านอย่างเดียว
การเชื่อมต่อ Google ข้างต้น (YouTube, Google Ads, Google Analytics) ยังอยู่ภายใต้ข้อกำหนด Limited Use ของ Google API Services User Data Policy ตามที่อธิบายไว้ในส่วน Google ของนโยบายนี้ โทเคนจะถูกเก็บไว้ตราบเท่าที่การเชื่อมต่อยังใช้งานอยู่ และจะถูกลบเมื่อยกเลิกการเชื่อมต่อ ยกเลิกบัญชี หรือเมื่อมีคำขอเป็นลายลักษณ์อักษรที่ hello@moshivo.com ธุรกิจยังสามารถเพิกถอนสิทธิ์ได้ทุกเมื่อจากการตั้งค่าของแพลตฟอร์มเอง
การใช้งาน Google Calendar และ Gmail ของ Moshivo เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด เมื่อธุรกิจเชื่อมต่อบัญชี Google เราจะเข้าถึงในนามของธุรกิจดังนี้:
• ช่วงเวลาว่าง/ไม่ว่างของ Google Calendar ที่เชื่อมต่อ (เวลาเริ่มต้นและสิ้นสุดของช่วงที่ไม่ว่างที่มีอยู่) แบบอ่านอย่างเดียว เพื่อคำนวณช่วงเวลานัดหมายที่ว่างซึ่งแสดงในขั้นตอนการจองของธุรกิจ เราไม่อ่านชื่อกิจกรรม คำอธิบาย ผู้เข้าร่วม หรือรายละเอียดอื่น
• ความสามารถในการสร้าง แก้ไข และลบกิจกรรมในปฏิทิน เฉพาะสำหรับนัดหมายที่จองผ่าน Moshivo เท่านั้น กิจกรรมที่เราสร้างจะถูกกำกับด้วยคุณสมบัติขยายแบบส่วนตัวที่ระบุว่าเราเป็นแหล่งที่มา เราจึงไม่อ่านหรือแก้ไขกิจกรรมที่สร้างนอกขั้นตอนของเรา ช่องทางการแจ้งเตือนแบบพุช (Google Calendar watch) ช่วยให้แดชบอร์ดการจองของธุรกิจซิงค์กันหากมีการเลื่อนหรือยกเลิกกิจกรรมโดยตรงใน Google Calendar
• อีเมลหลักของบัญชี Google (userinfo.email) ที่เก็บ ณ เวลาที่เชื่อมต่อเท่านั้น เพื่อบันทึกว่าเชื่อมต่อบัญชีใด
• ข้อความ Gmail แบบอ่านอย่างเดียว (gmail.readonly) เมื่อธุรกิจเชื่อมต่อกล่องจดหมายของตนเอง เราจะเรียกใช้คำค้นหา Gmail ที่ธุรกิจกำหนดค่าเอง (เช่น ข้อความที่หัวเรื่องบ่งชี้คำขอนัดหมาย) และอ่านเฉพาะผู้ส่ง หัวเรื่อง และเนื้อความของข้อความที่ตรงกันเท่านั้น เพื่อนำเข้าสู่กล่องข้อความของธุรกิจนั้นในรูปแบบการสนทนาที่พนักงานสามารถดำเนินการได้ เราไม่อ่านข้อความที่ไม่ตรงกับคำค้นหาของธุรกิจ และไม่ส่งออกหรือคัดลอกกล่องจดหมายทั้งหมด
• การส่งการตอบกลับ (gmail.send) เมื่อธุรกิจเชื่อมต่อกล่องจดหมายของตนเอง เราใช้สิ่งนี้เพียงเพื่อส่งการตอบกลับที่พนักงานของธุรกิจเขียนภายใน Moshivo จากกล่องจดหมายของธุรกิจ ในเธรดอีเมลเดียวกับการติดต่อสอบถาม เราไม่ส่งอีเมลโดยอัตโนมัติหรือด้วยความคิดริเริ่มของเราเอง ไม่ส่งถึงผู้อื่นนอกจากผู้ที่ติดต่อเข้ามา และไม่ส่งอีเมลจำนวนมากหรือการตลาด เราไม่แก้ไข ลบ ติดป้าย หรือเก็บถาวรอีเมลที่มีอยู่ การเชื่อมต่อสามารถเพิกถอนได้ทุกเมื่อจากแดชบอร์ด Moshivo หรือจากการตั้งค่าความปลอดภัยของบัญชี Google ซึ่งจะลบการเข้าถึงที่จัดเก็บไว้
