นโยบายความเป็นส่วนตัว (Android)

1. ภาพรวม

นโยบายนี้เป็นส่วนเพิ่มเติมของ นโยบายความเป็นส่วนตัวหลัก ซึ่งครอบคลุมข้อมูลทั่วไปเกี่ยวกับ การเก็บและใช้ข้อมูลส่วนบุคคลของ Ginzii โปรดอ่านนโยบายหลักประกอบด้วย

แอป Ginzii บน Android เป็นแอป Point of Sale (POS) สำหรับใช้งานหน้าร้าน มีความสามารถบางอย่างที่ต่างจากเว็บ เช่น การเชื่อมต่อเครื่องพิมพ์ใบเสร็จ (USB / Bluetooth / LAN) และการสแกน QR Code ด้วยกล้อง นโยบายฉบับนี้จึงอธิบายสิทธิ์และข้อมูลเฉพาะของแอป Android

2. Google OAuth และ Limited Use

แอป Ginzii Android รองรับการเข้าสู่ระบบผ่าน Google (Sign in with Google ผ่าน Android Credential Manager) เราขอ scope ต่อไปนี้:

• email: อีเมลบัญชี Google
• profile: ชื่อและรูปโปรไฟล์
• openid: สำหรับยืนยันตัวตน

ข้อมูลที่รับจาก Google และวิธีใช้

• อีเมล (email): ใช้เป็น identifier บัญชีและติดต่อผู้ใช้
• ชื่อ (name): แสดงในโปรไฟล์แอป
• รูปโปรไฟล์ (picture): แสดงในหน้าโปรไฟล์
• Google ID (sub): ใช้เชื่อมบัญชี Google กับบัญชี Ginzii

วัตถุประสงค์: ใช้เพื่อการยืนยันตัวตน (Authentication) เท่านั้น เราไม่ใช้ข้อมูลจาก Google เพื่อโฆษณา, การตลาด, หรือแชร์กับบุคคลที่สาม

การยกเลิกการเชื่อมต่อ Google

คุณสามารถยกเลิกการเชื่อมต่อ Google Account กับ Ginzii ได้ที่ myaccount.google.com/permissions → เลือก Ginzii → Remove Access

3. สิทธิ์ที่แอปขอ (Android Permissions)

แอปขอสิทธิ์เฉพาะที่จำเป็นต่อการทำงานจริงเท่านั้น โดยแบ่งตามกลุ่มการใช้งาน:

การเชื่อมต่อเครือข่าย

• INTERNET: เชื่อมต่ออินเทอร์เน็ตเพื่อสื่อสารกับเซิร์ฟเวอร์ Ginzii — จำเป็นสำหรับการทำงานของแอปทุกฟีเจอร์
• ACCESS_NETWORK_STATE: ตรวจสอบสถานะการเชื่อมต่อ เพื่อสลับเข้าโหมดออฟไลน์อัตโนมัติเมื่ออินเทอร์เน็ตหลุด

กล้อง

• CAMERA: ใช้ 2 กรณีคือ (1) สแกน QR Code สำหรับเข้าร่วมร้านด้วยรหัสเชิญจากผู้จัดการ และ (2) ถ่ายรูปเมนู/สินค้าเพื่ออัปโหลดเข้าระบบ — การอ่าน QR ประมวลผลบนเครื่อง (on-device) ทั้งหมด ภาพจากกล้องจะถูกส่งขึ้นเซิร์ฟเวอร์เฉพาะรูปที่คุณกดบันทึกเป็นรูปเมนูเท่านั้น

การแจ้งเตือน

• POST_NOTIFICATIONS: แสดงการแจ้งเตือนสถานะบริการเครื่องพิมพ์ (Print Host) ที่ทำงานเบื้องหลัง ตามข้อกำหนดของ Android 13+
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_CONNECTED_DEVICE: ให้บริการเครื่องพิมพ์ทำงานต่อเนื่องขณะเปิดร้าน เพื่อให้พิมพ์ใบเสร็จ/ออเดอร์เข้าครัวได้ไม่สะดุด

เครื่องพิมพ์ใบเสร็จ (Thermal Printer)

• BLUETOOTH_CONNECT / BLUETOOTH_SCAN (และ BLUETOOTH / BLUETOOTH_ADMIN บน Android 11 หรือต่ำกว่า): ค้นหาและเชื่อมต่อเครื่องพิมพ์ใบเสร็จแบบ Bluetooth — ใช้กับอุปกรณ์เครื่องพิมพ์เท่านั้น ไม่ใช้เพื่อระบุตำแหน่งของคุณ
• ACCESS_WIFI_STATE / CHANGE_WIFI_MULTICAST_STATE: ค้นหาเครื่องพิมพ์ LAN ในเครือข่าย Wi-Fi เดียวกับอุปกรณ์
• USB Host (uses-feature, ไม่บังคับ): เชื่อมต่อเครื่องพิมพ์ใบเสร็จผ่านสาย USB สำหรับอุปกรณ์ที่รองรับ

คุณสามารถจัดการสิทธิ์เหล่านี้ได้ที่ Settings → Apps → Ginzii → Permissions บนอุปกรณ์ Android ของคุณ — หากปฏิเสธสิทธิ์ใด ฟีเจอร์ที่เกี่ยวข้องจะใช้ไม่ได้ แต่ฟีเจอร์อื่นยังทำงานตามปกติ

4. Third-party SDKs

• Google Sign-In (Credential Manager + Google Identity): สำหรับเข้าสู่ระบบด้วยบัญชี Google — ดูนโยบาย Google ที่ policies.google.com/privacy
• CameraX + Google ML Kit (Barcode Scanning): สำหรับสแกน QR Code — ประมวลผลภาพบนเครื่องทั้งหมด (on-device) ไม่มีการส่งภาพจากกล้องไปยัง Google หรือบุคคลที่สาม

แอป Android ไม่มี SDK วิเคราะห์พฤติกรรม (analytics), ไม่มี SDK โฆษณา และไม่มี crash-reporting SDK ของบุคคลที่สามฝังอยู่ในแอป

5. โฆษณาและ Advertising ID

แอป Ginzii ไม่แสดงโฆษณา และ ไม่ใช้ Advertising ID (GAID) ของ Android เพื่อวัตถุประสงค์ใดๆ ทั้งสิ้น

6. Data Safety (Google Play Store)

ข้อมูลที่เก็บรวบรวมตาม Play Console Data Safety form:

• ข้อมูลส่วนบุคคล (Personal Info): ชื่อ, อีเมล — ใช้สร้างและยืนยันบัญชี เก็บในเซิร์ฟเวอร์ Ginzii ไม่แชร์กับบุคคลที่สาม
• ข้อมูลการใช้งานร้าน (App Activity): เมนู, ออเดอร์, บิล, ข้อมูลการลงเวลาพนักงาน — เป็นข้อมูลธุรกิจของร้านที่คุณสร้างขึ้นเพื่อใช้บริการ POS
• รูปภาพ (Photos): เฉพาะรูปเมนู/สินค้าที่คุณเลือกอัปโหลดเอง

ข้อมูลทั้งหมดถูกส่งผ่าน HTTPS และเข้ารหัสระหว่างการส่ง แอปไม่เก็บข้อมูลตำแหน่ง (Location), รายชื่อผู้ติดต่อ (Contacts) หรือข้อมูลอุปกรณ์เพื่อการติดตามตัวตน ผู้ใช้สามารถขอลบข้อมูลได้ตาม วิธีลบบัญชีและข้อมูล

7. การลบข้อมูล

ดูวิธีการขอลบบัญชีและข้อมูลทั้งหมดได้ที่ หน้าการลบบัญชีและข้อมูล