นโยบายความเป็นส่วนตัว

CoffeeLoop POS ("บริการ") ให้บริการโดย บริษัท เอสพี โฟน สตูดิโอ จำกัด (SP PHONE STUDIO COMPANY LIMITED) ที่อยู่ 530 หมู่ 12 ต.หางดง อ.ฮอด จ.เชียงใหม่ 50240 ("บริษัท", "เรา") นโยบายนี้อธิบายการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ครอบคลุมเว็บไซต์ coffeeloop.app ซับโดเมนของร้าน และแอป Android ของบริการ

• ข้อมูลบัญชีร้านและพนักงาน — บริษัทเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller)
• ข้อมูลลูกค้าสมาชิกของร้าน (เบอร์โทร ชื่อ แต้มสะสม ประวัติการซื้อ) — ร้านค้าเป็นผู้ควบคุมข้อมูล เพราะร้านเป็นผู้ตัดสินใจเก็บและใช้ข้อมูลนี้กับลูกค้าของตน ส่วนบริษัทเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) ที่จัดเก็บและประมวลผลแทนร้านตามคำสั่งของร้านเท่านั้น

3.1 บัญชีเจ้าของร้านและพนักงาน

• อีเมลและรหัสผ่าน (รหัสผ่านจัดเก็บแบบเข้ารหัสผ่าน Supabase Auth)
• ชื่อที่แสดง บทบาท สิทธิ์การเข้าถึง และ PIN พนักงาน (จัดเก็บเป็นค่า hash ไม่เก็บ PIN จริง)
• บันทึกการใช้งานในระบบ (audit log) เช่น ใครยกเลิก/แก้ไขบิล เพื่อความปลอดภัยของร้าน

3.2 ข้อมูลร้านค้า

• ชื่อร้าน เบอร์โทร โลโก้ เลขพร้อมเพย์ การตั้งค่า LINE ของร้าน
• เมนู สูตร สต๊อก ออเดอร์ ยอดขาย ข้อมูลกะ/เงินสด และรายงาน
• ข้อมูลการสมัครและชำระค่าบริการ

3.3 ข้อมูลลูกค้าสมาชิกของร้าน (เก็บแทนร้าน)

• เบอร์โทรศัพท์ (ใช้ระบุตัวสมาชิก) และชื่อ (ถ้าร้านกรอก)
• แต้ม/แก้วสะสม ยอดซื้อรวม จำนวนครั้งที่มา วันที่มาล่าสุด และประวัติได้/ใช้แต้มต่อบิล
• เบอร์โทรที่ลูกค้ากรอกเองตอนสั่งผ่าน QR โต๊ะ (ไม่บังคับ — สั่งได้โดยไม่ต้องกรอก)

ลูกค้าที่ไม่ได้เป็นสมาชิก ระบบไม่เก็บข้อมูลระบุตัวตน

3.4 ข้อมูลทางเทคนิค

• คุกกี้ที่จำเป็นต่อการทำงาน (สถานะ login และผู้ใช้เครื่อง) ไม่มีคุกกี้โฆษณาหรือติดตามข้ามเว็บ
• ข้อมูลข้อผิดพลาดของระบบ (error log) เช่น หน้าที่เกิดปัญหา ประเภทเบราว์เซอร์/อุปกรณ์ เพื่อใช้แก้ไขบั๊ก

• ให้บริการระบบ POS ตามสัญญา: ยืนยันตัวตน จัดการสิทธิ์ บันทึกการขาย ตัดสต๊อก ออกรายงาน (ฐานสัญญา)
• ประมวลผลข้อมูลสมาชิกเพื่อให้ร้านคำนวณและใช้แต้มสะสม ตามคำสั่งของร้าน (ร้านเป็นผู้กำหนดฐานทางกฎหมายต่อลูกค้าของตน)
• ส่งแจ้งเตือนออเดอร์/ยอดขายเข้า LINE ของร้าน เฉพาะร้านที่เปิดใช้ (ฐานสัญญา)
• แจ้งเรื่องค่าบริการ การต่ออายุ และการเปลี่ยนแปลงสำคัญของบริการ (ฐานสัญญา)
• รักษาความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และแก้ไขข้อผิดพลาดของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย เช่น กฎหมายบัญชีและภาษี (ฐานหน้าที่ตามกฎหมาย)

เราไม่ใช้ข้อมูลสมาชิกของร้านเพื่อวัตถุประสงค์ของบริษัทเอง ไม่ติดต่อลูกค้าของร้านโดยตรง และไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่ผู้ใด

