ประกาศความเป็นส่วนตัว (Privacy Notice)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · In compliance with Thailand Personal Data Protection Act B.E. 2562
1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
Rohaso (“เรา”) เป็นแพลตฟอร์มสั่งอาหารล่วงหน้ารับหน้าร้าน ให้บริการผ่านเว็บไซต์ rohaso.com, LINE MINI App และแอปพลิเคชัน Rohaso เราให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน
Rohaso (“we”) is an order-ahead food pickup platform. We are committed to protecting your personal data in full compliance with Thai PDPA regulations.
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (Personal Data Collected)
- ข้อมูลระบุตัวตนและติดต่อ: ชื่อ-นามสกุล (First and last name) และหมายเลขโทรศัพท์ (Phone number ในรูปแบบ E.164)
- ข้อมูลบัญชี: วันเดือนปีเกิด (Date of birth), ข้อมูลยืนยันตัวตนจาก LINE, Google หรือ Apple และบัญชีอีเมล/Gmail
- ข้อมูลคำสั่งซื้อและการชำระเงิน: รายการอาหารที่สั่ง จำนวน ยอดเงิน สถานะการชำระเงิน และประวัติการทำรายการ
- ข้อมูลสถานที่และวิธีรับอาหาร: วิธีรับอาหาร (เดินรับที่ร้าน, ส่งถึงรถที่จอด หรือขับวนรับอาหาร) และข้อมูลจุดนัดรับเพื่อการส่งมอบอาหารเท่านั้น
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล (Purposes & Legal Basis)
เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามฐานกฎหมายดังต่อไปนี้:
ฐานสัญญา (PDPA มาตรา 24(3) - Contractual Necessity)
การเก็บรวบรวม ชื่อ-นามสกุล และหมายเลขโทรศัพท์ เป็นสิ่งจำเป็นอย่างยิ่งในการปฏิบัติตามสัญญาคำสั่งซื้ออาหาร โดย:
- ใช้ในการระบุตัวตนผู้สั่งเมื่อรับมอบอาหารหน้าร้าน
- ให้ทางร้านค้าและพนักงานสามารถโทรติดต่อลูกค้าได้โดยตรง กรณีที่รายการอาหารหมด วัตถุดิบไม่เพียงพอ มีความล่าช้า หรือมีปัญหาเกี่ยวกับคำสั่งซื้อ เพื่อให้สามารถแก้ไขและให้บริการได้อย่างถูกต้องรวดเร็ว
- ใช้ข้อมูลสถานที่และวิธีการรับเพื่อประสานงานส่งมอบอาหารให้ถึงมือลูกค้า
Under PDPA Section 24(3), name and telephone number are required to fulfill your order and allow the merchant to telephone you if items are unavailable or if any issue arises with your order.
ฐานหน้าที่ตามกฎหมาย (PDPA มาตรา 24(6) - Legal Obligation)
เพื่อเก็บบันทึกประวัติการทำธุรกรรมทางการค้า บัญชี และภาษีตามที่กฎหมายพาณิชย์และกฎหมายภาษีอากรกำหนด
4. การเปิดเผยข้อมูลส่วนบุคคล (Disclosure of Personal Data)
เราเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่:
- ร้านค้าที่คุณสั่งอาหาร: ร้านค้าและพนักงานจะได้รับชื่อ หมายเลขโทรศัพท์ รายการอาหาร และวิธีรับอาหาร ผ่านระบบร้านค้าและเครื่องพิมพ์ออเดอร์ (SUNMI POS) เพื่อเตรียมอาหาร ส่งมอบ และโทรติดต่อกรณีเกิดปัญหา
- ผู้ให้บริการชำระเงิน (Beam Checkout): เพื่อสร้าง QR Code PromptPay และตรวจสอบสถานะการชำระเงินของคำสั่งซื้อ
5. ระยะเวลาการเก็บรักษาข้อมูล (Data Retention)
เราจัดเก็บข้อมูลบัญชีผู้ใช้ตลอดระยะเวลาที่ท่านยังคงมีบัญชีใช้งานกับ Rohaso ข้อมูลคำสั่งซื้อและธุรกรรมทางการเงินจะถูกจัดเก็บตามอายุความและข้อกำหนดตามกฎหมายบัญชี/ภาษี (ไม่เกิน 5-10 ปี) ส่วนข้อมูลระบุตำแหน่งยานพาหนะสำหรับการส่งมอบ จะจัดเก็บไว้เพียงเท่าที่จำเป็นตลอดกระบวนการส่งมอบอาหารเท่านั้น
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
ตามกฎหมาย PDPA ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง ขอรับสำเนา หรือขอให้แก้ไขข้อมูลให้ถูกต้อง (จัดการได้ที่เมนู “บัญชีของฉัน” ที่ /account)
- สิทธิในการขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล (ท่านสามารถขอลบบัญชีถาวรได้ด้วยตนเองที่หน้า /account)
- สิทธิในการคัดค้านการประมวลผลข้อมูลตามที่กฎหมายกำหนด