นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 5 ตุลาคม 2569 (2026)

1. เกี่ยวกับนโยบายนี้

QRLoom (“QRLoom” หรือ “เรา”) ให้บริการ QR โค้ดและมินิเพจสำหรับร้านค้าและธุรกิจในประเทศไทย นโยบายนี้อธิบายว่าเราจัดการข้อมูลส่วนบุคคลอะไรบ้าง เพื่ออะไร ใครช่วยเราประมวลผล เก็บไว้นานเท่าใด และคุณใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ได้อย่างไร

เราจัดการข้อมูลส่วนบุคคลใน 2 บทบาท:

• ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับลูกค้าและผู้เข้าชมของเราเอง เช่น ผู้สมัครใช้งาน ผู้ชำระเงิน ผู้ใช้เว็บไซต์หรือเครื่องมือฟรีของเรา (ข้อ 2)
• ผู้ประมวลผลข้อมูลส่วนบุคคล ในนามของร้านค้าที่ใช้ QRLoom เก็บข้อมูลจากลูกค้าของร้าน เช่น ผ่านฟอร์ม บัตรสะสมแต้ม หรือคูปองบนมินิเพจ (ข้อ 3) ข้อมูลส่วนนี้ร้านค้าเป็นผู้ควบคุมข้อมูล เราประมวลผลตามคำสั่งของร้านเท่านั้น

2. ข้อมูลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูล

• บัญชีผู้ใช้ อีเมล ชื่อ และรูปโปรไฟล์ (หากเข้าสู่ระบบด้วย Google) ประวัติการเข้าสู่ระบบ ภาษา แผนบริการ และการตั้งค่าบัญชี
• สิ่งที่คุณสร้าง QR โค้ดและปลายทาง ดีไซน์ โฟลเดอร์และแท็ก มินิเพจ (เมนู ลิงก์ รีวิว ฟอร์ม บัตรสะสมแต้ม คูปอง) รูปภาพที่อัปโหลด และป้าย PromptPay ที่ลงทะเบียน
• การชำระเงิน ดำเนินการโดย Stripe เราไม่เห็นและไม่เก็บเลขบัตรเต็ม Stripe แจ้งเราเพียงสถานะสมาชิก ประเภทบัตร เลขท้าย 4 หลัก และ “ลายนิ้วมือบัตร” (card fingerprint) ซึ่งเราใช้เพื่อป้องกันการโกงระบบแนะนำเพื่อนเท่านั้น
• ระบบแนะนำเพื่อน รหัสแนะนำ ใครชวนใคร และสถานะรางวัล เมื่อคุณเปิดลิงก์แนะนำ เราตั้งคุกกี้ qrl_ref ไว้ 30 วันเพื่อบันทึกผู้แนะนำ
• LINE Login และการแจ้งเตือนทาง LINE หากคุณเชื่อมต่อ LINE เราได้รับ LINE user ID ชื่อที่แสดง และลิงก์รูปโปรไฟล์จาก LY Corporation และบันทึกว่าบัญชี LINE ของเรายังส่งข้อความถึงคุณได้หรือไม่ ใช้เพื่อเข้าสู่ระบบและส่งการแจ้งเตือนที่คุณเปิดไว้เท่านั้น (เช่น มีผู้กรอกฟอร์มใหม่ สรุปยอดสแกน) เราไม่อ่านแชต รายชื่อผู้ติดต่อ หรือรายชื่อเพื่อน LINE ของคุณ หากคุณส่งข้อความหาบัญชี LINE ของเรา ระบบจะตอบกลับอัตโนมัติและไม่เก็บข้อความที่คุณพิมพ์
• การตั้งค่าอีเมล ตัวเลือกรับสรุปยอดสแกนและอีเมลแนะนำการใช้งาน การยกเลิกรับ และบันทึกว่าส่งอีเมลใดไปแล้ว (เพื่อไม่ส่งซ้ำ)
• สถิติการใช้งานเว็บไซต์ หน้าที่เปิดบน qrloom.app ประเทศโดยประมาณ ประเภทอุปกรณ์และเบราว์เซอร์ เว็บที่มา และรหัสเซสชันแบบสุ่ม บนหน้าเว็บสาธารณะของ QRLoom เองเรายังใช้ Google Analytics และ Google AdSense (ข้อ 6)
• ฟีเจอร์ AI หากคุณใช้การนำเข้าเมนูหรือแปลเมนูด้วย AI รูปภาพและข้อความเมนูจะถูกส่งไปประมวลผลที่ Anthropic (ข้อ 5) เราเก็บเพียงจำนวนการใช้งาน ไม่เก็บรูปภาพ
• เครื่องมือความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด เนื้อหาที่คุณตรวจด้วยเครื่องมือตรวจ QR และรายงานที่คุณส่งเกี่ยวกับ QR ป้าย PromptPay หรือมินิเพจ (เหตุผล ข้อความเพิ่มเติม ภาษา) เราไม่เก็บ IP แบบเต็มกับรายงาน เก็บเพียงค่าแฮชแบบมีกุญแจเพื่อจำแนกรายงานซ้ำ และใช้ IP ชั่วคราวเพื่อจำกัดอัตราการใช้งาน
• การติดต่อช่วยเหลือ ข้อความที่คุณส่งถึงเราและคำตอบของเรา