• แจ้งลูกค้าก่อนหรือขณะเก็บเบอร์โทรว่าเก็บไปเพื่ออะไร (เช่น สะสมแต้ม) และขอความยินยอมเมื่อจำเป็น
• ใช้ข้อมูลสมาชิกเฉพาะตามวัตถุประสงค์ที่แจ้งลูกค้าไว้
• รับและดำเนินการตามคำขอใช้สิทธิของลูกค้า เช่น ขอดู แก้ไข หรือลบข้อมูลสมาชิก (ร้านแก้ไข/ลบได้เองในหน้า สมาชิก)
• กำหนดสิทธิ์ให้เฉพาะพนักงานที่จำเป็นเข้าถึงข้อมูลสมาชิก

เราจะช่วยร้านตอบคำขอของเจ้าของข้อมูลเท่าที่ระบบทำได้ และจะแจ้งร้านโดยไม่ชักช้าหากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของร้าน

เราใช้ผู้ให้บริการภายนอกต่อไปนี้ (ผู้ประมวลผลข้อมูลช่วง) เท่าที่จำเป็นต่อการให้บริการ:

• Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บไฟล์ เซิร์ฟเวอร์ตั้งอยู่ที่สิงคโปร์
• Vercel — โฮสติ้งเว็บแอปพลิเคชัน ประมวลผลที่สิงคโปร์
• LINE (LY Corporation / LINE Company (Thailand)) — ส่งข้อความแจ้งเตือนออเดอร์และรายงานยอดขายเข้า LINE ของร้าน เฉพาะร้านที่ตั้งค่าเปิดใช้เอง เนื้อหาเป็นรายการสินค้าและยอดเงินของร้าน การใช้งาน LINE อยู่ภายใต้นโยบายความเป็นส่วนตัวของ LINE ด้วย
• Sentry — บันทึกข้อผิดพลาดของระบบเพื่อใช้แก้ไขบั๊ก (อาจประมวลผลนอกประเทศไทย)

การส่งข้อมูลไปประมวลผลที่สิงคโปร์และประเทศอื่นเป็นไปเพื่อการให้บริการตามสัญญา และผู้ให้บริการเหล่านี้มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ (เช่น การเข้ารหัสข้อมูลระหว่างส่งและขณะจัดเก็บ ข้อตกลงการประมวลผลข้อมูล) นอกจากนี้เราจะเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจกำหนดเท่านั้น

• ข้อมูลบัญชีและข้อมูลร้าน: ตลอดระยะเวลาที่ร้านใช้บริการ
• ข้อมูลสมาชิก: จนกว่าร้านจะลบ หรือร้านเลิกใช้บริการ
• เมื่อร้านขอลบบัญชี เราลบข้อมูลออกจากระบบหลักภายใน 30 วัน และสำเนาสำรองจะหมดอายุภายใน 90 วัน
• หลักฐานการชำระค่าบริการ เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด

ดูวิธีขอลบบัญชีได้ที่ หน้าขอลบบัญชีและข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้ส่งหรือโอนข้อมูล
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
• ถอนความยินยอม (กรณีประมวลผลด้วยฐานความยินยอม)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เจ้าของร้านและพนักงาน ใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11 ลูกค้าสมาชิกของร้าน กรุณาติดต่อร้านที่ท่านสมัครสมาชิกโดยตรงก่อน (ร้านเป็นผู้ควบคุมข้อมูล) หากติดต่อร้านไม่ได้ ติดต่อเราได้ และเราจะประสานกับร้านให้ เราจะตอบคำขอภายใน 30 วัน

• แยกข้อมูลแต่ละร้านในระดับฐานข้อมูล (Row Level Security) ร้านหนึ่งเข้าถึงข้อมูลอีกร้านไม่ได้
• เชื่อมต่อผ่าน HTTPS ทั้งหมด และจำกัดสิทธิ์เฉพาะบัญชีที่ได้รับอนุญาต
• รหัสผ่านและ PIN จัดเก็บแบบ hash ไม่เก็บเป็นข้อความธรรมดา
• บันทึกการกระทำสำคัญในระบบ (audit log) เพื่อตรวจสอบย้อนหลัง

บริการนี้ออกแบบมาสำหรับผู้ประกอบการร้านค้าและพนักงาน ไม่ได้มุ่งเก็บข้อมูลของผู้เยาว์โดยตรง

บริษัท เอสพี โฟน สตูดิโอ จำกัด (SP PHONE STUDIO COMPANY LIMITED)

• อีเมล: support@coffeeloop.app
• โทร: 065-032-1543
• LINE OA: @coffeeloop
• ที่อยู่: บริษัท เอสพี โฟน สตูดิโอ จำกัด 530 หมู่ 12 ต.หางดง อ.ฮอด จ.เชียงใหม่ 50240

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งร้านค้าผ่านระบบหรืออีเมล