กฎหมาย email marketing ทุกฉบับขออะไรจากคุณ#
คู่มือนี้เป็นข้อมูลทั่วไปสำหรับร้านค้าขนาดเล็ก ไม่ใช่คำแนะนำทางกฎหมาย กฎหมายเปลี่ยนแปลงได้ และรายละเอียดขึ้นกับสถานการณ์ของแต่ละร้าน ตรวจสอบจากแหล่งข้อมูลทางการที่ลิงก์ไว้ด้านล่าง หรือปรึกษานักกฎหมายในประเทศที่คุณขายสินค้า
สำหรับร้านค้าออนไลน์ในไทย จุดเริ่มต้นคือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อีเมลของลูกค้าเป็นข้อมูลส่วนบุคคล และมาตรา 19 ห้ามเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลหากเจ้าของข้อมูลไม่ได้ให้ความยินยอมไว้ก่อนหรือในขณะนั้น เว้นแต่กฎหมายบัญญัติให้ทำได้ S16
กฎหมายต่อต้านสแปมและกฎหมายคุ้มครองข้อมูลแต่ละประเทศต่างกันในรายละเอียด แต่มาบรรจบกันที่หน้าที่สามข้อของผู้ส่งอีเมลการตลาด
- ได้รับอนุญาต ขอความยินยอมก่อนส่ง (opt-in) หรือเปิดสิทธิให้ผู้รับสั่งหยุดหลังจากเริ่มส่งแล้ว (opt-out)
- ระบุตัวตน บอกว่าคุณเป็นใคร พร้อมชื่อและช่องทางติดต่อ กฎหมายหลายฉบับกำหนดให้มีที่อยู่ทางไปรษณีย์
- มีทางออก อีเมลการตลาดทุกฉบับต้องมีลิงก์ยกเลิกรับที่ใช้งานได้ และคุณต้องดำเนินการตามคำขอภายในกำหนดเวลา
กฎที่ใช้บังคับมักขึ้นกับว่าผู้รับอยู่ที่ไหน ไม่ใช่ร้านตั้งอยู่ที่ไหน PDPA ใช้กับร้านที่อยู่นอกประเทศไทยด้วย หากเสนอขายสินค้าหรือบริการให้คนที่อยู่ในไทย S16 ในทางกลับกัน ร้านในไทยที่ส่งอีเมลถึงลูกค้าในแคนาดาก็ต้องทำตามกฎของแคนาดาสำหรับลูกค้ากลุ่มนั้น
PDPA เทียบกับ CAN-SPAM และ GDPR: opt-in หรือ opt-out#
ไทย, PDPA คำขอความยินยอมต้องทำโดยชัดแจ้ง เป็นหนังสือหรือผ่านระบบอิเล็กทรอนิกส์ แจ้งวัตถุประสงค์ แยกส่วนออกจากข้อความอื่นอย่างชัดเจน ใช้ภาษาที่อ่านง่าย และต้องไม่บังคับให้ยินยอมเรื่องที่ไม่จำเป็นต่อการซื้อขาย เจ้าของข้อมูลถอนความยินยอมได้ทุกเมื่อ โดยต้องถอนได้ง่ายเช่นเดียวกับการให้ความยินยอม S16 มาตรา 32 ยังให้สิทธิคัดค้านการใช้ข้อมูลเพื่อการตลาดแบบตรงได้ทุกเมื่อ และเมื่อมีการคัดค้าน ร้านต้องหยุดใช้ข้อมูลนั้นและแยกออกจากข้อมูลอื่นทันที S16 การฝ่าฝืนมาตรา 32 วรรคสอง หรือการใช้ข้อมูลโดยไม่มีฐานทางกฎหมายตามมาตรา 24 มีโทษปรับทางปกครองไม่เกิน 3 ล้านบาท S16
นอกจาก PDPA แล้ว พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 11 วรรคสอง กำหนดโทษปรับไม่เกิน 200,000 บาท สำหรับการส่งอีเมลที่ก่อความเดือดร้อนรำคาญแก่ผู้รับ โดยไม่เปิดโอกาสให้บอกเลิกหรือปฏิเสธการรับได้โดยง่าย S17
