นโยบายความเป็นส่วนตัว

1. บทนำ

PointUpCRM ("เรา" "ของเรา" หรือ "ผู้ให้บริการ") ในฐานะผู้ให้บริการระบบสะสมแต้ม ระบบสมาชิก และระบบ CRM บน LINE OA ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โปรดอ่านนโยบายนี้อย่างละเอียดก่อนใช้บริการของเรา

2. นิยามบทบาทในการประมวลผลข้อมูล

เพื่อความชัดเจนตามกฎหมาย เราขอแบ่งบทบาทในการประมวลผลข้อมูลออกเป็น 2 ส่วน:

• ข้อมูลของร้านค้า/ผู้สมัครใช้บริการ: เราเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) สำหรับข้อมูลของเจ้าของร้านค้าและผู้ติดต่อที่สมัครใช้บริการกับเราโดยตรง
• ข้อมูลสมาชิก/ลูกค้าของร้านค้า: ร้านค้าที่ใช้บริการเป็น “ผู้ควบคุมข้อมูล” ของลูกค้าตนเอง โดยเราทำหน้าที่เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) ประมวลผลข้อมูลตามคำสั่งและเพื่อให้บริการแก่ร้านค้าเท่านั้น

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ทั้งข้อมูลที่คุณให้โดยตรงและข้อมูลที่เกิดขึ้นจากการใช้งานระบบ ได้แก่:

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ชื่อร้านค้า ที่อยู่
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บแบบเข้ารหัส) และการตั้งค่าบัญชี
• ข้อมูลจาก LINE: LINE User ID ชื่อที่แสดง และรูปโปรไฟล์ เมื่อสมาชิกเชื่อมต่อผ่าน LINE OA (เท่าที่ได้รับอนุญาตจากผู้ใช้)
• ข้อมูลสมาชิกและธุรกรรม: ประวัติการสะสมแต้ม คะแนน แสตมป์ การแลกของรางวัล และข้อมูลการซื้อที่ร้านค้านำเข้าระบบ
• ข้อมูลการชำระเงิน: ข้อมูลแพ็กเกจและการชำระค่าบริการ (การชำระเงินดำเนินการผ่านผู้ให้บริการที่ได้มาตรฐาน เราไม่จัดเก็บเลขบัตรเครดิตเต็มรูปแบบ)
• ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ คุกกี้ และข้อมูลการเข้าถึง (log)

4. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่เหมาะสม เพื่อวัตถุประสงค์ดังนี้:

• เพื่อให้บริการและบริหารจัดการบัญชีตามสัญญาการใช้บริการ (ฐานสัญญา)
• เพื่อดูแล ปรับปรุง และพัฒนาคุณภาพของระบบและบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อติดต่อสื่อสาร แจ้งข้อมูลสำคัญเกี่ยวกับบริการและการสนับสนุนทางเทคนิค (ฐานสัญญา/ประโยชน์โดยชอบ)
• เพื่อส่งข่าวสารการตลาดและโปรโมชัน (ฐานความยินยอม ซึ่งคุณสามารถถอนได้ทุกเมื่อ)
• เพื่อรักษาความปลอดภัย ป้องกันการทุจริต และตรวจสอบการใช้งานที่ผิดปกติ (ฐานประโยชน์โดยชอบ)
• เพื่อปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ (ฐานหน้าที่ตามกฎหมาย)

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการที่ช่วยเราดำเนินงาน เช่น ผู้ให้บริการคลาวด์ ระบบส่งข้อความ ระบบชำระเงิน และเครื่องมือวิเคราะห์ ภายใต้ข้อตกลงรักษาความลับและข้อตกลงประมวลผลข้อมูล
• แพลตฟอร์ม LINE (LINE Corporation) ในส่วนที่จำเป็นต่อการเชื่อมต่อและส่งข้อความผ่าน LINE OA
• หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา (เช่น บริการคลาวด์) อาจมีเซิร์ฟเวอร์อยู่ต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมและสอดคล้องกับ PDPA

7. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจดจำการตั้งค่า วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของผู้ใช้ คุณสามารถจัดการหรือปิดการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ ทั้งนี้การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชัน

8. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตลอดระยะเวลาที่คุณยังใช้บริการ และจะเก็บต่อไปเท่าที่กฎหมายกำหนด (เช่น เอกสารทางบัญชีและภาษี) เมื่อพ้นกำหนดเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

9. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง (SSL/TLS) การควบคุมสิทธิ์การเข้าถึง และการสำรองข้อมูล เพื่อป้องกันการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ดังนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล (Data Portability)
• สิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

11. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของเรามุ่งให้บริการแก่ร้านค้าและผู้ประกอบการ ไม่ได้ออกแบบสำหรับผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะระบุวันที่อัปเดตล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางที่เหมาะสม

13. ติดต่อเรา

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ที่:

• อีเมล: [email protected]
• โทรศัพท์: 061-926-4661
• LINE: @pointupcrm
• ที่อยู่: ถนนช่างอากาศอุทิศ แขวงดอนเมือง เขตดอนเมือง กรุงเทพมหานคร 10210