นโยบายความเป็นส่วนตัว

• ข้อมูลบัญชี — หมายเลขโทรศัพท์มือถือ (ยืนยันด้วย OTP) อีเมล ชื่อที่แสดง และรูปโปรไฟล์ · กรณีเข้าสู่ระบบด้วย LINE หรือ Google เราได้รับชื่อ รูปโปรไฟล์ และอีเมล (เฉพาะ Google) จากบัญชีนั้น · ท่านตั้ง “อีเมลรับเอกสาร” แยกต่างหากได้เอง
• ข้อมูลการใช้บริการ — ประวัติคำสั่งซื้อและการชำระเงิน คูปองที่ถืออยู่ ประวัติการใช้สิทธิ์ (รวมถึงการสแกนที่ไม่สำเร็จ) การรับ–ส่งของขวัญ และร้านค้าที่ท่านติดตาม
• ข้อมูลที่ร้านค้ากรอกแทนท่านตอนขายหน้าร้าน (POS) — หมายเลขโทรศัพท์ที่ท่านให้ไว้ที่เคาน์เตอร์ และอีเมลสำหรับใบเสร็จของออเดอร์นั้น
• ข้อมูลที่ร้านค้ากรอกตอนมอบคูปองอภินันทนาการ (เงื่อนไขการให้บริการ ข้อ 7) — หมายเลขโทรศัพท์ของท่าน ชื่อผู้รับ (ถ้าร้านค้ากรอก) และเหตุผลที่ร้านค้ามอบคูปองให้ท่าน ซึ่งระบบบังคับให้กรอกทุกครั้ง · เหตุผลเป็นข้อความอิสระที่ร้านค้าพิมพ์เอง จึงอาจมีข้อมูลที่ระบุตัวท่านได้ เช่น ชื่อเรียก หรือชื่อบัญชีสื่อสังคมออนไลน์ของท่าน · ถ้าท่านยังไม่มีบัญชีกับเรา ชื่อผู้รับที่ร้านค้ากรอกจะกลายเป็นชื่อที่แสดงเริ่มต้นของบัญชีใหม่ ซึ่งท่านแก้ไขเองได้ภายหลัง
• ข้อมูลทางเทคนิค — ข้อมูลอุปกรณ์ เบราว์เซอร์ (user-agent) หมายเลข IP ที่ใช้เข้าสู่ระบบและขอรหัส OTP และบันทึกการใช้งานระบบ (log) เพื่อความปลอดภัยและการแก้ไขปัญหา
• สถิติการเข้าชมดีล — เมื่อท่านเลื่อนดู กด หรือเปิดหน้ารายละเอียดดีล ระบบจะส่งเหตุการณ์นับสถิติแบบไม่ผูกกับบัญชีของท่าน (ส่งเฉพาะรหัสดีลกับชนิดเหตุการณ์ ไม่แนบข้อมูลเข้าสู่ระบบ)
• ข้อมูลการชำระเงิน — เราไม่เก็บเลขบัตรเต็ม วันหมดอายุบัตร รหัส CVV หรือรหัสผ่านธนาคารของท่าน การกรอกข้อมูลบัตรเกิดขึ้นที่ระบบของผู้ให้บริการรับชำระเงิน · อย่างไรก็ตาม บันทึกผลการชำระเงินที่ผู้ให้บริการส่งกลับมา (เก็บไว้ตรวจสอบรายการเงิน) อาจมีข้อมูลบางส่วนของวิธีชำระเงิน เช่น 4 ตัวท้ายของบัตร ยี่ห้อบัตร ธนาคาร/ประเทศผู้ออกบัตร หรือชื่อบนบัตร
• ข้อมูลที่เก็บบนเครื่องของท่านเอง — คำค้นหาล่าสุด (localStorage) ตัวกันนับสถิติซ้ำภายในแท็บ (sessionStorage) และสำหรับพนักงานร้าน คือชื่อผู้ขายที่เลือกไว้ล่าสุดบนเครื่อง POS · ข้อมูลกลุ่มนี้อยู่บนเบราว์เซอร์ของท่าน ลบได้เองจากการล้างข้อมูลเว็บไซต์

