นโยบายความเป็นส่วนตัว

PaoPay (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร โดยเป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)การใช้แอปพลิเคชันและเว็บไซต์ของ PaoPay ถือว่าท่านได้อ่านและเข้าใจนโยบายนี้แล้ว

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลบัญชีผู้ใช้งานระบบ

• ชื่อ–นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อร้าน/กิจการ
• รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว/แฮชเท่านั้น ไม่เก็บรหัสผ่านจริง)
• ข้อมูลการเข้าสู่ระบบผ่าน Google (หากเลือกใช้)

1.2 ข้อมูลลูกค้าของร้าน (ที่ร้านค้าบันทึกเข้าระบบ)

• ชื่อ–นามสกุล ที่อยู่ หมายเลขโทรศัพท์
• เลขประจำตัวประชาชน — จัดเก็บแบบเข้ารหัส (AES-256) และแสดงเฉพาะบางส่วน
• รูปภาพลูกค้า/รูปสินค้า (จัดเก็บใน storage แบบส่วนตัว เข้าถึงผ่านลิงก์ที่มีอายุจำกัด)
• ข้อมูลสัญญาผ่อน/เงินกู้ ยอดหนี้ ประวัติการชำระ และเอกสารที่เกี่ยวข้อง

1.3 ข้อมูลการชำระเงิน

• สลิปการโอนเงินที่แนบเพื่อยืนยันการชำระ
• ข้อมูล PromptPay ของร้าน (สำหรับสร้าง QR รับเงิน)

1.4 ข้อมูลทางเทคนิคและการใช้งาน

• ประเภทอุปกรณ์ ระบบปฏิบัติการ หมายเลข IP
• โทเคนสำหรับการแจ้งเตือน (push notification token)
• บันทึกกิจกรรม (activity log) เพื่อความปลอดภัยและการตรวจสอบ

1.5 สิทธิ์การเข้าถึงบนอุปกรณ์ (แอปมือถือ)

• กล้อง / คลังรูปภาพ — เพื่อถ่าย/แนบรูปลูกค้า รูปสินค้า และสลิปโอนเงิน
• การแจ้งเตือน — เพื่อส่งการแจ้งเตือนถึงกำหนดชำระและรายการที่ต้องติดตาม

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ ภายใต้ฐานทางกฎหมายตาม PDPA:

• เพื่อการปฏิบัติตามสัญญา — ให้บริการระบบจัดการหนี้ ผ่อนสินค้า เงินกู้ รับชำระ และออกใบเสร็จ
• ความยินยอม — การส่งการแจ้งเตือน การใช้กล้อง/คลังรูป
• ประโยชน์โดยชอบด้วยกฎหมาย — การรักษาความปลอดภัย ป้องกันการทุจริต และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย — การจัดเก็บเอกสารและการปฏิบัติตามข้อกำหนดที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ช่วยเราดำเนินการระบบ ภายใต้ข้อตกลงรักษาความลับและการคุ้มครองข้อมูล ได้แก่:

• ผู้ให้บริการโครงสร้างพื้นฐานฐานข้อมูลและพื้นที่จัดเก็บไฟล์ (เช่น Supabase)
• ผู้ให้บริการโฮสต์เซิร์ฟเวอร์แอปพลิเคชัน (เช่น Railway) และเว็บ (เช่น Vercel)
• ผู้ให้บริการตรวจสอบสลิป/การชำระเงิน (หากเปิดใช้งาน)
• ผู้ให้บริการอีเมล สำหรับส่งการแจ้งเตือนและเอกสาร
• ผู้ให้บริการการแจ้งเตือน (Expo) และ Google (การเข้าสู่ระบบ / Google Play)

ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย (เช่น ภูมิภาคเอเชียตะวันออกเฉียงใต้) โดยเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

4. ระยะเวลาการจัดเก็บ

เราจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการให้บริการ การปฏิบัติตามสัญญาและกฎหมาย เมื่อบัญชีถูกยกเลิกหรือเมื่อได้รับคำขอลบข้อมูลที่ชอบด้วยกฎหมาย เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ภายในระยะเวลาอันสมควร เว้นแต่มีเหตุจำเป็นต้องเก็บต่อตามกฎหมาย

5. มาตรการรักษาความปลอดภัย

• เข้ารหัสข้อมูลอ่อนไหว เช่น เลขประจำตัวประชาชน ด้วย AES-256
• แยกข้อมูลของแต่ละร้านออกจากกันในระดับฐานข้อมูล (Row Level Security)
• เชื่อมต่อผ่าน HTTPS ทั้งหมด และเก็บไฟล์ส่วนตัวไว้ใน bucket ปิด เข้าถึงผ่านลิงก์ชั่วคราว
• จำกัดอัตราการเข้าสู่ระบบเพื่อป้องกันการเดารหัสผ่าน และบันทึกกิจกรรมเพื่อการตรวจสอบ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิเพิกถอนความยินยอมเมื่อใดก็ได้

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางด้านล่าง หากท่านเป็นลูกค้าของร้านค้า โปรดติดต่อร้านค้าที่บันทึกข้อมูลของท่านซึ่งเป็นผู้ควบคุมข้อมูลโดยตรง หรือดูวิธี ขอลบบัญชีและข้อมูล และหากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. คุกกี้ (เว็บไซต์)

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและการทำงานของระบบเท่านั้น เราไม่ใช้คุกกี้เพื่อการโฆษณาติดตามข้ามเว็บไซต์

8. ข้อมูลของผู้เยาว์

บริการนี้มีไว้สำหรับผู้ประกอบการและผู้ใหญ่ ไม่ได้มุ่งเป้าไปที่ผู้เยาว์ เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายฉบับปรับปรุงแล้ว