นโยบายความเป็นส่วนตัว — เจ้าสัวข้าวมันไก่

นโยบายนี้อธิบายวิธีที่ S.Y. INTERACTIVE DEVELOPMENT LIMITED ("ผู้ควบคุมข้อมูล" หรือ "เรา") เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลเมื่อใช้งาน Restaurant OS สำหรับร้าน ร้านอาหาร และผู้เกี่ยวข้อง นโยบายนี้จัดทำให้สอดคล้องกับหลักการของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในเท่าที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลสำหรับการให้บริการ Restaurant OS คือ S.Y. INTERACTIVE DEVELOPMENT LIMITED รายละเอียดการติดต่อ:

S.Y. INTERACTIVE DEVELOPMENT LIMITED
ประเทศไทย
ติดต่อผู้ให้สิทธิ์ผ่านช่องทางที่ร้านกำหนด หรือผู้ดูแลระบบของร้าน

2. ขอบเขต

นโยบายนี้ครอบคลุมการใช้งานเว็บแอป Restaurant OS โดยพนักงาน ผู้ดูแลระบบ และลูกค้าที่สั่งผ่าน QR
ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่เราไม่ได้ควบคุม (เช่น แอปธนาคารของลูกค้า)

3. ข้อมูลที่เก็บรวบรวม

พนักงาน / แอดมิน: อีเมล ชื่อ บทบาท (role) สาขา ข้อมูลการเข้าสู่ระบบ และบันทึกกิจกรรมที่จำเป็น
ลูกค้า (QR): รายการสั่ง โต๊ะ เวลา ยอดเงิน และหมายเหตุ — โดยทั่วไปไม่จำเป็นต้องระบุชื่อหรือเบอร์โทร
การชำระเงิน: หลักฐานสลิปที่พนักงานอัปโหลด ผลการตรวจ OCR (หากเปิดใช้) และสถานะการยืนยัน
เทคนิค: cookies/session ที่จำเป็นต่อการทำงาน ภาษา ข้อมูลอุปกรณ์และเบราว์เซอร์ในระดับที่จำเป็นเพื่อความปลอดภัย

4. วัตถุประสงค์การใช้ข้อมูล

ดำเนินการสั่งอาหาร ครัว แคชเชียร์ รายงาน และการบริหารร้าน
จัดการบัญชี สิทธิ์ และสาขาของพนักงาน
ตรวจสอบการชำระเงินและป้องกันการทุจริต
บำรุงรักษา ปรับปรุง และรักษาความปลอดภัยของระบบ
ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

5. ฐานทางกฎหมาย (PDPA)

การปฏิบัติตามสัญญา — เพื่อให้บริการระบบตามที่ร้านใช้งาน
ผลประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย การป้องกันทุจริต และการพัฒนาระบบ
การปฏิบัติตามกฎหมาย — เมื่อกฎหมายกำหนดให้เก็บหรือเปิดเผยข้อมูล
ความยินยอม — ในกรณีที่จำเป็นตามกฎหมาย (เช่น cookies ที่ไม่จำเป็น หากมีในอนาคต)

6. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นเพื่อวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายกำหนด ออเดอร์และรายงานอาจเก็บตามนโยบายของร้านและข้อตกลงบริการ ข้อมูลบัญชีพนักงานเก็บตลอดระยะที่ยังมีสิทธิ์ใช้งาน และลบหรือทำให้ไม่ระบุตัวตนเมื่อไม่จำเป็น

7. ผู้ประมวลผลข้อมูล

Supabase — โฮสต์ฐานข้อมูล การยืนยันตัวตน และที่เก็บไฟล์
ผู้ให้บริการ OCR (หากเปิดใช้) — ประมวลผลภาพสลิปเพื่ออ่านยอดเงิน
ผู้ให้บริการโฮสต์/ CDN — ให้บริการเว็บแอป (เช่น Vercel หรือเทียบเท่า)

8. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม
อาจเปิดเผยเมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐกำหนด
อาจเปิดเผยให้ผู้ประมวลผลที่เรามีข้อตกลงความลับและมาตรการคุ้มครองที่เหมาะสม

9. การโอนข้อมูลข้ามพรมแดน

ข้อมูลอาจจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย เราใช้มาตรการคุ้มครองตามมาตรฐานของผู้ให้บริการและกฎหมายที่เกี่ยวข้อง

10. ความปลอดภัย

การเข้ารหัสการเชื่อมต่อ (HTTPS)
การควบคุมสิทธิ์ตามบทบาท (RBAC) และ Row Level Security บนฐานข้อมูล
การจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่ได้รับอนุญาต
ไม่มีมาตรการใดปลอดภัย 100% — หากพบเหตุการณ์รั่วไหล เราจะดำเนินการตามกฎหมายที่เกี่ยวข้อง

11. สิทธิของเจ้าของข้อมูล

ขอเข้าถึง คัดลอก แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน
คัดค้านหรือถอนความยินยอม (ในกรณีที่ใช้ความยินยอมเป็นฐาน)
ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าสิทธิถูกละเมิด
พนักงานสามารถติดต่อผู้ควบคุมข้อมูลโดยตรง หรือผ่านผู้ดูแลระบบของร้าน

12. Cookies และการเก็บข้อมูลในเบราว์เซอร์

เราใช้ cookies และ localStorage ที่จำเป็นต่อการเข้าสู่ระบบ ภาษา และการทำงานของแอป เราไม่ใช้ cookies เพื่อโฆษณาแบบติดตามพฤติกรรมในปัจจุบัน

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยแสดงวันที่อัปเดตบนหน้านี้ การใช้งานต่อหลังมีการเผยแพร่ถือว่าท่านทราบและยอมรับฉบับที่แก้ไข

14. ติดต่อ

หากมีคำถามเกี่ยวกับความเป็นส่วนตัวหรือต้องการใช้สิทธิ ติดต่อ:

ดูข้อกำหนดการใช้งาน: ข้อกำหนดการใช้งาน