นโยบายความเป็นส่วนตัว (Privacy Policy)

ขอบเขตและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายนี้ใช้กับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลผ่านแพลตฟอร์มสูตรคุ้มทั้งหมด ได้แก่ เว็บไซต์ แอปพลิเคชัน บัญชี LINE Official Account และช่องทางติดต่ออื่นของเรา

เราทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปเรียกว่า “PDPA”) สำหรับข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้บริการ

สำหรับข้อมูลส่วนบุคคลของบุคคลอื่นที่คุณนำเข้าสู่ระบบเอง เช่น ชื่อพนักงานในร้าน หรือข้อมูลติดต่อของผู้ขายวัตถุดิบ คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลนั้น และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของคุณ

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่คุณเข้าถึงผ่านลิงก์ จากบริการของเรา โปรดศึกษานโยบายของผู้ให้บริการเหล่านั้นแยกต่างหาก

ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้

วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

เราใช้ข้อมูลของคุณตามวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้

เราจะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ข้างต้น หากในอนาคตเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับที่แจ้งไว้ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนดำเนินการ

ข้อมูลสูตรอาหารและข้อมูลธุรกิจของผู้ใช้บริการ

การประมวลผลด้วยปัญญาประดิษฐ์

ณ วันที่นโยบายนี้มีผลบังคับใช้ บริการยังไม่มีฟังก์ชันที่ส่งข้อมูลของคุณ ไปประมวลผลด้วยแบบจำลองปัญญาประดิษฐ์ของผู้ให้บริการภายนอก อย่างไรก็ตาม ในอนาคตเราอาจเปิดฟังก์ชันลักษณะดังกล่าว ซึ่งจะมีผลให้ข้อมูลบางส่วนของคุณ รวมถึงข้อมูลสูตร ถูกส่งออกไปประมวลผลที่ระบบของผู้ให้บริการภายนอก แล้วส่งผลลัพธ์กลับมาแสดงต่อคุณ หัวข้อนี้กำหนดหลักเกณฑ์ที่เราผูกพัน เมื่อเปิดฟังก์ชันดังกล่าว

ก่อนเปิดฟังก์ชันที่อาศัย AI เราจะเปิดเผยรายชื่อผู้ให้บริการ AI ที่ใช้ พร้อมวัตถุประสงค์ของการประมวลผล ไว้บนเว็บไซต์ของบริการ และจะปรับปรุงรายชื่อดังกล่าวให้เป็นปัจจุบันเมื่อมีการเปลี่ยนแปลง

เราจะใช้บริการ AI ผ่านช่องทางเชื่อมต่อสำหรับองค์กรธุรกิจ (API) เฉพาะระดับบริการ ที่เงื่อนไขการใช้งาน ณ ขณะนั้น กำหนดว่าจะไม่นำข้อมูลของลูกค้าไปใช้ฝึกหรือ ปรับปรุงแบบจำลอง เราจะตรวจสอบเงื่อนไขดังกล่าวอย่างสม่ำเสมอ และหากผู้ให้บริการรายใดแก้ไขเงื่อนไขไปในทางที่อนุญาตให้นำข้อมูลลูกค้า ไปฝึกแบบจำลอง เราจะหยุดส่งข้อมูลไปยังผู้ให้บริการรายนั้นโดยเร็วที่สุดเท่าที่ทำได้

ฟังก์ชันที่อาศัย AI จะถูกแสดงให้เห็นอย่างชัดเจนในระบบ การส่งข้อมูลจะเกิดขึ้น เฉพาะเมื่อคุณเรียกใช้ฟังก์ชันนั้น และเราจะส่งเพียงเท่าที่จำเป็นต่อการทำงาน ของฟังก์ชันดังกล่าว เราไม่ส่งฐานข้อมูลทั้งหมดของคุณออกไปเป็นการทั่วไป

