นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

• ข้อมูลของเจ้าของร้านและพนักงานที่ใช้ระบบหลังบ้าน: นายห้างแมนเป็นผู้ควบคุมข้อมูล
• ข้อมูลของลูกค้าที่สั่งอาหารผ่านร้าน (ชื่อ เบอร์ ที่อยู่ในกรณีสั่งส่ง ออเดอร์ ฯลฯ): ร้านอาหารเป็นผู้ควบคุมข้อมูล และนายห้างแมนเป็นผู้ประมวลผลข้อมูลแทนร้านเท่านั้น หากคุณเป็นลูกค้าของร้านและต้องการใช้สิทธิ์ กรุณาติดต่อร้านนั้นก่อน

เจ้าของร้านและพนักงาน

• ชื่อที่แสดงและรหัสผู้ใช้จาก LINE (เมื่อเข้าสู่ระบบด้วย LINE) เราไม่ใช้รหัสผ่าน และไม่ได้รับรหัสผ่าน LINE ของคุณ
• ชื่อร้าน เบอร์โทรติดต่อ ที่อยู่ร้าน หมายเลขพร้อมเพย์ของร้าน
• รูปสลิปการโอนค่าแพ็กเกจที่แนบตอนสมัคร
• ข้อมูลภาษีที่ร้านกรอกเอง (ชื่อนิติบุคคล เลขผู้เสียภาษี ที่อยู่) หากร้านเลือกใช้ใบเสร็จ/ใบกำกับภาษี
• บันทึกการทำงานของพนักงานในระบบ (เช่น ยืนยันชำระเงิน ลบ/กู้ข้อมูล) เพื่อความปลอดภัยและตรวจสอบย้อนหลัง

ลูกค้าที่สั่งอาหารผ่านร้าน

• การสั่งอาหารผ่าน QR ที่โต๊ะ ไม่ต้องล็อกอิน เราเก็บรายการที่สั่ง โต๊ะ เวลา และยอดเงิน
• รูปสลิปโอนเงิน หากลูกค้าเลือกแนบ
• คะแนนและรีวิว หากลูกค้าเลือกส่ง
• กรณีที่ร้านเปิดใช้การสั่งแบบส่งถึงที่ (ถ้ามี): ชื่อ เบอร์โทร และที่อยู่จัดส่ง

ข้อมูลทางเทคนิค

• บันทึกข้อผิดพลาดของระบบ เพื่อแก้ปัญหาและดูแลความเสถียร
• คุกกี้หรือพื้นที่จัดเก็บในเบราว์เซอร์เท่าที่จำเป็นต่อการทำงาน เช่น คงสถานะการเข้าสู่ระบบ และจำร่างฟอร์มสมัครระหว่างเปลี่ยนหน้า เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

สิ่งที่เราไม่เก็บ: เลขบัตรเครดิต/เดบิต หรือข้อมูลบัญชีธนาคารของลูกค้า และเงินที่ลูกค้าจ่ายไม่ผ่านนายห้างแมน (เข้าบัญชีร้านโดยตรง)

• ให้บริการระบบสั่งอาหาร ตามสัญญาให้บริการกับร้าน (ฐานสัญญา)
• ยืนยันตัวตนและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ตรวจสลิปค่าแพ็กเกจ อนุมัติร้านสมัครใหม่ และเรียกเก็บค่าบริการ (ฐานสัญญา)
• ออกเอกสารทางภาษีและเก็บหลักฐานตามที่กฎหมายกำหนด (ฐานหน้าที่ตามกฎหมาย)
• แก้ไขข้อผิดพลาดและปรับปรุงระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• รีวิวที่ลูกค้าเลือกส่ง (ฐานความยินยอม ซึ่งถอนได้โดยแจ้งร้าน)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นในการให้บริการ:

• Supabase — ฐานข้อมูลและพื้นที่เก็บไฟล์ (เช่น รูปสลิป)
• Cloudflare — โฮสต์และให้บริการเว็บไซต์
• LINE — เข้าสู่ระบบด้วย LINE และส่งการแจ้งเตือนของระบบ
• Anthropic (บริการ AI Claude) — ใช้แปลชื่อเมนูเป็นภาษาอื่นเท่านั้น เราส่งไปเฉพาะ “ชื่อเมนู” ไม่ส่งข้อมูลลูกค้า ออเดอร์ หรือราคา
• ผู้ให้บริการจัดส่ง (เฉพาะร้านที่เปิดใช้บริการสั่งส่ง): ชื่อ เบอร์โทร และที่อยู่ของผู้รับ เพื่อการจัดส่งเท่านั้น

ผู้ให้บริการบางรายอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม และจะเปิดเผยข้อมูลให้หน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น

เราเก็บข้อมูลตลอดช่วงที่ร้านใช้บริการ และเก็บต่ออีกเท่าที่จำเป็นตามกฎหมาย (เช่น เอกสารทางภาษี) เมื่อร้านขอให้ลบข้อมูลหรือยกเลิกบริการ เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย รายการที่ร้านลบในระบบจะถูกซ่อนและกู้คืนได้จากถังขยะ

• ข้อมูลของแต่ละร้านถูกแยกกันที่ระดับฐานข้อมูล ร้านหนึ่งมองไม่เห็นข้อมูลของอีกร้าน
• เชื่อมต่อผ่าน HTTPS เสมอ
• ไม่มีรหัสผ่านให้รั่วไหล เพราะเข้าสู่ระบบผ่าน LINE
• จำกัดสิทธิ์ตามบทบาท (เจ้าของ พนักงาน ครัว ผู้ดูแลระบบ) และบันทึกการกระทำสำคัญ

หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบตามที่กฎหมายกำหนด

คุณมีสิทธิตามกฎหมายดังนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล หรือขอให้ระงับการใช้
• ขอรับ/โอนย้ายข้อมูล (เจ้าของร้านดาวน์โหลดข้อมูลร้านได้เองจากหลังบ้านฟรี)
• คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

• LINE Official Account: เปิดแชท

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะปรับวันที่ “ปรับปรุงล่าสุด” ด้านบน และแจ้งเจ้าของร้านผ่านช่องทางที่เหมาะสม