นโยบายความเป็นส่วนตัว

1. นโยบายนี้ใช้กับใคร

นโยบายนี้อธิบายการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของเจ้าของร้าน พนักงาน และทุกคนที่ใช้แอป Gwak Gwak และบริการที่เกี่ยวข้อง

สำหรับข้อมูลเหล่านั้น เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนข้อมูลลูกค้าที่ร้านบันทึกไว้ เช่น สมาชิกและผู้ซื้อที่ขอใบกำกับภาษี ร้านเป็นผู้ควบคุมข้อมูล และเราประมวลผลแทนร้านตามข้อ 8 สำหรับบัญชีพนักงานที่ร้านสร้างให้พนักงานของร้าน ร้านเป็นผู้ควบคุมข้อมูลของบัญชีนั้น และเราประมวลผลแทนร้าน ส่วนการเข้าสู่ระบบของบัญชีนั้นและบันทึกด้านความปลอดภัยของบัญชี เราเป็นผู้ควบคุมข้อมูล ตามข้อ 3

2. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

Gwak Labs ผู้ให้บริการ Gwak Gwak ติดต่อทางอีเมล support@gwak-gwak.com (“เรา”) ถ้าเราจัดตั้งนิติบุคคลเพื่อดำเนินบริการนี้ในภายหลัง นิติบุคคลนั้นจะเป็นผู้ควบคุมข้อมูลแทนเรา และเราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ถ้าคุณไม่ประสงค์ คุณลบบัญชีได้ก่อนวันนั้นตามข้อ 14

ติดต่อเรื่องข้อมูลส่วนบุคคลและเรื่องอื่นได้ที่ support@gwak-gwak.com ขณะนี้เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพราะยังไม่เข้าเกณฑ์ที่กฎหมายกำหนด

3. ข้อมูลที่เราเก็บและแหล่งที่มา

ข้อมูลบัญชี: อีเมลหรือเบอร์มือถือที่ใช้เข้าสู่ระบบ ชื่อที่คุณตั้ง รูปโปรไฟล์ที่คุณอัปโหลด ช่องทางรับรหัสที่เลือก เวลาเข้าสู่ระบบครั้งล่าสุด และสถานะการยืนยันอีเมลหรือเบอร์ ได้มาจากคุณ

บัญชีพนักงานที่ร้านสร้าง: ชื่อที่แสดง ชื่อผู้ใช้ที่ไม่ซ้ำกันภายในร้าน บทบาทและสาขาที่ร้านกำหนดให้บัญชี ผู้สร้างบัญชีและเวลาที่สร้าง สถานะเปิดหรือปิดบัญชี การต้องเปลี่ยนรหัสผ่านหรือไม่และเวลาที่เปลี่ยนรหัสผ่านครั้งล่าสุด เวลาเข้าสู่ระบบครั้งล่าสุด และเวลาที่พนักงานขอให้ลบบัญชี ข้อมูลเหล่านี้ได้มาจากร้าน ไม่ใช่จากพนักงาน และบัญชีพนักงานไม่ต้องใช้อีเมลหรือเบอร์มือถือ รหัสผ่าน รวมถึงรหัสผ่านชั่วคราวที่เซิร์ฟเวอร์ออกให้เมื่อสร้างบัญชีหรือรีเซ็ตรหัสผ่าน ถูกเก็บเฉพาะในรูปค่าแฮชที่ใส่ salt และออกแบบให้คำนวณช้า (PBKDF2) ไม่เก็บตัวรหัสผ่าน และรหัสผ่านชั่วคราวแสดงเพียงครั้งเดียวแก่ผู้ที่สร้างบัญชีหรือรีเซ็ตรหัสผ่าน รายละเอียดของบัญชีเหล่านี้เราเก็บไว้แทนร้าน ส่วนข้อมูลการเข้าสู่ระบบตามด้านล่างเราเก็บในฐานะผู้ควบคุมข้อมูล

ข้อมูลการเข้าสู่ระบบ: รหัสใช้ครั้งเดียว (เก็บเฉพาะค่าแฮช) เซสชันของแต่ละเครื่อง หมายเลข IP ชนิดและเวอร์ชันของแอปหรือระบบปฏิบัติการ (user agent) รหัสเครื่องที่ผูกกับสาขา และชื่อเครื่อง ทุกคำขอยังส่งเวอร์ชันและแพลตฟอร์มของแอปมาด้วย เพื่อให้เซิร์ฟเวอร์รู้ว่าแอปต้องอัปเดตหรือไม่ สำหรับบัญชีพนักงาน ยังรวมถึงจำนวนครั้งที่ใส่รหัสผ่านผิดของบัญชีนั้นและจากแต่ละหมายเลข IP ซึ่งใช้ล็อกการลองซ้ำ

ข้อมูลจาก LINE, Google หรือ Apple เมื่อคุณเลือกเข้าสู่ระบบด้วยบริการนั้น: user ID ในบริการนั้น ชื่อ ลิงก์รูปโปรไฟล์ (เฉพาะ LINE และ Google) อีเมล และสำหรับ Google สถานะการยืนยันอีเมล รายละเอียดอยู่ในข้อ 4

ข้อมูลร้านและทีมงาน: ชื่อร้าน ที่อยู่ เบอร์โทร โลโก้ เลขประจำตัวผู้เสียภาษี เลขสาขา หมายเลขพร้อมเพย์ สาขา บทบาทและสิทธิ์ของพนักงาน และชื่อพนักงานที่ปรากฏบนบิล รอบขาย การอนุมัติ และค่าใช้จ่าย

ข้อมูลการขายและการดำเนินงาน: บิล ออเดอร์ ชื่อที่เรียกลูกค้าหน้าร้าน ใบกำกับภาษีและใบลดหนี้พร้อมข้อมูลผู้ซื้อ สต๊อก ผู้จำหน่าย ค่าใช้จ่าย รอบขายพร้อมตำแหน่งที่ปักหมุด และรูปถ่ายที่แนบกับบิล รอบขาย และค่าใช้จ่าย ซึ่งอาจเห็นบุคคลในภาพ