• ให้บริการซื้อ ใช้ และส่งต่อคูปอง รวมถึงการยืนยันตัวตนเมื่อเข้าสู่ระบบ
• ส่งข้อมูลที่จำเป็นเกี่ยวกับรายการของท่าน เช่น ใบเสร็จ/สรุปคำสั่งซื้อ รหัสคูปอง การเตือนคูปองใกล้หมดอายุ และการแจ้งสถานะของขวัญ ผ่าน LINE อีเมล หรือ SMS ตามช่องทางที่ท่านผูกไว้
• ให้ร้านค้าที่ท่านซื้อคูปองยืนยันตัวผู้ใช้สิทธิ์และติดต่อท่านเรื่องการจอง/การใช้บริการ (ดูขอบเขตในข้อ 4)
• ป้องกันการทุจริต การใช้สิทธิ์โดยมิชอบ และรักษาความปลอดภัยของระบบ เช่น การจำกัดจำนวนคำขอ OTP ต่อเบอร์และต่อหมายเลข IP
• วิเคราะห์และปรับปรุงคุณภาพบริการ เช่น จัดอันดับดีลที่ได้รับความสนใจ (ใช้สถิติแบบไม่ผูกกับบัญชี)
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและการบัญชี และเก็บหลักฐานการยอมรับเอกสารตามข้อ 11

• ฐานสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านใช้งาน เช่น การสร้างบัญชี การซื้อและใช้คูปอง การส่งใบเสร็จและรหัสคูปอง การส่งต่อของขวัญ
• ฐานประโยชน์อันชอบธรรม — การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ การเก็บบันทึกการเข้าถึงข้อมูลลูกค้าโดยร้านค้า และการปรับปรุงบริการด้วยสถิติที่ไม่ผูกกับบัญชี
• ฐานหน้าที่ตามกฎหมาย — การเก็บหลักฐานธุรกรรมและเอกสารทางภาษี/บัญชีตามที่กฎหมายกำหนด
• ฐานความยินยอม — กิจกรรมที่นอกเหนือจากข้างต้น เช่น การส่งข่าวสารทางการตลาด (ถ้ามีในอนาคต) ซึ่งท่านเพิกถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบบริการหลัก · ปัจจุบันแพลตฟอร์มยังไม่มีการส่งข่าวสารการตลาด

