นโยบายความเป็นส่วนตัว

บริษัท พรีเมียร์ ควอลิตี้ เอ็นจิเนียริ่ง จำกัด ("เรา", "บริษัท") เป็นผู้ให้บริการแพลตฟอร์ม Ordering บน ordering.in.th ซึ่งเป็นระบบรับออเดอร์ออนไลน์สำหรับร้านค้าและธุรกิจอาหาร ครอบคลุมหน้าร้านสำหรับลูกค้า ระบบจัดการร้านของเจ้าของร้าน และการสมัครใช้งาน

บริษัท พรีเมียร์ ควอลิตี้ เอ็นจิเนียริ่ง จำกัด เลขทะเบียนนิติบุคคล: 0105558137991 ที่อยู่: 39 ถนนกรุงเทพกรีฑา แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240

นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้กับเว็บไซต์ หน้าร้านออนไลน์ ระบบจัดการร้าน หน้าเข้าสู่ระบบ การสมัครเจ้าของร้าน และบริการที่เกี่ยวข้อง

บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านแพลตฟอร์ม Ordering

เจ้าของร้านเป็นผู้ควบคุมข้อมูลของลูกค้าที่สั่งซื้อผ่านหน้าร้านของตนในส่วนที่ร้านนำข้อมูลไปใช้เพื่อจัดเตรียมสินค้า จัดส่ง และติดต่อลูกค้า บริษัทประมวลผลข้อมูลดังกล่าวในฐานะผู้ประมวลผลข้อมูลเพื่อให้ระบบออเดอร์ทำงานได้

3.1 ข้อมูลของเจ้าของร้านและพนักงานที่ใช้ระบบจัดการร้าน • ชื่อที่แสดง อีเมล เบอร์โทรศัพท์ที่ยืนยันด้วย OTP และรหัสผ่าน (ถ้ามี — เก็บในรูปแบบเข้ารหัส) • ข้อมูลจาก Google หากท่านเลือกเข้าสู่ระบบหรือสมัครด้วย Google (รายละเอียดในข้อ 3.5) • ข้อมูลองค์กรและร้านค้า เช่น ชื่อร้าน ที่อยู่ คำอธิบาย ลิงก์หน้าร้าน • ข้อมูลสินค้า หมวดหมู่ ตัวเลือกสินค้า รูปภาพ และราคาที่ท่านนำเข้าสู่ระบบ • ช่องทางรับชำระเงินของร้าน เช่น PromptPay และบัญชีโอนเงิน • ข้อมูลการสมัครใช้บริการแพลตฟอร์มและประวัติใบแจ้งค่าบริการ

3.2 ข้อมูลของลูกค้าที่สั่งซื้อผ่านหน้าร้าน (Guest) • ชื่อผู้สั่งซื้อ และเบอร์โทรศัพท์ที่ยืนยันด้วยรหัส OTP ทาง SMS • ที่อยู่จัดส่งหรือพิกัดโดยประมาณ หากท่านเลือกสั่งแบบจัดส่ง • รายการสินค้า ตัวเลือกสินค้า หมายเหตุคำสั่งซื้อ และช่องทางการชำระเงินที่เลือก • หมายเลขออเดอร์และสถานะคำสั่งซื้อ

ลูกค้าไม่ต้องสมัครบัญชีสมาชิก ระบบออกเซสชันชั่วคราวหลังยืนยัน OTP เพื่อให้สั่งซื้อได้โดยไม่ต้องยืนยันเบอร์ซ้ำในระยะเวลาที่กำหนด

3.3 ข้อมูลที่เก็บอัตโนมัติ • หน้าที่เข้าชม เวลาใช้งาน และการกระทำในระบบ • ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และที่อยู่ IP • Cookies, Local Storage และ Session Storage (ดูนโยบาย Cookie)

3.4 ข้อมูลจากผู้ให้บริการภายนอก • Google Identity Services (Sign in with Google) เมื่อเจ้าของร้านเข้าสู่ระบบหรือสมัครด้วยบัญชี Google • ผู้ให้บริการส่ง SMS OTP เพื่อยืนยันเบอร์โทรศัพท์ • ผู้ให้บริการโครงสร้างพื้นฐานและช่องทางชำระค่าบริการแพลตฟอร์ม

3.5 ข้อมูลจาก Google เมื่อใช้ Sign in with Google เมื่อท่านเลือกปุ่มเข้าสู่ระบบด้วย Google บนหน้า login เราได้รับโทเคนยืนยันตัวตน (ID token) จาก Google แล้วตรวจสอบความถูกต้องฝั่งเซิร์ฟเวอร์ จากโทเคนดังกล่าวเราอ่านเฉพาะข้อมูลดังนี้:

• Google user ID (รหัสผู้ใช้ของ Google) — ใช้ผูกบัญชี Ordering กับบัญชี Google • อีเมล และสถานะว่าอีเมลได้รับการยืนยันจาก Google แล้ว • ชื่อที่แสดงในบัญชี Google • URL รูปโปรไฟล์ (ถ้ามี)