สหรัฐอเมริกา, [CAN-SPAM](/glossary#can-spam) ส่งอีเมลได้โดยไม่ต้องขอความยินยอมก่อน ตราบใดที่ทุกข้อความมีส่วนหัวที่ถูกต้อง หัวเรื่องที่ไม่หลอกลวง ระบุชัดว่าเป็นโฆษณา มีที่อยู่ทางไปรษณีย์ที่ใช้ได้ และมีวิธียกเลิกรับที่ใช้งานได้ ต้องดำเนินการตามคำขอยกเลิกภายใน 10 วันทำการ และกฎหมายไม่ยกเว้นอีเมลระหว่างธุรกิจ อีเมลที่ฝ่าฝืนแต่ละฉบับมีค่าปรับสูงสุด 53,088 ดอลลาร์สหรัฐ S1
สหภาพยุโรป, GDPR และ ePrivacy Directive ePrivacy Directive วางระบบ opt-in สำหรับอีเมลการตลาด คุณต้องได้รับความยินยอม เว้นแต่ผู้รับเป็นลูกค้าเดิม ทุกข้อความต้องมีทางเลือกยกเลิกรับ และห้ามปกปิดตัวตนผู้ส่ง S2 ส่วน GDPR กำกับตัวข้อมูลส่วนบุคคล ความยินยอมที่ใช้ได้ต้องเป็นการเลือกอย่างชัดเจนและตั้งใจ ไม่ใช่ช่องที่ติ๊กไว้ล่วงหน้า และคุณต้องแสดงได้ว่ามีการให้ความยินยอมจริง S5 หน่วยงานคุ้มครองข้อมูลปรับได้สูงสุด 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกต่อปี S3
สหราชอาณาจักร, PECR และ UK GDPR ใช้แนวทางเดียวกัน ICO ระบุว่าห้ามส่งอีเมลการตลาดถึงบุคคลโดยไม่ได้รับความยินยอมเฉพาะเจาะจง ยกเว้นกรณี “soft opt-in” คือลูกค้าเดิมที่ซื้อหรือเจรจาจะซื้อสินค้าที่คล้ายกันจากคุณ และได้รับทางเลือกยกเลิกรับตั้งแต่ตอนที่คุณเก็บข้อมูลและในทุกข้อความหลังจากนั้น S4
ในทางปฏิบัติ ถ้าคุณขอความยินยอมอย่างชัดเจนและเก็บบันทึกไว้ คุณจะผ่านทั้งเกณฑ์ของ PDPA แบบที่เข้มงวดของยุโรป และแบบของสหรัฐฯ ไปพร้อมกัน
กฎหมาย email marketing แยกตามภูมิภาค#
| ภูมิภาค | กฎหมายหลัก | รูปแบบความยินยอม | สิ่งที่อีเมลแต่ละฉบับต้องมี | โทษสูงสุด |
|---|---|---|---|---|
| ไทย | PDPA พ.ศ. 2562 S16 และ พ.ร.บ.คอมพิวเตอร์ มาตรา 11 S17 | ต้องได้รับความยินยอม เว้นแต่มีฐานทางกฎหมายอื่นตาม PDPA ร่างแนวปฏิบัติของหน่วยงานกำกับคาดหวังความยินยอมแยกสำหรับการตลาด S12 | ช่องทางถอนความยินยอมและคัดค้านที่ใช้ได้ง่าย และวิธีปฏิเสธการรับที่ง่าย S17 | ปรับทางปกครองไม่เกิน 3 ล้านบาท ตาม PDPA มาตรา 83 S16 |
| สหรัฐอเมริกา | CAN-SPAM Act (FTC) S1 | Opt-out | ผู้ส่งที่ถูกต้อง หัวเรื่องที่ไม่หลอกลวง ระบุว่าเป็นโฆษณา ที่อยู่ทางไปรษณีย์ ดำเนินการยกเลิกรับภายใน 10 วันทำการ | สูงสุด 53,088 ดอลลาร์สหรัฐต่ออีเมล |
| สหภาพยุโรป | ePrivacy Directive และ GDPR S2 | Opt-in ลูกค้าเดิมรับอีเมลเกี่ยวกับสินค้าที่คล้ายกันได้ | ระบุตัวตนผู้ส่ง ที่อยู่ตอบกลับที่ใช้ได้ ทางเลือกยกเลิกรับในทุกข้อความ | สูงสุด 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกตาม GDPR S3 |
