นโยบายนี้อธิบายว่า บริษัท โทมาโต้ ไอเดียส์ จำกัด (“Ketshopweb”) ในฐานะผู้ให้บริการระบบ KetBill เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ครอบคลุมทั้ง (ก) ข้อมูลของผู้ใช้บริการ/ร้านค้า และ (ข) ข้อมูลที่ร้านค้านำเข้าสู่ระบบ เช่น ข้อมูลลูกค้าของร้านค้า
บทบาทตาม PDPA
สำหรับข้อมูลลูกค้าที่ร้านค้านำเข้าระบบ ร้านค้าเป็น “ผู้ควบคุมข้อมูล” (Data Controller) และ KetBill เป็น “ผู้ประมวลผลข้อมูล” (Data Processor) รายละเอียดหน้าที่ระหว่างกันอยู่ในข้อตกลงประมวลผลข้อมูล (DPA) สำหรับข้อมูลบัญชีสมาชิกของร้านค้าเอง KetBill เป็นผู้ควบคุมข้อมูล
1. ข้อมูลที่เราเก็บรวบรวม
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลบัญชีร้านค้า | ชื่อกิจการ เลขผู้เสียภาษี ที่อยู่ ผู้ติดต่อ อีเมล เบอร์โทร |
| ข้อมูลการใช้งาน | log การเข้าใช้ IP อุปกรณ์ กิจกรรมในระบบ (audit log) |
| ข้อมูลในเอกสาร | ชื่อ-ที่อยู่ลูกค้าของร้านค้า รายการสินค้า ราคา มูลค่า ภาษี (เนื้อหาของร้านค้า) |
| ข้อมูลการชำระเงิน | แพ็กเกจ ประวัติการชำระ (ข้อมูลบัตรประมวลผลผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน เราไม่จัดเก็บเลขบัตรเต็ม) |
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- เพื่อปฏิบัติตามสัญญา — ให้บริการออกเอกสาร จัดเก็บ แปลง และแสดงผลตามที่ท่านใช้งาน
- ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัย ป้องกันการทุจริต ปรับปรุงบริการ ทำ audit log
- ปฏิบัติตามกฎหมาย — จัดเก็บข้อมูลตามที่กฎหมายภาษีและบัญชีกำหนด
- ความยินยอม — สำหรับกิจกรรมที่ต้องขอความยินยอมโดยเฉพาะ เช่น การให้ทีมช่วยเหลือเข้าถึงข้อมูลของท่านชั่วคราว (ดูนโยบาย Support Access) และการสื่อสารการตลาด
3. การเปิดเผยข้อมูลและผู้ประมวลผลย่อย (Sub-processors)
เราไม่ขายข้อมูลของท่าน เราเปิดเผยเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ช่วยเราดำเนินงานภายใต้สัญญารักษาความลับและมาตรฐานความปลอดภัย เช่น ผู้ให้บริการคลาวด์/โฮสติ้ง ผู้ให้บริการชำระเงิน ผู้ให้บริการอีเมล/แจ้งเตือน และผู้ให้บริการโมเดล AI (เฉพาะกรณีท่านเปิดใช้ MCP AI Connect และเฉพาะข้อมูลตามสิทธิ์ที่ท่านอนุญาต) รายชื่อผู้ประมวลผลย่อยปัจจุบันมีอยู่ใน DPA และจะแจ้งเมื่อมีการเปลี่ยนแปลงสาระสำคัญ
4. การเข้าถึงเพื่อการช่วยเหลือ
ทีมงานของเราจะไม่เข้าถึงข้อมูลการเงินหรือข้อมูลภายในของร้านค้า เว้นแต่ท่านจะเปิดสิทธิ์ (activate) ให้เข้าถึงเป็นการเฉพาะเมื่อร้องขอความช่วยเหลือ การเข้าถึงจะจำกัดขอบเขต จำกัดเวลา และบันทึกไว้ทั้งหมด รายละเอียดอยู่ในนโยบาย “การเข้าถึงเพื่อการช่วยเหลือและความยินยอม”
5. ระยะเวลาการเก็บรักษา
เราจัดเก็บข้อมูลและเอกสารทางบัญชีในระบบไม่เกิน 5 ปี ซึ่งสอดคล้องกับระยะเวลาขั้นต่ำที่กฎหมายภาษี/บัญชีกำหนด แนะนำให้ท่านทยอยส่งออก (export) ข้อมูลเพื่อสำรองไว้ทุกปี หากต้องการให้จัดเก็บเกิน 5 ปี จะมีค่าบริการจัดเก็บเพิ่มเติมตามเงื่อนไขราคาแพ็กเกจที่ประกาศในแต่ละปี เมื่อสิ้นสุดบริการ ท่านมีสิทธิ์ส่งออกข้อมูลภายในระยะเวลาที่กำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่ต้องเก็บตามกฎหมาย
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์: เข้าถึงและขอสำเนา, แก้ไขให้ถูกต้อง, ลบหรือทำลาย, ระงับการใช้, คัดค้านการประมวลผล, ขอให้โอนย้ายข้อมูล (data portability) และเพิกถอนความยินยอม การใช้สิทธิ์ติดต่อได้ตามช่องทางในข้อ 9 ทั้งนี้ หากเป็นข้อมูลลูกค้าที่ร้านค้านำเข้า เจ้าของข้อมูลควรติดต่อร้านค้า (ผู้ควบคุมข้อมูล) เป็นลำดับแรก
7. มาตรการความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างส่ง (TLS), การควบคุมสิทธิ์การเข้าถึงตามหน้าที่ (RBAC), การบันทึก audit log, การสำรองข้อมูล และการจำกัดสิทธิ์พนักงานตามหลัก least-privilege
8. การแจ้งเหตุละเมิดข้อมูล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
9. ติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
บริษัท โทมาโต้ ไอเดียส์ จำกัด (KetBill) · อีเมล [email protected] · โทร 02-038-5588
คำถามที่พบบ่อย
ใครเป็นผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลใน KetBill?
KetBill เก็บข้อมูลไว้นานแค่ไหน?
เจ้าของข้อมูลมีสิทธิอะไรบ้างตาม PDPA?
© 2569 KetBill · บริษัท โทมาโต้ ไอเดียส์ จำกัด