บันทึกกิจกรรมและความปลอดภัย: เหตุการณ์สำคัญในบัญชีร้าน เช่น การเข้าสู่ระบบ การยกเลิกบิล การคืนเงิน การอนุมัติ การเปลี่ยนสิทธิ์ และการสร้าง แก้ไข ปิด ลบ หรือขอลบบัญชีพนักงาน รวมถึงการรีเซ็ตรหัสผ่าน พร้อมผู้กระทำ เวลา และหมายเลข IP บันทึกการเข้าถึงระบบของทุกคำขอที่ส่งถึงเซิร์ฟเวอร์ของเรา (เวลา หมายเลข IP ชื่อและเวอร์ชันของแอป (user agent) ฟังก์ชันที่เรียก ผลลัพธ์ และบัญชีกับร้านเมื่อเข้าสู่ระบบอยู่ โดยไม่บันทึกข้อมูลที่ส่งมา) รวมถึงบันทึกการทำงานของเซิร์ฟเวอร์ที่ปิดบังอีเมล เบอร์โทร ชื่อ และรหัสไว้

บันทึกการยอมรับเอกสาร: ทุกครั้งที่คุณยอมรับข้อกำหนดและนโยบายนี้ เราบันทึกเลขฉบับของแต่ละเอกสาร เวลา เวอร์ชันของแอป แพลตฟอร์ม (iOS, Android หรือเว็บ) และวิธีที่ยอมรับ (ระหว่างเข้าสู่ระบบ หรือในแอป)

รายงานข้อขัดข้อง: เมื่อแอปเกิดข้อผิดพลาดหรือหยุดทำงาน แอปจะส่งข้อความแจ้งข้อผิดพลาด ลำดับการทำงานของโค้ด (stack) หน้าจอและส่วนของแอปที่เกิดเหตุ แอปต้องเริ่มใหม่หรือไม่ เวอร์ชันและบิลด์ของแอป แพลตฟอร์ม เวอร์ชันระบบปฏิบัติการ รุ่นของเครื่อง และเวลาที่เกิดเหตุมายังเซิร์ฟเวอร์ของเรา ถ้าคุณเข้าสู่ระบบอยู่ เซิร์ฟเวอร์จะเพิ่มรหัสบัญชีและรหัสร้านของคุณ อีเมล เบอร์โทร และโทเคนจะถูกลบออกก่อนเก็บรายงาน

ข้อมูลที่คุณส่งเมื่อติดต่อเรา เช่น อีเมลและข้อความขอความช่วยเหลือ

4. การเข้าสู่ระบบด้วย LINE, Google หรือ Apple

LINE, Google และ Apple เป็นช่องทางเข้าสู่ระบบเมื่อคุณเลือกเองเท่านั้น จากหน้าเข้าสู่ระบบ หรือจากหน้าโปรไฟล์ หัวข้อการเข้าสู่ระบบ เมื่อกดอนุญาตแล้ว LINE หรือ Google จะส่ง user ID ของคุณในบริการนั้น ชื่อ รูปโปรไฟล์ และอีเมลของบัญชีนั้นมายังเซิร์ฟเวอร์ของเรา user ID ใช้ผูกบริการนั้นเข้ากับบัญชีร้าน หรือค้นหาบัญชีที่ผูกไว้แล้ว ส่วนชื่อและลิงก์รูปโปรไฟล์ใช้ตั้งค่าบัญชี และถูกบันทึกไว้กับบัญชี

Google จะบอกเซิร์ฟเวอร์ของเราด้วยว่ายืนยันอีเมลนั้นแล้วหรือยัง อีเมลที่ Google ยืนยันแล้วจะเป็นอีเมลของบัญชีคุณ และใช้รับรหัสเข้าสู่ระบบได้ ถ้าอีเมลนี้เป็นของบัญชีอื่นอยู่แล้ว การเข้าสู่ระบบด้วย Google จะหยุดตรงนั้นและไม่สร้างบัญชีใหม่ ให้เข้าสู่ระบบด้วยวิธีที่ใช้อยู่ก่อน แล้วเพิ่ม Google ที่หน้าโปรไฟล์ หัวข้อการเข้าสู่ระบบ ส่วนอีเมลที่ Google ยังไม่ได้ยืนยันจะถูกเก็บแบบเดียวกับอีเมลจาก LINE ตามด้านล่าง

อีเมลจาก LINE ถูกบันทึกไว้กับบัญชีเป็นช่องทางติดต่อที่คุณยังไม่ได้ยืนยัน จะไม่มีอะไรถูกส่งไปที่อีเมลนี้จนกว่าคุณจะยืนยันด้วยรหัส และจะไม่ใช้อีเมลนี้เข้าสู่ระบบหรือผูก LINE เข้ากับบัญชีใดโดยลำพัง ถ้าอีเมลนี้เป็นของบัญชีอื่นอยู่แล้ว การเข้าสู่ระบบด้วย LINE จะหยุดตรงนั้นและไม่สร้างบัญชีใหม่ ให้เข้าสู่ระบบด้วยวิธีที่ใช้อยู่ก่อน แล้วเพิ่ม LINE ที่หน้าโปรไฟล์ หัวข้อการเข้าสู่ระบบ ถ้าอีเมลนี้ถูกยืนยันโดยบัญชีอื่นภายหลัง เราจะลบสำเนาที่ยังไม่ยืนยันออกจากบัญชีของคุณ

Apple จะส่ง user ID ของคุณใน Apple และอีเมลมายังเซิร์ฟเวอร์ของเรา อีเมลนี้อาจเป็นอีเมลของคุณเอง หรืออีเมลตัวกลางที่ Apple สร้างให้เมื่อคุณเลือกซ่อนอีเมล ซึ่ง Apple จะส่งต่อถึงคุณ เราถือว่าอีเมลจาก Apple ยืนยันแล้ว จึงเป็นอีเมลของบัญชีคุณและใช้รับรหัสเข้าสู่ระบบได้ ตามหลักเดียวกับอีเมลที่ Google ยืนยันแล้วข้างต้น Apple ส่งชื่อมาเฉพาะการเข้าสู่ระบบครั้งแรก และเฉพาะเมื่อคุณเลือกแชร์ ชื่อนี้ใช้ตั้งค่าบัญชีที่สร้างจากการเข้าสู่ระบบครั้งนั้น และ Apple ไม่ส่งรูปโปรไฟล์

