นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายฉบับนี้อธิบายว่า BoxBak (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยครอบคลุมผู้ใช้เว็บไซต์ เจ้าของร้านและพนักงานที่ใช้ระบบ และลูกค้าของร้านที่สั่งอาหารผ่าน QR BoxBak ให้บริการโดย ชาญชัย มั่นจิต ในฐานะบุคคลธรรมดา (ยังไม่ได้จดทะเบียนเป็นนิติบุคคล)

1. บทบาทของเราต่อข้อมูลแต่ละประเภท

• ข้อมูลบัญชีผู้สมัครใช้บริการ (เช่น อีเมลและชื่อของเจ้าของร้าน) — เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
• ข้อมูลที่ร้านบันทึกในระบบ (ข้อมูลพนักงาน เวลาเข้างาน เงินเดือน รายการขาย ออเดอร์ของลูกค้า ฯลฯ) — ร้านเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งของร้านผ่านการใช้งานระบบ คำขอใช้สิทธิเกี่ยวกับข้อมูลกลุ่มนี้ควรยื่นต่อร้านที่คุณใช้บริการเป็นลำดับแรก โดยเราพร้อมสนับสนุนร้านในการดำเนินการ

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชีและการยืนยันตัวตน

• อีเมล ชื่อ และชื่อผู้ใช้ของเจ้าของร้านและพนักงาน
• รหัสผ่านและ PIN ซึ่งถูกจัดเก็บแบบเข้ารหัสทางเดียว (hash) เสมอ — เราไม่สามารถอ่านค่าจริงได้
• ข้อมูลอุปกรณ์ที่ผูกกับร้านสำหรับการเข้าระบบหน้าร้าน และรหัสอ้างอิง LINE (LINE user ID) เมื่อผู้ใช้เลือกผูกบัญชีเพื่อรับรหัส OTP

ข้อมูลการใช้งานระบบ

• รายการขาย ออเดอร์ สต็อก ต้นทุน และเอกสารที่ร้านบันทึก
• เวลาเข้า–ออกงาน ตารางกะ และข้อมูลค่าตอบแทนของพนักงานที่ร้านบันทึก
• บันทึกการใช้งานเชิงระบบ (audit log) ของรายการสำคัญด้านเงิน สต็อก และสิทธิ์ ซึ่งออกแบบให้แก้ไขย้อนหลังไม่ได้ เพื่อความโปร่งใสและการตรวจสอบ

ข้อมูลลูกค้าของร้าน (สั่งผ่าน QR)

• รายการอาหารที่สั่งและโต๊ะที่สั่ง โดยไม่บังคับให้ลูกค้าสมัครสมาชิกหรือระบุตัวตน

ข้อมูลที่ส่งให้ AI ประมวลผล

• เมื่อผู้ใช้สั่งงาน AI เช่น ถ่ายรูปบิลซื้อของ ถามเรื่องยอดขาย หรือให้ช่วยร่างเมนู เราจะส่งรูปภาพ ข้อความคำถาม และข้อมูลร้านเท่าที่จำเป็นต่องานนั้นไปให้ผู้ให้บริการ AI ประมวลผล และเก็บผลลัพธ์ไว้เป็นแบบร่างให้ร้านตรวจ

ข้อมูลการชำระเงิน

• สถานะรายการชำระเงินจากผู้ให้บริการชำระเงิน (เช่น การยืนยันยอดพร้อมเพย์) เราไม่จัดเก็บหมายเลขบัตรหรือข้อมูลบัญชีธนาคารฉบับเต็มของผู้ชำระ

3. คุกกี้ที่เราใช้

• คุกกี้เซสชัน — จำเป็นต่อการเข้าสู่ระบบอย่างปลอดภัย มีการลงลายเซ็นดิจิทัลป้องกันการปลอมแปลง และหมดอายุอัตโนมัติ
• คุกกี้อุปกรณ์ร้าน — จำเป็นต่อการจดจำเครื่องที่ร้านอนุญาต เพื่อให้พนักงานเข้าระบบหน้าร้านได้สะดวกและปลอดภัย
• สถิติผู้เข้าชมเว็บไซต์ (ไม่ใช้คุกกี้) — เฉพาะหน้าเว็บไซต์สาธารณะของ BoxBak (หน้าแรก หน้าฟีเจอร์ หน้าสำหรับร้านแต่ละประเภท และหน้าสมัครใช้งาน) เราใช้ Vercel Web Analytics นับจำนวนผู้เข้าชมเป็นสถิติรวม โดยไม่ฝังคุกกี้ในเครื่องของคุณ ไม่ผูกข้อมูลกับ IP address ไม่ระบุตัวบุคคล และไม่ติดตามข้ามเว็บไซต์ รหัสที่ใช้แยกผู้เข้าชมจะถูกลบทิ้งภายใน 24 ชั่วโมง ข้อมูลที่ได้คือ หน้าที่เปิด เว็บไซต์ที่ส่งต่อมา ประเทศและเมืองโดยประมาณ ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ เราตัดพารามิเตอร์ใน URL ออกทั้งหมด เหลือเพียงรหัสแคมเปญ (utm) และไม่นับหน้าใด ๆ ภายในระบบของร้าน หน้า QR หรือหน้าที่มีรหัสส่วนตัว หากเบราว์เซอร์ของคุณเปิด Global Privacy Control หรือ Do Not Track เราจะไม่ส่งข้อมูลการเข้าชมของคุณ
• เราไม่ใช้คุกกี้โฆษณา และไม่ใช้คุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา — สร้างบัญชี เข้าสู่ระบบ บันทึกและแสดงข้อมูลของร้าน (ฐานสัญญา)
• รักษาความปลอดภัย ป้องกันการทุจริต และตรวจสอบเหตุผิดปกติ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ทำความเข้าใจว่าเว็บไซต์สาธารณะมีผู้เข้าชมมากน้อยเพียงใดและมาจากช่องทางใด เพื่อปรับปรุงเว็บไซต์ — ใช้เฉพาะสถิติรวมที่ระบุตัวบุคคลไม่ได้ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย เช่น การเก็บหลักฐานทางบัญชีและภาษี (ฐานหน้าที่ตามกฎหมาย)
• ส่งอีเมลเกี่ยวกับบัญชีและการเปลี่ยนแปลงบริการที่จำเป็น — การสื่อสารการตลาดจะทำเมื่อได้รับความยินยอมเท่านั้น (ฐานความยินยอม)