เราไม่ขอสิทธิ์เข้าถึงกล่องจดหมาย Gmail ไฟล์ใน Google Drive ปฏิทิน ผู้ติดต่อ หรือข้อมูล Google อื่นนอกเหนือจากข้อมูลพื้นฐานสำหรับการเข้าสู่ระบบข้างต้น

เราใช้ข้อมูลเพื่อ:

• สร้างบัญชีเจ้าของร้าน ยืนยันตัวตน และให้เข้าใช้ระบบจัดการร้าน • แสดงหน้าร้านออนไลน์ รับออเดอร์ และให้ร้านติดตามคำสั่งซื้อ • ยืนยันเบอร์โทรลูกค้าด้วย OTP ก่อนสร้างคำสั่งซื้อ • ให้ร้านรับชำระเงินจากลูกค้าตามช่องทางที่ร้านตั้งค่าไว้ เช่น PromptPay โอนเงิน หรือเงินสด • เรียกเก็บค่าบริการแพลตฟอร์มตามแพ็กเกจหรือรอบบิลของร้าน • ให้การสนับสนุน แก้ไขปัญหา และแจ้งสถานะบริการ • รักษาความปลอดภัย ป้องกันการใช้งานโดยไม่ได้รับอนุญาต และปรับปรุงระบบ • ปฏิบัติตามกฎหมาย เช่น การเก็บหลักฐานทางบัญชี

4.1 การใช้ข้อมูลจาก Google โดยเฉพาะ ข้อมูลจาก Sign in with Google ใช้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ยืนยันตัวตนว่าเป็นเจ้าของบัญชี Google ที่ท่านเลือกใช้ • เข้าสู่ระบบระบบจัดการร้าน (backend) ของ Ordering • สร้างบัญชีเจ้าของร้านใหม่หากยังไม่มีบัญชีที่ผูกกับอีเมลหรือ Google user ID นั้น • แสดงชื่อและรูปโปรไฟล์ในระบบจัดการร้านตามที่ได้รับจาก Google

เราไม่ใช้ข้อมูลจาก Google เพื่อโฆษณา การตลาดแบบกำหนดเป้าหมาย การขายข้อมูล หรือการวิเคราะห์โปรไฟล์นอกเหนือการให้บริการเข้าสู่ระบบและจัดการบัญชีตามที่ระบุในนโยบายนี้

การใช้ข้อมูลที่ได้จาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สามเพื่อการตลาด

เราประมวลผลข้อมูลบนฐานดังนี้:

• สัญญา: เพื่อให้บริการ Ordering ตามที่ท่านสมัครหรือสั่งซื้อ • ความยินยอม: สำหรับ Cookie ที่ไม่จำเป็น หรือการสื่อสารที่ท่านเลือกสมัครรับ • ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการ • พันธะกรณีทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายที่บังคับใช้

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• เจ้าของร้านที่เกี่ยวข้อง เมื่อลูกค้าสั่งซื้อผ่านหน้าร้านนั้น (ชื่อ เบอร์โทร ที่อยู่ รายการสั่งซื้อ) • ผู้ให้บริการคลาวด์ CDN และระบบหลังบ้านที่ดำเนินการในนามเรา • ผู้ให้บริการส่ง SMS OTP • ผู้ให้บริการชำระค่าบริการแพลตฟอร์ม • ผู้ให้บริการวิเคราะห์การใช้งานในรูปแบบที่ลดการระบุตัวตน • หน่วยงานราชการหรือศาลเมื่อมีคำสั่งตามกฎหมาย

6.1 ความสัมพันธ์กับ Google ในการเข้าสู่ระบบ เมื่อท่านใช้ Sign in with Google จะมีการแลกเปลี่ยนโทเคนยืนยันตัวตนกับ Google เพื่อตรวจสอบว่าท่านเป็นเจ้าของบัญชีนั้นจริง เราไม่ส่งข้อมูล Google ของท่านไปยังบุคคลที่สามเพื่อการโฆษณาหรือการตลาด และไม่ขายข้อมูลดังกล่าว

ข้อมูลการชำระเงินระหว่างลูกค้ากับร้าน (เช่น PromptPay ของร้าน) เป็นข้อมูลของร้านและลูกค้า บริษัทไม่ได้เก็บหมายเลขบัตรเครดิตของลูกค้า

เราเก็บข้อมูลตามความจำเป็นในการให้บริการและตามกฎหมาย:

