นโยบายความเป็นส่วนตัว (Privacy Policy)

อัปเดตล่าสุดเมื่อ: 7 เมษายน 2026

RPOS Center ("RPOS", "เรา", "พวกเรา", หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายว่าข้อมูลส่วนบุคคลของคุณจะถูกเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองอย่างไร เมื่อคุณใช้งานเว็บไซต์ rposcenter.com, เว็บแอปพลิเคชัน, บริการที่เกี่ยวข้อง และแอปพลิเคชัน RPOS Mobile รวมถึงการใช้งานฟังก์ชันด้าน POS, KDS, QR Ordering, การพิมพ์ใบเสร็จ/ใบกำกับภาษี, และระบบสนับสนุนการดำเนินงานร้านอาหารอื่น ๆ

นโยบายฉบับนี้จัดทำขึ้นภายใต้หลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และแนวปฏิบัติที่เกี่ยวข้อง ทั้งนี้ การใช้งานบริการของเรา หมายความว่าคุณได้รับทราบและยอมรับการประมวลผลข้อมูลตามที่ระบุไว้ในนโยบายฉบับนี้

1. ขอบเขตของนโยบายนี้

นโยบายฉบับนี้ใช้กับการใช้งานบริการของ RPOS ผ่านช่องทางต่อไปนี้:

• เว็บไซต์และหน้าเว็บต่าง ๆ ภายใต้โดเมน rposcenter.com
• ระบบเว็บแอปพลิเคชันสำหรับเจ้าของร้านและพนักงาน
• แอปพลิเคชัน RPOS Mobile สำหรับการใช้งานระบบร้านอาหาร การดูบิล การดู Kitchen Ticket และการสั่งพิมพ์ผ่านเครื่องพิมพ์ในเครือข่ายร้าน
• บริการสนับสนุน การติดต่อฝ่ายบริการลูกค้า และบริการเทคนิคที่เกี่ยวข้อง

2. บทบาทของเราในการประมวลผลข้อมูล

เนื่องจากระบบของเราเป็นแพลตฟอร์มบริหารจัดการร้านอาหาร บทบาทของเราตามกฎหมายอาจแตกต่างกันตามลักษณะของข้อมูลและบริบทการใช้งาน ดังนี้:

• สำหรับผู้สมัครใช้บริการ เจ้าของร้านอาหาร และพนักงาน: เราทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่จำเป็นต่อการสมัครสมาชิก การจัดการบัญชีผู้ใช้ การยืนยันตัวตน การรักษาความปลอดภัยของระบบ และการให้บริการตามสัญญา
• สำหรับลูกค้าปลายทางของร้านอาหาร (เช่น ลูกค้าที่สแกน QR Code สั่งอาหาร): โดยหลัก เราทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ในนามของร้านอาหาร ซึ่งเป็นผู้กำหนดวัตถุประสงค์หลักในการเก็บและใช้ข้อมูลของลูกค้าปลายทาง

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การรักษาความปลอดภัย และการดำเนินธุรกิจอย่างเหมาะสม โดยอาจรวมถึงข้อมูลดังต่อไปนี้

3.1 สำหรับเจ้าของร้านอาหารและพนักงาน (ผู้ใช้บริการ)

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล ชื่อร้านอาหาร เลขประจำตัวผู้เสียภาษี
• ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ร้านอาหาร Telegram Chat ID หรือช่องทางติดต่ออื่นที่ผู้ใช้ให้ไว้
• ข้อมูลบัญชีและการยืนยันตัวตน เช่น ชื่อผู้ใช้งาน รหัสผ่าน PIN / Passcode และข้อมูล session ที่เกี่ยวข้องกับการเข้าสู่ระบบ
• ข้อมูลทางเทคนิคและความปลอดภัย เช่น IP Address, log files, device information, ข้อมูลการเชื่อมต่อ, ข้อมูลเหตุการณ์ด้านความปลอดภัย
• ข้อมูลการใช้งานระบบ เช่น การเข้าถึงฟีเจอร์ การตั้งค่าเครื่องพิมพ์ การใช้งานบิล/ออเดอร์/ครัว และข้อมูลที่เกี่ยวข้องกับการใช้งานบริการ
• ข้อมูลธุรกรรม เช่น ประวัติแพ็กเกจสมาชิก การสมัคร/ต่ออายุ หลักฐานการชำระเงิน หรือข้อมูลที่เกี่ยวข้องกับการตรวจสอบการชำระเงิน

