นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการ โกดัง (Kodang) ซึ่งให้บริการผ่านเว็บไซต์ kodang.nat-touring.dev เป็นผู้ควบคุม ข้อมูลส่วนบุคคลตามนโยบายนี้

• ผู้ควบคุมข้อมูล: ผู้พัฒนาระบบโกดัง (Kodang)
• อีเมลเรื่องข้อมูลส่วนบุคคล: [email protected]

ช่องทางติดต่ออย่างเป็นทางการเรื่องข้อมูลส่วนบุคคลคืออีเมลข้างต้น หากจำเป็นต้องใช้เอกสารเพิ่มเติมประกอบการใช้สิทธิหรือการร้องเรียน เราจะจัดส่งให้ตามที่ร้องขอผ่านช่องทางดังกล่าว

2. บทบาทของเรา: ผู้ควบคุม และ ผู้ประมวลผล

โกดังมีสองบทบาทที่ต่างกัน และสิทธิของคุณขึ้นอยู่กับว่าเรื่องนั้นอยู่ในบทบาทใด

• ผู้ควบคุมข้อมูล — สำหรับข้อมูลบัญชีผู้ใช้ของคุณเอง (อีเมล โปรไฟล์ การเข้าใช้งาน การชำระค่าบริการ) เราเป็นผู้กำหนดวัตถุประสงค์การใช้ข้อมูลเอง
• ผู้ประมวลผลข้อมูล — สำหรับข้อมูลที่ร้านค้าผู้ใช้บริการนำเข้ามาเอง เช่น ชื่อ–เบอร์–อีเมลของลูกค้าร้าน ยอดหนี้ค้างชำระ ข้อมูลผู้จำหน่าย และข้อมูลผู้ซื้อ บนใบกำกับภาษี ในส่วนนี้ ร้านค้าเป็นผู้ควบคุมข้อมูล ส่วนโกดังเพียง ประมวลผลตามคำสั่งของร้านค้า หากคุณเป็นลูกค้าของร้าน โปรดใช้สิทธิกับร้านค้านั้นโดยตรง เราจะสนับสนุนร้านค้าในการดำเนินการให้

3. ข้อมูลที่เราเก็บ

สิ่งที่เราไม่เก็บ

เราไม่บันทึกหมายเลข IP จริงของคุณลงฐานข้อมูล หมายเลข IP ถูกใช้ ชั่วคราวในหน่วยความจำเพื่อจำกัดอัตราการเรียกใช้เท่านั้น ข้อยกเว้นเดียวคือฟอร์ม ความคิดเห็นสาธารณะ ซึ่งเก็บเฉพาะค่าแฮชทางเดียวของ IP ตามที่ระบุในตารางข้างต้น และข้อมูลเบราว์เซอร์ (user agent) ถูกเก็บเฉพาะเมื่อคุณกดส่งความคิดเห็นเท่านั้น นอกจากนี้เว็บไซต์นี้ไม่มีเครื่องมือติดตามเพื่อการโฆษณาหรือวิเคราะห์ พฤติกรรมใด ๆ ไม่มี Google Analytics ไม่มีพิกเซลโฆษณา และฟอนต์ถูกให้บริการจาก เซิร์ฟเวอร์ของเราเอง ไม่เรียกออกไปยังบุคคลที่สาม

4. วัตถุประสงค์และฐานทางกฎหมาย

5. ผู้ให้บริการภายนอกที่เกี่ยวข้อง

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ดังนี้

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อการตลาดของบุคคลที่สาม

6. การส่งข้อมูลไปต่างประเทศ

ฐานข้อมูลและไฟล์ของระบบจัดเก็บอยู่ที่ศูนย์ข้อมูลในประเทศสิงคโปร์ และ ผู้ให้บริการอีเมลกับเครือข่ายที่ระบุข้างต้นตั้งอยู่นอกประเทศไทย การใช้บริการโกดังจึงมี การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราดำเนินการเท่าที่จำเป็นต่อการให้บริการ ตามสัญญากับคุณ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

7. คุกกี้และข้อมูลบนอุปกรณ์ของคุณ

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณา

• คุกกี้เซสชัน — เก็บสถานะการเข้าสู่ระบบ หากลบออกจะต้องเข้าสู่ระบบใหม่
• คุกกี้ร้านที่กำลังใช้งาน — จดจำว่าคุณกำลังทำงานกับร้านใด อายุ 1 ปี

นอกจากคุกกี้ ระบบยังเก็บข้อมูลบางส่วนไว้บนอุปกรณ์เพื่อให้ขายต่อได้ขณะเน็ตหลุด ได้แก่ คิวรายการขาย/รับสินค้าที่ยังไม่ซิงก์ ตะกร้าที่พักไว้ และหน้าที่แคชไว้สำหรับใช้งานออฟไลน์ ข้อมูลเหล่านี้ถูกแยกตามร้านและผู้ใช้ ผู้ใช้คนถัดไปบนเครื่องเดียวกันจะไม่เห็นรายการของคุณ และรายการที่ค้างอยู่จะไม่ถูกส่งเข้าร้านอื่น อย่างไรก็ตามข้อมูลยังคงอยู่บนเครื่อง หลังออกจากระบบ เพื่อไม่ให้ยอดขายที่ยังไม่ซิงก์สูญหาย หากเครื่องเป็นเครื่อง สาธารณะ ควรล้างข้อมูลเว็บไซต์ของเบราว์เซอร์เมื่อเลิกใช้

