ข้อกฎหมาย

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 19 สิงหาคม 2026

1. เราคือใคร

Moshivo LLC (เดิมชื่อ BuzzMinter LLC) ("Moshivo", "เรา") ซึ่งเป็นบริษัทจำกัดความรับผิดในรัฐเดลาแวร์ ดำเนินการเดสก์แปลงยอดสำหรับคลินิกที่ moshivo.com Moshivo ช่วยให้ธุรกิจรับการติดต่อสอบถามจาก LINE, WhatsApp, Instagram, Facebook Messenger และเว็บไซต์ของตน คัดกรองรายการเหล่านั้น จองนัดหมาย (ด้วย Google Calendar) และส่งการยืนยัน การแจ้งเตือน และการติดตามผล ท่านสามารถติดต่อเราได้ที่ hello@moshivo.com

2. บทบาทของเรา: ผู้ประมวลผลข้อมูลให้แก่ธุรกิจ

สำหรับข้อมูลส่วนบุคคลของผู้ติดต่อสอบถามและผู้ติดต่อของธุรกิจ ธุรกิจ (ลูกค้าของเรา) คือผู้ควบคุมข้อมูล และ Moshivo ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของธุรกิจและตามคำสั่งของธุรกิจ สำหรับข้อมูลบัญชีและข้อมูลเว็บไซต์ของพนักงานของธุรกิจที่ลงทะเบียนและใช้งาน Moshivo โดยตรง เราทำหน้าที่เป็นผู้ควบคุมข้อมูล ธุรกิจมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายและความยินยอมที่จำเป็น (เช่น ความยินยอมให้ติดต่อผ่านช่องทางการส่งข้อความ)

3. ข้อมูลที่เราเก็บรวบรวม

จากพนักงานของธุรกิจ (เจ้าของบัญชี): ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อบริษัทและตำแหน่ง ที่ให้ไว้เมื่อท่านติดต่อเรา ขอรับการสาธิต หรือลงชื่อเข้าใช้ Moshivo

ในนามของธุรกิจ จากผู้ติดต่อสอบถามและผู้ติดต่อของธุรกิจ: ชื่อผู้ติดต่อ หมายเลขโทรศัพท์หรือตัวระบุช่องทางการส่งข้อความ ช่องทางต้นทาง (LINE, WhatsApp, Instagram, Facebook Messenger, แบบฟอร์มเว็บ) ภาษาและตำแหน่งที่ตั้งที่ให้ไว้ บริการที่สนใจ เนื้อหาข้อความที่แลกเปลี่ยน ช่วงเวลานัดหมายที่ขอและที่ยืนยัน สถานะการนัดหมาย และประวัติการติดตามผล

ข้อมูลการใช้งาน: ข้อมูลทางเทคนิคพื้นฐาน (หน้าที่เยี่ยมชม ประเภทเบราว์เซอร์ ที่อยู่ IP) ที่เก็บผ่านการวิเคราะห์เพื่อดำเนินการและปรับปรุงบริการ

4. สิ่งที่เราไม่เก็บรวบรวม (ไม่มีบันทึกหลักที่ละเอียดอ่อน)

Moshivo คือเดสก์แปลงยอด ไม่ใช่ระบบบันทึกหลักสำหรับอุตสาหกรรมของท่าน (เช่น เวชระเบียน ระบบจัดการคดี หรือระบบบัญชี) เราไม่เก็บรวบรวม ร้องขอ หรือจัดเก็บบันทึกหลักที่ละเอียดอ่อน เช่น แฟ้มคดีทางการแพทย์ กฎหมาย หรือการเงิน เราขอให้ธุรกิจเก็บรายละเอียดที่ละเอียดอ่อนไว้นอก Moshivo และไว้ในระบบของตนเอง เนื่องจากการติดต่อสอบถามอาจเผยให้เห็นความสนใจในบริการโดยอ้อม เราจึงลดข้อมูลที่เก็บให้น้อยที่สุด จำกัดการเข้าถึง และประมวลผลเพียงเพื่อจองและจัดการนัดหมายเท่านั้น

5. เราใช้ข้อมูลอย่างไร

เราใช้ข้อมูลเพื่อรับ คัดกรอง จัดเส้นทาง และจองนัดหมาย ส่งการยืนยัน การแจ้งเตือน ลิงก์เลื่อนนัด และการติดตามผลกรณีไม่มาตามนัด ดำเนินการแดชบอร์ดหน้าเคาน์เตอร์และการรายงาน ตอบสนองต่อคำขอของท่าน และปรับปรุงบริการ เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาดของบุคคลเหล่านั้น

