1. ผู้ควบคุมข้อมูลส่วนบุคคล
Ginzii by Mojozoft เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ดำเนินการผ่านบริการ Ginzii Cloud POS และเว็บไซต์ ginzii.com
- ชื่อกิจการ: Mojozoft
- อีเมล: contact@ginzii.com
- LINE: @453ehedb
- บริการ: https://ginzii.com และ https://pos.ginzii.com
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้เราโดยตรง
- ชื่อ-นามสกุลและอีเมลผู้ใช้งาน
- ข้อมูลร้านอาหาร (ชื่อร้าน, ที่อยู่, ประเภทร้าน)
- เมนูอาหาร, ราคา, และรายการสินค้า
- ข้อมูลพนักงาน (ชื่อ, ตำแหน่ง)
- ข้อมูลการสั่งซื้อและบิล
2.2 ข้อมูลที่เก็บอัตโนมัติ
- IP Address และ User Agent
- ข้อมูลการใช้งาน POS (หน้าจอที่เข้าชม, เวลาใช้งาน)
- Log ข้อผิดพลาดและประสิทธิภาพระบบ
- Cookies และ Local Storage
2.3 ข้อมูลจาก Google OAuth (แอปพลิเคชันมือถือ)
- อีเมล, ชื่อ, รูปโปรไฟล์, และ Google ID (sub)
- ใช้เพื่อการยืนยันตัวตนเท่านั้น ไม่ใช้เพื่อวัตถุประสงค์อื่น
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการ Ginzii Cloud POS และฟีเจอร์ที่เกี่ยวข้อง
- สร้างบัญชีผู้ใช้และจัดการการเข้าสู่ระบบ
- ปรับปรุงคุณภาพและประสบการณ์การใช้งาน
- ติดต่อสื่อสารเกี่ยวกับบริการ การอัปเดต และการสนับสนุน
- วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์ใหม่
- ตรวจจับและป้องกันการใช้งานในทางที่ผิด
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. ฐานทางกฎหมาย (PDPA มาตรา 24)
- ความยินยอม (Consent): สำหรับการส่งข่าวสารทางการตลาด และการใช้ข้อมูลวิเคราะห์การตลาด
- การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ POS ตามข้อตกลงการใช้บริการ
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการ วิเคราะห์เพื่อปรับปรุงบริการ ความปลอดภัย และการป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บ ข้อมูลทางการเงินตามกฎหมายภาษีอากร
5. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่ใช้บริการ และ 90 วันหลังยกเลิกบัญชี
- ข้อมูลธุรกรรมและบิล: 5 ปีนับจากวันที่ทำธุรกรรม (ตามกฎหมายภาษีอากร)
- Log การใช้งาน: 12 เดือน
- Log ข้อผิดพลาด: 90 วัน
6. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ แต่อาจเปิดเผยแก่ผู้ให้บริการต่อไปนี้:
- Vercel: ผู้ให้บริการ Hosting และ CDN (ข้อมูลประมวลผลในสหรัฐอเมริกา)
- Google Analytics (ผ่าน GTM): วิเคราะห์การใช้งานเว็บไซต์ (ดู นโยบายคุกกี้)
- Sentry: ติดตามข้อผิดพลาดของแอปพลิเคชัน
- Google (Firebase/FCM): ส่ง Push Notification (สำหรับแอปมือถือ)
ผู้ให้บริการทั้งหมดได้ลงนามในข้อตกลงการประมวลผลข้อมูลและต้องปฏิบัติ ตามมาตรฐานความปลอดภัยที่เหมาะสม
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้:
- สิทธิในการเข้าถึง: ขอดูข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคล (เว้นแต่มีเหตุทางกฎหมาย)
- สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลบนฐานประโยชน์อันชอบด้วยกฎหมาย
ส่งคำร้องขอใช้สิทธิได้ที่ contact@ginzii.com เราจะตอบกลับภายใน 30 วัน
9. ผู้เยาว์
บริการ Ginzii ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 13 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลนั้นทันที
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวอย่างมีนัยสำคัญ เราจะแจ้งให้คุณทราบ ล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศ บนหน้าเว็บไซต์ การใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับ การเปลี่ยนแปลงนั้น