นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขต

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ จัดทำขึ้นเพื่อแจ้งให้ท่านในฐานะผู้ใช้บริการ (ทั้งลูกค้าสมาชิกผู้สะสมแต้ม ร้านค้าผู้ให้บริการ และตัวแทนแนะนำในโปรแกรม Affiliate) ทราบถึงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

ระบบ Your Points ยึดหลัก Data Minimization จัดเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการสะสมแต้มและโปรแกรมสิทธิประโยชน์เท่านั้น ได้แก่:

2.1 ข้อมูลฝั่งลูกค้า / สมาชิก

• ข้อมูลโปรไฟล์ LINE: บัญชี LINE ที่ใช้ยืนยันตัวตน (จัดเก็บในรูปแบบแฮชความปลอดภัย), ชื่อ และรูปโปรไฟล์
• ข้อมูลบัญชีสมาชิก: รหัสสมาชิก (Customer Code) ที่ระบบออกให้ และ QR Token สำหรับสแกนรับแต้ม
• เบอร์โทรศัพท์ (ไม่บังคับ): เบอร์โทรศัพท์ที่ลูกค้าระบุในหน้าข้อมูลส่วนตัว (Optional) เพื่อใช้เป็นช่องทางเสริมในการค้นหาและสะสมแต้ม
• ข้อมูลการสะสมแต้ม: ประวัติการสมัครสมาชิกร้านค้า, ยอดแต้มสะสมรายร้าน, ประวัติการได้รับและใช้แต้ม, และประวัติการแลกคูปอง E-Coupon
• การตั้งค่าความเป็นส่วนตัว: ตัวเลือกการแชร์ชื่อ, การแชร์รูปโปรไฟล์, สิทธิ์ยินยอมให้ค้นหาด้วยเบอร์โทรศัพท์เพื่อสะสมแต้ม และความยินยอมในการรับข้อเสนอแคมเปญ

2.2 ข้อมูลฝั่งร้านค้า / ทีมงาน

• ข้อมูลทีมงานร้านค้า: บัญชีผู้ใช้งานยืนยันตัวตน, ชื่อเรียกในร้าน (Nickname), บทบาทหน้าที่ (Owner, Manager, Staff)
• ข้อมูลกิจการร้านค้า: ชื่อร้านค้า, หมวดหมู่, ตำบล/อำเภอ/จังหวัด, พิกัด GPS (Lat/Lng), เบอร์โทรศัพท์ และโลโก้ร้าน
• ข้อมูลธุรกรรมร้านค้า: ประวัติการให้แต้มลูกค้า, ยอดเครดิตแต้มของร้านค้า, และหลักฐานการโอนเงินเพื่อเติมแต้ม

2.3 ข้อมูลฝั่งตัวแทนแนะนำ (Affiliate Partner)

• รหัสตัวแทน (Agent Code): รหัสตัวแทนเฉพาะตัวสำหรับใช้แนะนำร้านค้า
• ข้อมูลรับเงิน (PromptPay ID): หมายเลขพร้อมเพย์ (เบอร์โทรศัพท์หรือเลขประจำตัวประชาชน) ที่ท่านระบุเพื่อใช้ในการรับโอนเงินค่าคอมมิชชันและเงินรางวัลโบนัส
• ข้อมูลประวัติการแนะนำและค่าคอมมิชชัน: สถิติจำนวนร้านค้าที่แนะนำ, ยอดการเติมเงินครั้งแรกของร้านค้าที่แนะนำ, ยอดค่าคอมมิชชันสะสม และประวัติการรับโอนเงิน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

• เพื่อให้บริการระบบกระเป๋าสะสมแต้ม (ฐานสัญญา - Contractual Basis): ใช้ในการระบุตัวตน, บันทึกแต้มสะสม, สแกน QR Code, และแลกรับคูปองสิทธิประโยชน์
• เพื่อการตลาดและแคมเปญ AI (ฐานความยินยอม - Consent Basis): วิเคราะห์ข้อมูลเพื่อส่งข้อเสนอสิทธิประโยชน์และแคมเปญผ่าน LINE เมื่อท่านให้ความยินยอม
• เพื่อการสะสมแต้มด้วยเบอร์โทรศัพท์ (ฐานความยินยอม - Consent Basis): ค้นหาบัญชีสมาชิกเมื่อลูกค้าแจ้งเบอร์โทรศัพท์แก่ร้านค้า โดยระบบจะอนุญาตให้ค้นหาได้เฉพาะเมื่อลูกค้าเปิดตัวเลือกยินยอมให้ค้นหาด้วยเบอร์โทรเท่านั้น
• เพื่อคำนวณและจ่ายค่าคอมมิชชันตัวแทนแนะนำ (ฐานสัญญา / ความยินยอม): ประมวลผลข้อมูลการแนะนำร้านค้า คำนวณค่าคอมมิชชัน 10% และเงินโบนัสตามเงื่อนไข พร้อมดำเนินการโอนเงินเข้าบัญชี PromptPay ของตัวแทนแนะนำ
• เพื่อความปลอดภัยและปฏิบัติตามกฎหมาย (Legal Obligation): ตรวจสอบธุรกรรม ป้องกันการทุจริต และเก็บบันทึกประวัติรายการตามมาตรฐานที่กฎหมายกำหนด

4. การคุ้มครองความเป็นส่วนตัวและการเปิดเผยข้อมูล (PDPA by Design)

ระบบ Your Points มีมาตรการคุ้มครองความเป็นส่วนตัวขั้นสูง ได้แก่:

• ปกป้องข้อมูลส่วนบุคคล: ลูกค้าไม่ต้องเปิดเผยข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องกับการใช้งาน
• แยกข้อมูลเด็ดขาดข้ามร้าน (Data Isolation): ร้านค้าแต่ละแห่งเห็นเฉพาะแต้มและประวัติธุรกรรมในร้านของตนเท่านั้น ไม่สามารถดูข้อมูลแต้มของร้านอื่นได้
• ผู้ใช้ควบคุมการแสดงผลและข้อมูลได้เอง: ลูกค้าสามารถเลือกเปิด/ปิดการแสดงชื่อ รูปโปรไฟล์ และสิทธิ์การสะสมแต้มด้วยเบอร์โทรศัพท์ได้ตลอดเวลาในหน้าตั้งค่า

5. สิทธิของท่านตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิเข้าถึงและดูข้อมูล (Right of Access): ตรวจสอบประวัติแต้มและข้อมูลส่วนตัวได้ตลอดเวลาผ่านแอปพลิเคชัน
• สิทธิขอแก้ไขข้อมูล (Right to Rectification): แก้ไขชื่อที่แสดงในระบบและข้อมูลร้านค้าได้ด้วยตนเอง
• สิทธิถอนความยินยอม (Right to Withdraw Consent): สามารถเปลี่ยนการตั้งค่าความเป็นส่วนตัว หรือกดปุ่ม "ถอนความยินยอมการใช้งาน" ได้ตลอดเวลาผ่านหน้าตั้งค่าในแอป
• สิทธิขอลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่กฎหมายกำหนด

6. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่มีมาตรฐานสูง รวมถึงการเข้ารหัสลับข้อมูล (Encryption), การป้องกันการเข้าถึงโดยมิชอบ และการควบคุมสิทธิ์ตามบทบาทหน้าที่ เพื่อปกป้องข้อมูลของท่านให้ปลอดภัยสูงสุด

7. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

• ผู้พัฒนาระบบ: นาย วุฒิพงษ์ ชินศรี
• เว็บไซต์: https://wutthipong.info
• อีเมล: c.wutthipong@gmail.com