1. ภาพรวม
PostFlow (“เรา”, “ของเรา” หรือ “ส่วนขยาย”) เป็น Chrome Extension ที่ช่วยทำงานอัตโนมัติในการโพสต์ไปยัง Facebook Group เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และสิทธิของคุณเกี่ยวกับข้อมูลดังกล่าว
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลสำหรับยืนยันตัวตน
- License Key — คุณกรอก license key เพื่อเปิดใช้งานส่วนขยาย โดย key นี้จะถูกเก็บไว้ในเครื่องของคุณ (
chrome.storage.local) และส่งไปยังระบบหลังบ้านของเราเพื่อใช้ตรวจสอบสถานะการสมัครสมาชิกเท่านั้น
2.2 ข้อมูลส่วนบุคคล (แบบจำกัด)
- Facebook Display Name — อ่านจาก session Facebook ที่กำลังล็อกอินเพื่อแสดงว่าใช้งานบัญชีไหน ข้อมูลนี้จะเก็บไว้ในเครื่อง และอาจซิงก์ไปหลังบ้านเพื่อรองรับการแยกขอบเขตข้อมูลเมื่อใช้งานหลายบัญชี
- Facebook User ID — ตัวระบุแบบตัวเลขที่ดึงจาก session Facebook ใช้ภายในเพื่อแยกข้อมูลกลุ่มระหว่างบัญชี Facebook ต่าง ๆ ที่ใช้ license เดียวกัน เราไม่เก็บรหัสผ่านหรือข้อมูลล็อกอิน Facebook ของคุณ
- Facebook Profile Avatar URL — อาจอ่านจากหน้า Facebook เพื่อแสดงรูปโปรไฟล์ในแผงควบคุมของส่วนขยาย โดยไม่ถูกเก็บบนเซิร์ฟเวอร์ของเรา
2.3 เนื้อหาที่ผู้ใช้สร้าง
- Post Content — ข้อความและสื่อที่คุณเขียนใน PostFlow จะถูกเก็บชั่วคราวเป็นฉบับร่างใน
chrome.storage.localและถูกส่งไปยัง Facebook ในนามของคุณตอนทำการโพสต์ โดยเนื้อหาโพสต์จะไม่ถูกเก็บคงไว้บนเซิร์ฟเวอร์ของเราหลังแคมเปญเสร็จสิ้น - Campaign Data — ชื่อแคมเปญ แม่แบบโพสต์ เวลาโพสต์ที่ตั้งไว้ รายการกลุ่มที่เลือก และผลลัพธ์การโพสต์ (สำเร็จ/ไม่สำเร็จต่อกลุ่ม) จะถูกเก็บในฐานข้อมูลหลังบ้าน และผูกขอบเขตไว้กับ license key ของคุณเท่านั้น
- Group Information — ชื่อและ URL ของกลุ่ม Facebook (ที่สแกนจากบัญชีของคุณ) จะถูกเก็บบนหลังบ้าน โดยผูกขอบเขตไว้กับ license key และ Facebook account ID ของคุณ
- Images & Videos — ไฟล์สื่อที่คุณแนบกับโพสต์จะถูกอัปโหลดไปยังที่เก็บไฟล์ที่ปลอดภัย (Cloudflare R2) โดยผูกไว้กับ license key ของคุณ ไฟล์ที่อัปโหลดจะถูกลบโดยอัตโนมัติเมื่อแคมเปญเสร็จสิ้น หรือภายใน 24 ชั่วโมง (แล้วแต่ว่าอย่างใดถึงก่อน)
2.4 ข้อมูลทางเทคนิค
- Language Preference — ภาษาหน้าจอที่คุณเลือก (ไทยหรืออังกฤษ) จะถูกเก็บไว้ใน
chrome.storage.localเฉพาะบนเครื่องของคุณ - Active Tab Information — ส่วนขยายอ่าน URL และเนื้อหาบนแท็บ Facebook ที่กำลังใช้งานเพื่อระบุตัวตนบัญชี Facebook ที่ล็อกอิน และเพื่อฉีดสคริปต์อัตโนมัติเท่านั้น ข้อมูลนี้จะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา
3. ข้อมูลที่เราไม่เก็บ
เรา ไม่ เก็บหรือจัดเก็บข้อมูลดังต่อไปนี้:
- รหัสผ่านหรือข้อมูลล็อกอิน
- ข้อมูลการเงินหรือการชำระเงิน
- ประวัติการท่องเว็บนอกเหนือจาก facebook.com
- การกดคีย์บอร์ดหรือพฤติกรรมเมาส์
- ข้อมูลจากเว็บไซต์อื่นที่ไม่ใช่ facebook.com
- ข้อความส่วนตัวหรือการสื่อสารส่วนบุคคล
4. เราใช้ข้อมูลของคุณอย่างไร
- License Key: ตรวจสอบสถานะการสมัครและยืนยันคำขอ API
- Facebook User ID + Name: แยกขอบเขตข้อมูลกลุ่มให้ถูกบัญชี และแสดงตัวตนในแผงควบคุม
- Campaign & Group Data: รันแคมเปญโพสต์ ติดตามผล และรองรับการ retry/เรียกซ้ำ
