นโยบายความเป็นส่วนตัว
แก้ไขล่าสุด 16 กันยายน 2569
1. เราเป็นใคร
Rizance (“เรา”) เป็นซอฟต์แวร์บัญชีและระบบขายหน้าร้านสำหรับผู้ประกอบการรายย่อย ให้บริการผ่านเว็บที่ rizance.com ระบบขายหน้าร้านที่ pos.rizance.app และแอปพลิเคชัน Android ชื่อ Rizance
ผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคล: Lutfee Ka-J · ที่อยู่: 111 หมู่ 3 ยะหริ่ง, ราตาปันยัง - 94150 · ติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: lutfee7890@gmail.com
บทบาทของเรามี 2 แบบ— เมื่อคุณสมัครใช้งาน Rizance เราเป็น “ผู้ควบคุมข้อมูล” ของข้อมูลบัญชีคุณ แต่เมื่อคุณบันทึกข้อมูลลูกค้าของ ร้านคุณเองลงในระบบ (เช่น เบอร์โทรสมาชิกสะสมแต้ม) คุณเป็นผู้ควบคุมข้อมูลนั้น และเราเป็นเพียงผู้ประมวลผลข้อมูลแทนคุณ
2. ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้
| ประเภท | รายการ | เก็บเมื่อ |
|---|---|---|
| บัญชีผู้ใช้ | อีเมล · รหัสผ่านที่เข้ารหัสแบบทางเดียว (bcrypt) · ชื่อร้าน · สกุลเงิน · ชื่อที่แสดงและรูปโปรไฟล์จาก Google (เมื่อเข้าสู่ระบบด้วย Google) · รหัสผู้ใช้ Google | ตอนสมัครและตอนแก้ไขโปรไฟล์ |
| ข้อมูลธุรกิจที่คุณบันทึก | รายรับ รายจ่าย ยอดขาย บิล สินค้า ต้นทุน วัตถุดิบ สต๊อก ซัพพลายเออร์ การผลิต ใบซื้อ เงินทุน เงินถอน เจ้าหนี้ และสมุดบัญชี (journal) | ทุกครั้งที่คุณบันทึกหรือขายผ่านระบบ |
| ข้อมูลพนักงาน (ถ้าคุณใช้โมดูล HR) | ชื่อพนักงาน อัตราค่าจ้าง เวลาเข้า-ออกงาน การลา กะ เงินเดือน และบันทึกการทำงาน | เมื่อคุณเพิ่มพนักงานและพนักงานลงเวลา |
| ข้อมูลลูกค้าของร้านคุณ | ชื่อและเบอร์โทรศัพท์ที่ลูกค้ากรอกตอนสั่งผ่านลิงก์/QR (บางขั้นตอนจำเป็นต้องกรอกชื่อ) · เบอร์และชื่อของสมาชิกสะสมแต้ม พร้อมแต้มคงเหลือ · ออเดอร์และข้อความในแชทสั่งอาหาร · ความเห็น/คะแนนที่ลูกค้าให้ | เมื่อลูกค้าสั่งอาหาร หรือให้เบอร์กับร้าน |
| ตำแหน่งจัดส่ง (พิกัด) | พิกัดละติจูด/ลองจิจูดของจุดส่ง — เก็บไว้กับออเดอร์นั้น เพื่อให้ร้านและคนส่งหาที่หมายถูก | เฉพาะเมื่อลูกค้าเลือกแชร์ตำแหน่งตอนสั่งเดลิเวอรี่ (แทนการพิมพ์ที่อยู่) |
| บัตรกำนัล | ข้อมูลใบบัตรกำนัลและประวัติการใช้ (วันที่ใช้ · บิลที่ใช้ · สถานะ) | เมื่อร้านออกบัตรกำนัลและลูกค้านำมาใช้ |
| รูปภาพ | รูปสลิปโอนเงินของลูกค้า · รูปในแชทออเดอร์ · รูปเมนู/สินค้า · โลโก้ร้าน · รูปบัตรกำนัล · รูป QR รับเงินของร้าน | เมื่อคุณหรือลูกค้าอัปโหลด |