• 4.1 ร้านค้าที่ท่านซื้อคูปอง เห็นชื่อที่ท่านแสดง รูปโปรไฟล์ หมายเลขโทรศัพท์และอีเมลแบบปิดบัง รายการที่ซื้อ ยอดเงิน สถานะคูปอง วันที่ใช้สิทธิ์ และสถิติการซื้อของท่านกับร้านนั้น (จำนวนออเดอร์ ยอดรวม วันที่ซื้อล่าสุด) · รหัสคูปองบนจอฝั่งร้านแสดงเพียง 4 ตัวท้าย
• 4.2 ผู้จัดการร้าน (MANAGER) เปิดดูเบอร์ อีเมล และชื่อเต็มของท่านได้เป็นรายคนหรือรายออเดอร์ เมื่อจำเป็นต่อการให้บริการ เช่น โทรยืนยันการจอง โดยต้องระบุเหตุผลทุกครั้ง และระบบบันทึกลงบันทึกการตรวจสอบ (audit log) พร้อมเหตุผลนั้น · จำกัดเฉพาะลูกค้าที่เคยซื้อกับร้านนั้น และจำกัดจำนวนครั้งต่อนาที
• 4.3 พนักงานที่เพิ่งขายคูปองให้ท่านที่เคาน์เตอร์ (POS) เห็นเบอร์ อีเมล และรหัสคูปองเต็มของออเดอร์นั้นได้ภายใน 30 นาทีหลังการขาย เพื่อส่งมอบคูปองให้ท่านหน้าเคาน์เตอร์ · ในกรอบเวลานี้ไม่ต้องระบุเหตุผล และระบบบันทึกไว้เมื่อลิงก์เปิดคูปองของออเดอร์นั้นถูกส่งให้พนักงานคนนั้นเป็นครั้งแรก · พ้นกรอบเวลานี้ข้อมูลจะถูกปิดบังสำหรับทุกตำแหน่ง และต้องขอเปิดดูตามข้อ 4.2 แทน
• 4.4 ผู้จัดการร้านดาวน์โหลดไฟล์รายงาน (CSV) ได้ โดยค่าเริ่มต้นข้อมูลติดต่อและรหัสคูปองถูกปิดบัง · หากเลือกดาวน์โหลดแบบข้อมูลเต็ม จะได้เบอร์ อีเมล และรหัสคูปองแบบไม่ปิดบัง ซึ่งต้องระบุเหตุผลทุกครั้ง และระบบบันทึกลง log กิจกรรมของร้าน · ดาวน์โหลดได้เฉพาะช่วงวันที่ที่เลือก และไม่เกิน 20,000 แถวต่อไฟล์
• 4.5 ผู้ประมวลผลข้อมูลที่ให้บริการแก่เรา ได้แก่ ผู้ให้บริการรับชำระเงิน ผู้ให้บริการคลาวด์และฐานข้อมูล พื้นที่จัดเก็บไฟล์ ผู้ให้บริการส่งอีเมล ผู้ให้บริการส่งข้อความ SMS และ LINE และผู้ให้บริการป้องกันบอต/สแปม โดยทุกรายประมวลผลตามคำสั่งของบริษัทภายใต้ข้อตกลงคุ้มครองข้อมูล (รายละเอียดประเทศที่ตั้งอยู่ในข้อ 5)
• 4.6 ผู้รับของขวัญที่ท่านส่งให้ เห็นชื่อที่ท่านแสดงในฐานะผู้ส่ง (ไม่เห็นหมายเลขโทรศัพท์หรืออีเมลของท่าน) · หากท่านเลือกล็อกสิทธิ์ตามเบอร์ผู้รับหรือให้ระบบแจ้งผู้รับ เราจะใช้เบอร์/อีเมลที่ท่านกรอกเพื่อการนั้นเท่านั้น
• 4.7 หน่วยงานรัฐ — เฉพาะกรณีที่กฎหมายกำหนด หรือมีคำสั่งโดยชอบด้วยกฎหมาย
• 4.8 เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลใด และไม่ส่งข้อมูลของท่านให้ร้านค้าอื่นที่ท่านไม่ได้ซื้อคูปองด้วย
• 4.9 เหตุผลที่ร้านค้ามอบคูปองอภินันทนาการให้ท่าน (ดูข้อ 1) ถูกเก็บไว้กับรายการนั้นและในบันทึกการตรวจสอบ · ข้อความนี้ไม่ถูกแสดงต่อท่าน ในหน้าเว็บหรืออีเมลใด ๆ — ผู้ที่เห็นคือผู้จัดการของร้านค้าที่มอบคูปอง (บนหน้ารายการของร้าน) และทีมงานของบริษัทเมื่อจำเป็นต้องตรวจสอบ · หากท่านต้องการทราบว่าร้านค้าบันทึกอะไรไว้เกี่ยวกับท่าน หรือขอให้แก้ไข/ลบข้อความส่วนนี้ ติดต่อเราตามข้อ 10

แพลตฟอร์มทำงานบนบริการคลาวด์ของผู้ให้บริการที่มีถิ่นที่ตั้งอยู่นอกประเทศไทย การให้บริการจึงมีการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศตามมาตรา 28–29 แห่ง PDPA โดยมีรายละเอียดดังนี้

