นโยบายความเป็นส่วนตัว (Privacy Policy)

ฉบับปรับปรุง: มิถุนายน พ.ศ. 2569

บังคับใช้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลทั่วไปและผู้ควบคุมข้อมูลส่วนบุคคล

ห้างหุ้นส่วนจำกัด ราเทลเทค (ต่อไปเรียกว่า "Manow" หรือ "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) จัดทำนโยบายนี้เพื่อแจ้งให้ผู้ใช้งานทราบถึงวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกกลุ่มของแพลตฟอร์ม Manow ได้แก่ ลูกค้าทั่วไป (Customer) เจ้าของร้านค้า (Merchant Owner/Admin) และพนักงานร้านค้า (Staff) ที่เข้าใช้งานผ่าน LINE Mini App, Merchant Portal (https://merchant.manow.app), Staff Portal และช่องทางอื่น ๆ ของ Manow

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

Manow เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งตามกลุ่มผู้ใช้งาน ดังนี้

2.1 ลูกค้าทั่วไป (Customer)

หมายเหตุเกี่ยวกับภาพสลิปการชำระเงิน: ภาพสลิปจะถูกใช้เพื่อการตรวจสอบธุรกรรม Cashback เท่านั้น และจะไม่ถูกนำไปใช้เพื่อการตลาด การโฆษณา หรือการสร้างโปรไฟล์ผู้ใช้งาน

2.2 เจ้าของร้านค้า / Admin (Merchant Owner)

2.3 พนักงานร้านค้า (Staff)

2.4 ข้อมูลที่เราไม่เก็บ

Manow ไม่เก็บข้อมูลดังต่อไปนี้โดยเด็ดขาด

• รหัสผ่านของบัญชี LINE หรือบัญชีธนาคาร
• ข้อมูลบัตรเครดิต/เดบิต หมายเลขบัตร หรือ CVV
• ข้อมูลสุขภาพ ศาสนา หรือข้อมูลอ่อนไหว ตามมาตรา 26 ของ PDPA เว้นแต่ได้รับความยินยอมโดยชัดแจ้ง
• ข้อมูลที่ไม่จำเป็นต่อการให้บริการ

2.5 แหล่งที่มาของข้อมูลส่วนบุคคล

Manow ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาดังต่อไปนี้

• ข้อมูลที่ท่านให้แก่ Manow โดยตรง เช่น ขณะลงทะเบียน ทำธุรกรรม หรือติดต่อฝ่ายสนับสนุน
• ข้อมูลที่ได้รับจากแพลตฟอร์ม LINE ผ่าน LINE Login และ LINE Mini App ตามขอบเขตสิทธิ์ที่ท่านอนุญาต (Consent/Scope) ได้แก่
  • ชื่อที่แสดง (Display Name)
  • รหัสผู้ใช้ LINE (LINE User ID)
  • รูปโปรไฟล์ (Profile Picture)
  • ข้อมูลอื่น ๆ ตามที่ท่านอนุญาตให้เข้าถึงผ่าน LINE
• ข้อมูลที่เกิดขึ้นจากการใช้งานบริการ เช่น ประวัติธุรกรรม การรับและใช้ Drops และ Log การใช้งานระบบ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

Manow ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ดังต่อไปนี้

3.1 ฐานสัญญา (Contractual Basis) — มาตรา 24(3)

เพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ได้แก่

• ให้บริการระบบ Cashback (Drops) และบริหารกระเป๋า Drops
• ตรวจสอบและอนุมัติสลิปการชำระเงินเพื่อคำนวณ Cashback
• ดำเนินการ Settlement และโอนเงินคืนร้านค้า
• จัดการบัญชีผู้ใช้ การล็อกอิน และการจัดการสิทธิ์
• ส่งการแจ้งเตือนสถานะ Cashback และรายการธุรกรรม

3.2 ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) — มาตรา 24(5)

เพื่อประโยชน์อันชอบด้วยกฎหมายของ Manow ที่ไม่ขัดกับสิทธิขั้นพื้นฐานของท่าน ได้แก่

• ป้องกันการฉ้อโกง (Fraud Detection) และการใช้งานที่ผิดปกติ
• รักษาความปลอดภัยของระบบและข้อมูล
• วิเคราะห์ข้อมูลเชิงสถิติเพื่อพัฒนาและปรับปรุงบริการ
• บริหารจัดการความเสี่ยงทางธุรกิจ

