นโยบายความเป็นส่วนตัว

1. บทบาทของบริษัทและร้านค้า

สำหรับข้อมูลของผู้เยี่ยมชมเว็บไซต์และข้อมูลบัญชีของผู้ประกอบการ บริษัทเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล"

สำหรับข้อมูลของสมาชิกที่อยู่ในระบบของร้านค้าแต่ละราย ร้านค้านั้นเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และบริษัทเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ดำเนินการตามคำสั่งของร้านค้า หากท่านเป็นสมาชิกและต้องการใช้สิทธิของท่าน ขอให้ติดต่อร้านค้าที่ท่านเป็นสมาชิกเป็นลำดับแรก

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ประกอบการ: อีเมล รหัสผ่านที่เข้ารหัสแบบทางเดียว (hash) ชื่อธุรกิจ เบอร์โทรศัพท์ โลโก้ และช่องทางที่รู้จักบริการ
• ข้อมูลการเรียกเก็บเงิน: แพ็กเกจ รอบชำระ ประวัติใบแจ้งหนี้ และรหัสอ้างอิงจากผู้ให้บริการชำระเงิน โดยบริษัทไม่จัดเก็บเลขบัตรเครดิตเต็มรูปแบบในระบบของเราเอง
• ข้อมูลสมาชิกของร้าน: ชื่อที่แสดง รูปโปรไฟล์ ค่าสะสมแต้ม ระดับสมาชิก ประวัติการใช้คูปอง การจอง และการโต้ตอบกับข้อความของร้าน
• ตัวระบุผู้ใช้ LINE: เราไม่จัดเก็บ LINE userId ในรูปแบบดั้งเดิม แต่จัดเก็บเป็นค่าแฮช SHA-256 ที่ผูกกับร้านนั้นโดยเฉพาะ ทำให้ไม่สามารถนำไปเทียบข้ามร้านได้
• ข้อมูลการติดต่อจากแบบฟอร์มบนเว็บไซต์: ชื่อ ชื่อธุรกิจ อีเมล เบอร์โทรศัพท์ ประเภทธุรกิจ และข้อความ
• ข้อมูลทางเทคนิคและการใช้งาน: ที่อยู่ IP ประเภทเบราว์เซอร์ เวลาที่เข้าใช้ หน้าที่เข้าชม เหตุการณ์ในกระบวนการสมัคร (funnel events) และพารามิเตอร์อ้างอิงแคมเปญ (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref)
• บันทึกระบบเพื่อความปลอดภัย: ประวัติการเข้าสู่ระบบ การเปลี่ยนแปลงการตั้งค่าสำคัญ และบันทึกการตรวจสอบ (audit log)

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อปฏิบัติตามสัญญา: สร้างและดูแลบัญชี ให้บริการแพลตฟอร์ม ออกใบแจ้งหนี้ และให้ความช่วยเหลือด้านเทคนิค (ฐานสัญญา)
• เพื่อประโยชน์อันชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการทุจริตและการใช้งานโดยมิชอบ วิเคราะห์และปรับปรุงบริการในภาพรวม และวัดผลแคมเปญการตลาดของเราเอง (ฐานประโยชน์อันชอบด้วยกฎหมาย)
• เพื่อปฏิบัติตามกฎหมาย: จัดทำเอกสารทางบัญชีและภาษี และตอบสนองคำสั่งของหน่วยงานที่มีอำนาจ (ฐานหน้าที่ตามกฎหมาย)
• เพื่อการติดต่อทางการตลาด: ส่งข่าวสารและข้อเสนอเกี่ยวกับบริการของเรา ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา (ฐานความยินยอม)