| ข้อความถึงผู้ช่วย AI (Rizq) | ข้อความที่คุณพิมพ์และคำตอบที่ได้ · รูปที่คุณสั่งให้ AI ช่วยอ่าน · ปริมาณการใช้งาน AI เพื่อคุมโควตาของแพ็กเกจ | เมื่อคุณใช้แชท Rizq หรือกดให้ AI อ่านสลิป |
| การชำระเงินค่าบริการ | แพ็กเกจที่เลือก · จำนวนเงิน · สถานะ · รหัสรายการของผู้ให้บริการชำระเงิน · วันหมดอายุแพ็ก | เมื่อคุณสมัครแพ็กแบบชำระเงิน |
| การแจ้งเตือน | ข้อมูลสมัครรับการแจ้งเตือน (ที่อยู่ปลายทางของเบราว์เซอร์และกุญแจเข้ารหัสของการแจ้งเตือนนั้น) | เมื่อคุณหรือพนักงานกดอนุญาตการแจ้งเตือน |
| ข้อมูลทางเทคนิคเพื่อความปลอดภัย | หมายเลขเครือข่าย (IP address) ที่อ่านจากคำขอ — ใช้จำกัดจำนวนครั้งการเข้าสู่ระบบเพื่อกันการเดารหัสผ่าน | ตอนเข้าสู่ระบบและสมัครสมาชิก |
| คุกกี้ที่จำเป็น | คุกกี้เซสชัน (rizance_session) · คุกกี้โหมดการใช้งาน · คุกกี้ปลดล็อกโหมดผู้จัดการ | ตลอดการใช้งาน |
เรื่องตำแหน่งที่ตั้ง: เราเก็บพิกัดเฉพาะตอนที่ลูกค้ากดแชร์ตำแหน่งเองเพื่อสั่งเดลิเวอรี่ เท่านั้น พิกัดนั้นผูกกับออเดอร์ใบนั้นและใช้เพื่อจัดส่งกับนำทางคนส่งเท่านั้นเราไม่ติดตามตำแหน่งต่อเนื่อง ไม่ติดตามเบื้องหลัง และไม่เก็บตำแหน่งนอกขั้นตอนการสั่งเดลิเวอรี่
หมายเลขเครือข่าย (IP): ตัวจำกัดจำนวนครั้งของแอปเก็บค่านี้ไว้ชั่วคราวในหน่วยความจำของเซิร์ฟเวอร์ที่รับคำขอ ไม่ได้บันทึกลงฐานข้อมูล อย่างไรก็ตาม ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ (เช่น ผู้ให้บริการโฮสต์และฐานข้อมูล) อาจมีบันทึกการเข้าถึงของตนเองตามนโยบายของผู้ให้บริการนั้น ซึ่งอยู่นอกการควบคุมของเรา
สิ่งที่เราไม่เก็บ: เลขบัตรเครดิต/เดบิตและรหัส CVV (การชำระเงินทำผ่าน หน้าชำระเงินของผู้ให้บริการภายนอก เราได้รับเพียงรหัสรายการและสถานะ) · รายชื่อผู้ติดต่อในเครื่อง · ข้อมูลอ่อนไหวตามมาตรา 26 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
แอป Android ขอสิทธิ์ กล้อง เพื่อถ่ายรูปสลิป/สินค้าและสแกน QR และสิทธิ์ การแจ้งเตือน เพื่อแจ้งออเดอร์ใหม่ เราไม่เข้าถึงกล้องเบื้องหลัง และใช้เฉพาะตอนที่คุณกดปุ่มเท่านั้น
3. เราใช้ข้อมูลทำอะไร
เพื่อให้บริการตามสัญญา (คำนวณกำไร ออกบิล ตัดสต๊อก จ่ายเงินเดือน สะสมแต้ม) · ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี · ประมวลผลการชำระค่าบริการ · ส่งการแจ้งเตือนที่คุณเปิดใช้ · ตอบคำถามและแก้ปัญหาการใช้งาน · ปรับปรุงความถูกต้องและเสถียรภาพของระบบ
เราไม่ขายข้อมูลของคุณ ไม่ใช้ข้อมูลธุรกิจของคุณเพื่อโฆษณา และไม่นำข้อมูลของคุณไปฝึกโมเดล AI ของเราเอง
