บทนำและผู้ควบคุมข้อมูล
นโยบายฉบับนี้อธิบายว่า SlipXPay เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สำหรับข้อมูลบัญชีผู้ใช้ ร้านค้า และการใช้งานบริการ ผู้ให้บริการที่ระบุท้ายนโยบายนี้เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลบนสลิปที่ร้านค้าส่งมาตรวจสอบ ร้านค้าเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้านค้า
ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (เก็บในรูปแบบแฮช ไม่สามารถอ่านกลับได้) ภาษาที่เลือก และสถานะการยืนยันอีเมล
- ข้อมูลร้านค้า: ชื่อร้าน โลโก้ สี รายละเอียดสำหรับใบเสร็จ (ชื่อผู้ซื้อ เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่) อีเมลสำหรับรับแจ้งเตือน และรายชื่อสมาชิกกับบทบาท
- ข้อมูลการเชื่อมต่อ: API key (เก็บเฉพาะค่าแฮชและส่วนต้นของ key) ชื่อ key รายการ IP ที่อนุญาต และบันทึกคำขอ API ได้แก่ เวลา เส้นทาง สถานะตอบกลับ IP ต้นทาง user agent และรหัสอ้างอิงคำขอ
- ข้อมูลการเข้าสู่ระบบ: อุปกรณ์และเซสชันที่ใช้งาน IP และเวลาที่เข้าสู่ระบบ
- ข้อมูลสลิปที่ส่งมาตรวจ: ข้อความ QR และผลที่ได้จากธนาคาร ได้แก่ เลขอ้างอิงรายการ ยอดเงิน เวลาโอน ชื่อและเลขบัญชี (ตามที่ธนาคารปิดบางหลัก) ของผู้โอนและผู้รับ รูปสลิปที่อัปโหลดใช้เพื่ออ่าน QR เท่านั้นและไม่ถูกเก็บไว้
- ข้อมูลการซื้อเครดิต: เลขที่คำสั่งซื้อ แพ็กเกจ จำนวนเงิน สถานะการชำระ และข้อมูลอ้างอิงจากผู้ให้บริการรับชำระเงิน เราไม่ได้รับหรือเก็บข้อมูลบัตรหรือบัญชีธนาคารที่คุณใช้ชำระ
- คุกกี้: คุกกี้เซสชันสำหรับการเข้าสู่ระบบ ร้านค้าที่เลือก และภาษา ซึ่งจำเป็นต่อการทำงานของบริการ เราไม่ใช้คุกกี้โฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์
วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างบัญชี ตรวจสอบสลิป เก็บประวัติ กันสลิปซ้ำ จัดการเครดิต และออกใบเสร็จ
- รักษาความปลอดภัยและป้องกันการฉ้อโกง (ประโยชน์โดยชอบด้วยกฎหมาย): บันทึกคำขอ ตรวจสอบ IP จำกัดอัตราการเรียก และตรวจจับการใช้งานผิดปกติ
- ปฏิบัติตามกฎหมาย: จัดทำเอกสารทางบัญชีและภาษี และตอบสนองคำสั่งของหน่วยงานที่มีอำนาจ
- แจ้งข้อมูลเกี่ยวกับบริการ: ยืนยันอีเมล แจ้งเตือนเครดิตใกล้หมดหรือใกล้หมดอายุ ยืนยันการชำระเงิน และแจ้งการเปลี่ยนแปลงสำคัญ
- ปรับปรุงบริการ (ประโยชน์โดยชอบด้วยกฎหมาย): วิเคราะห์สถิติการใช้งานในภาพรวม
เราไม่ใช้ข้อมูลของคุณเพื่อการตลาดจากบุคคลภายนอก และจะขอความยินยอมแยกต่างหากหากมีวัตถุประสงค์อื่นนอกเหนือจากนี้
การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่:
- ระบบของธนาคาร: ส่งข้อมูล QR บนสลิปเพื่อตรวจสอบรายการโอน
- ผู้ให้บริการรับชำระเงิน: เพื่อดำเนินการสั่งซื้อเครดิตและยืนยันการชำระ
- ผู้ให้บริการโครงสร้างพื้นฐาน: โฮสติ้ง ฐานข้อมูล และบริการส่งอีเมล ซึ่งประมวลผลข้อมูลตามคำสั่งของเรา
