นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 20 ตุลาคม 2569 · ผู้ให้บริการ: ห้างหุ้นส่วนจำกัด เอแอล เนสซี่ ช็อป (AL Nessy Shop Limited Partnership) เลขทะเบียนนิติบุคคล 0603568001009 · 54/1 หมู่ที่ 7 ตำบลบางม่วง อำเภอเมืองนครสวรรค์ จังหวัดนครสวรรค์ 60000 · ติดต่อ: support@sellhubth.com

SellHub (“เรา”) ให้บริการซอฟต์แวร์แบบ SaaS สำหรับร้านค้าออนไลน์หลายร้าน (multi-tenant) ประกอบด้วย ผู้ช่วย AI ตอบแชทลูกค้าแทนแอดมิน บน Facebook Messenger และ LINE Official Account กล่องแชทรวม (inbox) สำหรับแอดมิน ระบบหลังร้าน (สินค้า สต๊อก ออเดอร์ ลูกค้า การชำระเงิน ใบเสร็จ/ใบกำกับภาษี รายงาน) และ (ในระยะถัดไป) การเชื่อมต่อร้านบน Shopee, Lazada และ TikTok Shop

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย ส่งไปต่างประเทศ เก็บรักษา และลบข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และนโยบายของแพลตฟอร์มที่เราเชื่อมต่อ (Meta Platform Terms, LINE, Shopee/Lazada/TikTok Shop) · สิทธิ์ที่ขอจากแต่ละแพลตฟอร์มอยู่ที่หน้า การเชื่อมต่อแพลตฟอร์ม

1. บทบาทของเราต่อข้อมูลแต่ละกลุ่ม

ร้านที่ใช้ SellHub มีหน้าที่แจ้งลูกค้าของตนตามกฎหมายว่าใช้ผู้ช่วย AI และผู้ให้บริการภายนอกในการตอบแชทและจัดการออเดอร์ ข้อตกลงการประมวลผลข้อมูลระหว่างร้านกับเราอยู่ใน ข้อกำหนดการใช้งาน ภาคผนวก ก

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลผู้ใช้ SellHub

• ชื่อ อีเมล เบอร์โทร (ถ้าให้) รหัสผ่าน (เก็บแบบแฮชเท่านั้น) และข้อมูลการยืนยันตัวตนสองขั้นตอน (2FA)
• บทบาทในร้าน (เจ้าของ/แอดมิน/เจ้าหน้าที่) การตั้งค่าส่วนตัว (เช่น ธีม การแจ้งเตือน)
• ข้อมูลอุปกรณ์สำหรับแจ้งเตือน (Web Push subscription endpoint) เมื่อเปิดใช้การแจ้งเตือนบนมือถือ/คอมพิวเตอร์
• บันทึกการใช้งานเพื่อความปลอดภัย เช่น เวลาเข้าสู่ระบบ IP address เบราว์เซอร์ และประวัติการเปลี่ยนแปลงข้อมูลสำคัญ (audit log — เก็บเฉพาะชื่อฟิลด์และรหัสรายการ ไม่เก็บค่าข้อมูลส่วนบุคคลก่อน/หลังแก้)

2.2 ข้อมูลร้านค้า

• ชื่อร้าน ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี สาขา สถานะจด VAT ที่อยู่สำหรับออกเอกสาร
• พร้อมเพย์/เลขบัญชีธนาคาร/รูป QR ร้านค้าที่ร้านตั้งไว้เพื่อให้ลูกค้าโอนเงิน และชื่อผู้รับเงินที่ยอมรับ (ใช้ตรวจสลิป)
• ความรู้ของร้านที่ร้านกรอกหรือยืนยัน: FAQ นโยบายค่าส่ง/คืนสินค้า/COD บุคลิกและถ้อยคำของผู้ช่วย AI
• ข้อมูลสินค้า สต๊อก โปรโมชัน รูปสินค้า

