1. ข้อมูลที่เราเก็บ
CarCareจัดให้เก็บข้อมูลเท่าที่จำเป็นสำหรับการให้บริการ แบ่งเป็น 3 กลุ่ม:
- ข้อมูลร้าน: ชื่อร้าน อีเมลเจ้าของ เบอร์โทร ที่อยู่ (ถ้ามี) ข้อมูลสำหรับเชื่อมต่อบัญชี LINE ของร้าน และหมายเลข PromptPay
- ข้อมูลลูกค้าของร้าน: ชื่อ เบอร์โทร วันเกิด LINE User ID ทะเบียนรถ ประวัติการใช้บริการ แต้มสะสม แพคเกจ
- ข้อมูลพนักงาน: ชื่อ อีเมล/LINE ID บทบาท ประวัติการลงเวลา รูปถ่ายลงเวลา (retention 1-15 วัน) พิกัด GPS ตอน punch
2. การใช้ข้อมูล
- ให้บริการหลัก — บันทึกออเดอร์ คิดเงิน ส่งข้อความ LINE ยืนยัน คำนวณเงินเดือน
- วิเคราะห์รูปทะเบียนรถด้วยระบบ AI — เก็บผลลัพธ์ ไม่เก็บรูปต้นฉบับหลังวิเคราะห์
- แสดงรายงานยอดขายและข้อมูลเชิงลึกจาก AI ให้เจ้าของร้าน
- ปรับปรุงคุณภาพบริการ (aggregate metric — ไม่เจาะจงร้าน)
- ส่งข้อความแจ้งเตือนสถานะการใช้งานและอายุแพคเกจผ่านบัญชี LINE ของร้าน
3. การเปิดเผยข้อมูล
เราจะไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลลูกค้าให้บุคคลที่สาม ยกเว้นในกรณีต่อไปนี้:
- ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นในการให้บริการ (เช่น ผู้ให้บริการ cloud, ฐานข้อมูล, ระบบ AI, บริการส่งข้อความ และบริการข้อมูลสภาพอากาศ) — ทุกรายผ่านมาตรฐานความปลอดภัยระดับสากล
- ตามคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของบริษัทหรือผู้ใช้
4. การแยกข้อมูลระหว่างร้าน
ข้อมูลของแต่ละร้านถูกแยกอย่างเข้มงวดทั้งระดับแอปพลิเคชันและระดับฐานข้อมูล เจ้าของร้านหนึ่งจะเข้าถึงข้อมูลของอีกร้านไม่ได้ และมีการป้องกันซ้อนหลายชั้น เพื่อลดความเสี่ยงจากข้อผิดพลาดในระดับใดระดับหนึ่ง
5. Cookie และการติดตาม
เว็บเก็บ session token ในหน่วยความจำของเบราว์เซอร์เพื่อคงสถานะการเข้าสู่ระบบ และแคชข้อมูลแบรนด์ของร้านเพื่อความรวดเร็ว เราไม่ใช้ third-party tracking cookie เชิงการตลาดบนหน้าจัดการร้าน หน้า marketing อาจใช้ analytics แบบ privacy-first (ไม่ระบุตัวตน)
6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) ท่านมีสิทธิ์:
- ขอเข้าถึงและรับสำเนาข้อมูลของท่าน
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (ทำได้ผ่าน Admin Dashboard หรือ LIFF ลงทะเบียนลูกค้า)
- ขอลบข้อมูล (ยกเว้นที่จำเป็นทางบัญชี/ภาษี ต้องเก็บตามกฎหมาย)
- ขอถอนความยินยอมในการประมวลผล
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิ์เหล่านี้ได้โดยส่งอีเมลมาที่ hello@carcarejadhai.com
7. การเก็บรักษาข้อมูล
- ข้อมูลบัญชี — เก็บตลอดอายุการใช้บริการ + 1 ปีหลังยกเลิก
- รูปถ่ายลงเวลาพนักงาน — ตามค่าที่ร้านตั้ง (1-15 วัน) จากนั้นลบอัตโนมัติ
- บันทึกการส่งข้อความและการวิเคราะห์รูป — 90 วัน
- บันทึกการเปลี่ยนแปลงข้อมูลสำคัญ — ขั้นต่ำ 30 วัน (แก้ไขไม่ได้)
- บันทึกการใช้แพคเกจคัน — เก็บถาวรเพื่อการตรวจสอบยอด
8. ความปลอดภัย
- รหัสผ่านถูกเข้ารหัสแบบทางเดียวตามมาตรฐานอุตสาหกรรมก่อนเก็บ ไม่มีการเก็บรหัสผ่านต้นฉบับ
- Session ของผู้ดูแลระบบผ่านการลงลายเซ็นดิจิทัล และเพิกถอนได้ทันทีเมื่อเปลี่ยนรหัสผ่านหรือปิดใช้งานบัญชี
- ข้อความจากภายนอกที่เข้ามายังระบบผ่านการตรวจสอบลายเซ็นทุกครั้งก่อนประมวลผล
- API สำหรับผู้ดูแลระบบจำกัดแหล่งที่มาที่อนุญาต และจำกัดจำนวนคำขอต่อผู้ใช้เพื่อป้องกันการโจมตี
- ระบบล็อกอินมีการป้องกันการเดารหัสและการวัดเวลาตอบสนอง
9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
คำถามเรื่องข้อมูลส่วนบุคคล ส่งอีเมลมาที่ hello@carcarejadhai.com