นโยบายความเป็นส่วนตัว
แพลตฟอร์ม KARICH OS · ฉบับวันที่ 2026-07-18
นโยบายฉบับนี้อธิบายวิธีที่ผู้ให้บริการแพลตฟอร์ม KARICH OS ("แพลตฟอร์ม", "เรา") เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน ตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้ — ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ รูปโปรไฟล์
- ข้อมูลองค์กร — ชื่อบริษัท เลขผู้เสียภาษี ที่อยู่จดทะเบียน ข้อมูลติดต่อ
- ข้อมูลพนักงานที่องค์กรบันทึกเข้าระบบ — ชื่อ ตำแหน่ง เงินเดือน เวลาเข้างาน ผลงาน
- ข้อมูลลูกค้าของร้านค้า — ชื่อ ที่อยู่จัดส่ง เบอร์โทร ประวัติคำสั่งซื้อ บทสนทนาแชท
- ข้อมูลการใช้งานระบบ — บันทึกการใช้ AI เครดิต ประวัติการชำระค่าแพ็กเกจ บันทึกข้อผิดพลาด
2. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการระบบจัดการธุรกิจตามสัญญาการใช้งาน (ฐานสัญญา)
- ออกใบแจ้งหนี้ ใบเสร็จ และเอกสารภาษี (ฐานหน้าที่ตามกฎหมาย)
- ปรับปรุงคุณภาพบริการ วิเคราะห์การใช้งาน และแก้ไขข้อผิดพลาด (ฐานประโยชน์อันชอบธรรม)
- แจ้งข่าวสารเกี่ยวกับบริการ เช่น การแจ้งเตือนระบบ ประกาศสำคัญ
3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่
- ผู้ให้บริการโครงสร้างพื้นฐาน — Google Firebase / Google Cloud (โฮสติ้งและฐานข้อมูล)
- ผู้ให้บริการชำระเงิน — Omise (กรณีร้านค้าเชื่อมต่อรับชำระเงิน)
- แพลตฟอร์มที่ร้านค้าเชื่อมต่อเอง — Shopee, Lazada, TikTok Shop, LINE, Facebook, Instagram
- ผู้ให้บริการปัญญาประดิษฐ์ — Google AI (ประมวลผลคำขอฟีเจอร์ AI)
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อการตลาดของบุคคลอื่น
4. บทบาทของแพลตฟอร์มต่อข้อมูลลูกค้าของร้านค้า
สำหรับข้อมูลลูกค้าปลายทางของร้านค้า (เช่น ผู้ซื้อสินค้า) ร้านค้าเป็นผู้ควบคุมข้อมูล ส่วนบุคคล และแพลตฟอร์มทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้านค้าเท่านั้น
5. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บต่อไม่เกินระยะเวลาที่กฎหมาย กำหนด (เช่น เอกสารทางภาษีเก็บอย่างน้อย 5 ปี) หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ ไม่สามารถระบุตัวตนได้
6. สิทธิของเจ้าของข้อมูล
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ หรือคัดค้านการประมวลผล
- สิทธิขอถอนความยินยอม
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้ผ่านเมนู "บัญชีผู้ใช้ → ความเป็นส่วนตัว" ในระบบ (ขอสำเนาข้อมูล / ขอลบข้อมูล) หรือติดต่อผู้ให้บริการตามช่องทางในหน้าแพ็กเกจ & การใช้งาน เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ
7. ความปลอดภัยของข้อมูล
ข้อมูลถูกจัดเก็บบนโครงสร้างพื้นฐานของ Google Cloud โดยมีการเข้ารหัสระหว่างรับส่ง และจัดเก็บ มีการควบคุมสิทธิ์การเข้าถึงตามบทบาทหน้าที่ (role-based access) และแยก ข้อมูลของแต่ละองค์กรออกจากกัน
8. การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านประกาศ ในระบบ เวอร์ชันล่าสุดจะแสดงที่หน้านี้เสมอ