นโยบายความเป็นส่วนตัว

แก้ไขล่าสุด 16 กันยายน 2569

1. เราเป็นใคร

Rizance (“เรา”) เป็นซอฟต์แวร์บัญชีและระบบขายหน้าร้านสำหรับผู้ประกอบการรายย่อย ให้บริการผ่านเว็บที่ rizance.com ระบบขายหน้าร้านที่ pos.rizance.app และแอปพลิเคชัน Android ชื่อ Rizance

ผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคล: Lutfee Ka-J · ที่อยู่: 111 หมู่ 3 ยะหริ่ง, ราตาปันยัง - 94150 · ติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: lutfee7890@gmail.com

บทบาทของเรามี 2 แบบ— เมื่อคุณสมัครใช้งาน Rizance เราเป็น “ผู้ควบคุมข้อมูล” ของข้อมูลบัญชีคุณ แต่เมื่อคุณบันทึกข้อมูลลูกค้าของ ร้านคุณเองลงในระบบ (เช่น เบอร์โทรสมาชิกสะสมแต้ม) คุณเป็นผู้ควบคุมข้อมูลนั้น และเราเป็นเพียงผู้ประมวลผลข้อมูลแทนคุณ

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้

ประเภทรายการเก็บเมื่อ
บัญชีผู้ใช้อีเมล · รหัสผ่านที่เข้ารหัสแบบทางเดียว (bcrypt) · ชื่อร้าน · สกุลเงิน · ชื่อที่แสดงและรูปโปรไฟล์จาก Google (เมื่อเข้าสู่ระบบด้วย Google) · รหัสผู้ใช้ Googleตอนสมัครและตอนแก้ไขโปรไฟล์
ข้อมูลธุรกิจที่คุณบันทึกรายรับ รายจ่าย ยอดขาย บิล สินค้า ต้นทุน วัตถุดิบ สต๊อก ซัพพลายเออร์ การผลิต ใบซื้อ เงินทุน เงินถอน เจ้าหนี้ และสมุดบัญชี (journal)ทุกครั้งที่คุณบันทึกหรือขายผ่านระบบ
ข้อมูลพนักงาน (ถ้าคุณใช้โมดูล HR)ชื่อพนักงาน อัตราค่าจ้าง เวลาเข้า-ออกงาน การลา กะ เงินเดือน และบันทึกการทำงานเมื่อคุณเพิ่มพนักงานและพนักงานลงเวลา
ข้อมูลลูกค้าของร้านคุณชื่อและเบอร์โทรศัพท์ที่ลูกค้ากรอกตอนสั่งผ่านลิงก์/QR (บางขั้นตอนจำเป็นต้องกรอกชื่อ) · เบอร์และชื่อของสมาชิกสะสมแต้ม พร้อมแต้มคงเหลือ · ออเดอร์และข้อความในแชทสั่งอาหาร · ความเห็น/คะแนนที่ลูกค้าให้เมื่อลูกค้าสั่งอาหาร หรือให้เบอร์กับร้าน
ตำแหน่งจัดส่ง (พิกัด)พิกัดละติจูด/ลองจิจูดของจุดส่ง — เก็บไว้กับออเดอร์นั้น เพื่อให้ร้านและคนส่งหาที่หมายถูกเฉพาะเมื่อลูกค้าเลือกแชร์ตำแหน่งตอนสั่งเดลิเวอรี่ (แทนการพิมพ์ที่อยู่)
บัตรกำนัลข้อมูลใบบัตรกำนัลและประวัติการใช้ (วันที่ใช้ · บิลที่ใช้ · สถานะ)เมื่อร้านออกบัตรกำนัลและลูกค้านำมาใช้
รูปภาพรูปสลิปโอนเงินของลูกค้า · รูปในแชทออเดอร์ · รูปเมนู/สินค้า · โลโก้ร้าน · รูปบัตรกำนัล · รูป QR รับเงินของร้านเมื่อคุณหรือลูกค้าอัปโหลด
ข้อความถึงผู้ช่วย AI (Rizq)ข้อความที่คุณพิมพ์และคำตอบที่ได้ · รูปที่คุณสั่งให้ AI ช่วยอ่าน · ปริมาณการใช้งาน AI เพื่อคุมโควตาของแพ็กเกจเมื่อคุณใช้แชท Rizq หรือกดให้ AI อ่านสลิป
การชำระเงินค่าบริการแพ็กเกจที่เลือก · จำนวนเงิน · สถานะ · รหัสรายการของผู้ให้บริการชำระเงิน · วันหมดอายุแพ็กเมื่อคุณสมัครแพ็กแบบชำระเงิน
การแจ้งเตือนข้อมูลสมัครรับการแจ้งเตือน (ที่อยู่ปลายทางของเบราว์เซอร์และกุญแจเข้ารหัสของการแจ้งเตือนนั้น)เมื่อคุณหรือพนักงานกดอนุญาตการแจ้งเตือน
ข้อมูลทางเทคนิคเพื่อความปลอดภัยหมายเลขเครือข่าย (IP address) ที่อ่านจากคำขอ — ใช้จำกัดจำนวนครั้งการเข้าสู่ระบบเพื่อกันการเดารหัสผ่านตอนเข้าสู่ระบบและสมัครสมาชิก
คุกกี้ที่จำเป็นคุกกี้เซสชัน (rizance_session) · คุกกี้โหมดการใช้งาน · คุกกี้ปลดล็อกโหมดผู้จัดการตลอดการใช้งาน

