1. บทนำ
นโยบายฉบับนี้อธิบายว่า [ชื่อนิติบุคคล] ("เรา") ในฐานะผู้ให้บริการระบบขายหน้าร้าน "นับตังค์" เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับเจ้าของร้าน พนักงานของร้าน ผู้ติดต่อ และผู้เยี่ยมชมเว็บไซต์ของเรา
บทบาทของเรามีสองแบบ
- ผู้ควบคุมข้อมูล สำหรับข้อมูลบัญชีของเจ้าของร้าน ข้อมูลติดต่อ ข้อมูลค่าบริการ และข้อมูลการใช้งานระบบ
- ผู้ประมวลผลข้อมูล สำหรับข้อมูลที่ร้านค้าบันทึกเกี่ยวกับพนักงานและลูกค้าของร้านเอง (เช่น ชื่อพนักงาน เวลาเข้า-ออกงาน) ซึ่งร้านค้าเป็นผู้ควบคุมข้อมูล (ดูข้อ 11)
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลบัญชีและร้านค้า
- ชื่อร้าน / กลุ่มร้าน ชื่อสาขา ประเภทร้าน โลโก้ สีประจำร้าน
- ชื่อผู้ใช้ ชื่อที่แสดง บทบาท สิทธิ์รายเมนู และรหัสผ่านในรูปแบบเข้ารหัสทางเดียว (เราไม่เห็นรหัสผ่านจริง)
- เบอร์โทรและอีเมลสำหรับติดต่อและส่งใบแจ้งหนี้
- ข้อมูลนิติบุคคลสำหรับออกใบกำกับภาษี (ชื่อ เลขประจำตัวผู้เสียภาษี ที่อยู่) หากร้านค้ากรอก
2.2 ข้อมูลการใช้บริการที่ร้านค้าบันทึก
- บิลขาย รายการสินค้า ส่วนลด วิธีชำระ และยอดเงิน
- รายจ่าย การซื้อของ ต้นทุนคงที่ สต็อก และการผลิต (เสียบไม้)
- ปิดยอดรายวัน/รายเดือน และรายงานที่คำนวณจากข้อมูลข้างต้น
- เวลาเข้า-ออกงานของพนักงาน (เวลา แหล่งที่กด เช่น แอปหรือเครื่อง POS และหมายเหตุ)
- รูปสลิปโอนเงินที่แนบเพื่อชำระค่าบริการ และไฟล์ที่อัปโหลด เช่น โลโก้
- ประวัติการแก้ไขข้อมูล (ใครแก้อะไรเมื่อไร) เพื่อให้เจ้าของร้านตรวจสอบย้อนหลัง
2.3 ข้อมูลทางเทคนิค
- ที่อยู่ IP ชนิดเบราว์เซอร์/อุปกรณ์ (user agent) เวลาที่เข้าสู่ระบบล่าสุด และบันทึก (log) ของเซิร์ฟเวอร์
- คุกกี้เซสชันสำหรับคงสถานะเข้าสู่ระบบ (ดูข้อ 5)
- บันทึกการยอมรับข้อตกลงและการให้ความยินยอม (เวอร์ชัน เวลา IP user agent)
2.4 ข้อมูลที่เราไม่เก็บ
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต การชำระค่าบริการทำผ่านพร้อมเพย์หรือโอนเงินโดยตรงกับธนาคารของร้านค้า เราเก็บเฉพาะรูปสลิปและยอดที่แจ้ง ระบบไม่ได้ออกแบบให้เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ) โปรดอย่าบันทึกข้อมูลดังกล่าวในช่องหมายเหตุ
3. แหล่งที่มาของข้อมูล
- จากเจ้าของร้านโดยตรงตอนสมัครและตั้งค่าร้าน
- จากเจ้าของร้านหรือพนักงานขณะใช้งานระบบ (การขาย การลงเวลา ฯลฯ)
- จากระบบโดยอัตโนมัติ (ข้อมูลทางเทคนิค ประวัติการแก้ไข)
4. วัตถุประสงค์และฐานทางกฎหมาย
- เปิดบัญชี ให้บริการ POS และฟีเจอร์ตามแพ็กเกจ — ใช้ข้อมูลบัญชีและข้อมูลการใช้บริการ · ฐานการปฏิบัติตามสัญญา
- เรียกเก็บค่าบริการ ออกใบแจ้งหนี้ ใบเสร็จ ใบกำกับภาษี และตรวจสลิป — ใช้ข้อมูลติดต่อ ข้อมูลนิติบุคคล รูปสลิป · ฐานการปฏิบัติตามสัญญาและหน้าที่ตามกฎหมายภาษี
- แจ้งเตือนสถานะค่าบริการ ปิดยอด หรือเหตุขัดข้อง ผ่านแอป อีเมล หรือ LINE — ใช้ข้อมูลติดต่อและการตั้งค่า LINE ของร้าน · ฐานการปฏิบัติตามสัญญา
