นโยบายความเป็นส่วนตัว
JaiPuppap ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ คือ บริษัท ปุ๊ปปั๊ป เซอวิส จำกัด ที่อยู่ 91/112 หมู่ที่ 8 ตำบลบางครุ อำเภอพระประแดง จังหวัดสมุทรปราการ 10130
หากท่านมีคำถาม ข้อร้องเรียน หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่อีเมล contact@jaipuppap.com เราจะตอบกลับโดยเร็วที่สุด
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ ได้แก่
- ข้อมูลบัญชีผู้ใช้ — ชื่อที่ใช้แสดง หมายเลขโทรศัพท์ (ยืนยันด้วยรหัส OTP) และอีเมล (หากท่านให้ไว้)
- ข้อมูลการเข้าสู่ระบบด้วยบัญชี Google (หากท่านเลือกใช้) — ข้อมูลระบุตัวตนพื้นฐานจากบัญชี Google ของท่าน เช่น ชื่อและอีเมลที่ผูกกับบัญชี
- ข้อมูลการจัดส่ง — ชื่อผู้รับ ที่อยู่จัดส่ง และเบอร์โทรติดต่อ สำหรับคำสั่งซื้อจากร้านค้าออนไลน์
- ข้อมูลคำสั่งซื้อและประวัติการชำระเงิน — รายการสินค้า ยอดเงิน และสถานะการชำระผ่าน PromptPay QR เราไม่เก็บและไม่เคยได้รับหมายเลขบัตรเครดิต/เดบิตของท่าน เพราะระบบรับชำระด้วย QR PromptPay เท่านั้น
- ข้อมูลใบกำกับภาษี (เฉพาะเมื่อท่านขอ) — ชื่อ เลขประจำตัวผู้เสียภาษี และที่อยู่สำหรับออกใบกำกับภาษี
- ข้อมูลร้านค้า/ผู้ประกอบการ (เฉพาะเจ้าของร้านที่ใช้พอร์ทัลร้านค้า) — ชื่อผู้ประกอบการ ข้อมูลติดต่อ และข้อมูลที่จำเป็นต่อการยืนยันตัวตนร้านค้าและการรับ/โอนเงินค่าบริการ เท่าที่จำเป็นต่อการรับเงินและปฏิบัติตามกฎหมาย
- ข้อมูลการทำงานของอุปกรณ์ JaiBox — สถานะเครื่อง สัญญาณการทำงาน (heartbeat) และตัวนับยอดเงินสด ซึ่งเป็นข้อมูลทางเทคนิคของอุปกรณ์ ตัวเครื่อง JaiBox ไม่เก็บข้อมูลส่วนบุคคลของลูกค้า
- คุกกี้ที่จำเป็น (session cookies) — ใช้เพื่อคงสถานะการเข้าสู่ระบบเท่านั้น ปัจจุบันเราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามพฤติกรรมเพื่อการตลาด
ข้อมูลบัญชีผู้ใช้ (รวมการยืนยันด้วย OTP) ข้อมูลการชำระเงิน และข้อมูลใบกำกับภาษี เป็นข้อมูลที่จำเป็นต่อการใช้บริการที่เกี่ยวข้อง หากท่านไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถเปิดบัญชี รับคำสั่งซื้อ รับชำระเงิน หรือออกใบกำกับภาษีให้ท่านได้
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลของท่านตามวัตถุประสงค์และฐานทางกฎหมายดังนี้
- สมัคร เข้าสู่ระบบ และดูแลบัญชีผู้ใช้ (รวมการยืนยันเบอร์ด้วย OTP และการเข้าสู่ระบบด้วย Google ที่ท่านเลือกเอง) — ฐานสัญญา
- รับคำสั่งซื้อ จัดส่งสินค้า และติดต่อเรื่องคำสั่งซื้อ — ฐานสัญญา
- รับชำระเงินผ่าน PromptPay QR และตรวจสอบสถานะการชำระ — ฐานสัญญา
- ออกใบกำกับภาษี จัดทำบัญชี และเก็บหลักฐานตามกฎหมายภาษีอากร — ฐานหน้าที่ตามกฎหมาย
- ให้บริการพอร์ทัลร้านค้าและระบบ JaiBox แก่ผู้ประกอบการ — ฐานสัญญา
- ดูแลความปลอดภัยของระบบ ป้องกันการทุจริต และแก้ไขปัญหาการใช้งาน — ฐานประโยชน์อันชอบธรรม โดยคำนึงถึงสิทธิของท่านเป็นสำคัญ
- ส่งการแจ้งเตือนผ่าน LINE (เฉพาะร้านค้าที่เลือกเชื่อมต่อ LINE เอง) — ฐานความยินยอม ถอนได้ทุกเมื่อโดยยกเลิกการเชื่อมต่อ
- ปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐ — ฐานหน้าที่ตามกฎหมาย
เราไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้ หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งและขอความยินยอมก่อน เว้นแต่มีฐานทางกฎหมายอื่นรองรับ
4. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีผู้ใช้ — เก็บตลอดระยะเวลาที่ท่านใช้บริการ และอีกไม่เกิน 2 ปีหลังบัญชีถูกปิดหรือหยุดใช้งาน เพื่อรองรับการตรวจสอบและข้อพิพาทที่อาจเกิดขึ้น