• โฮสต์เว็บไซต์และเครือข่ายกระจายเนื้อหา — Vercel Inc. (สหรัฐอเมริกา) · ข้อมูลที่เกี่ยวข้อง: คำขอหน้าเว็บ หมายเลข IP ข้อมูลเบราว์เซอร์ · เหตุผล: จำเป็นต่อการแสดงผลเว็บไซต์
• ระบบเบื้องหลัง (API) — Google Cloud Run โดย Google LLC (สหรัฐอเมริกา) ประมวลผลที่ศูนย์ข้อมูลภูมิภาคสิงคโปร์ · ข้อมูลที่เกี่ยวข้อง: ข้อมูลบัญชี คำสั่งซื้อ คูปอง และ log ระบบ · เหตุผล: จำเป็นต่อการให้บริการตามสัญญา
• ฐานข้อมูลหลัก — Neon Inc. (สหรัฐอเมริกา) ให้บริการฐานข้อมูล PostgreSQL แบบคลาวด์ · ข้อมูลที่เกี่ยวข้อง: ข้อมูลบัญชี ธุรกรรม และคูปองทั้งหมด · เหตุผล: จำเป็นต่อการจัดเก็บข้อมูลของบริการ
• พื้นที่จัดเก็บไฟล์และระบบป้องกันบอต — Cloudflare, Inc. (สหรัฐอเมริกา) ได้แก่ที่เก็บไฟล์ R2 และระบบตรวจสอบอัตโนมัติ Turnstile · ข้อมูลที่เกี่ยวข้อง: รูปภาพที่อัปโหลด และสัญญาณตรวจจับบอตตอนขอรหัส OTP · เหตุผล: จัดเก็บไฟล์และป้องกันการโจมตีระบบ
• ผู้ให้บริการส่งอีเมล — Resend (สหรัฐอเมริกา) · ข้อมูลที่เกี่ยวข้อง: อีเมลผู้รับ ชื่อ และเนื้อหาเอกสาร เช่น ใบเสร็จหรือรหัสคูปอง · เหตุผล: ส่งเอกสารและการแจ้งเตือนที่ท่านต้องได้รับ
• การเข้าสู่ระบบด้วย Google — Google LLC (สหรัฐอเมริกา) · ข้อมูลที่เกี่ยวข้อง: ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ของท่าน · เหตุผล: ยืนยันตัวตนตามที่ท่านเลือกใช้
• การเข้าสู่ระบบและการแจ้งเตือนผ่าน LINE — LY Corporation (ประเทศญี่ปุ่น) · ข้อมูลที่เกี่ยวข้อง: รหัสผู้ใช้ LINE ชื่อ รูปโปรไฟล์ และข้อความแจ้งเตือนที่ส่งถึงท่าน · เหตุผล: ยืนยันตัวตนและส่งการแจ้งเตือนตามที่ท่านเลือกใช้
• ผู้ให้บริการรับชำระเงินของร้านค้า — ร้านค้าแต่ละแห่งเลือกผู้ให้บริการรับชำระเงินของตนเอง การชำระเงินของท่านจึงประมวลผลโดยผู้ให้บริการที่ร้านนั้นใช้ · ปัจจุบันคือ Opn Payments (ประเทศไทย) และแพลตฟอร์มรองรับ Red Dot Payment (ประเทศสิงคโปร์) สำหรับร้านค้าที่เปิดใช้ช่องทางนี้ ซึ่งกรณีนั้นถือเป็นการส่งข้อมูลไปยังต่างประเทศ · ข้อมูลที่เกี่ยวข้อง: หมายเลขคำสั่งซื้อ จำนวนเงิน และข้อมูลการชำระเงินที่ท่านกรอก · เหตุผล: จำเป็นต่อการรับชำระเงินตามคำสั่งซื้อของท่าน · กรณีที่ต้องกรอกข้อมูลการชำระเงินบนหน้าเว็บของผู้ให้บริการโดยตรง หน้าชำระเงินจะแจ้งชื่อผู้ให้บริการก่อนที่ท่านจะกดชำระเงิน
• ผู้ให้บริการส่ง SMS — ThaiBulkSMS ประมวลผลอยู่ในประเทศไทย จึงไม่ใช่การส่งข้อมูลออกนอกประเทศ

เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่ยอมรับได้ในระดับสากล และผูกพันด้วยข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้ประมวลผลตามคำสั่งของบริษัทเท่านั้น หากท่านต้องการทราบรายละเอียดมาตรการคุ้มครองของผู้รับข้อมูลรายใด ติดต่อเราได้ตามข้อ 10

• ข้อมูลบัญชีและประวัติการใช้บริการ — เก็บตลอดอายุบัญชีของท่าน
• หลักฐานการทำธุรกรรม (คำสั่งซื้อ การชำระเงิน การใช้สิทธิ์ ใบแจ้งหนี้/ใบกำกับภาษี) — เป็นเอกสารประกอบการลงบัญชีที่กฎหมายบังคับให้เก็บ ได้แก่ พระราชบัญญัติการบัญชี พ.ศ. 2543 มาตรา 14 และประมวลรัษฎากร ซึ่งกำหนดให้เก็บอย่างน้อย 5 ปีนับแต่วันปิดบัญชี/วันทำรายการ · เราจึงเก็บแถวข้อมูลเหล่านี้ต่อไปแม้ท่านลบบัญชีแล้ว โดยอยู่ในสภาพที่ไม่มีข้อมูลระบุตัวตนของท่าน · ปัจจุบันระบบยังไม่มีกลไกลบแถวหลักฐานธุรกรรมโดยอัตโนมัติเมื่อพ้นกำหนดข้างต้น นโยบายฉบับนี้จึงไม่ระบุเพดานอายุการเก็บที่เรายังบังคับใช้จริงไม่ได้ — หากมีการเพิ่มกลไกดังกล่าว เราจะแก้ไขนโยบายและขึ้นเวอร์ชันใหม่ตามข้อ 12
• บันทึกการใช้งานระบบ บันทึกการตรวจสอบ (audit log) และ log กิจกรรมของร้านค้า — มีระบบลบอัตโนมัติเมื่อพ้นกำหนด โดยอายุแยกตามชนิดข้อมูล (เช่น คำขอรหัส OTP 30 วัน · โทเค็นเข้าสู่ระบบที่หมดอายุแล้ว 90 วัน · บันทึกการตรวจสอบ 5 ปี · log กิจกรรมของร้านค้า 180 วัน)
• บันทึกการยอมรับเอกสาร (ข้อ 11) — เก็บตราบเท่าที่ยังต้องใช้พิสูจน์ความยินยอมตามกฎหมาย โดยหมายเลข IP และข้อมูลเบราว์เซอร์ที่แนบมากับบันทึกจะถูกลบทิ้งเมื่อท่านลบบัญชี
• เหตุผลที่ร้านค้ามอบคูปองอภินันทนาการ (ข้อ 1 และ 4.9) — เก็บไว้กับรายการนั้นตราบเท่าที่ยังเก็บหลักฐานธุรกรรม และอยู่ในบันทึกการตรวจสอบตามอายุของบันทึกชนิดนั้น (5 ปี) · ต้องบอกให้ชัด: ปัจจุบันการลบบัญชีไม่ได้ล้างข้อความส่วนนี้ เพราะเป็นข้อความที่ร้านค้าเขียนไว้เป็นหลักฐานของการมอบคูปอง ไม่ใช่ข้อมูลในโปรไฟล์ของท่าน — หากข้อความนั้นมีข้อมูลที่ระบุตัวท่านและท่านต้องการให้ลบ ขอใช้สิทธิ์ตามข้อ 7 ผ่านช่องทางติดต่อในข้อ 10 ได้
• เมื่อท่านลบบัญชี ระบบจะล้างข้อมูลที่ระบุตัวตนออกจากบัญชีของท่าน (หมายเลขโทรศัพท์ อีเมล ชื่อที่แสดง รูปโปรไฟล์) ตัดทุกช่องทางเข้าสู่ระบบ ลบประวัติคำขอรหัส OTP ของหมายเลขนั้น ลบรายการร้านค้าที่ติดตาม ลบอีเมลรับใบเสร็จบนคำสั่งซื้อ และลบหมายเลขผู้รับกับข้อความบนรายการของขวัญ · แถวข้อมูลธุรกรรมยังคงอยู่โดยไม่มีข้อมูลระบุตัวตน ตามที่อธิบายไว้ข้างต้น · ข้อยกเว้นที่ต้องบอกให้ชัด: บันทึกผลการชำระเงินที่ผู้ให้บริการรับชำระเงินส่งกลับมา (ดูข้อ 1) ถูกเก็บไว้ทั้งก้อนตามที่ได้รับมาเพื่อใช้กระทบยอดเงิน จึงอาจยังมีข้อมูลบางส่วนของวิธีชำระเงิน เช่น ชื่อบนบัตร ค้างอยู่ในหลักฐานชุดนั้น · การลบบัญชีทำไม่ได้ถ้ายังมีคูปองที่ใช้ได้ ออเดอร์ที่รอชำระเงิน หรือสิทธิ์พนักงานร้านค้าที่ยัง active เพื่อไม่ให้สิทธิ์ที่ท่านจ่ายเงินแล้วสูญไปโดยไม่มีใครรับผิดชอบ

