1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการ Ginzii เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ดำเนินการผ่านบริการ Ginzii Cloud POS และเว็บไซต์ ginzii.com
- ชื่อบริการ: Ginzii (กินซี่)
- สถานที่ติดต่อ: ต.สันผักหวาน อ.หางดง จ.เชียงใหม่ 50230
- อีเมล: ginzii.contact@proton.me
- LINE: @453ehedb
- บริการ: https://ginzii.com และ https://pos.ginzii.com
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้เราโดยตรง
- ชื่อ-นามสกุลและอีเมลผู้ใช้งาน
- ข้อมูลร้านอาหาร (ชื่อร้าน, ที่อยู่, ประเภทร้าน)
- เมนูอาหาร, ราคา, และรายการสินค้า
- ข้อมูลพนักงาน (ชื่อ, ตำแหน่ง)
- ข้อมูลการสั่งซื้อและบิล
2.2 ข้อมูลที่เก็บอัตโนมัติ
- IP Address และ User Agent
- ข้อมูลการใช้งาน POS (หน้าจอที่เข้าชม, เวลาใช้งาน)
- Log ข้อผิดพลาดและประสิทธิภาพระบบ
- Cookies และ Local Storage
2.3 ข้อมูลจาก Google OAuth (แอปพลิเคชันมือถือ)
- อีเมล, ชื่อ, รูปโปรไฟล์, และ Google ID (sub)
- ใช้เพื่อการยืนยันตัวตนเท่านั้น ไม่ใช้เพื่อวัตถุประสงค์อื่น
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการ Ginzii Cloud POS และฟีเจอร์ที่เกี่ยวข้อง
- สร้างบัญชีผู้ใช้และจัดการการเข้าสู่ระบบ
- ปรับปรุงคุณภาพและประสบการณ์การใช้งาน
- ติดต่อสื่อสารเกี่ยวกับบริการ การอัปเดต และการสนับสนุน
- วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์ใหม่
- ตรวจจับและป้องกันการใช้งานในทางที่ผิด
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. ฐานทางกฎหมาย (PDPA มาตรา 24)
- ความยินยอม (Consent): สำหรับการส่งข่าวสารทางการตลาด และการใช้ข้อมูลวิเคราะห์การตลาด
- การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ POS ตามข้อตกลงการใช้บริการ
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการ วิเคราะห์เพื่อปรับปรุงบริการ ความปลอดภัย และการป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บ ข้อมูลทางการเงินตามกฎหมายภาษีอากร
5. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่ใช้บริการ และ 90 วันหลังยกเลิกบัญชี
- ข้อมูลธุรกรรมและบิล: แพ็กเกจแบบชำระเงิน (Mini, Starter, Pro) เก็บ 5 ปีนับจากวันที่ทำธุรกรรมตามกฎหมายภาษีอากร · แพ็กเกจ Free เก็บ 30 วัน แล้วลบ — ส่วน “ระยะเวลาที่ดูย้อนหลังได้ในแอป” สั้นกว่านั้นและขึ้นกับ แพ็กเกจ (Free 7 วัน / Mini 30 วัน / Starter 180 วัน / Pro ไม่จำกัด) โดยส่งออกข้อมูลได้เต็มตามระยะเวลาที่ยังเก็บอยู่
- Log การใช้งาน: 12 เดือน
- Log ข้อผิดพลาด: 90 วัน
6. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ แต่อาจเปิดเผยแก่ผู้ให้บริการต่อไปนี้:
- Vercel: ผู้ให้บริการ Hosting และ CDN (ข้อมูลประมวลผลในสหรัฐอเมริกา)
- Google Analytics (ผ่าน GTM): วิเคราะห์การใช้งานเว็บไซต์ (ดู นโยบายคุกกี้)
- Meta Platforms (Meta Pixel ผ่าน GTM): วัดผลโฆษณา และสร้างกลุ่มเป้าหมาย — ทำงานเฉพาะเมื่อคุณยินยอมคุกกี้หมวดการตลาด (ข้อมูลประมวลผลนอกประเทศไทย · ดู นโยบายคุกกี้)
- Meta Platforms (Conversions API — ฝั่งเซิร์ฟเวอร์): เมื่อคุณคลิกโฆษณาของเราแล้วเปิดร้านสำเร็จ เซิร์ฟเวอร์ของเราจะแจ้ง Meta ว่าโฆษณานั้นได้ผล โดยส่งเฉพาะรหัสที่ Meta Pixel เป็นผู้สร้างขึ้นเอง ได้แก่ รหัสการคลิกโฆษณา (fbc) และ รหัสเบราว์เซอร์ (fbp) พร้อมชื่อเหตุการณ์และเวลาเท่านั้น — เราไม่ส่งอีเมล เบอร์โทร ชื่อร้าน หมายเลข IP หรือข้อมูลเบราว์เซอร์ของคุณ ไม่ว่าในรูปแบบใด (รวมถึงแบบเข้ารหัสย่อ) และจะเกิดขึ้นได้ก็ต่อเมื่อคุณยินยอมคุกกี้หมวดการตลาดไว้ก่อนแล้วเท่านั้น หากคุณปฏิเสธ จะไม่มีข้อมูลใดถูกส่งออกไป — และหากคุณยินยอมคุกกี้ไว้ แต่ไม่ได้เข้ามาจากการคลิกโฆษณา ก็จะไม่มีการส่งข้อมูลเช่นกัน
- Sentry: ติดตามข้อผิดพลาดของแอปพลิเคชัน
ผู้ให้บริการทั้งหมดได้ลงนามในข้อตกลงการประมวลผลข้อมูลและต้องปฏิบัติ ตามมาตรฐานความปลอดภัยที่เหมาะสม
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้:
- สิทธิในการเข้าถึง: ขอดูข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคล (เว้นแต่มีเหตุทางกฎหมาย)
- สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลบนฐานประโยชน์อันชอบด้วยกฎหมาย
ส่งคำร้องขอใช้สิทธิได้ที่ ginzii.contact@proton.me เราจะตอบกลับภายใน 30 วัน
9. ผู้เยาว์
บริการ Ginzii ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 13 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลนั้นทันที
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวอย่างมีนัยสำคัญ เราจะแจ้งให้คุณทราบ ล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศ บนหน้าเว็บไซต์ การใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับ การเปลี่ยนแปลงนั้น