นโยบายความเป็นส่วนตัวPrivacy Policy

01เราคือใครWho we are

Cendon ให้บริการโดย Car Spire Thailand ซึ่งเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บผ่านแอป เว็บ และบอท LINE ของ Cendon

Cendon is run by Car Spire Thailand, the data controller under Thailand’s Personal Data Protection Act B.E. 2562 (PDPA) for data collected through the Cendon app, website and LINE bot.

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ carspirethailand@gmail.com นโยบายนี้ใช้คู่กับข้อกำหนดการใช้งาน

For anything about your personal data, email carspirethailand@gmail.com. This policy sits alongside our Terms of Service.

02ข้อมูลที่เราเก็บWhat we collect

เราเก็บเท่าที่ต้องใช้ทำงานให้คุณ ส่วนใหญ่คุณเป็นคนใส่เอง และหลายอย่างเลือกได้ว่าจะให้หรือไม่

We keep what we need to do the job for you. Most of it you enter yourself, and much of it is optional.

เมื่อช่างกดล้างงานที่เสร็จหรือยกเลิกแล้ว เราเก็บสถานะการซ่อนรายการผูกกับบัญชีบน Cloudflare เพื่อให้รายการตรงกันข้ามเครื่อง โดยไม่ลบใบงาน แชต หรือหลักฐาน ไม่เปลี่ยนรายการของลูกค้า และช่างนำรายการกลับมาแสดงได้ สถานะนี้รวมอยู่ในการดาวน์โหลดข้อมูลของฉัน และลบเมื่อยืนยันลบบัญชี ไม่ส่งให้ AI

When a mechanic clears finished or cancelled jobs, we store the account-linked list preference on Cloudflare to synchronize devices. This does not delete jobs, chats or evidence, or change the customer’s list. Mechanics can restore the jobs. This preference is included in account exports and removed on confirmed account deletion. It is not sent to AI.

03เราใช้ข้อมูลทำอะไร และอาศัยฐานกฎหมายใดHow we use it, and on what legal basis

เราไม่ใช้ข้อมูลของคุณยิงโฆษณา และไม่ใช้ตัดสินใจเรื่องสำคัญเกี่ยวกับคุณด้วยเครื่องอย่างเดียว — การอนุมัติช่างและการตัดสินข้อพิพาททำโดยคนเสมอ

We don’t use your data for advertising, and we never make significant decisions about you by machine alone — mechanic approvals and dispute rulings are always made by a person.

