นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่าแอป Mellow POS บน iPad และระบบ Backoffice บนเว็บ เก็บข้อมูลอะไร ใช้ทำอะไร เก็บไว้นานเท่าไร และเจ้าของข้อมูลมีสิทธิ์อะไรบ้าง
1. ข้อมูลที่เราเก็บ
Mellow POS เป็นเครื่องมือทำงานของร้าน ข้อมูลเกือบทั้งหมดเป็นข้อมูลธุรกิจของร้าน ไม่ใช่ข้อมูลส่วนบุคคลของผู้ใช้ปลายทาง
ชื่อ อีเมล บทบาท (Owner, Admin, Manager, Cashier) สาขาที่รับผิดชอบ และรหัส Staff PIN แบบเข้ารหัสทางเดียว
นิติบุคคล สาขา สินค้า Modifier ราคา Stock Movement ออเดอร์ การชำระเงิน ใบเสร็จ ใบกำกับภาษีอย่างย่อ และเอกสารคืนเงิน
แนบกับออเดอร์เฉพาะเมื่อพนักงานกรอกให้เท่านั้น เราไม่สร้างโปรไฟล์ลูกค้า ไม่ทำสะสมแต้ม และไม่ส่งข้อความการตลาดถึงเบอร์นี้
รหัสอุปกรณ์ POS ที่ลงทะเบียน สถานะการจับคู่เครื่องรับชำระเงินและเครื่องพิมพ์ เวอร์ชันแอป และ log การเรียกใช้งานระบบเพื่อความปลอดภัย
เราไม่เก็บเลขบัตรเครดิตหรือข้อมูลบัตรใด ๆ ไม่ติดตามตำแหน่งพนักงาน ไม่เข้าถึงรายชื่อผู้ติดต่อหรือรูปภาพส่วนตัวในอุปกรณ์ และไม่ใช้ third-party advertising SDK
2. วัตถุประสงค์และฐานทางกฎหมาย
- การให้บริการตามสัญญา — ประมวลผลการขาย ออกเอกสาร จัดการสินค้าและสิทธิ์ผู้ใช้งาน
- หน้าที่ตามกฎหมาย — จัดเก็บเอกสารทางบัญชีและภาษีตามที่กฎหมายไทยกำหนด
- ประโยชน์อันชอบด้วยกฎหมาย — ความปลอดภัยของระบบ การตรวจสอบการทุจริต และการปรับปรุงความเสถียร
- ความยินยอม — เฉพาะกรณีที่ลูกค้าให้เบอร์โทรกับพนักงานเพื่อแนบกับออเดอร์
เราไม่ขายข้อมูล ไม่แลกเปลี่ยนข้อมูลเพื่อการโฆษณา และไม่นำข้อมูลการขายของร้านหนึ่งไปใช้กับอีกร้านหนึ่ง
4. ระยะเวลาเก็บรักษา
รายการขายที่เสร็จสมบูรณ์และเอกสารคืนเงินถูกเก็บเป็น snapshot ที่แก้ไขไม่ได้ และเก็บไว้สิบปีตามระยะเก็บรักษาเอกสารทางบัญชี บัญชีผู้ใช้และการตั้งค่าจะถูกลบภายใน 30 วันหลังปิดการใช้งาน ส่วน log ด้านความปลอดภัยเก็บไม่เกิน 12 เดือน
5. สิทธิของเจ้าของข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และขอถอนความยินยอม เราจะตอบกลับภายใน 30 วันนับจากวันที่ยืนยันตัวตน
กรณีร้านค้าเป็นผู้ควบคุมข้อมูลของลูกค้าตนเอง เราทำหน้าที่เป็นผู้ประมวลผลและจะส่งต่อคำขอให้ร้านค้าที่เกี่ยวข้อง
6. การลบบัญชีและข้อมูล
เจ้าของร้านลบบัญชีได้จาก Backoffice ที่ จัดการ → ธุรกิจและสาขา → ลบบัญชี หรือส่งคำขอมาที่ developer@kronolis.com เราจะยืนยันตัวตนแล้วลบบัญชี ผู้ใช้ทั้งหมด สินค้า และไฟล์ภาพภายใน 30 วัน
เอกสารการขายและคืนเงินที่กฎหมายบังคับให้เก็บสิบปีจะยังคงอยู่ในรูปแบบที่แก้ไขไม่ได้ แม้บัญชีจะถูกลบแล้ว
7. ความปลอดภัย
ข้อมูลถูกเข้ารหัสระหว่างส่งด้วย TLS และเข้ารหัสขณะจัดเก็บ สิทธิ์การเข้าถึงถูกจำกัดตามบทบาทและสาขา Secret ของผู้ให้บริการชำระเงินไม่ถูกส่งกลับไปยังเครื่องลูกข่าย และทุกการเปลี่ยนแปลงสำคัญถูกบันทึกใน Audit Log ที่แก้ไขไม่ได้
8. เด็กและเยาวชน
Mellow POS เป็นเครื่องมือสำหรับการทำงานในร้านค้า ไม่ได้ออกแบบหรือทำการตลาดกับผู้ที่มีอายุต่ำกว่า 16 ปี และเราไม่เก็บข้อมูลจากเด็กโดยเจตนา
9. การเปลี่ยนแปลงนโยบาย
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งในแอปและทางอีเมลของเจ้าของบัญชีล่วงหน้าอย่างน้อย 14 วัน พร้อมระบุวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้