นโยบายความเป็นส่วนตัว

1. ผู้เกี่ยวข้องและบทบาทตาม PDPA

[ชื่อนิติบุคคล / Company legal name] ("เรา") ให้บริการ Mango Pay และ Mango Lock แก่ร้านค้า นโยบายนี้อธิบายการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ผู้ควบคุมข้อมูล (data controller): เราเป็นผู้ควบคุมข้อมูลบัญชีร้าน ข้อมูลพนักงานร้านที่ใช้ระบบ และข้อมูลการเรียกเก็บเงิน
• ผู้ประมวลผลข้อมูล (data processor): สำหรับข้อมูลลูกค้าของร้านที่ร้านบันทึกเข้าระบบ เราประมวลผลในนามและตามคำสั่งของร้าน ร้านเป็นผู้ควบคุมข้อมูลส่วนนั้น

2. ข้อมูลที่เราเก็บ

• ข้อมูลร้านและพนักงาน: ชื่อ ชื่อร้าน อีเมล เบอร์โทร ข้อมูลเข้าสู่ระบบ และประวัติการใช้งาน
• ข้อมูลการเรียกเก็บเงิน: แพ็กเกจ ประวัติการซื้อเครดิตและชำระค่าบริการ ใบเสร็จ และสลิปโอนเงิน
• ข้อมูลลูกค้าของร้าน (ร้านบันทึก): ชื่อ เลขบัตรประชาชน (เก็บแบบเข้ารหัส) เบอร์โทร ที่อยู่ ข้อมูลสัญญาและการชำระค่างวด และข้อมูลผู้ค้ำประกัน
• ข้อมูลเครื่องจาก Mango Lock: รหัสเครื่อง (IMEI, serial) รุ่น เวอร์ชันระบบปฏิบัติการ หมายเลขซิม (เพื่อตรวจจับการเปลี่ยนซิม) สถานะแบตเตอรี่และเวลาออนไลน์ล่าสุด และสถานะการล็อก
• ตำแหน่งเครื่อง: เก็บเฉพาะเมื่อเครื่องค้างชำระหรือถูกล็อก ไม่เก็บตำแหน่งระหว่างที่ลูกค้าชำระตรงและใช้งานตามปกติ

3. ข้อมูลบัตรชำระเงิน

การชำระด้วยบัตรดำเนินการโดย Stripe เราไม่เก็บหมายเลขบัตร

4. วัตถุประสงค์การใช้ข้อมูล

• ให้บริการ Mango Pay และ Mango Lock ตามสัญญากับร้าน
• เรียกเก็บเงิน ตรวจสอบการชำระ และออกใบเสร็จ
• รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ และปฏิบัติตามกฎหมาย
• ติดต่อร้านเรื่องบริการ

5. ผู้ประมวลผลข้อมูลช่วง (sub-processors)

• โฮสติ้ง: DigitalOcean (ศูนย์ข้อมูลสิงคโปร์)
• Stripe: รับชำระเงิน
• LINE: ส่งข้อความแจ้งเตือน
• Google Firebase Cloud Messaging: ส่งคำสั่ง/การแจ้งเตือนไปยังเครื่อง
• Cloudflare: DNS และพื้นที่เก็บข้อมูลสำรอง (R2)

6. ระยะเวลาเก็บรักษา

เก็บข้อมูลตลอดระยะเวลาที่ใช้บริการ เอกสารทางบัญชีและการเงินเก็บต่ออีก 5 ปีหลังปิดบัญชีตามกฎหมายบัญชี ข้อมูลอื่นลบภายใน 90 วันหลังร้านขอปิดบัญชี

7. การรักษาความปลอดภัย

• เข้ารหัสเลขบัตรประชาชนก่อนบันทึก
• รับส่งข้อมูลผ่าน TLS (HTTPS)
• ควบคุมสิทธิ์การเข้าถึง แยกข้อมูลของแต่ละร้าน
• เข้ารหัสไฟล์สำรองข้อมูล

8. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิตาม PDPA ได้แก่ สิทธิขอเข้าถึงและขอรับสำเนา สิทธิขอแก้ไข สิทธิขอลบหรือทำลาย สิทธิขอระงับการใช้ สิทธิคัดค้าน สิทธิขอโอนย้ายข้อมูล สิทธิถอนความยินยอม และสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ลูกค้าของร้านที่ต้องการใช้สิทธิกับข้อมูลสัญญาหรือข้อมูลเครื่อง ควรติดต่อร้านซึ่งเป็นผู้ควบคุมข้อมูลก่อน เราจะช่วยร้านดำเนินการตามคำขอ

9. ติดต่อเรื่องข้อมูลส่วนบุคคล

[อีเมลติดต่อ]

1. Who we are and our roles under the PDPA

[ชื่อนิติบุคคล / Company legal name] ("we", "us") provides Mango Pay and Mango Lock to shops. This policy explains how we process personal data under the Thai Personal Data Protection Act B.E. 2562 (PDPA).

• Data controller: we are the controller of shop account data, data about shop staff who use the service, and billing data.
• Data processor: for end-customer data that a shop enters, we process it on the shop's behalf and on its instructions. The shop is the controller of that data.

2. Data we collect

• Shop and staff data: names, shop name, email, phone number, login credentials and activity logs.
• Billing data: plan, credit purchase and payment history, receipts and bank transfer slips.
• End-customer data entered by shops: name, national ID number (stored encrypted), phone number, address, contract and payment data, and guarantor details.
• Device data collected by Mango Lock: device identifiers (IMEI, serial number), model, OS version, SIM serial number (to detect SIM changes), battery and last-seen status, and lock state.
• Device location: collected only when the device is overdue or locked — not during normal, paid-up use.

3. Payment card data

Card payments are handled by Stripe. We do not store card numbers.

4. How we use data

• To provide Mango Pay and Mango Lock under our agreement with the shop.
• To bill, verify payments and issue receipts.
• To keep the service secure, prevent misuse and comply with the law.
• To contact shops about the service.

5. Sub-processors

• Hosting: DigitalOcean (Singapore data center)
• Stripe: payment processing
• LINE: messaging
• Google Firebase Cloud Messaging: push messages to devices
• Cloudflare: DNS and backup storage (R2)

6. Retention

We keep data for as long as the service is used. Accounting and financial records are kept for 5 years after account closure as required by accounting law; other data is deleted within 90 days after the Shop asks to close its account

7. Security

• National ID numbers are encrypted before storage.
• Data in transit is protected with TLS (HTTPS).
• Access control, with each shop's data kept separate.
• Backups are encrypted.

8. Your rights

Data subjects have the rights given by the PDPA: to access and obtain a copy, to rectify, to erase or destroy, to restrict processing, to object, to data portability, to withdraw consent, and to complain to the Personal Data Protection Committee.

End customers of a shop who wish to exercise rights over their contract or device data should first contact the shop, as the data controller. We will assist the shop in responding.

9. Privacy contact

[อีเมลติดต่อ]