04AI กับข้อมูลของคุณAI and your data

ส่งอะไรให้ AIWhat the AI receives

• คำถามของคุณ ข้อความก่อนหน้าในแชตเดียวกัน และไฟล์ที่คุณแนบYour question, earlier messages in the same chat, and files you attach
• ข้อมูลรถ (ยี่ห้อ รุ่น ปี เลขไมล์) รายละเอียดที่คุณใส่เอง (รุ่นย่อย เครื่อง เกียร์ น้ำมัน ขับเคลื่อน ยาง) รายการซ่อมบำรุงล่าสุด และบันทึกความจำของ AI · เมื่อถามเรื่องสเปกหรือการดูแลรถ แนบสเปกรุ่นรถที่ Cendon ค้นจากเอกสารอ้างอิงไว้ด้วย (ข้อมูลทั่วไปของรุ่น ไม่ใช่ข้อมูลส่วนตัว) · ไม่ส่งเลขตัวถัง (VIN) ทะเบียน หรือจังหวัดCar details (make, model, year, mileage), details you entered yourself (trim, engine, gearbox, fuel, drive, tyres), recent maintenance, and the AI’s memory notes · when you ask about specs or upkeep, the model specifications Cendon gathered from reference documents are included too (general model data, nothing personal) · your VIN, plate and province are never sent
• ชื่อที่คุณตั้งให้เรียก ระดับความรู้เรื่องรถ และหน่วยที่ใช้The name you asked us to use, your car-knowledge level, and units
• ระหว่างโทรคุยกับ Cendon เมื่อคุณกด (หรือขอให้ AI) “ฟังเสียงเครื่อง”: เสียงดิบ 10 วินาทีจากไมค์ (ไม่ผ่านตัวกรองเสียงรบกวน จึงอาจมีเสียงรอบข้างติดไปด้วย) · “สแกนห้องเครื่อง” (แบบสด): ภาพจากกล้องหลังที่เห็นบนจอ ส่งใหม่เฉพาะตอนภาพเปลี่ยน (การติดตามว่ากล้องขยับไปเท่าไรคำนวณในเครื่อง ไม่ส่ง) — ส่งผ่านเซิร์ฟเวอร์ของเราไปวิเคราะห์ ไม่เก็บไฟล์เสียง/ภาพไว้During a Cendon call, when you tap (or ask the AI to) “listen to engine”: 10 seconds of raw microphone audio (no noise filter, so background sound may be included) · “scan engine bay” (live): the rear-camera picture you see on screen, sent again only when the view changes (tracking how the camera moves is worked out on your device, nothing extra is sent) — sent through our server for analysis; the audio and pictures are not stored
• รูปที่คุณกดส่งระหว่างโทร (ปุ่มรูปในจอโทร): ย่อขนาดในเครื่องแล้วส่งให้ AI เสียง (Google) ดูในสายนั้น ไม่เก็บไว้ที่ CendonPhotos you send during a call (the photo button on the call screen): resized on your device and sent to the voice AI (Google) to look at during that call; Cendon does not keep them
• ความจำของสาย: บทสนทนาล่าสุดของสายจากหน้าแรก เก็บในเครื่องนี้ของบัญชีนี้ 30 นาที แล้วส่งไปพร้อมสายถัดไปให้ AI จำเรื่องเดิมได้ · ออกจากระบบแล้วลบทิ้งCall memory: the latest conversation from a home-page call stays on this device for this account for 30 minutes and is sent with your next call so the AI remembers it · removed when you sign out
• โหมดอุบัติเหตุ: เมื่อคุณกดให้ AI สรุป — คำเล่า เวลา พื้นที่ และรูปหลักฐานไม่เกิน 3 รูป (AI ถูกสั่งไม่ให้อ่านทะเบียนหรือใบหน้า และไม่ตัดสินว่าใครผิด)Accident mode: when you ask for an AI summary — your notes, the time, the area and up to 3 evidence photos (the AI is told not to read out plates or faces and not to decide fault)
• Cendon Valet (เมื่อคุณกดอนุญาต): รายชื่อรถในการาจ (รหัสรถ ชื่อรุ่น ปี เลขไมล์) และบอกว่าบัญชีนี้มีร้านใน Studio หรือไม่ — เพื่อให้ AI เสนอคำสั่งที่ถูกคัน · AI ไม่ได้ทำอะไรเอง แค่เสนอการ์ด แอปทำผ่านบัญชีของคุณเมื่อคุณยืนยัน · งานที่ส่งถึงช่าง (เรียกช่างด่วน ประกาศ ขอราคา ทักร้าน รับราคา) ใช้ข้อมูลชุดเดียวกับฟอร์มปกติ: ตำแหน่ง GPS ของเครื่องตอนที่ทำ และเบอร์ที่บันทึกไว้หรือแก้ในการ์ด · ระหว่างโทรคุยกับ AI ผู้ช่วยเสียง (Google) เห็นแค่ชื่อย่านกับเบอร์แบบปิดกลาง ไม่เห็นพิกัดหรือเบอร์เต็ม · การอนุญาตเก็บไว้ในเครื่องนี้ ปิดได้ทุกเมื่อCendon Valet (once you allow it): the cars in your garage (car ID, model, year, mileage) and whether this account has a Studio shop — so the AI suggests actions for the right car · the AI doesn’t act on its own; it proposes cards and the app carries them out through your account when you confirm · requests that reach mechanics (urgent call-outs, posts, quote requests, messages, accepting a quote) use the same data as the normal forms: your device’s GPS location at that moment and the phone number saved or edited on the card · during a voice call the assistant (Google) only sees the district and a masked phone number, never your coordinates or full number · the permission is stored on this device and can be switched off anytime
• Cendon Wrapped: เฉพาะตัวเลขสรุปทั้งปี (ระยะทาง ค่าน้ำมัน จำนวนครั้งที่ดูแลรถ) เพื่อตั้งฉายา — ไม่มีวันที่ สถานที่ หรือรายการละเอียดCendon Wrapped: only the yearly totals (distance, fuel spend, number of services) to come up with a nickname — no dates, places or detailed entries

ส่งไปที่ไหนWhere it goes

Google Gemini เป็น AI หลัก ถ้าใช้ไม่ได้ชั่วคราวระบบจะสลับไป Groq, Cloudflare Workers AI (เมื่อมีรูป) หรือ OpenRouter ตามลำดับ · การคุยด้วยเสียงสด เสียงของคุณส่งจากเครื่องถึง Google โดยตรงด้วยกุญแจใช้ครั้งเดียว เซิร์ฟเวอร์ของเราไม่ได้รับหรือบันทึกเสียงนั้น · เพื่อให้ต่อสายต่อได้เมื่อสัญญาณสะดุด Google เก็บสถานะบทสนทนาของสายนั้นไว้ชั่วคราวตามเงื่อนไขของ Google (ราว 2 ชั่วโมง) · เมื่อ AI ค้นเว็บ ผู้ให้บริการค้นหาได้รับเฉพาะคำค้น

Google Gemini is the main AI. If it’s briefly unavailable we switch to Groq, Cloudflare Workers AI (for photos) or OpenRouter, in that order. · In live voice chat, your voice goes from your device straight to Google with a single-use key; our servers never receive or record it. · So a dropped call can pick up where it left off, Google keeps that call’s conversation state briefly under its own terms (about 2 hours). · When the AI searches the web, search providers only see the search terms.

คลิปหลักฐานการซ่อม: แอปตัดภาพนิ่ง 1–3 ภาพจากคลิปให้ Cloudflare Workers AI ดูว่าตรงกับขั้นตอนไหมและอ่านเลขบนกล่องอะไหล่ — ไม่ส่งให้ Google และ AI ไม่ได้ตัดสินว่าอะไหล่แท้หรือปลอม

Repair-proof clips: the app takes 1–3 still frames from each clip for Cloudflare Workers AI to check that it shows the step and to read the part box — they are not sent to Google, and the AI does not judge whether a part is genuine.