ระหว่างเข้าสู่ระบบ LINE อาจชวนให้เพิ่ม LINE Official Account ของ Gwak Gwak เป็นเพื่อน ซึ่งเป็นทางเลือกของคุณและไม่มีผลกับการเข้าสู่ระบบ บน iPhone และ iPad ซอฟต์แวร์เข้าสู่ระบบของ Google ที่อยู่ในแอปอาจเก็บตำแหน่งโดยประมาณ ตัวระบุอุปกรณ์ และข้อมูลการใช้งานการเข้าสู่ระบบด้วย ซึ่ง Google ใช้เพื่อให้การเข้าสู่ระบบทำงานและวิเคราะห์การใช้งาน ข้อมูลที่ LINE, Google และ Apple เก็บไว้ฝั่งของตัวเองอยู่ภายใต้นโยบายความเป็นส่วนตัวของแต่ละบริการ

5. สิทธิ์การใช้งานอุปกรณ์

แอปขอสิทธิ์แต่ละอย่างตอนที่คุณใช้ฟังก์ชันนั้นครั้งแรก และคุณปิดได้ทุกเมื่อในการตั้งค่าของเครื่อง ฟังก์ชันอื่นยังใช้ได้ตามปกติ

กล้องและรูปภาพ — กล้องใช้อ่านบาร์โค้ดและคิวอาร์โค้ดระหว่างที่เปิดหน้าสแกน ภาพจากกล้องถูกประมวลผลบนเครื่องนี้ ไม่มีการบันทึกหรืออัปโหลด ส่วนรูปที่คุณถ่ายหรือเลือกให้สินค้า รอบขาย บิล ค่าใช้จ่าย หรือโลโก้ร้าน จะถูกย่อขนาดและลบข้อมูลตำแหน่งและข้อมูลกล้อง (EXIF) ออกบนเครื่องก่อนอัปโหลดไปเก็บในบัญชีร้าน รูปโปรไฟล์ที่คุณเลือกเองก็ถูกย่อขนาดและลบข้อมูลเหล่านี้ออกในแบบเดียวกัน แล้วอัปโหลดไปเก็บในบัญชีของคุณ

ตำแหน่ง — แอปอ่านตำแหน่งของเครื่องเฉพาะตอนที่คุณกดให้แผนที่ของรอบขายหาตำแหน่งของคุณ ไม่อ่านเบื้องหลัง และจุดที่คุณยืนยันจะถูกบันทึกไว้กับรอบขายเป็นพิกัดละติจูดและลองจิจูดแบบละเอียด แผนที่แสดงผลด้วยบริการของผู้ให้บริการแผนที่ ซึ่งได้รับหมายเลข IP และบริเวณที่แสดงบนแผนที่ บน Android ซอฟต์แวร์แผนที่ของผู้ให้บริการที่อยู่ในแอปยังส่งรุ่นและเวอร์ชันระบบปฏิบัติการของเครื่อง ตัวระบุที่ซอฟต์แวร์นั้นสร้างขึ้น การเลื่อนและซูมแผนที่ และข้อมูลข้อขัดข้องของซอฟต์แวร์นั้นเองไปยังผู้ให้บริการแผนที่ ซึ่งใช้ข้อมูลเพื่อให้บริการและปรับปรุงบริการของตน ผู้ให้บริการแผนที่อาจประมวลผลข้อมูลเหล่านี้นอกประเทศไทย

ไมโครโฟน — ไมโครโฟนทำงานเฉพาะตอนค้นหาสินค้าด้วยเสียง บริการแปลงเสียงของเครื่องจาก Apple หรือ Google จะแปลงคำพูดเป็นข้อความโดยใช้ชื่อสินค้าของคุณช่วย และอาจส่งทั้งเสียงและชื่อสินค้าไปยังบริษัทนั้นเพื่อทำงานนี้ แอปไม่เก็บเสียงที่อัดไว้

บลูทูธและเครือข่ายในร้าน — ใช้ค้นหาและเชื่อมต่อเครื่องพิมพ์ใบเสร็จและป้ายราคา การค้นหาบลูทูธไม่ใช้ระบุตำแหน่งของคุณ

6. สิ่งที่เก็บไว้ในเครื่อง

เครื่องเก็บเฉพาะสิ่งที่หน้าขายต้องใช้ ได้แก่ เซสชันเข้าสู่ระบบและบัญชีที่เคยเข้าสู่ระบบบนเครื่องนี้ สำเนาการตั้งค่าร้านสำหรับหน้าขายและใบเสร็จ รายชื่อทีมที่ตั้งไว้บนเครื่องนี้ (ชื่อ ตำแหน่ง และ PIN ในรูปค่าแฮช) บิลที่กำลังคิดเงิน บันทึกกิจกรรมของเครื่องนี้ และการตั้งค่าเครื่องพิมพ์กับการแสดงผล รูปโปรไฟล์ที่อยู่ในเครื่องและยังไม่ได้บันทึกไปยังบัญชีของคุณก็เก็บไว้ในเครื่องเช่นกัน รูปนี้ถูกย้ายไปยังบัญชีของคุณเมื่อคุณเข้าสู่ระบบ หรือถูกลบออกถ้าบัญชีของคุณมีรูปอยู่แล้ว และจะยังอยู่ในเครื่องถ้าย้ายไม่สำเร็จ

ทั้งหมดอยู่ในพื้นที่ที่เข้ารหัสไว้ โดยกุญแจอยู่ในที่เก็บกุญแจที่ปลอดภัยของเครื่อง ถ้าเปิดพื้นที่นี้ไม่ได้ แอปจะหยุดและให้ลองใหม่ ไม่ทำงานต่อโดยไม่เข้ารหัส ข้อมูลของแอปในเครื่องไม่ถูกรวมในการสำรองข้อมูลไปยัง iCloud หรือคอมพิวเตอร์ และแอปไม่อนุญาตให้สำรองข้อมูลบน Android ไฟล์ที่ส่งออกหรือแชร์ เช่น ใบเสร็จ รายงาน และ PDF ข้อมูลสมาชิก จะถูกลบจากเครื่องหลังบันทึกหรือแชร์เสร็จ ไฟล์ที่ยังค้างอยู่และเก่ากว่าหนึ่งชั่วโมงจะถูกลบเมื่อเปิดแอปครั้งถัดไป ถึงอย่างนั้นก็ควรตั้งรหัสปลดล็อกเครื่องและเปิดล็อกแอปไว้เสมอ