เรื่องตำแหน่งที่ตั้ง: เราเก็บพิกัดเฉพาะตอนที่ลูกค้ากดแชร์ตำแหน่งเองเพื่อสั่งเดลิเวอรี่ เท่านั้น พิกัดนั้นผูกกับออเดอร์ใบนั้นและใช้เพื่อจัดส่งกับนำทางคนส่งเท่านั้นเราไม่ติดตามตำแหน่งต่อเนื่อง ไม่ติดตามเบื้องหลัง และไม่เก็บตำแหน่งนอกขั้นตอนการสั่งเดลิเวอรี่

หมายเลขเครือข่าย (IP): ตัวจำกัดจำนวนครั้งของแอปเก็บค่านี้ไว้ชั่วคราวในหน่วยความจำของเซิร์ฟเวอร์ที่รับคำขอ ไม่ได้บันทึกลงฐานข้อมูล อย่างไรก็ตาม ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ (เช่น ผู้ให้บริการโฮสต์และฐานข้อมูล) อาจมีบันทึกการเข้าถึงของตนเองตามนโยบายของผู้ให้บริการนั้น ซึ่งอยู่นอกการควบคุมของเรา

สิ่งที่เราไม่เก็บ: เลขบัตรเครดิต/เดบิตและรหัส CVV (การชำระเงินทำผ่าน หน้าชำระเงินของผู้ให้บริการภายนอก เราได้รับเพียงรหัสรายการและสถานะ) · รายชื่อผู้ติดต่อในเครื่อง · ข้อมูลอ่อนไหวตามมาตรา 26 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

แอป Android ขอสิทธิ์ กล้อง เพื่อถ่ายรูปสลิป/สินค้าและสแกน QR และสิทธิ์ การแจ้งเตือน เพื่อแจ้งออเดอร์ใหม่ เราไม่เข้าถึงกล้องเบื้องหลัง และใช้เฉพาะตอนที่คุณกดปุ่มเท่านั้น

3. เราใช้ข้อมูลทำอะไร

เพื่อให้บริการตามสัญญา (คำนวณกำไร ออกบิล ตัดสต๊อก จ่ายเงินเดือน สะสมแต้ม) · ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี · ประมวลผลการชำระค่าบริการ · ส่งการแจ้งเตือนที่คุณเปิดใช้ · ตอบคำถามและแก้ปัญหาการใช้งาน · ปรับปรุงความถูกต้องและเสถียรภาพของระบบ