3. ข้อมูลที่เราประมวลผลแทนร้านค้า (ในฐานะผู้ประมวลผลข้อมูล)

เมื่อคุณสแกน QR หรือใช้มินิเพจของร้านค้า ร้านค้าเป็นผู้กำหนดว่าจะเก็บข้อมูลอะไรและเพื่ออะไร จึงเป็นผู้ควบคุมข้อมูล ประกาศความเป็นส่วนตัวของร้านจะแสดงก่อนที่คุณจะส่งข้อมูล QRLoom จัดเก็บและประมวลผลข้อมูลต่อไปนี้แทนร้านค้า:

• คำตอบในฟอร์ม ช่องที่ร้านถาม (เช่น ชื่อ เบอร์โทร อีเมล LINE ID ข้อความ) ความยินยอมรับข่าวสาร (ถ้ามี) ข้อความประกาศความเป็นส่วนตัวที่คุณเห็น เวลา และค่าแฮชของ IP
• บัตรสะสมแต้ม ค่าแฮชแบบมีกุญแจของเบอร์โทรพร้อมเลขท้าย 4 หลัก (ไม่เก็บเบอร์เต็มในรูปที่อ่านได้) ชื่อเล่น (ถ้ากรอก) แต้มและรางวัล บันทึกความยินยอม และคุกกี้ qrl_promo (30 วัน) ที่จำบัตรของคุณบนอุปกรณ์นี้
• การรับคูปอง รหัสคูปอง ค่าแฮชเบอร์โทรและเลขท้าย 4 หลัก บันทึกความยินยอม เวลารับและเวลาใช้คูปอง
• บันทึกการสแกน QR แบบไดนามิกของร้าน เวลา ตำแหน่งโดยประมาณจาก IP (เมือง/ประเทศ ไม่ใช่ GPS) ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และเว็บที่มา

มินิเพจของร้านค้าไม่มีโฆษณาและไม่โหลด Google Analytics หากต้องการใช้สิทธิกับข้อมูลส่วนนี้ (ดูข้อ 10) กรุณาติดต่อร้านค้าก่อน ช่องทางติดต่ออยู่ในประกาศบนเพจของร้าน หากติดต่อไม่ได้ แจ้งเรา เราจะส่งต่อคำขอและช่วยร้านค้าดำเนินการ ร้านค้ายอมรับ ข้อตกลงการประมวลผลข้อมูลของเรา