2.3 ข้อมูลการเชื่อมต่อช่องทาง

• Facebook: รหัสเพจ ชื่อและรูปโปรไฟล์ของเพจ และ page access token ที่ได้จากการเชื่อมผ่าน Facebook Login for Business
• LINE: Channel ID และ Channel secret ที่ร้านวางในระบบ — เราออก channel access token ชั่วคราว (อายุประมาณ 15 นาที) เมื่อต้องใช้ และไม่เขียน token นี้ลงฐานข้อมูล
• token และ secret ทั้งหมดเก็บแบบเข้ารหัส (AES-256-GCM) และไม่แสดงใน log

2.4 ข้อมูลลูกค้าปลายทาง (ประมวลผลแทนร้าน)

เราไม่ขอรหัสผ่านบัญชี Facebook/LINE/marketplace ของร้าน และไม่เก็บเลขบัตรเครดิตของใครเลย

2.5 ข้อมูลการชำระค่าบริการ SellHub

• การชำระค่าแพ็กเกจและค่าเติมโควตาดำเนินการผ่าน Omise/Opn Payments ข้อมูลบัตรถูกแปลงเป็น token ที่เบราว์เซอร์โดยตรง (Omise.js) ไม่ผ่านเซิร์ฟเวอร์ของเรา เราเก็บเฉพาะรหัสลูกค้า/รหัสรายการของ Omise สถานะการชำระ ข้อมูลบัตรแบบย่อที่ Omise ส่งกลับ (เช่น ประเภทบัตร เลข 4 หลักท้าย) และใบเสร็จที่ห้างฯ ออกให้
• กรณีชำระด้วยการโอนเข้าบัญชีของห้างฯ เราเก็บสลิปและข้อมูลการโอนเพื่อยืนยันการชำระ

2.6 ข้อมูลการทำงานของ AI และระบบ

• บันทึกการเรียก AI แต่ละครั้ง: รุ่นโมเดล จำนวน token ต้นทุน เวลาตอบ หัวข้อที่ระบบจัดหมวด ระดับความมั่นใจ ชื่อเครื่องมือที่ AI เรียก และเหตุผลที่ส่งต่อแอดมิน — ใช้คิดโควตา ตรวจคุณภาพ และแก้ปัญหา
• คำติชมของแอดมินต่อคำตอบ AI (👍/👎) และประวัติการแก้การตั้งค่า AI

3. เราใช้ข้อมูลทำอะไร (วัตถุประสงค์และฐานทางกฎหมาย)

สิ่งที่เราไม่ทำ: ไม่ขายหรือให้เช่าข้อมูล · ไม่ใช้ข้อมูลลูกค้าของร้านหนึ่งกับร้านอื่น (ข้อมูลแต่ละร้านแยกกันในระดับฐานข้อมูล) · ไม่ใช้ข้อมูลลูกค้าปลายทางทำการตลาดของ SellHub · ไม่ส่งข้อความโฆษณาหรือ broadcast ในนามร้านผ่าน Messenger · ไม่ใช้ข้อมูลจาก Meta/LINE/marketplace นอกเหนือจากการให้บริการแก่ร้านเจ้าของข้อมูล · ไม่ใช้ข้อมูลลูกค้าของร้านฝึกโมเดล AI

