นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล และรหัสยืนยันตัวตนแบบครั้งเดียว (OTP) — เราไม่เก็บรหัสผ่านในกรณีเข้าสู่ระบบด้วย OTP
• ข้อมูลร้านค้า: ชื่อร้าน ชื่อผู้ใช้ รูปโปรไฟล์ คำอธิบายร้าน สินค้า และการตั้งค่าหน้าร้าน
• เอกสารยืนยันตัวตน (KYC): เอกสารบัตรประชาชน/หน้าสมุดบัญชีธนาคารที่ร้านค้าอัปโหลดเพื่อยืนยันตัวตนก่อนเปิดร้าน — เข้ารหัสไว้ในระบบจัดเก็บแยกต่างหาก เข้าถึงได้เฉพาะทีมตรวจสอบที่ได้รับอนุญาตเท่านั้น และทุกครั้งที่มีการเปิดดูจะถูกบันทึกไว้
• ข้อมูลบัญชีรับเงินของร้านค้า: เลขบัญชีธนาคาร/หมายเลขพร้อมเพย์ ที่ร้านค้ากรอกเพื่อรับเงินจากลูกค้า
• ข้อมูลคำสั่งซื้อ: ชื่อ เบอร์โทร ที่อยู่จัดส่ง และอีเมล (ถ้ามี) ของลูกค้าที่สั่งซื้อสินค้า
• ภาพสลิปการโอนเงิน: ที่ลูกค้าหรือร้านค้าอัปโหลดเพื่อยืนยันการชำระเงิน จัดเก็บไว้เป็นหลักฐานและส่งให้บริการตรวจสอบภายนอกตรวจสอบความถูกต้อง
• ข้อมูลการใช้งาน: สถิติการเข้าชมร้านค้า/สินค้า และการใช้งานฟีเจอร์ต่าง ๆ เพื่อแสดงผลใน Dashboard ของร้านค้า

2. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

• เพื่อปฏิบัติตามสัญญาการใช้บริการ — สร้างและแสดงหน้าร้าน ดำเนินการคำสั่งซื้อ ตรวจสอบการชำระเงิน
• เพื่อยืนยันตัวตนร้านค้าตามมาตรการป้องกันการฉ้อโกงและตามกฎหมายที่เกี่ยวข้อง
• เพื่อความปลอดภัยของระบบและป้องกันการใช้งานผิดวัตถุประสงค์
• เพื่อติดต่อกลับเมื่อมีการแจ้งปัญหาผ่านช่องทางฝ่ายช่วยเหลือ

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ทำหน้าที่แทนเรา (data processor) เท่านั้น ได้แก่:

• Slipmate — ตรวจสอบความถูกต้องของภาพสลิปโอนเงินกับธนาคารต้นทาง
• Supabase — ผู้ให้บริการฐานข้อมูลและระบบจัดเก็บไฟล์ที่เราใช้โฮสต์ข้อมูลทั้งหมด
• Vercel — ผู้ให้บริการโฮสติ้งเว็บแอปพลิเคชัน

เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สามเพื่อการตลาด

4. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลไว้ตราบเท่าที่บัญชียังใช้งานอยู่ และต่อไปอีกตามระยะเวลาที่กฎหมายกำหนด (เช่น ข้อมูลคำสั่งซื้อและการชำระเงิน เพื่อวัตถุประสงค์ทางบัญชีและป้องกันข้อพิพาท) เมื่อพ้นระยะเวลาที่จำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล (เมื่อไม่มีเหตุจำเป็นทางกฎหมายให้ต้องเก็บต่อ)
• ถอนความยินยอมที่เคยให้ไว้
• คัดค้านการประมวลผลข้อมูลในบางกรณี

ใช้สิทธิได้โดยติดต่อ support@piepie.me

6. มาตรการความปลอดภัย

เอกสารยืนยันตัวตน (KYC) เข้ารหัสก่อนจัดเก็บ และจำกัดสิทธิ์การเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต พร้อมบันทึกทุกครั้งที่มีการเปิดดู ข้อมูลบัญชีรับเงินของร้านค้าเข้าถึงได้เฉพาะเจ้าของร้านค้าเอง การเปลี่ยนแปลงข้อมูลบัญชีรับเงินต้องยืนยันตัวตนซ้ำด้วยรหัสที่ส่งไปยังอีเมลที่ลงทะเบียนไว้

7. คุกกี้และเซสชัน

เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและการทำงานของเว็บไซต์เท่านั้น (session cookie) ไม่ได้ใช้คุกกี้เพื่อติดตามพฤติกรรมสำหรับโฆษณาบุคคลที่สาม

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการหรือกฎหมายที่เปลี่ยนแปลง และจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ด้านบนทุกครั้ง

9. ติดต่อเรา

หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ติดต่อได้ที่ support@piepie.me หรือผ่าน หน้าติดต่อฝ่ายช่วยเหลือ