เราไม่ขายข้อมูลของคุณ ไม่ใช้ข้อมูลธุรกิจของคุณเพื่อโฆษณา และไม่นำข้อมูลของคุณไปฝึกโมเดล AI ของเราเอง

ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (ให้บริการ) · ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยและการป้องกันการทุจริต) · การปฏิบัติตามกฎหมาย (เอกสารทางบัญชีและภาษี) · ความยินยอม (การแจ้งเตือนและการใช้กล้อง ซึ่งถอนได้ทุกเมื่อ)

4. ผู้ให้บริการภายนอกที่เราใช้

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ ซึ่งบางรายอยู่นอกประเทศไทย การส่งข้อมูลออกนอกประเทศเป็นไปเพื่อการปฏิบัติตามสัญญากับคุณ

ผู้ให้บริการทำหน้าที่ข้อมูลที่ได้รับ
Supabase (ฐานข้อมูล PostgreSQL และที่เก็บไฟล์)เก็บข้อมูลทั้งหมดของระบบและรูปภาพข้อมูลทุกประเภทในข้อ 2
Vercelโฮสต์เว็บแอปและประมวลผลคำขอข้อมูลที่ส่งผ่านระหว่างใช้งาน · IP และ log ทางเทคนิค
OpenAIผู้ช่วย AI (Rizq) และการอ่านสลิปด้วย AIเฉพาะข้อความที่คุณพิมพ์ในแชท Rizq และรูปที่คุณสั่งให้ AI อ่านในขณะนั้น
Google (Sign-In)เข้าสู่ระบบด้วยบัญชี Googleอีเมล ชื่อ รูปโปรไฟล์ และรหัสผู้ใช้ Google
Omiseรับชำระเงินผ่าน PromptPayจำนวนเงิน แพ็กเกจ และรหัสรายการ
Stripeรับชำระเงินช่องทางบัตรจำนวนเงิน แพ็กเกจ และรหัสลูกค้า/รายการ
บริการแจ้งเตือนของเบราว์เซอร์/ระบบปฏิบัติการส่งการแจ้งเตือนไปยังอุปกรณ์ของคุณข้อความแจ้งเตือนถูกส่งผ่านบริการแจ้งเตือนที่ผู้ผลิตเบราว์เซอร์หรือระบบปฏิบัติการของคุณเป็นผู้ให้บริการ ซึ่งแตกต่างกันไปตามอุปกรณ์และอยู่นอกการควบคุมของเรา
Google Playแจกจ่ายและอัปเดตแอป Androidข้อมูลการติดตั้งตามนโยบายของ Google

การใช้ AI: ข้อความที่คุณพิมพ์คุยกับ Rizq จะถูกส่งไปประมวลผลที่ OpenAI และเมื่อคุณกดใช้ฟังก์ชันอ่านสลิปด้วย AI รูปสลิปโอนเงินที่คุณเลือก จะถูกส่งไปให้ OpenAI อ่านตัวเลขและรายละเอียดในรูปนั้น รูปภาพอื่นที่อัปโหลดเข้าระบบตามปกติ (เช่น รูปเมนู รูปสินค้า โลโก้)ไม่ได้ถูกส่งไปให้ AI โดยอัตโนมัติ

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือเมื่อจำเป็นต้องปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของเราและผู้ใช้รายอื่น

การวิเคราะห์การใช้งาน: จากการตรวจสอบระบบในเวอร์ชันนี้ เราไม่ได้ติดตั้งเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ (analytics) หรือเครื่องมือรายงานข้อผิดพลาดอัตโนมัติ (crash reporting) ของบุคคลที่สาม หากในอนาคตมีการเพิ่มเครื่องมือดังกล่าวหรือมีการประมวลผลข้อมูลที่เปลี่ยนไปอย่างมีนัยสำคัญ เราจะปรับปรุงนโยบายฉบับนี้และแจ้งให้ทราบตามข้อ 9