4. ผู้ช่วย AI และการประมวลผลโดย Anthropic

• SellHub ใช้โมเดล Claude ของ Anthropic (Claude Haiku เป็นหลัก และ Claude Sonnet สำหรับอ่านรูป/สลิปที่ไม่มี QR และคำถามที่ยาก) ผ่าน API ด้วยบัญชีของ SellHub เอง
• ข้อมูลที่ส่งให้ Anthropic ในแต่ละครั้ง: ข้อความในบทสนทนาช่วงล่าสุด (และสรุปบทสนทนาก่อนหน้า) ข้อมูลสินค้า/ราคา/สต๊อก/นโยบายของร้านที่เกี่ยวข้อง สถานะออเดอร์ของลูกค้าคนนั้น และรูปที่ลูกค้าส่ง (เมื่อจำเป็นต้องอ่านรูป)
• ก่อนส่ง ระบบปิดบังเลขบัตรประชาชน 13 หลักและเลขบัญชีธนาคารในข้อความ · รูปสลิปไม่ถูกส่งเข้า AI หลังจากได้รับ 30 วัน · งานเสนอ FAQ จากแชทที่แอดมินตอบ ตัดชื่อ เบอร์ ที่อยู่ เลขบัญชี และเลขบัตรออกก่อนส่ง
• Anthropic ประมวลผลข้อมูลใน สหรัฐอเมริกา · ตามเงื่อนไขเชิงพาณิชย์ของ Anthropic ข้อมูลที่ส่งผ่าน API ไม่ถูกนำไปฝึกโมเดล
• การแจ้งว่าเป็น AI: ค่าเริ่มต้น ผู้ช่วย AI แจ้งลูกค้าว่าเป็นผู้ช่วย AI ที่ต้นทุกการสนทนา (ข้อความแรกของบทสนทนา หรือข้อความแรกหลังเงียบเกิน 24 ชั่วโมง) และเมื่อกลับมาตอบหลังแอดมินคุย · ร้านแก้ถ้อยคำหรือเลือกปิดคำนำหน้านี้ได้ — ร้านที่ปิดต้องแจ้งลูกค้าว่าใช้ผู้ช่วย AI ทางอื่น (เช่น ข้อความทักทายของช่องทาง) · ไม่ว่าร้านตั้งค่าอย่างไร AI ไม่อ้างหรือทำให้เข้าใจว่าเป็นมนุษย์ ถ้าลูกค้าถามว่าคุยกับคนหรือบอท AI ตอบว่าเป็นผู้ช่วย AI ของร้าน (ร้านปิดข้อนี้ไม่ได้)
• AI ไม่ตัดสินใจแทนร้านในเรื่องที่มีผลทางกฎหมายหรือการเงิน: ไม่ยืนยันออเดอร์ ไม่ยกเลิก ไม่คืนเงิน ไม่ให้ส่วนลดเอง และไม่ใช่ผู้ตัดสินว่าสลิปจริงหรือปลอม — แอดมินของร้านเป็นผู้ยืนยัน

5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลช่วง (sub-processors)

เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการ ภายใต้สัญญาที่มีมาตรการคุ้มครองข้อมูล:

แพลตฟอร์มช่องทางที่ร้านเลือกเชื่อม — Meta Platforms (Facebook Messenger), LY Corporation (LINE) และเมื่อเปิดใช้ Shopee, Lazada, TikTok Shop — ข้อความถูกส่งผ่านแพลตฟอร์มเหล่านี้ตามนโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์ม

บริการแจ้งเตือนของเบราว์เซอร์ — การแจ้งเตือน Web Push ไปยังอุปกรณ์ของแอดมินส่งผ่านบริการ push ของผู้ผลิตเบราว์เซอร์/ระบบปฏิบัติการ (เช่น Apple, Google, Mozilla, Microsoft) ในรูปแบบเข้ารหัสตามมาตรฐาน Web Push

นอกจากนี้ เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย และต่อแพลตฟอร์มเมื่อมีการตรวจสอบตามข้อตกลงนักพัฒนา เราจะแจ้งร้านล่วงหน้าอย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วงที่สำคัญ

6. การส่งข้อมูลไปต่างประเทศ

เมื่อเปิดระบบใหม่ ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ของเราใน สิงคโปร์ และบางส่วนถูกประมวลผลใน สหรัฐอเมริกา (Anthropic, Resend, Sentry, GitHub) และบนเครือข่ายทั่วโลกของ Cloudflare เราส่งข้อมูลไปต่างประเทศโดยอาศัยมาตรการคุ้มครองที่เหมาะสมตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยการส่งข้อมูลไปต่างประเทศ (เช่น ข้อสัญญามาตรฐานในข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการ) ประกอบกับความจำเป็นต่อการปฏิบัติตามสัญญาให้บริการ

ช่วงเปลี่ยนผ่าน: ระบบเดิมของ SellHub (ซิงค์ออเดอร์จาก marketplace) ยังทำงานบนเซิร์ฟเวอร์ในประเทศไทยจนกว่าระบบใหม่จะพร้อม จากนั้นจะปิดระบบเดิมโดยไม่ย้ายข้อมูลเข้าระบบใหม่ และเก็บสำเนาฐานข้อมูลเดิมแบบเข้ารหัสไว้เท่าที่จำเป็น โดยข้อมูลผู้ซื้อจาก marketplace ในสำเนานั้นอยู่ภายใต้เงื่อนไขของแพลตฟอร์ม (ไม่เกิน 90 วันหลังออเดอร์เสร็จสิ้น)

7. ระยะเวลาเก็บรักษา

เมื่อร้านลบร้าน: ร้านถูกปิดใช้งานทันที ยกเลิกได้ภายใน 7 วัน เมื่อครบ 7 วันระบบส่งไฟล์ส่งออกข้อมูลทั้งร้านให้เจ้าของร้าน แล้วลบข้อมูลของร้านถาวร ถอนแอปออกจากเพจ Facebook และลบ secret ของ LINE (สำเนาสำรองหมุนเวียนตามตารางข้างบน) — การเก็บเอกสารบัญชี 5 ปีเป็นหน้าที่ของร้าน จึงควรเก็บไฟล์ส่งออกไว้

8. การขอลบข้อมูลและยกเลิกการเชื่อมต่อ

• คำแนะนำการลบข้อมูล: sellhubth.com/data-deletion
• Facebook data deletion callback: https://app.sellhubth.com/api/hooks/meta/data-deletion — เมื่อผู้ใช้ Facebook ส่งคำขอลบข้อมูลที่เกี่ยวกับแอป SellHub ผ่าน Facebook ระบบจะลบข้อมูลที่ผูกกับผู้ใช้นั้น และส่งรหัสยืนยันพร้อมลิงก์ตรวจสถานะ
• ร้านยกเลิกการเชื่อมต่อเพจ/LINE OA ได้ที่เมนู ช่องทาง ในระบบ: ระบบถอนการสมัครรับ webhook ของเพจ ลบ token/secret ทันที และหยุดรับข้อความ · หรือถอนจากฝั่ง Facebook (Business Integrations) และ LINE (ปิด webhook/ออก Channel secret ใหม่) — ขั้นตอนอยู่ที่หน้า การเชื่อมต่อแพลตฟอร์ม
• ร้านส่งออกหรือลบข้อมูลของลูกค้าปลายทางรายบุคคลได้ (ข้อความ ไฟล์ ข้อมูลติดต่อ — ยกเว้นเอกสารบัญชีที่กฎหมายกำหนดให้เก็บ)
• ร้านส่งออกข้อมูลทั้งร้าน (PDF เอกสาร + CSV ออเดอร์/ลูกค้า/สินค้า/แชท) ได้ทุกเมื่อ และลบร้านเองได้ตามข้อ 7

9. มาตรการรักษาความปลอดภัย

• แยกข้อมูลแต่ละร้านในระดับฐานข้อมูล (Row Level Security) และทดสอบอัตโนมัติว่าร้านหนึ่งอ่าน/เขียนข้อมูลร้านอื่นไม่ได้
• token และ secret ของช่องทางเข้ารหัส AES-256-GCM · รหัสผ่านเก็บแบบแฮช · ยืนยันตัวตนสองขั้นตอน (2FA) — บังคับสำหรับเจ้าของร้านและทีม SellHub เมื่อเปิดระบบใหม่
• ทุกการเชื่อมต่อผ่าน HTTPS (TLS) · ตรวจลายเซ็น (HMAC) ของ webhook จาก Meta, LINE และ Omise ทุกรายการ · ทุกคำขอ Graph API ใส่ appsecret_proof
• สลิปและไฟล์ส่วนตัวอยู่ในที่เก็บที่ไม่เปิดสาธารณะ เปิดได้ผ่านลิงก์ชั่วคราวเท่านั้น
• ข้อความของลูกค้าถูกถือเป็นข้อมูลที่ไม่น่าเชื่อถือ (ป้องกัน prompt injection) และระบบไม่เปิดเผยคำสั่งระบบของ AI
• log และระบบติดตามข้อผิดพลาดตัด token และข้อมูลส่วนบุคคลออก · audit log สำหรับการกระทำสำคัญ
• เมื่อเปิดระบบใหม่: สำรองข้อมูลอัตโนมัติแบบเข้ารหัส และทดสอบกู้คืนทุกสัปดาห์

การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุกับข้อมูลที่เราประมวลผลแทนร้าน เราจะแจ้งร้านที่ได้รับผลกระทบโดยไม่ชักช้า พร้อมข้อมูลที่ร้านต้องใช้แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และช่วยร้านปฏิบัติตามหน้าที่ · สำหรับข้อมูลที่เราเป็นผู้ควบคุม เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงตามที่ PDPA กำหนด · และแจ้งแพลตฟอร์มตามข้อกำหนดของแพลตฟอร์มนั้น (เช่น Shopee Open Platform ภายใน 24 ชั่วโมง เมื่อเปิดใช้) · รายละเอียดเพิ่มเติมที่หน้า ความปลอดภัย

10. สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงและรับสำเนา ขอแก้ไข ขอลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อ สคส.

• ผู้ใช้ SellHub: ส่งคำขอที่ support@sellhubth.com หัวข้อ “PDPA request” เราจะยืนยันตัวตนและดำเนินการภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
• ลูกค้าของร้าน: ร้านเป็นผู้ควบคุมข้อมูลของคุณ โปรดติดต่อร้านโดยตรง หรือส่งคำขอมาที่เรา เราจะส่งต่อให้ร้านและช่วยร้านดำเนินการ (ส่งออก/ลบข้อมูลรายบุคคล) ภายใน 30 วัน
• คุณขอคุยกับแอดมินที่เป็นคนได้ทุกเมื่อในแชท โดยพิมพ์ เช่น “ขอคุยกับแอดมิน”

11. คุกกี้และที่เก็บในเบราว์เซอร์

• คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ (HttpOnly, Secure, SameSite=Lax) เท่านั้น ไม่มีคุกกี้โฆษณาหรือการติดตามข้ามเว็บไซต์
• แอปแบบ PWA เก็บไฟล์ประกอบหน้าเว็บ (static) และหน้า offline ไว้ในเครื่องเพื่อให้เปิดเร็ว ไม่เก็บหน้าที่ต้องเข้าสู่ระบบหรือข้อมูล API · ออกจากระบบแล้วระบบลบแคชและยกเลิกการแจ้งเตือนของอุปกรณ์นั้น
• ค่าการแสดงผล (เช่น ธีม) อาจเก็บในเบราว์เซอร์ของคุณ

12. เด็กและเยาวชน

บริการ SellHub สำหรับผู้ประกอบการที่บรรลุนิติภาวะหรือผู้มีอำนาจกระทำการแทนนิติบุคคล เราไม่เก็บข้อมูลผู้เยาว์ในฐานะผู้ใช้ SellHub โดยเจตนา สำหรับลูกค้าปลายทางที่อาจเป็นผู้เยาว์ ร้านเป็นผู้ควบคุมข้อมูลและรับผิดชอบการขอความยินยอมตามกฎหมาย

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ โดยแสดงวันที่ปรับปรุงล่าสุดด้านบน และแจ้งผู้ใช้ทางอีเมลหรือในระบบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่สำคัญ

14. ติดต่อเรา

ห้างหุ้นส่วนจำกัด เอแอล เนสซี่ ช็อป · 54/1 หมู่ที่ 7 ตำบลบางม่วง อำเภอเมืองนครสวรรค์ จังหวัดนครสวรรค์ 60000
ผู้ติดต่อเรื่องข้อมูลส่วนบุคคล: support@sellhubth.com (หัวข้อ “PDPA request”) · จันทร์–ศุกร์ 9:00–18:00 น.

English summary

Operator: AL Nessy Shop Limited Partnership (ห้างหุ้นส่วนจำกัด เอแอล เนสซี่ ช็อป), Thai registration / tax ID 0603568001009, 54/1 Moo 7, Bang Muang, Mueang Nakhon Sawan, Nakhon Sawan 60000, Thailand · Contact: support@sellhubth.com (subject “PDPA request”) · Last updated October 20, 2026.

