1. ประกาศนี้คืออะไร
ประกาศฉบับนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้เจ้าของร้านทราบก่อนให้ความยินยอมว่า [ชื่อนิติบุคคล] ("เรา") จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใดบ้าง เพื่ออะไร และท่านมีสิทธิ์อย่างไร ประกาศนี้อ่านควบคู่กับนโยบายข้อมูลส่วนบุคคลและข้อตกลงการใช้งาน
การติ๊กช่อง "ยินยอมให้เก็บและใช้ข้อมูลตามประกาศ PDPA" ในหน้าสมัคร หรือกดยอมรับในแอป เป็นการให้ความยินยอมโดยชัดแจ้ง ระบบจะบันทึกเวอร์ชันของประกาศ เวลา ที่อยู่ IP และชนิดอุปกรณ์ไว้เป็นหลักฐาน
2. ข้อมูลที่ประมวลผลโดยไม่ต้องขอความยินยอม
ข้อมูลต่อไปนี้เราประมวลผลได้โดยอาศัยฐานทางกฎหมายอื่นตาม PDPA มาตรา 24 จึงไม่ขึ้นกับความยินยอม แต่เราแจ้งให้ทราบเพื่อความโปร่งใส
- ฐานสัญญา — ชื่อผู้ใช้ ชื่อที่แสดง รหัสผ่าน (เข้ารหัส) ชื่อร้าน สาขา เบอร์โทร อีเมล บิลขาย รายจ่าย สต็อก ปิดยอด รายงาน ใบแจ้งหนี้ และรูปสลิปชำระค่าบริการ — จำเป็นเพื่อให้บริการตามข้อตกลงการใช้งาน
- ฐานหน้าที่ตามกฎหมาย — ข้อมูลออกใบกำกับภาษีและหลักฐานการชำระเงิน ตามประมวลรัษฎากร
- ฐานประโยชน์โดยชอบด้วยกฎหมาย — ที่อยู่ IP user agent บันทึกเซิร์ฟเวอร์ ประวัติการแก้ไข และบันทึกการยอมรับข้อตกลง — เพื่อความปลอดภัยของระบบและการตรวจสอบย้อนหลัง
3. ความยินยอมที่เราขอจากท่าน
เมื่อท่านให้ความยินยอม เราจะประมวลผลข้อมูลต่อไปนี้ตามวัตถุประสงค์ที่ระบุ ท่านเลือกไม่ให้หรือถอนความยินยอมบางรายการได้โดยแจ้งเรา (ข้อ 5)
- การติดต่อเพื่อดูแลลูกค้าและแนะนำการใช้งาน — ใช้เบอร์โทรและอีเมลติดต่อเพื่อช่วยตั้งค่าร้าน แจ้งฟีเจอร์ใหม่ และสอบถามความพึงพอใจ
- ข่าวสารและข้อเสนอทางการตลาด — ส่งโปรโมชัน ส่วนลด หรือกิจกรรมของนับตังค์ทางอีเมล SMS หรือ LINE ไม่เกิน 4 ครั้งต่อเดือน
- การใช้ข้อมูลร้านค้าแบบรวมเพื่อพัฒนาบริการ — นำข้อมูลการขายและการใช้งานของหลายร้านมารวมและทำให้ไม่ระบุตัวตน เพื่อปรับปรุงฟีเจอร์ เมนูตัวอย่าง และสถิติอุตสาหกรรม จะไม่เปิดเผยข้อมูลที่ระบุร้านของท่านได้
- การแสดงชื่อร้านเป็นลูกค้าอ้างอิง — แสดงชื่อร้านและโลโก้ในหน้าเว็บหรือสื่อของนับตังค์ (ขอความยินยอมแยกอีกครั้งก่อนใช้จริง)
การสมัครใช้บริการไม่ได้บังคับให้ยินยอมรายการ 2–4 หากท่านไม่ต้องการ โปรดแจ้งเราหลังสมัคร หรือถอนความยินยอมตามข้อ 5 โดยยังใช้บริการได้ตามปกติ
4. ผลของการไม่ให้ความยินยอม
- หากไม่ยอมรับประกาศนี้และนโยบายข้อมูลส่วนบุคคล ท่านจะสมัครใช้บริการไม่ได้ เพราะเราต้องแจ้งข้อมูลตาม PDPA ก่อนเริ่มเก็บข้อมูล
- หากถอนความยินยอมรายการ 1–4 ในภายหลัง ท่านยังใช้บริการได้ครบทุกฟีเจอร์ เราเพียงหยุดการติดต่อหรือการใช้ข้อมูลตามรายการนั้น
- การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนการถอน และไม่กระทบข้อมูลที่เราต้องเก็บตามฐานสัญญาหรือกฎหมาย (ข้อ 2)
5. วิธีถอนความยินยอมและใช้สิทธิ์
- ส่งอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ [อีเมล DPO] ระบุชื่อผู้ใช้ ชื่อร้าน และรายการที่ต้องการถอน
- หรือแจ้งผ่านช่องทางติดต่อในหน้า "อื่น ๆ" ของแอป
- เราจะดำเนินการและแจ้งผลภายใน 30 วัน และบันทึกการถอนความยินยอมไว้เป็นหลักฐานเช่นเดียวกับการให้ความยินยอม
6. ข้อมูลพนักงานและลูกค้าของร้าน — หน้าที่ของร้านค้า