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (ให้บริการ) · ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยและการป้องกันการทุจริต) · การปฏิบัติตามกฎหมาย (เอกสารทางบัญชีและภาษี) · ความยินยอม (การแจ้งเตือนและการใช้กล้อง ซึ่งถอนได้ทุกเมื่อ)
4. ผู้ให้บริการภายนอกที่เราใช้
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ ซึ่งบางรายอยู่นอกประเทศไทย การส่งข้อมูลออกนอกประเทศเป็นไปเพื่อการปฏิบัติตามสัญญากับคุณ
| ผู้ให้บริการ | ทำหน้าที่ | ข้อมูลที่ได้รับ |
|---|---|---|
| Supabase (ฐานข้อมูล PostgreSQL และที่เก็บไฟล์) | เก็บข้อมูลทั้งหมดของระบบและรูปภาพ | ข้อมูลทุกประเภทในข้อ 2 |
| Vercel | โฮสต์เว็บแอปและประมวลผลคำขอ | ข้อมูลที่ส่งผ่านระหว่างใช้งาน · IP และ log ทางเทคนิค |
| OpenAI | ผู้ช่วย AI (Rizq) และการอ่านสลิปด้วย AI | เฉพาะข้อความที่คุณพิมพ์ในแชท Rizq และรูปที่คุณสั่งให้ AI อ่านในขณะนั้น |
| Google (Sign-In) | เข้าสู่ระบบด้วยบัญชี Google | อีเมล ชื่อ รูปโปรไฟล์ และรหัสผู้ใช้ Google |
| Omise | รับชำระเงินผ่าน PromptPay | จำนวนเงิน แพ็กเกจ และรหัสรายการ |
| Stripe | รับชำระเงินช่องทางบัตร | จำนวนเงิน แพ็กเกจ และรหัสลูกค้า/รายการ |
| บริการแจ้งเตือนของเบราว์เซอร์/ระบบปฏิบัติการ | ส่งการแจ้งเตือนไปยังอุปกรณ์ของคุณ | ข้อความแจ้งเตือนถูกส่งผ่านบริการแจ้งเตือนที่ผู้ผลิตเบราว์เซอร์หรือระบบปฏิบัติการของคุณเป็นผู้ให้บริการ ซึ่งแตกต่างกันไปตามอุปกรณ์และอยู่นอกการควบคุมของเรา |
| Google Play | แจกจ่ายและอัปเดตแอป Android | ข้อมูลการติดตั้งตามนโยบายของ Google |
การใช้ AI: ข้อความที่คุณพิมพ์คุยกับ Rizq จะถูกส่งไปประมวลผลที่ OpenAI และเมื่อคุณกดใช้ฟังก์ชันอ่านสลิปด้วย AI รูปสลิปโอนเงินที่คุณเลือก จะถูกส่งไปให้ OpenAI อ่านตัวเลขและรายละเอียดในรูปนั้น รูปภาพอื่นที่อัปโหลดเข้าระบบตามปกติ (เช่น รูปเมนู รูปสินค้า โลโก้)ไม่ได้ถูกส่งไปให้ AI โดยอัตโนมัติ
นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือเมื่อจำเป็นต้องปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของเราและผู้ใช้รายอื่น
การวิเคราะห์การใช้งาน: จากการตรวจสอบระบบในเวอร์ชันนี้ เราไม่ได้ติดตั้งเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ (analytics) หรือเครื่องมือรายงานข้อผิดพลาดอัตโนมัติ (crash reporting) ของบุคคลที่สาม หากในอนาคตมีการเพิ่มเครื่องมือดังกล่าวหรือมีการประมวลผลข้อมูลที่เปลี่ยนไปอย่างมีนัยสำคัญ เราจะปรับปรุงนโยบายฉบับนี้และแจ้งให้ทราบตามข้อ 9
5. เก็บข้อมูลไว้นานแค่ไหน
ข้อมูลบัญชีและข้อมูลธุรกิจจะถูกเก็บตราบที่บัญชียังใช้งานอยู่ เพราะเป็นข้อมูลที่คุณต้องใช้ดูย้อนหลัง