| สหราชอาณาจักร | PECR และ UK GDPR (ICO) S4 | Opt-in และ soft opt-in สำหรับลูกค้าเดิม | ระบุตัวตนผู้ส่ง ที่อยู่ติดต่อสำหรับยกเลิกรับ | ไม่ได้ครอบคลุมในคู่มือนี้ |
| แคนาดา | CASL S6 | Opt-in แบบชัดแจ้งหรือโดยปริยาย (เช่น ซื้อสินค้าภายในสองปีที่ผ่านมา) S7 | ระบุตัวตนผู้ส่ง ข้อมูลติดต่อ ดำเนินการยกเลิกรับภายใน 10 วันทำการ S7 | สูงสุด 10 ล้านดอลลาร์แคนาดาต่อการฝ่าฝืนสำหรับองค์กร S8 |
| ญี่ปุ่น | Act on Regulation of Transmission of Specified Electronic Mail S9 | Opt-in พร้อมบันทึกคำขอหรือความยินยอม | ชื่อผู้ส่ง อีเมลสำหรับแจ้งยกเลิกรับ | คำสั่งของรัฐมนตรีให้ปรับปรุงวิธีส่ง |
| ไต้หวัน | Personal Data Protection Act S10 | Opt-out ยังไม่มีกฎหมายต่อต้านสแปมเฉพาะ (ดูด้านล่าง) | ช่องทางคัดค้าน ซึ่งต้องเสนอตั้งแต่ครั้งแรกที่ใช้ข้อมูลเพื่อการตลาด | ไม่ได้ครอบคลุมในคู่มือนี้ |
| อินโดนีเซีย | Personal Data Protection Law, Law 27 of 2022 S13 | ต้องมีฐานทางกฎหมาย ความยินยอมเป็นหนึ่งในหกฐานเช่นเดียวกับ GDPR | แจ้งวัตถุประสงค์ ระยะเวลาเก็บ และสิทธิต่าง ๆ เมื่อขอความยินยอม | ปรับสูงสุด 2% ของรายได้ |
| ออสเตรเลีย | Spam Act 2003 S14 | Opt-in แบบชัดแจ้งหรืออนุมานได้ | ระบุตัวตนผู้ส่ง ลิงก์ยกเลิกรับที่ใช้ได้ ดำเนินการภายในห้าวันทำการ S15 | ไม่ได้ครอบคลุมในคู่มือนี้ |
หมายเหตุประกอบตาราง สำหรับไทย หน่วยงานกำกับเผยแพร่ร่างแนวปฏิบัติเรื่องการตลาดเพื่อรับฟังความคิดเห็นเมื่อเดือนกรกฎาคม 2569 และอาจมีการเปลี่ยนแปลง S12 ในญี่ปุ่น ผู้ส่งต้องเก็บบันทึกที่พิสูจน์ได้ว่าผู้รับขอหรือยินยอมรับอีเมล S9 ในไต้หวัน คณะกรรมการกิจการสื่อสารแห่งชาติอนุมัติร่างกฎหมายอีเมลเชิงพาณิชย์ในปี 2008 S11 แต่เราไม่พบกฎหมายต่อต้านสแปมที่ประกาศใช้แล้วในฐานข้อมูลกฎหมายของไต้หวัน ณ ตุลาคม 2569 กฎหมายที่ต้องปฏิบัติตามจึงเป็น Personal Data Protection Act ซึ่งกำหนดให้หยุดใช้ข้อมูลเพื่อการตลาดทันทีที่เจ้าของข้อมูลคัดค้าน S10
เราไม่ได้รวมประเทศที่ยืนยันกฎกับแหล่งข้อมูลทางการหรือบทวิเคราะห์จากสำนักงานกฎหมายไม่ได้ เช่น เม็กซิโกและตลาดอื่นในละตินอเมริกา หากคุณขายสินค้าไปที่นั่น ตรวจสอบแนวทางของประเทศนั้นก่อนส่ง
หลักปฏิบัติสำหรับร้านค้าออนไลน์ขนาดเล็ก#
