นโยบายความเป็นส่วนตัว

1ขอบเขตและบทบาทของเรา

TabFlow POS เป็นระบบขายหน้าร้าน (POS) บนคลาวด์สำหรับร้านอาหาร คาเฟ่ และผับบาร์ ข้อมูลส่วนบุคคลที่ผ่านระบบของเรามีสองกลุ่ม และเรามีบทบาทตามกฎหมายแตกต่างกัน:

เราเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” สำหรับข้อมูลของเจ้าของร้าน ผู้สมัครใช้บริการ ผู้ใช้บัญชี ทีมงานของเรา ผู้เข้าชมเว็บไซต์ และผู้ที่ติดต่อเรา เพราะเราเป็นผู้ตัดสินใจว่าจะเก็บและใช้ข้อมูลเหล่านี้อย่างไร
เราเป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” สำหรับข้อมูลที่ร้านค้าเก็บผ่านระบบในการทำธุรกิจของร้าน เช่น รายการสั่งอาหาร ชื่อเล่นที่ลูกค้าตั้งในหน้า QR ข้อมูลการจองโต๊ะ บัตรคิว และข้อมูลพนักงานของร้าน ในกรณีนี้ ร้านค้าเป็นผู้ควบคุมข้อมูล และเราประมวลผลตามคำสั่งของร้านภายใต้ข้อกำหนดการใช้งาน (หมวดการประมวลผลข้อมูลแทนร้านค้า) เท่านั้น

ถ้าคุณเป็นลูกค้าที่มาใช้บริการร้านอาหาร (สแกน QR สั่งอาหาร จองโต๊ะ หรือรับบัตรคิว) ร้านนั้นเป็นผู้รับผิดชอบหลักต่อข้อมูลของคุณ ดูวิธีใช้สิทธิ์ได้ที่ ข้อ 13

นโยบายนี้ไม่ใช้กับเว็บไซต์หรือบริการของบุคคลอื่นที่เราลิงก์ไปถึง และไม่ใช้กับวิธีที่ร้านค้าใช้ข้อมูลนอกระบบของเรา

2คำนิยาม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้ระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ไม่รวมข้อมูลของผู้ถึงแก่กรรม
ร้านค้า หมายถึง บุคคลหรือนิติบุคคลที่สมัครใช้บริการ TabFlow POS รวมถึงทุกสาขาของร้าน
ผู้ใช้ หมายถึง ผู้ที่มีบัญชีเข้าสู่ระบบ เช่น เจ้าของร้าน ผู้จัดการ พนักงาน และทีมงานแพลตฟอร์ม
ลูกค้าของร้าน หมายถึง บุคคลที่ใช้บริการร้านค้า เช่น สั่งอาหารผ่าน QR เปิดดูบิล จองโต๊ะ หรือรับบัตรคิว
ผู้ประมวลผลช่วง หมายถึง ผู้ให้บริการภายนอกที่เราใช้ในการให้บริการ และอาจเข้าถึงข้อมูลส่วนบุคคลตามที่ระบุใน ข้อ 7

3ข้อมูลที่เราเก็บ

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ แยกตามกลุ่มบุคคลดังนี้

3.1 เจ้าของร้านและผู้ใช้บัญชี

ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ (ถ้าให้ไว้) รูปโปรไฟล์ ภาษาที่ใช้ รหัสผ่าน (เก็บเฉพาะค่าแฮชที่ย้อนกลับไม่ได้) สถานะการยืนยันอีเมล
การเข้าสู่ระบบด้วย Google หรือ LINE: รหัสผู้ใช้ที่ผู้ให้บริการนั้นส่งมา ชื่อ อีเมล และรูปโปรไฟล์ตามที่คุณอนุญาต เราไม่ได้รับรหัสผ่านบัญชี Google หรือ LINE ของคุณ
ความปลอดภัยของบัญชี: การตั้งค่ายืนยันตัวตนสองขั้นตอน (คีย์ลับเก็บแบบเข้ารหัส รหัสกู้คืนเก็บเป็นค่าแฮช) เวลาและ IP ที่เข้าสู่ระบบล่าสุด ประวัติการพยายามเข้าสู่ระบบที่ไม่สำเร็จ และค่าแฮชของเครือข่ายที่เคยใช้เข้าสู่ระบบ (เพื่อแจ้งเตือนเมื่อมีการเข้าสู่ระบบจากเครือข่ายใหม่ โดยไม่เก็บ IP เต็ม)
บทบาทและสิทธิ์: ร้านและสาขาที่สังกัด ตำแหน่ง สิทธิ์การใช้งาน และ PIN สำหรับเครื่อง POS (เก็บเป็นค่าแฮช)
บันทึกการใช้งาน (Audit Log): การกระทำสำคัญในระบบ เช่น เปิด/ยกเลิกบิล ให้ส่วนลด เปลี่ยนสิทธิ์ แก้ไขการตั้งค่า พร้อมเวลาและผู้กระทำ