3.3 ฐานพันธกรณีตามกฎหมาย (Legal Obligation) — มาตรา 24(6)

เพื่อปฏิบัติตามกฎหมายที่บังคับใช้กับ Manow ได้แก่

• เก็บรักษาข้อมูลทางบัญชีและภาษีตามกฎหมายภาษีอากร
• ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล เช่น กรมสรรพากร, ธนาคารแห่งประเทศไทย
• ปฏิบัติตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน (AML)

3.4 ฐานความยินยอม (Consent) — มาตรา 24(1)

สำหรับกิจกรรมที่ต้องอาศัยความยินยอมโดยชัดแจ้ง ได้แก่

• การส่งข่าวสาร โปรโมชั่น และสิทธิพิเศษจาก Manow (Marketing Communications)
• การส่งข้อมูลโปรโมชั่นจากร้านค้าในเครือข่าย Manow
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อแสดงเนื้อหาที่ตรงความสนใจ

ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่มีผลต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนหน้า

4. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม

Manow อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม ภายใต้เงื่อนไขดังต่อไปนี้เท่านั้น

4.1 ร้านค้าในเครือข่าย Manow

Manow อาจแบ่งปันข้อมูลที่จำเป็นต่อการให้บริการ Cashback แก่ร้านค้าพันธมิตร เฉพาะข้อมูลที่เกี่ยวข้องโดยตรง เช่น ยอด Drops ที่ใช้ในการทำรายการ โดยร้านค้าจะไม่ได้รับข้อมูลตัวตนของลูกค้าที่ไม่จำเป็น

4.2 ผู้ให้บริการระบบและเทคโนโลยี (Data Processor)

บุคคลที่สามที่ประมวลผลข้อมูลในนามของ Manow ภายใต้สัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่มีมาตรฐานคุ้มครองข้อมูลไม่ต่ำกว่ากฎหมาย PDPA ได้แก่

• Supabase — บริการฐานข้อมูล (Database) การยืนยันตัวตน (Authentication) และการจัดเก็บไฟล์ (Storage)
• LINE Corporation — บริการ LINE Login, LINE Mini App และการสื่อสารผ่าน LINE
• Twilio — บริการส่งและยืนยันรหัส OTP ผ่าน SMS
• Cloudflare — บริการโฮสติ้ง (Hosting), CDN และความปลอดภัยของระบบ (Security)
• Google Analytics — บริการวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ (ภายใต้ความยินยอม)

ผู้ให้บริการบางรายข้างต้นอาจมีการประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย โปรดดูรายละเอียดมาตรการคุ้มครองในข้อ 9 (การโอนข้อมูลระหว่างประเทศ)

4.3 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

Manow อาจเปิดเผยข้อมูลตามคำสั่งหรือการบังคับใช้กฎหมาย โดยหน่วยงานที่มีอำนาจ เช่น ศาล, ตำรวจ, หน่วยงานภาษี หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

4.4 สิ่งที่ Manow ไม่ทำ

• ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
• ไม่แบ่งปันข้อมูลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
• ไม่โอนข้อมูลไปต่างประเทศเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการ ทั้งนี้ การโอนข้อมูลไปยังผู้ให้บริการในต่างประเทศตามที่จำเป็นต่อการให้บริการ จะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ระบุในข้อ 9

5. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

Manow เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น ดังนี้

เมื่อพ้นระยะเวลาดังกล่าว Manow จะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) โดยไม่ชักช้า

6. ความปลอดภัยของข้อมูลส่วนบุคคล

Manow ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและการบริหารจัดการ เพื่อป้องกันการเข้าถึง เปิดเผย แก้ไข หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต ดังนี้

6.1 มาตรการทางเทคนิค

• เข้ารหัสข้อมูลระหว่างการส่ง (Encryption in Transit) ด้วย TLS/HTTPS
• เข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Access Control และการจัดการสิทธิ์ตามบทบาทหน้าที่ (Role-Based Access)
• ระบบบันทึก Log การเข้าถึงและการเปลี่ยนแปลงข้อมูล (Audit Log)
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ

6.2 มาตรการทางบริหาร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้งาน (Need-to-Know Basis)
• อบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลและ PDPA
• กำหนดนโยบายและขั้นตอนการจัดการข้อมูลที่ชัดเจน
• ทบทวนและประเมินความเสี่ยงด้านความปลอดภัยเป็นระยะ

