นโยบายความเป็นส่วนตัว
ร้านอิ่มเพลิน (Empearn) ใกล้ มจพ. วิทยาเขตปราจีนบุรี ("ร้าน", "เรา") ให้บริการเว็บไซต์และเว็บแอป empearn.org สำหรับสั่งอาหาร สะสมแต้ม และระบบหลังบ้านของร้าน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และสิทธิ์ของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
ลูกค้าที่สั่งอาหารหรือสะสมแต้ม
- ชื่อที่ใช้เรียก และเบอร์โทรศัพท์ (ใช้เป็นบัญชีสมาชิก)
- ประวัติการสั่งอาหาร โต๊ะ/ช่องทางที่สั่ง ยอดบิล และแต้มสะสม
- ข้อมูลที่เก็บในเครื่องของคุณ (localStorage/คุกกี้) เพื่อจำการเข้าสู่ระบบและตะกร้าอาหาร
พนักงานและเจ้าของร้าน (ระบบหลังบ้าน)
- ชื่อพนักงาน รหัส PIN (เก็บแบบเข้ารหัส) และข้อมูลอุปกรณ์ที่เข้าสู่ระบบ
- บันทึกการทำงานในระบบ เช่น การเปิดบิล ปิดบิล ปรับแต้ม
ข้อมูลจากบัญชี Google (เฉพาะเจ้าของร้าน)
เมื่อเจ้าของร้านกดเชื่อมต่อ Google Business Profile ในหลังบ้าน เราขอสิทธิ์ business.manage และเก็บเฉพาะโทเคนการเข้าถึงที่ Google ออกให้ รหัสสาขา (location) และชื่อร้านบน Google เท่านั้น เราไม่เก็บรหัสผ่าน อีเมล รายชื่อผู้ติดต่อ หรือข้อมูลอื่นในบัญชี Google
2. เราใช้ข้อมูลเพื่ออะไร
- รับและจัดการออเดอร์ ส่งรายการเข้าครัว เช็คบิล และออกใบเสร็จ
- คำนวณและแสดงแต้มสะสม และใช้แต้มเป็นส่วนลด
- ติดต่อลูกค้าเรื่องออเดอร์เมื่อจำเป็น
- สรุปยอดขายและบัญชีภายในร้าน
- ข้อมูลจาก Google: ใช้เพื่ออ่านและอัปเดต เวลาทำการปกติและวันหยุด/เวลาพิเศษ ของร้านอิ่มเพลินบน Google Maps/Google Search ตามที่เจ้าของร้านตั้งในหลังบ้านเท่านั้น
เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่ส่งข้อความการตลาดโดยไม่ได้รับความยินยอม
3. การใช้ข้อมูลจาก Google API
การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google APIs ของ empearn.org เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use:
- ใช้ข้อมูลจาก Google เฉพาะเพื่อจัดการเวลาทำการของร้านตามที่อธิบายข้างต้น
- ไม่ส่งต่อข้อมูลจาก Google ให้บุคคลอื่น ยกเว้นกรณีที่กฎหมายกำหนด
- ไม่ใช้เพื่อโฆษณา ไม่ขาย และไม่ใช้ฝึกโมเดล AI
- ไม่มีบุคคลใดอ่านข้อมูลนี้ ยกเว้นเจ้าของร้านเอง หรือเพื่อความปลอดภัย/แก้ปัญหาระบบตามที่เจ้าของร้านร้องขอ
4. การเปิดเผยข้อมูล
เราไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก ยกเว้น
- ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ เช่น ผู้ให้บริการเซิร์ฟเวอร์ ภายใต้หน้าที่รักษาความลับ
- Google เฉพาะข้อมูลเวลาทำการของร้านที่ส่งไปแสดงบน Google Maps
- เมื่อกฎหมายหรือหน่วยงานรัฐร้องขอ
5. การเก็บรักษาและความปลอดภัย
- ข้อมูลเก็บบนเซิร์ฟเวอร์ของร้าน เชื่อมต่อผ่าน HTTPS และจำกัดการเข้าถึงหลังบ้านด้วยการเข้าสู่ระบบของพนักงาน
- ข้อมูลสมาชิกและประวัติออเดอร์เก็บไว้ตลอดช่วงที่เป็นสมาชิก และข้อมูลบัญชี/ยอดขายเก็บตามระยะเวลาที่กฎหมายภาษีกำหนด
- โทเคน Google จะถูกลบทันทีเมื่อเจ้าของร้านกด "ยกเลิกการเชื่อมต่อ" ในหลังบ้าน หรือยกเลิกสิทธิ์ได้ที่ myaccount.google.com/permissions
6. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอดู ขอแก้ไข ขอลบข้อมูล ขอถอนความยินยอม หรือคัดค้านการใช้ข้อมูลของคุณ โดยติดต่อร้านตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วัน
7. ติดต่อเรา
ร้านอิ่มเพลิน (Empearn) ใกล้มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ วิทยาเขตปราจีนบุรี จ.ปราจีนบุรี 25230
โทร 065-392-6651 · เว็บไซต์ empearn.org
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้
Privacy Policy (English summary)
Empearn ("อิ่มเพลิน") is a restaurant near KMUTNB Prachinburi campus, Thailand. empearn.org is our website and web app for food ordering, loyalty points and the restaurant's back office.
Data we collect: customer name and phone number, order history and loyalty points; staff names, hashed PINs and login devices; and, only when the restaurant owner connects Google Business Profile, the OAuth tokens issued by Google, the location ID and the business name on Google.
How we use Google user data: the app requests the https://www.googleapis.com/auth/business.manage scope solely to read and update the regular opening hours and special hours (holidays) of the Empearn business listing, as set by the owner in our back office. We do not access any other Google account data.
Limited Use: Empearn's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, share it with third parties, use it for advertising, or use it to train AI models. No human reads this data except the owner, or when the owner asks us to fix a problem or for security reasons.
Sharing: we do not sell personal data. Data is shared only with infrastructure providers needed to run the service, with Google (business hours only), or when required by law.
Retention and deletion: data is stored on our server over HTTPS. Google tokens are deleted when the owner disconnects in the back office. Access can also be revoked at myaccount.google.com/permissions. Customers may ask to access, correct or delete their data at any time.
Contact: Empearn, Prachinburi 25230, Thailand · Tel +66 65 392 6651 · https://empearn.org