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงบันทึกการยอมรับเอกสารและบันทึกว่าร้านค้าใดเปิดดูข้อมูลติดต่อของท่าน — ดาวน์โหลดสำเนาด้วยตนเองได้ทันทีที่หน้า[ตั้งค่าบัญชี](/me/account) เป็นไฟล์ JSON ที่นำไปใช้ต่อได้ (ประกอบด้วยโปรไฟล์ ช่องทางเข้าสู่ระบบ คำสั่งซื้อ คูปอง ของขวัญที่ส่งและที่ได้รับ ร้านค้าที่ติดตาม สิทธิ์พนักงานร้าน บันทึกการเปิดดูข้อมูลติดต่อ และบันทึกการยอมรับเอกสาร) · ไฟล์นี้จำกัด 1,000 รายการต่อหมวด และมีธงบอกไว้ในไฟล์เมื่อถูกตัด — หากท่านต้องการชุดข้อมูลที่เกินเพดานนี้หรือส่วนที่ไฟล์ยังไม่ครอบคลุม ขอเพิ่มเติมได้ตามข้อ 10
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ชื่อที่แสดง อีเมลรับเอกสาร และหมายเลขโทรศัพท์ แก้ไขเองได้ที่หน้าตั้งค่าบัญชี)
• ขอลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป (ลบบัญชีเองได้ที่หน้าตั้งค่าบัญชี ภายใต้เงื่อนไขในข้อ 6)
• ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูลในบางกรณี
• ขอโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา สำหรับกิจกรรมที่ใช้ฐานความยินยอม
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

สิทธิ์ที่มีปุ่มให้ใช้เองบนแพลตฟอร์ม (ขอสำเนาข้อมูล ดูบันทึกการยอมรับเอกสาร แก้ไขข้อมูล ลบบัญชี) ท่านใช้ได้ทันทีที่หน้าตั้งค่าบัญชี · สิทธิ์อื่นนอกจากนี้ ท่านใช้ผ่านช่องทางติดต่อในข้อ 10 โดยเราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

• คุกกี้ที่จำเป็น — คุกกี้เก็บ session แบบ httpOnly (เบราว์เซอร์อ่านด้วยสคริปต์ไม่ได้) สำหรับคงสถานะเข้าสู่ระบบและต่ออายุ session · เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ และไม่มีเครื่องมือวิเคราะห์ของบุคคลที่สามบนหน้าเว็บ
• คุกกี้บอกสถานะเข้าสู่ระบบ — คุกกี้ชื่อ `sess` เก็บเพียงค่าว่า “มี session อยู่” แบบไม่ใช่ httpOnly เพื่อให้หน้าเว็บรู้ว่าควรพาไปหน้าเข้าสู่ระบบหรือไม่ ไม่มีข้อมูลส่วนบุคคลอยู่ในคุกกี้นี้
• คุกกี้ชั่วคราวระหว่างผูกเบอร์ — เมื่อเข้าสู่ระบบด้วย LINE/Google ครั้งแรก ระบบเก็บโทเค็นชั่วคราวไว้ 15 นาทีเพื่อพาท่านไปหน้าผูกเบอร์ แล้วลบทิ้ง
• localStorage / sessionStorage — ใช้เก็บคำค้นหาล่าสุดของเครื่องนี้ ตัวกันนับสถิติซ้ำ และ (สำหรับพนักงานร้าน) ผู้ขายที่เลือกไว้บนเครื่อง POS · ข้อมูลอยู่บนเครื่องท่าน ไม่ได้ถูกส่งมาผูกกับบัญชี
• ระบบตรวจสอบอัตโนมัติ — บางขั้นตอน เช่น การขอรหัส OTP ใช้ Cloudflare Turnstile เพื่อป้องกันบอตและการโจมตีระบบ
• การปิดคุกกี้ที่จำเป็นจะทำให้ไม่สามารถเข้าสู่ระบบหรือใช้บริการบางส่วนได้