คำตอบที่ใช้ซ้ำReused answers

คำตอบทั่วไปเกี่ยวกับรุ่นรถ (เช่น “น้ำมันเครื่องของรุ่นนี้ใช้เบอร์อะไร”) อาจถูกเก็บไว้ตอบคนอื่นที่ถามเรื่องเดียวกันกับรุ่นเดียวกัน โดยไม่ผูกกับบัญชีของคุณ · ระบบไม่เก็บคำตอบที่มีเบอร์โทร อีเมล LINE ID หรือชื่อ/อีเมลของคุณ

General answers about a car model (e.g. “which oil grade does this model use”) may be kept to answer others asking the same thing about the same model, without linking to your account. · We never keep an answer containing a phone number, email, LINE ID, or your name or email.

ข้อควรรู้Good to know

• ผู้ให้บริการ AI แต่ละรายเก็บหรือใช้ข้อมูลที่ได้รับตามเงื่อนไขของตัวเอง (โดยเฉพาะบริการแบบใช้ฟรี อาจนำไปปรับปรุงบริการของเขา) — กรุณาอย่าพิมพ์เลขบัตรประชาชน ข้อมูลธนาคาร หรือข้อมูลส่วนตัวของคนอื่นในแชตEach AI provider keeps or uses what it receives under its own terms (free tiers in particular may use it to improve their services) — please don’t type ID numbers, bank details or other people’s personal data into the chat
• AI ตอบผิดได้ ใช้เป็นข้อมูลประกอบ ไม่ใช่ผลตรวจของช่างThe AI can be wrong. Treat it as guidance, not a mechanic’s inspection
• ไม่มี AI ตัวไหนดูบัตรประชาชน — การยืนยันตัวตนทำผ่าน Didit หรือทีมงานตรวจเองNo AI looks at ID cards — identity checks go through Didit or staff

05ใครเห็นข้อมูลของคุณWho sees your data

06ผู้ให้บริการที่ทำงานแทนเราService providers

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลเพื่อให้ Cendon ทำงานได้ ได้รับเฉพาะข้อมูลที่ต้องใช้ในงานนั้น

These providers process data so Cendon can work, and receive only what each task needs.

ลิงก์ไปร้านอะไหล่ ตลาดออนไลน์ แผนที่นำทาง หรือโซเชียลมีเดีย พาคุณออกจาก Cendon — เว็บเหล่านั้นมีนโยบายของตัวเอง และเราไม่ส่งข้อมูลของคุณไปให้

Links to parts shops, marketplaces, navigation maps or social media take you out of Cendon — those sites have their own policies, and we don’t pass your data to them.

07การส่งข้อมูลไปต่างประเทศInternational transfers

ผู้ให้บริการหลายรายข้างต้นมีศูนย์ข้อมูลนอกประเทศไทย (เช่น สหรัฐอเมริกา ยุโรป สิงคโปร์ ญี่ปุ่น) ข้อมูลของคุณจึงอาจถูกส่งไปประมวลผลในประเทศเหล่านั้น เราส่งเท่าที่จำเป็นต่อการให้บริการตามที่คุณขอ (PDPA ม.28(3)) และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามสัญญาการให้บริการของเขา

Several providers above run data centres outside Thailand (for example the US, Europe, Singapore and Japan), so your data may be processed there. We transfer only what is needed to provide the service you asked for (PDPA s.28(3)), using providers whose service terms include data-protection safeguards.

08เก็บไว้นานแค่ไหนHow long we keep it

09สิทธิของคุณYour rights

ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอรับหรือโอนย้ายข้อมูล ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ (ไม่กระทบสิ่งที่ทำไปก่อนถอน) ส่วนใหญ่ทำเองได้ทันทีในแอป:

Under the PDPA you can access and get a copy of your data, receive or move it, correct it, have it deleted, restrict or object to its use, and withdraw consent at any time (without affecting what happened before). Most of this you can do yourself, right now, in the app:

ทั้งหมดอยู่ในหน้า ตั้งค่า → บัญชีของฉัน (ลบบัญชีถาวรอยู่ล่างสุดของหน้า) · ถ้ามีงานซ่อมที่ยังไม่จบ ต้องปิดงานหรือยกเลิกก่อนลบบัญชี เพื่อไม่ให้อีกฝ่ายเสียหาย · ปิดการแจ้งเตือนและยกเลิกการเชื่อม LINE ได้เองในแอป

All of these are in Settings → My account (Delete account is at the very bottom). · If a repair is still in progress, finish or cancel it before deleting, so the other side isn’t left stranded. · You can switch off notifications and unlink LINE yourself in the app.

เรื่องอื่น (เช่น คัดค้าน ขอระงับ หรือถอนความยินยอมการตรวจรูปด้วย AI) อีเมลมาที่ carspirethailand@gmail.com เราอาจขอยืนยันตัวตนก่อน และจะตอบภายใน 30 วัน · หากไม่พอใจ ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ pdpc.or.th

For anything else (objecting, restricting, or withdrawing consent to AI photo review) email carspirethailand@gmail.com. We may ask you to confirm your identity and will reply within 30 days. · If you’re not satisfied, you can complain to Thailand’s Personal Data Protection Committee (PDPC) at pdpc.or.th.

