Consentrix คืออะไร?
Consentrix คือ Consent Management Platform (CMP) ที่ออกแบบมาเพื่อช่วยให้องค์กรสามารถเก็บ บันทึก และจัดการความยินยอมของลูกค้าได้อย่างเป็นระบบ ตรวจสอบย้อนหลังได้ และสอดคล้องกับข้อกำหนดด้านการคุ้มครองข้อมูล เช่น PDPA (ประเทศไทย), GDPR (ยุโรป) และกรอบกฎหมายที่ใกล้เคียงกันทั่วโลก
ทำไมเราจึงสร้างระบบนี้
ธุรกิจสมัยใหม่มีการติดต่อกับลูกค้าผ่านหลายช่องทาง หลายผลิตภัณฑ์ และหลายระบบของพาร์ทเนอร์ การใช้งานทุกจุดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลจำเป็นต้องมี ความยินยอมที่ชัดเจนและมีหลักฐาน หากไม่มีระบบกลางสำหรับจัดการความยินยอม:
- ข้อมูลความยินยอมจะกระจัดกระจายอยู่ตามแอปพลิเคชันต่าง ๆ
- ยากต่อการพิสูจน์ว่าลูกค้าเคยยอมรับอะไร และเมื่อใด
- การถอนความยินยอมหรือเปลี่ยนแปลงการตั้งค่าจะทำได้ไม่สม่ำเสมอ
- การแชร์ข้อมูลกับบุคคลที่สามจะกลายเป็นความเสี่ยงด้านกฎหมายและข้อกำหนด
Consentrix เข้ามาแก้ปัญหาเหล่านี้ด้วยการเป็น single source of truth สำหรับข้อมูลความยินยอมทั้งองค์กร โดยรวมทุกการตัดสินใจ ทุกเวอร์ชัน และทุก audit trail ไว้ในที่เดียว
ความสามารถหลัก
| Capability | Description |
|---|---|
| Consent Template Management | กำหนดและจัดการ version ของข้อความทางกฎหมายหรือนโยบายที่ลูกค้าต้องยินยอม |
| Consent Decision Collection | บันทึกการ ยอมรับ, ปฏิเสธ หรือ ถอนความยินยอม ของลูกค้าสำหรับแต่ละ Template Version |
| Partner Data Sharing Control | จัดการว่าความยินยอมของลูกค้าอนุญาตให้แชร์ข้อมูลกับ partner ภายนอกรายใดได้บ้าง |
| Communication Channel Blocking | ควบคุมว่าลูกค้ารายนั้นสามารถถูกติดต่อผ่านช่องทางใดได้บ้างในแต่ละ product เช่น email, SMS หรือ push |
| Cookie Consent | แสดง cookie banner ที่ปรับแต่งได้ และบันทึกการเลือก cookie ตามแต่ละหมวด |
| Audit Logging | ทุกการกระทำถูกบันทึกแบบแก้ไขย้อนหลังไม่ได้ ว่าใครทำอะไร กับ resource ใด และเมื่อใด |
| Role-Based Access Control (RBAC) | กำหนด permission แบบละเอียดผ่าน role ที่ปรับแต่งได้สำหรับทีมของคุณ |
แนวคิดทางเทคนิคที่สำคัญ
ก่อนเริ่มใช้งาน Consentrix ควรทำความเข้าใจกับคำศัพท์ต่อไปนี้ ซึ่งถูกใช้ตลอดทั้งแพลตฟอร์มและ API:
| Term | What it means | Learn more |
|---|---|---|
| Consent Template | นิยามหลักของรายการความยินยอม เช่น "Marketing Communications Policy" | Consent Policies |
| Template Version | snapshot ของเนื้อหา template ในแต่ละ version พร้อมสถานะตาม lifecycle | Consent Policies |
| Consent Decision | คำตอบที่บันทึกไว้ของลูกค้าต่อ Template Version หนึ่ง เช่น given / reject / withdraw | Consent Policies |
| Product | service หรือ product ในองค์กรของคุณที่ต้องใช้การจัดการความยินยอม | Consent Policies |
| API Key / System Key | credentials ที่ทำให้ระบบภายนอกเรียก Consentrix API ได้อย่างปลอดภัย | Identity & Access |
| Subject | ตัวแทนลูกค้าปลายทางภายใน Consentrix (อ้างอิงจาก customer_id ในระบบของคุณ) | Identity & Access |
| Partner | บริษัท third party ที่อาจได้รับข้อมูลร่วมกัน โดยถูกควบคุมผ่านความยินยอม | Partner & Channel Control |
| Cookie Consent | cookie banner และตัวจัดการ preference ฝั่ง browser | Cookie Concepts |
Consentrix อยู่ตรงไหนในสถาปัตยกรรมของคุณ
Your Application / Partner Systems
│
│ x-system-api-key (API Key)
▼
┌─────────────────────┐
│ Consentrix API │ ← Public endpoints used by your applications
│ (v1 endpoints) │
└─────────┬───────────┘
│
▼
┌─────────────────────┐
│ Consent Engine │ ← Core decision, template, and subject logic
└─────────┬───────────┘
│
▼
┌─────────────────────┐
│ Backoffice Portal │ ← Internal team manages templates, reviews, audit logs
└─────────────────────┘
แอปพลิเคชันของคุณจะเชื่อมกับ Consentrix ผ่าน Systems ที่ลงทะเบียนไว้ โดยใช้ API Key ส่วน Consentrix Backoffice Portal จะใช้โดยทีมภายในเพื่อสร้างเทมเพลตความยินยอม ตรวจทานและอนุมัติ รวมถึงตรวจสอบการตัดสินใจของลูกค้า
Related Links
- Consent Guide — เรียนรู้การจัดการ Consent Template
- Cookies Guide — เรียนรู้การจัดการ Cookie Consent
- Administration Guide — เรียนรู้การจัดการ user และ permission
- Key Concepts — ทำความเข้าใจแนวคิดหลัก
- API Reference — เอกสาร API แบบเต็ม