Privacy Policyนโยบายความเป็นส่วนตัว
1. About This Policyเกี่ยวกับนโยบายนี้
[ชื่อบริษัท] ("บริษัท" หรือ "เรา") เป็นผู้ให้บริการ ตังค์เข้า (TUNGKHAO) ระบบตรวจสลิปและแจ้งเตือนด้วยเสียงสำหรับร้านค้าหน้าร้าน นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้ใช้กับเว็บไซต์ tungkhao.com เว็บแอปของร้านค้า และหน้าอัปโหลดสลิปที่ลูกค้าเปิดจากการสแกน QR ของร้าน
2. How the Service Worksบริการทำงานอย่างไร
- ลูกค้าสแกน QR ของร้าน แล้วอัปโหลดรูปสลิปการโอน
- ระบบตรวจสลิป (อ่าน QR บนสลิป, OCR และตรวจตามกฎ)
- เว็บแอปของร้านเล่นเสียงแจ้งเตือน เช่น "ว้าววว ตังค์เข้า 350 บาท รหัส 427"
ผลลัพธ์เป็นการตรวจจากรูปสลิปเท่านั้น ไม่ใช่การยืนยันจากธนาคาร และเราไม่ได้ถือ โอน หรือเก็บรักษาเงินใด ๆ
3. Data We Collectข้อมูลที่เราเก็บ
| ประเภท | รายละเอียด | มาจาก |
|---|---|---|
| ข้อมูลบัญชีร้านค้า | ชื่อ, เบอร์โทรศัพท์หรืออีเมล, ชื่อร้าน, รหัสผ่าน (เก็บเป็นค่าแฮช ไม่เก็บรหัสผ่านจริง) | ร้านค้าที่สมัคร |
| รูปสลิปและข้อมูลที่อ่านได้ | รูปสลิปที่อัปโหลด, จำนวนเงินบนสลิป, วันเวลา, ธนาคาร/เลขอ้างอิง, ชื่อบัญชีบางส่วน (เช่น ชื่อที่ถูกปิดบางตัวอักษรตามที่ปรากฏบนสลิป) | ลูกค้าที่อัปโหลดสลิป |
| ข้อมูลอุปกรณ์และบันทึกการใช้งาน (Log) | IP address, ประเภทอุปกรณ์/เบราว์เซอร์, เวลาเข้าใช้, บันทึกข้อผิดพลาดและการทำงานของระบบ | เก็บอัตโนมัติเมื่อใช้บริการ |
| คุกกี้ที่จำเป็น | คุกกี้สำหรับเข้าสู่ระบบและรักษาเซสชันของร้านค้า | เก็บอัตโนมัติเมื่อเข้าสู่ระบบ |
เราไม่ได้ขอเลขบัญชีธนาคารเต็ม รหัส PIN หรือรหัสเข้าแอปธนาคารของผู้ใดทั้งสิ้น โปรดอย่าส่งข้อมูลเหล่านี้ให้เรา
4. Purposes & Lawful Basesวัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและดูแลบัญชีร้านค้า, ยืนยันตัวตนเมื่อเข้าสู่ระบบ | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ตรวจสลิปและแสดงผล/เล่นเสียงแจ้งเตือนให้ร้านค้า | การปฏิบัติตามสัญญากับร้านค้า และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3), 24(5)) |
| ป้องกันการทุจริต สลิปปลอม สลิปซ้ำ และการใช้งานผิดวัตถุประสงค์; รักษาความปลอดภัยระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ส่งอีเมลที่เกี่ยวกับบริการ เช่น ยืนยันบัญชี รีเซ็ตรหัสผ่าน แจ้งเตือนแพ็กเกจ | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ออกใบเสร็จ/ใบกำกับภาษี และเก็บหลักฐานทางบัญชี | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) |
| ส่งข่าวสารหรือโปรโมชัน (ถ้ามี) | ความยินยอม (มาตรา 19) ซึ่งถอนได้ทุกเมื่อ |
5. Cookiesคุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและการทำงานของเว็บแอป หากปิดคุกกี้เหล่านี้ในเบราว์เซอร์ ร้านค้าอาจเข้าสู่ระบบหรือใช้บริการไม่ได้
6. Sharing & Processorsการเปิดเผยและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ:
- ร้านค้าที่ลูกค้าเลือกส่งสลิปให้ — เห็นผลการตรวจและข้อมูลที่อ่านได้จากสลิปนั้น
- DigitalOcean — ผู้ให้บริการเซิร์ฟเวอร์ที่ใช้ประมวลผลและจัดเก็บข้อมูล (ภูมิภาคสิงคโปร์)