คุณไม่จำเป็นต้องมีระบบปฏิบัติตามกฎหมายเก้าชุด นิสัยชุดเดียวด้านล่างครอบคลุมกฎที่เข้มงวดที่สุดในตาราง
- ขอก่อนส่ง ใช้ช่องทำเครื่องหมายที่ไม่ได้ติ๊กไว้ล่วงหน้าในหน้าชำระเงินและฟอร์มสมัครรับข่าวสาร พร้อมข้อความที่ระบุชื่อร้านและบอกว่าจะส่งอะไร PDPA กำหนดให้คำขอแยกจากข้อความอื่นอย่างชัดเจน S16 จึงไม่ควรซ่อนไว้ในข้อกำหนดการใช้งาน
- แยกการซื้อออกจากการสมัครรับข่าวสาร ในประเทศส่วนใหญ่ที่ใช้ระบบ opt-in การซื้อสินค้าอย่างเดียวไม่ถือเป็นความยินยอม PDPA ห้ามนำความยินยอมที่ไม่จำเป็นมาเป็นเงื่อนไขของการซื้อขาย S16 ส่วนข้อยกเว้นลูกค้าเดิมของสหราชอาณาจักรและ EU ต้องเสนอทางเลือกยกเลิกรับตั้งแต่ตอนชำระเงินและในทุกอีเมล S4
- ห้ามซื้อหรือยืมรายชื่อ ความยินยอมที่ให้กับบริษัทอื่นไม่ได้โอนมาถึงคุณ เว้นแต่เจ้าของข้อมูลตกลงไว้
- ใส่ตัวตนและที่อยู่ในส่วนท้ายทุกฉบับ CAN-SPAM กำหนดให้มีที่อยู่ทางไปรษณีย์ S1 เครื่องมือตรวจส่วนท้ายอีเมลจะบอกว่ายังขาดอะไร
- ยกเลิกรับได้ในขั้นตอนเดียวและดำเนินการทันที กำหนดเวลาที่สั้นที่สุดในตารางคือห้าวันทำการของออสเตรเลีย S15 และ PDPA กำหนดให้หยุดทันทีเมื่อมีการคัดค้านการตลาดแบบตรง S16 การประมวลผลคำขอยกเลิกทันทีจึงครอบคลุมทุกภูมิภาค
- มี[รายชื่องดส่ง](/glossary#suppression-list) คนที่ยกเลิกรับหรือร้องเรียนต้องไม่ถูกนำเข้ากลับมาโดยไม่ตั้งใจ
บันทึกความยินยอมและ double opt-in#
กฎหมายหลายฉบับให้ภาระการพิสูจน์อยู่ที่คุณ ICO ระบุว่าคุณต้องแสดงให้เห็นได้ว่ามีความยินยอม S5 และกฎหมายของญี่ปุ่นกำหนดให้เก็บบันทึกคำขอหรือความยินยอมแต่ละครั้ง S9 บันทึกความยินยอมที่ใช้งานได้จริงควรเก็บข้อมูลต่อไปนี้
- อีเมล และวันที่กับเวลาที่ให้ความยินยอม
- เกิดขึ้นที่ไหน เช่น หน้าชำระเงิน ป๊อปอัป ฟอร์มหน้าร้าน หรืองานอีเวนต์
- ข้อความที่ผู้รับตกลงด้วย แบบคำต่อคำ
- การเปลี่ยนแปลงภายหลัง เช่น ยกเลิกรับ ร้องเรียน หรือยืนยันความยินยอมใหม่
Double opt-in เพิ่มอีเมลยืนยันที่ผู้สมัครใหม่ต้องกดคลิก กฎหมายส่วนใหญ่ไม่ได้ระบุชื่อวิธีนี้ แต่เป็นหลักฐานที่หนักแน่นที่สุด ช่วยกรองอีเมลพิมพ์ผิดและอีเมลปลอม และลดการร้องเรียน Single opt-in ทำให้รายชื่อโตเร็วกว่าแต่หลักฐานอ่อนกว่า สำหรับร้านเล็กที่ขายให้ลูกค้าในไทย EU สหราชอาณาจักร แคนาดา หรือญี่ปุ่น double opt-in เป็นค่าเริ่มต้นที่ปลอดภัยกว่า
การเพิ่มรายชื่อด้วยวิธีนี้ช้ากว่า แต่ยั่งยืนกว่า ดูวิธีเพิ่มรายชื่ออีเมลสำหรับร้านค้าออนไลน์ สำหรับไอเดียการสมัครที่รักษาความยินยอมให้ชัดเจน
