นโยบายความเป็นส่วนตัว
DekRubBill (เด็กรับบิล) ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูลท่าน นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลของท่านอย่างไร
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น แบ่งเป็น 3 กลุ่ม:
ก) ร้านอาหารที่ฝากข้อมูลติดต่อ / สมัครใช้บริการ
ชื่อร้าน ชื่อเจ้าของร้าน เบอร์โทรศัพท์ อีเมล และ LINE ID (ถ้าให้ไว้) — ใช้เพื่อติดต่อกลับ ยืนยันแพ็กเกจ และเปิดใช้งานระบบให้
ข) บัญชีผู้ใช้งานหลังบ้านของร้าน (เจ้าของร้าน/พนักงาน)
ชื่อผู้ใช้และรหัสผ่าน (เข้ารหัสด้วย bcrypt ก่อนจัดเก็บเสมอ ไม่มีใครอ่านรหัสผ่านจริงได้แม้แต่ทีมงานเรา) และบทบาทการใช้งาน (เจ้าของร้าน/พนักงาน)
ค) ลูกค้าที่สั่งอาหารผ่าน QR Code
เราไม่เก็บชื่อ เบอร์โทร หรือข้อมูลระบุตัวตนใดๆ ของลูกค้าที่สแกน QR สั่งอาหาร การเข้าถึงหน้าสั่งอาหารและติดตามสถานะออร์เดอร์ใช้รหัสอ้างอิงแบบสุ่มที่ผูกกับโต๊ะ/ออร์เดอร์ เท่านั้น ไม่ผูกกับตัวบุคคล ยกเว้นข้อความที่ลูกค้าพิมพ์เองในช่อง “หมายเหตุ” (เช่น เผ็ดน้อย ไม่ใส่ผัก) ซึ่งจัดเก็บไว้เป็นส่วนหนึ่งของรายการอาหารเท่านั้น
2. คุกกี้ (Cookies)
เราใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบของบัญชีหลังบ้าน (เจ้าของร้าน/พนักงาน) และบัญชีผู้ดูแล แพลตฟอร์มเท่านั้น เป็นคุกกี้ที่จำเป็นต่อการทำงานของระบบ (essential cookies) เราไม่ใช้คุกกี้ติดตามพฤติกรรม โฆษณา หรือเครื่องมือวิเคราะห์จากบุคคลที่สาม (third-party analytics/advertising) ใดๆ ทั้งสิ้น
3. วัตถุประสงค์ในการใช้ข้อมูล
- ติดต่อกลับ ยืนยันแพ็กเกจ และตั้งค่าระบบให้ร้านที่สนใจสมัครใช้งาน
- ยืนยันตัวตนและควบคุมสิทธิ์การเข้าใช้งานหลังบ้านของแต่ละร้าน
- ให้บริการหลัก เช่น รับออร์เดอร์ จัดการโต๊ะ/เมนู/การชำระเงิน และสรุปยอดขาย
- แจ้งเตือนเกี่ยวกับสถานะการใช้งาน เช่น วันหมดอายุแพ็กเกจ
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาด แก่บุคคลภายนอก ข้อมูลจะถูกเปิดเผยเฉพาะเมื่อกฎหมายกำหนด หรือเมื่อได้รับคำร้องขอจากหน่วยงานราชการ ที่มีอำนาจตามกฎหมายเท่านั้น
5. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลติดต่อของร้านที่ฝากไว้แต่ยังไม่ได้เปิดใช้งานจริง จะเก็บไว้เพื่อการติดต่อกลับตามระยะเวลาที่ เหมาะสม บัญชีร้านค้าที่เปิดใช้งานแล้วจะเก็บข้อมูลไว้ตลอดระยะเวลาที่ยังใช้บริการอยู่ และจะลบหรือทำให้ ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสมหลังยกเลิกบริการ เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอถอนความยินยอมที่เคยให้ไว้ (ไม่กระทบข้อมูลที่ประมวลผลไปแล้วก่อนถอนความยินยอม)
- สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจ หากเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
7. มาตรการรักษาความปลอดภัย
รหัสผ่านทุกบัญชีเข้ารหัสก่อนจัดเก็บเสมอ ระบบจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท (เจ้าของร้าน/ พนักงาน/ผู้ดูแลแพลตฟอร์ม) แต่ละร้านเข้าถึงได้เฉพาะข้อมูลของร้านตัวเองเท่านั้น ไม่สามารถเห็นข้อมูลของร้านอื่นได้
8. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ จะแจ้งให้ทราบผ่านหน้า เว็บไซต์นี้พร้อมวันที่แก้ไขล่าสุด
9. ช่องทางติดต่อ
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิตามข้อ 6 ติดต่อทีมงานผ่านช่องทาง ที่ระบุไว้ตอนสมัครใช้บริการ หรือ LINE ที่แสดงในระบบ