11. ภาพรวมและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ มีผลบังคับใช้กับแพลตฟอร์มระบบคิดเงินและจัดการร้านกาแฟ PulseCafe ตลอดจนบริการในเครือ NovaPulse AI Suite (ดำเนินการโดย บริษัท โนวา พัลส์ เอไอ จำกัด • ทะเบียนนิติบุคคลเลขที่ 0125569038981) โดยมีวัตถุประสงค์เพื่อชี้แจงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย ปกป้อง และบริหารจัดการข้อมูลส่วนบุคคลให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานความปลอดภัยสากล
22. บทบาทหน้าที่: ผู้ควบคุมข้อมูล vs ผู้ประมวลผลข้อมูล
ตามหลักกฎหมาย PDPA ระบบ PulseCafe มีการแบ่งแยกบทบาทหน้าที่ตามบริบทของการใช้งานไว้อย่างชัดเจน:
เมื่อร้านค้าบันทึกออเดอร์, ข้อมูลลูกค้าขอใบกำกับภาษี, หรือสลิปธนาคาร 'ร้านค้าผู้ใช้งาน (Merchant)' มีสถานะเป็นผู้ควบคุมข้อมูล ส่วน PulseCafe ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้านค้า
สำหรับข้อมูลบัญชีของเจ้าของร้าน (อีเมล, LINE User ID, ข้อมูลการสมัครสมาชิก, บัญชีรับเงิน และการเรียกเก็บค่าบริการ) NovaPulse AI ทำหน้าที่เป็นผู้ควบคุมข้อมูลโดยตรง
33. ข้อมูลส่วนบุคคลที่เราจัดเก็บ
- ข้อมูลบัญชีผู้ประกอบการและร้านค้า: ชื่อเจ้าของร้าน, อีเมลยืนยันตัวตน, เบอร์โทรศัพท์, LINE User ID, ข้อมูลการเข้ารหัสผ่าน (Hashed Passphrase) และรหัส PIN หน้าร้าน
- ข้อมูลผู้เสียภาษีเพื่อออกใบกำกับภาษีเต็มรูป (INV-): เลขประจำตัวผู้เสียภาษีอากร 13 หลัก (หรือเลขบัตรประชาชนสำหรับบุคคลธรรมดา), ชื่อ-นามสกุล หรือชื่อนิติบุคคล, รหัสสาขา, และที่อยู่ตามแบบ ภ.พ.20
- ข้อมูลสลิปโอนเงินธนาคาร (การตรวจสลิปพร้อมเพย์): ชื่อผู้โอนเงิน, รหัสอ้างอิงรายการโอน (Transaction Ref), วันเวลาที่ทำรายการ, จำนวนเงิน, และค่า Slip Hash ป้องกันสลิปซ้ำ
- ข้อมูลการปฏิบัติงานของพนักงานหน้าร้าน: ชื่อพนักงาน, ตำแหน่ง, เวลาเปิด/ปิดกะแคชเชียร์, บันทึกการอนุมัติยกเลิกบิล (Manager PIN Void) และบันทึกประวัติการขาย
44. นโยบายความปลอดภัยด้านเสียง AI และ OCR นามบัตร
ระบบสั่งอาหารด้วยเสียง BarisTalk Voice AI Engine ทำงานบนสถาปัตยกรรม Ephemeral In-Memory Processing โดยสตรีมเสียงพูดจะถูกส่งผ่านช่องทางเข้ารหัส TLS 1.3 ไปยัง Google Gemini API เพื่อสกัดเมนูและออปชันเท่านั้น• ไม่มีการบันทึกไฟล์เสียงถาวร: ไฟล์เสียงดิบ (.wav, .webm, .mp3) จะไม่ถูกบันทึกลงฐานข้อมูล NeonDB, Cloudflare R2 หรือฮาร์ดดิสก์ของเซิร์ฟเวอร์โดยเด็ดขาด เมื่อแปลงเป็นรายการสินค้าเสร็จสิ้น บัฟเฟอร์เสียงจะถูกล้างทิ้งจากหน่วยความจำ RAM ทันที
ภาพถ่ายนามบัตรหรือหน้าจอโทรศัพท์ที่แคชเชียร์สแกนเพื่อออกใบกำกับภาษีเต็มรูป จะถูกประมวลผลแบบ In-flight และลบทิ้งทันทีหลังสกัดเลข 13 หลักและที่อยู่สำเร็จ โดยระบบจะจัดเก็บเฉพาะข้อความตัวอักษรลงในฐานข้อมูลใบกำกับภาษีเท่านั้น
