ประกาศความเป็นส่วนตัว

ประกาศนี้ครอบคลุมผู้ที่สมัครหรือใช้ Kira Connect ในฐานะเจ้าของร้าน พนักงาน หรือสมาชิกของร้าน รวมถึงผู้ที่ติดต่อขอรับการสนับสนุนจากเรา

ร้านค้าที่ใช้ Kira Connect อาจมีประกาศความเป็นส่วนตัวของตนเองสำหรับกิจกรรมที่ร้านเป็นผู้กำหนด เช่น การให้บริการหน้าร้านหรือแคมเปญเฉพาะร้าน

• ข้อมูลบัญชีและตัวตน เช่น ชื่อ อีเมล เบอร์โทรศัพท์ วันเกิด และ Member ID
• ข้อมูลจาก LINE Login เช่น ตัวระบุบัญชี LINE ชื่อที่แสดง รูปโปรไฟล์ และอีเมลเมื่อผู้ใช้อนุญาต
• ข้อมูลความสัมพันธ์กับร้าน เช่น ร้านหรือสาขาที่สมัคร ระดับสมาชิก แต้ม บัตรสะสม คูปอง รางวัล และประวัติการใช้สิทธิ์
• ข้อมูลการใช้งานและความปลอดภัย เช่น เวลาเข้าใช้ อุปกรณ์ IP address รายการกิจกรรม และข้อมูลที่จำเป็นต่อการตรวจสอบความผิดปกติ
• ข้อมูลของเจ้าของร้านและพนักงาน เช่น กิจการ สาขา บทบาท สิทธิ์การเข้าถึง การสมัครแพ็กเกจ และประวัติการดูแลระบบ

• สร้างและดูแลบัญชี บัตรสมาชิกดิจิทัล และการเข้าสู่ระบบ
• ให้บริการแต้ม บัตรสะสม ระดับสมาชิก คูปอง รางวัล และแสดงประวัติรายการ
• ยืนยันสิทธิ์ ป้องกันรายการซ้ำ การทุจริต และรักษาความปลอดภัยของระบบ
• สนับสนุนผู้ใช้ แก้ปัญหา ตรวจสอบข้อร้องเรียน และปรับปรุงบริการ
• ส่งข่าวสารหรือโปรโมชั่นเฉพาะเมื่อมีความยินยอมที่เกี่ยวข้อง โดยการไม่ยินยอมด้านการตลาดไม่กระทบการใช้บริการหลัก
• ปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายที่เหมาะสม

การมีตัวตนกลางใน Kira Connect ไม่ได้หมายความว่าร้านที่ไม่เกี่ยวข้องกันจะเห็นข้อมูลของกันและกัน ความสัมพันธ์สมาชิก แต้ม ระดับ คูปอง รางวัล และประวัติการใช้สิทธิ์ถูกจำกัดตามองค์กร ร้าน หรือสาขาที่เป็นเจ้าของข้อมูล

การใช้สิทธิ์ข้ามร้านจะเกิดขึ้นได้เฉพาะเมื่อร้านอยู่ในเครือหรือโปรแกรมที่ได้รับอนุมัติ มีกติกาชัดเจน และมีฐานทางกฎหมายหรือความยินยอมที่เหมาะสม

เราอาจใช้ผู้ให้บริการที่จำเป็นต่อการให้บริการ เช่น LINE สำหรับการเข้าสู่ระบบ Supabase สำหรับฐานข้อมูลและการยืนยันตัวตน Vercel สำหรับโฮสติ้ง และ Stripe สำหรับการชำระค่าบริการของเจ้าของร้านเมื่อเปิดใช้งาน

เราเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ ภายใต้ข้อกำหนดด้านความปลอดภัย หรือเมื่อกฎหมายกำหนด และ Kira Connect ไม่จัดเก็บข้อมูลบัตรชำระเงินเต็มรูปแบบ

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ การรักษาความปลอดภัย การตรวจสอบรายการ และหน้าที่ตามกฎหมาย เมื่อหมดความจำเป็นจะลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้งานตามความเหมาะสม

• บัญชีและข้อมูลการใช้งาน: ตลอดช่วงที่ใช้บริการ และเข้าสู่การทบทวนหลังพักบริการ 30 วัน
• Consent และคำขอใช้สิทธิ: เก็บหลักฐานการให้/ถอนความยินยอมและการดำเนินคำขอเท่าที่จำเป็นต่อการตรวจสอบ
• Ledger, การชำระเงิน และ Activity Log: ไม่ลบอัตโนมัติ เก็บตามหน้าที่ด้านบัญชี กฎหมาย ข้อพิพาท และการป้องกันทุจริต
• ข้อมูลการตลาด: ใช้จนกว่าจะถอนความยินยอมหรือหมดวัตถุประสงค์

การลบถาวรต้องผ่านการทบทวน retention และไม่ทำลายรายการทางการเงินหรือ audit ที่กฎหมายหรือข้อพิพาทยังกำหนดให้เก็บ

ภายใต้กฎหมายที่ใช้บังคับ คุณอาจขอเข้าถึง รับสำเนา แก้ไข โอน ลบ จำกัดหรือคัดค้านการใช้ข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ การถอนความยินยอมไม่กระทบการใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนถอน

เราใช้มาตรการด้านเทคนิคและการจัดการตามความเหมาะสม รวมถึงการจำกัดสิทธิ์ตามบทบาทและสาขา การบันทึกกิจกรรม และการปกปิดข้อมูลในงานหน้าร้าน เราอาจปรับประกาศนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่มีผลใช้บังคับไว้บนหน้านี้