เมื่อคุณขอลบบัญชี เราจะดำเนินการคำขอภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งให้คุณทราบหากจำเป็นต้องใช้เวลาเพิ่มเติมตามที่กฎหมายอนุญาต
ข้อมูลบางส่วนอาจต้องเก็บต่อแม้หลังปิดบัญชี เท่าที่จำเป็นและ เท่าที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต เช่น เอกสารและหลักฐานทางบัญชีและภาษี · หลักฐานการชำระเงินและการระงับข้อพิพาทเรื่องการชำระเงิน · การป้องกันการทุจริตและ รักษาความปลอดภัยของระบบ · และการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิ หรือการต่อสู้คดีตามกฎหมาย เมื่อพ้นความจำเป็นดังกล่าวแล้ว เราจะลบหรือทำให้ข้อมูล ไม่สามารถระบุตัวบุคคลได้
สำเนาสำรอง (backup) อาจยังมีข้อมูลอยู่ชั่วคราวและจะถูกเขียนทับตามรอบการสำรองข้อมูลปกติ
6. ความปลอดภัย
รหัสผ่านถูกเข้ารหัสแบบทางเดียวด้วย bcrypt · เซสชันใช้คุกกี้ httpOnly ที่ลงลายเซ็นดิจิทัล และส่งผ่าน HTTPS เท่านั้น · ฟังก์ชันที่กระทบเงินและข้อมูลหลักถูกกั้นด้วยโหมดผู้จัดการ ที่เซิร์ฟเวอร์เป็นผู้ตรวจสอบ · กุญแจของผู้ให้บริการภายนอกทั้งหมดอยู่ฝั่งเซิร์ฟเวอร์เท่านั้น ไม่ถูกส่งไปที่เบราว์เซอร์หรือแอป
ถึงอย่างนั้น ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูงต่อคุณ เราจะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามที่กฎหมายกำหนด
7. สิทธิของคุณ
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล · ขอแก้ไขให้ถูกต้อง · ขอลบ · ขอให้ระงับการใช้ · คัดค้านการประมวลผล · ขอให้โอนย้ายข้อมูล · ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแล
ใช้สิทธิได้โดยติดต่อ lutfee7890@gmail.com เราจะดำเนินการคำขอภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งให้คุณทราบหากจำเป็นต้องใช้เวลาเพิ่มเติมตามที่กฎหมายอนุญาต
การลบบัญชีและข้อมูล: ปัจจุบันยังไม่มีปุ่มลบบัญชีในแอป — การปิดบัญชีถาวรทำได้โดยส่งคำขอมาที่ lutfee7890@gmail.com จากอีเมลที่ใช้สมัคร เราจะยืนยันตัวตนก่อนดำเนินการ (รายละเอียดอยู่ที่ ข้อกำหนดการใช้งาน ข้อ 8) · ในหน้าตั้งค่าของแอปมีเมนูล้างข้อมูลของแต่ละโหมดให้ทำเองได้ ซึ่งเป็นคนละอย่างกับการปิดบัญชี — บัญชีและอีเมลของคุณยังคงอยู่
8. ผู้เยาว์
บริการนี้ออกแบบสำหรับผู้ประกอบการ เราไม่ได้ตั้งใจเก็บข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานให้ข้อมูลกับเรา กรุณาติดต่อเราเพื่อลบข้อมูล
9. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขสาระสำคัญ เราจะแจ้งผ่านแอปหรืออีเมลก่อนมีผลบังคับใช้ และปรับวันที่แก้ไขล่าสุดด้านบนเสมอ