Posless ให้บริการโดย บริษัท พอสเลส จำกัด (เลขทะเบียนนิติบุคคล 0145569005781) ซึ่งเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ("เรา") เราให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ แบ่งปัน และปกป้องข้อมูลของคุณอย่างไร รวมถึงสิทธิของคุณในฐานะเจ้าของข้อมูล
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อร้าน, อีเมล (ถ้าให้ไว้), LINE user ID, ประเภทธุรกิจของร้าน และช่องทางที่รู้จักเรา
- ข้อมูลการใช้งาน: ยอดขาย ต้นทุน สินค้า ค่าใช้จ่าย และรายการที่คุณบันทึกผ่านบอท
- รูปภาพใบเสร็จ ที่คุณส่งเข้ามาเพื่อให้ระบบอ่านยอด/ต้นทุน
- ข้อมูลทีมงานร้าน: ถ้าคุณเชิญพนักงานเข้าร่วมดูแลร้าน เราจะเก็บ LINE user ID ของสมาชิกที่คุณเพิ่ม
- ข้อมูลการชำระเงิน: สถานะ ยอด และรอบบิลของการชำระ (ตัวเลขบัตรไม่ผ่านและไม่ถูกเก็บที่เรา — ดูข้อ 1 ย่อหน้าถัดไป)
เรา ไม่เก็บ รหัสผ่านธนาคาร, PIN, เลขบัตรเครดิต, OTP หรือขอสิทธิ์ในการโอนเงินของคุณ การกรอกข้อมูลบัตรจะทำบนหน้าชำระเงินที่ปลอดภัยของผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI-DSS โดยตรง และเรา ไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวมาตร) หากมีข้อมูลเช่นนี้ติดมาในรูปใบเสร็จ กรุณาปิดทับก่อนส่ง เพราะเราใช้เฉพาะตัวเลขยอด/ต้นทุนเท่านั้น
2. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
เราใช้ข้อมูลของคุณเท่าที่จำเป็น ภายใต้ฐานทางกฎหมายดังนี้
- เพื่อให้บริการตามสัญญา: คำนวณและสรุปกำไร บันทึกยอดขาย/ต้นทุน และดูแลบัญชีของร้านคุณ
- เพื่อประโยชน์โดยชอบด้วยกฎหมาย: ดูแลความปลอดภัยของระบบ ป้องกันการใช้งานในทางที่ผิด และปรับปรุงพัฒนาบริการ
- เพื่อปฏิบัติตามกฎหมาย: เก็บหลักฐานการชำระเงิน/ภาษีตามที่กฎหมายกำหนด
- ตามความยินยอมของคุณ: ส่งข่าวสารและการตลาด ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ
3. การเปิดเผยและแบ่งปันข้อมูล
เรา ไม่ขายข้อมูล ของคุณ เราแบ่งปันข้อมูลเท่าที่จำเป็นกับผู้ประมวลผลข้อมูลที่น่าเชื่อถือ เพื่อให้บริการเท่านั้น ภายใต้ข้อตกลงรักษาความลับ ได้แก่
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และฐานข้อมูล (เก็บและรันระบบ)
- ผู้ให้บริการ AI สำหรับอ่านตัวเลขจากรูปใบเสร็จ
- ผู้ให้บริการรับชำระเงิน (Omise) สำหรับการสมัครแพ็กเกจแบบเสียเงิน
- ผู้ให้บริการส่งอีเมล/แจ้งเตือน
นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
4. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการคลาวด์และ AI บางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ ทำให้ข้อมูลบางส่วน (เช่น รูปใบเสร็จที่ส่งให้ AI อ่าน) ถูกส่งไปประมวลผลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐาน การคุ้มครองข้อมูลที่เหมาะสม และดำเนินการให้สอดคล้องกับ PDPA
5. คุกกี้
เว็บไซต์ใช้คุกกี้เพื่อการวิเคราะห์ (Google Analytics) ซึ่งจะทำงาน เฉพาะเมื่อคุณกดยอมรับเท่านั้น คุณเลือก "เฉพาะที่จำเป็น" ได้จากแบนเนอร์คุกกี้ และเปลี่ยนใจได้ภายหลัง
6. ความปลอดภัย
เราเข้ารหัสการเชื่อมต่อ (HTTPS) แยกข้อมูลของแต่ละร้านออกจากกัน จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และเก็บไฟล์สำรองข้อมูลแบบเข้ารหัส อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100% เราจึงพัฒนามาตรการความปลอดภัยอย่างต่อเนื่อง
7. การแจ้งเหตุข้อมูลรั่วไหล
หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล เราจะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และผู้ที่ได้รับผลกระทบตามหลักเกณฑ์และระยะเวลาที่กฎหมายกำหนด หน้าที่นี้เป็นหน้าที่ตามกฎหมาย และ ไม่อาจยกเว้นได้ด้วยข้อกำหนดการใช้งานหรือข้อตกลงใด ๆ
8. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลบัญชีและข้อมูลการใช้งาน (ยอดขาย ต้นทุน สินค้า รูปใบเสร็จ ฯลฯ): เราเก็บไว้ตราบเท่าที่ร้านของคุณยังใช้งานอยู่ เพื่อให้สรุปกำไร/รายงานย้อนหลังได้ต่อเนื่อง
- หากร้านของคุณไม่มีการใช้งานติดต่อกันเกิน 12 เดือน (ไม่ได้บันทึกรายการหรือติดต่อผ่านบอทเลย) เราจะถือว่าคุณไม่ประสงค์ใช้บริการต่อ และจะลบข้อมูลร้านของคุณออกอย่างถาวรตามหลักการเก็บข้อมูลเท่าที่จำเป็น โดยเราแจ้งเตือนล่วงหน้าผ่าน LINE อย่างน้อย 30 วันก่อนลบ หากคุณกลับมาใช้งานภายในช่วงนั้น ข้อมูลจะไม่ถูกลบ (การนับถือตาม "การใช้งาน" ไม่ใช่การชำระเงิน — แพ็กฟรีที่ยังใช้งานอยู่ไม่ถูกลบ)
- เมื่อคุณขอลบข้อมูล (ดูข้อ 9) เราลบข้อมูลออกจากระบบของเราอย่างถาวรภายในเวลาที่แจ้งไว้
- ไฟล์สำรองข้อมูล (backup) ที่เข้ารหัสไว้เพื่อกู้คืนกรณีฉุกเฉิน จะถูกเก็บไม่เกิน 30 วัน แล้วลบตามรอบอัตโนมัติ
- ข้อมูลการชำระเงิน: ผู้ให้บริการรับชำระเงินของเรา (Omise) อาจต้องเก็บข้อมูลธุรกรรมบางส่วนไว้ตามระยะเวลาที่ กฎหมายบัญชี/ภาษีกำหนด แม้เราจะลบข้อมูลฝั่งเราแล้ว ส่วนนี้เป็นไปตามนโยบายเก็บรักษาข้อมูลของผู้ให้บริการนั้น ซึ่งอยู่นอกเหนือการควบคุมของเรา
9. สิทธิของคุณ
ในฐานะเจ้าของข้อมูล คุณมีสิทธิตาม PDPA ได้แก่ สิทธิขอเข้าถึงและขอสำเนา แก้ไขให้ถูกต้อง ลบหรือทำลาย ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล ถอนความยินยอม และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล
สิทธิหลักสองข้อ คุณทำได้เองทันทีผ่าน LINE
- ขอสำเนาข้อมูล: พิมพ์ "ขอข้อมูล" ในแชต ระบบจะส่งลิงก์ดาวน์โหลดข้อมูลร้านของคุณเป็นไฟล์ (ยอดขาย ต้นทุน สินค้า ค่าใช้จ่าย การชำระเงิน) โดยไม่มีข้อมูลร้านอื่นปนมา
- ขอลบข้อมูล: เจ้าของร้านพิมพ์ "ลบข้อมูล" แล้วยืนยัน ระบบจะลบข้อมูลร้านของคุณออกจากระบบของเราอย่างถาวร โดยอัตโนมัติภายใน 7 วัน และไม่สามารถกู้คืนได้ คุณยกเลิกคำขอได้เองภายใน 7 วันนี้ (พิมพ์ "ยกเลิกคำขอลบ") ส่วนข้อมูลการชำระเงินที่ผู้ให้บริการรับชำระเงินเก็บไว้ตามกฎหมายบัญชี/ภาษี จะเป็นไปตามข้อ 8 ด้านบน
สิทธิข้ออื่น ๆ หรือกรณีที่ต้องการให้ทีมงานดูแลเป็นการเฉพาะ ติดต่อเราได้ตามข้อ 11
10. ข้อมูลของผู้เยาว์
Posless เป็นบริการสำหรับเจ้าของร้านค้าและผู้ประกอบการ ไม่ได้มุ่งให้บริการแก่ผู้เยาว์ หากคุณเป็นผู้เยาว์ กรุณาใช้บริการภายใต้ความดูแลและความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด
11. ติดต่อเรื่องข้อมูลส่วนบุคคล (PDPA)
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท พอสเลส จำกัด (เลขทะเบียน 0145569005781) หากมีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคลของคุณโดยเฉพาะ นอกเหนือจากการขอสำเนา/ขอลบข้อมูลผ่าน LINE ด้านบน ติดต่อเราได้ผ่าน แบบฟอร์มติดต่อ โดยระบุคำว่า "PDPA" หรือ "ข้อมูลส่วนบุคคล" ไว้ในข้อความ ทีมงานจะดูแลและตอบกลับให้เร็วที่สุดครับ
หากเห็นว่าเราประมวลผลข้อมูลของคุณไม่เป็นไปตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับล่าสุดบนหน้านี้พร้อมวันที่ปรับปรุง การใช้บริการต่อถือว่าคุณรับทราบนโยบายที่ปรับปรุงแล้ว