6.3 ขั้นตอนเมื่อเกิดเหตุละเมิดข้อมูล (Data Breach)

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล Manow จะดำเนินการดังนี้

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงหลังทราบเหตุ
• แจ้งเจ้าของข้อมูลโดยไม่ชักช้า หากการละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ
• บันทึกรายละเอียดของเหตุการณ์และมาตรการแก้ไขอย่างครบถ้วน

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

Manow จะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หาก Manow ไม่สามารถดำเนินการตามคำร้องได้ จะแจ้งเหตุผลให้ท่านทราบ

8. คุกกี้และเทคโนโลยีติดตาม

Manow ใช้เทคโนโลยีเพื่อปรับปรุงประสบการณ์การใช้งาน ดังนี้

8.1 ประเภทคุกกี้/เทคโนโลยีที่ใช้

• Strictly Necessary — จำเป็นต่อการทำงานของระบบ (ไม่สามารถปิดได้)
• Functional — จดจำการตั้งค่าและการล็อกอินของท่าน
• Analytics — วิเคราะห์การใช้งานเพื่อพัฒนาระบบ (ต้องได้รับความยินยอม)

8.2 LINE SDK

เนื่องจาก Manow ให้บริการผ่าน LINE Mini App ระบบจะใช้ LINE SDK ซึ่งอาจเก็บข้อมูลตามนโยบายของ LINE Corporation โดยท่านสามารถดูรายละเอียดได้ที่ https://line.me/en/terms/policy/

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก Manow ใช้ผู้ให้บริการระบบและโครงสร้างพื้นฐานระดับสากล (เช่น Supabase, Cloudflare, Twilio และ Google Analytics) ข้อมูลส่วนบุคคลของท่านบางส่วนจึงอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย รวมถึงในภูมิภาคต่าง ๆ เช่น สหรัฐอเมริกา สหภาพยุโรป หรือภูมิภาคเอเชียแปซิฟิก ตามที่ผู้ให้บริการแต่ละรายกำหนด

ในการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ Manow จะดำเนินการให้เป็นไปตามมาตรา 28 และมาตรา 29 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยอาศัยกลไกคุ้มครองที่เหมาะสมอย่างใดอย่างหนึ่งหรือหลายอย่างร่วมกัน ได้แก่ (1) การโอนไปยังประเทศปลายทางหรือผู้รับข้อมูลที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ (2) การจัดทำข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการ และ (3) การขอความยินยอมจากท่านในกรณีที่จำเป็น ทั้งนี้ Manow จะเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยและการคุ้มครองข้อมูลในระดับสากล

10. นโยบายสำหรับผู้เยาว์

Manow ไม่มีเจตนาให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ปกครอง

หากท่านมีอายุต่ำกว่า 20 ปี กรุณาให้ผู้ปกครองหรือผู้แทนโดยชอบธรรมลงนามให้ความยินยอมก่อนการใช้งาน

หาก Manow พบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Manow สงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจ กฎหมาย หรือเทคโนโลยี

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ Manow จะ

• แจ้งให้ท่านทราบผ่านช่องทาง LINE OA ของ Manow ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• แสดง Pop-up แจ้งเตือนในแอปพลิเคชัน
• ระบุวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารนี้

การใช้งาน Manow ต่อเนื่องหลังจากวันที่นโยบายมีผล ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ข้อมูลเพิ่มเติมเกี่ยวกับ Drops (Cashback Currency)

เนื่องจาก Drops เป็น Currency ของระบบ Cashback ที่มีมูลค่าในการใช้งาน Manow ขอแจ้งรายละเอียดเพิ่มเติมดังนี้

• Drops ไม่ใช่เงินสดและไม่สามารถแลกเปลี่ยนเป็นเงินสดได้ เว้นแต่ที่บริษัทกำหนดในอนาคต
• ข้อมูลยอด Drops ของท่านเป็นข้อมูลส่วนบุคคลที่ Manow จัดเก็บและคุ้มครองตามนโยบายนี้
• ในกรณีที่ Drops หมดอายุ บริษัทจะแจ้งให้ท่านทราบล่วงหน้าตามเงื่อนไขที่กำหนดใน Terms & Conditions
• ประวัติการรับและใช้ Drops จะถูกเก็บรักษาตามระยะเวลาที่ระบุในหมวดที่ 5

13. การร้องเรียนและช่องทางติดต่อ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ Manow ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th