นโยบายความเป็นส่วนตัว

CHOKDEE POS เป็นระบบขายหน้าร้าน (POS) สำหรับร้านอาหาร ประกอบด้วยเว็บหลังร้าน แอปบนแท็บเล็ตสำหรับพนักงาน จอแสดงผลในครัว และหน้าสั่งอาหารผ่าน QR code สำหรับลูกค้าของร้าน เอกสารนี้อธิบายว่าเราเก็บข้อมูลอะไร นำไปใช้ทำอะไร แบ่งปันกับใคร และคุณขอลบข้อมูลได้อย่างไร

1. เราเป็นใครในทางกฎหมาย

ผู้ให้บริการ CHOKDEE POS เป็น ผู้ประมวลผลข้อมูล ในนามของร้านอาหารที่สมัครใช้บริการ ร้านอาหารแต่ละร้านเป็น ผู้ควบคุมข้อมูล ของข้อมูลลูกค้าและข้อมูลการขายในร้านตัวเอง

หมายความว่า ถ้าคุณเป็นลูกค้าที่สั่งอาหารผ่าน QR code ข้อมูลการสั่งของคุณอยู่ในความดูแลของร้านนั้น การขอใช้สิทธิ์เกี่ยวกับข้อมูลจึงเริ่มที่ร้านก่อน และเราพร้อมช่วยดำเนินการให้ตามที่ร้านร้องขอ

2. ข้อมูลที่เก็บ

2.1 บัญชีผู้ใช้ของร้าน (เจ้าของร้านและพนักงาน)

2.2 ข้อมูลการขาย

รายการสินค้า ราคา ส่วนลด วิธีชำระเงิน เวลาเปิด-ปิดบิล เลขโต๊ะ จำนวนลูกค้า และรอบการขาย ข้อมูลเหล่านี้เป็นบันทึกทางบัญชีของร้าน ใช้ออกใบเสร็จ ทำรายงาน และตัดสต๊อกวัตถุดิบ

2.3 ลูกค้าที่สั่งอาหารผ่าน QR code

• รายการอาหารที่สั่ง ตัวเลือก และหมายเหตุที่พิมพ์เอง
• หมายเลขโต๊ะ และเวลาที่สั่ง
• ภาษาที่เลือก (เก็บไว้ในเครื่องของคุณเอง เพื่อจำไว้ใช้ครั้งถัดไป)

ไม่ต้องสมัครสมาชิก ไม่ต้องกรอกชื่อ อีเมล หรือเบอร์โทร เพื่อสั่งอาหาร และเราไม่ติดตามพฤติกรรมข้ามเว็บไซต์อื่น

2.4 ข้อมูลลูกค้าประจำ (ถ้าร้านเปิดใช้)

ร้านอาจบันทึกชื่อและเบอร์โทรของลูกค้าเพื่อทำรายการลูกค้าประจำ ข้อมูลส่วนนี้ร้านเป็นผู้กรอกและเป็นผู้ดูแล

2.5 สิ่งที่เราไม่ทำ

• ไม่ขายหรือให้เช่าข้อมูลแก่บุคคลที่สาม
• ไม่ใช้ข้อมูลเพื่อโฆษณาแบบเจาะกลุ่ม และไม่มีโฆษณาในแอป
• ไม่เก็บตำแหน่งที่ตั้ง (GPS)
• ไม่เข้าถึงรายชื่อผู้ติดต่อ ปฏิทิน หรือข้อความในเครื่อง

3. สิทธิ์ที่แอปขอ และเหตุผล

3.1 แอป Order Bridge และสิทธิ์การเข้าถึง (Accessibility)

Order Bridge เป็นแอปแยกต่างหากจาก CHOKDEE POS ติดตั้งเฉพาะบนเครื่องที่ร้านใช้รับออเดอร์เดลิเวอรี่ หน้าที่ของมันคืออ่านรายละเอียดออเดอร์ที่แสดงอยู่บนหน้าจอแอปร้านค้าเดลิเวอรี่ แล้วส่งเข้าระบบ CHOKDEE POS ให้อัตโนมัติ เพื่อที่พนักงานจะไม่ต้องพิมพ์ออเดอร์เดิมซ้ำอีกรอบ

