นโยบายความเป็นส่วนตัว

1. เราคือใคร

prepy. ให้บริการโดย บริษัท เพรปปี้ จำกัด (PREPPY CO., LTD.) ซึ่งในนโยบายนี้เรียกว่า “เรา” นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ข้อมูลในระบบมี 2 ส่วน และหน้าที่ของเราในแต่ละส่วนไม่เหมือนกัน

• ข้อมูลบัญชีของคุณ เช่น อีเมล เบอร์โทร การชำระเงิน และการใช้งานระบบ: เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
• ข้อมูลที่ร้านกรอกในระบบ เช่น ยอดขาย สต็อก ซัพพลายเออร์ และข้อมูลพนักงาน: ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล เราเป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่ทำงานตามคำสั่งของร้าน รายละเอียดอยู่ใน เงื่อนไขการให้บริการ ข้อ 8

2. ข้อมูลบัญชีที่เราเก็บ

• บัญชี: ชื่อร้าน อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราอ่านไม่ได้) เบอร์โทรที่ยืนยันด้วยรหัส OTP และระบบ POS ที่ร้านใช้
• ตอนสมัคร: IP address อุปกรณ์และเบราว์เซอร์ที่ใช้สมัคร เพื่อป้องกันการสมัครซ้ำและการใช้งานผิดวัตถุประสงค์ หลักฐานการยอมรับเงื่อนไข (เวอร์ชัน เวลา และ IP) และแหล่งที่มาที่พาคุณมาสมัคร เช่น ชื่อแคมเปญที่ติดมากับลิงก์ หรือชื่อเว็บไซต์ที่ลิงก์มา
• การชำระเงิน: แพ็กเกจ สถานะสมาชิก ประวัติใบแจ้งหนี้ และหลักฐานการโอนเงินหากชำระด้วยการโอน ข้อมูลบัตรเครดิตเก็บโดย Stripe เราไม่เห็นและไม่เก็บเลขบัตร
• การใช้งาน: เวลาเข้าใช้งาน ข้อผิดพลาดของระบบ และฟีดแบ็กที่คุณส่งถึงเรา ซึ่งแนบหน้าที่เปิดอยู่และข้อความผิดพลาด ณ ตอนนั้น
• การติดต่อ: LINE user ID เมื่อคุณเชื่อม LINE และข้อความที่คุณส่งถึงเรา
• prepy AI: คำถามที่คุณพิมพ์ คำตอบ และการกดให้คะแนนคำตอบ

3. ข้อมูลที่ร้านกรอกในระบบ

ยอดขายและบิลจาก POS สต็อก สูตรอาหาร ซัพพลายเออร์ ใบสั่งซื้อ รายรับรายจ่าย รูปบิล และข้อมูลพนักงาน เช่น ชื่อ เบอร์โทร ค่าจ้าง ตารางและเวลาทำงาน พิกัดตอนลงเวลา (ถ้าร้านเปิดใช้) การลาและเอกสารประกอบการลา เลขบัตรประชาชนหรือพาสปอร์ต บัญชีธนาคาร และผู้ติดต่อฉุกเฉิน

ร้านเป็นผู้ตัดสินใจว่าจะกรอกอะไร และมีหน้าที่แจ้งพนักงานถึงการเก็บข้อมูล ขอความยินยอมเมื่อกฎหมายกำหนด และกรอกเฉพาะที่จำเป็น โดยเฉพาะข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพในใบรับรองแพทย์ เราใช้ข้อมูลส่วนนี้เพื่อให้บริการตามที่ร้านสั่งเท่านั้น พนักงานที่ต้องการใช้สิทธิเกี่ยวกับข้อมูลของตน ติดต่อร้านได้โดยตรง และเราพร้อมช่วยร้านดำเนินการ

