ประกาศความเป็นส่วนตัว

1. ขอบเขต

ประกาศนี้ใช้กับเว็บไซต์ raankhlong.com, ร้านทดลอง, บัญชีเจ้าของร้าน/พนักงาน, Customer QR และฟังก์ชันที่เป็นส่วนหนึ่งของแพลตฟอร์ม “ร้านคล่อง (RaanKhlong)” ผู้ให้บริการแพลตฟอร์มทำหน้าที่เป็นผู้ควบคุมข้อมูลในส่วนที่เกี่ยวกับบัญชี การให้บริการ ความปลอดภัย การเรียกเก็บค่าบริการ และการวิเคราะห์การใช้งานของแพลตฟอร์ม ส่วนข้อมูลลูกค้าของร้านที่ร้านนำมาใช้ในระบบอาจมีบทบาทและความรับผิดชอบของร้านนั้นเองร่วมด้วยตามบริบท

2. ข้อมูลที่อาจประมวลผล

• ข้อมูลบัญชีและการยืนยันตัวตน เช่น เบอร์โทร, Auth User ID, บทบาท และสถานะอุปกรณ์
• ข้อมูลร้าน เช่น ชื่อร้าน ประเภทร้าน สาขา เมนู โต๊ะ พนักงาน และการตั้งค่า
• ข้อมูลการดำเนินงาน เช่น ออเดอร์ รายการอาหาร ราคา สถานะครัว การชำระเงิน ต้นทุน สูตร วัตถุดิบ สต๊อก จัดซื้อ และรายงาน
• ข้อมูลความปลอดภัยและเทคนิค เช่น session, device/security event, IP หรือข้อมูลเครือข่ายที่จำเป็นต่อการป้องกันการใช้งานผิดปกติ, log และ Web Vitals
• ข้อมูล Acquisition เช่น landing path, referrer และ UTM first-touch/last-touch เพื่อวัดว่า SEO, AI Search หรือแคมเปญใดสร้างร้านที่ใช้งานจริง
• ข้อมูลที่ผู้ใช้ส่งให้ AI เช่น ข้อความเมนู ภาพอ้างอิง และผลลัพธ์ที่สร้าง เมื่อผู้ใช้เลือกใช้ฟังก์ชัน AI

3. วัตถุประสงค์และฐานการประมวลผล

เราใช้ข้อมูลเพื่อเปิดและดูแลบัญชี ให้ POS/QR/KDS/รายงานทำงาน รักษาความปลอดภัย ป้องกันการทุจริต/การใช้ซ้ำ ตรวจสอบเหตุขัดข้อง บริหารแพ็กเกจและค่าบริการ ตอบคำขอของผู้ใช้ และปรับปรุงผลิตภัณฑ์ โดยอาศัยฐานที่เหมาะสมตามกรณี เช่น ความจำเป็นเพื่อให้บริการหรือปฏิบัติตามข้อตกลง ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และความยินยอมเมื่อกฎหมายกำหนดให้ต้องขอ

4. Cookies / Local Storage / Attribution

ระบบใช้ browser storage ที่จำเป็นต่อ session, ร้านทดลอง, Device Lock และการจำ first-touch/last-touch ของ Acquisition บางส่วน ข้อมูล Attribution ถูกนำไปผูกกับ Merchant เมื่อผู้ใช้เปิดร้านจริงหรือ claim ร้านทดลอง เพื่อวิเคราะห์ผลการตลาดในระดับ Merchant ไม่ใช่เพื่อสร้างโปรไฟล์โฆษณาบุคคล และเราไม่ถือจำนวน Merchant เท่ากับจำนวนผู้เยี่ยมชมเว็บไซต์แบบ unique visitor

5. ผู้ให้บริการภายนอกและการประมวลผลข้ามประเทศ

การให้บริการอาจพึ่งผู้ให้บริการ Cloud/Database/Object Storage/CDN/Hosting, ผู้ให้บริการ SMS/OTP, ผู้ให้บริการ AI และบริการตรวจสอบการชำระเงินเมื่อเปิดใช้งาน ผู้ให้บริการบางรายหรือระบบบางส่วนอาจประมวลผลข้อมูลในต่างประเทศ เราจำกัดการเปิดเผยตามหน้าที่ที่จำเป็น และใช้มาตรการทางสัญญา/เทคนิคและการควบคุมสิทธิ์ตามที่เหมาะสม

6. การเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ของบริการ ความปลอดภัย การตรวจสอบย้อนหลัง ภาระทางบัญชี/กฎหมาย และการระงับข้อพิพาท ข้อมูลร้านทดลองหรือข้อมูลชั่วคราวอาจมีวงจรชีวิตสั้นกว่าข้อมูลธุรกรรมจริง เมื่อหมดความจำเป็น เราจะลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการเข้าถึงตามความเหมาะสม ทั้งนี้ข้อมูลบางรายการ เช่น ธุรกรรม Audit และหลักฐานทางการเงิน อาจต้องเก็บต่อแม้มีคำขอลบบัญชี

7. ความปลอดภัย

ร้านคล่องใช้การยืนยันตัวตนด้วยโทรศัพท์, Device PIN สำหรับบัญชีจริง, tenant/RLS isolation, สิทธิ์ตามบทบาท, idempotency, audit/security event และการควบคุมสิทธิ์ในฐานข้อมูล ข้อมูลบัญชีรับเงินของแพลตฟอร์มเมื่อเปิดใช้จะเก็บเลขบัญชีเต็มใน Secret Vault และ browser เห็นเพียงเลขท้ายที่จำเป็น อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ 100% จึงมีการเฝ้าระวังและแก้ไขเมื่อพบความผิดปกติ

8. AI และภาพที่สร้าง

เมื่อใช้ AI ผู้ใช้อาจส่งข้อความ/ภาพไปยังผู้ให้บริการ AI ที่แพลตฟอร์มกำหนดเพื่อประมวลผลตามคำขอ ผลลัพธ์ AI ต้องได้รับการตรวจจากเจ้าของร้านก่อนใช้จริง โดยเฉพาะชื่อ ราคา รายละเอียดอาหาร ภาพประกอบ และข้อมูลที่อาจมีผลต่อลูกค้า ร้านคล่องไม่ถือว่าผลลัพธ์ AI เป็นข้อเท็จจริงที่รับรองโดยอัตโนมัติ

9. สิทธิของเจ้าของข้อมูล

ตามกฎหมายและเงื่อนไขที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึง/สำเนา แก้ไข ลบ จำกัดการใช้ คัดค้าน หรือขอส่งออกข้อมูล รวมถึงถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม การใช้สิทธิบางอย่างอาจมีข้อจำกัดเมื่อเราจำเป็นต้องเก็บข้อมูลตามกฎหมาย ความปลอดภัย หรือเพื่อสิทธิเรียกร้อง

10. การปรับปรุงประกาศ

เราอาจปรับประกาศนี้เมื่อบริการ กฎหมาย หรือผู้ให้บริการที่เกี่ยวข้องเปลี่ยนแปลง การเปลี่ยนแปลงสำคัญจะสื่อสารผ่านเว็บไซต์หรือระบบตามความเหมาะสม

ปรับปรุงล่าสุด: 4 กันยายน 2569 (2026)