“ลบบัญชีนี้ออกจากเครื่องนี้” จะลบข้อมูลที่บัญชีนั้นทิ้งไว้ในเครื่อง การลบแอปจะลบทุกอย่างที่แอปเก็บไว้ในเครื่อง แต่ไม่ได้ลบบัญชีของคุณหรือบัญชีร้านบนเซิร์ฟเวอร์ วิธีลบบัญชีอยู่ในข้อ 14

7. เราใช้ข้อมูลทำอะไร และฐานทางกฎหมาย

ให้บริการตามสัญญา (มาตรา 24 (3)): สร้างและดูแลบัญชี ส่งรหัสเข้าสู่ระบบ ยืนยันตัวตน ผูก LINE, Google หรือ Apple บันทึกและแสดงข้อมูลร้าน ออกบิลและใบกำกับภาษีตามที่คุณสั่ง ใช้ขีดจำกัดของแพ็กเกจ ตรวจว่าเวอร์ชันของแอปยังรองรับอยู่ บันทึกการยอมรับข้อกำหนดและนโยบายนี้ ลบบัญชีเมื่อคุณขอ และตอบคำถามของคุณ

ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)): รักษาความปลอดภัย ป้องกันการเข้าถึงโดยมิชอบและการฉ้อโกง จำกัดอัตราการขอรหัส ตรวจสอบเหตุผิดปกติ เก็บบันทึกกิจกรรมเพื่อให้ร้านตรวจสอบย้อนหลังได้ แก้ไขข้อผิดพลาดจากรายงานข้อขัดข้องที่แอปส่งมา วัดผลและพัฒนาบริการจากข้อมูลที่ไม่ระบุตัวบุคคล แจ้งข่าวสารที่เกี่ยวกับบัญชีและบริการ ซึ่งไม่ใช่ข่าวสารทางการตลาด และก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องตามกฎหมาย รวมถึงเก็บบันทึกการยอมรับเอกสารและบันทึกการลบบัญชีไว้หลังบัญชีถูกลบ เราชั่งน้ำหนักประโยชน์เหล่านี้กับสิทธิของคุณแล้ว และคุณคัดค้านได้ตามข้อ 14

บัญชีพนักงานที่ร้านสร้าง: ร้านในฐานะนายจ้างเป็นผู้ตัดสินว่าใครได้บัญชี และใช้ฐานทางกฎหมายของร้านเอง เช่น สัญญาจ้าง ส่วนเราเก็บรายละเอียดของบัญชีแทนร้านเพื่อปฏิบัติตามสัญญาที่เรามีกับร้าน การตรวจรหัสผ่าน การล็อกเมื่อใส่รหัสผ่านผิดซ้ำ การยุติเซสชันเมื่อรีเซ็ตรหัสผ่าน และการเก็บบันทึกการเข้าสู่ระบบและบันทึกด้านความปลอดภัยของบัญชีนั้น อาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยของบัญชีร้านและบริการ (มาตรา 24 (5)) และพนักงานคัดค้านได้ตามข้อ 14

หน้าที่ตามกฎหมาย (มาตรา 24 (6)): เก็บหลักฐานที่กฎหมายภาษีหรือกฎหมายอื่นกำหนด เก็บข้อมูลจราจรทางคอมพิวเตอร์ตามที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด ตอบคำสั่งของหน่วยงานรัฐหรือศาล และแจ้งเหตุละเมิดข้อมูล

ความยินยอม (มาตรา 19): เฉพาะเรื่องที่ต้องได้รับความยินยอม เช่น การส่งข่าวสารทางการตลาดของ Gwak Gwak ถ้าเราจะส่งในอนาคต ซึ่งเราจะขอแยกต่างหากจากการยอมรับข้อกำหนด และการไม่ให้ความยินยอมไม่มีผลต่อการใช้บริการ คุณถอนความยินยอมได้ทุกเมื่อโดยง่ายเช่นเดียวกับที่ให้ ผ่านช่องทางในข้อ 2 หรือวิธียกเลิกที่อยู่ในข้อความนั้น การถอนไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน ปัจจุบันเราไม่ได้ส่งข่าวสารทางการตลาด และไม่ได้ขอความยินยอมใดจากคุณ

เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ และขอให้ร้านไม่บันทึกข้อมูลดังกล่าวในช่องโน้ตหรือรูปถ่าย

ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญา เช่น อีเมลหรือเบอร์มือถือที่ใช้เข้าสู่ระบบ เราจะสร้างบัญชีหรือให้บริการไม่ได้ ยกเว้นบัญชีพนักงานที่ร้านสร้าง ซึ่งใช้เพียงรายละเอียดที่ร้านกรอกและรหัสผ่าน

8. ข้อมูลลูกค้าของร้าน

ร้านอาจบันทึกข้อมูลสมาชิก ได้แก่ ชื่อ เบอร์โทร วันเกิด (วันและเดือน) โน้ต แต้มสะสม ประวัติการซื้อ และการให้หรือถอนความยินยอมรับข่าวสาร รวมถึงชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษีของผู้ซื้อที่ขอใบกำกับภาษีเต็มรูป ซึ่งสำหรับบุคคลธรรมดาคือเลขประจำตัวประชาชน

สำหรับข้อมูลเหล่านี้ ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็นผู้ประมวลผลข้อมูลที่ทำตามคำสั่งของร้าน เราไม่ใช้ข้อมูลเหล่านี้เพื่อวัตถุประสงค์ของเราเอง ไม่ติดต่อลูกค้าของร้าน และไม่ขายข้อมูลเหล่านี้

ถ้าคุณเป็นลูกค้าของร้านและต้องการขอดู แก้ไข ลบ หรือถอนความยินยอม ให้ติดต่อร้านนั้นโดยตรง ร้านส่งออกข้อมูลทั้งหมดที่ร้านเก็บเกี่ยวกับคุณเป็นไฟล์ PDF ได้ และลบข้อมูลสมาชิกได้ การลบจะลบชื่อ เบอร์โทร วันเกิด และโน้ต ล้างแต้ม และบันทึกการถอนความยินยอม ส่วนบิลและใบกำกับภาษีเดิมยังอยู่เพราะเป็นหลักฐานทางภาษีที่ร้านต้องเก็บ ถ้าคุณติดต่อเรามา เราจะส่งต่อคำขอให้ร้าน

