นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Rootcount (รูทเคาท์) เป็นผลิตภัณฑ์ของ บริษัท พาร่ำรวยเงินทอง จำกัด (เลขทะเบียนนิติบุคคล 0205566025518 · จ.ชลบุรี) ซึ่งเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ตาม PDPA สำหรับข้อมูลที่เก็บผ่านเว็บไซต์ rootcount.com และแอปพลิเคชันที่ app.rootcount.com

ติดต่อเรื่องข้อมูลส่วนบุคคล: hello@rootcount.com

2. ข้อมูลที่เราเก็บ

2.1 เจ้าของร้าน/โรงงาน (ผู้ใช้ระบบ)

• ชื่อ อีเมล เบอร์โทร และชื่อร้าน/โรงงาน
• ชื่อบัญชีพร้อมเพย์ที่ใช้แสดงบน QR รับโอน (เพื่อให้ลูกค้าเห็นว่าโอนเข้าบัญชีเจ้าของจริง)
• ข้อมูลการตั้งค่าร้าน เช่น สินค้า สาย รถ และพนักงาน

2.2 คนขับ (ผู้ใช้งานในรถ)

• ชื่อที่เจ้าของกำหนด และรหัส PIN สำหรับเข้าใช้งาน (เก็บแบบเข้ารหัส)
• ตำแหน่ง (GPS) เฉพาะช่วงที่คนขับเข้าเวรทำงาน เพื่อผูกกับบิลเป็นหลักฐานว่าของถึงร้านจริง — ปิดเวรแล้วหยุดเก็บทันที ไม่เก็บนอกเวลางาน (ดูรายละเอียดในข้อ 5)

2.3 ลูกค้าปลายทาง (ร้านค้าที่รับส่งของ)

• ชื่อร้าน/ชื่อผู้ติดต่อ เบอร์โทร ที่อยู่ส่งของ และพิกัดร้าน (ถ้ามี)
• ประวัติการซื้อ/ยอดค้างชำระ (ขายเชื่อ) เพื่อให้เจ้าของติดตามลูกหนี้ได้
• รูปสลิปการโอนเงินและรูปหลักฐานการส่งของ ที่คนขับ/เจ้าของบันทึกไว้

ข้อมูลลูกค้าปลายทางถูกป้อนโดยเจ้าของร้าน/คนขับ ในกรณีนี้เจ้าของร้านเป็นผู้ควบคุมข้อมูลของลูกค้าตนเอง และ Rootcount ทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” ตามคำสั่งของเจ้าของร้าน

3. วัตถุประสงค์ในการเก็บและใช้

• ให้บริการระบบออกบิล กระทบยอดเงินสด และติดตามลูกหนี้
• สร้าง QR พร้อมเพย์และเก็บสลิปเป็นหลักฐานการรับโอน
• ส่งการแจ้งเตือนที่จำเป็นผ่าน LINE/อีเมล (เช่น ยืนยันบิล เตือนรับ–คืน)
• ยืนยันว่าของถึงร้านจริงด้วยเวลาและตำแหน่ง เพื่อปกป้องทั้งเจ้าของและคนขับ
• ดูแลความปลอดภัย ป้องกันการใช้งานผิด และปรับปรุงระบบ

เราไม่ใช้ข้อมูลของคุณเพื่อ: ขายต่อ, โฆษณาของบุคคลอื่น, หรือจัดอันดับ/ให้คะแนนคนขับ

4. เรื่องเงิน — เราไม่ถือเงินแทน (non-custodial)

ลูกค้าโอนเงินเข้าบัญชีพร้อมเพย์ของเจ้าของโรงงานโดยตรง Rootcount ไม่มีกระเป๋าเงินในระบบ ไม่พักเงิน ไม่รับโอน และไม่หักค่าธรรมเนียมจากยอดที่ลูกค้าโอน เราจึงไม่ได้เก็บเลขบัญชีธนาคารของลูกค้าปลายทางในฐานะตัวกลางถือเงิน สิ่งที่ระบบเก็บคือ “รูปสลิป” ที่เจ้าของ/คนขับบันทึกไว้เป็นหลักฐานเท่านั้น และเก็บไว้ในพื้นที่ที่เข้าถึงได้เฉพาะร้านนั้น