ข้อมูลที่ได้รับผ่าน Google API ใช้เพียงเพื่อให้บริการฟีเจอร์การจองและการรับการติดต่อสอบถามที่ธุรกิจร้องขอเท่านั้น จะไม่ถูกถ่ายโอนยกเว้นไปยังผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นอย่างยิ่งต่อการดำเนินบริการหรือเพื่อปฏิบัติตามกฎหมาย ไม่ใช้เพื่อการโฆษณา และไม่ถูกอ่านโดยมนุษย์ ยกเว้นเมื่อได้รับความยินยอม เพื่อความปลอดภัย เพื่อปฏิบัติตามกฎหมาย หรือในรูปแบบรวม/ไม่ระบุตัวตน
เราใช้ Amazon Web Services (AWS) สำหรับโฮสติงและอีเมลธุรกรรม และ Supabase (Postgres แบบจัดการ) สำหรับโครงสร้างพื้นฐานเบื้องหลัง ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลในนามของเราภายใต้ข้อผูกพันด้านความเป็นส่วนตัวของตนเอง
เราใช้มาตรการป้องกันทางเทคนิคและเชิงองค์กรดังต่อไปนี้:
การเข้ารหัสระหว่างการส่ง การรับส่งข้อมูลทั้งหมด รวมถึงการเรียกช่องทางและ API และการเข้าถึงแดชบอร์ด ให้บริการผ่าน HTTPS โดยใช้ TLS 1.2 หรือสูงกว่า
การเข้ารหัสขณะจัดเก็บ ฐานข้อมูล Postgres แบบจัดการและที่จัดเก็บอ็อบเจกต์ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 การสำรองข้อมูลใช้การเข้ารหัสเดียวกัน โทเคนรีเฟรชของช่องทางและ Google ถูกเข้ารหัสเพิ่มเติมที่ชั้นแอปพลิเคชันก่อนจัดเก็บ
การแยกผู้เช่า ทุกรายการมีตัวระบุธุรกิจกำกับ และทุกปลายทางตรวจสอบสิทธิ์ผู้เรียกก่อนการอ่านหรือเขียนใด ธุรกิจหนึ่งจึงไม่สามารถเข้าถึงการติดต่อสอบถาม โทเคน หรือการรายงานของอีกธุรกิจได้ ตารางที่ละเอียดอ่อนใช้ Row-Level Security ที่เข้าถึงได้เฉพาะบทบาทบริการเบื้องหลังของเรา
การเข้าถึงโดยมนุษย์อย่างจำกัด ข้อมูลส่วนบุคคลและข้อมูลการติดต่อสอบถามจะไม่ถูกอ่านโดยมนุษย์ ยกเว้นเมื่อได้รับความยินยอมจากลูกค้า เพื่อวัตถุประสงค์ด้านความปลอดภัย เพื่อปฏิบัติตามกฎหมาย หรือในรูปแบบรวมและไม่ระบุตัวตน
การตอบสนองต่อเหตุการณ์ เมื่อเกิดเหตุการณ์ที่ยืนยันแล้วซึ่งกระทบต่อข้อมูลส่วนบุคคลหรือข้อมูลรับรอง เราจะแจ้งธุรกิจที่ได้รับผลกระทบโดยไม่ชักช้า อธิบายข้อมูลที่เกี่ยวข้อง และรายละเอียดการแก้ไข รวมถึงการเพิกถอนและหมุนเวียนโทเคนที่ได้รับผลกระทบ
การลบข้อมูล เมื่อธุรกิจยกเลิกการเชื่อมต่อ ปิดบัญชี หรือส่งคำขอเป็นลายลักษณ์อักษรถึง hello@moshivo.com โทเคนและข้อมูลส่วนบุคคลที่เกี่ยวข้องจะถูกลบออกจากระบบใช้งานจริง สำเนาที่เหลืออยู่ในการสำรองข้อมูลที่เข้ารหัสจะถูกล้างภายใน 30 วัน