5. เก็บข้อมูลไว้นานแค่ไหน

ข้อมูลบัญชีและข้อมูลธุรกิจจะถูกเก็บตราบที่บัญชียังใช้งานอยู่ เพราะเป็นข้อมูลที่คุณต้องใช้ดูย้อนหลัง

เมื่อคุณขอลบบัญชี เราจะดำเนินการคำขอภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งให้คุณทราบหากจำเป็นต้องใช้เวลาเพิ่มเติมตามที่กฎหมายอนุญาต

ข้อมูลบางส่วนอาจต้องเก็บต่อแม้หลังปิดบัญชี เท่าที่จำเป็นและ เท่าที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต เช่น เอกสารและหลักฐานทางบัญชีและภาษี · หลักฐานการชำระเงินและการระงับข้อพิพาทเรื่องการชำระเงิน · การป้องกันการทุจริตและ รักษาความปลอดภัยของระบบ · และการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิ หรือการต่อสู้คดีตามกฎหมาย เมื่อพ้นความจำเป็นดังกล่าวแล้ว เราจะลบหรือทำให้ข้อมูล ไม่สามารถระบุตัวบุคคลได้

สำเนาสำรอง (backup) อาจยังมีข้อมูลอยู่ชั่วคราวและจะถูกเขียนทับตามรอบการสำรองข้อมูลปกติ

6. ความปลอดภัย

รหัสผ่านถูกเข้ารหัสแบบทางเดียวด้วย bcrypt · เซสชันใช้คุกกี้ httpOnly ที่ลงลายเซ็นดิจิทัล และส่งผ่าน HTTPS เท่านั้น · ฟังก์ชันที่กระทบเงินและข้อมูลหลักถูกกั้นด้วยโหมดผู้จัดการ ที่เซิร์ฟเวอร์เป็นผู้ตรวจสอบ · กุญแจของผู้ให้บริการภายนอกทั้งหมดอยู่ฝั่งเซิร์ฟเวอร์เท่านั้น ไม่ถูกส่งไปที่เบราว์เซอร์หรือแอป

ถึงอย่างนั้น ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูงต่อคุณ เราจะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามที่กฎหมายกำหนด

7. สิทธิของคุณ

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล · ขอแก้ไขให้ถูกต้อง · ขอลบ · ขอให้ระงับการใช้ · คัดค้านการประมวลผล · ขอให้โอนย้ายข้อมูล · ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแล

ใช้สิทธิได้โดยติดต่อ lutfee7890@gmail.com เราจะดำเนินการคำขอภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งให้คุณทราบหากจำเป็นต้องใช้เวลาเพิ่มเติมตามที่กฎหมายอนุญาต

การลบบัญชีและข้อมูล: ปัจจุบันยังไม่มีปุ่มลบบัญชีในแอป — การปิดบัญชีถาวรทำได้โดยส่งคำขอมาที่ lutfee7890@gmail.com จากอีเมลที่ใช้สมัคร เราจะยืนยันตัวตนก่อนดำเนินการ (รายละเอียดอยู่ที่ ข้อกำหนดการใช้งาน ข้อ 8) · ในหน้าตั้งค่าของแอปมีเมนูล้างข้อมูลของแต่ละโหมดให้ทำเองได้ ซึ่งเป็นคนละอย่างกับการปิดบัญชี — บัญชีและอีเมลของคุณยังคงอยู่

8. ผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ประกอบการ เราไม่ได้ตั้งใจเก็บข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานให้ข้อมูลกับเรา กรุณาติดต่อเราเพื่อลบข้อมูล

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะแจ้งผ่านแอปหรืออีเมลก่อนมีผลบังคับใช้ และปรับวันที่แก้ไขล่าสุดด้านบนเสมอ