นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ไมโครเนกซ์ จำกัด (สำนักงานใหญ่) เลขประจำตัวผู้เสียภาษี 0135569000193 ที่อยู่ 92/215 หมู่ที่ 2 ตำบลหลักหก อำเภอเมืองปทุมธานี จังหวัดปทุมธานี 12000 เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบัญชี Mortar POS เว็บไซต์ พอร์ทัล การสมัครใช้บริการ การชำระเงิน การอัปเดตโปรแกรม และบริการคลาวด์ที่อธิบายในประกาศนี้

สำหรับข้อมูลลูกค้า ผู้ป่วย การซื้อขาย และการจ่ายยาที่ร้านบันทึกไว้ในเครื่องขาย ร้านขายยาเป็นผู้ควบคุมข้อมูลดังกล่าว ส่วนบริษัทจะประมวลผลเฉพาะเท่าที่จำเป็นเพื่อให้บริการที่ร้านเปิดใช้ เช่น สำรองข้อมูล ซิงก์ข้อมูล หรือช่วยแก้ปัญหา ตามคำสั่งและการตั้งค่าของร้าน

2. ข้อมูลที่เราเก็บและแหล่งที่มา

ข้อมูลบัญชีและการติดต่อ เช่น ชื่อร้าน อีเมล รหัสผ่านที่แฮชแล้ว สถานะยืนยันอีเมล เซสชันเข้าสู่ระบบ และคำขอรีเซ็ตรหัสผ่าน ข้อมูลเหล่านี้มาจากคุณโดยตรง

ข้อมูลบริการและการชำระเงิน เช่น แพลน ระยะเวลา ราคา คูปอง สถานะรายการชำระ รหัสอ้างอิงของ Stripe และประวัติการติดต่อฝ่ายช่วยเหลือ เราไม่เห็นหรือเก็บหมายเลขบัตรเต็ม

ข้อมูลเครื่องและความปลอดภัย เช่น ชื่ออุปกรณ์ รหัสอุปกรณ์ เวอร์ชันโปรแกรม เวลาเชื่อมต่อล่าสุด ที่อยู่ IP ที่จำเป็นต่อการป้องกันการโจมตี และบันทึกเหตุการณ์ด้านความปลอดภัย ข้อมูลมาจากเบราว์เซอร์ เครื่องขาย และตัวเปิดโปรแกรมเมื่อใช้งานบริการ

ข้อมูลจากฟีเจอร์ที่ร้านเลือกเปิด เช่น สัญญาณสุขภาพเครื่อง บันทึกทางเทคนิค ข้อมูลสำรองที่เข้ารหัส ยอดขายที่ซิงก์โดยตัดชื่อและเบอร์ลูกค้าออก และรหัสสมาชิกแบบแฮชสำหรับแต้มข้ามสาขา รายละเอียดเพิ่มเติมอยู่ในหน้าการเก็บรักษาข้อมูล

3. วัตถุประสงค์และฐานกฎหมาย

เราใช้ข้อมูลเพื่อสร้างและยืนยันบัญชี ให้บริการตามสัญญา เชื่อมต่อและอัปเดตเครื่องขาย จัดการแพลน รับชำระเงิน สำรองและกู้คืนข้อมูล ตอบคำขอช่วยเหลือ และแจ้งเหตุที่เกี่ยวกับบริการ

เราใช้ข้อมูลเท่าที่จำเป็นเพื่อรักษาความปลอดภัย ป้องกันการทุจริต จำกัดการโจมตี ตรวจสอบเหตุขัดข้อง และปรับปรุงความน่าเชื่อถือของบริการ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายซึ่งไม่เกินสมควรต่อสิทธิของคุณ

เราเก็บเอกสารธุรกรรมและเปิดเผยข้อมูลเมื่อกฎหมาย ภาษี บัญชี คำสั่งศาล หรือหน่วยงานที่มีอำนาจกำหนด สำหรับฟีเจอร์ที่เป็นทางเลือกและต้องอาศัยความยินยอม คุณถอนความยินยอมได้โดยปิดฟีเจอร์หรือแจ้งเรา โดยไม่กระทบการประมวลผลที่เกิดขึ้นก่อนถอน

หากไม่ให้ข้อมูลบัญชีหรือข้อมูลที่จำเป็นต่อสัญญา เราอาจสร้างบัญชี รับชำระเงิน เชื่อมต่อเครื่อง หรือให้บริการส่วนนั้นไม่ได้ แต่คุณยังเลือกไม่เปิดฟีเจอร์คลาวด์ที่เป็นทางเลือกได้

4. ผู้รับข้อมูล ผู้ประมวลผล และการโอนไปต่างประเทศ

เราเปิดเผยข้อมูลเฉพาะแก่บุคลากรที่ต้องใช้เพื่อปฏิบัติงาน ผู้ให้บริการโฮสติ้ง ฐานข้อมูล อีเมล พื้นที่จัดเก็บไฟล์ ความปลอดภัยและเครือข่าย ผู้ประมวลผลการชำระเงิน (Stripe) ที่ปรึกษาวิชาชีพ และหน่วยงานรัฐเมื่อกฎหมายกำหนด ผู้ให้บริการเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นต่อหน้าที่และอยู่ภายใต้สัญญาหรือข้อกำหนดการคุ้มครองข้อมูล