SellHub is a multi-tenant SaaS for online shops: an AI assistant that answers customer chats on Facebook Messenger and LINE Official Accounts on the shop's behalf, a shared inbox for the shop's admins, and a light back office (products, stock, orders, customers, payment slips, receipts/tax invoices, reports). Marketplace (Shopee, Lazada, TikTok Shop) integration follows in a later phase. The website is currently closed for maintenance while the new service is built; sign-up is not open yet.

• Roles. We are the data controller for SellHub users (shop owners and staff), billing and website visitors. For the shop's customers we are a data processor acting on the shop's instructions under the data processing addendum in our Terms of Service; the shop is the controller.
• Data we process for shops. Page-scoped / LINE user IDs, display name and profile picture, chat messages and attachments, order and delivery details, tax-invoice details, payment-slip images and verification results, and (when enabled) marketplace order data. Channel tokens and secrets are encrypted with AES-256-GCM. We never ask for Facebook, LINE or marketplace passwords and never store card numbers (cards are tokenized by Omise.js in the browser).
• AI processing. Replies are generated with Anthropic's Claude models through SellHub's own API account. Anthropic processes the data in the United States. We mask Thai ID-card and bank-account numbers before sending text to the model and stop sending slip images to the model after 30 days. Under Anthropic's commercial terms, API data is not used to train models. By default the assistant tells customers it is an AI assistant at the start of every chat session and when it resumes after a human admin; shops can change the wording or turn this automatic notice off, but the assistant never claims to be human and says it is the shop's AI assistant when asked. The AI cannot confirm, cancel or refund orders or grant discounts; the shop's admins confirm every order.
• Hosting and sub-processors. Once launched, application servers and database run on our own VPS in Singapore. Sub-processors: Cloudflare (DNS, CDN/proxy, R2 file storage, encrypted backups), Anthropic (AI, US), Omise/Opn Payments (subscription payments, Thailand), a bank-slip verification provider (Thailand, named here before it is enabled), Resend (transactional email, US), Sentry (error monitoring, PII scrubbed, US), GitHub (source code and CI, no customer data by design, US), Vercel (current host of sellhubth.com until our cutover, US/edge). Messages travel through Meta and LINE under their own policies. Cross-border transfers rely on appropriate contractual safeguards and contractual necessity under the PDPA.
• We do not sell data, combine one shop's data with another's, use customers' data for our own marketing or to train AI models, or send broadcasts/ads on a shop's behalf through Messenger.
• Retention. Chat messages 365 days by default (shop-configurable 90–730); slip images 180 days by default; slip verification results and accounting documents 5 years; raw webhook payloads 14 days; marketplace buyer data masked within 90 days of order completion; AI call logs 12 months; audit log at least 6 months without personal values; once the new service launches, backups encrypted, daily copies kept 30 days and monthly copies 12 months, so deleted data leaves backups within 12 months. A shop that deletes itself is disabled at once, can undo within 7 days, then receives a full export and is purged.
• Deletion. Instructions: sellhubth.com/data-deletion · Facebook data deletion callback: https://app.sellhubth.com/api/hooks/meta/data-deletion (returns a confirmation code and a status URL). Shops can disconnect a Page or LINE OA at any time (tokens and secrets deleted immediately, webhook subscription removed), export or delete an individual customer's data, and export or delete the whole shop.
• Security. Database row-level tenant isolation tested in CI, encrypted secrets, hashed passwords, 2FA (mandatory for shop owners and SellHub staff once the new service launches), TLS everywhere, HMAC verification of every webhook, appsecret_proof on Graph API calls, private storage with short-lived links for slips, PII scrubbing in logs. We notify affected shops of a personal-data breach without undue delay and notify the Thai PDPC within 72 hours where we are the controller.
• Rights. Access, rectification, erasure, restriction, objection, portability, withdrawal of consent and complaint to the Thai PDPC — email support@sellhubth.com; we respond within 30 days. Customers of a shop should contact the shop; we forward requests and help the shop fulfil them. Customers can ask for a human admin at any time in the chat.