10การดูแลความปลอดภัยSecurity

• ไม่มีกุญแจหรือรหัสลับของระบบอยู่ในแอปบนเครื่องคุณ ทุกอย่างอยู่ฝั่งเซิร์ฟเวอร์No system keys or secrets live in the app on your device — they stay on the server
• ทุกคำขอที่ต้องล็อกอิน ตรวจยืนยันตัวตนที่เซิร์ฟเวอร์ สิทธิ์ทีมงานตรวจที่เซิร์ฟเวอร์ ไม่ใช่แค่ซ่อนปุ่มEvery signed-in request is verified on the server; staff permissions are checked there too, not just hidden buttons
• เชื่อมต่อแบบเข้ารหัส (HTTPS) ตลอดEncrypted connections (HTTPS) throughout
• ลบข้อมูลตำแหน่ง (EXIF) ออกจากรูปที่คุณส่งให้ช่างLocation data (EXIF) is stripped from photos you send mechanics
• ใบสมัครช่าง ผลยืนยันตัวตน และรูปบัตร เซลฟี่ ใบรับรอง เข้ารหัส (AES-256) ก่อนบันทึกทุกครั้ง กุญแจเก็บแยกจากฐานข้อมูล — ถ้าฐานข้อมูลหรือสำเนาสำรองหลุด ก็เปิดอ่านไม่ได้ และถ้ามีคนแอบแก้หรือสลับข้อมูล ระบบจะรู้และไม่ยอมใช้Mechanic applications, identity results, and ID, selfie and certificate images are encrypted (AES-256) before they’re saved, with the key kept apart from the database — a leaked database or backup can’t be read, and if anyone tampers with or swaps the data, the system detects it and refuses to use it
• เลขบัตรประชาชนเต็มไม่ถูกเก็บที่ไหนเลย เหลือแฮชแบบมีกุญแจ (ย้อนกลับเป็นเลขบัตรไม่ได้) กับ 3 หลักท้าย · ทีมงานตรวจบัตรโดยพิมพ์เลขที่เห็นบนรูปบัตรให้ระบบเทียบ ระบบตอบแค่ตรงหรือไม่ตรงFull ID numbers are never stored anywhere — only a keyed hash (which can’t be turned back into the number) and the last 3 digits · staff check an ID by typing the number they see on the card photo; the system only answers match or no match
• ทีมงานทุกคนเปิดดูหรือตัดสินใบสมัครได้ตามสิทธิ์เท่านั้น และทุกครั้งมีบันทึกว่าใครทำอะไรเมื่อไรStaff can view or decide on applications only within their role, and every action is logged with who did what and when
• จำกัดจำนวนครั้งการล็อกอิน การส่งข้อความ และการใช้ AI เพื่อกันการโจมตีและสแปมRate limits on sign-in, messaging and AI use to stop attacks and spam

ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้งสำนักงานคณะกรรมการฯ ภายใน 72 ชั่วโมง และแจ้งคุณโดยเร็วตามที่กฎหมายกำหนด · พบช่องโหว่ แจ้งได้ที่ carspirethailand@gmail.com

No system is 100% secure. If a breach puts you at risk, we’ll notify the regulator within 72 hours and tell you promptly, as the law requires. · Found a vulnerability? Email carspirethailand@gmail.com.

11ข้อมูลในเครื่องและคุกกี้On your device, and cookies

แอปเก็บประวัติแชต AI สำเนาโรงรถ ภาษา ธีม การตั้งค่า และ (สำหรับช่าง) รายการงานล่าสุดใน Studio — รถ อาการ สถานะ ไม่มีชื่อ เบอร์ หรือที่อยู่ลูกค้า ลบเองเมื่อออกจากระบบ — ไว้ในพื้นที่เก็บของเบราว์เซอร์บนเครื่องคุณ (localStorage / IndexedDB) เพื่อให้เปิดเร็วและใช้ออฟไลน์ได้บางส่วน · รูปหลักฐานและสรุปจากโหมดอุบัติเหตุเก็บในเครื่องนี้เท่านั้น (IndexedDB) ไม่เกิน 7 วัน ไม่ขึ้นเซิร์ฟเวอร์จนกว่าคุณจะกดส่ง/แชร์เอง ลบได้ทุกเมื่อ ระบบล็อกอินของ Firebase เก็บสถานะการล็อกอินไว้ในเครื่องเช่นกัน ค่าการตั้งค่าสาธารณะของแอป (เช่น วันเปิดตัวและฟีเจอร์ที่เปิดอยู่ cendon_cfg) ป้ายว่าเครื่องนี้เป็นของทีมงาน (cendon_staff) และเวลาที่คุณขูดดูผลใบสมัครช่างไปแล้ว (cendon_reveal) ไม่มีข้อมูลส่วนตัว · มีคุกกี้ที่จำเป็นตัวเดียว cendon_signed (ค่า 1 = เครื่องนี้ล็อกอินอยู่) ให้ลิงก์หน้าร้านเปิดเป็นแอปแทนหน้าสาธารณะ — ไม่มีรหัสหรือข้อมูลบัญชี ลบเองเมื่อออกจากระบบ · เราไม่ใช้คุกกี้ติดตามหรือคุกกี้โฆษณา จึงไม่มีป้ายขอความยินยอมคุกกี้

The app keeps your AI chat history, a copy of your garage, language, theme, settings and (for mechanics) your latest Studio job list — car, symptom and status only, no customer name, phone or address, cleared when you sign out — in your browser’s storage on your device (localStorage / IndexedDB) so it opens fast and partly works offline. · Accident-mode evidence photos and summaries stay on this device only (IndexedDB) for up to 7 days and never reach our servers unless you send or share them; delete them anytime. Firebase sign-in also keeps your session on the device. The app’s public settings (such as the launch date and which features are on, cendon_cfg) a flag that this device belongs to staff (cendon_staff) and when you scratched open your mechanic application result (cendon_reveal) hold no personal data. · One essential cookie, cendon_signed (value 1 = signed in on this device), makes shop links open in the app instead of the public page — it holds no ID or account data and is cleared when you sign out. We use no tracking or advertising cookies, so there’s no cookie banner.

