Privacy policy

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

[ชื่อ/นิติบุคคลผู้ให้บริการ] ที่อยู่ [ที่อยู่] ติดต่อ [อีเมล/ช่องทางติดต่อ] (ประกาศนี้ใช้กับข้อมูลที่เราเก็บเพื่อให้บริการ Meowxel POS)

2. บทบาทของเรากับข้อมูลของร้านคุณ

• ข้อมูลบัญชีผู้ใช้ของคุณ (ชื่อ อีเมล รหัสผ่าน) เราเป็นผู้ควบคุมข้อมูล
• ข้อมูลทางธุรกิจที่ร้านกรอกเข้าระบบ เช่น สินค้า บิล สต็อก ทีม และข้อมูลลูกค้าของร้าน (หากร้านเลือกบันทึก) เจ้าของร้านเป็นผู้ตัดสินใจว่าจะเก็บอะไร และเราประมวลผลตามคำสั่งของร้านเพื่อให้บริการระบบ
• หากร้านคุณเก็บข้อมูลส่วนบุคคลของลูกค้าหรือพนักงานของร้าน ร้านคุณมีหน้าที่แจ้งผู้นั้นตามกฎหมายด้วย

3. ข้อมูลที่เราเก็บ

• บัญชีผู้ใช้: ชื่อ อีเมล และรหัสผ่านที่ผ่านการแฮชแล้ว (เราไม่เก็บรหัสผ่านตัวจริง)
• ข้อมูลร้าน: ชื่อร้าน ที่อยู่ เบอร์โทร เลขประจำตัวผู้เสียภาษี และโลโก้ (เท่าที่คุณกรอก)
• ข้อมูลทีม: อีเมลและบทบาทของสมาชิก และคำเชิญที่ส่งทางอีเมล
• ข้อมูลทางธุรกิจ: สินค้า หมวดหมู่ รูปสินค้า บิลและรายการขาย สต็อก โปรโมชัน บูธ และข้อมูลลูกค้าของร้านหากร้านเลือกบันทึก
• บันทึกการทำรายการ (audit log): ใครทำอะไรเมื่อไหร่ พร้อมหมายเลข IP และข้อมูลเบราว์เซอร์ (user agent) ของผู้ทำรายการ
• ข้อมูลอุปกรณ์/เซสชัน: เวอร์ชันของแอป ประเภทเบราว์เซอร์และระบบปฏิบัติการ เวลาที่ใช้งานล่าสุด และจำนวนรายการรอซิงค์
• เรื่องแจ้งปัญหา: หัวข้อ ข้อความ และไฟล์ที่คุณส่งมาในหน้าช่วยเหลือ

4. วัตถุประสงค์และฐานทางกฎหมาย

• สร้างและดูแลบัญชี ให้บริการระบบขาย สต็อก รายงาน และการทำงานเป็นทีม: เพื่อปฏิบัติตามสัญญาที่คุณขอใช้บริการ
• ส่งอีเมลที่จำเป็นต่อการใช้บริการ เช่น รีเซ็ตรหัสผ่านและคำเชิญเข้าทีม: เพื่อปฏิบัติตามสัญญา
• รักษาความปลอดภัย ตรวจจับการเข้าสู่ระบบผิดปกติ ตรวจสอบย้อนหลังว่าใครทำอะไร และป้องกันการทุจริต: เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและของร้านคุณ
• ตอบเรื่องที่คุณแจ้งปัญหาและปรับปรุงระบบให้เสถียร: เพื่อปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
• [ตรวจทานฐานทางกฎหมายแต่ละข้อก่อนเผยแพร่]

5. ความจำเป็นที่ต้องให้ข้อมูล

ชื่อ อีเมล และรหัสผ่านจำเป็นต่อการสร้างบัญชี หากไม่ให้ข้อมูลเหล่านี้ เราไม่สามารถให้บริการได้ ส่วนข้อมูลร้านอื่น ๆ เช่น ที่อยู่หรือเลขผู้เสียภาษี คุณเลือกกรอกเองตามความต้องการ (เช่น การออกใบเสร็จ)

6. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ และ [กำหนดระยะเวลาหลังปิดบัญชี] บันทึกการทำรายการเก็บเป็นเวลา [กำหนด] [ตรวจกับ developer ว่าระบบมีการลบข้อมูลอัตโนมัติหรือไม่ ปัจจุบันยังไม่พบงานลบตามรอบ]

7. มาตรการรักษาความปลอดภัย

• รหัสผ่านถูกแฮชด้วย bcrypt ก่อนเก็บ
• ข้อมูลแต่ละร้านแยกกัน และสิทธิการเข้าถึงแบ่งตามบทบาท (เจ้าของ ผู้จัดการ แคชเชียร์)
• การเชื่อมต่อใช้ HTTPS ผ่าน Cloudflare
• ไม่มีระบบใดปลอดภัย 100% หากพบเหตุผิดปกติ โปรดแจ้งเราที่ [ช่องทางติดต่อ]
• [เพิ่มรายละเอียดมาตรการอื่น เช่น การสำรองข้อมูล การแจ้งเหตุรั่วไหล หลังตรวจกับ developer]

8. ผู้รับข้อมูลและการส่งไปต่างประเทศ

• Cloudflare: โฮสต์เว็บ แอป API และไฟล์ที่อัปโหลด
• Neon: ฐานข้อมูล
• Resend: ส่งอีเมลระบบ
• Google Fonts: โหลดฟอนต์ของเว็บและแอป ทำให้ Google ได้รับหมายเลข IP ของผู้เข้าชม
• เราไม่ขายข้อมูลของคุณ
• ผู้ให้บริการข้างต้นอาจประมวลผลข้อมูลนอกประเทศไทย [ตรวจภูมิภาคเซิร์ฟเวอร์ที่ใช้จริงและข้อตกลงการประมวลผลข้อมูลกับแต่ละราย]

9. ข้อมูลที่เก็บในเบราว์เซอร์ของคุณ

แอปเก็บข้อมูลในเครื่องของคุณเพื่อให้ใช้งานได้ตอนไม่มีอินเทอร์เน็ต (ฐานข้อมูลในเบราว์เซอร์ IndexedDB) เก็บสถานะการเข้าสู่ระบบและค่าที่คุณเลือก เช่น ร้านที่ใช้งานอยู่และธีม (localStorage) การล้างข้อมูลเบราว์เซอร์ก่อนที่บิลจะซิงค์ขึ้นระบบอาจทำให้ข้อมูลที่ยังไม่ส่งหายไป [ตรวจกับ developer ว่ามีการใช้คุกกี้หรือไม่]

10. สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงและขอรับสำเนาข้อมูล
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ หรือคัดค้านการประมวลผลในกรณีที่กฎหมายกำหนด
• ขอให้โอนย้ายข้อมูลในกรณีที่กฎหมายกำหนด
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
• ใช้สิทธิได้ที่ [ช่องทางติดต่อ] เราจะตอบภายใน [กำหนด]

11. การวัดผลบนเว็บนี้

เว็บนี้ใช้ Cloudflare Web Analytics เพื่อนับจำนวนผู้เข้าชมและการกดปุ่ม ซึ่งไม่ใช้คุกกี้ [ตรวจรายละเอียดหลังตั้งค่าจริง]

12. การเปลี่ยนแปลงประกาศและวันที่มีผล

ประกาศนี้มีผลตั้งแต่ [วันที่] เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บนี้หรือในแอป