ปัจจุบันระบบไม่ได้ส่งข้อความแคมเปญหรือข้อความการตลาดใดถึงสมาชิก แต่บันทึกว่าสมาชิกแต่ละคนยินยอมรับข่าวสารจากร้านหรือไม่ เพื่อให้ร้านทำตามความประสงค์นั้น การเปลี่ยนเบอร์โทรของสมาชิกจะยกเลิกความยินยอมเดิม และสมาชิกขอยกเลิกได้ทุกเมื่อโดยแจ้งร้าน

9. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยเพื่อการโฆษณา เราเปิดเผยเฉพาะผู้ให้บริการที่ทำงานแทนเราภายใต้สัญญาที่มีหน้าที่รักษาความลับและความปลอดภัย ตามประเภทดังนี้

• ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล — เซิร์ฟเวอร์ที่ใช้ให้บริการ ฐานข้อมูล และสำเนาสำรองที่เข้ารหัสแล้วบางส่วน ตั้งอยู่ใน ประเทศไทย

• ผู้ให้บริการเครือข่าย การรับส่งข้อมูล และพื้นที่จัดเก็บไฟล์และสำเนาสำรอง — ทุกคำขอระหว่างแอปกับเซิร์ฟเวอร์ผ่านเครือข่ายของผู้ให้บริการนี้ ผู้ให้บริการนี้เก็บรูปถ่ายและสำเนาสำรองที่เข้ารหัสแล้ว และส่งรูปสินค้าและโลโก้ไปยังผู้ที่เปิดดู และอาจประมวลผลข้อมูลนอกประเทศไทย

• ผู้ให้บริการส่งอีเมล — ส่งอีเมลรหัสเข้าสู่ระบบและการแจ้งเรื่องบัญชี และอาจประมวลผลข้อมูลนอกประเทศไทย

• ผู้ให้บริการส่ง SMS — ส่ง SMS รหัสเข้าสู่ระบบและการแจ้งเรื่องบัญชี โดยประมวลผลข้อมูลใน ประเทศไทย

• LINE, Google และ Apple — ยืนยันการเข้าสู่ระบบเมื่อคุณเลือกใช้ แต่ละรายเป็นผู้ควบคุมข้อมูลฝั่งของตนเอง

• ผู้ให้บริการแผนที่และบริการแปลงเสียงของเครื่อง — ได้รับข้อมูลตามข้อ 5 เมื่อคุณใช้แผนที่หรือค้นหาด้วยเสียง แต่ละรายใช้ข้อมูลนั้นตามนโยบายของตนเองในฐานะผู้ควบคุมข้อมูลฝั่งของตนเอง

นอกจากนี้ เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือศาลเมื่อกฎหมายกำหนด ต่อที่ปรึกษากฎหมาย ผู้สอบบัญชี หรือผู้ให้คำปรึกษาที่มีหน้าที่รักษาความลับ และต่อผู้รับโอนกิจการหากมีการควบรวมหรือขายกิจการ ซึ่งต้องคุ้มครองข้อมูลไม่น้อยกว่านโยบายนี้

ข้อมูลที่คุณสั่งให้ออกจากแอป เช่น การพิมพ์ การแชร์ใบเสร็จหรือข้อความแคมเปญ หรือการส่งออกไฟล์ จะไปยังเครื่องพิมพ์ แอป หรือตำแหน่งที่คุณเลือก และสำเนานั้นอยู่ภายใต้นโยบายของผู้รับ ไม่ใช่ของเรา

รายชื่อผู้ให้บริการ (ผู้ประมวลผลช่วง) ปัจจุบันของเรา พร้อมงานที่แต่ละรายทำ ประเภทข้อมูลที่ได้รับ และสถานที่ประมวลผลข้อมูล เผยแพร่ไว้ที่ https://gwakgwak.app/subprocessors/ เราจะปรับรายชื่อนั้นก่อนเพิ่มหรือเปลี่ยนผู้ให้บริการที่ได้รับข้อมูลส่วนบุคคล

10. การส่งข้อมูลไปต่างประเทศ

ฐานข้อมูลหลักและเซิร์ฟเวอร์ของเราตั้งอยู่ใน ประเทศไทย แต่ผู้ให้บริการบางรายอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ได้แก่ ผู้ให้บริการเครือข่ายและพื้นที่จัดเก็บไฟล์และสำเนาสำรอง ผู้ให้บริการส่งอีเมล และ LINE, Google และ Apple เมื่อคุณเลือกใช้เข้าสู่ระบบ รวมถึงผู้ให้บริการแผนที่และบริการแปลงเสียงของเครื่องตามข้อ 5 ประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลไม่เท่ากับประเทศไทย สถานที่ประมวลผลของผู้ให้บริการแต่ละรายอยู่ในรายชื่อตามข้อ 9

เราส่งหรือโอนข้อมูลไปต่างประเทศเฉพาะเมื่อเป็นไปตามมาตรา 28 หรือ 29 เช่น จำเป็นต่อการปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญา หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานหรือข้อสัญญาที่ผู้ให้บริการผูกพันตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล คุณขอรายละเอียดของมาตรการเหล่านี้ได้ที่ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลในข้อ 2

11. เราเก็บข้อมูลนานเท่าไร

รหัสใช้ครั้งเดียวหมดอายุใน 3 นาที และถูกลบภายใน 1 ชั่วโมงหลังหมดอายุหรือใช้แล้ว เซสชันหมดอายุภายใน 7 วันหากไม่ได้ต่ออายุ และถูกลบภายใน 2 ชั่วโมงหลังหมดอายุ จำนวนครั้งที่ใส่รหัสผ่านพนักงานผิดหมดอายุภายใน 1 ชั่วโมง ข้อมูลชั่วคราวที่ระบบใช้ส่งรหัสและป้องกันคำขอซ้ำถูกลบภายใน 14 วัน

ข้อมูลบัญชีของคุณเก็บไว้ตลอดที่บัญชียังใช้งาน เมื่อคุณลบบัญชีตามข้อ 14 ข้อมูลบัญชีจะถูกลบทันที