6. การเชื่อมต่อช่องทางการส่งข้อความ

เมื่อธุรกิจเชื่อมต่อช่องทาง เราจะรับและจัดเก็บในนามของธุรกิจซึ่งตัวระบุบัญชีช่องทาง ชื่อที่แสดง และโทเคนการเข้าถึงและรีเฟรช OAuth (หรือข้อมูลรับรองช่องทาง) ที่จำเป็นต่อการรับและส่งข้อความที่ธุรกิจได้ขอให้เราจัดการ สิ่งนี้ใช้กับช่องทาง Meta (WhatsApp Business, Instagram, Facebook Messenger) และ LINE (Messaging API) ข้อมูลรับรองถูกจัดเก็บภายใต้การควบคุมการเข้าถึงที่เข้มงวด แยกตามธุรกิจ (ผู้เช่า) และใช้เพื่อดำเนินการตามที่ธุรกิจร้องขอเท่านั้น เราไม่ใช้ข้อมูลเหล่านั้นเพื่อวัตถุประสงค์ใดนอกขอบเขตนั้น และไม่เข้าถึงเนื้อหาเกินกว่าที่จำเป็นในการดำเนินการที่ร้องขอ ข้อความขาออกที่ส่งนอกช่วงบริการของแพลตฟอร์มจะใช้เทมเพลตที่ได้รับอนุมัติล่วงหน้าตามกฎของแพลตฟอร์มนั้น

7. การเชื่อมต่อเพื่อเผยแพร่บนโซเชียลและโฆษณา

นอกเหนือจากการรับส่งข้อความ ธุรกิจสามารถเชื่อมต่อบัญชีเพื่อให้ Moshivo เผยแพร่เนื้อหาและอ่านสถิติด้านโฆษณาและช่องทางในนามของธุรกิจได้ ผ่านเกตเวย์ของเรา เมื่อธุรกิจอนุญาตการเชื่อมต่อดังกล่าว เราจะรับและจัดเก็บชื่อที่แสดงของแพลตฟอร์ม ตัวระบุบัญชี และโทเคนการเข้าถึงและรีเฟรชแบบอายุสั้นในนามของธุรกิจ โดยเก็บไว้ภายใต้การควบคุมการเข้าถึงอย่างเข้มงวดแยกตามผู้เช่า และใช้เพียงเพื่อดำเนินการตามที่ธุรกิจร้องขออย่างชัดเจนเท่านั้น ขอบเขตสิทธิ์ที่ร้องขอต่อการเชื่อมต่อแต่ละรายการ:

• X (Twitter): เผยแพร่โพสต์บนบัญชีที่เชื่อมต่อ (OAuth 2.0 พร้อมการเข้าถึงแบบออฟไลน์เพื่อรีเฟรชโทเคน)
• LinkedIn: w_organization_social, r_organization_admin: เผยแพร่โพสต์และอ่านการมีส่วนร่วมของเพจองค์กรที่เชื่อมต่อ
• TikTok (Login Kit / Content Posting): user.info.basic, user.info.stats, video.publish: ดึงชื่อที่แสดง รูปโปรไฟล์ และสถิติโปรไฟล์แบบรวมของบัญชีที่เชื่อมต่อ และเผยแพร่วิดีโอที่ธุรกิจส่งเข้ามา
• TikTok for Business (Marketing API): Report, Ad Account Information, Lead Retrieval, Lead Test: อ่านเมตริกประสิทธิภาพโฆษณาและข้อมูลจากฟอร์มลูกค้าเป้าหมายของบัญชีผู้ลงโฆษณาที่เชื่อมต่อ ข้อมูลลูกค้าเป้าหมายเป็นแบบอ่านอย่างเดียว จัดเก็บแบบเข้ารหัสแยกตามผู้เช่า และลบภายใน 30 วันหลังยกเลิกการเชื่อมต่อหรือเมื่อมีคำขอเป็นลายลักษณ์อักษร
• YouTube: youtube.upload, youtube.readonly, yt-analytics.readonly: อัปโหลดวิดีโอที่ธุรกิจส่งเข้ามา และอ่านเมตาดาต้าของช่องและวิดีโอรวมถึงรายงานประสิทธิภาพ (ไม่รวมข้อมูลการสร้างรายได้หรือรายได้)
• Google Ads: adwords: เมตริกประสิทธิภาพของแคมเปญและกลุ่มโฆษณาแบบอ่านอย่างเดียว เราไม่สร้าง แก้ไข หยุดชั่วคราว หรือลบแคมเปญ กลุ่มโฆษณา โฆษณา หรือคำหลักใด ๆ
• Google Analytics: analytics.readonly: รายงานพร็อพเพอร์ตี้ GA4 แบบอ่านอย่างเดียว