- รักษาความปลอดภัย ป้องกันการใช้งานโดยไม่ได้รับอนุญาต และตรวจสอบย้อนหลัง — ใช้ข้อมูลทางเทคนิคและประวัติการแก้ไข · ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ปรับปรุงบริการและจัดทำสถิติรวมที่ไม่ระบุตัวตน — ใช้ข้อมูลการใช้บริการแบบรวม · ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ส่งข่าวสารหรือข้อเสนอทางการตลาด — ใช้อีเมลและเบอร์โทร · ฐานความยินยอม (ถอนได้ทุกเมื่อ ดูประกาศ PDPA)
- ปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ — ตามที่ร้องขอ · ฐานหน้าที่ตามกฎหมาย
5. คุกกี้และเซสชัน
เราใช้คุกกี้ที่จำเป็นเท่านั้น
- คุกกี้เซสชัน เก็บโทเคนเข้าสู่ระบบแบบเข้ารหัส เพื่อให้ผู้ใช้ไม่ต้องเข้าสู่ระบบซ้ำทุกหน้า หมดอายุเมื่อออกจากระบบหรือตามอายุที่ตั้งไว้
- ข้อมูลในเบราว์เซอร์ (local storage) เช่น เครื่อง POS ที่เลือก สาขาที่ใช้งาน และการปิดการ์ดแนะนำ ข้อมูลนี้อยู่ในอุปกรณ์ของผู้ใช้เท่านั้น
เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลภายนอก ผู้ใช้ปิดคุกกี้ได้ในเบราว์เซอร์แต่จะเข้าสู่ระบบไม่ได้
6. การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะกรณีต่อไปนี้
- ผู้ประมวลผลข้อมูลช่วง ที่ทำงานตามคำสั่งของเราภายใต้สัญญาประมวลผลข้อมูล ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์และพื้นที่เก็บข้อมูล ผู้ให้บริการอีเมล และผู้ให้บริการสำรองข้อมูล
- LINE Corporation เมื่อร้านค้าตั้งค่าแจ้งเตือนผ่าน LINE ข้อความสรุปยอด (ไม่รวมข้อมูลลูกค้า) จะถูกส่งผ่าน LINE Messaging API ไปยังบัญชี LINE ที่ร้านค้ากำหนด ตามนโยบายของ LINE
- ธนาคารและระบบพร้อมเพย์ เมื่อร้านค้าชำระค่าบริการ ข้อมูลการโอนอยู่กับธนาคารของร้านค้าและธนาคารของเรา เราไม่ส่งข้อมูลร้านค้าให้ธนาคารนอกจากที่ปรากฏในรายการโอน
- ผู้ใช้ภายในร้านค้าเอง เจ้าของร้านเห็นข้อมูลของพนักงานทุกคนในร้าน (เวลาทำงาน บิลที่ขาย ประวัติการแก้ไข) ตามบทบาทที่ร้านกำหนด
- หน่วยงานรัฐหรือศาล เมื่อมีหน้าที่ตามกฎหมาย
- ผู้รับโอนกิจการ หากมีการควบรวมหรือโอนกิจการ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้
7. การโอนข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์หลักและฐานข้อมูลตั้งอยู่ในประเทศไทย หากผู้ประมวลผลข้อมูลช่วงบางรายอยู่ต่างประเทศ (เช่น LINE หรือผู้ให้บริการอีเมล) เราจะเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด
8. ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีและข้อมูลการใช้บริการ เก็บตลอดระยะเวลาที่ร้านค้าใช้บริการ และอีก 90 วันหลังสิ้นสุดบริการ เพื่อให้เจ้าของร้านขอส่งออกข้อมูลได้ภายใน 30 วันแรก หลังจากนั้นจะลบหรือทำให้ไม่ระบุตัวตน
- เอกสารทางภาษีและการชำระเงิน (ใบแจ้งหนี้ ใบเสร็จ สลิป) เก็บอย่างน้อย 5 ปีตามกฎหมายภาษี
- ชุดสำรองฐานข้อมูล สำรองทุกคืนและเก็บหมุนเวียน 30 วัน ข้อมูลที่ถูกลบจากระบบอาจยังอยู่ในชุดสำรองจนกว่าจะหมุนเวียนออก
- บันทึกการยอมรับข้อตกลงและความยินยอม เก็บตลอดอายุบัญชีและอีก 10 ปีเพื่อเป็นหลักฐาน
- บันทึกทางเทคนิค (log) เก็บไม่เกิน 90 วัน เว้นแต่ใช้สืบสวนเหตุด้านความปลอดภัย
9. ความปลอดภัยของข้อมูล
- เชื่อมต่อผ่าน HTTPS เท่านั้น รหัสผ่านเก็บแบบเข้ารหัสทางเดียว (bcrypt) ข้อมูลลับสำหรับเชื่อม LINE เก็บแบบเข้ารหัส
- แยกข้อมูลของแต่ละร้านค้าด้วยรหัสร้านในทุกตาราง และตรวจสิทธิ์ทุกคำขอ API ตามบทบาทและสิทธิ์รายเมนู
- จำกัดผู้ที่เข้าถึงเซิร์ฟเวอร์และฐานข้อมูลเฉพาะทีมงานที่จำเป็น และบันทึกการเข้าถึงของแอดมินบริษัท
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งร้านค้าที่ได้รับผลกระทบโดยไม่ชักช้า
10. สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิ์ดังนี้ (บางสิทธิ์อาจมีข้อยกเว้นตามกฎหมาย)
- เข้าถึงและขอสำเนา ข้อมูลส่วนบุคคลของท่าน
- แก้ไข ให้ถูกต้องและเป็นปัจจุบัน (ผู้ใช้แก้ชื่อที่แสดงและรหัสผ่านได้เองในแอป เจ้าของร้านแก้ข้อมูลร้านได้ในหน้าตั้งค่า)
- ลบหรือทำลาย หรือทำให้ไม่ระบุตัวตน เมื่อหมดความจำเป็นหรือถอนความยินยอม
- ระงับการใช้ ชั่วคราวระหว่างตรวจสอบ
- โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง (เช่น ส่งออกรายงานเป็นไฟล์)
- คัดค้าน การประมวลผลตามฐานประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
ส่งคำขอได้ที่ [อีเมล DPO] เราจะตอบภายใน 30 วัน หากคำขอเกี่ยวกับข้อมูลที่ร้านค้าเป็นผู้ควบคุม (เช่น พนักงานขอดูเวลาทำงานของตน) เราจะประสานเจ้าของร้านเพื่อดำเนินการ
11. บทบาทของร้านค้าในฐานะผู้ควบคุมข้อมูล
ข้อมูลของพนักงานและลูกค้าที่ร้านค้าบันทึกในระบบ ร้านค้าเป็น ผู้ควบคุมข้อมูล และเราเป็น ผู้ประมวลผลข้อมูล ตามคำสั่งของร้านค้า ร้านค้ามีหน้าที่
- แจ้งพนักงานว่ามีการบันทึกชื่อ บทบาท การขาย และเวลาเข้า-ออกงานในระบบ และใช้ข้อมูลนั้นเพื่ออะไร
- ขอความยินยอมจากพนักงานหรือลูกค้าหากใช้ข้อมูลเกินกว่าที่จำเป็นต่อสัญญาจ้างหรือการขาย
- กำหนดสิทธิ์รายเมนูให้พนักงานเห็นเฉพาะข้อมูลที่จำเป็น และปิดบัญชีเมื่อพ้นสภาพ
- ตอบคำขอใช้สิทธิ์ของพนักงานและลูกค้าของตน โดยเราจะสนับสนุนเครื่องมือและข้อมูลตามสมควร
- ไม่บันทึกข้อมูลอ่อนไหวหรือข้อมูลที่ไม่เกี่ยวกับการค้าในระบบ
เราในฐานะผู้ประมวลผลจะประมวลผลข้อมูลตามคำสั่งของร้านค้าเท่านั้น รักษาความลับ จัดให้มีมาตรการความปลอดภัยตามข้อ 9 แจ้งร้านค้าเมื่อเกิดเหตุละเมิด และลบหรือคืนข้อมูลเมื่อสิ้นสุดบริการตามข้อ 8 รายละเอียดเพิ่มเติมอยู่ในประกาศความเป็นส่วนตัวตาม PDPA
12. ผู้เยาว์
บริการนี้สำหรับผู้ประกอบการ ผู้สมัครต้องมีอายุ 20 ปีบริบูรณ์หรือบรรลุนิติภาวะ หากร้านค้าสร้างบัญชีพนักงานให้ผู้เยาว์ (อายุต่ำกว่า 20 ปี) ร้านค้าต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมายแรงงานและ PDPA
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ โดยระบุเลขเวอร์ชันและวันที่มีผลไว้ท้ายเอกสาร การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งในแอปและขอให้เจ้าของร้านยอมรับเมื่อเข้าสู่ระบบ
14. ติดต่อเราและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- ผู้ควบคุมข้อมูล: [ชื่อนิติบุคคล]
- ที่อยู่: [ที่อยู่]
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [อีเมล DPO]
- โทร: [เบอร์โทรติดต่อ]
- สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): www.pdpc.or.th