Tellnod จัดการความยินยอม การยกเลิกรับ และที่อยู่ของคุณอย่างไร#
Tellnod เป็นคอนเนกเตอร์ MCPที่ให้ร้านค้าเขียน ดูตัวอย่าง และส่งอีเมลการตลาดจาก Claude หรือ ChatGPT เรื่องพื้นฐานด้านการปฏิบัติตามกฎหมายเป็นส่วนหนึ่งของทุกการส่ง
- บันทึกความยินยอม Tellnod เก็บบันทึกความยินยอมของทุกรายชื่อติดต่อ เมื่อนำเข้ารายชื่อ สถานะความยินยอมและการยกเลิกรับจะถูกเก็บไว้ และรายชื่อที่ไม่มีข้อมูลความยินยอมจะไม่ถูกทำเครื่องหมายว่าสมัครรับข่าวสาร จนกว่าคุณจะยืนยันว่าพวกเขายินยอมแล้ว
- ลิงก์ยกเลิกรับและที่อยู่ ลิงก์ยกเลิกรับและที่อยู่ทางไปรษณีย์ของคุณถูกเพิ่มในทุกแคมเปญให้อัตโนมัติ
- คัดออกก่อนส่ง รายชื่อที่ยกเลิกรับแล้วไม่ถูกนับรวม และการ์ดยืนยันแสดงผู้รับและรายชื่อที่ถูกคัดออก มีเพียงคุณที่กด Confirm ได้ ทุกการส่งต้องผ่านการอนุมัติจากคุณ
ตัวอย่างการเริ่มต้นในแชต “นำเข้ารายชื่อลูกค้าจาก CSV นี้ ทำเครื่องหมายว่าสมัครรับข่าวสารเฉพาะคนที่ไฟล์ระบุว่ายินยอมแล้ว” จากนั้น “ส่งอีเมลถึงผู้สมัครรับข่าวสารในไทยเรื่องคอลเลกชันเสื้อไหมพรมเมอริโนใหม่” คุณตรวจตัวอย่างอีเมลและการ์ดก่อนที่อะไรจะถูกส่งออกไป
Tellnod จัดการส่วนกลไกให้ แต่การตัดสินว่าส่งถึงใครได้ยังเป็นหน้าที่ของคุณ จึงควรนำเข้าเฉพาะคนที่ตกลงรับข่าวสารจากคุณแล้ว เริ่มใช้ได้ฟรี ดูราคา หรือเพิ่ม Tellnod จากหน้าเชื่อมต่อ สำหรับเรื่องทางเทคนิคของการเข้าถึงกล่องจดหมาย อ่านข้อกำหนดผู้ส่งของ Gmail และ Yahoo
คำถามที่พบบ่อย#
ส่งอีเมลการตลาดตาม PDPA ต้องขอความยินยอมก่อนหรือไม่
PDPA ห้ามใช้ข้อมูลส่วนบุคคลหากไม่ได้รับความยินยอม เว้นแต่มีฐานทางกฎหมายอื่น คำขอต้องชัดแจ้ง แยกจากข้อความอื่น และถอนได้ง่ายเท่ากับตอนให้ S16 ร่างแนวปฏิบัติเรื่องการตลาดของหน่วยงานกำกับคาดหวังให้ขอความยินยอมสำหรับการตลาดแยกต่างหาก S12 การขอความยินยอมที่ชัดเจนจึงเป็นทางที่ปลอดภัยที่สุด
CAN-SPAM เป็นแบบ opt-in หรือ opt-out
Opt-out CAN-SPAM อนุญาตให้ส่งอีเมลโดยไม่ต้องขอความยินยอมก่อน แต่ทุกข้อความต้องมีวิธียกเลิกรับที่ใช้งานได้ และต้องดำเนินการตามคำขอภายใน 10 วันทำการ S1
ส่งอีเมลถึงลูกค้าที่เคยซื้อสินค้าโดยไม่ถามก่อนได้หรือไม่
ในสหรัฐฯ ได้ โดยต้องมีทางเลือกยกเลิกรับในทุกอีเมล ในสหราชอาณาจักรและ EU ได้เฉพาะภายใต้ข้อยกเว้นลูกค้าเดิม คือเป็นสินค้าที่คล้ายกัน และเสนอทางเลือกยกเลิกรับตั้งแต่ตอนชำระเงินและในทุกข้อความ S4 ในไทย PDPA ไม่ให้นำความยินยอมที่ไม่จำเป็นมาผูกกับการซื้อขาย S16 จึงควรขอความยินยอมรับข่าวสารแยกไว้ตั้งแต่ตอนชำระเงิน
