บริษัท เจเอ็นซี เทค จำกัด ("บริษัท") ในฐานะผู้ให้บริการระบบบริหารจัดการร้านอาหาร JNC-POS ("ระบบ") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล นโยบายฉบับนี้อธิบายว่าระบบเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ทั้งของ พนักงานร้านค้า ผู้ใช้งานระบบ และ ลูกค้า/สมาชิก ของร้านค้าที่ใช้ระบบ
ในการใช้งานระบบ ร้านค้า (ผู้ประกอบการ) มีสถานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ของข้อมูลลูกค้า และพนักงานของตน โดยบริษัทมีสถานะเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลตามคำสั่งของร้านค้า
| กลุ่มข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| บัญชีพนักงาน | ชื่อที่แสดง, ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส bcrypt), บทบาท/สิทธิ์, สาขาที่สังกัด, ตารางกะ | ยืนยันตัวตนเข้าระบบ, กำหนดสิทธิ์การใช้งาน, บริหารกะพนักงาน |
| ข้อมูลสมาชิก/ลูกค้า | ชื่อ, เบอร์โทรศัพท์, คะแนนสะสม, ระดับสมาชิก (Tier), ประวัติการใช้จ่าย | โปรแกรมสะสมคะแนน/สิทธิประโยชน์สมาชิก ตามที่ลูกค้าสมัครใจสมัคร |
| ข้อมูลใบกำกับภาษี | ชื่อ-นามสกุล/ชื่อนิติบุคคล, เลขประจำตัวผู้เสียภาษี, ที่อยู่ | ออกใบกำกับภาษีตามที่ลูกค้าร้องขอ (หน้าที่ตามกฎหมายภาษีอากร) |
| ข้อมูลการสั่งซื้อ | รายการอาหาร, ยอดชำระ, วิธีชำระเงิน, เวลา, โต๊ะ/สาขา | ดำเนินการขาย, ออกใบเสร็จ, รายงานยอดขาย, ปิดยอดสิ้นวัน |
| บัญชีเจ้าของร้าน (ระบบ SaaS) | อีเมล, ชื่อร้าน, ข้อมูลการสมัคร/ต่ออายุแพ็กเกจ | บริหารสัญญาใช้บริการ, แจ้งเตือนต่ออายุ, ออกใบเสร็จค่าบริการ |
| การแจ้งปัญหา (Issue Log) | ชื่อผู้ใช้ที่แจ้ง, สาขา, รายละเอียดปัญหา, รูปภาพประกอบที่ผู้แจ้งแนบเอง | ให้บริการช่วยเหลือ/แก้ไขปัญหาการใช้งาน (helpdesk) |
| การสนทนากับทีมงาน (แชทบน Ticket) | ชื่อผู้ส่ง, ช่องทาง, เนื้อความที่พิมพ์, รูปภาพที่แนบในบทสนทนา, เวลาส่ง/อ่าน และบริบทระบบขณะแจ้ง (เวอร์ชันโปรแกรม, แผนการใช้งาน, หน้าจอที่ใช้อยู่, ชนิดเบราว์เซอร์ และข้อความแสดงข้อผิดพลาดล่าสุด ซึ่งผ่านการปิดบังข้อมูลส่วนบุคคลโดยอัตโนมัติแล้ว — ไม่มีอีเมล เบอร์โทรศัพท์ ตัวเลข 9–16 หลัก หรือเนื้อหาคำขอ/คำตอบของระบบติดมาด้วย) | ติดตามและแก้ไขปัญหาการใช้งานร่วมกับผู้แจ้ง, วินิจฉัยสาเหตุทางเทคนิค |
| สลิปการชำระค่าบริการ | ภาพสลิปโอนเงินที่ร้านค้าอัปโหลดเพื่อยืนยันการชำระ (อาจปรากฏชื่อผู้โอนและเลขบัญชีบางส่วน), เลขที่อ้างอิงรายการ, ยอดเงิน, วันเวลาที่โอน | ตรวจสอบและยืนยันการชำระค่าบริการรายเดือน/รายปี (หน้าที่ตามสัญญาและกฎหมายภาษีอากร) — เข้าถึงได้เฉพาะทีมงานของบริษัทที่มีสิทธิ์ระดับผู้ดูแลระบบเท่านั้น |
| สถิติการค้นหาศูนย์ช่วยเหลือ | ข้อความค้นหาที่พิมพ์ในศูนย์ช่วยเหลือ (สูงสุด 200 ตัวอักษร), บทความที่ระบบแสดง/ผู้ใช้เปิดอ่าน, ผลลัพธ์ว่าแก้ปัญหาได้เองหรือส่งเรื่องให้ทีมงาน | ปรับปรุงคู่มือและคลังความรู้ให้ตรงกับปัญหาที่พบจริง (ฐานประโยชน์โดยชอบด้วยกฎหมาย) |
ข้อมูลที่ระบบไม่เก็บ: ระบบไม่เก็บหมายเลขบัตรเครดิต/เดบิตของลูกค้า (การชำระผ่านบัตรดำเนินการบนเครื่อง EDC ของธนาคารโดยตรง) และไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ) ในทุกกรณี
สำหรับข้อมูลการแจ้งปัญหา การสนทนากับทีมงาน สลิป และสถิติศูนย์ช่วยเหลือ บริษัทกำหนดระยะเวลาเก็บรักษาไว้ดังนี้ และมีระบบลบ/ปิดบังข้อมูลอัตโนมัติเมื่อครบกำหนด
| ข้อมูล | ระยะเวลาเก็บ | เมื่อครบกำหนดแล้วทำอย่างไร |
|---|---|---|
| รูปภาพที่แนบในการแจ้งปัญหาและในบทสนทนา | 90 วันนับจากวันปิดเรื่อง | ลบเนื้อรูปออกจากระบบถาวร (คงหัวข้อและสถานะของเรื่องไว้) |
| เนื้อความบทสนทนาและรายละเอียดปัญหาที่แจ้ง รวมถึงบริบทระบบ | 180 วัน | ลบเนื้อความออกถาวร โดยคงลำดับการสนทนาและเวลาไว้เพื่อการตรวจสอบย้อนหลัง (หน้าจอจะแสดงว่า "ข้อความถูกลบตามนโยบายข้อมูลส่วนบุคคล") |
| ข้อมูลกำกับของเรื่องที่แจ้ง (เลขที่เรื่อง สถานะ วันเวลา) | 24 เดือน | เก็บไว้เพื่อการตรวจสอบคุณภาพบริการและข้อพิพาท |
| ภาพสลิปการชำระค่าบริการ | 2 ปีนับจากวันที่อัปโหลด | ลบภาพสลิปถาวร โดยคงเลขที่อ้างอิง ยอดเงิน และสถานะการชำระไว้ตามกฎหมายบัญชีและภาษีอากร |
| สถิติการค้นหาศูนย์ช่วยเหลือ | 12 เดือน | ลบข้อความค้นหารายรายการถาวร เหลือเพียงตัวเลขสรุปรายเดือนที่ไม่ระบุตัวบุคคล |
การลบตามตารางนี้ดำเนินการโดยระบบอัตโนมัติของบริษัท และมีการสำรองข้อมูลก่อนการลบทุกครั้ง ตามมาตรการควบคุมภายใน
บริษัทไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ยกเว้น (ก) เมื่อได้รับความยินยอม (ข) ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงการประมวลผลข้อมูล (ค) เมื่อกฎหมายกำหนดหรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
เจ้าของข้อมูลส่วนบุคคลมีสิทธิตาม PDPA ดังนี้: สิทธิขอเข้าถึงและขอสำเนาข้อมูล, สิทธิขอแก้ไขข้อมูลให้ถูกต้อง, สิทธิขอลบหรือทำลายข้อมูล, สิทธิขอระงับการใช้ข้อมูล, สิทธิคัดค้านการประมวลผล, สิทธิขอถ่ายโอนข้อมูล และสิทธิถอนความยินยอม โดยติดต่อร้านค้าที่ท่านเป็นลูกค้า/พนักงาน หรือติดต่อบริษัทตามช่องทางด้านล่าง
บริษัท เจเอ็นซี เทค จำกัด (JNC Tech Company Limited)
เว็บไซต์: jnctech.co.th
หากท่านประสงค์ใช้สิทธิตามข้อ 7 หรือมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้
โปรดติดต่อผ่านร้านค้าที่ท่านใช้บริการ หรือช่องทางติดต่อของบริษัทข้างต้น
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับล่าสุดไว้ที่หน้านี้ พร้อมระบุวันที่ปรับปรุง