นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

เจ้าของร้านและผู้ดูแลระบบ

• ชื่อ อีเมล และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านของคุณ)
• ถ้าเข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรหัสบัญชี Google ที่ Google ส่งให้เรา
• ข้อมูลร้าน: ชื่อร้าน ลิงก์ร้าน คำอธิบาย เบอร์โทร โลโก้ รูปเมนู เมนูและราคา โต๊ะ เวลาเปิด-ปิด และเลขพร้อมเพย์ (ถ้าตั้งไว้)
• ข้อมูลแพ็กเกจและการชำระค่าบริการ: แพ็กเกจ วันหมดอายุ ยอดเงิน และเลขอ้างอิงรายการ — ข้อมูลบัตรหรือบัญชีธนาคารถูกประมวลผลโดยผู้ให้บริการชำระเงิน เราไม่ได้เก็บ
• ข้อมูลการขายของร้าน: ออเดอร์ บิล วิธีชำระ และรายงานยอดขาย

ลูกค้าของร้าน (ผู้สแกน QR สั่งอาหาร)

• ไม่ต้องสมัครสมาชิก — เราไม่เก็บชื่อ เบอร์โทร หรืออีเมลของลูกค้า
• รายการที่สั่ง หมายเหตุที่พิมพ์ โต๊ะ และเวลาที่สั่ง (เป็นข้อมูลของร้านเพื่อทำอาหารและคิดเงิน)
• คำขอเรียกพนักงาน / ขอเช็คบิล

ข้อมูลทางเทคนิค

• หมายเลข IP — ใช้นับจำนวนครั้งชั่วคราวเพื่อกันการใช้งานผิดปกติ (เช่น สั่งหรือเรียกพนักงานรัว ๆ) และลบเองภายในไม่เกิน 1 ชั่วโมง
• คุกกี้ที่จำเป็นต่อการใช้งาน (ดูข้อ 7) และข้อมูลที่เก็บในเครื่องของคุณ เช่น ตะกร้าสินค้า ภาษาที่เลือก การตั้งค่าเสียงแจ้งเตือน

2. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา (มาตรา 24(3)): สร้างและดูแลบัญชี แสดงเมนูให้ลูกค้า รับออเดอร์ ออกบิล ทำรายงาน และส่งอีเมลยืนยันตัวตน
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): รักษาความปลอดภัย ป้องกันการใช้งานผิดปกติ แก้ปัญหาและปรับปรุงบริการ
• ปฏิบัติตามกฎหมาย (มาตรา 24(6)): เก็บหลักฐานการชำระค่าบริการตามกฎหมายบัญชีและภาษี

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

3. การเปิดเผยข้อมูลให้ผู้อื่น

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นในการให้บริการ ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น:

• DigitalOcean — เซิร์ฟเวอร์ ฐานข้อมูล และที่เก็บรูปภาพ
• Vercel — ให้บริการหน้าเว็บไซต์
• Brevo — ส่งอีเมลยืนยันตัวตน
• Google — เข้าสู่ระบบด้วยบัญชี Google (เฉพาะผู้ที่เลือกใช้)
• ผู้ให้บริการชำระเงิน (เช่น Omise) — รับชำระค่าแพ็กเกจ (ถ้าเปิดใช้)

ผู้ให้บริการบางรายเก็บข้อมูลในศูนย์ข้อมูลนอกประเทศไทย ซึ่งมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล นอกจากนี้ข้อมูลร้าน (ชื่อ เมนู ราคา เบอร์โทร เลขพร้อมเพย์) จะแสดงต่อลูกค้าของร้านตามที่ร้านตั้งไว้ และเราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานรัฐที่มีอำนาจร้องขอ

4. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีและข้อมูลร้าน: ตลอดระยะเวลาที่ใช้บริการ — เมื่อขอลบบัญชี เราลบภายใน 30 วัน
• หลักฐานการชำระค่าบริการ: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (ไม่เกิน 10 ปี)
• ข้อมูลสำรอง (backup): ลบรอบเก่าอัตโนมัติภายใน 14 วัน
• IP สำหรับกันการใช้งานผิดปกติ: ไม่เกิน 1 ชั่วโมง

5. สิทธิของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง (ข้อมูลร้านส่วนใหญ่แก้เองได้ในหน้าร้าน)
• ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ หรือคัดค้านการประมวลผล
• ขอโอนย้ายข้อมูล (เช่น ส่งออกรายงานยอดขายเป็นไฟล์ CSV ได้เองในแท็บรายงาน)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ติดต่อขอใช้สิทธิ์ได้ตามช่องทางในข้อ 9 — เราจะตอบกลับภายใน 30 วัน

6. ความปลอดภัย

การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS · รหัสผ่านเก็บแบบเข้ารหัสทางเดียว · การเข้าถึงข้อมูลร้านจำกัดเฉพาะเจ้าของร้านและผู้ดูแลระบบที่จำเป็น · มีการสำรองข้อมูลเป็นประจำ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้ง สคส. และผู้ได้รับผลกระทบตามที่กฎหมายกำหนด

7. คุกกี้และข้อมูลในเครื่อง

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ ไม่มีคุกกี้โฆษณาหรือวิเคราะห์พฤติกรรม:

• คุกกี้เข้าสู่ระบบของร้านค้า / ผู้ดูแลระบบ — จำว่าคุณล็อกอินอยู่
• คุกกี้ภาษา — จำภาษาที่ลูกค้าเลือกในหน้าเมนู
• คุกกี้ของ Google — เฉพาะเมื่อใช้ปุ่มเข้าสู่ระบบด้วย Google
• ข้อมูลในเครื่อง (localStorage) — ตะกร้า รายการออเดอร์ของโต๊ะ และการตั้งค่าเสียง ลบได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลไว้ด้านบน หากเปลี่ยนแปลงในสาระสำคัญ จะแจ้งเจ้าของร้านผ่านอีเมลหรือหน้าระบบก่อนมีผล

9. ติดต่อเรา

ติดต่อผ่านช่องทางที่แจ้งไว้บนเว็บไซต์ JodMenu