นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า CompatBiz (“เรา”) ในฐานะผู้พัฒนาและให้บริการระบบ AgriShop เก็บ ใช้ และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. บทบาทของเราและของร้านค้า

AgriShop เป็นซอฟต์แวร์ที่ร้านค้า (องค์กรที่สมัครใช้งาน) นำไปใช้บริหารกิจการของตนเอง การแบ่งบทบาทตาม PDPA มีดังนี้:

• ข้อมูลลูกค้าปลายทางของร้าน - ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ร้านเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลลูกค้าของตนอะไรบ้างและใช้เพื่ออะไร ส่วน CompatBiz ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล (Data Processor) ประมวลผลข้อมูลนั้นแทนร้านตามคำสั่งของร้านเท่านั้น
• ข้อมูลบัญชีผู้ใช้ของร้าน (เจ้าของร้านและพนักงานที่ล็อกอิน) - CompatBiz เป็นผู้ควบคุมข้อมูลในส่วนนี้ เพื่อให้บริการระบบและดูแลบัญชี

หากท่านเป็นลูกค้าของร้านที่ใช้ AgriShop และต้องการใช้สิทธิ์เกี่ยวกับข้อมูลของท่าน โปรดติดต่อร้านค้านั้นโดยตรงในฐานะผู้ควบคุมข้อมูล

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชีผู้ใช้ของร้าน

• ชื่อและอีเมลของเจ้าของร้านและพนักงานที่ได้รับเชิญเข้าใช้งาน
• บทบาทการใช้งาน (เจ้าของ / ผู้จัดการ / แคชเชียร์ / คลัง / พนักงานเก็บหนี้)

2.2 ข้อมูลลูกค้าที่ร้านบันทึกเข้าระบบ

เมื่อร้านสร้างรายชื่อลูกค้าเพื่อขายเชื่อ สะสมแต้ม หรือติดตามหนี้ ระบบจะเก็บข้อมูลเท่าที่ร้านกรอก ได้แก่:

• ชื่อ เบอร์โทรศัพท์ อีเมล LINE ID และที่อยู่
• เลขประจำตัวผู้เสียภาษี (สำหรับออกใบกำกับภาษี)
• ชื่อและเบอร์โทรของผู้ค้ำประกัน (กรณีขายเชื่อ)
• ข้อมูลการเกษตร เช่น ชนิดพืชที่ปลูกและขนาดพื้นที่ (ใช้แนะนำสินค้าตามฤดูกาล)
• วันที่และเวอร์ชันของความยินยอม (consent) ที่ร้านบันทึกจากลูกค้า

2.3 พิกัดตำแหน่งตอนรับชำระหนี้นอกสถานที่

กรณีพนักงานเก็บหนี้บันทึกการรับชำระผ่านมือถือภาคสนาม ระบบอาจเก็บพิกัด GPS ของจุดที่รับชำระ เป็น ข้อมูลเสริมโดยสมัครใจ เพื่อยืนยันการรับเงิน - ไม่บังคับ และไม่เก็บพิกัดหากไม่ได้ส่งมา

2.4 บันทึกการใช้งาน (Audit Log)

เราบันทึกการกระทำที่กระทบเงิน สต็อก สิทธิ์ หรือข้อมูลส่วนบุคคล เช่น การยกเลิกบิล การรับชำระ การปรับสต็อก พร้อมผู้กระทำ หมายเลข IP และเบราว์เซอร์ เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง โดย บันทึกเฉพาะว่ามีการเข้าถึงเกิดขึ้น ไม่เก็บเนื้อหาข้อมูลส่วนบุคคลดิบไว้ในบันทึกนี้

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการระบบขายหน้าร้าน จัดการสต็อก ลูกหนี้ และออกเอกสารทางการค้า
• ยืนยันตัวตนผู้ใช้และดูแลความปลอดภัยของบัญชี
• ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น การออกใบกำกับภาษีและการเก็บเอกสารทางบัญชี
• ปรับปรุงและดูแลรักษาระบบให้ทำงานได้ถูกต้อง

4. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลตราบเท่าที่ร้านยังใช้บริการและตามที่กฎหมายกำหนด ข้อมูลธุรกรรมและเอกสารทางการค้า (เช่น ใบขาย ใบเสร็จ) จะถูกเก็บตามระยะเวลาที่กฎหมายภาษีกำหนด (โดยทั่วไปประมาณ 5 ปี) ข้อมูลการซื้อขายวัตถุอันตราย (ปุ๋ย/ยาเคมี) จะถูกเก็บตามระยะเวลาที่กฎหมายว่าด้วยวัตถุอันตราย (รายงาน วอ.7/วอ.9) กำหนด และไม่สามารถลบได้ตามข้อบังคับทางกฎหมาย

5. การเปิดเผยและผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการ ผ่านผู้ให้บริการโครงสร้างพื้นฐาน (คลาวด์ฐานข้อมูล โฮสติ้ง และพื้นที่จัดเก็บไฟล์) ที่มีมาตรฐานความปลอดภัย หรือเมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย

6. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ขอเข้าถึง แก้ไข ลบ โอนย้าย คัดค้านการประมวลผล และเพิกถอนความยินยอม

เจ้าของบัญชีร้านติดต่อเราได้ตามช่องทางด้านล่าง ส่วนลูกค้าปลายทางของร้านโปรดใช้สิทธิ์ผ่านร้านค้า ที่บันทึกข้อมูลของท่าน (ผู้ควบคุมข้อมูล)

7. การลบและการทำให้ข้อมูลไม่ระบุตัวตน

เมื่อร้านลบข้อมูลลูกค้า ระบบจะทำการลบแบบ soft delete และปิดบัง (anonymize) ข้อมูลส่วนบุคคล แต่ยังคงข้อมูลธุรกรรมและข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ (เช่น เอกสารภาษี วัตถุอันตราย) ไว้เท่าที่จำเป็น

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ การควบคุมสิทธิ์การเข้าถึงตามบทบาท และการแยกข้อมูลของแต่ละร้านออกจากกัน เพื่อคุ้มครองข้อมูลส่วนบุคคล

9. ติดต่อเรา

CompatBiz
อีเมล: info@compatbiz.com
โทร: 06-5585-9467
ที่อยู่: 91/115 หมู่ที่ 11 ต.ลำลูกกา อ.ลำลูกกา จ.ปทุมธานี 12150