5. ตำแหน่ง (GPS) ของคนขับ

ระบบเก็บตำแหน่งเฉพาะช่วงที่คนขับ “เข้าเวร” เพื่อผูกกับบิลเป็นหลักฐานว่าของถึงร้านจริง ปิดเวรแล้วหยุดเก็บทันที ไม่ติดตามนอกเวลางาน คนขับเปิดดูเส้นทางของตัวเองได้ และข้อมูลตำแหน่งจะถูกลบตามรอบเวลาที่กำหนด — มีไว้เพื่อยืนยันการทำงานจริง ไม่ใช่เพื่อสอดแนม

6. การแบ่งปันกับบุคคลที่ 3

เราใช้บริการโครงสร้างพื้นฐาน (infrastructure) จากผู้ให้บริการต่อไปนี้ โดยแบ่งปันเฉพาะข้อมูลที่จำเป็น:

• Supabase (Singapore region) — ฐานข้อมูลและระบบล็อกอิน
• Cloudflare R2 — เก็บรูปภาพ เช่น สลิปและรูปหลักฐานการส่งของ
• Vercel — โฮสติ้งและ CDN
• LINE Messaging API — ส่งการแจ้งเตือนผ่าน LINE OA
• Sentry — ติดตามข้อผิดพลาดของระบบ (ไม่เก็บข้อมูลส่วนบุคคล)
• EasySlip — ตรวจสอบความถูกต้องของสลิปโอนเงิน (เฉพาะร้านที่เปิดใช้ ส่งเฉพาะรูปสลิปเพื่อการตรวจสอบ)

ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตัวเองที่สอดคล้องกับมาตรฐานสากล (GDPR, SOC 2)

เราจะแบ่งปันข้อมูลเฉพาะเมื่อ: ได้รับความยินยอมจากคุณ · มีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ · จำเป็นในการป้องกันการกระทำผิดกฎหมาย

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาด

7. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชี: ตลอดระยะที่ใช้บริการ + 90 วันหลังเลิกใช้
• ข้อมูลการเงิน/ใบเสร็จ: 5 ปี (ตาม พ.ร.บ. การบัญชี)
• Audit log: 1 ปี (เพื่อตรวจสอบการใช้งานที่ผิดปกติ)
• ข้อมูลตำแหน่ง (GPS): เก็บระยะสั้นเท่าที่จำเป็นและลบตามรอบเวลาที่กำหนด
• หลังครบกำหนด: ลบถาวรจากฐานข้อมูลและ backup ภายใน 30 วัน

8. สิทธิ์ของคุณตาม PDPA

• สิทธิ์เข้าถึงและขอสำเนาข้อมูลของคุณ
• สิทธิ์ขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิ์ขอลบหรือทำลายข้อมูล
• สิทธิ์ขอให้โอนย้ายข้อมูล (portability)
• สิทธิ์คัดค้านการเก็บ/ใช้/เปิดเผยข้อมูล
• สิทธิ์เพิกถอนความยินยอมเมื่อใดก็ได้
• สิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิ์ได้โดยติดต่อ hello@rootcount.com

9. ความปลอดภัยของข้อมูล

• เข้ารหัสการเชื่อมต่อด้วย HTTPS / TLS 1.3
• รหัสผ่านและรหัส PIN เก็บแบบ hash (bcrypt) — เราเองยังเห็นไม่ได้
• เก็บไฟล์ที่ละเอียดอ่อน (เช่น สลิป) ในพื้นที่ส่วนตัว เปิดดูผ่านลิงก์ชั่วคราวเท่านั้น
• สำรองข้อมูล (backup) รายวัน
• บันทึก audit log ทุกการกระทำที่สำคัญ
• จำกัดสิทธิ์การเข้าถึงฐานข้อมูลเฉพาะผู้ดูแลที่ได้รับอนุญาต

10. คุกกี้

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงานและการจดจำภาษาเท่านั้น ไม่มีคุกกี้ติดตามเพื่อโฆษณาของบุคคลที่สาม

11. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายอย่างมีนัยสำคัญ เราจะปรับวันที่ด้านบนและแจ้งให้ทราบตามความเหมาะสม

12. ติดต่อเรา

ใช้สิทธิ์หรือสอบถามเรื่องข้อมูลส่วนบุคคล ติดต่อ: บริษัท พาร่ำรวยเงินทอง จำกัด · อีเมล hello@rootcount.com · LINE: แอดไลน์ Rootcount — เราจะตอบกลับภายใน 30 วันตามกฎหมาย