นโยบายความเป็นส่วนตัว

สำหรับข้อมูลของเจ้าของร้านค้าที่สมัครบัญชี (ข้อมูลบัญชี ข้อมูลร้าน และข้อมูลการชำระเงิน) เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล

สำหรับข้อมูลลูกค้าปลายทางที่ร้านค้านำเข้าสู่ระบบ (ชื่อ เบอร์โทรศัพท์ เลขพัสดุ) ร้านค้าเป็นผู้ควบคุมข้อมูล และเราประมวลผลตามคำสั่งและวัตถุประสงค์ที่ร้านค้ากำหนดเพื่อให้บริการ หากคุณเป็นลูกค้าและต้องการใช้สิทธิเกี่ยวกับข้อมูลดังกล่าว โปรดติดต่อร้านค้าก่อน หรือติดต่อเราเพื่อให้ประสานงาน

เราเก็บข้อมูลตามประเภทผู้ใช้ดังนี้

• เจ้าของร้านค้า: ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ ที่อยู่ รหัสผ่าน (เก็บเฉพาะค่าแฮช bcrypt ไม่เก็บรหัสผ่านจริง) และบันทึกการยอมรับเงื่อนไข
• ข้อมูลร้านค้า: ชื่อร้าน คำอธิบาย รูปร้านค้า ที่อยู่ (ที่อยู่ ตำบล/แขวง อำเภอ/เขต จังหวัด รหัสไปรษณีย์) เบอร์ติดต่อร้าน และรหัสร้านค้า ซึ่งบางส่วนแสดงต่อสาธารณะในหน้าร้านของคุณ
• ข้อมูลรอบส่งของและพัสดุ: ชื่อรอบ PIN ของรอบ และรายการพัสดุ ได้แก่ ชื่อลูกค้า เบอร์โทรศัพท์ลูกค้า ขนส่ง เลขพัสดุ และที่มาของข้อมูล (กรอกเอง CSV หรือ OCR) รวมถึงรูปใบปะหน้าพัสดุที่คุณอัปโหลดเพื่อให้ระบบอ่านเลขพัสดุ ซึ่งเราเก็บไว้เป็นหลักฐาน
• ข้อมูลการเติมเหรียญ: แพ็กเกจ จำนวนเงิน จำนวนเหรียญ สถานะรายการ รูปสลิปการโอนเงิน และเลขอ้างอิงธุรกรรมที่อ่านได้จาก QR บนสลิป ซึ่งอาจมีชื่อและข้อมูลบัญชีธนาคารของผู้โอนปรากฏอยู่ในสลิป เราไม่เก็บข้อมูลบัตรเครดิต
• ลูกค้าที่ตรวจสอบพัสดุ: รหัสร้านค้า PIN และเบอร์โทรศัพท์ที่คุณกรอกเพื่อค้นหา ไม่ต้องสมัครสมาชิก
• ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์ และบันทึกการเข้าถึงเซิร์ฟเวอร์ (access log) เพื่อความปลอดภัยและแก้ไขปัญหา

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้

• ให้บริการตามสัญญา: สร้างและดูแลบัญชี ร้านค้า รอบส่งของ แสดงพัสดุให้ลูกค้า หักและเติมเหรียญ ตรวจสอบสลิป และส่งอีเมลที่เกี่ยวข้อง เช่น รีเซ็ตรหัสผ่าน (ฐานสัญญา)
• รักษาความปลอดภัยและป้องกันการทุจริต: ตรวจจับการเดา PIN การใช้สลิปซ้ำหรือสลิปปลอม และการเข้าถึงโดยไม่ได้รับอนุญาต (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย: เก็บหลักฐานทางบัญชีและตอบสนองคำสั่งของหน่วยงานที่มีอำนาจ (ฐานการปฏิบัติตามกฎหมาย)
• ปรับปรุงและพัฒนาบริการ โดยใช้ข้อมูลในภาพรวมเท่าที่จำเป็น (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• กรณีที่กฎหมายกำหนดให้ขอความยินยอม เราจะขอความยินยอมจากคุณ และคุณถอนความยินยอมได้ทุกเมื่อ

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม เราใช้เฉพาะสิ่งที่จำเป็นต่อการทำงานของบริการ ได้แก่