3.2 ข้อมูลร้านค้าและการชำระค่าบริการ

ชื่อร้าน ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี ที่อยู่ เบอร์โทร ชื่อโดเมนย่อย ข้อความหัว/ท้ายใบเสร็จ หมายเลขพร้อมเพย์ของร้าน
แพ็กเกจและบริการเสริมที่ใช้ วันหมดอายุ และประวัติการชำระค่าบริการ
สลิปโอนเงิน ที่คุณอัปโหลดเพื่อชำระค่าบริการ ซึ่งอาจมีชื่อผู้โอน ชื่อผู้รับ เลขบัญชีบางส่วน ธนาคาร จำนวนเงิน วันเวลา และเลขอ้างอิงรายการ สลิปเก็บในพื้นที่ส่วนตัวที่เปิดดูได้เฉพาะทีมงานที่ได้รับสิทธิ์
รีวิวที่เจ้าของร้านเขียนถึง TabFlow POS (ชื่อผู้เขียน ตำแหน่ง ประเภทธุรกิจ ข้อความ และคะแนน) ซึ่งจะเผยแพร่บนเว็บไซต์เมื่อผ่านการตรวจแล้วเท่านั้น

3.3 พนักงานของร้าน

ชื่อ อีเมล (เมื่อได้รับคำเชิญ) ตำแหน่ง สาขา PIN ที่เก็บเป็นค่าแฮช และประวัติการทำรายการในระบบ เช่น ผู้รับออเดอร์ ผู้ปิดบิล ผู้ให้ส่วนลด ข้อมูลกลุ่มนี้ร้านค้าเป็นผู้ควบคุม

3.4 ลูกค้าของร้าน (เราประมวลผลแทนร้านค้า)

การสั่งอาหารผ่าน QR: ชื่อเล่นที่ระบบตั้งให้อัตโนมัติ (เช่น “แขก 1”) หรือที่คุณแก้ไขเอง รายการอาหารที่สั่ง หมายเหตุ เวลา และโต๊ะ เราไม่ขอให้สมัครสมาชิกหรือกรอกเบอร์โทรเพื่อสั่งอาหาร
บิลและการชำระเงิน: รายการ ยอดเงิน วิธีชำระ และเลขอ้างอิงการชำระ เราไม่เก็บหมายเลขบัตรเครดิต/เดบิตหรือข้อมูลการยืนยันบัตร การชำระด้วยบัตรทำผ่านเครื่องรับบัตรของร้านหรือธนาคาร ส่วนพร้อมเพย์เป็นการโอนจากลูกค้าเข้าบัญชีร้านโดยตรง
การจองโต๊ะและบัตรคิว: ชื่อ เบอร์โทรศัพท์ (เก็บแบบเข้ารหัส) จำนวนคน วันเวลา และหมายเหตุ
รีวิวร้านหลังชำระบิล (ถ้าร้านเปิดใช้และคุณเลือกเขียน): คะแนนดาว ความเห็น เมนูที่กดชอบหรือไม่ชอบ และเวลา โดยผูกกับบิลนั้น เราไม่ขอชื่อ เบอร์โทร หรืออีเมล รีวิวเห็นเฉพาะร้านและไม่แสดงต่อสาธารณะ ร้านอาจตอบกลับซึ่งคุณจะเห็นในลิงก์บิลเดิม คำหยาบบางคำจะถูกปิดบังอัตโนมัติก่อนบันทึก
การเรียกพนักงานและขอเช็กบิล: ประเภทคำขอ วิธีชำระที่เลือก และเวลา
ตัวช่วยหารบิล: จำนวนคนที่คุณใส่จะเก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น ไม่ส่งมาที่เซิร์ฟเวอร์และไม่บันทึกลงบิล

