นโยบายความเป็นส่วนตัว

มีผลตั้งแต่วันที่ 13 ตุลาคม 2569

ผู้ให้บริการ Easy StockTh (“เรา”) ให้บริการระบบ Easy StockTh สำหรับจัดการร้านค้า ร้านอาหาร และธุรกิจบริการ นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เปิดเผยกับใคร เก็บนานเท่าไร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลที่เราเก็บ

บัญชีผู้ใช้ — อีเมล เบอร์โทร ชื่อ-นามสกุล ชื่อผู้ใช้ รูปโปรไฟล์ และรหัสผ่าน ซึ่งเก็บแบบเข้ารหัสทางเดียว (hash) เราจึงไม่เห็นรหัสผ่านจริงของคุณ

ข้อมูลร้าน — ชื่อร้าน ที่อยู่ เลขประจำตัวผู้เสียภาษี บัญชีรับเงิน โลโก้ ลายเซ็น และการตั้งค่าต่าง ๆ

ข้อมูลที่ร้านบันทึกในระบบ — สินค้า สต็อก ยอดขาย รายรับ-รายจ่าย เอกสารขายและภาษี รูปภาพ วิดีโอ สลิป และข้อมูลลูกค้าของร้าน เช่น ชื่อ ที่อยู่ เบอร์โทร และเลขประจำตัวผู้เสียภาษี

ผู้สั่งซื้อผ่านหน้าร้านออนไลน์ — ชื่อ เบอร์โทร ที่อยู่จัดส่ง และสลิปการโอนเงินที่ส่งให้ร้าน

เมื่อเข้าสู่ระบบด้วย Google, LINE หรือ Facebook — รหัสประจำบัญชีของผู้ให้บริการนั้น ชื่อ อีเมล (ถ้าผู้ให้บริการส่งมาและคุณอนุญาต) และรูปโปรไฟล์ เราไม่ได้รับรหัสผ่านของบัญชีนั้น และไม่เก็บ token สำหรับเข้าถึงข้อมูลอื่นของคุณในภายหลัง

ข้อมูลการใช้งาน — หมายเลข IP เวลาเข้าสู่ระบบและเวลาใช้งานล่าสุด ประวัติการเพิ่ม แก้ไข และลบข้อมูล (audit log) ชนิดของเบราว์เซอร์ และคุกกี้ตามข้อ 4

ไฟล์รายงานจาก Shopee และ Lazada ที่นำมาทำรายงานภาษีขาย ถูกอ่านในเบราว์เซอร์ของคุณเท่านั้น ไม่ถูกส่งหรือเก็บไว้บนเซิร์ฟเวอร์

2. เราใช้ข้อมูลเพื่ออะไร

  • ให้บริการตามที่คุณสมัคร — เก็บและแสดงข้อมูลร้าน ออกเอกสาร ทำรายงาน และเปิดหน้าร้านออนไลน์ (เพื่อปฏิบัติตามสัญญา)
  • ยืนยันตัวตน — ส่งรหัสยืนยันอีเมลตอนสมัคร และลิงก์ตั้งรหัสผ่านใหม่
  • รักษาความปลอดภัยและป้องกันการใช้งานในทางที่ผิด — บันทึกการเข้าสู่ระบบและการแก้ไขข้อมูล (ประโยชน์โดยชอบด้วยกฎหมาย)
  • ติดต่อเรื่องบริการ การต่ออายุ และค่าบริการ
  • ปรับปรุงเว็บไซต์ จากสถิติการเข้าชมแบบภาพรวม
  • ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานที่มีอำนาจ

3. ข้อมูลลูกค้าของร้าน

ข้อมูลลูกค้าที่ร้านบันทึกไว้ในระบบ — รวมถึงผู้สั่งซื้อผ่านหน้าร้านออนไลน์ — ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ ผู้ให้บริการ Easy StockTh เป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนร้าน

เราใช้ข้อมูลเหล่านี้เพื่อให้บริการแก่ร้านเท่านั้น ไม่นำไปใช้เพื่อประโยชน์ของเราเอง ไม่ขาย และไม่ส่งต่อให้ผู้อื่นเพื่อการตลาด ข้อมูลของแต่ละร้านแยกจากกัน ร้านหนึ่งไม่เห็นข้อมูลของอีกร้าน

หากคุณเป็นลูกค้าของร้านและต้องการใช้สิทธิตามข้อ 8 โปรดติดต่อร้านนั้นก่อน เราจะช่วยร้านดำเนินการตามคำขอ

4. คุกกี้และการเก็บข้อมูลในเบราว์เซอร์

  • คุกกี้ที่จำเป็น — คุกกี้เข้าสู่ระบบ (เข้ารหัส และอ่านจากสคริปต์บนหน้าเว็บไม่ได้) ใช้จำว่าคุณเข้าสู่ระบบอยู่ ถ้าปิดคุกกี้นี้จะใช้ระบบไม่ได้
  • ที่เก็บข้อมูลในเบราว์เซอร์ (localStorage) — จำการตั้งค่าหน้าจอ เช่น ธีมสีและตัวกรอง และตะกร้าสินค้าบนหน้าร้าน อยู่ในเครื่องของคุณเท่านั้น
  • เครื่องมือวิเคราะห์ — เว็บไซต์อาจใช้ Google Analytics และ Meta Pixel นับสถิติการเข้าชมและวัดผลโฆษณา ซึ่งเก็บคุกกี้ของผู้ให้บริการนั้น คุณปิดหรือลบคุกกี้เหล่านี้ได้จากการตั้งค่าเบราว์เซอร์

