นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่วันที่ 11 ตุลาคม 2569
ขวัญข้าว POS (“บริการ”) ดำเนินการโดย นายแสนภูมิ มานอก (“ผู้ให้บริการ”, “เรา”) เป็นโปรแกรมบนเว็บสำหรับร้านค้าโทรศัพท์มือถือ ใช้บันทึกการขาย การผ่อนชำระ และงานซ่อม นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทบาทของเราต่อข้อมูลแต่ละประเภท
- ข้อมูลผู้ใช้งานระบบ (เจ้าของร้านและพนักงาน) — เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล
- ข้อมูลลูกค้าของร้าน ที่ร้านบันทึกลงในระบบ (เช่น ผู้ซื้อ ผู้ผ่อน ผู้ค้ำประกัน ลูกค้างานซ่อม) — ร้านค้าเป็นผู้ควบคุมข้อมูลและเราเป็น ผู้ประมวลผลข้อมูล ที่จัดเก็บและประมวลผลตามคำสั่งของร้านเท่านั้น ร้านค้ามีหน้าที่แจ้งวัตถุประสงค์และขอความยินยอมจากลูกค้าของตนตามที่กฎหมายกำหนด
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลผู้ใช้งานระบบ
- ชื่อ อีเมล และรูปโปรไฟล์ที่ได้รับจาก Google, Facebook หรือ TikTok เมื่อคุณเลือกเข้าสู่ระบบด้วยบริการเหล่านั้น (เราไม่ได้รับรหัสผ่านของบัญชีดังกล่าว)
- อีเมลและรหัสผ่าน (เก็บแบบเข้ารหัส) ของบัญชีพนักงานที่เจ้าของร้านสร้าง
- ข้อมูลร้าน เช่น ชื่อร้าน ที่อยู่ เบอร์โทร เลขผู้เสียภาษี โลโก้ เลขพร้อมเพย์และบัญชีธนาคารของร้าน
- สลิปการโอนชำระค่าบริการ
- ข้อมูลการใช้งานทางเทคนิค เช่น เวลาเข้าสู่ระบบ บันทึกการล้างข้อมูล และข้อมูลที่จำเป็นต่อความปลอดภัยของระบบ
2.2 ข้อมูลที่ร้านค้าบันทึกเกี่ยวกับลูกค้าของร้าน
- ชื่อ-นามสกุล เลขประจำตัวประชาชน วันเกิด ที่อยู่ เบอร์โทร LINE ID อาชีพ สถานที่ทำงาน
- รูปถ่ายหรือสำเนาบัตรประจำตัวประชาชน และรูปใบหน้าที่อ่านจากชิปบัตร (เมื่อร้านใช้เครื่องอ่านบัตร)
- ข้อมูลผู้ค้ำประกัน ประวัติการซื้อ สัญญาผ่อนชำระ ประวัติการชำระเงิน และข้อมูลงานซ่อม (รวมถึงรหัสปลดล็อกเครื่องที่ลูกค้าให้ไว้)
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา — สร้างบัญชี ยืนยันตัวตน บันทึกและแสดงข้อมูลของร้าน พิมพ์เอกสาร ส่งการแจ้งเตือนที่ร้านตั้งค่าไว้
- การเรียกเก็บค่าบริการ — ตรวจสอบสลิปและต่ออายุการใช้งาน
- ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบ และแก้ไขปัญหาของระบบ
- หน้าที่ตามกฎหมาย — เมื่อหน่วยงานรัฐที่มีอำนาจร้องขอตามกฎหมาย
เราไม่ขาย ไม่ให้เช่า และไม่นำข้อมูลลูกค้าของร้านไปใช้เพื่อการตลาดหรือวัตถุประสงค์อื่นของเรา
4. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
เราใช้ผู้ให้บริการภายนอกที่จำเป็นต่อการทำงานของระบบ ดังนี้
- Supabase — ฐานข้อมูล ระบบเข้าสู่ระบบ และที่เก็บไฟล์รูป
- Vercel — เซิร์ฟเวอร์ที่ให้บริการหน้าเว็บ
- Google / Facebook / TikTok — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบริการนั้น
- LINE (LY Corporation) — เฉพาะเมื่อร้านเปิดใช้การแจ้งเตือนผ่าน LINE ข้อความแจ้งเตือนอาจมีชื่อลูกค้า เบอร์โทร และยอดเงิน และจะส่งไปยังบัญชี LINE ที่ร้านกำหนดเท่านั้น
การส่งข้อมูลไปต่างประเทศ: ผู้ให้บริการข้างต้นอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เช่น สิงคโปร์และสหรัฐอเมริกา เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
5. ระยะเวลาการเก็บรักษา
- เก็บข้อมูลตลอดระยะเวลาที่ร้านใช้บริการ
- เมื่อหยุดใช้บริการหรือหมดอายุ เราจะเก็บข้อมูลต่ออีกไม่เกิน 12 เดือน เพื่อให้ร้านกลับมาใช้งานต่อหรือขอส่งออกข้อมูลได้ หลังจากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
- เจ้าของร้านสามารถลบข้อมูลของร้านเองได้ทุกเมื่อผ่านเมนู ตั้งค่า → ล้างข้อมูล หรือขอให้เราลบบัญชีร้านทั้งหมด
- ข้อมูลสำรองของระบบอาจคงอยู่ต่อไปไม่เกิน 7 วันหลังการลบ
6. การรักษาความปลอดภัย
- รับส่งข้อมูลผ่านการเชื่อมต่อแบบเข้ารหัส (HTTPS)
- แยกข้อมูลแต่ละร้านด้วยระบบสิทธิ์ระดับแถวข้อมูล (Row Level Security) ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านได้
- รูปบัตรประชาชนเก็บในพื้นที่ส่วนตัว เปิดดูได้ผ่านลิงก์ชั่วคราวโดยผู้ใช้ของร้านนั้นเท่านั้น
- รหัสผ่านและรหัสลบข้อมูลเก็บแบบเข้ารหัสทางเดียว
- รูปสินค้าเป็นข้อมูลสาธารณะ ผู้ที่มีลิงก์สามารถเปิดดูได้ — โปรดอย่าใช้รูปที่มีข้อมูลส่วนบุคคลเป็นรูปสินค้า
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งร้านค้าที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ ขอคัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอม (ถ้ามี) รวมทั้งร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากคุณเป็นลูกค้าของร้านค้า (เช่น ผู้ผ่อนสินค้า) โปรดติดต่อร้านค้านั้นโดยตรง เนื่องจากร้านเป็นผู้ควบคุมข้อมูลของคุณ หากติดต่อร้านไม่ได้ สามารถแจ้งเราได้ที่อีเมลด้านล่าง เราจะประสานงานกับร้านค้าให้
8. คุกกี้
เราใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เฉพาะที่จำเป็นต่อการทำงาน เช่น การคงสถานะการเข้าสู่ระบบ ภาษา และการตั้งค่าเครื่องพิมพ์ของแต่ละเครื่อง เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านระบบก่อนมีผลบังคับใช้
10. ติดต่อเรา
นายแสนภูมิ มานอก · อีเมล kwankawvachin@gmail.com
ติดต่อผู้ให้บริการ: นายแสนภูมิ มานอก · อีเมล kwankawvachin@gmail.com