4. เราใช้ข้อมูลบัญชีทำอะไร

• ให้บริการตามแพ็กเกจที่สมัคร เปิดบัญชี เก็บค่าบริการ และออกใบเสร็จ โดยอาศัยฐานสัญญา
• ส่งอีเมลหรือ LINE เรื่องบัญชี การชำระเงิน และการแจ้งเตือนที่คุณตั้งไว้ โดยอาศัยฐานสัญญา
• ป้องกันการสมัครซ้ำ การทุจริต และดูแลความปลอดภัยของระบบ โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• แก้ปัญหาและปรับปรุงบริการจากสถิติการใช้งานภาพรวมและฟีดแบ็ก เช่น จำนวนร้านที่ใช้งานแต่ละวัน และเมนูที่ถูกเปิดใช้ โดยนับเฉพาะชื่อเมนู ไม่บันทึกข้อมูลที่อยู่ในหน้า โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• ทำให้ระบบอ่านไฟล์ยอดขายจาก POS ได้มากขึ้น จากโครงสร้างของไฟล์ที่ระบบยังไม่รู้จัก ได้แก่ ชื่อแผ่นงาน หัวคอลัมน์ รูปแบบค่า เช่น รูปแบบวันที่และจำนวนทศนิยม และชื่อวิธีชำระเงิน โดยไม่เก็บชื่อไฟล์และค่าในตาราง โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• ส่งข่าวสารและประกาศฟีเจอร์ใหม่ ยกเลิกรับได้ทุกเมื่อจากลิงก์ท้ายอีเมล โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• เก็บเอกสารการเงินตามกฎหมายภาษีและการบัญชี โดยอาศัยฐานหน้าที่ตามกฎหมาย
• วัดผลช่องทางการตลาดของเราเองจากแหล่งที่มาตอนสมัคร โดยไม่ส่งข้อมูลนี้ให้ผู้ให้บริการโฆษณา โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• คุกกี้วิเคราะห์และคุกกี้วัดผลโฆษณาบนหน้าเว็บหลัก prepyapp.com โดยอาศัยฐานความยินยอม
• หากคุณกดยอมรับคุกกี้บนหน้าเว็บหลักก่อนสมัคร เราแจ้ง Meta เมื่อคุณสมัคร เริ่มใช้งาน และชำระค่าบริการครั้งแรก (พร้อมยอดชำระ) เพื่อวัดผลโฆษณาของเรา โดยส่งอีเมลและเบอร์โทรที่แปลงเป็นรหัสทางเดียว (hash) รหัสร้านที่แปลงแบบเดียวกัน คุกกี้ของ Meta หมายเลข IP และชนิดเบราว์เซอร์ตอนสมัคร ไม่ส่งข้อมูลที่ร้านกรอกในระบบ โดยอาศัยฐานความยินยอม

5. สิ่งที่เราจะไม่ทำ

• ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณหรือข้อมูลร้านกับใคร
• ไม่นำข้อมูลที่ร้านกรอกไปทำโฆษณา ไม่ส่งให้คู่แข่งหรือบุคคลอื่น และไม่ใช้เพื่อประโยชน์อื่นนอกจากให้บริการร้าน
• ไม่นำข้อมูลร้านไปฝึกโมเดล AI
• ทีมงาน prepy. เปิดดูข้อมูลร้านเฉพาะเมื่อจำเป็น เช่น ร้านขอให้ช่วย แก้ข้อผิดพลาดของระบบ หรือกฎหมายบังคับ ทีมงานทุกคนมีหน้าที่รักษาความลับ และการเปิดดูหรือแก้ไขข้อมูลร้านผ่านหลังบ้านถูกบันทึกทุกครั้ง รวมถึงไฟล์ยอดขายที่เจ้าของร้านกดส่งให้ทีมช่วยแก้เมื่อนำเข้าไม่ผ่าน หรือส่งหลังนำเข้าสำเร็จเพื่อให้ระบบอ่านไฟล์จาก POS ของร้านได้แม่นขึ้น ซึ่งส่งเมื่อร้านยินยอมเท่านั้น

