นโยบายนี้อธิบายว่า บริษัท ไอดีไซน์88 จำกัด เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลอย่างไร ทั้งในส่วนของเว็บไซต์ idesign88.co และในส่วนของแอปพลิเคชันภายในชื่อ IDesign88 Content Publisher ที่บริษัทใช้เผยแพร่ผลงานออกแบบตกแต่งภายในของบริษัทขึ้นบัญชี Pinterest ของบริษัทเอง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ไอดีไซน์88 จำกัด (iDesign88 Co., Ltd.)
สำนักงาน: 95/3 ซอยแย้มผกา 1 แขวงหนองแขม เขตหนองแขม กรุงเทพมหานคร 10160
อีเมล: contact@idesign88.co
โทรศัพท์: 063-885-3987 · 080-775-5879
LINE Official: @idesign88 · เว็บไซต์: https://idesign88.co
ผู้รับผิดชอบเรื่องข้อมูลส่วนบุคคล: ฝ่ายดูแลข้อมูลส่วนบุคคล บริษัท ไอดีไซน์88 จำกัด
2. แอปพลิเคชัน IDesign88 Content Publisher
2.1 แอปนี้ทำอะไร และใครใช้
IDesign88 Content Publisher เป็น เครื่องมือภายในของบริษัท ใช้เตรียมและเผยแพร่ภาพผลงานออกแบบตกแต่งภายในของบริษัทขึ้น บัญชี Pinterest for Business ของบริษัทเองเท่านั้น (pinterest.com/idesign88th) โดยทำงานผ่านการสั่งงานด้วยผู้ช่วย AI ตามมาตรฐาน MCP (Model Context Protocol)
- ไม่เปิดให้บุคคลทั่วไปใช้งาน ไม่มีการสมัครสมาชิก ไม่มีการเข้าสู่ระบบของผู้ใช้ภายนอก และไม่รับการเชื่อมต่อบัญชี Pinterest ของผู้อื่น
- ผู้ใช้งานคือพนักงานและผู้บริหารที่บริษัทมอบหมาย บนเครื่องคอมพิวเตอร์ของบริษัทเท่านั้น
- แอปไม่มีหน้าเว็บสาธารณะ ไม่มีบริการบนคลาวด์ของตัวเอง และไม่เปิดพอร์ตให้เข้าถึงจากอินเทอร์เน็ต — ส่วนประกอบทั้งหมดทำงานในเครื่องของบริษัท (เปิดรับเฉพาะ 127.0.0.1)
2.2 ข้อมูลที่แอปเข้าถึงจาก Pinterest
แอปขอสิทธิ์ (scope) จาก Pinterest API v5 เท่าที่จำเป็นต่อการเผยแพร่และตรวจผล ดังนี้
| สิทธิ์ | ข้อมูลที่เข้าถึง และเหตุผล |
|---|---|
| boards:read | ชื่อและรหัสบอร์ดของบัญชีบริษัท เพื่อเลือกบอร์ดปลายทางให้ตรงหัวข้อ |
| boards:write | สร้างหรือแก้ไขบอร์ดของบัญชีบริษัท |
| pins:write | สร้างพินใหม่ลงบอร์ดของบัญชีบริษัท |
| pins:read | อ่านพินของบัญชีบริษัท เพื่อยืนยันว่าพินขึ้นจริงและไม่เผยแพร่ซ้ำ |
| user_accounts:read | ชื่อผู้ใช้และรหัสบัญชีธุรกิจของบริษัท เพื่อยืนยันว่ากำลังเผยแพร่ลงบัญชีที่ถูกต้อง และอ่านสถิติระดับบัญชี/พินของบริษัทเพื่อประเมินผลคอนเทนต์ |
ข้อมูลทั้งหมดที่แอปอ่านได้ เป็นข้อมูลของบัญชี Pinterest ของบริษัทเอง ไม่ใช่ข้อมูลของผู้ใช้ Pinterest รายอื่น
2.3 ข้อมูลที่แอปส่งไปยัง Pinterest
- ภาพผลงานออกแบบของบริษัท (สัดส่วน 2:3) และวิดีโอผลงาน
- ชื่อพิน คำอธิบาย และแฮชแท็กที่บริษัทเขียนขึ้น
- ลิงก์ปลายทาง ซึ่งเป็นเว็บไซต์ของบริษัทเสมอ (https://idesign88.co/)
- บอร์ดปลายทาง และวันเวลาที่ต้องการให้เผยแพร่
2.4 สิ่งที่แอปไม่ทำ
- ไม่เข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ Pinterest รายอื่น เช่น รายชื่อผู้ติดตาม ผู้ที่กดบันทึกพิน หรือข้อความส่วนตัว
- ไม่เข้าถึงบอร์ดหรือพินของบัญชีอื่นที่ไม่ใช่บัญชีของบริษัท
- ไม่เข้าถึงข้อมูลการชำระเงินหรือข้อมูลบัตรใด ๆ
- ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลจาก Pinterest กับบุคคลที่สาม