• คุกกี้ lang: จำภาษาที่คุณเลือก (ไทย/อังกฤษ) เก็บไว้ไม่เกิน 1 ปี
• localStorage (cp_token): เก็บโทเค็นเข้าสู่ระบบของเจ้าของร้านค้า จนกว่าคุณจะออกจากระบบหรือโทเค็นหมดอายุ
• sessionStorage: เก็บข้อมูลที่กรอกไว้ชั่วคราวระหว่างขั้นตอนสมัครสมาชิกและเติมเหรียญ จะถูกล้างเมื่อปิดแท็บ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเฉพาะที่จำเป็นดังนี้

• ผู้ให้บริการโครงสร้างพื้นฐาน: DigitalOcean (โฮสติ้งเซิร์ฟเวอร์ ภูมิภาคสิงคโปร์) และ Cloudflare (DNS และการป้องกันและกระจายทราฟฟิก) ซึ่งข้อมูลการเข้าชมจะผ่านระบบของผู้ให้บริการเหล่านี้
• ผู้ให้บริการอีเมล: Google (Gmail SMTP) เพื่อส่งอีเมลของระบบ เช่น ลิงก์รีเซ็ตรหัสผ่าน
• ลูกค้าและร้านค้า: ร้านค้าเห็นพัสดุที่ตนนำเข้า ลูกค้าเห็นเฉพาะพัสดุที่ตรงกับเบอร์โทรศัพท์ของตนในรอบที่ยังไม่ปิด และข้อมูลสาธารณะของร้านแสดงในหน้าร้าน
• หน่วยงานของรัฐหรือตามคำสั่งศาล เมื่อกฎหมายกำหนดให้เปิดเผย
• เมื่อคุณกดตรวจสอบสถานะ คุณจะถูกพาไปยังเว็บไซต์ขนส่ง ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง

เซิร์ฟเวอร์ของเราตั้งอยู่ที่ประเทศสิงคโปร์ และผู้ให้บริการบางรายอาจประมวลผลข้อมูลในประเทศอื่น เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และดำเนินการให้เป็นไปตามที่ PDPA กำหนดสำหรับการส่งข้อมูลไปต่างประเทศ

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น

• ข้อมูลบัญชี ร้านค้า รอบ และพัสดุ: ตลอดเวลาที่บัญชียังใช้งาน และจนกว่าคุณขอลบบัญชี การลบบัญชีจะลบรอบและพัสดุที่เกี่ยวข้องตามไปด้วย ส่วนพัสดุที่ลบจากหน้ารอบอาจถูกซ่อนไว้ (soft delete) ก่อนลบถาวร
• คำขอเติมเหรียญที่ไม่มีการอัปโหลดสลิปภายใน 6 ชั่วโมง จะถูกทำเครื่องหมายว่าลบโดยอัตโนมัติ
• สลิปและหลักฐานการชำระเงิน: เก็บเท่าที่จำเป็นต่อการตรวจสอบ การป้องกันการทุจริต และระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการเข้าถึงเซิร์ฟเวอร์: เก็บในช่วงเวลาสั้นเท่าที่จำเป็นต่อความปลอดภัยและการแก้ไขปัญหา
• เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อด้วย HTTPS การเก็บรหัสผ่านแบบแฮช bcrypt การแยกเก็บรูปสลิปไว้ในพื้นที่ส่วนตัวที่เข้าถึงได้เฉพาะผู้มีสิทธิ์ การจำกัดสิทธิ์ผู้ดูแลระบบ และการจำกัดการเข้าถึงข้อมูลตามร้านค้า อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานและเจ้าของข้อมูลตามที่กฎหมายกำหนด

ตาม PDPA คุณมีสิทธิดังต่อไปนี้

• เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (เจ้าของร้านค้าแก้ไขเองได้ในหน้าโปรไฟล์)
• ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• คัดค้านหรือขอระงับการใช้ข้อมูล และขอให้โอนย้ายข้อมูล
• ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้ว
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

บริการนี้ไม่ได้มุ่งเน้นผู้เยาว์ หากผู้ใช้อายุต่ำกว่า 20 ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้ปกครอง หากเราพบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลดังกล่าว

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน และแจ้งผ่านเว็บไซต์หรืออีเมลเมื่อมีการเปลี่ยนแปลงสำคัญ

หากต้องการใช้สิทธิหรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ FlukeTech ได้ที่ [email protected] เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด