นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

prepy. ดำเนินการโดย บริษัท prepy จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล, ชื่อร้าน, ชื่อ-นามสกุลเจ้าของ, เบอร์โทรศัพท์
• ข้อมูลการใช้งาน: รายการสต็อก, สูตรอาหาร, รายรับ-รายจ่าย, ใบสั่งซื้อ, ข้อมูลพนักงาน
• ข้อมูลการเงิน: ข้อมูลการชำระเงินผ่าน Stripe (เราไม่เก็บเลขบัตรเครดิต)
• ข้อมูลทางเทคนิค: IP address, browser type, log การเข้าใช้งาน
• ข้อมูลพนักงาน: ชื่อ, รหัสพนักงาน, ค่าจ้าง, เลขบัตรประชาชน (ถ้าให้) · ผู้ใช้ต้องได้รับ consent จากพนักงานก่อนกรอก

3. วัตถุประสงค์ในการเก็บ

• ให้บริการระบบจัดการร้านอาหารตามที่สมัครใช้
• ออกใบเสร็จและคำนวณภาษี
• วิเคราะห์การใช้งานเพื่อปรับปรุงผลิตภัณฑ์
• ส่งการแจ้งเตือนสำคัญทางอีเมลและ LINE OA
• ปฏิบัติตามกฎหมาย (เช่น เก็บใบกำกับภาษี 5 ปีตามประมวลรัษฎากร)

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็น:

• Stripe · ประมวลผลการชำระเงิน (PCI-DSS compliant)
• Supabase · โฮสต์ฐานข้อมูล (Singapore region)
• Vercel · โฮสต์เว็บแอป
• Resend · ส่งอีเมล
• LINE · ส่งการแจ้งเตือน (เฉพาะร้านที่เปิดใช้)

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม

5. ระยะเวลาในการเก็บ

เราเก็บข้อมูลตลอดระยะเวลาที่คุณใช้บริการ และเก็บต่อหลังจากยกเลิกบัญชี โดยไม่มีกำหนดลบอัตโนมัติ เพื่อให้คุณกลับมาดูข้อมูลย้อนหลัง หรือใช้บริการต่อได้โดยไม่ต้องเริ่มกรอกใหม่ทั้งหมด

คุณขอให้ลบข้อมูลทั้งหมดได้ทุกเมื่อที่ privacy@prepyapp.com เราจะดำเนินการภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ (เช่น ใบกำกับภาษี 5 ปีตามประมวลรัษฎากร)

หากในอนาคตเราจำเป็นต้องเปลี่ยนแนวทางนี้ เราจะแจ้งทางอีเมลอย่างน้อย 30 วัน ก่อนลบข้อมูลใด ๆ เพื่อให้คุณมีเวลาดาวน์โหลดข้อมูลของคุณไว้

6. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิ์ตาม PDPA ดังนี้:

• ขอเข้าถึง / รับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูล (Right to be forgotten)
• ขอจำกัดหรือคัดค้านการประมวลผล
• ขอย้ายข้อมูลไปยังผู้ให้บริการอื่น (Data portability)
• เพิกถอน consent ที่ให้ไว้

ส่งคำขอได้ที่ privacy@prepyapp.com

7. คุกกี้ (Cookies)

เราใช้คุกกี้สำหรับ session authentication และจดจำการตั้งค่าของคุณเท่านั้น ไม่ได้ใช้สำหรับ tracking หรือโฆษณา คุณสามารถปิดคุกกี้ได้ใน browser แต่บางฟีเจอร์อาจใช้งานไม่ได้

8. ความปลอดภัย

เราใช้มาตรการปกป้องข้อมูลตามมาตรฐานอุตสาหกรรม: HTTPS/TLS encryption, รหัสผ่าน hash ด้วย bcrypt, RLS (Row-Level Security) แยกข้อมูลแต่ละร้าน, backup ทุกวัน

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ในอนาคต · จะแจ้งทางอีเมลและในแอปอย่างน้อย 30 วันก่อนมีผลใช้

10. ติดต่อเรา

คำถามเกี่ยวกับนโยบายนี้ส่งมาที่ privacy@prepyapp.com หรือดูรายละเอียดเพิ่มเติมที่ หน้าช่วยเหลือ

นโยบายนี้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สามารถดู เงื่อนไขการให้บริการ ได้