- ไม่นำข้อมูลจาก Pinterest ไปสร้างโปรไฟล์หรือติดตามพฤติกรรมบุคคลเพื่อการโฆษณา
- ไม่นำข้อมูลจาก Pinterest ไปใช้ฝึกหรือปรับแต่งโมเดล AI ใด ๆ
2.5 การจัดเก็บและการรักษาความปลอดภัย
- โทเคนการเข้าถึงและรหัสบอร์ด เก็บเป็นไฟล์ตั้งค่าบนเครื่องคอมพิวเตอร์ของบริษัท โดยตั้งสิทธิ์ให้อ่านได้เฉพาะบัญชีผู้ใช้เจ้าของเครื่อง ไม่เก็บไว้ในคลังโค้ด ไม่อยู่ในไฟล์บันทึกสถานะ ไม่ปรากฏในภาพหน้าจอ และไม่ส่งเข้าโมเดล AI
- บริษัทไม่จัดเก็บข้อมูลที่ได้รับจาก Pinterest API เช่น รหัสบอร์ดหรือรหัสพิน แต่เรียกจาก API ใหม่ทุกครั้งที่ต้องใช้ ตามแนวปฏิบัติสำหรับนักพัฒนาของ Pinterest
- บันทึกการทำงานของบริษัทเอง (ชุดงานที่เผยแพร่ ชื่อบอร์ดที่เลือก วันเวลา และสถานะสำเร็จหรือล้มเหลว) เก็บในฐานข้อมูลและไฟล์สถานะบนเครื่องของบริษัท ซึ่งไม่เปิดให้เข้าถึงจากอินเทอร์เน็ต
- แดชบอร์ดภายในที่ใช้ติดตามงานไม่แสดงและไม่อ่านโทเคนหรือค่าในไฟล์ตั้งค่า
2.6 ระยะเวลาเก็บรักษา
- โทเคนการเข้าถึง: เก็บไว้ตราบที่ยังใช้งาน และลบทันทีเมื่อเพิกถอนสิทธิ์หรือเลิกใช้แอป
- บันทึกการทำงานของบริษัทเอง: 24 เดือน นับจากวันเผยแพร่ แล้วลบ
- ข้อมูลที่ได้รับจาก Pinterest API: ไม่จัดเก็บ ใช้เฉพาะขณะทำงานนั้นแล้วทิ้ง
2.7 การใช้ AI — แยกสองเรื่องให้ชัด
(ก) การใช้ AI เตรียมเนื้อหาของบริษัท — บริษัทใช้เครื่องมือ AI ช่วยร่างชื่อพิน คำอธิบาย และช่วยผลิตหรือปรับแต่งภาพและวิดีโอผลงานของบริษัท ข้อมูลที่ส่งเข้าเครื่องมือเหล่านี้คือ ภาพผลงานและข้อความของบริษัทเอง ไม่มีข้อมูลส่วนบุคคลของผู้ใช้ Pinterest
(ข) การส่งข้อมูลจาก Pinterest ให้ AI — แอปไม่ส่งข้อมูลที่ได้รับจาก Pinterest API ให้บริการ AI ใด ๆ สคริปต์ของบริษัทเป็นผู้เรียก Pinterest API โดยตรง และคืนให้ผู้สั่งงานทราบเพียงสถานะสำเร็จหรือล้มเหลว กับรหัสข้อผิดพลาดที่บริษัทกำหนดขึ้นเอง
รายละเอียดทางเทคนิคที่จำเป็นต่อการแก้ปัญหาเก็บเป็นไฟล์บันทึกในเครื่องคอมพิวเตอร์ของบริษัท เปิดดูได้เฉพาะพนักงานที่ได้รับมอบหมาย และลบอัตโนมัติภายใน 7 วัน
บริษัทไม่ส่งโทเคนการเข้าถึงเข้าโมเดล AI และไม่นำข้อมูลใด ๆ จาก Pinterest ไปใช้ฝึกหรือปรับแต่งโมเดล AI
2.8 ผู้ให้บริการภายนอกที่อาจได้รับข้อมูลในส่วนนี้
| ผู้ให้บริการ | ข้อมูลที่ได้รับ |
|---|---|
| Pinterest, Inc. | ภาพ ข้อความ ลิงก์ และกำหนดเวลาเผยแพร่ที่บริษัทส่งขึ้นบัญชีของบริษัท |
| Anthropic (Claude) | ผู้ช่วย AI ที่ใช้สั่งงานผ่าน MCP — ได้รับเนื้อหาที่บริษัทเตรียม และผลลัพธ์จาก Pinterest API ตามข้อ 2.7 (ข) |
| Google (Gemini), Kie.ai, OpenRouter, MiniMax, xAI | ภาพและข้อความของบริษัท สำหรับผลิตหรือปรับแต่งภาพและวิดีโอผลงาน |
| ผู้ให้บริการโฮสติ้งเว็บไซต์ของบริษัท | ไฟล์ภาพผลงานที่เผยแพร่บนเว็บไซต์ของบริษัท |
2.9 การยกเลิกการเชื่อมต่อ และการขอลบข้อมูล
- เพิกถอนสิทธิ์ฝั่ง Pinterest — ผู้ดูแลบัญชี Pinterest ของบริษัทสามารถเพิกถอนสิทธิ์ของแอปได้จากการตั้งค่าบัญชี Pinterest ในส่วนความปลอดภัย/แอปที่เชื่อมต่อ (คำแนะนำของ Pinterest) เมื่อเพิกถอนแล้วแอปจะเข้าถึงบัญชีไม่ได้ทันที
- ขอให้บริษัทลบข้อมูล — ส่งคำขอมาที่ contact@idesign88.co บริษัทจะลบโทเคนและบันทึกที่เกี่ยวข้องกับ Pinterest ภายใน 30 วัน นับจากวันที่ได้รับคำขอ และแจ้งผลกลับทางอีเมล
- การลบข้อมูลฝั่งบริษัทไม่ได้ลบพินที่เผยแพร่ไปแล้วบน Pinterest — พินเหล่านั้นต้องลบจากบัญชี Pinterest โดยตรง
3. ผู้เข้าชมเว็บไซต์ idesign88.co
3.1 ข้อมูลที่เก็บเมื่อท่านกรอกแบบฟอร์มติดต่อ
บริษัทเก็บข้อมูลที่ท่านกรอกในแบบฟอร์มขอคำปรึกษาบนเว็บไซต์ ได้แก่ ชื่อ หมายเลขโทรศัพท์ ประเภทบริการที่สนใจ หน้าเว็บที่ท่านกรอกเข้ามา พารามิเตอร์แคมเปญโฆษณา (utm_source, utm_medium, utm_campaign) หมายเลขไอพี และวันเวลาที่ส่ง เพื่อติดต่อกลับและนำเสนอบริการตามที่ท่านร้องขอ
ข้อมูลนี้จัดเก็บในระบบจัดการเว็บไซต์ของบริษัท เข้าถึงได้เฉพาะผู้ดูแลที่ได้รับมอบหมาย เก็บไว้ 24 เดือน นับจากการติดต่อครั้งล่าสุด
3.2 คุกกี้และเครื่องมือวัดผล
เว็บไซต์ใช้เครื่องมือต่อไปนี้ ซึ่งอาจตั้งคุกกี้และรับข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เปิด เวลาที่ใช้ ประเภทอุปกรณ์ และหมายเลขไอพีโดยประมาณ
- Google Analytics 4 และ Google Tag Manager (Google) — วัดผลการเข้าชมและประสิทธิภาพของเนื้อหา
- Meta Pixel (Meta) — วัดผลและทำโฆษณาบน Facebook และ Instagram
- ปลั๊กอินรักษาความปลอดภัยของเว็บไซต์ — บันทึกหมายเลขไอพีและคำขอที่น่าสงสัย เพื่อป้องกันการโจมตีระบบ
- ตัวนับจำนวนผู้อ่านบทความ — เก็บเป็นยอดรวม ไม่ระบุตัวบุคคล
ท่านปิดหรือลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ และปิด Google Analytics ได้ที่ tools.google.com/dlpage/gaoptout
3.3 ฐานทางกฎหมายในการประมวลผล
- ความยินยอม — ข้อมูลที่ท่านกรอกในแบบฟอร์ม และคุกกี้เพื่อการตลาด
- ประโยชน์โดยชอบด้วยกฎหมาย — การรักษาความปลอดภัยของระบบ และการวัดผลเพื่อปรับปรุงเว็บไซต์
- การปฏิบัติตามสัญญา — การติดต่อและให้บริการตามที่ท่านร้องขอ
4. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล และถอนความยินยอมได้ตลอดเวลา
ส่งคำขอได้ที่ contact@idesign88.co บริษัทจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากท่านเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
5. เด็กและเยาวชน
เว็บไซต์และแอปของบริษัทไม่ได้มุ่งให้บริการหรือเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็ก หากพบว่ามีการส่งข้อมูลของเด็กเข้ามาโดยไม่ได้รับความยินยอมจากผู้ปกครอง บริษัทจะลบข้อมูลนั้นเมื่อได้รับแจ้ง
6. การเปลี่ยนแปลงนโยบายนี้
บริษัทอาจปรับปรุงนโยบายนี้เมื่อการทำงานของระบบหรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง โดยจะระบุวันที่ปรับปรุงไว้ด้านบนของหน้านี้เสมอ
This policy explains how iDesign88 Co., Ltd. collects, uses, discloses and retains information, both on the website idesign88.co and in our internal application IDesign88 Content Publisher, which we use to publish our own interior design work to our own company Pinterest account.
1. Data controller
iDesign88 Co., Ltd.
Office: 95/3 Soi Yaemphaka 1, Nong Khaem, Nong Khaem, Bangkok 10160, Thailand
Email: contact@idesign88.co
Phone: +66 63 885 3987 · +66 80 775 5879
LINE Official: @idesign88 · Website: https://idesign88.co
Person responsible for personal data matters: Personal Data Office, iDesign88 Co., Ltd.
2. The IDesign88 Content Publisher application
2.1 What the app does, and who uses it
IDesign88 Content Publisher is an internal company tool. It prepares and publishes images of our own interior design work to our own Pinterest for Business account only (pinterest.com/idesign88th), operated through an AI assistant using the MCP (Model Context Protocol) standard.
- It is not available to the public. There is no sign-up, no end-user login, and it does not accept connections from anyone else’s Pinterest account.
- Its users are company staff and management, working on company-owned computers.
- The app has no public website and no cloud service of its own. All components run on a company computer and listen only on 127.0.0.1, so they are not reachable from the internet.
2.2 Pinterest data the app accesses
The app requests only the Pinterest API v5 scopes it needs in order to publish and verify its own posts.
| Scope | Data accessed, and why |
|---|---|
| boards:read | Names and IDs of our own boards, so the right destination board is selected |
| boards:write | Creating or editing our own boards |
| pins:write | Creating new Pins on our own boards |
| pins:read | Reading our own Pins to confirm a Pin was created and to avoid duplicates |
| user_accounts:read | Our own business account username and ID, to confirm the correct destination account, and our own account and Pin analytics to evaluate content performance |
Everything the app can read belongs to our own Pinterest account. It is not other Pinterest users’ data.
2.3 Data the app sends to Pinterest
- Images (2:3) and videos of our own design work
- Pin titles, descriptions and hashtags written by us
- The destination link, which is always our own website (https://idesign88.co/)
- The destination board and the intended publication date and time
2.4 What the app does not do
- It does not access other Pinterest users’ personal data, such as follower lists, who saved a Pin, or private messages
- It does not access boards or Pins of any account other than ours
- It does not access payment or card data
- We do not sell, rent or trade Pinterest data with any third party
- We do not use Pinterest data to profile or track individuals for advertising
- We do not use Pinterest data to train or fine-tune any AI model
2.5 Storage and security
- Access tokens and board IDs are stored in a configuration file on a company computer, readable only by the machine’s owner account. They are never committed to our code repository, never written into status files, never shown in screenshots, and never sent to an AI model.