บัญชีพนักงานที่ร้านสร้างเก็บไว้ตลอดที่ร้านยังคงบัญชีนั้นไว้ รวมถึงช่วงที่ปิดบัญชีไว้ บัญชีจะถูกลบเมื่อร้านลบ หรือเมื่อครบ 30 วันหลังพนักงานขอลบในแอป ถ้าร้านยังไม่ได้ลบก่อนนั้น การลบจะลบชื่อ ชื่อผู้ใช้ รหัสผ่าน และเซสชันของบัญชีทันที ส่วนชื่อที่ถูกคัดลอกไว้บนบิล รอบขาย และบันทึกกิจกรรมของร้านยังอยู่ตลอดระยะเวลาที่เก็บเอกสารเหล่านั้น บันทึกการยอมรับเอกสาร การเข้าสู่ระบบ และความปลอดภัยของบัญชีพนักงานที่ถูกลบ เก็บไว้เช่นเดียวกับบัญชีอื่นที่ถูกลบตามด้านล่าง

ข้อมูลร้านเก็บไว้ตลอดที่บัญชีร้านยังใช้งาน ถ้าบัญชีร้านปิดเพราะเจ้าของคนสุดท้ายลบบัญชี จะไม่มีช่วงเวลาให้ส่งออกข้อมูล ภายในประมาณหนึ่งวัน ข้อมูลสมาชิก เบอร์โทรของผู้จำหน่าย ชื่อที่เรียกลูกค้าหน้าร้าน สินค้าและรูปสินค้า แคมเปญ บัญชีพนักงาน และโปรไฟล์ร้านจะถูกลบ ส่วนบิล ใบกำกับภาษี ใบลดหนี้ และหลักฐานที่เกี่ยวข้อง ได้แก่ ออเดอร์ รอบขาย ค่าใช้จ่าย ความเคลื่อนไหวของสต๊อก และบันทึกกิจกรรม จะถูกเก็บไว้โดยไม่มีใครเข้าสู่ระบบเพื่อดูหรือแก้ไขได้ จนถึงวันที่ 1 มกราคมของปีที่ 6 หลังปีที่ปิดร้าน ตามเวลาประเทศไทย เช่น ร้านที่ปิดในปี 2026 เก็บไว้ถึงวันที่ 1 มกราคม 2032 จากนั้นเราจะลบ เว้นแต่การตรวจสอบภาษีหรือกฎหมายกำหนดให้เก็บนานกว่านั้น

ถ้าบัญชีร้านปิดด้วยเหตุอื่นตามข้อ 18 ของข้อกำหนด ร้านมีเวลา 30 วันในการส่งออกข้อมูล จากนั้นเราลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น

บิล ใบกำกับภาษี และใบลดหนี้ไม่ถูกลบระหว่างที่บัญชีร้านยังใช้งาน เพราะประมวลรัษฎากรกำหนดให้เก็บอย่างน้อย 5 ปี และอาจขยายได้ถึง 7 ปี รูปถ่ายที่แนบกับบิล รอบขาย และค่าใช้จ่ายถูกลบเมื่อครบ 5 ปีนับจากสิ้นปีปฏิทินของรายการนั้น ไม่ว่าร้านจะปิดแล้วหรือไม่ รูปโปรไฟล์ของคุณเก็บไว้จนกว่าคุณจะเปลี่ยนรูปหรือลบบัญชี และรูปเดิมถูกลบเมื่อคุณเปลี่ยนรูป

บันทึกกิจกรรมของบัญชีร้าน รวมถึงหมายเลข IP (เว้นแต่กรณีบัญชีที่ถูกลบตามที่ระบุด้านล่าง) เก็บไว้ตลอดที่บัญชีร้านยังใช้งาน และหลังปิดร้านเก็บไว้นานเท่ากับบิลของร้าน บันทึกการเข้าถึงระบบ (เวลา หมายเลข IP และคำขอ) เก็บ 120 วัน ซึ่งไม่น้อยกว่า 90 วันตามที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด และเก็บของบุคคลใดนานกว่านั้นเฉพาะเมื่อพนักงานเจ้าหน้าที่สั่งตามพระราชบัญญัตินั้น ไม่เกิน 2 ปี บันทึกการทำงานอื่นของเซิร์ฟเวอร์และรายงานข้อขัดข้องเก็บ 7 วัน บันทึกการติดตั้งระบบเก็บไม่เกิน 90 วัน ค่าวัดผลระบบเก็บ 30 วัน และสำเนาสำรองฐานข้อมูลที่เข้ารหัสเก็บ 14 วันแล้วหมุนเวียนลบ

บันทึกการยอมรับเอกสารตามข้อ 3 และบันทึกการลบบัญชี ได้แก่ เวลา ช่องทาง (แอปหรือหน้าเว็บ) และหมายเลข IP เก็บไว้ตลอดที่บัญชียังใช้งาน และอีก 10 ปีหลังลบบัญชี เพื่อพิสูจน์ข้อตกลงหากมีข้อเรียกร้อง หลังลบบัญชีแล้ว บันทึกเหล่านี้ไม่มีชื่อ อีเมล หรือเบอร์ของคุณ บันทึกการเข้าใช้งานอื่นของบัญชีที่ถูกลบ เช่น เวลาและหมายเลข IP ของการเข้าสู่ระบบหรือการเปลี่ยนช่องทางเข้าสู่ระบบ เก็บไว้อีก 1 ปีหลังลบบัญชี ซึ่งไม่น้อยกว่าที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด เพื่อใช้ตรวจสอบเหตุด้านความปลอดภัย จากนั้นจะถูกลบ บันทึกกิจกรรมของร้านที่แสดงสิ่งที่บัญชีที่ถูกลบได้ทำในร้านนั้น ยังเก็บไว้กับร้านตามระยะเวลาที่ระบุข้างต้น แต่หมายเลข IP ในบันทึกจะถูกลบเมื่อครบ 1 ปีหลังลบบัญชี เราจะเก็บบันทึกในข้อนี้นานกว่าที่ระบุเฉพาะเมื่อพนักงานเจ้าหน้าที่สั่งตามกฎหมาย หรือเมื่อจำเป็นต่อการก่อตั้งสิทธิเรียกร้อง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

