MICHI Inbox

Privacy Policy

Last updated: 28 October 2026

Who we are

MICHI Inbox is a service of MICHI Corporation Co., Ltd. (บริษัท มิจิ คอร์ปอเรชั่น จำกัด), a company registered in Thailand (“MICHI”, “we”, “us”). It forwards the messages that people send to certain Facebook Pages into a private workspace of the business that runs each Page, so that the business’s team can read them and reply in the Page’s inbox.

We run MICHI Inbox for the businesses whose Pages are connected to it. For the messages you send to such a Page, the business that runs the Page decides how they are used: it is the data controller under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”). Its name and contact details are on the Page you messaged. MICHI processes the messages on that business’s behalf and only on its instructions, and you can send any request to us (see Your rights); we pass it on and act on it.

What we receive

When you send a message to a connected Page, Meta passes us, through the Messenger Platform:

We also ask Meta for your first and last name, to show who sent the message.

We do not ask for your profile picture, email address, phone number, friends, posts or anything else from your Facebook account, and we do not use read receipts, reactions or message edits.

How and why we use it

Only to show the Page’s team who wrote what, so they can read it and answer you in the Page’s inbox. MICHI Inbox never replies to you or sends you messages. We do not use your data for advertising or marketing, sell it, or use it to train AI models.

The legal basis is the legitimate interest of the Page’s business in receiving and answering the messages you choose to send it (PDPA section 24(5)).

Where it is kept and for how long

MICHI Inbox keeps no other copy of your messages.

Who else handles it

Meta runs Messenger itself and delivers your message to us, as it does to the Page; its own privacy policy covers what it does. Besides Meta, two service providers handle your data for us or for the Page’s business:

Their servers may be outside Thailand, including in the United States, and each handles the data under its own terms and data-protection commitments. We do not disclose your data to anyone else unless the law requires it.

How we protect it

Everything travels over HTTPS. Each delivery is checked against Meta’s signature, so no one else can pose as Meta. Keys are held in Cloudflare’s encrypted secret store, and the workspace room is open only to the business’s team.

Your rights

Under the PDPA you may ask for access to your data and a copy of it, for it to be corrected or deleted, to object to or restrict its use, and to receive it in a form you can reuse. You may also complain to the Office of the Personal Data Protection Committee.

To use these rights, write to contact@michi.co.th. We work with the Page’s business on your request and reply within 30 days. To have your data deleted, see Data deletion.

Changes

If this policy changes, we update this page and the date at the top.

Contact

MICHI Corporation Co., Ltd. · contact@michi.co.th

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 28 ตุลาคม 2569

เราคือใคร

MICHI Inbox เป็นบริการของบริษัท มิจิ คอร์ปอเรชั่น จำกัด (MICHI Corporation Co., Ltd.) บริษัทที่จดทะเบียนในประเทศไทย (“MICHI” หรือ “เรา”) ทำหน้าที่ส่งต่อข้อความที่ผู้คนส่งถึงเพจ Facebook บางเพจ เข้าไปยังพื้นที่ทำงานส่วนตัวของธุรกิจที่ดูแลเพจนั้น เพื่อให้ทีมงานของธุรกิจอ่านและตอบกลับได้ในกล่องข้อความของเพจ

เราให้บริการ MICHI Inbox แก่ธุรกิจที่เชื่อมเพจไว้กับบริการนี้ สำหรับข้อความที่คุณส่งถึงเพจเหล่านั้น ธุรกิจที่ดูแลเพจเป็นผู้กำหนดว่าจะใช้ข้อความอย่างไร จึงเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ชื่อและช่องทางติดต่อของธุรกิจนั้นอยู่บนเพจที่คุณส่งข้อความถึง ส่วน MICHI เป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนธุรกิจนั้น และทำตามคำสั่งของธุรกิจนั้นเท่านั้น คุณส่งคำขอใด ๆ มาที่เราได้ (ดูหัวข้อสิทธิของคุณ) เราจะส่งต่อและดำเนินการให้