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการแก่ผู้ให้บริการช่วง รวมถึงกรณีที่กฎหมายกำหนดหรือมีคำสั่งโดยชอบของหน่วยงานรัฐ ผู้ให้บริการช่วงที่เราใช้ ได้แก่

• โครงสร้างพื้นฐานคลาวด์ การให้บริการเว็บไซต์ และสถิติผู้เข้าชมเว็บไซต์ — Vercel
• ฐานข้อมูลและพื้นที่จัดเก็บไฟล์ — Supabase
• การส่งอีเมลระบบ (เช่น ลิงก์ยืนยันการสมัครและรหัส OTP) — Resend
• ผู้ช่วย AI — Anthropic (Claude) และอาจใช้ Google (Gemini) สำหรับงาน AI บางประเภท โดยส่งเฉพาะข้อมูลของงานที่ผู้ใช้สั่ง
• แพลตฟอร์ม LINE — เมื่อร้านหรือผู้ใช้เลือกเชื่อมต่อ LINE
• ผู้ให้บริการชำระเงินและตรวจสลิป (เช่น Opn Payments, SlipOK, EasySlip) — เฉพาะเมื่อร้านเลือกเปิดใช้

ผู้ให้บริการหลายรายตั้งอยู่หรือจัดเก็บข้อมูลในต่างประเทศ เช่น สิงคโปร์ สหรัฐอเมริกา และสหภาพยุโรป เราคัดเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หากเจ้าของร้านเชื่อมต่อผู้ช่วย AI ภายนอกของตนเองเข้ากับ BoxBak (เช่น ผ่าน MCP) ข้อมูลที่ผู้ช่วยนั้นอ่านจะอยู่ภายใต้เงื่อนไขของผู้ให้บริการที่ร้านเลือกเอง

รายงานข้อผิดพลาดทางเทคนิคของระบบจะถูกประมวลผลโดยผู้ให้บริการตรวจจับข้อผิดพลาด (Sentry) ซึ่งจัดเก็บข้อมูลในสหภาพยุโรป ก่อนส่งรายงาน เราลดข้อมูลส่วนบุคคลให้เหลือน้อยที่สุด โดยปิดบังข้อมูลติดต่อและข้อมูลการชำระเงิน และระบุผู้ใช้กับร้านค้าด้วยรหัสภายในแบบนามแฝงเท่านั้น

6. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลของร้าน — ตลอดระยะเวลาที่บัญชียังใช้งาน
• เมื่อยกเลิกบริการ — เก็บต่ออีกไม่เกิน 90 วันเพื่อให้กู้คืนได้ เว้นแต่ข้อมูลที่ต้องเก็บตามกฎหมาย (เช่น หลักฐานทางบัญชีและภาษี) ซึ่งเก็บตามระยะเวลาที่กฎหมายนั้นกำหนด จากนั้นจะลบหรือทำให้ระบุตัวตนไม่ได้
• บันทึกการใช้งานเชิงระบบ — เก็บตามระยะเวลาที่จำเป็นต่อความปลอดภัยและการตรวจสอบ
• สถิติผู้เข้าชมเว็บไซต์ — เก็บที่ Vercel เป็นสถิติรวมที่ระบุตัวบุคคลไม่ได้ ตามระยะเวลาที่ผู้ให้บริการกำหนด

7. มาตรการรักษาความปลอดภัย

• การเชื่อมต่อเข้ารหัสผ่าน HTTPS ทั้งหมด
• รหัสผ่านและ PIN จัดเก็บแบบ hash เท่านั้น
• ข้อมูลของแต่ละร้านถูกแยกจากกันในระดับฐานข้อมูล (row-level security) — ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านได้
• สิทธิ์การเข้าถึงภายในร้านแบ่งตามหน้าที่ และรายการสำคัญมี audit log ตรวจสอบย้อนหลังได้

8. สิทธิของเจ้าของข้อมูลตาม PDPA

คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอคัดค้านการประมวลผล ขอถ่ายโอนข้อมูล และเพิกถอนความยินยอมที่เคยให้ไว้ โดยติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด และคุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย สำหรับข้อมูลที่ร้านเป็นผู้ควบคุม (เช่น ข้อมูลพนักงานหรือออเดอร์ของลูกค้า) กรุณายื่นคำขอต่อร้านโดยตรง

9. ข้อมูลของผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ประกอบกิจการ เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

10. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญเราจะแจ้งผ่านระบบหรืออีเมลล่วงหน้าตามสมควร วันที่อัปเดตล่าสุดแสดงไว้ที่ส่วนบนของหน้านี้

11. ติดต่อเรา

ผู้ควบคุมข้อมูล: BoxBak ให้บริการโดย ชาญชัย มั่นจิต ในฐานะบุคคลธรรมดา (ยังไม่ได้จดทะเบียนเป็นนิติบุคคล) — คำถามหรือคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่อีเมล support@boxbak.app