4. คุกกี้และเทคโนโลยีที่คล้ายกัน

• คุกกี้ที่จำเป็น: ใช้เก็บสถานะการเข้าสู่ระบบ (session) และการป้องกัน CSRF หากปิดการใช้งานจะไม่สามารถใช้บริการได้
• ค่าที่จัดเก็บในเบราว์เซอร์: เราใช้ localStorage/sessionStorage เก็บภาษาที่เลือก และรหัสอ้างอิงแบบไม่ระบุตัวตน (anonymous id) เพื่อวัดผลกระบวนการสมัครใช้บริการ
• บริการภายนอกเพื่อความปลอดภัย: Cloudflare Turnstile ใช้ตรวจว่าเป็นมนุษย์ในหน้าสมัครและเข้าสู่ระบบ

5. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ทำงานแทนเราภายใต้สัญญาการประมวลผลข้อมูล ได้แก่

• LINE Corporation — สำหรับการทำงานของ LINE Official Account, LINE Login และ LINE Mini App
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และฐานข้อมูล — สำหรับการจัดเก็บและประมวลผลข้อมูล
• ผู้ให้บริการส่งอีเมลระบบ — สำหรับอีเมลยืนยันตัวตน อีเมลรีเซ็ตรหัสผ่าน และการแจ้งเตือน
• ผู้ให้บริการรับชำระเงิน — สำหรับการสมัครแพ็กเกจและการเรียกเก็บเงินตามรอบ
• ผู้ให้บริการโมเดลปัญญาประดิษฐ์ — สำหรับฟีเจอร์ SaanjaiAi โดยส่งเฉพาะข้อมูลเท่าที่จำเป็นต่อการสร้างผลลัพธ์
• ที่ปรึกษาวิชาชีพ หน่วยงานราชการ หรือศาล — เมื่อมีหน้าที่ตามกฎหมายที่ต้องเปิดเผย

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น การใช้ข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล

7. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชีและข้อมูลร้านค้า: เก็บตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 90 วันหลังสิ้นสุดสัญญา เว้นแต่กฎหมายกำหนดไว้นานกว่า
• เอกสารทางบัญชีและภาษี: เก็บไม่น้อยกว่า 5 ปีตามที่กฎหมายกำหนด
• บันทึกระบบและบันทึกการตรวจสอบ: เก็บไม่เกิน 12 เดือน เว้นแต่จำเป็นต่อการสอบสวนเหตุด้านความปลอดภัย
• ข้อมูลการติดต่อจากแบบฟอร์ม: เก็บไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด
• เมื่อครบกำหนด เราจะลบข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. มาตรการรักษาความปลอดภัย

• เข้ารหัสข้อมูลระหว่างการส่งด้วย HTTPS/TLS และควบคุมสิทธิการเข้าถึงตามหลัก least privilege
• จัดเก็บรหัสผ่านด้วยการแฮชแบบทางเดียว ไม่จัดเก็บรหัสผ่านในรูปแบบที่อ่านได้
• แยกข้อมูลของแต่ละร้านออกจากกัน (multi-tenant isolation) ทุกการเรียกข้อมูลต้องระบุร้านที่เป็นเจ้าของข้อมูล
• จำกัดอัตราการเข้าสู่ระบบและใช้การตรวจว่าเป็นมนุษย์ เพื่อลดความเสี่ยงการเดารหัสผ่าน
• จัดเก็บตัวระบุผู้ใช้ LINE เป็นค่าแฮชที่ผูกกับร้าน และไม่บันทึกตัวระบุหรือโทเคนลงในบันทึกระบบ
• มีบันทึกการตรวจสอบสำหรับการเปลี่ยนแปลงการตั้งค่าที่สำคัญ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้ โดยเราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอมที่ให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. ข้อมูลของผู้เยาว์

บริการไม่ได้ออกแบบสำหรับผู้ที่มีอายุต่ำกว่า 20 ปีในฐานะผู้ประกอบการ หากร้านค้าเก็บข้อมูลของผู้เยาว์ในโปรแกรมสมาชิก ร้านค้ามีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

12. การแก้ไขนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศเวอร์ชันและวันที่มีผลบังคับใช้บนหน้านี้ และแจ้งท่านทางอีเมลหรือใน Merchant Dashboard หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