3.2 สำหรับลูกค้าปลายทางของร้านอาหาร

• ข้อมูลคำสั่งซื้อ เช่น รายการอาหาร หมายเลขโต๊ะ เวลาที่ทำรายการ หมายเหตุประกอบคำสั่งซื้อ
• ข้อมูลเกี่ยวกับการใช้งานระบบ QR Ordering หรือฟีเจอร์ AI ที่เกี่ยวข้องกับคำสั่งซื้อของลูกค้า
• ข้อมูลทางเทคนิค เช่น IP Address ประเภทอุปกรณ์ ประเภทเบราว์เซอร์ และข้อมูลคุกกี้ที่จำเป็นต่อการให้บริการ

หมายเหตุ: ระบบ QR Ordering ของเราออกแบบมาเพื่อลดการเก็บข้อมูลส่วนบุคคลของลูกค้าปลายทางเท่าที่สามารถทำได้ โดยในหลายกรณี ลูกค้าไม่จำเป็นต้องดาวน์โหลดแอปหรือลงทะเบียนบัญชีก่อนสั่งอาหาร

4. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

• เพื่อสร้างบัญชีผู้ใช้ ยืนยันตัวตน และบริหารสิทธิ์การเข้าถึงระบบ
• เพื่อให้บริการระบบ POS, KDS, QR Ordering, Dashboard, การดูบิล และการพิมพ์เอกสารผ่านเว็บไซต์และแอปพลิเคชัน
• เพื่อประมวลผลคำสั่งซื้อ ส่งต่อข้อมูลไปยังห้องครัว และแสดงผลข้อมูลที่เกี่ยวข้องกับการดำเนินงานของร้าน
• เพื่อดำเนินการเรียกเก็บเงิน ออกใบเสร็จรับเงิน ใบกำกับภาษี และเอกสารที่เกี่ยวข้อง
• เพื่อรองรับการเชื่อมต่ออุปกรณ์ เช่น เครื่องพิมพ์เครือข่ายภายในร้าน และการตั้งค่าระบบที่จำเป็น
• เพื่อพัฒนา ปรับปรุง และบำรุงรักษาคุณภาพ ความเสถียร และความปลอดภัยของบริการ
• เพื่อป้องกันการฉ้อโกง การใช้งานที่ผิดวัตถุประสงค์ การโจมตีทางไซเบอร์ และเหตุการณ์ด้านความปลอดภัยอื่น ๆ
• เพื่อให้บริการช่วยเหลือและตอบข้อร้องเรียนหรือคำขอจากผู้ใช้บริการ
• เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือหน้าที่ทางกฎหมายที่เกี่ยวข้อง

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราจะประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่เหมาะสม เช่น

• การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา
• การปฏิบัติตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมายของเรา เช่น การรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการบริหารจัดการบริการ
• ความยินยอมของคุณ ในกรณีที่กฎหมายกำหนดหรือมีความจำเป็นต้องขอความยินยอม

6. การเปิดเผยข้อมูลและผู้รับข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อบุคคลหรือหน่วยงานต่อไปนี้:

• ผู้ให้บริการโครงสร้างพื้นฐานและโฮสติ้งที่เกี่ยวข้องกับการให้บริการแพลตฟอร์ม
• ผู้ให้บริการด้านเทคนิค ผู้ให้บริการระบบคลาวด์ หรือผู้ให้บริการด้านความปลอดภัยที่จำเป็นต่อการดำเนินงานของระบบ
• ผู้ให้บริการ AI หรือบริการภายนอกที่จำเป็นต่อฟีเจอร์บางส่วนของระบบ โดยเราจะใช้ข้อมูลเท่าที่จำเป็นและตามมาตรการที่เหมาะสม
• หน่วยงานของรัฐ หรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อมีกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย

เราไม่มีนโยบายขายข้อมูลส่วนบุคคลของคุณให้แก่ผู้ลงโฆษณาหรือบุคคลภายนอกเพื่อประโยชน์ทางการตลาดของบุคคลดังกล่าว