6. ผู้ให้บริการที่เราส่งข้อมูลให้

เราส่งข้อมูลให้ผู้ให้บริการเท่าที่จำเป็นต่อการให้บริการ ดังนี้

• Supabase ฐานข้อมูลและระบบเข้าสู่ระบบ โดยประมวลผลที่ สิงคโปร์
• Vercel เซิร์ฟเวอร์ของเว็บแอป และสถิติการเข้าชมหน้าเว็บแบบไม่ใช้คุกกี้ โดยประมวลผลที่ สิงคโปร์ และสหรัฐอเมริกา
• Anthropic ประมวลผล prepy AI อ่านรูปบิล และอ่านโครงสร้างไฟล์ยอดขายที่ระบบยังไม่รู้จัก (หัวตารางและแถวตัวอย่างที่ซ่อนชื่อ เบอร์โทร และข้อมูลติดต่อแล้ว) โดยไม่นำข้อมูลไปฝึกโมเดล และลบอัตโนมัติภายใน 30 วันตามข้อตกลงเชิงพาณิชย์ของ Anthropic โดยประมวลผลที่ สหรัฐอเมริกา
• Stripe รับชำระเงินและเก็บข้อมูลบัตร เราไม่เห็นเลขบัตร โดยประมวลผลที่ สหรัฐอเมริกา และประเทศอื่นในเครือข่ายของ Stripe
• Resend ส่งอีเมล โดยประมวลผลที่ สหรัฐอเมริกา
• LINE (LY Corporation) ส่งแจ้งเตือนทาง LINE เฉพาะร้านที่เชื่อม LINE โดยประมวลผลที่ ญี่ปุ่น และประเทศอื่นในเครือข่ายของ LINE
• ThaiBulkSMS ส่งรหัส OTP ยืนยันเบอร์โทร โดยประมวลผลที่ ไทย
• Sentry บันทึกข้อผิดพลาดของระบบ โดยตัดรหัสผ่าน PIN และเลขบัตรประชาชนออกก่อนส่ง โดยประมวลผลที่ สหรัฐอเมริกา
• Expo ส่งแจ้งเตือนเข้าแอปมือถือ prepy. โดยประมวลผลที่ สหรัฐอเมริกา
• Meta วัดผลโฆษณา เฉพาะเมื่อคุณกดยอมรับคุกกี้บนหน้าเว็บหลัก prepyapp.com (รายละเอียดในข้อ 4 และข้อ 10) โดยประมวลผลที่ สหรัฐอเมริกา
• Google Fonts ฟอนต์ของหน้าเว็บหลัก prepyapp.com ซึ่งทำให้ Google เห็น IP ของผู้เข้าชม โดยประมวลผลที่ สหรัฐอเมริกา

หากคุณเปิดรับแจ้งเตือนบนเว็บ ข้อความแจ้งเตือนจะผ่านบริการแจ้งเตือนของเบราว์เซอร์ที่คุณใช้ เช่น Google หรือ Apple เราอาจเปลี่ยนหรือเพิ่มผู้ให้บริการ และจะอัปเดตรายการนี้ หากเป็นการเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้าตามข้อ 13

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทยตามรายการในข้อ 6 เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลและผูกพันด้วยข้อตกลงการประมวลผลข้อมูล และส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการตามสัญญากับคุณ

8. เราเก็บข้อมูลนานเท่าไร

• ระหว่างที่บัญชียังใช้งานอยู่ เราเก็บข้อมูลไว้ให้ใช้งานตามปกติ
• หลังยกเลิกหรือหยุดชำระ บัญชีเข้าโหมดดูอย่างเดียว ข้อมูลยังอยู่ครบ เพื่อให้กลับมาดูย้อนหลังหรือใช้ต่อได้โดยไม่ต้องกรอกใหม่
• ถ้าบัญชีไม่มีการเข้าใช้งานและไม่ได้ชำระเงินติดต่อกัน 24 เดือน เราจะแจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วัน แล้วจึงลบข้อมูล
• คุณขอให้ลบก่อนได้ทุกเมื่อ เราดำเนินการภายใน 30 วันนับจากได้รับคำขอ
• เอกสารการเงินที่กฎหมายบังคับให้เก็บ เช่น ใบเสร็จรับเงิน เก็บตามระยะที่กฎหมายกำหนด
• สำเนาสำรองข้อมูลเก็บไม่เกิน 90 วัน แล้วลบตามรอบ
• สถิติการเข้าชมหน้าเว็บและสถิติการใช้แอปเก็บไม่เกิน 13 เดือน แล้วลบตามรอบ
• ไฟล์ยอดขายที่ร้านส่งให้ทีม ลบเมื่อแก้เสร็จหรือครบ 30 วัน ส่วนโครงสร้างของไฟล์ที่ระบบยังไม่รู้จักเก็บไม่เกิน 90 วัน
• ข้อมูลสำหรับวัดผลโฆษณา (คุกกี้ของ Meta หมายเลข IP และชนิดเบราว์เซอร์) ลบเมื่อแจ้งการชำระเงินครั้งแรกแล้ว หรือไม่เกิน 60 วันหลังสมัคร