- We do not store information obtained from the Pinterest API, such as board IDs or Pin IDs. We call the API each time we need that information, in line with Pinterest’s developer guidelines.
- Our own operating records (which content set was published, the board we selected, timestamp, and success or failure status) are kept in a database and status files on the company computer, not exposed to the internet.
- The internal dashboard used to track work neither reads nor displays tokens or configuration values.
2.6 Retention
- Access tokens: kept while in use, and deleted as soon as access is revoked or the app is retired
- Our own operating records: 24 months from the publication date, then deleted
- Information obtained from the Pinterest API: not retained; used only for the operation at hand and then discarded
2.7 Use of AI — two separate matters
(a) Using AI to prepare our content. We use AI tools to help draft Pin titles and descriptions and to produce or refine images and videos of our own work. What we send to those tools is our own imagery and text. It contains no Pinterest user personal data.
(b) Sending Pinterest data to AI. The app does not send information obtained from the Pinterest API to any AI service. Our own script calls the Pinterest API directly and returns to the operator only a success or failure status together with an error code we define ourselves.
Technical detail needed for troubleshooting is written to a log file on the company computer, readable only by authorised staff, and deleted automatically within 7 days.
We never send access tokens to an AI model, and we never use any Pinterest information to train or fine-tune AI models.
2.8 Third parties that may receive this data
| Provider | Data received |
|---|---|
| Pinterest, Inc. | The images, text, links and scheduling we submit to our own account |
| Anthropic (Claude) | The AI assistant used to operate the app via MCP — receives content we prepare and the Pinterest API results described in 2.7(b) |
| Google (Gemini), Kie.ai, OpenRouter, MiniMax, xAI | Our own images and text, for producing or refining design imagery and video |
| Our website hosting provider | Image files published on our own website |
2.9 Disconnecting the app and requesting deletion
- Revoking access on Pinterest. The administrator of our Pinterest account can revoke the app’s access from Pinterest account settings, under security and connected apps (Pinterest guidance). Once revoked, the app loses access immediately.
- Asking us to delete data. Send a request to contact@idesign88.co. We will delete the token and the related Pinterest records within 30 days of receiving the request and confirm by email.
- Deleting our records does not remove Pins already published on Pinterest; those must be deleted from the Pinterest account itself.
3. Visitors to idesign88.co
3.1 Information collected when you submit a contact form
When you submit a consultation request on our website we collect your name, phone number, the service you are interested in, the page you submitted from, advertising campaign parameters (utm_source, utm_medium, utm_campaign), your IP address and the submission timestamp, in order to contact you and provide the service you asked about.
This is stored in our website management system, accessible only to authorised administrators, and kept for 24 months after our most recent contact with you.
3.2 Cookies and measurement tools
Our website uses the following tools, which may set cookies and receive usage data such as pages viewed, time on page, device type and approximate IP address:
- Google Analytics 4 and Google Tag Manager (Google) — measuring traffic and content performance
- Meta Pixel (Meta) — measurement and advertising on Facebook and Instagram
- A website security plugin — logs IP addresses and suspicious requests to protect the site
- An article view counter — aggregate counts only, no individual identification
You can block or delete cookies in your browser settings, and opt out of Google Analytics at tools.google.com/dlpage/gaoptout
3.3 Legal bases
- Consent — information you enter in a form, and marketing cookies
- Legitimate interest — system security, and measurement to improve the website
- Performance of a contract — contacting you and providing the service you requested
4. Your rights
Under Thailand’s Personal Data Protection Act B.E. 2562 (2019) you may request access to and a copy of your data, correction, deletion or destruction, suspension of use, data portability, object to processing, and withdraw consent at any time.
Send requests to contact@idesign88.co. We will respond within 30 days of receipt. If you believe we are not complying with the law, you may lodge a complaint with Thailand’s Personal Data Protection Committee office.
5. Children
Our website and app are not directed at children and we do not seek to collect children’s personal data. If children’s data is submitted without a guardian’s consent, we will delete it once notified.
6. Changes to this policy
We may update this policy when our systems or legal requirements change. The update date is always shown at the top of this page.