3.5 ผู้เข้าชมเว็บไซต์และข้อมูลทางเทคนิค

หมายเลข IP ชนิดเบราว์เซอร์และอุปกรณ์ หน้าที่เรียก เวลา และบันทึกข้อผิดพลาดของระบบ ข้อมูลเหล่านี้ใช้เพื่อความปลอดภัย ป้องกันการใช้งานผิดปกติ (เช่น จำกัดจำนวนครั้งที่ส่งคำขอ) และแก้ไขปัญหา รวมถึงคุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์ตาม นโยบายคุกกี้ บนหน้าเว็บไซต์สาธารณะ (หน้าแรก บทความ รีวิว ติดต่อเรา) เราใช้ Google Analytics เพื่อดูสถิติการเข้าชม เฉพาะเมื่อคุณกดยอมรับคุกกี้วิเคราะห์สถิติ (ฐานความยินยอม) และไม่ใช้ในระบบหลังบ้าน หน้าขาย POS หรือหน้าสั่งอาหาร QR เราไม่ใช้คุกกี้โฆษณา

3.6 การติดต่อและคำขอ

เมื่อร้านแจ้งปัญหาในระบบ (Help Desk) เราเก็บหัวข้อ ข้อความแชต ไฟล์แนบ (รูป/PDF) ข้อมูลประกอบที่ร้านเลือกแนบ (หน้าที่เปิด ชนิดอุปกรณ์และเบราว์เซอร์ ขนาดจอ) และคะแนนความพึงพอใจ เพื่อแก้ปัญหา โดยปิดบังเลขบัตรที่พิมพ์ลงแชตให้อัตโนมัติ และเก็บไว้ไม่เกิน 2 ปีหลังปิดเรื่อง เมื่อคุณติดต่อเราทางอีเมล LINE Official Account หรือ Facebook เราได้รับชื่อที่แสดง ข้อความ ไฟล์แนบ และข้อมูลติดต่อที่คุณส่งมา เมื่อคุณยื่นคำขอใช้สิทธิ์ เราเก็บชื่อ อีเมล เบอร์โทร (ถ้าให้ไว้) รายละเอียดคำขอ และผลการดำเนินการ โดยข้อมูลเหล่านี้เก็บแบบเข้ารหัส

4แหล่งที่มาของข้อมูล

จากคุณโดยตรง เมื่อสมัครใช้บริการ ตั้งค่าร้าน สั่งอาหาร จองโต๊ะ รับบัตรคิว หรือติดต่อเรา
จากร้านค้า เมื่อร้านเพิ่มพนักงาน บันทึกการจอง หรือบันทึกรายการแทนลูกค้า
จาก Google หรือ LINE เมื่อคุณเลือกเข้าสู่ระบบด้วยบริการนั้น ตามขอบเขตที่คุณอนุญาต
จากผู้ให้บริการตรวจสอบสลิป (SlipOK) ซึ่งส่งผลการตรวจสอบรายการโอนกลับมาให้เรา
จากระบบโดยอัตโนมัติ เช่น บันทึกการเข้าใช้งานและข้อมูลอุปกรณ์

5วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายตามมาตรา 24 ของ PDPA ดังนี้

