Governance & PDPA · 3 นาที

PDPA — เก็บอะไร ควบคุม retention ยังไง

compliance picture: residency, memory mode, retention windows, audit trail

สิ่งที่เก็บ

  • Conversations + messages — ข้อความลูกค้า + reply พร้อม timestamp ใช้สำหรับ AI context และ team review
  • Customer memory — fact ที่ extract จาก conversation (preference, allergy, complaint) ใช้ personalize
  • AI logs — trace metadata ของทุก AI call ใช้ debug + audit
  • Audit log — action ของ human + AI ใน org

ไม่เก็บ: payment info, ID card, ข้อมูลที่ไม่จำเป็น

3 โหมดของ memory

ตั้งใน Admin → PDPA:

  • Auto (default): AI จดข้อเท็จจริงจากการคุยและบันทึกลง customer memory ทันที
  • Approval: ข้อเท็จจริงเข้าคิวรออนุมัติ admin ต้องอนุมัติก่อนถึงจะเข้าหน่วยความจำจริง
  • Manual: ปิดการจดของ AI ทั้งหมด memory ทุกแถวต้องใส่ด้วยมือเท่านั้น

อายุการเก็บข้อมูล (Retention)

ตั้งได้ระดับ org:

  • Customer memory — default 90 วัน หลังจากใช้ครั้งสุดท้าย
  • Inbox messages — default 365 วัน
  • Audit log — default 365 วัน

ของเก่ากว่ากำหนดถูกลบอัตโนมัติทุกคืน — ลบแล้วลบเลย ไม่มี undo ตั้ง window ให้ตรงกับ DPA ของคุณก่อนเริ่มขยาย

Residency

3 ตัวเลือก:

  • TH — ข้อมูลใน Supabase region ไทย default
  • SG — region สิงคโปร์ สำหรับ brand SG
  • EU — Frankfurt สำหรับ EU operation

เปลี่ยน residency ต้อง migrate workspace contact support@flowaios.com

DPA template

ให้ DPA template ที่ครอบ PDPA (Thailand), GDPR และ Singapore PDPA เซ็นได้ใน Admin → PDPA → "Sign DPA" — บันทึกผู้เซ็นในเรคคอร์ดของ org คุณ

พร้อมเริ่มใช้?

สร้าง workspace → · ดูเดโมต่อ.

PDPA — what we collect, how to control retention · FlowAIOS Help