5. ผู้ที่อาจได้รับข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่

  • ผู้ให้บริการเซิร์ฟเวอร์และพื้นที่จัดเก็บไฟล์ ที่ระบบใช้งานและสำรองข้อมูล
  • Cloudflare — เครือข่ายส่งข้อมูลและป้องกันการโจมตีเว็บไซต์ ข้อมูลที่รับส่งกับเว็บไซต์จะผ่านเครือข่ายนี้
  • ผู้ให้บริการส่งอีเมล — ส่งรหัสยืนยัน ลิงก์ตั้งรหัสผ่าน และเอกสารที่ร้านสั่งส่ง
  • LINE — แจ้งผู้ดูแลระบบเมื่อมีการสมัครใช้งานใหม่ (อีเมลและเบอร์โทรผู้สมัคร)
  • Google และ Meta — สถิติการเข้าชมตามข้อ 4
  • หน่วยงานรัฐ — เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย ซึ่งเราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

6. ระยะเวลาที่เก็บ

  • บัญชีและข้อมูลร้าน — ตลอดเวลาที่ใช้บริการ และหลังสิ้นสุดตามที่ระบุใน เงื่อนไขการใช้บริการ
  • ประวัติการเพิ่ม แก้ไข และลบข้อมูล (audit log) — 7 วัน แล้วลบอัตโนมัติ
  • รหัสยืนยันอีเมล — ใช้ได้ 10 นาที และไม่ถูกบันทึกไว้
  • ลิงก์ตั้งรหัสผ่านใหม่ — ใช้ได้ 60 นาที
  • เอกสารบัญชีและภาษีของร้าน — ร้านมีหน้าที่เก็บตามกฎหมายภาษีเอง โปรดดาวน์โหลดเก็บไว้ก่อนยกเลิกบริการ

7. การรักษาความปลอดภัย

ข้อมูลทั้งหมดรับส่งผ่าน HTTPS รหัสผ่านเก็บแบบเข้ารหัสทางเดียว ข้อมูลของแต่ละร้านถูกแยกจากกันทั้งในการค้นหาและการแก้ไข สิทธิ์การเข้าถึงในร้านกำหนดตามบทบาทของผู้ใช้ และมีการสำรองข้อมูลเป็นประจำ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ

  • ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
  • ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน — ส่วนใหญ่แก้ได้เองที่หน้าโปรไฟล์และข้อมูลร้าน
  • ขอลบ ระงับการใช้ หรือคัดค้านการประมวลผล
  • ขอให้โอนย้ายข้อมูล
  • ถอนความยินยอม ในกรณีที่ประมวลผลโดยอาศัยความยินยอม
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอได้ทางช่องทางในข้อ 12 เราจะตอบภายใน 30 วัน บางคำขออาจปฏิเสธได้ตามที่กฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บตามกฎหมายภาษี

9. การลบข้อมูลและยกเลิกการเชื่อมบัญชี

หากต้องการให้ลบบัญชีและข้อมูลของคุณ หรือยกเลิกการเชื่อมบัญชี Google, LINE หรือ Facebook ทำได้ดังนี้

  • ยกเลิกการเชื่อมจากฝั่งผู้ให้บริการ — Google: myaccount.google.com → ความปลอดภัย → การเชื่อมต่อกับแอปของบุคคลที่สาม · LINE: การตั้งค่า → บัญชี → แอปที่เชื่อมโยง · Facebook: การตั้งค่า → แอปและเว็บไซต์ แล้วลบ Easy StockTh
  • ขอให้เราลบข้อมูล — ส่งคำขอทางช่องทางในข้อ 12 โดยระบุอีเมลหรือชื่อร้านของบัญชี เราจะยืนยันตัวตนและลบบัญชี ข้อมูลร้าน และข้อมูลการเชื่อมบัญชีภายใน 30 วัน เว้นแต่ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ และจะแจ้งผลกลับทางอีเมล

หากคุณเป็นเจ้าของร้าน โปรดดาวน์โหลดเอกสารและรายงานที่ต้องใช้ก่อนขอให้ลบ เพราะลบแล้วจะกู้คืนไม่ได้

10. ผู้เยาว์

บริการนี้มีไว้สำหรับการทำธุรกิจ ไม่ได้มุ่งให้บริการแก่ผู้เยาว์ หากผู้เยาว์ใช้บริการ ควรได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะอยู่ที่หน้านี้พร้อมวันที่มีผล หากเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งในระบบหรือทางอีเมลก่อนมีผล

12. ติดต่อเรา

อีเมล: [email protected]