การทำงานนี้ใช้ สิทธิ์การเข้าถึง (AccessibilityService) ของ Android ซึ่งเป็นสิทธิ์ที่อ่อนไหว เราจึงจำกัดขอบเขตไว้ให้แคบที่สุดและอธิบายไว้ที่นี่อย่างละเอียด แอปจะแสดงคำชี้แจงและขอความยินยอมจากคุณก่อนเสมอ ก่อนพาไปเปิดสิทธิ์นี้ในหน้าตั้งค่าของเครื่อง

อ่านจากแอปใดบ้าง

ระบบปฏิบัติการถูกตั้งค่าให้ส่งข้อมูลมาจาก 4 แอปนี้เท่านั้น (กำหนดด้วย packageNames ในไฟล์ตั้งค่าของบริการ ไม่ใช่การกรองทีหลังในโค้ด):

อ่านอะไร และเอาไปทำอะไร

• อ่านเฉพาะข้อความที่แสดงอยู่บนหน้าจอของ 4 แอปข้างต้น และเฉพาะตอนที่แอปนั้นเปิดอยู่หน้าจอเท่านั้น
• ดึงเฉพาะรายละเอียดออเดอร์ ได้แก่ เลขออเดอร์ ชื่อผู้สั่ง รายการอาหาร ตัวเลือกของแต่ละรายการ หมายเหตุ และราคา
• ส่งข้อมูลนั้นเข้าเซิร์ฟเวอร์ CHOKDEE POS ของร้านคุณ เพื่อสร้างเป็นออเดอร์ในระบบ

สิ่งที่เราไม่ทำ

• ไม่อ่านหน้าจอของแอปอื่นบนเครื่อง — ระบบไม่ส่งข้อมูลของแอปอื่นมาให้แอปเราตั้งแต่ต้นทาง
• ไม่บันทึกการกดแป้นพิมพ์ รหัสผ่าน PIN หรือข้อมูลบัตรใด ๆ
• ไม่เก็บภาพหน้าจอ และไม่บันทึกวิดีโอหน้าจอ
• ไม่ส่งข้อมูลให้บุคคลที่สาม ไม่ขาย ไม่ใช้ทำโฆษณา — ส่งเข้าเซิร์ฟเวอร์ CHOKDEE POS ของร้านคุณเท่านั้น
• ไม่กดปุ่มหรือควบคุมแอปอื่นแทนคุณ — อ่านอย่างเดียว ไม่สั่งงานใด ๆ กลับไปยังแอปเดลิเวอรี่

การทำงานเบื้องหลังและการแจ้งเตือนค้าง

Order Bridge แสดงการแจ้งเตือนค้างไว้ตลอดเวลาที่ทำงาน เพื่อให้คุณเห็นชัดว่าแอปกำลังทำงานอยู่ และเพื่อให้ระบบไม่ปิดแอปทิ้งระหว่างวัน ร้านอาหารเปิดต่อเนื่องยาวกว่าเพดานเวลาที่ Android กำหนดให้บริการประเภทซิงค์ข้อมูล เราจึงใช้ประเภท specialUse ซึ่งใช้เพื่อคงการรับออเดอร์ตลอดเวลาทำการเท่านั้น ไม่ได้ใช้ทำงานอื่น

หน้าต่างลอยทับแอปอื่น

Order Bridge ขอสิทธิ์ "แสดงทับแอปอื่น" (SYSTEM_ALERT_WINDOW) เพื่อแสดงสองอย่างเท่านั้น ทั้งคู่เป็นสิ่งที่คุณเห็นได้ด้วยตาและไม่เก็บข้อมูลใด ๆ:

• ปุ่มลอย สำหรับสลับกลับมาที่ Order Bridge ได้เร็ว ๆ ขณะอยู่ในแอปเดลิเวอรี่
• แถบแจ้งเตือน ที่ขึ้นเมื่อ CHOKDEE POS ขอข้อมูลออเดอร์เพิ่ม เพื่อบอกให้พนักงาน เปิดหรือเลื่อนดูออเดอร์นั้นในแอปเดลิเวอรี่ให้ครบ

หน้าต่างลอยเหล่านี้ไม่ได้ใช้ดักการกดของคุณ ไม่ได้ซ้อนทับเพื่อหลอกให้กดผิด และไม่ได้อ่านสิ่งที่อยู่ใต้มัน เป็นการแสดงผลอย่างเดียว ปิดสิทธิ์นี้ได้ที่ ตั้งค่า > แอป > การแสดงทับแอปอื่น ของเครื่อง เมื่อปิดแล้วแอปยังรับออเดอร์ได้ตามปกติ เพียงแต่ไม่มีปุ่มลอยและแถบแจ้งเตือน

คุณควบคุมได้ตลอดเวลา

คุณปิดสิทธิ์การเข้าถึงได้ทุกเมื่อที่ ตั้งค่า > การเข้าถึง ของเครื่อง เมื่อปิดแล้วแอปจะหยุดอ่านหน้าจอทันที และถอนการติดตั้งแอปได้ตามปกติ ข้อมูลออเดอร์ที่ส่งเข้า CHOKDEE POS ไปแล้วจะอยู่ภายใต้นโยบายเดียวกับข้อมูลการขายในข้อ 2.2

4. บริการภายนอกที่เราใช้

เซิร์ฟเวอร์และฐานข้อมูลหลักของระบบตั้งอยู่ในประเทศไทย

5. เก็บข้อมูลไว้นานเท่าไร

• ข้อมูลการขายและใบเสร็จ — เก็บไว้ตลอดอายุการใช้บริการของร้าน เพราะเป็นเอกสารทางบัญชีที่กฎหมายกำหนดให้เก็บ
• บัญชีผู้ใช้ — เก็บจนกว่าร้านจะลบบัญชีนั้น หรือยกเลิกบริการ
• ออเดอร์จากหน้า QR — รวมอยู่ในข้อมูลการขายของร้าน
• หลังยกเลิกบริการ — ลบข้อมูลทั้งหมดภายใน 90 วัน เว้นแต่ส่วนที่กฎหมายบัญชีและภาษีกำหนดให้เก็บต่อ

6. ความปลอดภัย

• รับส่งข้อมูลผ่าน HTTPS ทั้งหมด
• รหัสผ่านและ PIN เก็บแบบเข้ารหัสทางเดียว (bcrypt) กู้กลับเป็นข้อความเดิมไม่ได้
• แต่ละร้านเห็นข้อมูลของตัวเองเท่านั้น ระบบแยกข้อมูลตามบัญชีร้านในทุกคำสั่ง
• จำกัดจำนวนครั้งการใส่รหัสผ่านและ PIN ที่ผิด เพื่อกันการเดาสุ่ม
• โทเคน QR ของแต่ละโต๊ะสุ่มใหม่ทุกครั้งที่เปิดโต๊ะ ลิงก์เก่าใช้ไม่ได้อีก

7. สิทธิ์ของคุณ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์:

• ขอดูข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูล
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการประมวลผลข้อมูล
• ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

ใช้สิทธิ์ได้ที่หน้า ขอลบบัญชีและข้อมูล หรือติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วัน

8. เด็กและเยาวชน

CHOKDEE POS เป็นเครื่องมือสำหรับผู้ประกอบการร้านอาหาร ไม่ได้ออกแบบมาเพื่อเด็ก และเราไม่เจตนาเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปี

9. คุกกี้และการเก็บข้อมูลในเครื่อง

เว็บหลังร้านเก็บโทเคนการเข้าสู่ระบบและการตั้งค่า เช่น สาขาที่เลือกและธีม ไว้ใน localStorage ของเบราว์เซอร์ หน้าสั่งอาหารผ่าน QR เก็บเพียงภาษาที่คุณเลือก เราไม่ใช้คุกกี้เพื่อการติดตามหรือโฆษณา

10. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะปรับวันที่ด้านบนและแจ้งผ่านแอปหรืออีเมลก่อนมีผลบังคับใช้

11. ติดต่อเรา