นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด 3 สิงหาคม 2569

Pinto (“เรา”) ให้บริการระบบจัดการร้านอาหารส่งประจำ/ปิ่นโต นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. บทบาทของเราและของร้านค้า

ข้อมูลบัญชีของเจ้าของร้านและพนักงาน เราเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ส่วนข้อมูลลูกค้าที่ร้านบันทึกเข้าระบบ ร้านค้าเป็นผู้ควบคุมข้อมูล และ Pinto ทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” ตามคำสั่งของร้านเท่านั้น หากคุณเป็นลูกค้าที่สั่งอาหารกับร้าน โปรดติดต่อร้านนั้นโดยตรงเมื่อต้องการใช้สิทธิ์ของคุณ

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชีผู้ใช้ — ชื่อ ชื่อผู้ใช้ อีเมล เบอร์โทร และรหัสผ่านซึ่งเก็บแบบเข้ารหัสทางเดียว (ไม่มีใครอ่านย้อนกลับได้)
• ข้อมูลร้านค้า — ชื่อร้าน คำอธิบาย ที่อยู่ พิกัดที่ตั้งร้าน ช่องทางติดต่อและโซเชียล รวมถึงบัญชีธนาคารที่ใช้รับชำระเงิน
• ข้อมูลลูกค้าของร้าน — ชื่อ เบอร์โทร ที่อยู่จัดส่ง พิกัดจัดส่ง บันทึกการแพ้อาหาร และข้อมูลโปรไฟล์ LINE (ชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้) เมื่อลูกค้าเชื่อมบัญชีผ่าน LINE
• ข้อมูลการสั่งซื้อและการชำระเงิน — แพ็กเกจที่ซื้อ รอบและสถานะการจัดส่ง ยอดเงิน และหลักฐานการโอน (สลิป) ที่อัปโหลดเข้าระบบ กรณีชำระด้วยบัตรเครดิต/เดบิต เราเก็บเพียงรหัสอ้างอิงธุรกรรมจากผู้ให้บริการรับชำระเงิน ไม่เก็บเลขบัตรของคุณ
• ข้อมูลการใช้งานระบบ — บันทึกการเข้าสู่ระบบ เวลาและรายการที่ทำในระบบ หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ เพื่อความปลอดภัยและการตรวจสอบปัญหา

3. ข้อมูลอ่อนไหว (บันทึกการแพ้อาหาร)

บันทึกการแพ้อาหารถือเป็นข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA ระบบจะเก็บก็ต่อเมื่อลูกค้าให้ข้อมูลนี้แก่ร้านด้วยความยินยอมโดยชัดแจ้ง และใช้เพียงเพื่อจัดเตรียมอาหารให้ปลอดภัยเท่านั้น ขอความร่วมมือไม่บันทึกข้อมูลสุขภาพอื่นที่ไม่จำเป็นต่อการให้บริการ

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการระบบ จัดการออร์เดอร์ การจัดส่ง และการเรียกเก็บค่าบริการ — ฐานการปฏิบัติตามสัญญา
• ยืนยันตัวตน ดูแลความปลอดภัยของบัญชี และป้องกันการทุจริต — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• ส่ง SMS/OTP และแจ้งเตือนที่เกี่ยวข้องกับออร์เดอร์ — ฐานการปฏิบัติตามสัญญา
• วิเคราะห์สถิติการใช้งานเพื่อปรับปรุงบริการ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• ข้อมูลอ่อนไหวและการสื่อสารการตลาด — ฐานความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ
• จัดเก็บเอกสารทางบัญชีและภาษี — ฐานหน้าที่ตามกฎหมาย

5. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นให้ผู้ให้บริการที่ช่วยเราดำเนินระบบ ได้แก่

• Google — เข้าสู่ระบบด้วยบัญชี Google โดยเรารับเฉพาะชื่อและอีเมลเพื่อสร้างหรือเชื่อมโยงบัญชี
• LINE — ให้ลูกค้าเข้าใช้มินิแอปของร้านผ่าน LINE Login/LIFF
• Longdo Map — แสดงแผนที่และแปลงพิกัดเป็นที่อยู่สำหรับการจัดส่ง
• ThaiBulkSMS — ส่ง SMS และรหัส OTP ไปยังเบอร์โทรที่ให้ไว้
• OpenAI — ผู้ช่วย AI ในระบบ (เมื่อร้านเปิดใช้งาน) โดยส่งเฉพาะคำถามและข้อมูลสรุปเท่าที่จำเป็นต่อการตอบ
• Stripe — รับชำระค่าบริการด้วยบัตรเครดิต/เดบิต ข้อมูลบัตรของคุณกรอกและจัดเก็บอยู่ที่ Stripe โดยตรง เราไม่เก็บเลขบัตรไว้ในระบบ
• ผู้ให้บริการโฮสติ้ง อีเมล และการสำรองข้อมูล

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือตามคำสั่งของหน่วยงานรัฐหรือศาล

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ เช่น Google และ OpenAI เราจะส่งข้อมูลเท่าที่จำเป็น และเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่กฎหมายกำหนด

7. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หากคุณปิดบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายใน 90 วัน ยกเว้นเอกสารที่ต้องเก็บตามกฎหมายบัญชีและภาษี ซึ่งจะเก็บตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 5 ปี)

8. ความปลอดภัยของข้อมูล

รหัสผ่านถูกเข้ารหัสแบบทางเดียว ข้อมูลลับอย่างคีย์เชื่อมต่อ LINE ของร้านถูกเข้ารหัสก่อนจัดเก็บ การรับส่งข้อมูลทั้งหมดใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) ข้อมูลของแต่ละร้านถูกแยกออกจากกัน และจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็นต่อการให้บริการ

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะการเข้าสู่ระบบและการป้องกันการปลอมแปลงคำขอ (CSRF) เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

10. สิทธิ์ของเจ้าของข้อมูล

คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ โดยส่งคำขอมาที่ช่องทางติดต่อด้านล่าง เราจะดำเนินการภายใน 30 วัน หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

11. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ประกอบการ เราไม่มีเจตนาเก็บข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากพบว่ามีการเก็บข้อมูลดังกล่าว เราจะลบออกจากระบบ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่อัปเดตไว้ด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบทางอีเมลหรือผ่านการแจ้งเตือนในระบบ

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ของคุณ ติดต่อเราได้ที่ noreply@compattana.com