หลักการสำคัญ · Privacy by Default
โดยค่าเริ่มต้น ทีมงาน KetBill ไม่สามารถเข้าถึงข้อมูลการเงิน เอกสาร หรือข้อมูลภายในร้านค้าของท่านได้ การเข้าถึงจะเกิดขึ้น ต่อเมื่อท่านเปิดสิทธิ์ (activate) ให้อย่างชัดแจ้งเท่านั้น ท่านเป็นผู้ควบคุมการเปิด-ปิดสิทธิ์นี้ได้ตลอดเวลา
1. เหตุผลของนโยบายนี้
ข้อมูลในระบบของท่าน — มูลค่าการค้า รายชื่อลูกค้า ราคาขาย — เป็นข้อมูลการเงินและความลับทางการค้าที่ละเอียดอ่อน บางครั้งการแก้ปัญหาให้ท่านจำเป็นต้องให้ทีมงาน "เห็น" ข้อมูลจริงเพื่อระบุสาเหตุ นโยบายนี้กำหนดกรอบให้การเข้าถึงดังกล่าวเกิดขึ้นอย่างถูกต้องตามกฎหมาย โปร่งใส และตรวจสอบได้โดยไม่ถือเป็นการเข้าถึงข้อมูลสำคัญหรือความลับทางการค้าโดยมิชอบ
2. กลไกการให้ความยินยอม (Consent Mechanism)
การเข้าถึงเพื่อช่วยเหลือเกิดขึ้นได้ก็ต่อเมื่อครบ ทั้งสองเงื่อนไข ดังนี้:
- (ก) ท่านร้องขอความช่วยเหลือ — ผ่านช่องทางสนับสนุนอย่างเป็นทางการ (ระบบตั๋วงาน อีเมล หรือช่องทางที่ประกาศ) การร้องขอถือเป็นการเริ่มต้นกระบวนการ
- (ข) ท่านเปิดสิทธิ์ Staff Access ในระบบ — ผ่านเมนูตั้งค่าสิทธิ์ของร้านค้า ซึ่งจะแสดงข้อความยืนยันความยินยอมอย่างชัดแจ้ง ระบุขอบเขตและระยะเวลาก่อนกดยืนยัน
ข้อความยินยอมมาตรฐาน (แสดงตอนกด Activate)
"ข้าพเจ้ายินยอมให้ทีมงาน KetBill เข้าถึงข้อมูลและเอกสารในบัญชีร้านค้าของข้าพเจ้าเท่าที่จำเป็น เพื่อวัตถุประสงค์ในการแก้ไขปัญหาที่ข้าพเจ้าร้องขอ ตามขอบเขตและระยะเวลาที่ระบุ โดยเข้าใจว่าการเข้าถึงทั้งหมดจะถูกบันทึกไว้ และข้าพเจ้าสามารถเพิกถอนสิทธิ์ได้ตลอดเวลา"
การกดยืนยันถือเป็น ความยินยอมโดยชัดแจ้ง (explicit consent) ตาม PDPA และเป็นการอนุญาตตามสัญญาบริการ ทำให้การเข้าถึงของทีมงานภายในขอบเขตนี้ชอบด้วยกฎหมาย
3. ขอบเขตและข้อจำกัดของการเข้าถึง
| มิติ | ข้อกำหนด |
|---|---|
| จำกัดวัตถุประสงค์ | เข้าถึงเพื่อแก้ปัญหาที่ท่านร้องขอเท่านั้น ห้ามใช้เพื่อวัตถุประสงค์อื่น |
| จำกัดขอบเขต | เข้าถึงเท่าที่จำเป็น (least-privilege) — เฉพาะโมดูล/เอกสารที่เกี่ยวข้องกับปัญหา |
| จำกัดเวลา | สิทธิ์มีอายุจำกัด (เช่น หมดอายุอัตโนมัติเมื่อครบกำหนด หรือปิดงานตั๋ว) และหมดทันทีเมื่อท่านเพิกถอน |
| จำกัดบุคคล | เฉพาะทีมงานที่ได้รับมอบหมายและผูกพันข้อตกลงรักษาความลับ |
| ห้ามกระทำ | ห้ามคัดลอก ส่งออก หรือเปิดเผยข้อมูลออกนอกระบบ เว้นแต่จำเป็นต่อการแก้ปัญหาและได้รับอนุญาตจากท่าน |
4. บันทึกการเข้าถึง (Audit Log)
การเข้าถึงของทีมงานทุกครั้งจะถูกบันทึกโดยอัตโนมัติ ระบุ: ผู้เข้าถึง เวลาเริ่ม-สิ้นสุด ตั๋วงานอ้างอิง และขอบเขตที่เข้าถึง ท่านสามารถ ขอดูบันทึกนี้ได้ตลอดเวลาเพื่อความโปร่งใสและตรวจสอบได้
5. การเพิกถอนสิทธิ์และหลังการช่วยเหลือ
- ท่านเพิกถอนสิทธิ์ Staff Access ได้ทุกเมื่อจากเมนูตั้งค่า โดยมีผลทันที
- เมื่อแก้ปัญหาเสร็จ ระบบจะแนะนำและขอให้ท่านปิดสิทธิ์การเข้าถึงของทีมงานเพื่อคืนสถานะเป็นค่าเริ่มต้น (ไม่มีการเข้าถึง)
- หากท่านไม่ปิดเอง สิทธิ์จะหมดอายุอัตโนมัติตามระยะเวลาที่กำหนด
6. การเข้าถึงกรณีฉุกเฉินและตามกฎหมาย
ในกรณีจำเป็นเร่งด่วนเพื่อความปลอดภัยของระบบหรือป้องกันความเสียหายร้ายแรง หรือเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย ผู้ให้บริการอาจเข้าถึงข้อมูลเท่าที่จำเป็น โดยจะบันทึกไว้และแจ้งท่านโดยเร็วเท่าที่ทำได้และเท่าที่กฎหมายอนุญาต
7. ความลับทางการค้าและการไม่นำไปใช้
ผู้ให้บริการรับรองว่าข้อมูลที่เข้าถึงระหว่างการช่วยเหลือถือเป็นความลับของท่าน จะไม่นำไปใช้เพื่อประโยชน์ทางการค้าของตน ไม่เปิดเผยต่อบุคคลที่สาม และไม่นำไปฝึกโมเดล AI ทั่วไป การผูกพันเรื่องความลับนี้มีผลต่อเนื่องแม้สิ้นสุดการช่วยเหลือหรือสัญญาบริการ
8. ติดต่อ
ฝ่ายสนับสนุน KetBill · อีเมล [email protected] · เรื่องข้อมูลส่วนบุคคล [email protected] · โทร 02-038-5588
คำถามที่พบบ่อย
ทีมงาน KetBill เห็นข้อมูลการเงินของร้านค้าได้หรือไม่?
การร้องขอความช่วยเหลือถือเป็นการให้ความยินยอมหรือไม่?
ร้านค้าเพิกถอนสิทธิ์การเข้าถึงของทีมงานได้หรือไม่?
© 2569 KetBill · บริษัท โทมาโต้ ไอเดียส์ จำกัด