- Post Templates: ใช้ซ้ำเนื้อหาข้ามแคมเปญ และบันทึกเป็นเทมเพลต
- Media Files: ใช้แนบรูปภาพ/วิดีโอไปกับโพสต์บน Facebook
เรา ไม่ ใช้ข้อมูลของคุณเพื่อการโฆษณา การทำโปรไฟล์ หรือขายข้อมูลให้บุคคลที่สาม
5. การจัดเก็บข้อมูลและความปลอดภัย
- Local Storage — license key ภาษาที่เลือก แคชตัวตน Facebook และฉบับร่างโพสต์ จะถูกเก็บใน
chrome.storage.localซึ่งเข้าถึงได้เฉพาะโดยส่วนขยายบนเครื่องของคุณ - Backend Server — ข้อมูลแคมเปญ ข้อมูลกลุ่ม และเทมเพลตถูกเก็บในระบบหลังบ้าน (โฮสต์บน Railway) ด้วยฐานข้อมูล PostgreSQL (Supabase) โดยทุกคำขอ API จะยืนยันด้วย license key และข้อมูลจะถูกแยกขอบเขตตาม license key ทำให้ไม่สามารถเข้าถึงข้ามกันได้
- Cloud Media Storage — รูปภาพและวิดีโอจะถูกเก็บใน Cloudflare R2 โดยจัด namespace ตาม license key และจะถูกลบอัตโนมัติหลังใช้งาน
- Encryption — ข้อมูลที่ส่งผ่านเครือข่ายจะถูกเข้ารหัสด้วย HTTPS/TLS และการเชื่อมต่อฐานข้อมูลใช้ SSL
6. การแชร์ข้อมูล
เรา ไม่ ขาย แลกเปลี่ยน หรือโอนข้อมูลของคุณให้บุคคลที่สาม ข้อมูลจะถูกแชร์เฉพาะกับผู้ให้บริการต่อไปนี้เท่านั้น:
- Supabase — ผู้ให้บริการโฮสต์ฐานข้อมูล (มีข้อตกลงการประมวลผลข้อมูลในสหภาพยุโรป)
- Railway — ผู้ให้บริการโครงสร้างพื้นฐานระบบหลังบ้าน
- Cloudflare R2 — ที่เก็บไฟล์สื่อ (media)
- DeepSeek AI — เมื่อคุณใช้ฟีเจอร์ “Enhance with AI” ข้อความโพสต์ของคุณจะถูกส่งไปยัง API ของ DeepSeek เพื่อประมวลผล โดยไม่มีการส่งข้อมูลส่วนบุคคล โปรดดู นโยบายความเป็นส่วนตัวของ DeepSeek สำหรับแนวทางการจัดการข้อมูล
ผู้ให้บริการภายนอกทั้งหมดมีข้อผูกมัดตามสัญญาให้รักษาความลับของข้อมูลของคุณ
7. ระยะเวลาการเก็บข้อมูล
- License key (local): จนกว่าคุณจะถอนการติดตั้งส่วนขยาย หรือเคลียร์ข้อมูลเบราว์เซอร์
- Campaign & group data (backend): จนกว่าคุณจะขอลบข้อมูล หรือ license หมดอายุ
- Post drafts (local): จนกว่าคุณจะเริ่มรันแคมเปญ หรือเคลียร์ข้อมูลเบราว์เซอร์
- Uploaded media files: 24 ชั่วโมง หรือจนกว่าแคมเปญเสร็จสิ้น
- Facebook identity cache: จนกว่าคุณจะรีเฟรช หรือถอนการติดตั้งส่วนขยาย
8. สิทธิของคุณ
คุณมีสิทธิที่จะ:
- เข้าถึง — ขอสำเนาข้อมูลที่เรามีเกี่ยวกับ license key ของคุณ
- ลบข้อมูล — ขอให้ลบข้อมูลแคมเปญ ข้อมูลกลุ่ม และเทมเพลตทั้งหมดจากหลังบ้าน โดยติดต่อเรา
- พกพาข้อมูล — ส่งออกประวัติแคมเปญและชุดกลุ่ม (group sets)
- แก้ไข — อัปเดตหรือแก้ไขข้อมูลที่จัดเก็บ
หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราตามอีเมลด้านล่าง
9. ความเป็นส่วนตัวของเด็ก
PostFlow ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 13 ปี เราไม่ตั้งใจเก็บข้อมูลส่วนบุคคลจากเด็ก
10. การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลง เราจะอัปเดตวันที่ “อัปเดตล่าสุด” ที่ส่วนบนของเอกสารนี้ การใช้งานส่วนขยายต่อหลังการเปลี่ยนแปลง ถือเป็นการยอมรับนโยบายฉบับที่อัปเดตแล้ว
11. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายนี้ หรืออยากขอลบข้อมูล โปรดติดต่อ:
PostFlow Support
📧 postflow.support@gmail.com
นโยบายนี้มีผลเฉพาะกับ PostFlow Chrome Extension และบริการหลังบ้านที่เกี่ยวข้องเท่านั้น