นโยบาย

นโยบายความเป็นส่วนตัว

มีผลตั้งแต่วันที่ 10 กันยายน 2569 · ปรับปรุงล่าสุด 10 กันยายน 2569

dnatechnology99 co.,ltd. (“บริษัท” หรือ “เรา”) เป็นผู้พัฒนาและให้บริการ “ขายดี” ระบบขายหน้าร้าน (POS) แบบบริการออนไลน์สำหรับร้านค้า ผ่านเว็บไซต์ dna99.online เว็บแอปพลิเคชัน และแอปพลิเคชันบนมือถือ (รวมเรียกว่า “บริการ”) นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร เก็บไปเพื่ออะไร เก็บนานเท่าไร ส่งต่อให้ใคร และท่านใช้สิทธิของท่านได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

• ชื่อ: dnatechnology99 co.,ltd.
• เลขทะเบียนนิติบุคคล: ต้องกรอก: เลขทะเบียนนิติบุคคล 13 หลัก
• ที่อยู่: ต้องกรอก: ที่อยู่บริษัทตามหนังสือรับรอง
• อีเมล: pos@dna99.online
• โทรศัพท์: 088-251-4780 (จันทร์–เสาร์ 09:00–18:00 น.)

ข้อมูลที่ร้านค้าบันทึกลงในระบบ

ข้อมูลที่ร้านค้าบันทึกเพื่อทำธุรกิจของร้านเอง เช่น รายการสินค้า สต๊อก บิลขาย และข้อมูลพนักงานที่ร้านเพิ่มเข้ามา ร้านค้าเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูลแทนร้านตามคำสั่งของร้าน เราจะไม่นำข้อมูลเหล่านี้ไปใช้เพื่อวัตถุประสงค์อื่นนอกจากการให้บริการแก่ร้านนั้น

2. ข้อมูลส่วนบุคคลที่เราเก็บ

คุกกี้และเครื่องมือติดตาม

เราใช้เพียงคุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์หรือแอป (local storage) ที่จำเป็นต่อการเข้าสู่ระบบ และจดจำการตั้งค่าของท่านเท่านั้น เราไม่ใช้เครื่องมือวิเคราะห์พฤติกรรมหรือเครื่องมือโฆษณา เช่น Google Analytics หรือ Facebook Pixel หากในอนาคตเราจะใช้ เราจะขอความยินยอมจากท่านก่อน และท่านปฏิเสธหรือถอนความยินยอมได้เสมอ

หน้าเว็บของเราโหลดแบบอักษรจาก Google Fonts ซึ่งทำให้ Google ได้รับที่อยู่ IP ของอุปกรณ์ที่เปิดหน้าเว็บ ตามนโยบายความเป็นส่วนตัวของ Google

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลอื่น และจะไม่ส่งข้อความโฆษณาถึงท่านโดยไม่ได้รับความยินยอม

4. ผู้ที่ได้รับข้อมูลของท่าน

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้บุคคลต่อไปนี้เท่านั้น

• ผู้ให้บริการรับชำระเงิน (Omise) — ได้รับยอดชำระ เลขใบแจ้งหนี้ และข้อมูลที่ท่านกรอกในหน้าชำระเงิน เพื่อดำเนินการรับชำระและคืนเงิน
• Google — เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชี Google และจากการโหลดแบบอักษรตามข้อ 2
• ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล ที่เราเช่าใช้ (ต้องกรอก: ชื่อผู้ให้บริการและประเทศที่ตั้งเซิร์ฟเวอร์) ซึ่งเก็บข้อมูลแทนเราและเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการดูแลระบบ
• เจ้าของและผู้จัดการร้าน ที่ท่านเป็นพนักงานอยู่ — เห็นชื่อ อีเมล บทบาท และประวัติการทำรายการของท่านในร้านนั้น
• หน่วยงานของรัฐ เช่น กรมสรรพากร หรือเจ้าหน้าที่ตามกฎหมาย เมื่อมีกฎหมายหรือคำสั่งให้เปิดเผย

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนั้นเราจะส่งข้อมูลไปเท่าที่จำเป็น และเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่ PDPA กำหนด

5. ระยะเวลาที่เก็บข้อมูล

6. สิทธิของท่านและวิธีส่งคำขอ

ท่านมีสิทธิตาม PDPA ดังนี้

• ขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ หรือ คัดค้าน การประมวลผลข้อมูล
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอม ในกรณีที่เราประมวลผลโดยอาศัยความยินยอม
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธีส่งคำขอ

1. ข้อมูลส่วนใหญ่ท่านแก้ไขและส่งออกได้เองในแอป เช่น ชื่อที่แสดง ข้อมูลร้าน และรายงานต่าง ๆ
2. คำขออื่น ๆ ส่งอีเมลมาที่ pos@dna99.online หัวเรื่อง “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” จากอีเมลที่ใช้สมัครบัญชี พร้อมระบุชื่อร้านและสิ่งที่ต้องการให้เราดำเนินการ
3. เราอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าเป็นท่านจริง แล้วจะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ

บางกรณีเราอาจปฏิเสธหรือลบได้ไม่ครบ เช่น เอกสารภาษีที่กฎหมายบังคับให้เก็บ 5 ปี ซึ่งเราจะแจ้งเหตุผลให้ท่านทราบเสมอ ส่วนคำขอเกี่ยวกับข้อมูลที่ร้านค้าบันทึกไว้ (ดูข้อ 1) โปรดติดต่อร้านค้านั้นโดยตรง และเราจะช่วยร้านดำเนินการตามคำขอ

7. การรักษาความปลอดภัย

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS
• รหัสผ่านเก็บเป็นค่าแฮช และล็อกบัญชีชั่วคราวเมื่อใส่รหัสผิดติดกันหลายครั้ง
• ข้อมูลของแต่ละร้านถูกกั้นแยกกันทั้งในชั้นแอปพลิเคชันและชั้นฐานข้อมูล
• เลขบัญชีธนาคารของผู้แนะนำเข้ารหัสก่อนบันทึก
• พนักงานในร้านเห็นข้อมูลได้ตามบทบาทที่เจ้าของร้านกำหนดเท่านั้น

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งท่านโดยไม่ชักช้า

8. ผู้เยาว์

บริการนี้ออกแบบสำหรับการใช้งานทางธุรกิจ ผู้เปิดบัญชีร้านค้าต้องบรรลุนิติภาวะแล้ว หากเจ้าของร้านเพิ่มพนักงานที่เป็นผู้เยาว์ เจ้าของร้านมีหน้าที่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองเอง

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนไป และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในแอปหรือทางอีเมลล่วงหน้าอย่างน้อย 7 วันก่อนมีผล

10. ติดต่อเรา

dnatechnology99 co.,ltd.
ต้องกรอก: ที่อยู่บริษัทตามหนังสือรับรอง
อีเมล pos@dna99.online · โทร 088-251-4780

ดูเงื่อนไขการชำระ การยกเลิก และการคืนเงินได้ที่ นโยบายการยกเลิกและคืนเงิน