กฎหมายบังคับให้ใช้ double opt-in หรือไม่
กฎหมายส่วนใหญ่ไม่ได้บังคับโดยระบุชื่อ แต่กำหนดให้มีความยินยอมที่พิสูจน์ได้ และการคลิกยืนยันเป็นหลักฐานที่หนักแน่น double opt-in จึงเป็นค่าเริ่มต้นที่ปลอดภัยกว่าสำหรับประเทศที่ใช้ระบบ opt-in
บันทึกความยินยอมควรมีอะไรบ้าง
อีเมล เวลาที่ให้ความยินยอม ช่องทาง (หน้าชำระเงิน ฟอร์ม หรืออีเวนต์) ข้อความที่แสดงแบบคำต่อคำ และการยกเลิกรับหรือการร้องเรียนในภายหลัง หน่วยงานกำกับอย่าง ICO คาดหวังให้คุณแสดงข้อมูลเหล่านี้ได้ S5
แหล่งที่มา#
- [S1] FTC: CAN-SPAM Act: A compliance guide for business, ตรวจสอบเมื่อ
- [S2] European Commission: Protecting privacy and fighting spam (fact sheet 24), ตรวจสอบเมื่อ
- [S3] European Commission: Enforcement and sanctions, ตรวจสอบเมื่อ
- [S4] ICO: Electronic mail marketing, ตรวจสอบเมื่อ
- [S5] ICO: What is valid consent?, ตรวจสอบเมื่อ
- [S6] Justice Laws Website: S.C. 2010, c. 23 (CASL), sections 1 to 8, ตรวจสอบเมื่อ
- [S7] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 11, ตรวจสอบเมื่อ
- [S8] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 20, ตรวจสอบเมื่อ
- [S9] Ministry of Internal Affairs and Communications: Act on Regulation of Transmission of Specified Electronic Mail (unofficial translation), ตรวจสอบเมื่อ
- [S10] Laws and Regulations Database of the Republic of China (Taiwan): Personal Data Protection Act, ตรวจสอบเมื่อ
- [S11] Lee and Li: 國家通訊傳播委員會審議通過「濫發商業電子郵件管理條例」草案, ตรวจสอบเมื่อ
- [S12] Tilleke & Gibbins: Thailand releases new draft PDPA guidance on lawful bases and marketing, ตรวจสอบเมื่อ
- [S13] Rouse: 2022 Indonesian Data Protection Law overview, ตรวจสอบเมื่อ
- [S14] Federal Register of Legislation: Spam Act 2003, ตรวจสอบเมื่อ
- [S15] Corrs Chambers Westgarth: ACMA Spam Act enforcement and the implications for business, ตรวจสอบเมื่อ
- [S16] กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ราชกิจจานุเบกษา เล่ม 136 ตอนที่ 69 ก), ตรวจสอบเมื่อ
- [S17] สพธอ. (ETDA): พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560, ตรวจสอบเมื่อ