การเชื่อมต่อ Google ข้างต้น (YouTube, Google Ads, Google Analytics) ยังอยู่ภายใต้ข้อกำหนด Limited Use ของ Google API Services User Data Policy ตามที่อธิบายไว้ในส่วน Google ของนโยบายนี้ โทเคนจะถูกเก็บไว้ตราบเท่าที่การเชื่อมต่อยังใช้งานอยู่ และจะถูกลบเมื่อยกเลิกการเชื่อมต่อ ยกเลิกบัญชี หรือเมื่อมีคำขอเป็นลายลักษณ์อักษรที่ hello@moshivo.com ธุรกิจยังสามารถเพิกถอนสิทธิ์ได้ทุกเมื่อจากการตั้งค่าของแพลตฟอร์มเอง

8. Google Calendar, Gmail และการใช้งานแบบจำกัดของ Google API

การใช้งาน Google Calendar และ Gmail ของ Moshivo เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด เมื่อธุรกิจเชื่อมต่อบัญชี Google เราจะเข้าถึงในนามของธุรกิจดังนี้:

• ช่วงเวลาว่าง/ไม่ว่างของ Google Calendar ที่เชื่อมต่อ (เวลาเริ่มต้นและสิ้นสุดของช่วงที่ไม่ว่างที่มีอยู่) แบบอ่านอย่างเดียว เพื่อคำนวณช่วงเวลานัดหมายที่ว่างซึ่งแสดงในขั้นตอนการจองของธุรกิจ เราไม่อ่านชื่อกิจกรรม คำอธิบาย ผู้เข้าร่วม หรือรายละเอียดอื่น
• ความสามารถในการสร้าง แก้ไข และลบกิจกรรมในปฏิทิน เฉพาะสำหรับนัดหมายที่จองผ่าน Moshivo เท่านั้น กิจกรรมที่เราสร้างจะถูกกำกับด้วยคุณสมบัติขยายแบบส่วนตัวที่ระบุว่าเราเป็นแหล่งที่มา เราจึงไม่อ่านหรือแก้ไขกิจกรรมที่สร้างนอกขั้นตอนของเรา ช่องทางการแจ้งเตือนแบบพุช (Google Calendar watch) ช่วยให้แดชบอร์ดการจองของธุรกิจซิงค์กันหากมีการเลื่อนหรือยกเลิกกิจกรรมโดยตรงใน Google Calendar
• อีเมลหลักของบัญชี Google (userinfo.email) ที่เก็บ ณ เวลาที่เชื่อมต่อเท่านั้น เพื่อบันทึกว่าเชื่อมต่อบัญชีใด

• ข้อความ Gmail แบบอ่านอย่างเดียว (gmail.readonly) เมื่อธุรกิจเชื่อมต่อกล่องจดหมายของตนเอง เราจะเรียกใช้คำค้นหา Gmail ที่ธุรกิจกำหนดค่าเอง (เช่น ข้อความที่หัวเรื่องบ่งชี้คำขอนัดหมาย) และอ่านเฉพาะผู้ส่ง หัวเรื่อง และเนื้อความของข้อความที่ตรงกันเท่านั้น เพื่อนำเข้าสู่กล่องข้อความของธุรกิจนั้นในรูปแบบการสนทนาที่พนักงานสามารถดำเนินการได้ เราไม่อ่านข้อความที่ไม่ตรงกับคำค้นหาของธุรกิจ และไม่ส่งออกหรือคัดลอกกล่องจดหมายทั้งหมด

• การส่งการตอบกลับ (gmail.send) เมื่อธุรกิจเชื่อมต่อกล่องจดหมายของตนเอง เราใช้สิ่งนี้เพียงเพื่อส่งการตอบกลับที่พนักงานของธุรกิจเขียนภายใน Moshivo จากกล่องจดหมายของธุรกิจ ในเธรดอีเมลเดียวกับการติดต่อสอบถาม เราไม่ส่งอีเมลโดยอัตโนมัติหรือด้วยความคิดริเริ่มของเราเอง ไม่ส่งถึงผู้อื่นนอกจากผู้ที่ติดต่อเข้ามา และไม่ส่งอีเมลจำนวนมากหรือการตลาด เราไม่แก้ไข ลบ ติดป้าย หรือเก็บถาวรอีเมลที่มีอยู่ การเชื่อมต่อสามารถเพิกถอนได้ทุกเมื่อจากแดชบอร์ด Moshivo หรือจากการตั้งค่าความปลอดภัยของบัญชี Google ซึ่งจะลบการเข้าถึงที่จัดเก็บไว้

ข้อมูลที่ได้รับผ่าน Google API ใช้เพียงเพื่อให้บริการฟีเจอร์การจองและการรับการติดต่อสอบถามที่ธุรกิจร้องขอเท่านั้น จะไม่ถูกถ่ายโอนยกเว้นไปยังผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นอย่างยิ่งต่อการดำเนินบริการหรือเพื่อปฏิบัติตามกฎหมาย ไม่ใช้เพื่อการโฆษณา และไม่ถูกอ่านโดยมนุษย์ ยกเว้นเมื่อได้รับความยินยอม เพื่อความปลอดภัย เพื่อปฏิบัติตามกฎหมาย หรือในรูปแบบรวม/ไม่ระบุตัวตน

9. ผู้ให้บริการบุคคลที่สาม

เราใช้ Amazon Web Services (AWS) สำหรับโฮสติงและอีเมลธุรกรรม และ Supabase (Postgres แบบจัดการ) สำหรับโครงสร้างพื้นฐานเบื้องหลัง ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลในนามของเราภายใต้ข้อผูกพันด้านความเป็นส่วนตัวของตนเอง

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการป้องกันทางเทคนิคและเชิงองค์กรดังต่อไปนี้:

การเข้ารหัสระหว่างการส่ง การรับส่งข้อมูลทั้งหมด รวมถึงการเรียกช่องทางและ API และการเข้าถึงแดชบอร์ด ให้บริการผ่าน HTTPS โดยใช้ TLS 1.2 หรือสูงกว่า

การเข้ารหัสขณะจัดเก็บ ฐานข้อมูล Postgres แบบจัดการและที่จัดเก็บอ็อบเจกต์ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 การสำรองข้อมูลใช้การเข้ารหัสเดียวกัน โทเคนรีเฟรชของช่องทางและ Google ถูกเข้ารหัสเพิ่มเติมที่ชั้นแอปพลิเคชันก่อนจัดเก็บ

การแยกผู้เช่า ทุกรายการมีตัวระบุธุรกิจกำกับ และทุกปลายทางตรวจสอบสิทธิ์ผู้เรียกก่อนการอ่านหรือเขียนใด ธุรกิจหนึ่งจึงไม่สามารถเข้าถึงการติดต่อสอบถาม โทเคน หรือการรายงานของอีกธุรกิจได้ ตารางที่ละเอียดอ่อนใช้ Row-Level Security ที่เข้าถึงได้เฉพาะบทบาทบริการเบื้องหลังของเรา

การเข้าถึงโดยมนุษย์อย่างจำกัด ข้อมูลส่วนบุคคลและข้อมูลการติดต่อสอบถามจะไม่ถูกอ่านโดยมนุษย์ ยกเว้นเมื่อได้รับความยินยอมจากลูกค้า เพื่อวัตถุประสงค์ด้านความปลอดภัย เพื่อปฏิบัติตามกฎหมาย หรือในรูปแบบรวมและไม่ระบุตัวตน

การตอบสนองต่อเหตุการณ์ เมื่อเกิดเหตุการณ์ที่ยืนยันแล้วซึ่งกระทบต่อข้อมูลส่วนบุคคลหรือข้อมูลรับรอง เราจะแจ้งธุรกิจที่ได้รับผลกระทบโดยไม่ชักช้า อธิบายข้อมูลที่เกี่ยวข้อง และรายละเอียดการแก้ไข รวมถึงการเพิกถอนและหมุนเวียนโทเคนที่ได้รับผลกระทบ