หากเราจะเริ่มเปิดฟังก์ชันที่ส่งข้อมูลไปประมวลผลด้วย AI เป็นครั้งแรก หรือจะขยายประเภทข้อมูลที่ส่งหรือวัตถุประสงค์ของการประมวลผลอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน ทั้งนี้ การปรับปรุงรายชื่อ ผู้ให้บริการ AI ภายใต้หลักเกณฑ์เดิม รวมถึงการเปลี่ยนผู้ให้บริการในกรณีจำเป็น เร่งด่วน ให้กระทำได้โดยเปิดเผยรายชื่อบนเว็บไซต์ของบริการตามที่กล่าวข้างต้น และแจ้งให้ทราบโดยเร็ว โดยผู้ให้บริการรายใหม่ต้องผ่านเงื่อนไขเรื่องการไม่นำข้อมูลของลูกค้าไปฝึกหรือปรับปรุงแบบจำลองเช่นเดิม

ขอบเขตความรับผิดชอบ ความรับผิดชอบของเราครอบคลุมข้อตกลงที่เรามี กับผู้ให้บริการ AI และวิธีการที่เราส่งข้อมูลออกไป ส่วนการดำเนินงานภายในระบบของผู้ให้บริการภายนอก อยู่ในความรับผิดชอบของผู้ให้บริการรายนั้นตามข้อตกลงที่เรามีต่อกัน

ทางเลือกของผู้ใช้บริการ หากคุณไม่ประสงค์ให้ข้อมูลของคุณผ่านการประมวลผล ด้วย AI คุณสามารถเลือกไม่ใช้ฟังก์ชันที่ระบุว่าใช้ AI ได้ โดยไม่กระทบการใช้งานส่วนอื่นของบริการ

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามสมควร ตามที่ PDPA กำหนด ได้แก่

• •เข้ารหัสข้อมูลระหว่างการรับส่งด้วย HTTPS หรือ TLS ทุกช่องทาง
• •เข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• •จำกัดสิทธิการเข้าถึงตามหน้าที่ ให้เข้าถึงเท่าที่จำเป็นเท่านั้น
• •บันทึกประวัติการเข้าถึงข้อมูลของผู้ดูแลระบบไว้ให้ตรวจสอบย้อนหลังได้
• •กำหนดให้พนักงานที่เข้าถึงข้อมูลลงนามข้อตกลงรักษาความลับ
• •สำรองข้อมูลอย่างสม่ำเสมอ และทดสอบการกู้คืนอย่างน้อยปีละ 2 ครั้ง
• •กำหนดให้ผู้ให้บริการภายนอกต้องมีมาตรการคุ้มครองข้อมูลไม่ต่ำกว่ามาตรฐานที่เราใช้

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิ และเสรีภาพของคุณ เราจะแจ้งให้คุณทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า

การแจ้งเหตุละเมิดข้อมูลสูตร หากเหตุละเมิดกระทบต่อข้อมูลสูตร ซึ่งไม่ใช่ข้อมูลส่วนบุคคลและกฎหมายไม่ได้บังคับให้แจ้ง เราตกลงว่าจะแจ้งให้คุณทราบเช่นเดียวกันโดยไม่ชักช้า และอย่างช้าไม่เกิน 15 วัน นับแต่ทราบเหตุ โดยแจ้งขอบเขตของข้อมูล ที่ได้รับผลกระทบเท่าที่ทราบในขณะนั้น และจะแจ้งข้อมูลเพิ่มเติมให้ทราบ เมื่อการตรวจสอบมีความคืบหน้า เว้นแต่มีคำสั่งของหน่วยงานบังคับใช้กฎหมาย ให้ชะลอการแจ้ง

เราปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยอย่างต่อเนื่องตามความเสี่ยง ที่เปลี่ยนแปลงไป และขอแนะนำให้คุณช่วยรักษาความปลอดภัยของบัญชี LINE หรือ Google ที่ใช้เข้าสู่ระบบอีกทางหนึ่ง เพื่อให้การคุ้มครองข้อมูลของคุณ สมบูรณ์ที่สุด

ระยะเวลาเก็บรักษาและการลบข้อมูล

ก่อนเริ่มลบ เราจะเปิดให้คุณส่งออกข้อมูลของคุณเป็นเวลาไม่น้อยกว่า 14 วัน นับจากวันที่คุณแจ้งขอปิดบัญชี