โครงสร้างพื้นฐานบางส่วนอาจประมวลผลหรือสำรองข้อมูลนอกประเทศไทย รวมถึงสิงคโปร์หรือภูมิภาคที่ผู้ให้บริการกำหนด เราจะโอนข้อมูลเมื่อมีฐานกฎหมายและมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาคุ้มครองข้อมูล มาตรฐานของผู้รับ การโอนที่จำเป็นต่อสัญญา หรือความยินยอมในกรณีที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคล และไม่ส่งข้อมูลให้เครือข่ายโฆษณา

5. ระยะเวลาจัดเก็บและการลบ

เราเก็บข้อมูลบัญชีและบริการตลอดเวลาที่บัญชีใช้งาน และต่อจากนั้นเท่าที่จำเป็นต่อการปิดบัญชี การกู้คืน การระงับข้อพิพาท ความปลอดภัย และหน้าที่ตามกฎหมายหรือบัญชี เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้

บันทึกทางเทคนิคเก็บประมาณ 30 วัน ข้อมูลสำรองเก็บตามรอบและนโยบายสำรองที่ร้านเลือกหรือที่แสดงในบริการ เซสชัน รหัสยืนยัน และลิงก์รีเซ็ตมีอายุสั้นและหมดอายุอัตโนมัติ ส่วนบันทึกการชำระเงินและบันทึกการเข้าถึงเก็บตามระยะเวลาที่จำเป็นต่อภาษี บัญชี การตรวจสอบ และการพิสูจน์การปฏิบัติตามกฎหมาย

เมื่อร้านขอปิดบัญชี เราจะดำเนินการกับข้อมูลส่วนกลางตามคำขอและข้อจำกัดทางกฎหมาย ข้อมูลฐานขายที่อยู่ในเครื่องของร้านยังอยู่ภายใต้การควบคุมของร้านจนกว่าร้านจะลบหรือทำลายเอง

6. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย และอาจใช้พื้นที่จัดเก็บในเบราว์เซอร์เพื่อจำสถานะหน้าจอหรือการตั้งค่าที่จำเป็น เราไม่ใช้คุกกี้โฆษณาข้ามเว็บไซต์ และไม่ติดตั้งเครื่องมือวิเคราะห์การตลาดจากบุคคลภายนอกบนเว็บไซต์สาธารณะในปัจจุบัน

การปิดคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบหรือใช้พอร์ทัลไม่ได้

7. ความมั่นคงปลอดภัยและเหตุละเมิดข้อมูล

เราใช้มาตรการตามความเสี่ยง เช่น การเข้ารหัสระหว่างส่ง การแฮชรหัสผ่าน การเข้ารหัสข้อมูลสำรอง การจำกัดสิทธิ การยืนยันตัวตนหลายขั้นตอนสำหรับงานสำคัญ การบันทึกการเข้าถึง การแยกข้อมูลองค์กร การสำรองและทดสอบการกู้คืน และการตรวจสอบช่องโหว่

หากเกิดเหตุละเมิดข้อมูล เราจะควบคุมและประเมินเหตุ บันทึกการดำเนินการ และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมาย คุณอาจขอเข้าถึงและรับสำเนา ขอให้โอน แก้ไขให้ถูกต้อง ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล ระงับการใช้ คัดค้านการประมวลผล ถอนความยินยอม และขอทราบแหล่งที่มาของข้อมูลที่ไม่ได้เก็บจากคุณโดยตรง ทั้งนี้ สิทธิบางอย่างอาจมีข้อยกเว้นตามกฎหมาย

คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ และจะตอบภายในระยะเวลาที่กฎหมายกำหนด

หากคำขอเกี่ยวกับข้อมูลลูกค้าหรือผู้ป่วยที่ร้านขายยาบันทึกไว้ในเครื่อง โปรดติดต่อร้านนั้นก่อน เพราะร้านเป็นผู้ควบคุมข้อมูลดังกล่าว เราจะช่วยร้านดำเนินการเมื่อได้รับคำสั่งที่ถูกต้อง

9. การติดต่อและการเปลี่ยนแปลงประกาศ

ส่งคำขอใช้สิทธิหรือคำถามเรื่องความเป็นส่วนตัวถึงผู้รับผิดชอบการคุ้มครองข้อมูลของบริษัททางอีเมลหรือที่อยู่ของบริษัทด้านบน โปรดระบุข้อมูลที่ช่วยให้เราค้นหาบัญชีและเข้าใจคำขอ โดยไม่ส่งรหัสผ่านหรือข้อมูลสุขภาพที่ไม่จำเป็น

เราอาจปรับประกาศนี้เมื่อบริการ ผู้ประมวลผล หรือกฎหมายเปลี่ยนแปลง การเปลี่ยนแปลงสำคัญจะแจ้งผ่านเว็บไซต์ พอร์ทัล หรืออีเมล และจะแสดงวันที่ปรับปรุงล่าสุดในหน้านี้