ข้อมูลที่เราได้รับ

เมื่อคุณส่งข้อความถึงเพจที่เชื่อมไว้ Meta จะส่งข้อมูลต่อไปนี้ให้เราผ่าน Messenger Platform

นอกจากนี้ เราขอชื่อและนามสกุลของคุณจาก Meta เพื่อแสดงว่าใครเป็นผู้ส่งข้อความ

เราไม่ขอรูปโปรไฟล์ อีเมล เบอร์โทรศัพท์ รายชื่อเพื่อน โพสต์ หรือข้อมูลอื่นใดจากบัญชี Facebook ของคุณ และไม่นำสถานะการอ่าน การแสดงความรู้สึกต่อข้อความ หรือการแก้ไขข้อความมาใช้

เราใช้ข้อมูลอย่างไรและเพื่ออะไร

ใช้เพียงเพื่อแสดงให้ทีมงานของเพจเห็นว่าใครเขียนอะไรมา เพื่อให้อ่านและตอบคุณในกล่องข้อความของเพจได้ MICHI Inbox ไม่ตอบหรือส่งข้อความใดถึงคุณ และเราไม่นำข้อมูลของคุณไปใช้เพื่อการโฆษณาหรือการตลาด ไม่ขาย และไม่ใช้ฝึกโมเดล AI

ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของธุรกิจที่ดูแลเพจ ในการรับและตอบข้อความที่คุณเลือกส่งมา (PDPA มาตรา 24 (5))

ข้อมูลเก็บไว้ที่ใดและนานเท่าใด

MICHI Inbox ไม่เก็บสำเนาข้อความของคุณไว้ที่อื่นอีก

ผู้รับหรือผู้ประมวลผลข้อมูล

Meta เป็นผู้ให้บริการ Messenger และส่งข้อความของคุณถึงเรา เช่นเดียวกับที่ส่งถึงเพจ สิ่งที่ Meta ทำเป็นไปตามนโยบายความเป็นส่วนตัวของ Meta เอง นอกจาก Meta มีผู้ให้บริการอีกสองรายที่ดูแลข้อมูลของคุณแทนเราหรือแทนธุรกิจที่ดูแลเพจ ได้แก่

เซิร์ฟเวอร์ของผู้ให้บริการเหล่านี้อาจอยู่นอกประเทศไทย รวมถึงสหรัฐอเมริกา และแต่ละรายดูแลข้อมูลตามข้อกำหนดและพันธะด้านการคุ้มครองข้อมูลของตน เราไม่เปิดเผยข้อมูลของคุณแก่ผู้อื่น เว้นแต่กฎหมายกำหนด

การรักษาความปลอดภัย

ข้อมูลทั้งหมดส่งผ่าน HTTPS ทุกครั้งที่ได้รับข้อมูลจะตรวจลายเซ็นของ Meta ผู้อื่นจึงปลอมเป็น Meta ไม่ได้ กุญแจต่าง ๆ เก็บในที่เก็บความลับแบบเข้ารหัสของ Cloudflare และห้องในพื้นที่ทำงานเปิดให้เฉพาะทีมงานของธุรกิจ

สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ ขอให้แก้ไขหรือลบ คัดค้านหรือขอให้ระงับการใช้ และขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ รวมทั้งร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ ส่งอีเมลถึง contact@michi.co.th เราจะดำเนินการร่วมกับธุรกิจที่ดูแลเพจและตอบภายใน 30 วัน หากต้องการให้ลบข้อมูล ดูที่หน้า การลบข้อมูล

การเปลี่ยนแปลง

หากนโยบายนี้เปลี่ยนแปลง เราจะปรับปรุงหน้านี้และวันที่ด้านบน

ติดต่อ

บริษัท มิจิ คอร์ปอเรชั่น จำกัด · contact@michi.co.th