ข้อมูลในเครื่องผูกกับบัญชีเดียวเสมอ (ป้าย spire___owner = รหัสบัญชีที่ล็อกอินอยู่): ออกจากระบบ = ล้างรถ แชต ชื่อ รูป และการตั้งค่าของบัญชีออกจากเครื่องทันที เหลือแค่ภาษาและธีมของเครื่อง · เข้าบัญชีอื่นในเครื่องเดียวกัน ข้อมูลของบัญชีก่อนหน้าถูกล้างก่อนเสมอ ไม่แสดงและไม่ถูกส่งไปในนามบัญชีใหม่ · เข้าบัญชีเดิมอีกครั้ง ของที่ซิงก์ไว้กับบัญชีโหลดกลับมาเอง · รูปหลักฐานโหมดอุบัติเหตุแยกตามบัญชีและอยู่ในเครื่องไม่เกิน 7 วันตามเดิม

Data on the device always belongs to one account (the spire___owner marker holds the signed-in account ID): signing out clears that account’s cars, chats, name, photo and settings from the device right away, keeping only the device’s language and theme. · If another account signs in on the same device, the previous account’s data is always cleared first — it is never shown or sent under the new account. · Sign back in and whatever was synced to your account loads again. · Accident-mode evidence stays separated per account and on the device for up to 7 days, as before.

ล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ = ลบข้อมูลในเครื่องทั้งหมด (ข้อมูลบนเซิร์ฟเวอร์ยังอยู่จนกว่าคุณจะลบบัญชี) · เว็บนี้ (หน้าเกี่ยวกับ นโยบาย ข้อกำหนด ช่วยเหลือ) จำแค่ภาษาที่คุณเลือก

Clearing site data in your browser removes everything stored locally (server data stays until you delete your account). · This website (about, policy, terms and help pages) only remembers the language you pick.

12อายุผู้ใช้Age

Cendon สำหรับผู้มีอายุ 18 ปีขึ้นไป เราถามวันเกิดตอนเริ่มใช้เพื่อยืนยันอายุ และไม่ตั้งใจเก็บข้อมูลของผู้เยาว์ หากพบว่ามีบัญชีของผู้เยาว์ แจ้งเราเพื่อลบได้

Cendon is for people aged 18 and over. We ask for your date of birth at setup to confirm this and don’t knowingly collect minors’ data. If you find a minor’s account, tell us and we’ll delete it.

13การเปลี่ยนแปลงนโยบายนี้Changes to this policy

เมื่อระบบเปลี่ยนวิธีเก็บหรือใช้ข้อมูล เราจะแก้หน้านี้ให้ตรงทันที เปลี่ยนเลขเวอร์ชันและวันที่ด้านบน และถ้าเป็นการเปลี่ยนสาระสำคัญ จะแจ้งในแอปก่อนมีผล การเปลี่ยนที่ต้องได้รับความยินยอมใหม่ เราจะขอความยินยอมใหม่ก่อน

Whenever the way we collect or use data changes, we update this page straight away, with a new version number and date at the top. Material changes are announced in the app before they take effect, and anything that needs fresh consent will ask for it first.