ข้อมูลที่ถูกลบ เช่น สมาชิกที่ร้านลบ บัญชีที่คุณลบ หรือข้อมูลที่ถูกลบจากร้านที่ปิดแล้ว จะหายจากระบบหลักตามที่อธิบายข้างต้น และจากสำเนาสำรองที่เข้ารหัสเมื่อสำเนานั้นหมุนเวียนครบ 14 วัน

12. การรักษาความปลอดภัย

ข้อมูลระหว่างแอปกับเซิร์ฟเวอร์ถูกเข้ารหัสด้วย HTTPS ข้อมูลของแต่ละร้านถูกแยกในฐานข้อมูลด้วย Row Level Security ซึ่งให้แต่ละคำขอเห็นเฉพาะข้อมูลของร้านตัวเอง และสิทธิ์ของพนักงานแต่ละบทบาทถูกตรวจที่เซิร์ฟเวอร์

รหัสใช้ครั้งเดียวและโทเคนต่ออายุเซสชันถูกเก็บเป็นค่าแฮช รหัสผ่านของบัญชีพนักงานเก็บเป็นค่าแฮช PBKDF2 ที่ใส่ salt เท่านั้น รหัสผ่านชั่วคราวต้องเปลี่ยนเมื่อเข้าสู่ระบบครั้งแรก การใส่รหัสผ่านผิดซ้ำจะล็อกทั้งบัญชีและหมายเลข IP ที่ใช้ โดยต้องรอนานขึ้นทุกครั้ง และการรีเซ็ตรหัสผ่านจะยุติเซสชันทั้งหมดของบัญชีนั้น มีการจำกัดอัตราการขอและการลองรหัส การเปลี่ยนช่องทางเข้าสู่ระบบต้องยืนยันตัวตนซ้ำ และจะแจ้งไปยังช่องทางเดิม การลบบัญชีต้องยืนยันตัวตนซ้ำด้วยรหัสหรือบริการที่ใช้เข้าสู่ระบบ บันทึกการทำงานปิดบังอีเมล เบอร์โทร ชื่อ และรหัส รายงานข้อขัดข้องถูกลบอีเมล เบอร์โทร และโทเคนออกก่อนเก็บ สำเนาสำรองถูกเข้ารหัสก่อนออกจากเซิร์ฟเวอร์ และการเข้าถึงระบบหลังบ้านจำกัดเฉพาะผู้ที่จำเป็น

รูปสินค้าและโลโก้ร้านเก็บในที่เก็บไฟล์สาธารณะ เพื่อให้แสดงบนใบเสร็จและหน้าร้านได้ ใครมีลิงก์ก็เปิดได้ อย่าใส่ข้อมูลส่วนบุคคลในรูปเหล่านี้ ส่วนรูปที่แนบกับบิล รอบขาย และค่าใช้จ่ายเก็บในที่เก็บไฟล์ส่วนตัว และเปิดได้ผ่านลิงก์ชั่วคราวที่ออกให้ผู้ที่มีสิทธิ์เท่านั้น รูปโปรไฟล์ของคุณเก็บในที่เก็บไฟล์ส่วนตัวเดียวกัน และลิงก์ออกให้เฉพาะคุณและสมาชิกของร้านที่คุณอยู่

ในเครื่อง ข้อมูลอยู่ในพื้นที่ที่เข้ารหัสตามข้อ 6 ส่วน PIN ของพนักงานและ PIN ล็อกแอปเก็บเป็นค่าแฮชที่ใส่ salt เท่านั้น ไม่เก็บตัวเลข PIN ที่ตั้งไว้ก่อนอัปเดตแอปจะถูกเปลี่ยนเป็นค่าแฮชเมื่อปลดล็อกสำเร็จครั้งถัดไป

ไม่มีระบบใดปลอดภัยสมบูรณ์ คุณช่วยได้โดยดูแลอีเมล เบอร์มือถือ และอุปกรณ์ ไม่เปิดเผยรหัสร้านและรหัสผ่านของพนักงานแก่ผู้ที่ไม่จำเป็นต้องรู้ เปิดล็อกแอป และใช้ “ออกทุกเครื่อง” เมื่ออุปกรณ์สูญหาย

13. เมื่อเกิดเหตุละเมิดข้อมูล

ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เราเป็นผู้ควบคุมข้อมูล เราจะตรวจสอบข้อเท็จจริงโดยไม่ชักช้า และเมื่อมีเหตุอันควรเชื่อว่าเกิดเหตุจริง จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และถ้ามีความเสี่ยงสูง จะแจ้งผู้ที่ได้รับผลกระทบพร้อมแนวทางเยียวยาโดยไม่ชักช้า

ถ้าเหตุนั้นกระทบข้อมูลลูกค้าหรือข้อมูลพนักงานของร้านที่เราประมวลผลแทนร้าน เราจะแจ้งร้านโดยไม่ชักช้า และไม่เกิน 48 ชั่วโมงนับแต่เราทราบเหตุ ตามข้อ 11 ของข้อกำหนด เพื่อให้ร้านซึ่งเป็นผู้ควบคุมข้อมูลแจ้งหน่วยงานและลูกค้าได้ตามกฎหมาย

14. สิทธิของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้หรือให้ส่งต่อไปยังผู้อื่น คัดค้านการประมวลผล ขอให้ลบหรือทำให้ไม่สามารถระบุตัวได้ ขอให้ระงับการใช้ข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในแอป คุณแก้ไขชื่อ เพิ่มหรือยืนยันอีเมลและเบอร์ เปลี่ยนช่องทางรับรหัส ออกจากระบบทุกเครื่อง และลบบัญชีได้เอง สำหรับคำขออื่น ให้ส่งคำขอจากอีเมลหรือเบอร์ที่ผูกกับบัญชีไปที่ support@gwak-gwak.com