55. ฐานทางกฎหมายในการประมวลผลข้อมูล
การจัดเก็บชื่อ-นามสกุล ที่อยู่ และเลขประจำตัวผู้เสียภาษี 13 หลักบนใบกำกับภาษีเต็มรูป (INV-) เป็นไปตามหน้าที่ตามกฎหมายประมวลรัษฎากร มาตรา 86/4 และ 86/5 จึงไม่ต้องขอความยินยอม (Consent) จากผู้ซื้อ
การประมวลผลข้อมูลการสมัครสมาชิก, การตั้งค่าร้านค้า, การเติมเงินวอลเล็ต และการเปิดเซสชันแคชเชียร์ เพื่อส่งมอบบริการซอฟต์แวร์ตามสัญญาการให้บริการ
การป้องกันการทุจริตและการรักษาความปลอดภัย (เช่น บันทึกการอนุมัติยกเลิกบิลโดยผู้จัดการ, การตรวจจับสลิปโอนซ้ำ, และการจำกัดความถี่ Rate Limit ป้องกันการเจาะระบบ)
66. ระยะเวลาการจัดเก็บข้อมูล & เกณฑ์ภาษี 5 ปี
เราจัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อการให้บริการ หรือตามที่กฎหมายกำหนดไว้เท่านั้น:
ตามประมวลรัษฎากร มาตรา 87/3 ร้านค้ามีหน้าที่ต้องจัดเก็บเอกสารใบกำกับภาษี (ABB-, INV-, BILL-), รายงานภาษีขาย และรายงานปิดกะ Z-Report ไว้อย่างน้อย 5 ปี (และอาจขยายถึง 7 ปีในกรณีตรวจสอบ) ดังนั้น คำร้องขอให้ลบหรือทำลายข้อมูล (Right to Erasure) ในส่วนของใบกำกับภาษีจะไม่สามารถดำเนินการได้ก่อนครบกำหนดเวลาตามกฎหมายภาษี
- • บัญชีร้านค้าที่ยกเลิกบริการ: จัดเก็บไว้ 90 วันหลังสิ้นสุดสัญญา ก่อนทำการลบหรือนิรนามข้อมูล (Anonymization)
- • ภาพสลิปธนาคาร: จัดเก็บอย่างปลอดภัยบน Cloudflare R2 แยกโฟลเดอร์สาขา ตลอดรอบปีบัญชีของร้านค้า
77. มาตรการรักษาความปลอดภัยของข้อมูล
เข้ารหัสการรับส่งข้อมูลทั้งหมดด้วย TLS 1.3, ตรวจสอบเซสชันด้วยลายเซ็น HMAC-SHA256 และเข้ารหัสรหัสผ่านอย่างแน่นหนา
จัดเก็บข้อมูลบน NeonDB และ Cloudflare R2 โดยแยกโฟลเดอร์ตามรหัสผู้เช่า (Tenant Isolation) ป้องกันการรั่วไหลระหว่างร้านค้า 100%
ปฏิบัติตามมาตรฐาน OWASP Top 10 และ ISO 27001 ไม่เปิดเผยชื่อผู้ให้บริการคลาวด์หรือพิกัดเซิร์ฟเวอร์บนหน้าเว็บหน้าร้าน
กำหนดสิทธิ์ 6 ระดับ (Owner, Manager, Cashier, Waiter, Kitchen) พร้อมหน้าจอล็อก PIN 4 หลักป้องกันการเข้าถึงโดยมิชอบ
88. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิในการดำเนินการดังต่อไปนี้:
1010. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
นิติบุคคลผู้ให้บริการ: บริษัท โนวา พัลส์ เอไอ จำกัด (เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี: 0125569038981 • ผู้ประกอบการจดทะเบียนภาษีมูลค่าเพิ่ม มี ภ.พ.20)
ที่ตั้งสำนักงานใหญ่ (รหัสสาขา 00000 ตาม ภ.พ.20): เลขที่ 45 ซอยกรุงเทพนนท์ 7 แยก 12 ตำบลบางเขน อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000 • เบอร์โทรศัพท์ที่จดทะเบียนนิติบุคคล (DBD): 080-620-7171