นโยบายนี้อธิบายว่า LoanXsist ("LoanXsist" หรือ "เรา") เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ถ้าฉบับภาษาไทยกับภาษาอังกฤษไม่ตรงกัน ให้ถือฉบับภาษาไทย
1. ใครเป็นผู้ควบคุมข้อมูล
ข้อมูลของร้านและผู้ใช้งาน เช่น ชื่อเจ้าของ อีเมล และข้อมูลการชำระค่าบริการ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
ข้อมูลลูกค้าของร้าน (ผู้กู้ ผู้จำนำ ผู้เช่าซื้อ ผู้ค้ำประกัน) ที่ร้านบันทึกเข้าระบบ ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล เราเป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่เก็บและประมวลผลตามคำสั่งของร้านเพื่อให้บริการเท่านั้น เราไม่นำข้อมูลนี้ไปใช้เพื่อประโยชน์ของเราเอง ไม่ขาย และไม่ใช้ทำการตลาด
2. ข้อมูลที่เราเก็บ
ข้อมูลที่เราเก็บขึ้นกับว่าคุณใช้บริการอย่างไร
- ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทร ตำแหน่ง ชื่อและที่อยู่ร้าน ข้อมูลที่ส่งตอนยืนยันตัวตนร้าน
- ข้อมูลการชำระค่าบริการ: แพ็กเกจ ยอดเงิน วันที่ชำระ และใบเสร็จ ข้อมูลบัตรอยู่ที่ Stripe เราไม่เก็บเลขบัตร
- ข้อมูลการใช้งาน: บันทึกการเข้าสู่ระบบ ที่อยู่ IP ประเภทอุปกรณ์และเบราว์เซอร์ และบันทึกการตรวจสอบว่าใครทำรายการอะไร
- ข้อความที่ส่งถึงเรา: ชื่อ อีเมล และเนื้อหาข้อความ
- ข้อมูลที่ร้านบันทึก: ชื่อ เลขบัตรประชาชน ที่อยู่ เบอร์โทร รูปถ่ายและเอกสาร ข้อมูลหลักประกัน สัญญา ตารางผ่อน และประวัติการชำระของลูกค้าร้าน รวมถึงข้อมูลพนักงานของร้าน เช่น การลงเวลา การลา และเงินเดือน
3. เราใช้ข้อมูลเพื่ออะไร
- ให้บริการตามสัญญา: เปิดบัญชี ให้ระบบทำงาน ส่งแจ้งเตือนที่ร้านตั้งไว้ และเก็บค่าบริการ
- ดูแลความปลอดภัย: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจหาการใช้งานผิดปกติ และสืบสวนการใช้งานที่ผิดข้อกำหนด (ประโยชน์โดยชอบด้วยกฎหมาย)
- ปฏิบัติตามกฎหมาย: เก็บหลักฐานทางบัญชีและภาษี และตอบคำสั่งของหน่วยงานรัฐที่มีอำนาจ
- ตอบคำถามและแจ้งเรื่องสำคัญเกี่ยวกับบริการ เราจะส่งข่าวสารการตลาดเมื่อได้รับความยินยอมเท่านั้น
4. ผู้ให้บริการที่เราใช้
เราส่งข้อมูลให้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็นต่อการให้บริการ ทุกรายผูกพันด้วยข้อตกลงที่กำหนดให้ดูแลข้อมูล
- ผู้ให้บริการเซิร์ฟเวอร์และระบบเครือข่าย สำหรับเก็บข้อมูลและให้ระบบทำงาน
- Stripe สำหรับรับชำระค่าบริการด้วยบัตรและพร้อมเพย์
- LINE และ Telegram สำหรับส่งแจ้งเตือนเข้าบัญชีของร้าน เมื่อร้านเปิดใช้
- Expo สำหรับส่งการแจ้งเตือนไปยังแอปมือถือ
- ผู้ให้บริการอีเมล สำหรับส่งอีเมลเกี่ยวกับบัญชีและตอบข้อความ
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย เราจะส่งข้อมูลไปเฉพาะประเทศหรือผู้รับที่มีมาตรการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด หรือมีข้อตกลงที่ให้การคุ้มครองเทียบเท่า
6. เราเก็บข้อมูลนานแค่ไหน
- ข้อมูลบัญชีและข้อมูลที่ร้านบันทึก: ตลอดที่บัญชียังเปิดอยู่ หลังปิดบัญชี เราลบหรือทำให้ระบุตัวบุคคลไม่ได้ภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่า
- ร้านทดลอง (Demo): ลบทั้งร้านหลัง 24 ชั่วโมง
- หลักฐานการชำระค่าบริการ: ตามระยะที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกการใช้งานด้านความปลอดภัย: ไม่เกินที่จำเป็นต่อการตรวจสอบ หรือตามที่กฎหมายกำหนด
7. ความปลอดภัยของข้อมูล
ข้อมูลรับส่งผ่าน HTTPS ข้อมูลแต่ละร้านแยกกัน รหัสผ่านเก็บแบบเข้ารหัสทางเดียว พนักงานร้านเข้าถึงได้ตามสิทธิ์ที่เจ้าของกำหนด ระบบจำกัดจำนวนครั้งการเข้าสู่ระบบที่ผิด และบันทึกว่าใครทำรายการอะไร ทีมงานของเราเข้าถึงข้อมูลร้านเฉพาะเมื่อจำเป็นต่อการดูแลระบบหรือเมื่อร้านขอให้ช่วย
ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล เราจะแจ้งร้านที่ได้รับผลกระทบโดยไม่ชักช้า และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
8. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับหรือขอให้โอนข้อมูล และถอนความยินยอมที่เคยให้ไว้ ตามเงื่อนไขของกฎหมาย และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ถ้าคุณเป็นลูกค้าของร้านที่ใช้ LoanXsist ให้ติดต่อร้านโดยตรง เพราะร้านเป็นผู้ควบคุมข้อมูลของคุณ ถ้าติดต่อเรามา เราจะส่งเรื่องต่อให้ร้านและช่วยร้านดำเนินการ
สำหรับข้อมูลที่เราเป็นผู้ควบคุม ส่งคำขอมาที่ info@loanxsist.com เราจะตอบภายใน 30 วัน
9. คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น เช่น คุกกี้สำหรับจำการเข้าสู่ระบบและภาษาที่เลือก ตอนนี้เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม
10. การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายนี้ ฉบับล่าสุดอยู่ที่หน้านี้เสมอ ถ้าเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งในระบบหรือทางอีเมลก่อนมีผล
11. ติดต่อเรา
LoanXsist อีเมล info@loanxsist.com