- ข้อมูลธุรกรรม เอกสารบัญชี และใบกำกับภาษี — เก็บ 5–10 ปี ตามที่กฎหมายว่าด้วยการบัญชีและประมวลรัษฎากรกำหนด
- ข้อมูลทางเทคนิคของอุปกรณ์และบันทึกระบบ (logs) — เก็บเท่าที่จำเป็นต่อการดูแลความปลอดภัยและแก้ไขปัญหาระบบ
- คุกกี้ session — หมดอายุตามรอบการเข้าสู่ระบบ
เมื่อพ้นระยะเวลาข้างต้น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล (Sub-processors)
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยข้อมูลให้เฉพาะผู้ให้บริการภายนอกที่จำเป็นต่อการดำเนินงาน โดยผู้ให้บริการเหล่านี้เข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่ของตน ได้แก่
- Google / Firebase — ส่งรหัส OTP ทาง SMS เพื่อยืนยันหมายเลขโทรศัพท์ และรองรับการเข้าสู่ระบบด้วยบัญชี Google
- ผู้ให้บริการรับชำระเงิน/สถาบันการเงิน — ประมวลผลการชำระเงินผ่าน PromptPay QR และการโอนเงินให้ร้านค้า (settlement)
- ผู้ให้บริการขนส่ง — จัดส่งสินค้าตามคำสั่งซื้อจากร้านค้าออนไลน์ (ได้รับเฉพาะชื่อ ที่อยู่ และเบอร์ติดต่อของผู้รับ)
- ผู้ให้บริการคลาวด์ — โครงสร้างพื้นฐาน เซิร์ฟเวอร์ และฐานข้อมูลของระบบ
- LINE — ส่งการแจ้งเตือน เฉพาะร้านค้าที่เลือกเชื่อมต่อบัญชี LINE ด้วยตนเอง
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย เช่น ตามคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ระบบของเราใช้บริการคลาวด์ซึ่งเซิร์ฟเวอร์และฐานข้อมูลอาจตั้งอยู่นอกประเทศไทย การโอนข้อมูลไปยังต่างประเทศดังกล่าวเป็นไปเท่าที่จำเป็นต่อการให้บริการตามสัญญา โดยเราดำเนินการให้ผู้รับข้อมูลปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28–29 กำหนด เช่น ข้อสัญญาว่าด้วยการคุ้มครองข้อมูลกับผู้ให้บริการ และมาตรการรักษาความปลอดภัยทางเทคนิคที่เป็นมาตรฐานสากล
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้
- สิทธิเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษา
- สิทธิขอแก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิขอให้ลบหรือทำลาย ข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
- สิทธิขอให้ระงับการใช้ ข้อมูลชั่วคราวในบางกรณี
- สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี
- สิทธิขอรับหรือขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
- สิทธิถอนความยินยอม ได้ทุกเมื่อ สำหรับการประมวลผลที่อาศัยความยินยอม (เช่น การแจ้งเตือนผ่าน LINE) โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน
- สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
วิธีใช้สิทธิ: ส่งคำขอมาที่ contact@jaipuppap.com พร้อมระบุสิทธิที่ประสงค์จะใช้และข้อมูลสำหรับยืนยันตัวตน เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่ได้รับคำขอ หากจำเป็นต้องขยายเวลา เราจะแจ้งเหตุผลให้ทราบ การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอที่ซ้ำซ้อนหรือเกินสมควรตามที่กฎหมายอนุญาตให้เรียกเก็บได้
การลบข้อมูลบางประเภทอาจมีข้อจำกัด เช่น ข้อมูลธุรกรรมและเอกสารภาษีที่กฎหมายกำหนดให้เก็บรักษา ซึ่งเราจะแจ้งข้อจำกัดดังกล่าวเมื่อพิจารณาคำขอ
8. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะกระทำได้ และหากเหตุละเมิดมีความเสี่ยงสูง เราจะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า ตามหลักเกณฑ์ที่กฎหมายกำหนด
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและกฎหมายที่เปลี่ยนแปลงไป โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงในสาระสำคัญที่กระทบสิทธิของท่าน เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางติดต่อที่ท่านให้ไว้ก่อนมีผลบังคับ