นโยบายคุ้มครองข้อมูลส่วนบุคคล

ระบบ JNC-POS โดย บริษัท เจเอ็นซี เทค จำกัด (JNC Tech Company Limited)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ฉบับวันที่ 13 สิงหาคม 2569

1. บทนำ

บริษัท เจเอ็นซี เทค จำกัด ("บริษัท") ในฐานะผู้ให้บริการระบบบริหารจัดการร้านอาหาร JNC-POS ("ระบบ") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล นโยบายฉบับนี้อธิบายว่าระบบเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ทั้งของ พนักงานร้านค้า ผู้ใช้งานระบบ และ ลูกค้า/สมาชิก ของร้านค้าที่ใช้ระบบ

ในการใช้งานระบบ ร้านค้า (ผู้ประกอบการ) มีสถานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ของข้อมูลลูกค้า และพนักงานของตน โดยบริษัทมีสถานะเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลตามคำสั่งของร้านค้า

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

กลุ่มข้อมูล	รายละเอียด	วัตถุประสงค์
บัญชีพนักงาน	ชื่อที่แสดง, ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส bcrypt), บทบาท/สิทธิ์, สาขาที่สังกัด, ตารางกะ	ยืนยันตัวตนเข้าระบบ, กำหนดสิทธิ์การใช้งาน, บริหารกะพนักงาน
ข้อมูลสมาชิก/ลูกค้า	ชื่อ, เบอร์โทรศัพท์, คะแนนสะสม, ระดับสมาชิก (Tier), ประวัติการใช้จ่าย	โปรแกรมสะสมคะแนน/สิทธิประโยชน์สมาชิก ตามที่ลูกค้าสมัครใจสมัคร
ข้อมูลใบกำกับภาษี	ชื่อ-นามสกุล/ชื่อนิติบุคคล, เลขประจำตัวผู้เสียภาษี, ที่อยู่	ออกใบกำกับภาษีตามที่ลูกค้าร้องขอ (หน้าที่ตามกฎหมายภาษีอากร)
ข้อมูลการสั่งซื้อ	รายการอาหาร, ยอดชำระ, วิธีชำระเงิน, เวลา, โต๊ะ/สาขา	ดำเนินการขาย, ออกใบเสร็จ, รายงานยอดขาย, ปิดยอดสิ้นวัน
บัญชีเจ้าของร้าน (ระบบ SaaS)	อีเมล, ชื่อร้าน, ข้อมูลการสมัคร/ต่ออายุแพ็กเกจ	บริหารสัญญาใช้บริการ, แจ้งเตือนต่ออายุ, ออกใบเสร็จค่าบริการ
การแจ้งปัญหา (Issue Log)	ชื่อผู้ใช้ที่แจ้ง, สาขา, รายละเอียดปัญหา, รูปภาพประกอบที่ผู้แจ้งแนบเอง	ให้บริการช่วยเหลือ/แก้ไขปัญหาการใช้งาน (helpdesk)

ข้อมูลที่ระบบไม่เก็บ: ระบบไม่เก็บหมายเลขบัตรเครดิต/เดบิตของลูกค้า (การชำระผ่านบัตรดำเนินการบนเครื่อง EDC ของธนาคารโดยตรง) และไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ) ในทุกกรณี

3. ฐานทางกฎหมายในการประมวลผล

ฐานสัญญา — การให้บริการระบบ POS แก่ร้านค้า และการดำเนินการขายให้ลูกค้า
ฐานความยินยอม — การสมัครสมาชิกสะสมคะแนนของลูกค้า (ถอนความยินยอมได้ทุกเมื่อ)
ฐานหน้าที่ตามกฎหมาย — การออกใบกำกับภาษีและการเก็บเอกสารทางบัญชี
ฐานประโยชน์โดยชอบด้วยกฎหมาย — การรักษาความปลอดภัยระบบ, การป้องกันการทุจริต, การพัฒนาคุณภาพบริการ

4. ระยะเวลาการเก็บรักษา

ข้อมูลการขาย/ใบกำกับภาษี — ตามที่กฎหมายบัญชีและภาษีอากรกำหนด (ไม่น้อยกว่า 5 ปี)
ข้อมูลสมาชิก — ตลอดอายุสมาชิก และลบเมื่อลูกค้าขอยกเลิกสมาชิก
บัญชีพนักงาน — ตลอดอายุการจ้างงาน และปิดการใช้งานเมื่อพ้นสภาพ
ข้อมูลร้านค้าที่ยกเลิกบริการ — ระบบจะแจ้งเตือนล่วงหน้าและลบฐานข้อมูลร้าน (purge) หลังยกเลิกบริการครบ 1 เดือน

5. การรักษาความปลอดภัย

รหัสผ่านทุกบัญชีถูกเข้ารหัสแบบทางเดียว (bcrypt) — แม้ผู้ดูแลระบบก็ไม่สามารถอ่านได้
การรับส่งข้อมูลผ่านอินเทอร์เน็ตเข้ารหัสด้วย HTTPS/TLS
ข้อมูลแต่ละร้านค้าแยกฐานข้อมูลจากกัน (database-per-tenant) ไม่ปะปนกัน
จำกัดสิทธิ์การเข้าถึงตามบทบาทหน้าที่ (role-based access control)
มีการสำรองข้อมูลอัตโนมัติรายวัน และบันทึกการกระทำของผู้ดูแลระบบ (audit log)

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

บริษัทไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ยกเว้น (ก) เมื่อได้รับความยินยอม (ข) ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงการประมวลผลข้อมูล (ค) เมื่อกฎหมายกำหนดหรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ

7. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตาม PDPA ดังนี้: สิทธิขอเข้าถึงและขอสำเนาข้อมูล, สิทธิขอแก้ไขข้อมูลให้ถูกต้อง, สิทธิขอลบหรือทำลายข้อมูล, สิทธิขอระงับการใช้ข้อมูล, สิทธิคัดค้านการประมวลผล, สิทธิขอถ่ายโอนข้อมูล และสิทธิถอนความยินยอม โดยติดต่อร้านค้าที่ท่านเป็นลูกค้า/พนักงาน หรือติดต่อบริษัทตามช่องทางด้านล่าง

8. ช่องทางติดต่อ

บริษัท เจเอ็นซี เทค จำกัด (JNC Tech Company Limited)
เว็บไซต์: jnctech.co.th
หากท่านประสงค์ใช้สิทธิตามข้อ 7 หรือมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อผ่านร้านค้าที่ท่านใช้บริการ หรือช่องทางติดต่อของบริษัทข้างต้น

9. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับล่าสุดไว้ที่หน้านี้ พร้อมระบุวันที่ปรับปรุง