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามที่คุณสมัคร บัญชี QR โค้ด มินิเพจ สถิติ การชำระเงิน การแจ้งเตือน LINE (ฐานสัญญา มาตรา 24(3))
• รักษาความปลอดภัย ป้องกันการฉ้อโกงและฟิชชิง จำกัดอัตราการใช้งาน ตรวจสอบเพจที่ถูกรายงาน ตรวจการโกงระบบแนะนำเพื่อน บันทึกความปลอดภัย (ฐานประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))
• พัฒนาบริการ สถิติการใช้งานแบบรวม (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ส่งอีเมลแนะนำการใช้งาน ยกเลิกรับได้ทุกเมื่อผ่านลิงก์ในอีเมล (ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมเมื่อกฎหมายกำหนด)
• คุกกี้โฆษณาบนหน้าเว็บของ QRLoom เอง Google AdSense (ความยินยอมเมื่อกฎหมายกำหนด)
• ปฏิบัติตามกฎหมาย เอกสารภาษีและบัญชี คำขอโดยชอบจากหน่วยงานรัฐ (มาตรา 24(6))

เราไม่ขายข้อมูลส่วนบุคคล

5. การนำเข้าเมนูด้วย AI (Anthropic)

การนำเข้าและแปลเมนูด้วย AI เป็นฟีเจอร์เสริมของแผน Pro เมื่อใช้งาน รูปเมนูและข้อความเมนูที่คุณส่งจะถูกส่งไปยัง Anthropic, PBC (สหรัฐอเมริกา) เพื่ออ่านหรือแปลเมนู เราไม่เก็บรูปภาพและไม่บันทึกเนื้อหา ผลลัพธ์เป็นฉบับร่างที่คุณต้องตรวจก่อนเผยแพร่ ตามข้อกำหนดการให้บริการเชิงพาณิชย์ของ Anthropic ซึ่งใช้กับการใช้งาน API ของเรา ระบุว่า “Anthropic may not train models on Customer Content from Services” (Anthropic จะไม่นำเนื้อหาของลูกค้าไปฝึกโมเดล) และ Anthropic แจ้งว่าจะลบข้อมูลนำเข้าและผลลัพธ์ของ API ภายใน 30 วัน ยกเว้นบางกรณี (เช่น เพื่อบังคับใช้นโยบายการใช้งาน หรือเมื่อกฎหมายกำหนด) กรุณาอย่าอัปโหลดรูปที่มีบุคคลหรือข้อมูลส่วนบุคคลอื่น

6. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

• Supabase ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บไฟล์
• Vercel โฮสต์เว็บไซต์และเครือข่ายส่งเนื้อหา
• Upstash จำกัดอัตราการใช้งานและแคชชั่วคราว
• Stripe การชำระเงิน สมาชิก และใบแจ้งหนี้
• Resend ส่งอีเมล (การแจ้งเตือน ใบเสร็จ อีเมลแนะนำ)
• LINE (LY Corporation ประเทศญี่ปุ่น) LINE Login และข้อความแจ้งเตือนทาง LINE
• Anthropic การนำเข้าและแปลเมนูด้วย AI (ข้อ 5)
• Google Safe Browsing (ลิงก์ที่ตรวจในเครื่องมือตรวจ QR และบนมินิเพจจะถูกส่งไปตรวจกับ Google) และ Google Analytics / AdSense เฉพาะหน้าเว็บสาธารณะของ QRLoom เอง ไม่ใช้บนมินิเพจของร้านค้า

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการหลายรายข้างต้นจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สหรัฐอเมริกา ญี่ปุ่น สิงคโปร์ หรือสหภาพยุโรป) เมื่อส่งข้อมูลไปต่างประเทศ เราอาศัยมาตรการคุ้มครองที่ PDPA อนุญาต เช่น ข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญาของผู้ให้บริการ หรือการส่งที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ

8. คุกกี้

• เซสชันการเข้าสู่ระบบ (Supabase) ให้คุณอยู่ในระบบ จำเป็นต่อการใช้งาน
• NEXT_LOCALE จำภาษาไทย/อังกฤษ 1 ปี จำเป็นต่อการใช้งาน
• qrl_ref บันทึกผู้แนะนำ 30 วัน
• qrl_promo บนเพจบัตรสะสมแต้มหรือคูปองของร้าน จำบัตรของคุณบนอุปกรณ์นี้ 30 วัน (มีลายเซ็นดิจิทัล ไม่มีเบอร์โทรที่อ่านได้)
• qrl_line_oauth ป้องกันการเข้าสู่ระบบด้วย LINE ไม่กี่นาที
• Google Analytics / AdSense เฉพาะหน้าเว็บของ QRLoom เอง

คุณปิดหรือลบคุกกี้ได้ในเบราว์เซอร์ แต่บางฟีเจอร์อาจใช้งานไม่ได้

9. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชี QR โค้ด และมินิเพจ: ตลอดระยะเวลาที่มีบัญชี เมื่อเราลบบัญชีตามคำขอของคุณ ข้อมูลเหล่านี้จะถูกลบไปด้วย
• สถิติการสแกน คำตอบฟอร์ม สมาชิกบัตรสะสมแต้ม และการรับคูปอง: จนกว่าร้านค้าจะลบข้อมูล ลบเพจหรือโค้ด หรือลบบัญชี ร้านค้าลบคำตอบหรือสมาชิกรายคนได้ทุกเมื่อ
• เอกสารการชำระเงิน: ตามที่กฎหมายภาษีและบัญชีกำหนด (โดยทั่วไปไม่เกิน 10 ปี)
• รายงานการใช้งานในทางที่ผิดและบันทึกการตรวจสอบ: เท่าที่จำเป็นเพื่อคุ้มครองผู้ใช้และจัดการข้อพิพาท
• ข้อมูลจำกัดอัตราการใช้งาน: ไม่กี่นาทีถึงหนึ่งวัน รูปเมนูสำหรับ AI: เราไม่เก็บ
• ข้อมูลสำรองถูกเขียนทับตามรอบ

10. สิทธิของคุณตาม PDPA

ภายใต้เงื่อนไขที่กฎหมายกำหนด คุณมีสิทธิ:

• เข้าถึงและขอรับสำเนาข้อมูล และขอทราบแหล่งที่มาของข้อมูล
• ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล
• ถอนความยินยอมได้ทุกเมื่อ (ไม่กระทบการประมวลผลที่ทำไปแล้ว)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธียื่นคำขอ: ส่งอีเมลถึง shop.mellotopup@gmail.com จากอีเมลที่ใช้กับบัญชี (หรือแจ้งวิธียืนยันตัวตน) ระบุสิทธิที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราอาจขอหลักฐานยืนยันตัวตน และจะตอบโดยไม่ชักช้าภายใน 30 วัน หลายเรื่องคุณทำเองได้ในแดชบอร์ด เช่น แก้ไขโปรไฟล์ ส่งออกรายการโค้ด ลบโค้ด เพจ และคำตอบ และเปลี่ยนการตั้งค่าอีเมลและ LINE หากต้องการลบทั้งบัญชี ส่งอีเมลถึงเรา สำหรับข้อมูลที่ร้านค้าเก็บผ่านมินิเพจ ดูข้อ 3

11. ความปลอดภัย

ข้อมูลถูกเข้ารหัสระหว่างส่ง (HTTPS/TLS) ฐานข้อมูลใช้ row-level security ให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตน ตารางที่อ่อนไหวเขียนได้จากเซิร์ฟเวอร์ของเราเท่านั้น เบอร์โทรในบัตรสะสมแต้มและคูปอง และ IP ในรายงานและคำตอบฟอร์ม ถูกเก็บเป็นค่าแฮชแบบมีกุญแจ ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดการละเมิดที่อาจกระทบคุณ เราจะแจ้งคุณและ สคส. ตามที่กฎหมายกำหนด

12. ผู้เยาว์

QRLoom เป็นบริการสำหรับธุรกิจ ไม่ได้มุ่งให้บริการแก่เด็ก บัญชีร้านค้าต้องเปิดโดยผู้บรรลุนิติภาวะ เราไม่เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา

13. การเปลี่ยนแปลง

เมื่อนโยบายนี้เปลี่ยน เราจะแก้วันที่ด้านบน และแจ้งเจ้าของบัญชีทางอีเมลหรือในแดชบอร์ดหากเป็นการเปลี่ยนแปลงสำคัญ

14. ติดต่อเรา

คำถามหรือคำขอด้านความเป็นส่วนตัว: shop.mellotopup@gmail.com สำหรับคำขอใช้สิทธิ กรุณาระบุหัวเรื่อง “คำขอ PDPA”