ลบบัญชีในแอปได้ที่หน้าตั้งค่าหรือหน้าโปรไฟล์ โดยยืนยันตัวตนด้วยรหัสที่ส่งไปยังอีเมลหรือเบอร์ของคุณ หรือเข้าสู่ระบบด้วย LINE, Google หรือ Apple อีกครั้ง ถ้าไม่ใช้แอป ให้ไปที่ https://gwakgwak.app/delete-account/ แล้วกรอกอีเมลหรือเบอร์ของบัญชี เราจะส่งรหัสไปที่นั่น และบัญชีจะถูกลบเมื่อคุณกรอกรหัสนั้น การลบมีผลทันทีและย้อนกลับไม่ได้ ไม่มีช่วงเวลารอ

เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วันนับจากได้รับคำขอ ถ้าเราปฏิเสธคำขอใด เช่น เพราะกฎหมายภาษีกำหนดให้เก็บบิลไว้ เราจะแจ้งเหตุผล

การลบบัญชีจะออกจากระบบทุกเครื่องทันที ลบอีเมล เบอร์ ชื่อ รูปโปรไฟล์ และข้อมูลการเข้าสู่ระบบของคุณ และยกเลิกการผูก LINE, Google และ Apple ส่วนชื่อของคุณที่ถูกคัดลอกไว้บนบิลและบันทึกกิจกรรมของร้านอาจยังอยู่ เพราะเป็นหลักฐานของร้าน บันทึกการยอมรับเอกสารและบันทึกการลบบัญชีถูกเก็บไว้ตามข้อ 11

ในร้านที่คุณเป็นพนักงาน หรือมีเจ้าของคนอื่นอยู่ด้วย สิทธิ์ของคุณในร้านนั้นจะสิ้นสุด และร้านยังเปิดต่อไป ถ้าคุณเป็นเจ้าของร้านคนเดียว บัญชีร้านจะปิดพร้อมบัญชีของคุณ แต่ต้องให้คุณยืนยันก่อน ถ้าต้องการให้ร้านเปิดต่อ ให้ตั้งคนอื่นเป็นเจ้าของก่อน ข้อมูลของร้านที่ปิดเป็นไปตามข้อ 11 และไม่มีช่วงเวลาให้ส่งออกภายหลัง จึงควรส่งออกข้อมูลที่ต้องใช้ก่อนลบบัญชี

ถ้าคุณเข้าสู่ระบบด้วยบัญชีพนักงานที่ร้านสร้างให้ ร้านนั้นเป็นผู้ควบคุมข้อมูลของบัญชี ให้ขอดู แก้ไข หรือลบข้อมูล หรือใช้สิทธิอื่นเกี่ยวกับข้อมูลนั้นกับร้าน ถ้าคุณติดต่อเรามา เราจะส่งต่อคำขอให้ร้าน ในแอป คุณเปลี่ยนรหัสผ่านและขอให้ลบบัญชีได้ ร้านจะเห็นคำขอในแอป และถ้าร้านไม่ได้ลบบัญชีภายใน 30 วัน เราจะลบให้ การลบบัญชีพนักงานจะยุติเซสชัน และลบชื่อ ชื่อผู้ใช้ และรหัสผ่านของบัญชี ส่วนชื่อบนบิล รอบขาย และบันทึกกิจกรรมของร้านยังอยู่ตามข้อ 11 สำหรับบันทึกการเข้าสู่ระบบและบันทึกด้านความปลอดภัยที่เราเป็นผู้ควบคุมข้อมูล ให้ส่งคำขอผ่านร้านหรือที่ support@gwak-gwak.com บัญชีพนักงานไม่มีอีเมลหรือเบอร์ เราจึงอาจขอให้ร้านช่วยยืนยันตัวตนของคุณ

ถ้าคุณเข้าสู่ระบบด้วย Apple การลบในแอปจะให้คุณยืนยันกับ Apple อีกครั้ง แล้วเราจะขอให้ Apple ยกเลิกสิทธิ์ของ Gwak Gwak ในบัญชี Apple ของคุณ การลบจากหน้าเว็บทำเช่นนี้ไม่ได้ ให้คุณนำ Gwak Gwak ออกเองในการตั้งค่า Apple ID ของคุณ

15. ไม่มีการติดตามและโฆษณา

เราไม่เก็บข้อมูลการใช้งานเพื่อการวิเคราะห์หรือการโฆษณาผ่านแอป ไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ และไม่แสดงโฆษณา ซอฟต์แวร์เข้าสู่ระบบตามข้อ 4 และซอฟต์แวร์แผนที่ตามข้อ 5 เก็บข้อมูลการใช้งานให้ผู้ให้บริการของตนเอง เราไม่ได้รับข้อมูลนั้น

เมื่อแอปเกิดข้อผิดพลาดหรือหยุดทำงาน แอปจะส่งรายงานข้อขัดข้องตามข้อ 3 มายังเซิร์ฟเวอร์ของเราเอง รายงานถูกเก็บในระบบบันทึกการทำงานบนเซิร์ฟเวอร์ของเรา 7 วัน และใช้เพื่อหาและแก้ไขข้อผิดพลาดเท่านั้น ไม่มีบริการรับรายงานข้อขัดข้องหรือบริการวิเคราะห์ของบุคคลภายนอกได้รับรายงานนี้

Apple และ Google อาจเก็บรายงานข้อขัดข้องและข้อมูลวินิจฉัยของแอปเองตามการตั้งค่าในเครื่องของคุณ และแสดงให้เราเห็น ซึ่งอยู่ภายใต้นโยบายของ Apple และ Google และคุณปิดได้ในการตั้งค่าของเครื่อง

16. ผู้เยาว์

บริการนี้ทำขึ้นสำหรับผู้ประกอบธุรกิจที่บรรลุนิติภาวะแล้ว ไม่ได้มีไว้ให้ผู้เยาว์ใช้ ถ้าร้านให้ผู้เยาว์ทำงานเป็นพนักงาน ร้านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด ถ้าเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่มีฐานทางกฎหมาย เราจะลบข้อมูลนั้น

17. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนไป ถ้าเป็นการเปลี่ยนแปลงสำคัญ เช่น เก็บข้อมูลประเภทใหม่ ใช้เพื่อวัตถุประสงค์ใหม่ หรือเพิ่มผู้ให้บริการที่ได้รับข้อมูล เราจะแจ้งในแอปหรือทางอีเมลก่อนมีผล และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด

ฉบับนี้: 2026-10-19 มีผลตั้งแต่ 2026-11-16 เผยแพร่ที่ https://gwakgwak.app/privacy/