เราอาจเก็บข้อมูลบางส่วนเกินกำหนดข้างต้นเฉพาะเท่าที่จำเป็นต่อการใช้สิทธิเรียกร้อง ตามกฎหมายที่อยู่ระหว่างดำเนินการ หรือเมื่อกฎหมายกำหนด โดยข้อมูลส่วนที่เก็บไว้ยังคงอยู่ภายใต้ข้อผูกพันเรื่องความลับตามหัวข้อ “ข้อมูลสูตรอาหารและข้อมูลธุรกิจของผู้ใช้บริการ”ทุกประการ

การยกเลิกการเชื่อมต่อบัญชี LINE หรือ Google เป็นการหยุดการเข้าถึงข้อมูลใหม่ในอนาคต แต่ไม่ได้ลบข้อมูลที่อยู่ในระบบของเราแล้วโดยอัตโนมัติ หากต้องการให้ลบ โปรดแจ้งขอปิดบัญชีหรือใช้สิทธิตามหัวข้อ “สิทธิของเจ้าของข้อมูลส่วนบุคคล”

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

วิธีใช้สิทธิ ส่งคำขอมาที่ suppawit@techbase.camp พร้อมระบุสิทธิที่ต้องการใช้ และข้อมูลที่ใช้ยืนยันตัวตนของคุณ

ระยะเวลาดำเนินการ เราจะพิจารณาและตอบกลับภายใน 30 วัน นับแต่วันที่ได้รับคำขอ หากเรื่องมีความซับซ้อน เราอาจขอขยายเวลาโดยจะแจ้งเหตุผลให้คุณทราบก่อน

ค่าใช้จ่าย การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นเกินสมควร หรือขอซ้ำโดยไม่มีเหตุอันควร ซึ่งเราอาจคิดค่าใช้จ่ายตามจริงตามสมควร

ข้อจำกัด เราอาจปฏิเสธคำขอได้เท่าที่กฎหมายกำหนด เช่น เมื่อมีกฎหมายอื่นบังคับให้เก็บข้อมูลนั้นไว้ หรือเมื่อจำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย โดยเราจะบันทึกเหตุผลและแจ้งให้คุณทราบ

หากคุณขอให้ลบข้อมูลบางส่วน อาจทำให้บางฟังก์ชันใช้งานไม่ได้ตามปกติ ซึ่งเราจะแจ้งผลกระทบให้ทราบก่อนดำเนินการ

ผู้ให้บริการภายนอกและผู้ประมวลผลข้อมูลส่วนบุคคล

เราใช้บริการของผู้ให้บริการภายนอกเพื่อให้ระบบทำงานได้ โดยส่งข้อมูลเท่าที่จำเป็นเท่านั้น และกำหนดให้ผู้ให้บริการเหล่านั้นต้องมีมาตรการคุ้มครองข้อมูลไม่ต่ำกว่ามาตรฐานที่เราใช้

หากมีการเปลี่ยนแปลงผู้ให้บริการหลักอย่างมีนัยสำคัญ เราจะปรับปรุงนโยบายฉบับนี้ให้เป็นปัจจุบันตามหัวข้อ “ความยินยอมและการปรับปรุงนโยบาย”

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ส่งต่อให้บุคคลภายนอกเพื่อการตลาดของผู้อื่น

เราอาจเปิดเผยข้อมูลเมื่อมีกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจกำหนด โดยจะเปิดเผยเท่าที่จำเป็น และจะแจ้งให้คุณทราบเท่าที่กฎหมายอนุญาต

หากมีการควบรวมกิจการหรือโอนกิจการ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอน โดยผู้รับโอนจะต้องผูกพันตามนโยบายนี้และข้อผูกพันเรื่องความลับของข้อมูลสูตร ไม่น้อยกว่าเดิม และเราจะแจ้งให้คุณทราบล่วงหน้าไม่น้อยกว่า 30 วัน

การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ข้อมูลของคุณอาจถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการภายนอก ซึ่งตั้งอยู่นอกประเทศไทย ตามรายชื่อผู้ให้บริการในหัวข้อ “ผู้ให้บริการภายนอกและผู้ประมวลผลข้อมูลส่วนบุคคล” โดยที่ตั้งของเซิร์ฟเวอร์ขึ้นอยู่กับผู้ให้บริการแต่ละรายเป็นผู้กำหนด

