1. ผู้ควบคุมข้อมูล
1.1 ผู้ให้บริการ
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับ DING OS (getding.io) ซึ่งดำเนินการโดย Trip Express Vietnam Company Limited (เลขประจำตัวผู้เสียภาษี: 0402217820, สำนักงานใหญ่: 210 Diep Minh Chau, Da Nang City, Vietnam)
1.2 การแยกบทบาทหน้าที่
ตามมาตรฐาน GDPR, PDPA และกฤษฎีกา 13/2023/ND-CP ร้านค้าเป็นผู้ควบคุมข้อมูลอิสระ (Data Controller) สำหรับฐานข้อมูลลูกค้าของร้าน และ DING OS ทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) เท่านั้น
2. ข้อมูลที่เก็บรวบรวม
2.1 ข้อมูลบัญชีร้านค้า
เราจัดเก็บชื่อสถานประกอบการ อีเมลติดต่อ รหัสยืนยันตัวตน OneUID (sub) และประวัติการชำระค่าบริการ
2.2 ข้อมูลออเดอร์ลูกค้า
เราประมวลผลรายการสั่งซื้อ เบอร์โทรศัพท์ ระดับ VIP และยอดกระเป๋าเงินคืนในนามของร้านค้า
3. การแยกข้อมูลแต่ละสาขา
ข้อมูลทั้งหมดถูกแยกตามรหัสองค์กร (organization_id) ด้วยระบบรักษาความปลอดภัยระดับแถวข้อมูล
4. การประมวลผลข้อมูล
ข้อมูลถูกใช้เพื่อให้บริการระบบสั่งซื้อโดยตรง ระบบหน้าเคาน์เตอร์ และผู้ช่วย AI เท่านั้น โดยไม่มีการขายข้อมูลให้เครือข่ายโฆษณาภายนอก สำหรับระบบ ข้อมูลเชิงลึกตลาด (Market Insights) ระบบจะบันทึกเฉพาะค่าสถิติแบบนิรนามเมื่อชำระเงินสำเร็จ (sector, zone, window, channel, fulfillment, revenue_usd, items_count) โดยไม่มีข้อมูลส่วนบุคคลของผู้ซื้อ และจะแสดงผลเมื่อมีร้านค้าที่ใช้งานจริงอย่างน้อย 15 แห่งขึ้นไป (k-Anonymity >= 15) เท่านั้น รวมถึงซ่อนยอดผลงานรายบุคคล (booking.owner) บนหน้าจอแคชเชียร์ส่วนกลาง
5. ความปลอดภัยของข้อมูล
เข้ารหัสการรับส่งข้อมูลด้วย TLS 1.3 เข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 พร้อมระบบกรองข้อมูลสำคัญอัตโนมัติ (DLP) สำหรับคลังคูปองอิเล็กทรอนิกส์ (Voucher Vault) รหัสบัตรทั้งหมดถูกเข้ารหัสด้วย AES-256-GCM และดัชนีปกปิด HMAC-SHA256 โดยพนักงานจะเห็นเฉพาะรหัสที่ถูกปิดบังบางส่วน (masked_code) เท่านั้น
6. การเก็บรักษาข้อมูล
ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชีเปิดใช้งานและตามที่กฎหมายบัญญัติ ส่วนบันทึกการตรวจสอบระบบ (Audit Log) จะเก็บรักษาตามแพ็กเกจ (7 วัน สำหรับ Free, 30 วัน สำหรับ Starter, 365 วัน สำหรับ Business และ 7 ปี / 2,555 วัน สำหรับ Enterprise)
7. ติดต่อเรา
อีเมลฝ่ายคุ้มครองข้อมูล: [email protected]