8. ไฟล์ที่เข้าถึงได้แบบสาธารณะ

รูปโปรไฟล์และโลโก้ร้านถูกเก็บในที่เก็บไฟล์แบบสาธารณะ เพื่อให้แสดงผลได้รวดเร็วและพิมพ์ลงใบเสร็จได้ ผู้ที่ทราบลิงก์ของไฟล์จะเปิดดูได้โดย ไม่ต้องเข้าสู่ระบบ จึงไม่ควรอัปโหลดภาพที่มีข้อมูลอ่อนไหวเป็นรูปโปรไฟล์หรือโลโก้

ในทางกลับกัน ภาพสลิปโอนเงินและรูปสินค้าอยู่ในที่เก็บ แบบปิด เปิดดูได้เฉพาะผู้มีสิทธิ์ผ่านลิงก์ชั่วคราวที่หมดอายุใน 1 ชั่วโมง สลิปโอนเงิน เปิดดูได้โดยเจ้าของร้านผู้ส่ง และโดยผู้ดูแลระบบของโกดังเพื่อตรวจอนุมัติการชำระเงินเท่านั้น

นอกจากนี้ เมื่อร้านค้าพิมพ์ป้ายสินค้าที่มี QR การ์ดสินค้าของร้าน (ชื่อสินค้า หมวด ราคา หน่วยขาย ชื่อร้าน และสถานะมี/ไม่มีสินค้า) จะเปิดดูได้แบบสาธารณะโดยไม่ต้องเข้าสู่ระบบ — เป็นการเผยแพร่โดยเจตนาของร้านเอง หน้าดังกล่าวไม่แสดงข้อมูลส่วนบุคคลของลูกค้า ต้นทุนสินค้า หรือจำนวนสต็อก

9. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและข้อมูลร้าน — เก็บตลอดระยะเวลาที่ยังใช้บริการ และลบเมื่อ คุณขอลบบัญชีหรือปิดร้าน
• บันทึกกิจกรรม — เก็บ 24 เดือน แล้วลบโดยอัตโนมัติ
• เอกสารการชำระเงินและสลิปโอนเงิน — เก็บ 5 ปี ตามที่กฎหมายบัญชีและภาษีกำหนด แล้วลบโดยอัตโนมัติ ในช่วงเวลานี้เอกสารดังกล่าวจะไม่ถูกลบแม้คุณจะลบบัญชี เพราะเป็นหลักฐานที่เรามีหน้าที่ ต้องเก็บตามกฎหมาย
• สำเนาสำรองข้อมูล — เก็บไม่เกิน 14 วันแล้วถูกลบ ตามรอบ สำเนาสำรองถูกเข้ารหัสไว้ ข้อมูลที่คุณลบอาจยังคงอยู่ในสำเนาสำรองจนกว่าจะพ้น รอบดังกล่าว
• ความคิดเห็นถึงทีมพัฒนา — เก็บเท่าที่จำเป็นต่อการปรับปรุงบริการ ความคิดเห็นที่ผูกกับร้านถูกลบพร้อมร้านเมื่อร้านถูกลบถาวร และการเชื่อมโยงกับบัญชีผู้ส่งถูกตัดออกเมื่อบัญชีนั้นถูกลบ

10. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย

• เข้าถึงและขอรับสำเนา — ดาวน์โหลดสำเนาข้อมูลส่วนบุคคลของคุณเป็น ไฟล์ JSON ได้เองที่หน้า บัญชีของฉัน ส่วนข้อมูล การดำเนินงาน (สินค้า สต็อก ยอดขาย รายงาน) ส่งออกเป็นไฟล์ได้จากหน้ารายงานในระบบ
• แก้ไขให้ถูกต้อง — แก้โปรไฟล์และข้อมูลร้านได้เองในระบบที่หน้า บัญชีของฉัน
• ลบข้อมูล — ลบบัญชีและข้อมูลของคุณได้เองที่หน้า บัญชีของฉัน หากคุณเป็นสมาชิกคนเดียวของร้าน ข้อมูลร้านนั้นจะถูกลบไปพร้อมกัน หากคุณเป็นเจ้าของร้านคนเดียวแต่ยังมีสมาชิกอื่น ต้องตั้งเจ้าของคนใหม่ก่อน ยกเว้นเอกสารที่กฎหมายกำหนดให้ต้องเก็บตามข้อ 9
• คัดค้านหรือขอให้ระงับการใช้ การประมวลผลบางประเภท
• ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอมเป็นฐาน
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากต้องการใช้สิทธิที่ทำเองในระบบไม่ได้ ติดต่อ [email protected] เราจะดำเนินการภายใน 30 วัน

11. ความปลอดภัย

ข้อมูลถูกแบ่งแยกตามร้านด้วยการบังคับสิทธิ์ระดับแถวในฐานข้อมูล การเชื่อมต่อเข้ารหัสด้วย TLS รหัสผ่านถูกเก็บแบบแฮชและตรวจกับฐานข้อมูลรหัสผ่านที่เคยรั่วไหล และสำเนาสำรอง ข้อมูลถูกเข้ารหัสไว้ อย่างไรก็ตามไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิด ข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งให้ทราบและแจ้ง สคส. ตามที่กฎหมายกำหนด

12. ผู้เยาว์

โกดังเป็นบริการสำหรับผู้ประกอบการ ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี และเรา ไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา

13. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขในสาระสำคัญ เราจะปรับวันที่มีผลบังคับใช้ด้านบนและแจ้งให้ทราบผ่านระบบหรือ อีเมลก่อนวันที่มีผล

14. ติดต่อเรา

เรื่องข้อมูลส่วนบุคคล: [email protected] · เรื่องทั่วไป: [email protected]

ดูข้อกำหนดการใช้งานประกอบ