เราเก็บรักษาข้อมูลการติดต่อสอบถามและการนัดหมายตราบเท่าที่บัญชีของธุรกิจยังใช้งานอยู่และข้อมูลจำเป็นต่อการให้บริการ หรือตามที่กฎหมายกำหนด และลบข้อมูลเมื่อมีการร้องขอหรือเมื่อปิดบัญชีตามที่อธิบายไว้ข้างต้น
ท่าน (หรือผู้ติดต่อ ผ่านทางธุรกิจ) อาจมีสิทธิเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล ทั้งนี้ขึ้นอยู่กับเขตอำนาจศาลของท่าน ผู้ติดต่อควรติดต่อธุรกิจ (ผู้ควบคุมข้อมูล) เราจะช่วยธุรกิจในการตอบสนอง สำหรับคำขอเกี่ยวกับข้อมูลที่เราควบคุม โปรดติดต่อ hello@moshivo.com
การชำระเงินค่าสมัครสมาชิกดำเนินการโดย Stripe, Inc. เราไม่จัดเก็บรายละเอียดบัตรของท่าน ข้อมูลดังกล่าวถูกเก็บและถือครองโดย Stripe ภายใต้นโยบายความเป็นส่วนตัวของ Stripe เอง เราได้รับจาก Stripe เพียงสิ่งที่จำเป็นต่อการดำเนินการสมัครสมาชิกของท่าน (สถานะการสมัคร ประเทศที่เรียกเก็บเงิน หมายเลขอ้างอิงใบแจ้งหนี้) และหากมี ที่อยู่สำหรับเรียกเก็บเงินและเลขประจำตัวผู้เสียภาษีเพื่อการคำนวณภาษี
เมื่อธุรกิจรับชำระเงินผ่านบริการนี้ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนธุรกิจ ไม่ใช่ผู้ขาย ข้อมูลบัตรถูกเก็บโดย Stripe, Inc. บนหน้าเว็บของตนเอง และไม่เคยผ่านเซิร์ฟเวอร์ของเรา เราเก็บแทนธุรกิจเฉพาะจำนวนที่เรียกเก็บ จำนวนที่ได้รับ สถานะ สกุลเงิน และเลขอ้างอิงรายการของผู้ให้บริการ โดยผูกกับนัดหมาย ข้อมูลรับรองของธุรกิจถูกเก็บแบบเข้ารหัส และใช้เพียงเพื่อสร้างรายการชำระเงินและอ่านผลกลับมา Stripe ทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับการชำระเงินนั้นตามนโยบายความเป็นส่วนตัวของตน การคืนเงิน การโต้แย้งรายการ และใบเสร็จ ดำเนินการในบัญชีผู้ให้บริการของธุรกิจ ไม่ใช่กับเรา
เว็บไซต์ของเราและแอป Desk ใช้คุกกี้ที่จำเป็นเพื่อการทำงานอย่างถูกต้อง (เช่น เซสชันการยืนยันตัวตน) เมื่อได้รับความยินยอมจากท่าน (เก็บผ่านแบนเนอร์คุกกี้ และมีผลทั่วทั้ง moshivo.com และโดเมนย่อย) เรายังใช้คุกกี้ Google Analytics เพื่อทำความเข้าใจการใช้งานบริการ ท่านสามารถปฏิเสธคุกกี้การวิเคราะห์ได้ในแบนเนอร์ บริการทำงานได้อย่างสมบูรณ์โดยไม่ต้องมีคุกกี้เหล่านั้น เราไม่ใช้คุกกี้ติดตามเพื่อการโฆษณา
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะสะท้อนผ่านการปรับปรุงวันที่ที่ด้านบนของหน้านี้
สำหรับคำถามที่เกี่ยวข้องกับความเป็นส่วนตัว โปรดติดต่อเราที่:
Moshivo LLC, 8 The Green #21902, Dover, Delaware 19901, USA
hello@moshivo.com