วัตถุประสงค์	ฐานทางกฎหมาย
สร้างและดูแลบัญชี ยืนยันอีเมล เข้าสู่ระบบ สร้างร้านและโดเมนย่อย ให้บริการ POS, QR, จอครัว, บิล, รายงาน, การจอง และบัตรคิว	จำเป็นเพื่อการปฏิบัติตามสัญญา
รับชำระค่าบริการ ตรวจสอบสลิป เปิด/ต่ออายุแพ็กเกจ และออกหลักฐานการชำระ	สัญญา และหน้าที่ตามกฎหมายด้านบัญชีและภาษี
รักษาความปลอดภัย: ยืนยันตัวตนสองขั้นตอน จำกัดการพยายามเข้าสู่ระบบ แจ้งเตือนการเข้าสู่ระบบจากเครือข่ายใหม่ บันทึก Audit Log ป้องกันการทุจริตและการใช้สลิปซ้ำ	ประโยชน์โดยชอบด้วยกฎหมายของเราและของร้านค้า
ส่งอีเมลที่จำเป็นต่อบริการ เช่น ลิงก์ยืนยันอีเมล ตั้งรหัสผ่าน คำเชิญพนักงาน แจ้งเตือนความปลอดภัย และแจ้งเปลี่ยนแปลงนโยบาย	สัญญา และประโยชน์โดยชอบด้วยกฎหมาย
แจ้งเจ้าของร้านเมื่อช่วงทดลองใช้ แพ็กเกจ หรือส่วนเสริมใกล้หมดอายุหรือหมดอายุแล้ว และประกาศเรื่องบริการ เช่น การปิดปรับปรุงระบบ ทางอีเมล การแจ้งเตือนบนอุปกรณ์ (Web Push) LINE (ถ้าเชื่อมไว้) และกล่องประกาศในระบบ	สัญญา (ปิดแต่ละช่องทางได้ที่หน้า ความปลอดภัยบัญชี)
ตอบคำถาม ให้ความช่วยเหลือ และดำเนินการตามคำขอใช้สิทธิ์	สัญญา และหน้าที่ตามกฎหมาย (PDPA)
ปรับปรุงระบบ แก้ไขข้อผิดพลาด และวิเคราะห์การใช้งานแบบภาพรวม (ไม่ระบุตัวบุคคล)	ประโยชน์โดยชอบด้วยกฎหมาย
เผยแพร่รีวิวของร้านค้าบนเว็บไซต์	ความยินยอม (ถอนได้โดยลบหรือขอซ่อนรีวิว)
ส่งข่าวสารฟีเจอร์ใหม่และโปรโมชันถึงเจ้าของร้าน ทางอีเมล Web Push และ LINE (ถ้าเชื่อมไว้)	ประโยชน์โดยชอบด้วยกฎหมายสำหรับลูกค้าปัจจุบัน คัดค้าน (ยกเลิกรับ) ได้ทุกเมื่อจากลิงก์ท้ายอีเมล หรือที่หน้า ความปลอดภัยบัญชี แล้วเราจะหยุดส่งทันที
ปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจ และเก็บข้อมูลจราจรทางคอมพิวเตอร์	หน้าที่ตามกฎหมาย
ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ประโยชน์โดยชอบด้วยกฎหมาย / ม.24(6) ประกอบ ม.26
ประมวลผลข้อมูลลูกค้าและพนักงานของร้านตามที่ร้านใช้งานระบบ	ตามคำสั่งของร้านค้าในฐานะผู้ควบคุมข้อมูล

ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา (เช่น อีเมล) เราอาจไม่สามารถเปิดบัญชีหรือให้บริการบางส่วนได้ เมื่อเราจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับที่แจ้งไว้ เราจะแจ้งให้คุณทราบและขอความยินยอมเมื่อกฎหมายกำหนด

6ข้อมูลอ่อนไหวและผู้เยาว์

เราไม่มีวัตถุประสงค์เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ) โปรดอย่าใส่ข้อมูลดังกล่าวในช่องหมายเหตุ ชื่อเล่น หรือข้อความรีวิว หากร้านค้าต้องการบันทึกข้อมูลการแพ้อาหารของลูกค้า ร้านต้องได้รับความยินยอมโดยชัดแจ้งจากลูกค้าเองและรับผิดชอบในฐานะผู้ควบคุมข้อมูล

บัญชีผู้ใช้สำหรับเจ้าของร้านมีไว้สำหรับผู้บรรลุนิติภาวะหรือผู้ได้รับความยินยอมจากผู้ใช้อำนาจปกครองเท่านั้น หน้าสั่งอาหารผ่าน QR ไม่ต้องสมัครสมาชิกและไม่ขอข้อมูลระบุตัวตน หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่จำเป็น เราจะลบข้อมูลนั้นโดยเร็ว

7การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และไม่ให้ข้อมูลแก่บุคคลภายนอกเพื่อการตลาดของบุคคลนั้น เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้ และเท่าที่จำเป็น

ผู้รับข้อมูล	ข้อมูลและวัตถุประสงค์
ร้านค้าที่คุณใช้บริการหรือสังกัด	ร้านเห็นรายการสั่ง ชื่อเล่น การจอง บัตรคิว ของลูกค้าร้านตน และข้อมูลพนักงานร้านตน ร้านไม่เห็นข้อมูลของร้านอื่น
Hostinger (ผู้ให้บริการโฮสติ้ง ฐานข้อมูล อีเมล และโดเมน)	จัดเก็บและประมวลผลข้อมูลทั้งหมดของระบบ ส่งอีเมลของระบบ และสร้างโดเมนย่อยของร้าน
Google LLC	การเข้าสู่ระบบด้วย Google (เมื่อคุณเลือก), ฟอนต์จาก Google Fonts (ได้รับ IP และข้อมูลเบราว์เซอร์เมื่อโหลดหน้าเว็บ), และกล่องอีเมลติดต่อของเรา
LY Corporation (LINE)	การเข้าสู่ระบบด้วย LINE (เมื่อคุณเลือก) และการสนทนาผ่าน LINE Official Account และการส่งข้อความแจ้งเตือนถึงเจ้าของร้านที่เชื่อม LINE ไว้ (สรุปยอดขายประจำเช้า ข้อความตอบกลับจากทีมซัพพอร์ต)
Meta Platforms	การสนทนาผ่าน Facebook Page / Messenger เมื่อคุณติดต่อเราทางช่องทางนั้น
SlipOK (ผู้ให้บริการตรวจสอบสลิปในประเทศไทย)	ภาพสลิปและยอดที่ต้องชำระ เพื่อตรวจสอบว่ารายการโอนค่าบริการถูกต้องและไม่ถูกใช้ซ้ำ
Google LLC (Gemini API, สหรัฐอเมริกา)	ผู้ให้บริการ TabFlow AI: เมื่อร้านใช้ฟีเจอร์ถามตอบ แปลเมนู หรือสรุปยอดขายทุกเช้า เราส่งเฉพาะข้อความคำถาม ชื่อเมนู/คำอธิบาย และตัวเลขสรุปยอดขายของร้านนั้นไปประมวลผล ไม่ส่งชื่อพนักงาน ข้อมูลส่วนตัวของลูกค้า หรือเลขบัญชี เราใช้ API แบบชำระเงิน ซึ่งผู้ให้บริการระบุว่าไม่นำข้อมูลที่ส่งผ่าน API ไปฝึกโมเดล
บริการแจ้งเตือนของระบบปฏิบัติการ (Apple Push Notification service, Google Firebase Cloud Messaging, Mozilla Push Service, Microsoft Windows Push)	เฉพาะเมื่อคุณเปิด "การแจ้งเตือนบนเครื่องนี้": ข้อความแจ้งเตือน เช่น ชื่อโต๊ะและรายการอาหาร ถูกเข้ารหัสก่อนส่ง ผู้ให้บริการอ่านเนื้อหาไม่ได้ เห็นเพียงที่อยู่ปลายทางของอุปกรณ์และเวลาส่ง ปิดได้ทุกเมื่อที่หน้าความปลอดภัยบัญชี
Telegram	แจ้งเตือนภายในทีมงาน เช่น ชื่อร้าน โดเมนย่อย อีเมลเจ้าของร้าน ยอดชำระ และเลขอ้างอิงคำขอ PDPA เราไม่ส่งข้อมูลลูกค้าของร้านผ่านช่องทางนี้
Google Analytics (Google)	สถิติการเข้าชมหน้าเว็บไซต์สาธารณะ เช่น หน้าที่เปิด แหล่งที่มา ชนิดอุปกรณ์ และตำแหน่งโดยประมาณ เฉพาะผู้ที่กดยอมรับคุกกี้วิเคราะห์สถิติ ปิดสัญญาณโฆษณา
Tailwind Labs (cdn.tailwindcss.com)	ไฟล์สำหรับแสดงผลหน้าเว็บ ได้รับ IP และข้อมูลเบราว์เซอร์เมื่อโหลดหน้า
YouTube (Google LLC) และ Vimeo	เฉพาะบทความที่ฝังวิดีโอ: ได้รับ IP และข้อมูลเบราว์เซอร์เมื่อโหลดเครื่องเล่น เราใช้โหมดความเป็นส่วนตัวขั้นสูงของ YouTube และ Do Not Track ของ Vimeo
ที่ปรึกษาวิชาชีพ ผู้สอบบัญชี	เท่าที่จำเป็นต่อการตรวจสอบบัญชี ภาษี หรือให้คำปรึกษาทางกฎหมาย ภายใต้หน้าที่รักษาความลับ
หน่วยงานรัฐ ศาล เจ้าพนักงานตามกฎหมาย	เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย เราจะเปิดเผยเท่าที่จำเป็นและตรวจสอบความถูกต้องของคำขอก่อน
ผู้รับโอนกิจการ	กรณีควบรวม ขาย หรือโอนกิจการ ผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้ และเราจะแจ้งให้คุณทราบล่วงหน้า