- Resend — ผู้ให้บริการส่งอีเมล ใช้ส่งอีเมลจาก no-reply@tungkhao.com
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย — เมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือเพื่อปกป้องสิทธิของบริษัทและผู้ใช้
ผู้ให้บริการภายนอกประมวลผลข้อมูลตามคำสั่งของเราและมีหน้าที่รักษาความปลอดภัยของข้อมูล
7. International Transfersการส่งข้อมูลไปต่างประเทศ
ข้อมูลถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ในประเทศสิงคโปร์ และผู้ให้บริการส่งอีเมลอาจประมวลผลข้อมูลนอกประเทศไทย เราดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด (มาตรา 28–29)
8. Retentionระยะเวลาเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| รูปสลิป | ไม่เกิน 90 วันนับจากวันที่อัปโหลด ค่าเริ่มต้น · บริษัทต้องยืนยัน |
| ข้อมูลที่อ่านได้จากสลิป (จำนวนเงิน เวลา ธนาคาร/เลขอ้างอิง ชื่อบางส่วน) | ตลอดระยะเวลาที่บัญชีร้านค้ายังใช้งาน เพื่อแสดงประวัติและตรวจสลิปซ้ำ ค่าเริ่มต้น · บริษัทต้องยืนยัน |
| ข้อมูลบัญชีร้านค้า | ตลอดระยะเวลาที่บัญชียังใช้งาน และหลังปิดบัญชีเท่าที่กฎหมายกำหนด (เช่น หลักฐานทางบัญชีและภาษี) ค่าเริ่มต้น · บริษัทต้องยืนยัน |
| บันทึกการใช้งาน (Log) | ไม่น้อยกว่า 90 วันตามที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด และไม่เกินที่จำเป็น ค่าเริ่มต้น · บริษัทต้องยืนยัน |
เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
9. Securityความปลอดภัยของข้อมูล
- เชื่อมต่อผ่าน HTTPS เท่านั้น
- เก็บรหัสผ่านเป็นค่าแฮช ไม่เก็บรหัสผ่านจริง
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
- ร้านค้าแต่ละร้านเห็นเฉพาะสลิปที่ส่งเข้าร้านของตน
ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
10. Your Rightsสิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ:
- เข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- แก้ไข ข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- คัดค้าน การประมวลผลข้อมูล
- ขอให้ระงับ การใช้ข้อมูล
- ขอรับหรือโอนย้ายข้อมูล (Data portability) ในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
- ถอนความยินยอม ได้ทุกเมื่อ สำหรับการประมวลผลที่อาศัยความยินยอม (ไม่กระทบการประมวลผลที่ทำไปก่อนหน้า)
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่ [ใส่อีเมลติดต่อ] เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ บางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต พร้อมแจ้งเหตุผล
สำหรับลูกค้าที่อัปโหลดสลิป: สลิปของคุณถูกส่งให้ร้านค้าที่คุณสแกน QR คุณสามารถติดต่อร้านค้าหรือติดต่อเราโดยตรงเพื่อใช้สิทธิข้างต้น
11. Childrenผู้เยาว์
บัญชีร้านค้ามีไว้สำหรับผู้ที่บรรลุนิติภาวะหรือได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย
12. Changesการเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลใหม่ในหน้านี้ และแจ้งร้านค้าผ่านเว็บแอปหรืออีเมลหากเป็นการเปลี่ยนแปลงสำคัญ
13. Contactติดต่อเรา
[ชื่อบริษัท]
อีเมล: [ใส่อีเมลติดต่อ]
อีเมลระบบ (ส่งออกเท่านั้น ไม่รับการตอบกลับ): no-reply@tungkhao.com