• 1.17 · 25 ต.ค. 2569 (ค้นเว็บของ AI) — AI ค้นเว็บผ่าน Tavily · Exa · Firecrawl เท่านั้น เลิกส่งคำค้นไป Google (ผ่าน Gemini) DuckDuckGo Bing Brave และ Wikipedia แล้ว · คำค้นยังตัดเบอร์ อีเมล ลิงก์ เลขตัวถัง ทะเบียน และพิกัดออกก่อนส่งเหมือนเดิม · ไม่มีผู้ให้บริการใหม่1.17 · 25 Oct 2026 (AI web search) — The AI now searches the web only through Tavily, Exa and Firecrawl; searches are no longer sent to Google (via Gemini), DuckDuckGo, Bing, Brave or Wikipedia · phone numbers, emails, links, VINs, plates and coordinates are still removed before sending · no new providers
• 1.17 · 25 ต.ค. 2569 (ช่างเคลื่อนที่) — ช่างที่รับงานนอกสถานที่เลือกเปิดโหมดช่างเคลื่อนที่ได้: ระหว่างเปิดรับงาน มือถือช่างส่งจุดล่าสุดราวนาทีละครั้ง (จุดเดียว ไม่เก็บเส้นทาง) ลูกค้าเห็นแค่จุดที่ปัดแล้วราว 300 เมตร และจุดที่ไม่เก่าเกิน 10 นาที · ไม่รับงาน/ไม่แจ้งเตือน/ปิดโหมด/ปิดบัญชี = ลบทันที · ไม่มีผู้ให้บริการใหม่1.17 · 25 Oct 2026 (mobile mechanics) — Mechanics who go to customers can turn on mobile-mechanic mode: while taking jobs, their phone sends its latest point about once a minute (one point, no route history); customers only see a point snapped to about 300 m and no older than 10 minutes · stopping jobs, switching alerts off, leaving the mode or closing the account deletes it at once · no new providers
• 1.16 · 24 ต.ค. 2569 (ค้นเว็บของ AI) — เพิ่ม Exa และ Firecrawl เป็นบริการค้นเว็บประกอบคำตอบ AI ข้าง Tavily · ระบบตัดเบอร์ อีเมล ลิงก์ เลขตัวถัง ทะเบียน และพิกัดออกจากคำค้นก่อนส่งทุกครั้ง ส่งไปแค่คำค้น ไม่มีชื่อหรือบัญชีของคุณ1.16 · 24 Oct 2026 (AI web search) — Exa and Firecrawl join Tavily as web search services for AI answers · phone numbers, emails, links, VINs, plates and coordinates are removed from every search before it is sent; only the search terms go out, never your name or account
• 1.15 · 19 ต.ค. 2569 (ผลใบสมัครช่าง) — ผลใบสมัครเปิดดูในแอปด้วยการ์ดขูด แจ้งเตือนทาง LINE/เครื่องไม่บอกผลล่วงหน้า · ผู้สมัครเห็นเฉพาะผล ข้อความจากทีมงาน และเวลาตัดสิน (ไม่เห็นอีเมลของคนตรวจหรือบันทึกการตรวจภายใน)1.15 · 19 Oct 2026 (mechanic results) — Application results open in the app as a scratch card; LINE and device notifications don’t give the result away · Applicants see only the outcome, the team’s message and the decision time (not the reviewer’s email or internal review notes)
• 1.15 · 18 ต.ค. 2569 (แผนที่ 3 มิติ · เปิดตัว) — แผนที่ช่างกำลังมาแบบ 3 มิติใช้แผ่นแผนที่จาก OpenFreeMap (ตำแหน่งช่างยังมาจากระบบเดิม เส้นที่ช่างวิ่งผ่านจำไว้บนจอนั้นเท่านั้น) และอัปเดตถี่ขึ้น (ช่างส่งทุก ~4 วินาที) · หน้านับถอยหลังเปิดตัวจำค่าวันเปิดตัวไว้ในเครื่อง · จองสิทธิ์เป็นช่างจากหน้านับถอยหลังใช้ใบสมัครเดิม1.15 · 18 Oct 2026 (3D map · launch) — The 3D “mechanic on the way” map uses OpenFreeMap tiles (the mechanic’s position still comes from our own system, and the path they drove is remembered on that screen only) and updates more often (every ~4 seconds) · The launch countdown page remembers the launch date on your device · Reserving a mechanic spot from the countdown uses the usual application
• 1.15 · 18 ต.ค. 2569 (หน้าร้านสาธารณะ) — หน้าร้านช่างที่ผ่านการตรวจ บริการ และหมวดช่าง เปิดดูได้โดยไม่ต้องล็อกอินและค้นเจอใน Google (ไม่มีเบอร์ ไลน์ ที่อยู่ละเอียด พิกัด หรือข้อความรีวิวรายคน) · เพิ่มคุกกี้ที่จำเป็น cendon_signed1.15 · 18 Oct 2026 (public shop pages) — Checked shop pages, services and categories can be viewed without signing in and found on Google (no phone, LINE, full address, coordinates or individual review text) · added the essential cendon_signed cookie
• 1.15 · 18 ต.ค. 2569 (ปรับหมุด) — หมุดตำแหน่งรถต้องอยู่บนบกและใกล้ตัวคุณ: แอปส่งตำแหน่งเครื่องตอนกรอกไปพร้อมคำขอเพื่อเช็กระยะเท่านั้น (ไม่เก็บ) และขอแผ่นแผนที่ OpenStreetMap ตรงจุดหมุดเพื่อดูว่าไม่ได้อยู่ในน้ำ1.15 · 18 Oct 2026 (pin check) — The car pin must be on land and near you: the app sends your device position with the request only to check the distance (not stored), and fetches the OpenStreetMap tile at the pin to make sure it isn’t in water
• 1.15 · 18 ต.ค. 2569 (เพิ่มเติม) — หลักฐานการซ่อม: คลิปสั้นที่ช่างอัดในแอปตอนซ่อม (ภาพนิ่งจากคลิปให้ Cloudflare Workers AI ตรวจ ไม่ส่ง Google) · ใครเห็นคลิปได้บ้าง และการอนุญาตให้ร้านใช้เป็นผลงาน · แจ้งร้านน่าสงสัยให้ทีมงานตรวจโดยไม่เปิดเผยชื่อ · งบในประกาศหาช่างและสรุปใบงานภาษาคน ใช้ AI หลักกับข้อความของใบงานเท่านั้น · แชต AI อ้างอิงงานซ่อมจริงที่จบพร้อมหลักฐานได้ โดยไม่มีข้อมูลเจ้าของรถ1.15 · 18 Oct 2026 (addition) — repair proof: short clips the mechanic records in the app during the repair (still frames are checked by Cloudflare Workers AI, not sent to Google) · who can see clips and how you allow a shop to show them · report a suspicious shop to staff anonymously · post budgets and plain-language job summaries use the main AI with the job text only · AI chat can cite real proven repairs without any owner details
• 1.15 · 17 ต.ค. 2569 — ระหว่างโทรส่งรูปให้ AI ดูได้ (ส่งให้ Google ในสายนั้น ไม่เก็บที่ Cendon) · AI จำบทสนทนาของสายล่าสุดได้ 30 นาที (เก็บในเครื่องนี้ ออกจากระบบแล้วลบ) · ย่อสายแล้วเปลี่ยนหน้าได้โดยสายไม่หลุด (หน้าของ Cendon เปิดในกรอบของ Cendon เอง เว็บอื่นยังฝังหน้าเราไม่ได้) · AI ในสายเปิดหน้า เปลี่ยนธีม เพิ่มรถ อัปเดตเลขไมล์ และอ่านรถ ใบงาน และแชตกับร้านของคุณเองได้ — ไม่แตะข้อมูลคนอื่นหรือเครื่องมือทีมงาน1.15 · 17 Oct 2026 — you can show the AI a photo during a call (sent to Google for that call; Cendon doesn’t keep it) · the AI remembers your latest call for 30 minutes (kept on this device, removed when you sign out) · minimize a call and move between pages without it dropping (Cendon pages open inside Cendon’s own frame; other sites still can’t embed ours) · the voice AI can open pages, change the theme, add a car, update mileage and read your own cars, jobs and shop chats — never other people’s data or staff tools
• 1.14 · 17 ต.ค. 2569 — Cendon Valet ส่งงานถึงช่างได้จริงเมื่อคุณยืนยัน (เรียกช่างด่วน ประกาศ ขอราคา ทักร้าน รับราคา ยกเลิก ปิดงาน) และใช้ได้ระหว่างโทรคุยกับ AI · ใช้ตำแหน่ง GPS และเบอร์ชุดเดียวกับฟอร์มปกติ ไม่มีผู้ให้บริการใหม่ · ในสาย AI เห็นแค่ชื่อย่านกับเบอร์แบบปิดกลาง1.14 · 17 Oct 2026 — Cendon Valet can now really send requests to mechanics once you confirm (urgent call-outs, posts, quote requests, messages, accepting, cancelling or closing jobs) and works during voice calls too · it uses the same GPS location and phone number as the normal forms, with no new providers · on a call the AI only sees the district and a masked phone number
• 1.13 · 16 ต.ค. 2569 — กระดิ่งแจ้งเตือนอยู่ทุกหน้าแล้ว (เดิมหน้าแรกหน้าเดียว) · หน้าอื่นเช็กสถานะใบงานของคุณเบา ๆ ระหว่างเปิดอยู่ ข้อมูลชุดเดิม เก็บในเครื่องเหมือนเดิม ไม่มีอะไรส่งเพิ่ม1.13 · 16 Oct 2026 — The notification bell is now on every page (it used to be home only) · other pages lightly check your job status while open — same data, still kept on this device, nothing extra is sent
• 1.12 · 16 ต.ค. 2569 — รหัสเข้าสู่ระบบทางอีเมลอาจส่งจากบัญชี Gmail ของ Cendon (Google) แทน Resend · Cendon ขอสิทธิ์เฉพาะ “ส่งอีเมล” ไม่อ่านกล่องจดหมาย · ปุ่มบัญชี Apple จะขึ้นเมื่อเปิดให้ใช้1.12 · 16 Oct 2026 — Email sign-in codes may be sent from Cendon’s Gmail account (Google) instead of Resend · Cendon only has permission to send, never to read mail · the Apple button appears once Apple sign-in is available
• 1.11 · 16 ต.ค. 2569 — ระหว่างที่ระบบส่งรหัส 6 หลักยังไม่เปิด ปุ่มเดียวกันจะส่ง “ลิงก์เข้าสู่ระบบ” ทางอีเมลผ่าน Google Firebase แทน · อีเมลที่ขอลิงก์เก็บในเครื่องนี้จนกดลิงก์เสร็จแล้วลบทิ้ง1.11 · 16 Oct 2026 — Until six-digit email codes are switched on, the same button emails a sign-in link through Google Firebase instead · the email you request it with stays on this device until the link signs you in, then is removed
• 1.10 · 16 ต.ค. 2569 — เพิ่มทางเลือก “ส่งรหัสเข้าอีเมลแทน” รหัสผ่าน (ส่งผ่าน Resend · รหัสใช้ได้ 10 นาที ครั้งเดียว เก็บแบบแฮช) · ต้องเข้าสู่ระบบก่อนใช้แอป — ลิงก์ใบงานที่แชร์ให้คนที่ไว้ใจ หน้านโยบาย ข้อกำหนด ช่วยเหลือ และ Car Passport ยังเปิดได้โดยไม่ต้องล็อกอิน1.10 · 16 Oct 2026 — Added “Email me a code instead” of a password (sent through Resend; codes last 10 minutes, work once and are stored hashed) · the app now requires signing in — shared trip links, this policy, the terms, help and Car Passport still open without an account