9. สิทธิของคุณ

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอให้ส่งหรือโอนข้อมูลไปยังผู้ให้บริการอื่นในรูปแบบไฟล์ที่ใช้งานทั่วไป
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการใช้ข้อมูล รวมถึงการรับข่าวสาร
• ถอนความยินยอม เช่น คุกกี้โฆษณา โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอได้ที่ prepy@prepyapp.com เราอาจขอยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วัน

10. คุกกี้

• ในแอป prepy.: ใช้เฉพาะคุกกี้ที่จำเป็น เช่น การเข้าสู่ระบบและการตั้งค่า ปิดไม่ได้เพราะระบบจะใช้งานไม่ได้
• หน้าเว็บหลัก prepyapp.com: เมื่อคุณกด “ยอมรับทั้งหมด” ในแถบคุกกี้ เราใช้คุกกี้วิเคราะห์ของ prepy. เองเพื่อนับผู้เข้าชม แหล่งที่มา ส่วนของหน้าที่ถูกเปิดดู และการกดปุ่มสมัคร โดยเก็บรหัสสุ่มไว้ในเบราว์เซอร์ของคุณ ไม่เก็บหมายเลข IP และไม่ส่งข้อมูลนี้ให้ผู้ให้บริการโฆษณา และใช้ Meta Pixel วัดผลโฆษณา หากปิดสวิตช์คุกกี้วิเคราะห์และโฆษณาใน “ตั้งค่าคุกกี้” แล้วกดบันทึก จะไม่มีการใช้ทั้งสองอย่าง และรหัสสุ่มจะถูกลบออกจากเบราว์เซอร์ ความยินยอมนี้ยังใช้กับการแจ้ง Meta ตามข้อ 4 เมื่อคุณสมัครจากเบราว์เซอร์เดียวกัน ถอนความยินยอมหลังสมัครแล้วได้โดยแจ้งทีมงานทางอีเมล เปลี่ยนใจได้ที่ลิงก์ “ตั้งค่าคุกกี้” ท้ายหน้าเว็บ
• สถิติการเข้าชมหน้าเว็บใช้ Vercel Web Analytics ซึ่งไม่ใช้คุกกี้และไม่ระบุตัวตน
• หน้าเว็บหลักเก็บชื่อแคมเปญที่ติดมากับลิงก์ไว้ในเบราว์เซอร์ของคุณ เพื่อแนบไปกับการสมัคร ไม่ใช้ติดตามคุณข้ามเว็บไซต์อื่น

11. ความปลอดภัย

• เชื่อมต่อผ่าน HTTPS และข้อมูลในฐานข้อมูลถูกเข้ารหัสขณะจัดเก็บ
• แยกข้อมูลแต่ละร้านด้วย Row-Level Security ร้านหนึ่งมองไม่เห็นข้อมูลของอีกร้าน
• รหัสผ่านเก็บแบบเข้ารหัสทางเดียว
• เลขบัตรประชาชน พาสปอร์ต และเลขบัญชีของพนักงาน ถูกปิดบังบนหน้าจัดการพนักงานและสลิปเงินเดือนเป็นค่าเริ่มต้น
• จำกัดสิทธิ์ของทีมงาน และบันทึกการเข้าถึงข้อมูลร้านผ่านหลังบ้าน
• สำรองข้อมูลเป็นประจำ

12. เมื่อเกิดเหตุละเมิดข้อมูล

หากข้อมูลรั่วไหลหรือถูกเข้าถึงโดยไม่ได้รับอนุญาต เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุตามที่กฎหมายกำหนด แจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิของคุณ และแจ้งร้านที่ได้รับผลกระทบ เพื่อให้ร้านดูแลข้อมูลพนักงานของร้านได้ทัน

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ หากเป็นการเปลี่ยนแปลงสำคัญ จะแจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วันก่อนมีผล และแสดงวันที่อัปเดตไว้บนหน้านี้เสมอ

14. ติดต่อเรา

บริษัท เพรปปี้ จำกัด
1753/2 ซอยพหลโยธิน 34 แขวงเสนานิคม เขตจตุจักร กรุงเทพมหานคร 10900
อีเมล prepy@prepyapp.com

อ่านคู่กับ เงื่อนไขการให้บริการ