POSGOGO

ข้อตกลงประมวลผลข้อมูลส่วนบุคคล

มีผลวันที่ 15 สิงหาคม 2569 · ทำขึ้นตามมาตรา 40 วรรคสาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · เป็นส่วนหนึ่งของ เงื่อนไขการใช้งาน

อ่านสั้น ๆ

1. คู่สัญญาและขอบเขต

ข้อตกลงนี้ใช้ระหว่าง ร้านค้าที่สมัครใช้ระบบ (“ผู้ควบคุมข้อมูล”) กับ POSGOGO (“ผู้ประมวลผลข้อมูล”) และมีผลนับแต่วันที่ร้านเริ่มใช้ระบบ ครอบคลุมข้อมูลส่วนบุคคลของลูกค้าและพนักงานที่ร้านบันทึกเข้าระบบ

ข้อมูลของตัวร้านเอง (ชื่อร้าน เจ้าของ การชำระค่าแพ็ก) ไม่อยู่ในข้อตกลงนี้ — ส่วนนั้นเราเป็นผู้ควบคุมข้อมูล และอธิบายไว้ใน ประกาศความเป็นส่วนตัว

2. เรื่องที่ประมวลผล

วัตถุประสงค์ให้บริการระบบขายหน้าร้าน ร้านออนไลน์ สมาชิกและแต้ม รายงานยอดขายและภาษี ตามที่ร้านสั่งผ่านการใช้งานระบบ
ประเภทข้อมูลชื่อ เบอร์โทร ที่อยู่จัดส่ง ปีเกิด (ถ้าร้านกรอก) แต้มสะสม ประวัติการซื้อ ตำแหน่งที่ลูกค้าปักหมุด LINE user id (ถ้าร้านเชื่อม)
เจ้าของข้อมูลลูกค้าและสมาชิกของร้าน พนักงานของร้านที่มีบัญชีในระบบ
ระยะเวลาตราบที่บัญชีร้านยังใช้งาน และตามข้อ 8

3. เราจะทำตามคำสั่งของร้านเท่านั้น

เราประมวลผลข้อมูลตามคำสั่งที่ร้านให้ผ่านการใช้งานระบบและตามข้อตกลงนี้ ไม่ใช้เพื่อวัตถุประสงค์ของเราเอง ไม่ขาย ไม่ให้เช่า ไม่ส่งให้ผู้โฆษณา และไม่นำไปฝึกโมเดลปัญญาประดิษฐ์ (ยกเว้นข้อความคำถามที่ผู้ใช้กดส่งให้ผู้ช่วย AI เอง ตามที่ระบุในข้อ 6) ถ้ามีกฎหมายบังคับให้เปิดเผย เราจะแจ้งร้านก่อนเท่าที่กฎหมายอนุญาต

4. ความลับและผู้เข้าถึงข้อมูล

ผู้ที่เข้าถึงข้อมูลของร้านได้จำกัดเฉพาะผู้ที่จำเป็นต่อการแก้ปัญหาที่ร้านแจ้งเข้ามา และผูกพันหน้าที่รักษาความลับ

5. มาตรการรักษาความปลอดภัย

6. ผู้ประมวลผลช่วง (sub-processor)

ร้านอนุญาตให้เราใช้ผู้ประมวลผลช่วงต่อไปนี้ ภายใต้หน้าที่ในการคุ้มครองข้อมูลไม่น้อยกว่าข้อตกลงนี้

ผู้ให้บริการทำอะไรที่ตั้งข้อมูล
Google Cloud / Firebaseเก็บข้อมูล ยืนยันตัวตน แจ้งเตือนสิงคโปร์ (asia-southeast1)
LY Corporation (LINE)ส่งข้อความสถานะออเดอร์และแต้ม เฉพาะร้านที่เปิดใช้ตามบริการของ LINE
Groq, Inc.ตอบคำถามการใช้งานที่ผู้ใช้พิมพ์ในหน้าต่างผู้ช่วย — ส่งเฉพาะข้อความคำถามและข้อความคู่มือ ไม่ส่งข้อมูลของร้านหรือของลูกค้า ผู้ให้บริการระบุว่าไม่นำไปฝึกโมเดล และไม่เก็บไว้ ยกเว้นตรวจสอบข้อผิดพลาดหรือการใช้งานผิดปกติ ไม่เกิน 30 วันสหรัฐอเมริกา
Google (Gemini API)ตัวสำรอง เฉพาะร้านที่ตั้งคีย์ Google เอง — ระดับฟรีของ Google อาจนำข้อความที่ส่งไปใช้ปรับปรุงบริการของเขาตามบริการของ Google

ถ้าจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง เราจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ร้านคัดค้านได้โดยแจ้งกลับมา และถ้าตกลงกันไม่ได้ ร้านยกเลิกบริการและขอข้อมูลคืนได้ตามข้อ 8

7. ช่วยร้านเมื่อมีคนมาใช้สิทธิ

ถ้าลูกค้าของร้านมาขอใช้สิทธิกับเราโดยตรง เราจะส่งต่อให้ร้านและไม่ตอบแทนร้าน เว้นแต่ร้านสั่งให้ทำ · ระบบมีเครื่องมือให้ร้านทำเองได้ทันที: ส่งออกข้อมูลเป็น Excel/CSV แก้ไขข้อมูลสมาชิก และลบสมาชิกรายคน · ถ้าร้านต้องการความช่วยเหลือเพิ่ม แจ้งมาได้และเราจะช่วยภายใน 7 วันทำการ

8. เมื่อเลิกใช้บริการ

9. เหตุละเมิดข้อมูล

ถ้าเกิดเหตุละเมิดข้อมูลที่เกี่ยวกับข้อมูลของร้าน เราจะแจ้งร้านโดยไม่ชักช้าพร้อมรายละเอียดเท่าที่ทราบ เพื่อให้ร้านในฐานะผู้ควบคุมข้อมูลแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ภายใน 72 ชั่วโมงตามมาตรา 37(4) และเราจะช่วยจัดหาข้อมูลที่ร้านต้องใช้ในการแจ้ง

10. การตรวจสอบ

ร้านขอเอกสารอธิบายมาตรการความปลอดภัยของเราได้ปีละครั้ง หรือเมื่อมีเหตุอันควร โดยแจ้งล่วงหน้าตามสมควร

11. หน้าที่ของร้านค้า

12. ติดต่อ

อีเมล chaiwatttt2@gmail.com · LINE @265hpidm

เอกสารนี้จัดทำตามโครงของ PDPA เพื่อความชัดเจนระหว่างร้านกับผู้ให้บริการ ไม่ใช่คำแนะนำทางกฎหมาย · ถ้าร้านมีที่ปรึกษากฎหมาย ควรให้ตรวจก่อนใช้อ้างอิงในเรื่องสำคัญ