ฉบับร่าง: เอกสารนี้ยังไม่มีผลบังคับใช้ และต้องได้รับการตรวจทานทางกฎหมายก่อนเปิดให้บริการแบบเก็บเงิน ข้อความใน [วงเล็บเหลี่ยม] คือข้อมูลที่ยังต้องเติม
นโยบายนี้อธิบายว่าถนนคนรวย (Road Ruay) เก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร และคุณมีสิทธิ์อะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ควบคุมข้อมูลคือ [ชื่อนิติบุคคล]
1. ข้อมูลที่เราเก็บ
บัญชีของคุณ
- รหัสประจำตัวจาก LINE หรือ Google ที่ใช้เข้าสู่ระบบ เก็บแบบเข้ารหัส
- ชื่อที่แสดงและรูปโปรไฟล์จากบัญชีนั้น หรือที่คุณตั้งเอง
- อีเมลที่ Google ยืนยันแล้ว (เมื่อเข้าสู่ระบบด้วย Google) เก็บแบบเข้ารหัส ใช้ระบุตัวคุณเมื่อติดต่อฝ่ายดูแลระบบ
- ข้อมูลการเข้าสู่ระบบ เช่น อุปกรณ์และเวลาที่เข้า เพื่อให้คุณดูและออกจากระบบอุปกรณ์อื่นได้
ร้านของคุณ
- ชื่อร้าน เบอร์โทร ที่อยู่ โลโก้ เมนู ราคา สต็อก สมาชิกในทีม
- ออเดอร์ การรับเงิน รายจ่าย และรอบขาย
- ข้อมูลบัญชีพร้อมเพย์ที่ร้านใช้รับเงิน
ลูกค้าของร้าน
- เมื่อลูกค้าสั่งกลับบ้านผ่าน QR ระบบขอเบอร์โทร (ต้องกรอก) และชื่อ (ไม่บังคับ) เพื่อแจ้งคิวและติดต่อเรื่องออเดอร์ ออเดอร์เดลิเวอรี่ขอที่อยู่จัดส่งด้วย ส่วนออเดอร์จาก QR ประจำโต๊ะไม่ขอข้อมูลติดต่อ ร้านเป็นผู้ควบคุมข้อมูลส่วนนี้ เราประมวลผลแทนร้านตามที่ร้านตั้งค่า
- รูปสลิปที่ลูกค้าแนบเพื่อแจ้งการจ่ายเงินให้ร้าน
2. เราใช้ข้อมูลทำอะไร
- ให้บริการระบบขายหน้าร้าน และแสดงข้อมูลให้คนที่มีสิทธิ์ในร้าน
- รักษาความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบปัญหา
- จัดการแพ็กเกจ การทดลองใช้ โค้ด และการชำระค่าบริการ
- ติดต่อคุณเรื่องบริการ เช่น แพ็กเกจใกล้หมดอายุ
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาการให้บริการ ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย และหน้าที่ตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อโฆษณา
3. การเปิดเผยข้อมูล
- ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ เช่น การโฮสต์ ฐานข้อมูล และที่เก็บไฟล์ [รายชื่อผู้ให้บริการ เช่น Cloudflare] ภายใต้สัญญาที่คุ้มครองข้อมูล
- LINE และ Google เฉพาะขั้นตอนการเข้าสู่ระบบ
- หน่วยงานรัฐเมื่อกฎหมายกำหนด
4. ระยะเวลาเก็บ
- ข้อมูลบัญชีและร้าน: ตลอดที่ยังใช้บริการ ลบบัญชีเองได้ที่ตั้งค่าบัญชี เมื่อลบแล้ว ชื่อ รูป และข้อมูลการเข้าสู่ระบบถูกลบทันที บันทึกการขายของร้านยังอยู่แต่ไม่มีชื่อคุณ (เจ้าของร้านที่ยังเปิดอยู่ต้องปิดหรือโอนร้านก่อน)
- ข้อมูลติดต่อลูกค้า: ถูกลบเมื่อครบ 30 วันหลังปิดรอบขายที่มีออเดอร์นั้น
- เมื่อปิดร้าน: รูปและไฟล์ของร้านถูกลบเมื่อพ้นช่วงที่กู้คืนร้านได้ บันทึกการขายเก็บ 5 ปีตามกฎหมายการเก็บเอกสารทางบัญชีแล้วลบ หลังจากนั้นยังเก็บข้อมูลพื้นฐานของร้านและรายชื่อสมาชิกไว้เป็นหลักฐานการใช้บริการ
- ข้อมูลการเข้าสู่ระบบที่หมดอายุถูกลบเป็นระยะ
5. ความปลอดภัย
ข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสประจำตัวและอีเมลเก็บแบบเข้ารหัส สิทธิ์การเข้าถึงข้อมูลร้านตรวจทุกครั้งตามบทบาทของแต่ละคน ฝ่ายดูแลระบบเข้าดูได้เฉพาะข้อมูลที่จำเป็นต่อการให้บริการ และการเปลี่ยนแปลงที่ฝ่ายดูแลระบบทำถูกบันทึกไว้
6. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย ไม่มีคุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
7. สิทธิ์ของคุณ
คุณขอเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้าน หรือขอโอนย้ายข้อมูลส่วนบุคคลของคุณ และถอนความยินยอม (ถ้ามี) ได้ ติดต่อเราตามช่องทางด้านล่าง เราจะตอบภายใน 30 วัน และคุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
8. การเปลี่ยนแปลงนโยบาย
เราจะแจ้งการเปลี่ยนแปลงสำคัญผ่านแอปหรือหน้านี้ก่อนมีผล
9. ติดต่อเรา
[ชื่อนิติบุคคล] · [ที่อยู่] · อีเมล [อีเมลติดต่อ] · เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี): [ชื่อ/อีเมล]