ข้อมูลของพนักงาน (ชื่อ บทบาท เวลาเข้า-ออกงาน บิลที่ขาย) และของลูกค้าของร้าน (หากร้านบันทึก เช่น ชื่อลูกค้าในหมายเหตุบิล) เป็นข้อมูลที่ ร้านค้าเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลตามคำสั่งของร้านค้า ภายใต้ข้อตกลงประมวลผลข้อมูลฉบับย่อดังนี้
6.1 หน้าที่ของร้านค้า
- แจ้งพนักงานทุกคนก่อนสร้างบัญชีให้ว่า ระบบบันทึกชื่อ บทบาท การขาย และเวลาเข้า-ออกงาน และข้อมูลนี้เจ้าของร้านเห็นได้ทุกสาขา ใช้เพื่อบริหารงานและคำนวณค่าแรง
- ใช้ข้อมูลเวลาเข้า-ออกงานเฉพาะเพื่อการจ้างงาน ไม่เปิดเผยต่อบุคคลภายนอกโดยไม่มีฐานทางกฎหมาย
- กำหนดสิทธิ์รายเมนูให้พนักงานเห็นเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ และปิดบัญชีทันทีเมื่อพนักงานพ้นสภาพ
- ไม่บันทึกข้อมูลอ่อนไหว (เชื้อชาติ ศาสนา สุขภาพ ประวัติอาชญากรรม ฯลฯ) หรือเลขบัตรประชาชนของพนักงานหรือลูกค้าในระบบ
- ตอบคำขอใช้สิทธิ์ของพนักงานและลูกค้าของตน (ดู แก้ไข ลบ) เราจะจัดหาข้อมูลให้ตามคำสั่งของร้านค้า
- รับผิดชอบต่อการใช้งานบัญชีและการเปิดเผยข้อมูลที่เกิดจากผู้ใช้ภายใต้ร้านค้าของตน
6.2 หน้าที่ของเราในฐานะผู้ประมวลผล
- ประมวลผลข้อมูลเฉพาะเพื่อให้บริการตามข้อตกลงและคำสั่งของร้านค้า ไม่นำไปใช้เพื่อวัตถุประสงค์ของเราเอง (ยกเว้นข้อมูลรวมที่ไม่ระบุตัวตนตามความยินยอมข้อ 3)
- รักษาความลับ และจัดมาตรการความปลอดภัยที่เหมาะสม (ข้อ 7)
- ใช้ผู้ประมวลผลช่วงเฉพาะรายที่ระบุในนโยบายข้อมูลส่วนบุคคล และแจ้งร้านค้าหากเปลี่ยนแปลง
- แจ้งร้านค้าโดยไม่ชักช้าเมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคล
- ลบ ส่งคืน หรือทำให้ไม่ระบุตัวตนซึ่งข้อมูลของร้านค้าเมื่อสิ้นสุดบริการ ตามระยะเวลาในนโยบายข้อมูลส่วนบุคคล
- จัดทำและเก็บบันทึกรายการประมวลผลตามที่ PDPA กำหนด
7. มาตรการรักษาความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS และเก็บรหัสผ่านแบบเข้ารหัสทางเดียว
- แยกข้อมูลทุกร้านด้วยรหัสร้านในทุกตาราง ตรวจสิทธิ์ทุกคำขอตามบทบาทและสิทธิ์รายเมนู
- สำรองฐานข้อมูลทุกคืนและเก็บชุดสำรอง 30 วัน ไฟล์สำรองจำกัดสิทธิ์การเข้าถึง
- จำกัดสิทธิ์แอดมินบริษัทและบันทึกการเข้าถึง
- ทบทวนมาตรการอย่างน้อยปีละครั้ง
8. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งร้านค้าที่ได้รับผลกระทบพร้อมแนวทางแก้ไขโดยไม่ชักช้า ร้านค้ามีหน้าที่แจ้งพนักงานหรือลูกค้าของตนต่อไปตามความเหมาะสม
9. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ โอนย้าย คัดค้าน และถอนความยินยอม ตามรายละเอียดในนโยบายข้อมูลส่วนบุคคล ข้อ 10 รวมถึงสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืนกฎหมาย
10. บันทึกความยินยอม
ทุกครั้งที่มีการยอมรับข้อตกลง นโยบาย หรือประกาศนี้ ระบบจะบันทึก
- ร้านค้าและผู้ใช้ที่กดยอมรับ
- ประเภทและเวอร์ชันของเอกสาร
- วันเวลา ที่อยู่ IP และชนิดอุปกรณ์/เบราว์เซอร์
เจ้าของร้านขอดูบันทึกของร้านตนได้โดยติดต่อเรา บันทึกนี้เก็บตลอดอายุบัญชีและอีก 10 ปี
11. การเปลี่ยนแปลงประกาศ
หากเราเปลี่ยนวัตถุประสงค์หรือขอความยินยอมเพิ่ม จะออกประกาศเวอร์ชันใหม่ ระบุวันที่มีผล และขอความยินยอมใหม่จากเจ้าของร้านในแอปก่อนใช้งานต่อ ความยินยอมเดิมยังมีผลสำหรับวัตถุประสงค์เดิมจนกว่าจะถอน
12. ติดต่อ
- ผู้ควบคุมข้อมูล: [ชื่อนิติบุคคล]
- ที่อยู่: [ที่อยู่]
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [อีเมล DPO]
- โทร: [เบอร์โทรติดต่อ]