• 1.9 · 16 ต.ค. 2569 — เข้าสู่ระบบด้วย Google, Apple หรืออีเมล + รหัสผ่าน (เลิกใช้รหัสยืนยันทางอีเมล จึงไม่มีผู้ส่งอีเมล Resend แล้ว) · รหัสผ่านเก็บแบบแฮชที่ Google Firebase Cendon ไม่เห็น · ระบบล็อกอินย้ายไปบัญชี Firebase ใหม่ของ Cendon (ผู้ให้บริการเดิม) อาจต้องเข้าสู่ระบบใหม่หนึ่งครั้ง · คลิปตอนเปิดหน้าเข้าสู่ระบบไม่เก็บหรือส่งข้อมูลใด ๆ1.9 · 16 Oct 2026 — Sign in with Google, Apple or email + password (one-time email codes are retired, so Resend is no longer used) · passwords are stored hashed by Google Firebase and Cendon never sees them · sign-in moved to Cendon’s new Firebase project (same provider); you may need to sign in once more · the opening clip on the sign-in page collects and sends nothing
• 1.8 · 16 ต.ค. 2569 — กระดิ่งแจ้งเตือน: แจ้งในเครื่องเมื่อช่างเสนอราคา รับงาน กำลังมา ซ่อมเสร็จ หรือส่งข้อความ (ผ่าน Web Push เมื่อคุณกดเปิด) และเมื่อ AI ตอบเสร็จตอนคุณสลับไปแอปอื่น · ข้อความแจ้งเตือนมีแค่ชื่อร้าน รุ่นรถ และสถานะ ไม่มีชื่อ เบอร์ หรือที่อยู่ลูกค้า · กล่องแจ้งเตือนเก็บในเครื่องนี้เท่านั้น1.8 · 16 Oct 2026 — Notification bell: device alerts when a mechanic quotes, takes the job, is on the way, finishes or messages you (via Web Push once you turn it on), and when the AI finishes replying while you’re in another app · alerts carry only the shop name, car model and status — never a customer’s name, phone or address · the inbox is kept on this device only
• 1.7 · 16 ต.ค. 2569 — Cendon Valet: เมื่อคุณอนุญาต AI จะได้รายชื่อรถในการาจและรู้ว่าบัญชีมีร้านหรือไม่ เพื่อเสนอการ์ดคำสั่ง (ทำจริงเมื่อคุณกดยืนยันเท่านั้น)1.7 · 16 Oct 2026 — Cendon Valet: once you allow it, the AI receives your garage car list and whether the account has a shop, so it can propose action cards (carried out only when you confirm)
• 1.6 · 16 ต.ค. 2569 — ข้อกำหนด: คำขอ/ประกาศ/ใบเสนอราคาที่ยังไม่ตกลงกันมีอายุ (ด่วน 3 ชม. · 48 ชม. · 7 วัน) หมดแล้วระบบยกเลิกให้ ใบงานที่ยกเลิกยังอยู่ในประวัติของคุณตามเดิม ไม่มีการเก็บข้อมูลเพิ่ม1.6 · 16 Oct 2026 — terms: requests, posts and quotes that aren’t agreed expire (urgent 3 h · 48 h · 7 days) and the system cancels them; cancelled jobs stay in your history as before, no extra data collected
• 1.5 · 16 ต.ค. 2569 — สแกนห้องเครื่องเป็นแบบสดบนกล้อง (ส่งภาพเฉพาะตอนภาพเปลี่ยน) · การโทรคุยต่อสายต่อได้เมื่อสัญญาณสะดุด (Google เก็บสถานะสายชั่วคราว)1.5 · 16 Oct 2026 — the engine-bay scan is now live on the camera (pictures sent only when the view changes) · calls can resume after a drop (Google briefly keeps the call state)
• 1.4 · 16 ต.ค. 2569 — ฟีเจอร์ใหม่: ช่างกำลังมา (ตำแหน่งช่างระหว่างเดินทาง) · ฟังเสียงเครื่องและสแกนห้องเครื่องระหว่างโทร · โหมดอุบัติเหตุ · Car Passport · Cendon Wrapped · ปฏิทินค่าใช้จ่าย · สมุดรถซิงก์ตามบัญชี1.4 · 16 Oct 2026 — new features: live mechanic tracking while on the way · engine listening and engine-bay scan during calls · accident mode · Car Passport · Cendon Wrapped · cost calendar · logbook synced to your account
• 1.3 · 16 ต.ค. 2569 — ระบุว่า Studio เก็บรายการงานล่าสุดไว้ในเครื่องช่างเพื่อให้เปิดได้ทันที (ไม่มีข้อมูลติดต่อลูกค้า) · ประกาศหาช่างจากทุกบัญชีเป็นงานจริง1.3 · 16 Oct 2026 — notes that Studio keeps the latest job list on the mechanic’s device so it opens instantly (no customer contact details) · job posts from every account are real jobs
• 1.2 · 15 ต.ค. 2569 — ใบสมัครช่างและรูปบัตรเข้ารหัสก่อนเก็บ · เลิกเก็บเลขบัตรเต็ม · ใบสมัครค้างรอตรวจเกิน 30 วันลบรูปบัตรทิ้งเอง (เป็นการเพิ่มการป้องกัน ไม่ต้องยอมรับใหม่)1.2 · 15 Oct 2026 — mechanic applications and ID images are encrypted before storage · full ID numbers are no longer stored · ID images of applications waiting over 30 days are deleted automatically (added protection; no new consent needed)
• 1.1 · 15 ต.ค. 2569 — เขียนใหม่ทั้งฉบับให้ตรงกับระบบปัจจุบัน: ตลาดช่าง การยืนยันตัวตนช่าง LINE ดาวน์โหลด/ลบบัญชีเองในแอป รายชื่อผู้ให้บริการครบ เลิกเก็บข้อความแชตในบันทึกการใช้ และไม่ส่งอีเมลให้ AI1.1 · 15 Oct 2026 — rewritten to match the current system: mechanic marketplace, mechanic identity checks, LINE, self-service download/delete, full provider list, chat text no longer kept in usage logs, and email no longer sent to the AI
• 1.0 · 1 ส.ค. 2569 — ฉบับแรก1.0 · 1 Aug 2026 — first version

14ติดต่อเราContact