การลบข้อมูล เมื่อธุรกิจยกเลิกการเชื่อมต่อ ปิดบัญชี หรือส่งคำขอเป็นลายลักษณ์อักษรถึง hello@moshivo.com โทเคนและข้อมูลส่วนบุคคลที่เกี่ยวข้องจะถูกลบออกจากระบบใช้งานจริง สำเนาที่เหลืออยู่ในการสำรองข้อมูลที่เข้ารหัสจะถูกล้างภายใน 30 วัน

11. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลการติดต่อสอบถามและการนัดหมายตราบเท่าที่บัญชีของธุรกิจยังใช้งานอยู่และข้อมูลจำเป็นต่อการให้บริการ หรือตามที่กฎหมายกำหนด และลบข้อมูลเมื่อมีการร้องขอหรือเมื่อปิดบัญชีตามที่อธิบายไว้ข้างต้น

12. สิทธิของท่าน

ท่าน (หรือผู้ติดต่อ ผ่านทางธุรกิจ) อาจมีสิทธิเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล ทั้งนี้ขึ้นอยู่กับเขตอำนาจศาลของท่าน ผู้ติดต่อควรติดต่อธุรกิจ (ผู้ควบคุมข้อมูล) เราจะช่วยธุรกิจในการตอบสนอง สำหรับคำขอเกี่ยวกับข้อมูลที่เราควบคุม โปรดติดต่อ hello@moshivo.com

13. การชำระเงิน

การชำระเงินค่าสมัครสมาชิกดำเนินการโดย Stripe, Inc. เราไม่จัดเก็บรายละเอียดบัตรของท่าน ข้อมูลดังกล่าวถูกเก็บและถือครองโดย Stripe ภายใต้นโยบายความเป็นส่วนตัวของ Stripe เอง เราได้รับจาก Stripe เพียงสิ่งที่จำเป็นต่อการดำเนินการสมัครสมาชิกของท่าน (สถานะการสมัคร ประเทศที่เรียกเก็บเงิน หมายเลขอ้างอิงใบแจ้งหนี้) และหากมี ที่อยู่สำหรับเรียกเก็บเงินและเลขประจำตัวผู้เสียภาษีเพื่อการคำนวณภาษี

14. การชำระเงินที่ธุรกิจเรียกเก็บจากลูกค้าของตน

เมื่อธุรกิจรับชำระเงินผ่านบริการนี้ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนธุรกิจ ไม่ใช่ผู้ขาย ข้อมูลบัตรถูกเก็บโดย Stripe, Inc. บนหน้าเว็บของตนเอง และไม่เคยผ่านเซิร์ฟเวอร์ของเรา เราเก็บแทนธุรกิจเฉพาะจำนวนที่เรียกเก็บ จำนวนที่ได้รับ สถานะ สกุลเงิน และเลขอ้างอิงรายการของผู้ให้บริการ โดยผูกกับนัดหมาย ข้อมูลรับรองของธุรกิจถูกเก็บแบบเข้ารหัส และใช้เพียงเพื่อสร้างรายการชำระเงินและอ่านผลกลับมา Stripe ทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับการชำระเงินนั้นตามนโยบายความเป็นส่วนตัวของตน การคืนเงิน การโต้แย้งรายการ และใบเสร็จ ดำเนินการในบัญชีผู้ให้บริการของธุรกิจ ไม่ใช่กับเรา

15. คุกกี้

เว็บไซต์ของเราและแอป Desk ใช้คุกกี้ที่จำเป็นเพื่อการทำงานอย่างถูกต้อง (เช่น เซสชันการยืนยันตัวตน) เมื่อได้รับความยินยอมจากท่าน (เก็บผ่านแบนเนอร์คุกกี้ และมีผลทั่วทั้ง moshivo.com และโดเมนย่อย) เรายังใช้คุกกี้ Google Analytics เพื่อทำความเข้าใจการใช้งานบริการ ท่านสามารถปฏิเสธคุกกี้การวิเคราะห์ได้ในแบนเนอร์ บริการทำงานได้อย่างสมบูรณ์โดยไม่ต้องมีคุกกี้เหล่านั้น เราไม่ใช้คุกกี้ติดตามเพื่อการโฆษณา

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะสะท้อนผ่านการปรับปรุงวันที่ที่ด้านบนของหน้านี้

17. ติดต่อ

สำหรับคำถามที่เกี่ยวข้องกับความเป็นส่วนตัว โปรดติดต่อเราที่:
Moshivo LLC (เดิมชื่อ BuzzMinter LLC), 8 The Green #21902, Dover, Delaware 19901, USA
hello@moshivo.com