- สมาชิกในร้านค้าของคุณ: ตามบทบาทที่เจ้าของร้านกำหนด
- หน่วยงานของรัฐหรือศาล: เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ
เราไม่ขายข้อมูลส่วนบุคคลของคุณหรือของลูกค้าของคุณให้แก่บุคคลใด
ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและร้านค้า: ตลอดระยะเวลาที่ใช้บริการ และเก็บต่ออีกระยะหนึ่งตามความจำเป็นหลังปิดบัญชีหรือลบร้าน เพื่อการตรวจสอบย้อนหลังและข้อพิพาท
- ประวัติการตรวจสลิป: ตลอดอายุของร้านค้า เพื่อใช้ตรวจจับสลิปซ้ำและเป็นหลักฐานการตรวจสอบของร้าน
- บันทึกคำขอ API และเซสชัน: ประมาณ 90 วัน แล้วจึงลบอัตโนมัติ
- ข้อมูลคำสั่งซื้อและใบเสร็จ: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
มาตรการรักษาความปลอดภัย
การรับส่งข้อมูลเข้ารหัสผ่าน HTTPS รหัสผ่านและ API key เก็บในรูปแบบแฮช ข้อมูลรับรองสำหรับเชื่อมต่อระบบภายนอกเก็บแบบเข้ารหัส การเข้าถึงข้อมูลจำกัดเฉพาะผู้ที่จำเป็น และทุกคำขอมีรหัสอ้างอิงสำหรับตรวจสอบย้อนหลัง
แม้เราจะใช้มาตรการตามมาตรฐาน แต่ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
สิทธิของเจ้าของข้อมูล
ตาม PDPA คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ ขอโอนย้าย คัดค้านการประมวลผล และถอนความยินยอม (ในกรณีที่ใช้ความยินยอมเป็นฐาน) รวมถึงสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
คุณแก้ไขข้อมูลบัญชี ร้านค้า และลบร้านได้เองจากหน้าตั้งค่า สำหรับคำขออื่นโปรดติดต่อเราตามช่องทางท้ายนโยบาย เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ
ข้อมูลของลูกค้าของร้านค้า
สลิปที่ร้านค้าส่งมาตรวจมีข้อมูลส่วนบุคคลของบุคคลที่สาม เช่น ชื่อและเลขบัญชีบางส่วนของผู้โอน ร้านค้าต้องแจ้งลูกค้าและมีฐานทางกฎหมายที่เหมาะสมก่อนส่งข้อมูลมาให้เรา
เราประมวลผลข้อมูลดังกล่าวตามคำสั่งของร้านค้าเพื่อการตรวจสอบและเก็บประวัติเท่านั้น หากเจ้าของข้อมูลติดต่อเราโดยตรง เราจะประสานงานกับร้านค้าที่เกี่ยวข้องเพื่อดำเนินการตามสิทธิ์
การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการโครงสร้างพื้นฐานบางรายอาจประมวลผลหรือเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าวเราจะใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด
ผู้เยาว์
บริการไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 18 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นโดยเร็ว
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว ฉบับล่าสุดจะเผยแพร่บนเว็บไซต์พร้อมวันที่มีผล และเราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านอีเมลหรือแดชบอร์ด
ติดต่อเรา
หากมีคำถามเกี่ยวกับเอกสารฉบับนี้ ติดต่อผู้ให้บริการได้ตามช่องทางด้านล่าง
- ผู้ให้บริการ
- SlipXPay