นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 15 กันยายน 2569
มีผลบังคับใช้ตั้งแต่วันที่ 15 กันยายน 2569
นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร และคุณมีสิทธิอะไรบ้าง ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ONE SIAMSOFT CO.,LTD ผู้ให้บริการ 1XSlip เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]
2. ขอบเขตของนโยบาย
นโยบายนี้ใช้กับเว็บไซต์ 1XSlip หน้าจัดการร้านค้า พอร์ทัลนักพัฒนา บอต LINE และ API สำหรับข้อมูลลูกค้าของร้านค้าที่อยู่บนสลิป เราประมวลผลในฐานะผู้ประมวลผลข้อมูลให้ร้านค้า ซึ่งเป็นผู้ควบคุมข้อมูลส่วนนั้น (ดูข้อตกลงการใช้บริการ ข้อ 11)
3. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ (ถ้ากรอก) รหัสผ่าน (เก็บเป็นค่าที่เข้ารหัสทางเดียว ไม่มีใครอ่านรหัสผ่านจริงได้) และสถานะการยืนยันอีเมล
- ข้อมูลร้านค้า: ชื่อร้าน โลโก้ สาขา บัญชีรับเงินของร้าน (ธนาคาร เลขบัญชี ชื่อบัญชี พร้อมเพย์) การตั้งค่าการแจ้งเตือน กลุ่ม LINE ที่เชื่อมต่อ ข้อมูลเชื่อมต่อ LINE Official Account (เก็บแบบเข้ารหัส) และปลายทาง webhook
- ข้อมูลจากการตรวจสลิป: ชื่อผู้โอนและผู้รับ ธนาคาร เลขบัญชีตามที่ธนาคารแสดงบางส่วน ยอดเงิน วันเวลาโอน เลขอ้างอิงรายการ ผลการตรวจ และข้อมูลที่ผู้ให้บริการตรวจสอบสลิปส่งกลับมา
- ข้อมูลการเงิน: รายการเติมเงินและการซื้อแพ็กเกจ เลขอ้างอิงจากสลิปที่ใช้ชำระ ประวัติเครดิต ผลตอบแทนและคำขอถอนจากโปรแกรมแนะนำเพื่อน
- ข้อมูลนักพัฒนา: คีย์ API รายการ IP ที่อนุญาต และบันทึกการเรียก API (ช่องทาง เวลา สถานะ และหมายเลข IP)
- การติดต่อทีมงาน: ข้อความที่คุณส่งผ่านระบบติดต่อเรา
- ข้อมูลทางเทคนิค: หมายเลข IP และข้อมูลที่จำเป็นต่อความปลอดภัยของการเข้าสู่ระบบ
- หากเข้าสู่ระบบด้วย Google: ชื่อและอีเมลที่ Google ส่งให้ตามที่คุณอนุญาต
4. แหล่งที่มาของข้อมูล
เราได้ข้อมูลจากคุณโดยตรงเมื่อสมัครและใช้บริการ จากสลิปที่ร้านค้าส่งตรวจผ่าน LINE หรือ API จากแพลตฟอร์ม LINE เมื่อบอตถูกเชิญเข้ากลุ่ม จากผู้ให้บริการตรวจสอบสลิป และจาก Google เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
5. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| เปิดและดูแลบัญชี ตรวจสลิป แจ้งผลใน LINE และให้บริการ API | การปฏิบัติตามสัญญา |
| รับชำระเงิน เพิ่มเครดิต เปิดแพ็กเกจ และออกใบเสร็จ | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมายบัญชีและภาษี |
| ยืนยันอีเมล ป้องกันสลิปซ้ำหรือปลอม ป้องกันการรับสิทธิ์ฟรีซ้ำ และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งรหัสยืนยัน แจ้งเตือนเกี่ยวกับบัญชี และตอบคำถาม | การปฏิบัติตามสัญญา |
| วิเคราะห์การใช้งานภายในเพื่อปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐ | หน้าที่ตามกฎหมาย |
ปัจจุบันเราไม่ส่งข่าวสารการตลาด หากในอนาคตจะส่ง เราจะขอความยินยอมจากคุณก่อน
6. คุกกี้
เราใช้เฉพาะคุกกี้และที่เก็บข้อมูลในเบราว์เซอร์ที่จำเป็น ได้แก่ การจำการเข้าสู่ระบบ ภาษาที่เลือก และการซ่อนประกาศที่คุณปิดแล้ว เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามของบุคคลภายนอก หากปิดคุกกี้ที่จำเป็น คุณจะเข้าสู่ระบบไม่ได้
7. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่
- ผู้ให้บริการตรวจสอบสลิป: ข้อมูลสลิปที่ต้องใช้ในการตรวจ
- LINE: ข้อความและการ์ดผลการตรวจที่ส่งเข้ากลุ่มหรือ Official Account ที่ร้านเชื่อมต่อ
- ผู้ให้บริการโครงสร้างพื้นฐาน: เซิร์ฟเวอร์ ที่เก็บไฟล์และสำรองข้อมูลบนคลาวด์ และเครือข่ายรักษาความปลอดภัย เช่น Cloudflare
- ผู้ให้บริการส่งอีเมล: สำหรับรหัสยืนยันและการแจ้งเตือน
- Google: เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
- ปลายทาง webhook ที่ร้านค้าตั้งค่าเอง: ผลการตรวจตามที่ร้านค้ากำหนด
- หน่วยงานรัฐหรือศาล: เมื่อกฎหมายกำหนด
ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ต้องใช้ข้อมูลเฉพาะเพื่อให้บริการแก่เรา และรักษาความลับตามข้อตกลง
8. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรา เช่น ผู้ให้บริการคลาวด์ เครือข่าย และอีเมล อาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะดำเนินการให้การส่งข้อมูลดังกล่าวมีมาตรการคุ้มครองที่เหมาะสมตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด
9. ระยะเวลาการเก็บข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีและร้านค้า | ตลอดที่ใช้บริการ เมื่อปิดบัญชี จะลบหรือทำให้ไม่สามารถระบุตัวตนได้ |
| รายการการเงิน ใบเสร็จ และประวัติการตรวจสลิปที่เกี่ยวข้อง | 5 ปี ตามกฎหมายบัญชีและภาษี แม้ปิดบัญชีแล้ว |
| ข้อมูลที่ใช้ป้องกันการรับสิทธิ์ฟรีซ้ำ | เก็บต่อหลังปิดบัญชี เพื่อป้องกันการสมัครใหม่รับสิทธิ์ซ้ำ |
| บันทึกการเรียก API | 90 วัน |
| รหัสยืนยันอีเมล | หมดอายุภายใน 30 นาที |
| ไฟล์สำรองฐานข้อมูล (เข้ารหัส) | 14 วัน |
10. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- คัดค้านการประมวลผล
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ถอนความยินยอม ในกรณีที่ประมวลผลโดยอาศัยความยินยอม
ส่งคำขอได้ที่ [email protected] เราจะตอบภายใน 30 วัน สิทธิบางข้ออาจถูกจำกัดตามกฎหมาย เช่น ข้อมูลการเงินที่ต้องเก็บตามกฎหมายบัญชี หากเห็นว่าเราปฏิบัติไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
11. ความปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสม เช่น
- การเชื่อมต่อแบบเข้ารหัส (HTTPS)
- เก็บรหัสผ่านเป็นค่าที่เข้ารหัสทางเดียว
- เข้ารหัสข้อมูลเชื่อมต่อที่เป็นความลับและไฟล์สำรองข้อมูล
- แยกข้อมูลแต่ละบัญชีออกจากกัน
- ให้ผู้ดูแลระบบยืนยันรหัสผ่านก่อนทำรายการสำคัญ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่ต้องแจ้ง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
12. ผู้เยาว์
บริการนี้สำหรับผู้ประกอบการและบุคคลอายุตั้งแต่ 20 ปีบริบูรณ์ เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้น
13. การแก้ไขนโยบาย
เราอาจแก้ไขนโยบายนี้และระบุวันที่ปรับปรุงไว้ด้านบน หากเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรืออีเมลก่อนมีผล
14. ติดต่อเรา
- บริษัท
- ONE SIAMSOFT CO.,LTD
- ที่อยู่
- 28/99 ซอยหมู่บ้านบ่อฝ้าย ตำบลหัวหิน อำเภอหัวหิน จังหวัดประจวบคีรีขันธ์ 77110
- อีเมล
- [email protected]
- โทรศัพท์
- 032-902218