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราหรือตามเงื่อนไขการใช้บริการของตน หากเราเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงที่สำคัญ เราจะปรับปรุงรายการนี้และแจ้งร้านค้าล่วงหน้าตามข้อกำหนดการใช้งาน

8การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายในข้อ 7 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะส่งหรือโอนข้อมูลไปต่างประเทศเฉพาะเมื่อเป็นไปตามมาตรา 28 และ 29 ของ PDPA เช่น ประเทศปลายทางมีมาตรฐานคุ้มครองที่เพียงพอ หรือผู้ให้บริการมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานหรือนโยบายคุ้มครองข้อมูลที่บังคับใช้ได้ หรือเป็นกรณีที่จำเป็นเพื่อปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญา หรือได้รับความยินยอมจากคุณ

9ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ และลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อพ้นระยะเวลาดังนี้

ข้อมูล	ระยะเวลาเก็บรักษา
บัญชีผู้ใช้	ตลอดเวลาที่บัญชียังใช้งาน เมื่อลบบัญชี เราลบหรือทำให้ไม่สามารถระบุตัวตนได้ (เช่น เปลี่ยนอีเมลเป็นค่าที่ไม่ระบุตัว ตัดการเชื่อมบัญชี Google/LINE) ภายใน 90 วัน เว้นแต่ข้อมูลที่ต้องเก็บตามแถวด้านล่าง
ข้อมูลการดำเนินงานของร้าน (เมนู ออเดอร์ บิล รายงาน การจอง บัตรคิว ข้อมูลลูกค้าของร้าน)	ตลอดอายุการใช้บริการ และไม่เกิน 90 วันหลังเลิกใช้บริการ เพื่อให้ร้านขอรับสำเนาข้อมูลได้ จากนั้นลบออกจากระบบ ข้อมูลในสำเนาสำรองจะถูกเขียนทับตามรอบภายใน 30 วันถัดไป ร้านค้าสามารถสั่งลบก่อนกำหนดได้
หลักฐานการชำระค่าบริการ สลิป และเอกสารทางบัญชี	5 ปีนับจากวันสิ้นรอบระยะเวลาบัญชี ตามประมวลรัษฎากรและพ.ร.บ.การบัญชี พ.ศ. 2543
ข้อมูลจราจรทางคอมพิวเตอร์ (บันทึกการเข้าถึง IP เวลา)	อย่างน้อย 90 วันตามพ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และไม่เกิน 1 ปี เว้นแต่เจ้าพนักงานสั่งให้เก็บนานกว่านั้น
Audit Log และบันทึกด้านความปลอดภัย	ไม่เกิน 2 ปี หรือจนกว่าข้อพิพาทที่เกี่ยวข้องจะสิ้นสุด
ประวัติการพยายามเข้าสู่ระบบและตัวนับการจำกัดคำขอ	ไม่เกิน 30 วัน
รีวิวที่เผยแพร่	จนกว่าผู้เขียนหรือร้านจะขอลบ หรือร้านเลิกใช้บริการ
คำขอใช้สิทธิ์และการติดต่อ	3 ปีนับจากวันที่ดำเนินการเสร็จ เพื่อเป็นหลักฐานการปฏิบัติตามกฎหมาย

10มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางองค์กร เทคนิค และกายภาพที่เหมาะสมตามมาตรฐานขั้นต่ำที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศ ได้แก่

เชื่อมต่อผ่าน HTTPS และตั้งค่าคุกกี้ให้อ่านได้เฉพาะเซิร์ฟเวอร์ (HttpOnly) พร้อมการป้องกัน CSRF และนโยบายความปลอดภัยของเนื้อหา (CSP)
รหัสผ่าน PIN และรหัสกู้คืนเก็บเป็นค่าแฮชทางเดียว ข้อมูลที่ต้องอ่านกลับได้ เช่น เบอร์โทรในการจองและบัตรคิว คีย์ยืนยันตัวตนสองขั้นตอน คีย์ลับของระบบ และคำขอใช้สิทธิ์ เก็บแบบเข้ารหัส AES-256-GCM
แยกข้อมูลของแต่ละร้านด้วยการตรวจสิทธิ์ทุกคำขอ ใช้หลักให้สิทธิ์เท่าที่จำเป็น (RBAC) และบังคับให้ทีมงานแพลตฟอร์มใช้การยืนยันตัวตนสองขั้นตอน
จำกัดความถี่ของคำขอ ล็อกบัญชีชั่วคราวเมื่อเดารหัสผ่านผิดหลายครั้ง และแจ้งเตือนทางอีเมลเมื่อมีการเข้าสู่ระบบจากเครือข่ายใหม่หรือมีการเปลี่ยนแปลงด้านความปลอดภัย
เก็บไฟล์สลิปไว้นอกพื้นที่สาธารณะของเว็บไซต์ และบันทึก Audit Log สำหรับการกระทำที่สำคัญ
จำกัดการเข้าถึงข้อมูลเฉพาะทีมงานที่จำเป็น ภายใต้หน้าที่รักษาความลับ

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ คุณมีส่วนสำคัญในการรักษาความปลอดภัย เช่น ใช้รหัสผ่านที่คาดเดายาก เปิดใช้การยืนยันตัวตนสองขั้นตอน ไม่ใช้ PIN ร่วมกัน และออกจากระบบบนอุปกรณ์สาธารณะ

11เมื่อเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินความเสี่ยงและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิของบุคคล หากมีความเสี่ยงสูง เราจะแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้า สำหรับข้อมูลที่เราประมวลผลแทนร้านค้า เราจะแจ้งร้านค้าโดยไม่ชักช้าเพื่อให้ร้านปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลได้

12สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้

ถอนความยินยอม เมื่อใดก็ได้ สำหรับการประมวลผลที่อาศัยความยินยอม การถอนไม่กระทบสิ่งที่ทำไปแล้วโดยชอบ (ม.19)
ขอเข้าถึงและขอรับสำเนา ข้อมูลของคุณ และขอให้เปิดเผยการได้มาซึ่งข้อมูลที่คุณไม่ได้ให้ความยินยอม (ม.30)
ขอรับหรือขอให้ส่ง/โอนข้อมูล ในรูปแบบที่อ่านหรือใช้งานด้วยเครื่องมืออัตโนมัติได้ (ม.31)
คัดค้าน การเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง (ม.32)
ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (ม.33)
ขอให้ระงับการใช้ ข้อมูลชั่วคราว (ม.34)
ขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (ม.35, ม.36)
ร้องเรียน ต่อคณะกรรมการผู้เชี่ยวชาญ ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th (ม.73)

วิธีใช้สิทธิ์: ยื่นคำขอที่หน้า คำขอใช้สิทธิ์เจ้าของข้อมูล หรืออีเมลถึง contact@tabflowpos.com ข้อมูลบัญชีหลายรายการคุณแก้ไขเองได้ทันทีในระบบ เช่น ชื่อ รหัสผ่าน และการตั้งค่าความปลอดภัยที่หน้า “ความปลอดภัยบัญชี”