7. คุกกี้และข้อมูลทางเทคนิค

เว็บไซต์และระบบของเราอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าที่จำเป็น เพิ่มความปลอดภัย และปรับปรุงประสบการณ์การใช้งานของผู้ใช้

8. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการ การปฏิบัติตามกฎหมาย การระงับข้อพิพาท การบังคับใช้ข้อตกลง และการรักษาความปลอดภัยของระบบ เมื่อพ้นระยะเวลาที่จำเป็นแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามสมควร

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางการบริหารที่เหมาะสมตามมาตรฐานอุตสาหกรรม เช่น การเข้ารหัสข้อมูลผ่าน SSL/TLS, การกำหนดสิทธิ์การเข้าถึง, การจัดเก็บข้อมูลในระบบที่มีการควบคุมสิทธิ์, การใช้ระบบป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และการจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้อง

อย่างไรก็ดี ไม่มีระบบใดที่ปลอดภัยได้อย่างสมบูรณ์ 100% เราจึงขอความร่วมมือให้ผู้ใช้บริการดูแลข้อมูลบัญชีผู้ใช้ รหัสผ่าน และ PIN/Passcode ของตนอย่างรอบคอบด้วย

10. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายที่ใช้บังคับ คุณอาจมีสิทธิ เช่น

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการขอลบหรือทำลายข้อมูล ในกรณีที่กฎหมายกำหนด
• สิทธิในการขอให้ระงับการใช้ข้อมูล
• สิทธิในการคัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิในการเพิกถอนความยินยอม ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอม

หากคุณประสงค์จะใช้สิทธิดังกล่าว กรุณาติดต่อเราตามรายละเอียดในหัวข้อ “การติดต่อเรา” ทั้งนี้ เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ

11. การลบบัญชีผู้ใช้และการลบข้อมูล (Account and Data Deletion)

หากคุณต้องการลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบ RPOS คุณสามารถดำเนินการได้ตามขั้นตอนต่อไปนี้:

ขั้นตอนการขอลบข้อมูล:

ผู้ใช้สามารถส่งคำร้องขอลบบัญชีและข้อมูลส่วนบุคคลมาที่อีเมล rpos.contact@gmail.com โดยระบุหัวข้ออีเมลว่า "ขอลบบัญชีผู้ใช้และลบข้อมูล (Account Deletion Request)" พร้อมระบุชื่อร้านค้าและอีเมลที่ใช้ลงทะเบียน ทางทีมงานจะดำเนินการตรวจสอบและลบข้อมูลของคุณภายใน 15-30 วันทำการ

ข้อมูลที่จะถูกลบและข้อมูลที่จะถูกเก็บรักษาไว้:

• ข้อมูลที่จะถูกลบ: เมื่อมีการร้องขอ เราจะทำการลบบัญชีผู้ใช้งาน ข้อมูลการเข้าสู่ระบบ (รหัสผ่าน/PIN) ข้อมูลโปรไฟล์ส่วนตัว และข้อมูลติดต่อของคุณออกจากฐานข้อมูลระบบและแอปพลิเคชัน RPOS Mobile โดยถาวร คุณจะไม่สามารถเข้าสู่ระบบได้อีก
• ข้อมูลที่จำเป็นต้องเก็บรักษาไว้ (Data Retention): เราอาจมีความจำเป็นต้องเก็บรักษาข้อมูลบางประเภทไว้หลังจากที่คุณลบบัญชี เช่น ประวัติการทำธุรกรรม (Transaction History), บิลและใบเสร็จรับเงิน, หรือข้อมูลการชำระค่าบริการแพ็กเกจ RPOS ข้อมูลเหล่านี้จะถูกเก็บรักษาไว้ในรูปแบบที่ไม่สามารถระบุตัวตนได้โดยตรง เป็นระยะเวลาตามที่กฎหมายภาษีอากรและกฎหมายบัญชีของประเทศไทยกำหนด (สูงสุด 5-10 ปี) เพื่อวัตถุประสงค์ในการตรวจสอบทางบัญชีและการปฏิบัติตามกฎหมาย เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกทำลายทิ้งทันที

12. การปรับปรุงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่เกี่ยวข้อง โดยเราจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้

13. การติดต่อเรา

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการติดต่อเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเราได้ที่: