ข้อตกลงการประมวลผลข้อมูล

ปรับปรุงล่าสุด: 5 ตุลาคม 2569 (2026)

ข้อตกลงนี้ใช้เมื่อคุณ (“ร้านค้า”) ใช้ QRLoom เก็บข้อมูลส่วนบุคคลของลูกค้า และเป็นส่วนหนึ่งของข้อกำหนดการให้บริการ ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ QRLoom เป็นผู้ประมวลผลข้อมูลส่วนบุคคล

1. ข้อมูลที่เราประมวลผลแทนคุณ

เจ้าของข้อมูล: ลูกค้าและผู้เข้าชมที่กรอกฟอร์ม สมัครบัตรสะสมแต้ม รับคูปอง หรือสแกน QR แบบไดนามิกของคุณ
ข้อมูล: ช่องในฟอร์มที่คุณเลือก (เช่น ชื่อ เบอร์โทร อีเมล LINE ID ข้อความ) สำหรับบัตรสะสมแต้มและคูปอง ได้แก่ ค่าแฮชแบบมีกุญแจของเบอร์โทร เลขท้าย 4 หลัก ชื่อเล่น (ถ้ามี) แต้ม รางวัล และรหัสคูปอง บันทึกความยินยอม (ข้อความประกาศที่แสดง ค่าแฮชเวอร์ชัน เวลา และการเลือกรับข่าวสาร) ค่าแฮชของ IP และบันทึกการสแกน (เวลา ตำแหน่งโดยประมาณจาก IP อุปกรณ์ เบราว์เซอร์ เว็บที่มา)
วัตถุประสงค์: เพื่อให้บริการฟีเจอร์ที่คุณใช้เท่านั้น ได้แก่ จัดเก็บและแสดงข้อมูลให้คุณ ส่งการแจ้งเตือนที่คุณเปิดไว้ (อีเมล LINE) การส่งออกข้อมูล และการรักษาความปลอดภัย
ระยะเวลา: จนกว่าคุณจะลบข้อมูล เพจหรือโค้ด หรือบัญชี (ดูข้อ 5)

2. หน้าที่ของเราในฐานะผู้ประมวลผลข้อมูล

ประมวลผลตามคำสั่งของคุณเท่านั้น โดยการตั้งค่าใน QRLoom ถือเป็นคำสั่งของคุณ
ไม่ขายข้อมูล ไม่ใช้เพื่อการตลาดของเราเอง และไม่ใช้ฝึกโมเดล AI
ผู้ที่เข้าถึงข้อมูลมีหน้าที่รักษาความลับ และเข้าถึงได้เท่าที่จำเป็นต่อการให้บริการ
มีมาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสระหว่างส่ง row-level security ให้เฉพาะบัญชีของคุณอ่านข้อมูลได้ การเขียนข้อมูลผ่านเซิร์ฟเวอร์เท่านั้น และการแฮชเบอร์โทรและ IP
ใช้ผู้ประมวลผลช่วงตามรายชื่อในนโยบายความเป็นส่วนตัว (ข้อ 6) ซึ่งผูกพันตามข้อตกลงคุ้มครองข้อมูล และจะปรับปรุงรายชื่อก่อนเพิ่มรายใหม่
ผู้ให้บริการบางรายอยู่นอกประเทศไทย การส่งข้อมูลอาศัยมาตรการที่ PDPA อนุญาต (นโยบายความเป็นส่วนตัว ข้อ 7)
ช่วยคุณตอบคำขอใช้สิทธิของลูกค้า (เข้าถึง แก้ไข ลบ คัดค้าน) คำขอที่ลูกค้าส่งมาที่เราจะถูกส่งต่อให้คุณ
หากพบการละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของคุณ เราจะแจ้งคุณโดยไม่ชักช้า พร้อมข้อมูลที่จำเป็นต่อการแจ้ง สคส. และผู้ได้รับผลกระทบ

3. หน้าที่ของคุณในฐานะผู้ควบคุมข้อมูล

กรอกประกาศความเป็นส่วนตัวในหน้าแก้ไขให้ถูกต้อง (ชื่อผู้ควบคุมข้อมูล วัตถุประสงค์ ระยะเวลาเก็บ ช่องทางติดต่อ) QRLoom จะแสดงประกาศนี้ก่อนลูกค้าส่งข้อมูล และบันทึกข้อความที่ลูกค้ายินยอม
เก็บเฉพาะข้อมูลที่จำเป็น และมีฐานทางกฎหมายรองรับ
ส่งข่าวสารการตลาดเฉพาะลูกค้าที่ติ๊กยินยอมในช่องแยกต่างหาก
ตอบคำขอใช้สิทธิของลูกค้า ซึ่งคุณลบคำตอบหรือสมาชิกได้ทุกเมื่อในแดชบอร์ด
ดูแลไฟล์ที่ส่งออก อีเมลแจ้งเตือน และข้อความ LINE ให้ปลอดภัย
ไม่ใช้ QRLoom เก็บข้อมูลอ่อนไหว (สุขภาพ ศาสนา ข้อมูลชีวภาพ ประวัติอาชญากรรม ฯลฯ)

4. เครื่องมือ PDPA ที่มีในระบบ

ฟอร์ม บัตรสะสมแต้ม และคูปองเผยแพร่ไม่ได้หากประกาศความเป็นส่วนตัวไม่ครบ ความยินยอมรับข่าวสารเป็นช่องแยกที่ไม่ติ๊กไว้ล่วงหน้า ทุกการส่งข้อมูลมีบันทึกความยินยอม เบอร์โทรเก็บเป็นค่าแฮชพร้อมเลขท้าย 4 หลักเท่านั้น และคุณส่งออกหรือลบข้อมูลได้เอง

5. การลบข้อมูล

เมื่อคุณลบคำตอบ สมาชิก เพจ หรือโค้ด ข้อมูลที่เกี่ยวข้องจะถูกลบจากฐานข้อมูลที่ใช้งาน เมื่อบัญชีของคุณถูกลบ ข้อมูลทั้งหมดที่เราประมวลผลแทนคุณจะถูกลบไปด้วย ข้อมูลสำรองถูกเขียนทับตามรอบ

6. ติดต่อ

คำถามเกี่ยวกับข้อตกลงนี้ หรือคำขอของลูกค้าที่ต้องการให้เราช่วย: shop.mellotopup@gmail.com