นโยบายความเป็นส่วนตัว
วิธีที่ POS24H เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคล
มีผลบังคับใช้ตั้งแต่วันที่
เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้ระบบ POS24H และอธิบายสิทธิของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทบาทของเราต่อข้อมูลแต่ละประเภท
- ข้อมูลบัญชีของเจ้าของร้านและผู้ใช้งาน ข้อมูลการสมัครและการชำระค่าบริการ — เราเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล"
- ข้อมูลที่ร้านค้าบันทึกเกี่ยวกับลูกค้าและพนักงานของร้าน (เช่น สมาชิกสะสมแต้ม ผู้จำนำ ผู้เช่า ประวัติการซื้อ) — ร้านค้าเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และเราเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลตามคำสั่งของร้านค้าเท่านั้น
หากคุณเป็นลูกค้าของร้านที่ใช้ POS24H และต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ กรุณาติดต่อร้านค้านั้นโดยตรง เราจะช่วยร้านค้าดำเนินการตามคำขอของคุณ
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: ชื่อ-นามสกุล ชื่อผู้ใช้ อีเมล เบอร์โทรศัพท์ รหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว) และ PIN พนักงาน
- ข้อมูลกิจการ: ชื่อร้าน ประเภทธุรกิจ ที่อยู่ สาขา เลขประจำตัวผู้เสียภาษี และการตั้งค่าร้าน
- ข้อมูลการทำธุรกรรม: รายการขาย การคืนเงิน กะการทำงาน สต็อก เอกสารการค้า และวิธีชำระเงินที่ใช้
- ข้อมูลที่ร้านค้าบันทึกเกี่ยวกับบุคคลอื่น: ข้อมูลลูกค้า สมาชิก แต้มสะสม ข้อมูลผู้จำนำหรือผู้เช่า ตามที่ร้านค้าเลือกบันทึก
- ข้อมูลการชำระค่าบริการ: ประวัติการชำระและรายละเอียดบางส่วนของบัตร (เช่น 4 หลักสุดท้าย) ข้อมูลบัตรเต็มถูกประมวลผลโดยผู้ให้บริการรับชำระเงินโดยตรง
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ รหัสเครื่อง POS วันเวลาเข้าใช้งาน และบันทึกการใช้งาน (audit log)
- ข้อมูลการติดต่อ: ข้อความ รายงานปัญหา และไฟล์แนบที่คุณส่งถึงทีมสนับสนุน
3. แหล่งที่มาของข้อมูล
- จากคุณโดยตรง เมื่อสมัคร ตั้งค่า หรือใช้งานระบบ
- จากเจ้าของร้านหรือผู้ดูแล เมื่อสร้างบัญชีให้พนักงาน
- จากผู้ให้บริการภายนอกที่คุณเลือกเชื่อมต่อ เช่น ชื่อและอีเมลจาก Google เมื่อเข้าสู่ระบบด้วย Google
- สร้างขึ้นโดยอัตโนมัติจากการใช้งานระบบ
4. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการระบบ ยืนยันตัวตน และจัดการบัญชี — ฐานสัญญา
- เรียกเก็บค่าบริการและออกเอกสารทางบัญชี — ฐานสัญญาและฐานหน้าที่ตามกฎหมาย
- รักษาความปลอดภัย ป้องกันการทุจริต และตรวจสอบย้อนหลัง — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- สนับสนุนลูกค้า แจ้งปัญหา และแจ้งข่าวสารสำคัญของระบบ — ฐานสัญญาและฐานประโยชน์โดยชอบด้วยกฎหมาย
- วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ โดยใช้ข้อมูลในรูปแบบรวมหรือไม่ระบุตัวตนเท่าที่ทำได้ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ส่งข่าวสารการตลาดและโปรโมชันของ POS24H — ฐานความยินยอม (ยกเลิกได้ทุกเมื่อ)
- ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐที่มีอำนาจ — ฐานหน้าที่ตามกฎหมาย
5. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล และจะเปิดเผยเท่าที่จำเป็นแก่บุคคลต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ช่วยเราดำเนินงาน เช่น ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน ผู้ให้บริการรับชำระเงิน (Omise) บริการส่งอีเมล และบริการแจ้งเตือน (LINE) ภายใต้สัญญาที่กำหนดให้รักษาความลับและความปลอดภัย
- ผู้ใช้งานภายในร้านค้าเดียวกัน ตามบทบาทและสิทธิ์ที่เจ้าของร้านกำหนด
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย
- ผู้รับโอนกิจการ ในกรณีควบรวมหรือโอนกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า
ข้อมูลของแต่ละร้านค้าถูกแยกออกจากกัน ร้านค้าหนึ่งไม่สามารถเข้าถึงข้อมูลของร้านค้าอื่นได้
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ในกรณีนี้เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและข้อมูลของผู้ใช้บริการ: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 30 วันหลังยกเลิก เพื่อให้คุณส่งออกข้อมูลได้
- ข้อมูลการชำระค่าบริการและเอกสารทางบัญชี: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
- บันทึกการใช้งานและบันทึกด้านความปลอดภัย: ตามระยะเวลาที่จำเป็นเพื่อความปลอดภัยและที่กฎหมายกำหนด
- เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. การรักษาความปลอดภัยของข้อมูล
- เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์กับเซิร์ฟเวอร์ด้วย HTTPS
- จัดเก็บรหัสผ่านแบบเข้ารหัสทางเดียว (hash) ไม่มีผู้ใดรวมถึงเราสามารถอ่านรหัสผ่านของคุณได้
- แยกข้อมูลของแต่ละร้านค้า และควบคุมการเข้าถึงตามบทบาท (เจ้าของ ผู้จัดการ แคชเชียร์ ฯลฯ)
- บันทึกการกระทำสำคัญในระบบ (audit log) เพื่อให้ตรวจสอบย้อนหลังได้
- จำกัดการเข้าถึงข้อมูลของพนักงานเราเท่าที่จำเป็นต่อการให้บริการและสนับสนุนลูกค้า
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้า ตามที่กฎหมายกำหนด
9. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอรับหรือให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
- สิทธิถอนความยินยอม (ไม่กระทบการประมวลผลที่ทำไปก่อนถอน)
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ทางอีเมลด้านล่าง เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ
10. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
ระบบใช้พื้นที่จัดเก็บในเบราว์เซอร์ (local storage) และคุกกี้ที่จำเป็น เพื่อคงสถานะการเข้าสู่ระบบ จดจำร้าน สาขา และเครื่อง POS ที่เลือก รวมถึงภาษาและธีมที่คุณตั้งไว้
ข้อมูลเหล่านี้จำเป็นต่อการทำงานของระบบ หากลบหรือปิดกั้น คุณอาจต้องเข้าสู่ระบบและเลือกสาขาใหม่ เราไม่ใช้คุกกี้โฆษณาภายในระบบ POS
11. ผู้เยาว์
บริการนี้มีไว้สำหรับการประกอบธุรกิจ ไม่ได้มุ่งให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปีในฐานะเจ้าของบัญชี หากร้านค้าบันทึกข้อมูลของผู้เยาว์ ร้านค้าต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงในหน้านี้พร้อมวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านระบบหรืออีเมล
มีคำถามเกี่ยวกับเอกสารนี้? ติดต่อเราได้ที่
support@pos24h.in.th