นโยบายความเป็นส่วนตัว

ระบบของเรามีข้อมูล 2 กลุ่ม ซึ่งเรามีบทบาทต่างกัน:

(ก) ข้อมูลของร้านค้า (ผู้เช่าใช้ระบบ) — ชื่อร้าน อีเมล เบอร์โทร ที่อยู่ร้าน หมายเลข PromptPay และสลิปการชำระค่าบริการ — เราเป็น ผู้ควบคุมข้อมูล (Data Controller) ของข้อมูลกลุ่มนี้ เก็บเพื่อให้บริการ ออกใบแจ้งค่าบริการ และติดต่อเรื่องการใช้งาน

(ข) ข้อมูลลูกค้าของร้านค้า — ชื่อ เบอร์โทร ที่อยู่จัดส่ง ประวัติคำสั่งซื้อ และสลิปการโอนเงินที่ลูกค้าอัปโหลดให้ร้าน — ข้อมูลกลุ่มนี้ ร้านค้าแต่ละร้านเป็นผู้ควบคุมข้อมูล ส่วนเราเป็น ผู้ประมวลผลข้อมูล (Data Processor) ที่จัดเก็บและประมวลผลตามคำสั่งของร้าน เราไม่นำข้อมูลลูกค้าของร้านไปใช้เพื่อวัตถุประสงค์อื่น และร้านแต่ละร้านมองเห็นเฉพาะข้อมูลของร้านตัวเองเท่านั้น

เราใช้ข้อมูลเพื่อ: (1) ให้บริการระบบร้านค้าออนไลน์ตามสัญญา (2) ยืนยันตัวตนและการชำระค่าบริการ (3) แจ้งเตือนสถานะที่เกี่ยวกับการใช้งาน เช่น วันหมดอายุแพลน (4) ปรับปรุงคุณภาพบริการ และ (5) ปฏิบัติตามกฎหมายที่เกี่ยวข้อง — เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอก

ข้อมูลถูกจัดเก็บบนผู้ให้บริการคลาวด์ที่มีมาตรการความปลอดภัยมาตรฐานอุตสาหกรรม (Supabase สำหรับฐานข้อมูล และ Cloudflare R2 สำหรับไฟล์รูปภาพ/สลิป) การเข้าถึงข้อมูลระหว่างร้านถูกแบ่งแยกในระดับฐานข้อมูล (Row Level Security) สลิปการโอนเงินถูกจัดเก็บแบบจำกัดการเข้าถึง ไม่เปิดเป็นลิงก์สาธารณะ และการรับส่งข้อมูลทั้งหมดเข้ารหัสผ่าน HTTPS

ข้อมูลของร้านค้าถูกเก็บตลอดอายุการใช้บริการ กรณีร้านหยุดใช้บริการ ข้อมูลจะถูกเก็บต่ออีกอย่างน้อย 90 วันนับจากวันหมดอายุ เพื่อให้ร้านกลับมาต่ออายุได้โดยข้อมูลไม่หาย หลังจากนั้นเราอาจลบข้อมูลถาวร โดยแจ้งเตือนทางอีเมลล่วงหน้าอย่างน้อย 2 ครั้ง

ท่านมีสิทธิตาม PDPA ในการขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ หรือขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน รวมถึงถอนความยินยอมที่เคยให้ไว้ — กรณีท่านเป็น ลูกค้าของร้านค้า (ผู้ซื้อสินค้า) กรุณาติดต่อร้านค้าที่ท่านซื้อสินค้าโดยตรงในฐานะผู้ควบคุมข้อมูล หากร้านร้องขอมา เราจะดำเนินการลบ/แก้ไขตามคำสั่งของร้าน

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ (เช่น การเข้าสู่ระบบของแอดมินร้าน) และ localStorage ฝั่งเบราว์เซอร์สำหรับตะกร้าสินค้า — เราไม่ใช้คุกกี้ติดตามเพื่อการโฆษณา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือการใช้สิทธิของท่าน ติดต่อผู้ควบคุมข้อมูลของแพลตฟอร์มได้ทางอีเมลที่แจ้งไว้ ในหน้าแรกของเว็บไซต์ เราจะตอบกลับภายใน 30 วัน

หมายเหตุ: เอกสารฉบับนี้เป็นโครงร่างมาตรฐาน จัดทำเพื่อความโปร่งใสต่อผู้ใช้ ควรได้รับการตรวจทานโดยที่ปรึกษากฎหมายเมื่อธุรกิจขยายตัว