เราจะยืนยันตัวตนของผู้ยื่นก่อนดำเนินการ เพื่อป้องกันไม่ให้ผู้อื่นเข้าถึงข้อมูลของคุณ
เราจะดำเนินการหรือแจ้งเหตุผลที่ปฏิเสธภายใน 30 วันนับแต่วันที่ได้รับคำขอ
การใช้สิทธิ์ไม่มีค่าใช้จ่าย เว้นแต่คำขอที่ไม่มีเหตุอันสมควร ซ้ำซ้อน หรือเกินสมควรอย่างชัดแจ้ง ซึ่งเราอาจเรียกค่าใช้จ่ายตามจริงหรือปฏิเสธได้
เราอาจปฏิเสธหรือดำเนินการได้เพียงบางส่วนในกรณีที่กฎหมายอนุญาต เช่น ต้องเก็บข้อมูลไว้ตามกฎหมายบัญชีและภาษี เพื่อใช้ต่อสู้สิทธิเรียกร้อง หรือการเปิดเผยจะกระทบสิทธิของบุคคลอื่น โดยเราจะแจ้งเหตุผลให้ทราบเสมอ

13สำหรับลูกค้าของร้าน

ถ้าคุณเป็นลูกค้าของร้านที่ใช้ TabFlow POS ร้านนั้นเป็นผู้ควบคุมข้อมูลของคุณ โปรดติดต่อร้านโดยตรงเป็นลำดับแรก หากติดต่อร้านไม่ได้หรือไม่ทราบช่องทาง คุณสามารถยื่นคำขอผ่าน หน้าคำขอใช้สิทธิ์ โดยระบุชื่อร้าน เราจะส่งต่อคำขอให้ร้านและช่วยร้านดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

ข้อมูลในหน้า QR (เช่น ตะกร้าสินค้าและชื่อเล่น) ผูกกับการเปิดโต๊ะครั้งนั้น เมื่อร้านปิดโต๊ะ ลิงก์ QR จากการสแกนครั้งก่อนจะใช้งานไม่ได้อีก ข้อมูลที่เก็บในเบราว์เซอร์ของคุณจะหายไปเมื่อปิดแท็บ

14การประมวลผลอัตโนมัติและ AI

ระบบมีการคำนวณอัตโนมัติ เช่น TabFlow AI ที่ตอบคำถามเรื่องยอดขาย แปลเมนู และสรุปยอดขายประจำเช้าของร้านด้วยโมเดลภาษา (ผู้ให้บริการระบุในหัวข้อผู้ประมวลผลข้อมูลภายนอก) จากข้อมูลของร้านนั้นเท่านั้น และผลเป็นเพียงข้อเสนอแนะที่ร้านตรวจสอบเองก่อนใช้ การจัดอันดับเมนูขายดีจากยอดสั่งรวมของร้าน การคำนวณเวลาทานและค่าเกินเวลา และการตรวจสอบสลิปเพื่อเปิดแพ็กเกจ การคำนวณเหล่านี้ใช้ข้อมูลรวมของร้านหรือข้อมูลรายการชำระเงิน ไม่ได้สร้างโปรไฟล์บุคคลเพื่อการตลาด หากสลิปของคุณไม่ผ่านการตรวจสอบอัตโนมัติ คุณสามารถติดต่อทีมงานเพื่อให้ตรวจสอบโดยบุคคลได้

15เว็บไซต์และบริการภายนอก

เว็บไซต์ของเรามีลิงก์ไปยังบริการภายนอก เช่น LINE, Facebook และ Google เมื่อคุณออกจากเว็บไซต์ของเรา การใช้ข้อมูลจะเป็นไปตามนโยบายของผู้ให้บริการนั้น โปรดอ่านนโยบายความเป็นส่วนตัวของบริการเหล่านั้นด้วย

16การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่มีผลใช้บังคับไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญที่กระทบสิทธิของคุณ เราจะแจ้งเจ้าของร้านทางอีเมลหรือในระบบล่วงหน้าอย่างน้อย 15 วันก่อนมีผล และขอความยินยอมใหม่เมื่อกฎหมายกำหนด

17ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: TabFlow POS
ผู้ติดต่อด้านข้อมูลส่วนบุคคล: contact@tabflowpos.com — contact@tabflowpos.com
ช่องทางอื่น: LINE Official Account @215vdouo · อีเมลทั่วไป tabflowpos.contact@gmail.com