• เข้ารหัสข้อมูลระหว่างรับส่งด้วย HTTPS ทุกช่องทาง
• รหัส OTP และโทเค็นเข้าสู่ระบบถูกเก็บเป็นค่าที่ผ่านการ hash ไม่ได้เก็บค่าจริง · ระบบบันทึกจะไม่บันทึกรหัส OTP โทเค็น หรือหมายเลขโทรศัพท์แบบเต็ม
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทของผู้ใช้ฝั่งร้านค้า และตรวจสิทธิ์จากฐานข้อมูลจริงทุกคำขอ
• ปิดบังข้อมูลติดต่อและรหัสคูปองเป็นค่าเริ่มต้นทุกจอฝั่งร้านค้า · การกดขอเปิดดูค่าเต็มย้อนหลังต้องมีเหตุผลกำกับและถูกบันทึกทุกครั้ง (ดูขอบเขตทั้งหมดในข้อ 4)
• หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูงต่อท่าน เราจะแจ้งท่านและหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท คนเจ๋ง ครีเอทีฟ จำกัด · เลขประจำตัวผู้เสียภาษี 0135557019820

ที่อยู่จดทะเบียน: [รอเติมที่อยู่จดทะเบียนตามหนังสือรับรองบริษัท — ยังไม่ระบุในเอกสารฉบับนี้]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) / ฝ่ายดูแลข้อมูล: อีเมล no-reply@vouchmee.com (เวลาทำการ จันทร์–ศุกร์) หรือติดต่อทีมงานผ่านศูนย์ช่วยเหลือ บนแพลตฟอร์ม

• ทุกครั้งที่ท่านเข้าสู่ระบบหรือกดสั่งซื้อ ระบบจะบันทึกว่าท่านยอมรับเงื่อนไขการให้บริการและนโยบายฉบับนี้ เวอร์ชันใด เมื่อใด ผ่านช่องทางใด พร้อมหมายเลข IP และข้อมูลเบราว์เซอร์ของคำขอนั้น
• เวอร์ชันที่บันทึกไว้ผูกกับข้อความจริงของเอกสารฉบับนั้น (ระบบตรวจสอบด้วยลายนิ้วมือของเนื้อหา) จึงพิสูจน์ย้อนหลังได้ว่าข้อความที่ท่านยอมรับคือข้อความใด
• เมื่อเอกสารขึ้นเวอร์ชันใหม่ ระบบจะบันทึกการยอมรับเวอร์ชันใหม่เพิ่มเป็นอีกรายการเมื่อท่านเข้าใช้บริการครั้งถัดไป รายการเดิมยังคงอยู่
• ท่านเปิดดูบันทึกการยอมรับของตนเองได้เองตลอดเวลาที่หน้าตั้งค่าบัญชี และบันทึกเหล่านี้รวมอยู่ในไฟล์สำเนาข้อมูลตามข้อ 7 แล้ว · หมายเลข IP และข้อมูลเบราว์เซอร์ที่แนบกับบันทึกไม่ถูกแสดงบนหน้าเว็บ ขอดูได้ตามข้อ 10

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแสดงฉบับล่าสุดพร้อมเลขเวอร์ชันและวันที่มีผลบนหน้านี้ หากมีการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านแพลตฟอร์มหรือช่องทางติดต่อที่ท่านให้ไว้ ดูข้อกำหนดการใช้บริการได้ที่เงื่อนไขการให้บริการ