ประเทศปลายทางบางประเทศอาจยังไม่ได้รับการประกาศว่ามีมาตรฐานการคุ้มครอง ข้อมูลส่วนบุคคลที่เพียงพอจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย เราจึงอาศัยฐานตามที่ PDPA กำหนดไว้สำหรับการส่งข้อมูลไปต่างประเทศ ดังนี้

• •จัดให้มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล เช่น ข้อสัญญามาตรฐานว่าด้วยการคุ้มครองข้อมูล หรือข้อตกลงประมวลผลข้อมูล
• •ความจำเป็นเพื่อปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญากับเรา
• •การที่คุณได้รับแจ้งถึงมาตรฐานการคุ้มครองที่ไม่เพียงพอของประเทศปลายทางแล้ว และให้ความยินยอมโดยการใช้บริการต่อ

หากคุณไม่ประสงค์ให้มีการส่งข้อมูลออกนอกประเทศ คุณสามารถหยุดใช้บริการและขอปิดบัญชีได้ เนื่องจากโครงสร้างระบบในปัจจุบันจำเป็นต้องใช้ผู้ให้บริการต่างประเทศ

คุกกี้และการวิเคราะห์การใช้งาน

เราใช้คุกกี้และเทคโนโลยีที่มีลักษณะคล้ายกันเพื่อให้ระบบทำงานได้ตามปกติ ดังนี้

• •คุกกี้ที่จำเป็น เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้ เนื่องจากระบบจะทำงานไม่ได้หากไม่มี
• •คุกกี้เพื่อการวิเคราะห์ ใช้ทำความเข้าใจภาพรวมการใช้งานเพื่อปรับปรุงบริการ คุณเลือกปฏิเสธได้ผ่านแถบตั้งค่าคุกกี้บนเว็บไซต์

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่บางฟังก์ชันอาจทำงานได้ไม่สมบูรณ์

การใช้เครื่องมือวิเคราะห์การใช้งานของบุคคลภายนอก อยู่ภายใต้หลักเกณฑ์เดียวกับผู้ให้บริการภายนอกตามหัวข้อ “ผู้ให้บริการภายนอกและผู้ประมวลผลข้อมูลส่วนบุคคล”

ความเป็นส่วนตัวของผู้เยาว์

สูตรคุ้มเป็นบริการสำหรับผู้ประกอบการร้านอาหาร ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี

เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากพบว่าเราได้รับข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้นโดยไม่ชักช้า

หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานให้ข้อมูลกับเรา โปรดติดต่อเราตามหัวข้อ “ช่องทางติดต่อ”

ความยินยอมและการปรับปรุงนโยบาย

เมื่อคุณสมัครใช้บริการครั้งแรก เราจะแสดงนโยบายนี้ให้คุณอ่านและกดรับทราบ โดยแยกความยินยอมส่วนที่เป็นทางเลือก เช่น การรับข่าวสารการตลาด และการนำข้อมูลไปทำสถิติรวม ออกจากส่วนที่จำเป็นต่อการให้บริการอย่างชัดเจน

การไม่ให้ความยินยอมในส่วนที่เป็นทางเลือก ไม่กระทบต่อสิทธิการใช้บริการหลักของคุณ

เราเก็บบันทึกว่าคุณยอมรับนโยบายฉบับใดและเมื่อใด เพื่อให้ตรวจสอบย้อนหลังได้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงพร้อมระบุวันที่มีผลบังคับใช้

หากการเปลี่ยนแปลงกระทบต่อสิทธิของคุณอย่างมีนัยสำคัญ เช่น เพิ่มวัตถุประสงค์การใช้ข้อมูล เริ่มส่งข้อมูลไปประมวลผลด้วย AI เป็นครั้งแรก หรือแก้ไขข้อผูกพันเรื่องข้อมูลสูตร เราจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน ทางอีเมลหรือการแจ้งเตือนในระบบ และขอความยินยอมใหม่ตามความจำเป็น

ช่องทางติดต่อ