• บัญชีเจ้าของร้านและข้อมูลร้าน: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 30 วันหลังยกเลิก เว้นแต่ต้องเก็บต่อตามกฎหมาย • ข้อมูลจาก Google ที่ผูกกับบัญชีเจ้าของร้าน (Google user ID อีเมล ชื่อ รูปโปรไฟล์): เก็บร่วมกับบัญชี Ordering ตามระยะเวลาเดียวกับบัญชีเจ้าของร้าน • คำสั่งซื้อและหลักฐานธุรกรรม: ไม่เกิน 5 ปี ตามความจำเป็นทางบัญชี • เซสชันลูกค้าที่ยืนยัน OTP: ตามอายุโทเคนที่ระบบกำหนด แล้วลบหรือทำให้ใช้ไม่ได้ • บันทึกการสื่อสารกับทีมสนับสนุน: ไม่เกิน 2 ปี • Log ของระบบ: โดยทั่วไปไม่เกิน 90 วัน

หลังครบกำหนด เราจะลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ เว้นแต่มีเหตุทางกฎหมายที่ต้องเก็บต่อ

เรามีมาตรการที่เหมาะสมตามลักษณะของบริการ ได้แก่:

• ส่งข้อมูลผ่านช่องทางเข้ารหัส HTTPS • เก็บรหัสผ่านในรูปแบบแฮช ไม่เก็บรหัสผ่านแบบข้อความธรรมดา (บัญชีที่สมัครด้วย Google อย่างเดียวอาจไม่มีรหัสผ่านในระบบ) • ตรวจสอบความถูกต้องของโทเคนจาก Google ฝั่งเซิร์ฟเวอร์ก่อนออกเซสชันเข้าใช้ระบบจัดการร้าน • จำกัดสิทธิ์เข้าถึงระบบจัดการร้านเฉพาะผู้ที่เข้าสู่ระบบได้ • ยืนยันเบอร์โทรด้วย OTP ก่อนสร้างคำสั่งซื้อจากลูกค้า • สำรองข้อมูลและเฝ้าระวังการใช้งานที่ผิดปกติ

ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการและแจ้งตามที่กฎหมายกำหนด

ท่านมีสิทธิ์ดังนี้:

• รับทราบว่าเราเก็บข้อมูลอะไรและใช้อย่างไร • ขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลของท่าน • ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง • ขอให้ลบข้อมูลภายใต้เงื่อนไขที่กฎหมายกำหนด • ขอให้ระงับการประมวลผลชั่วคราว • ขอรับข้อมูลในรูปแบบที่ส่งต่อได้ตามสมควร • คัดค้านการประมวลผลในบางกรณี • ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน

9.1 การเพิกถอนการเข้าถึงด้วย Google และการลบบัญชี • ท่านสามารถเพิกถอนสิทธิ์ที่ให้ Ordering เข้าถึงบัญชี Google ได้ตลอดเวลาที่หน้าการตั้งค่าบัญชี Google ของท่าน (Third-party apps with account access / การเข้าถึงของแอปของบุคคลที่สาม) ที่ https://myaccount.google.com/permissions • การเพิกถอนที่ Google จะหยุดการเข้าสู่ระบบด้วย Google ครั้งถัดไป แต่บัญชี Ordering และข้อมูลที่เก็บไว้ก่อนหน้านั้นอาจยังอยู่ในระบบจนกว่าท่านจะขอลบ • หากต้องการลบบัญชี Ordering หรือลบข้อมูลจาก Google ที่ผูกกับบัญชี กรุณาติดต่อ hello@ordering.in.th

ส่งคำร้องมาที่ hello@ordering.in.th พร้อมระบุว่าท่านเป็นเจ้าของร้านหรือลูกค้าที่สั่งซื้อ เราจะดำเนินการภายใน 30 วัน เว้นแต่มีเหตุตามกฎหมายที่ต้องใช้เวลาเพิ่ม

เราใช้ Cookies และที่เก็บข้อมูลในเบราว์เซอร์เพื่อรักษาการเข้าสู่ระบบของเจ้าของร้าน เซสชันการสั่งซื้อของลูกค้า ความปลอดภัยของฟอร์ม และการตั้งค่าการใช้งาน

รายละเอียดประเภท Cookie และวิธีจัดการอยู่ในนโยบาย Cookie

บริการนี้มุ่งให้เจ้าของกิจการและลูกค้าที่บรรลุนิติภาวะใช้งาน เราไม่เจตนาเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปี

หากท่านเป็นผู้ปกครองและพบว่าผู้เยาว์ให้ข้อมูลแก่เรา กรุณาติดต่อเพื่อให้เราตรวจสอบและลบข้อมูลตามสมควร

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านเว็บไซต์ อีเมล หรือการแจ้งในระบบ ล่วงหน้าตามสมควร

วันที่อัปเดตล่าสุดด้านบนของหน้านี้คือวันที่นโยบายมีผลใช้บังคับ

หากท่านมีคำถาม หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ:

บริษัท พรีเมียร์ ควอลิตี้ เอ็นจิเนียริ่ง จำกัด เลขทะเบียนนิติบุคคล: 0105558137991 ที่อยู่: 39 ถนนกรุงเทพกรีฑา แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240 อีเมล: hello@ordering.in.th LINE Official: @756jqdih (https://lin.ee/P9RlW57) Facebook: facebook.com/ordering.in.th

เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน