นโยบายความเป็นส่วนตัวของ RELOOP

1. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้กับการใช้งานเว็บไซต์ reloopcx.com, Merchant Portal, Member/Customer Portal, การสมัครสมาชิกผ่าน LINE, ระบบ CRM & Loyalty, Campaign, Order/Commerce, Support, การชำระค่าบริการ และบริการอื่นที่ RELOOP ให้บริการหรือเชื่อมต่อภายใต้แบรนด์ RELOOP

คำว่า “RELOOP”, “เรา” หรือ “ผู้ให้บริการ” ในเอกสารนี้ หมายถึงผู้ให้บริการแพลตฟอร์ม RELOOP ผ่าน reloopcx.com ส่วน “ร้านค้า” หมายถึงลูกค้าธุรกิจที่สมัครใช้ RELOOP และ “สมาชิก/ลูกค้า” หมายถึงบุคคลที่มีข้อมูลอยู่ในระบบของร้านค้านั้น

2. บทบาทของ RELOOP และร้านค้า

สำหรับข้อมูลบัญชีผู้ใช้งาน RELOOP, ข้อมูลติดต่อ, การสมัครแพ็กเกจ, Billing, Support และข้อมูลที่จำเป็นต่อการรักษาความปลอดภัยของระบบ RELOOP อาจเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์เหล่านั้น

สำหรับข้อมูลสมาชิกหรือลูกค้าที่ร้านค้านำเข้า เก็บรวบรวมผ่าน LINE หรือสร้างจากการใช้งาน CRM/Loyalty โดยทั่วไป ร้านค้าเป็นผู้กำหนดวัตถุประสงค์และวิธีการใช้ข้อมูล และ RELOOP ประมวลผลข้อมูลเพื่อให้บริการตามคำสั่งและการตั้งค่าของร้านค้า

3. ข้อมูลที่เราอาจประมวลผล

4. วัตถุประสงค์และฐานในการประมวลผล

เราอาจใช้ข้อมูลเพื่อให้บริการตามสัญญาและคำขอของผู้ใช้ เช่น เปิดบัญชี จัดการ Workspace เชื่อม LINE OA ประมวลผล Loyalty แสดงรายงาน จัดการ Billing และตอบ Support

ในบางกรณี เราอาจประมวลผลข้อมูลตามความยินยอม เช่น กิจกรรมที่กฎหมายกำหนดให้ต้องขอความยินยอม หรือใช้ฐานประโยชน์โดยชอบด้วยกฎหมายเพื่อรักษาความปลอดภัย ป้องกันการฉ้อโกง ตรวจสอบเหตุผิดปกติ และปรับปรุงความเสถียรของบริการ โดยคำนึงถึงสิทธิและความคาดหมายของเจ้าของข้อมูล

หากมีกฎหมายกำหนด เราอาจเก็บหรือเปิดเผยข้อมูลเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจ หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

5. Google และ Microsoft Sign-in

หากคุณเลือก “ดำเนินการต่อด้วย Google” หรือ “ดำเนินการต่อด้วย Microsoft” RELOOP จะใช้ข้อมูลที่ผู้ให้บริการยืนยันและส่งให้ผ่าน OAuth เช่น ชื่อ อีเมล รหัสผู้ใช้ของผู้ให้บริการ และรูปโปรไฟล์ (ถ้ามี) เพื่อสร้างหรือยืนยันบัญชี RELOOP

หากอีเมลที่ได้รับการยืนยันตรงกับบัญชี RELOOP เดิม ระบบยืนยันตัวตนอาจเชื่อม Identity ใหม่เข้ากับบัญชีเดิมเพื่อรักษา Workspace และสิทธิ์เดิมไว้

6. LINE OA, LINE Login และข้อมูลสมาชิก

เมื่อร้านค้าเชื่อม LINE OA, Messaging API, LINE Login หรือ LIFF กับ RELOOP ระบบอาจรับหรือประมวลผลข้อมูลที่ LINE อนุญาตและร้านค้าตั้งค่า เช่น LINE User ID, ชื่อแสดงผล, สถานะการเชื่อมโยงสมาชิก และเหตุการณ์ที่จำเป็นต่อการสมัครสมาชิกหรือการส่งข้อความ

RELOOP ใช้ข้อมูลดังกล่าวเพื่อเชื่อมข้อมูลสมาชิกกับร้านค้า แสดงแต้ม/รางวัล ประมวลผล Campaign และให้บริการตามการตั้งค่าของร้านค้า ไม่ได้หมายความว่า RELOOP เป็นเจ้าของรายชื่อผู้ติดตามหรือข้อมูลลูกค้าของร้านค้า

7. การชำระเงินและ Stripe

RELOOP ใช้ผู้ให้บริการชำระเงินภายนอกสำหรับธุรกรรมค่าบริการของแพลตฟอร์ม เมื่อชำระผ่าน Stripe ข้อมูลบัตรและข้อมูลการชำระเงินที่ละเอียดอ่อนจะถูกส่งไปยัง Stripe ตามกระบวนการของ Stripe

RELOOP อาจได้รับและเก็บเฉพาะข้อมูลที่จำเป็นต่อการบริหาร Billing เช่น Payment/Customer/Subscription/Invoice/Refund ID, สถานะการชำระเงิน, จำนวนเงิน, สกุลเงิน, วิธีการชำระเงินในระดับประเภท และสถานะ Refund โดยไม่ได้เก็บเลขบัตรเต็มหรือ CVC ไว้ในฐานข้อมูลธุรกิจของ RELOOP

8. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราอาจให้ผู้ให้บริการโครงสร้างพื้นฐานหรือระบบที่จำเป็นประมวลผลข้อมูลในขอบเขตที่เกี่ยวข้องกับบริการ เช่น:

• Supabase — ระบบฐานข้อมูล Authentication, Storage และ Backend services
• Vercel — การโฮสต์และให้บริการเว็บไซต์/เว็บแอปบางส่วน
• Stripe — การชำระค่าบริการ Subscription, Invoice และ Refund
• LINE — LINE OA, Messaging API, LINE Login/LIFF ตามที่ร้านค้าเชื่อมต่อ
• Google / Microsoft — เมื่อผู้ใช้เลือก Sign-in ผ่านผู้ให้บริการดังกล่าว
• Google Analytics 4 (Google LLC) — วิเคราะห์การใช้งาน Marketing Website เมื่อผู้เข้าชมอนุญาต Analytics

เราอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย หรือเมื่อมีการควบรวม ซื้อขายธุรกิจ หรือปรับโครงสร้างกิจการ โดยจะดำเนินการตามข้อกำหนดด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง

9. การประมวลผลหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบบางรายอาจมีเซิร์ฟเวอร์ ทีมงาน หรือโครงสร้างพื้นฐานอยู่นอกประเทศไทย ดังนั้นข้อมูลบางส่วนอาจถูกประมวลผลในต่างประเทศ เราจะเลือกใช้ผู้ให้บริการที่มีมาตรการด้านความปลอดภัยและดำเนินการตามข้อกำหนดที่เกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลข้ามพรมแดน

10. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการ การรักษาความปลอดภัย การปฏิบัติตามกฎหมาย การบัญชี/ภาษี หรือการจัดการข้อพิพาท โดยระยะเวลาจะแตกต่างกันตามประเภทข้อมูล

ข้อมูลสมาชิกและลูกค้าที่อยู่ใน Workspace ของร้านค้าจะถูกจัดการตามความสัมพันธ์ระหว่างร้านค้ากับเจ้าของข้อมูล รวมถึงคำขอของร้านค้าและเงื่อนไขทางเทคนิคของระบบ Backup/Recovery ที่เกี่ยวข้อง

11. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูล ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดการใช้ คัดค้านการประมวลผล ขอให้โอนข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแล

หากคำขอเกี่ยวข้องกับข้อมูลที่ร้านค้าเป็นผู้ควบคุมข้อมูล เช่น ข้อมูลสมาชิกของร้าน เราอาจแนะนำให้คุณติดต่อร้านค้านั้นโดยตรง หรือช่วยประสานตามขอบเขตที่เหมาะสม

12. ความปลอดภัยของข้อมูล

RELOOP ใช้มาตรการด้านเทคนิคและการจัดการตามความเหมาะสม เช่น การแยกข้อมูลตาม Workspace/Tenant, การควบคุมสิทธิ์, Authentication, การตรวจสอบ Webhook, Rate limiting, Audit/Event logs และมาตรการรักษาความปลอดภัยของผู้ให้บริการโครงสร้างพื้นฐาน

อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด ผู้ใช้ควรรักษารหัสผ่าน อุปกรณ์ และสิทธิ์เข้าถึงบัญชีของตนเอง และแจ้งเราทันทีเมื่อสงสัยว่าบัญชีถูกใช้โดยไม่ได้รับอนุญาต

13. Cookies, Local Storage และ Session

เว็บไซต์และ Merchant Portal อาจใช้ Cookies, Local Storage หรือเทคโนโลยีลักษณะเดียวกันที่จำเป็นสำหรับ Authentication, Session, การตั้งค่าธีม, การเลือก Workspace/Branch และความต่อเนื่องในการใช้งาน

บน Marketing Website เรามี Cookie Consent ให้ผู้ใช้เลือก “ยอมรับทั้งหมด”, “เฉพาะที่จำเป็น” หรือกำหนด Analytics / Marketing แยกกัน RELOOP ใช้ Google Analytics 4 เพื่อวิเคราะห์การใช้งานเว็บไซต์เมื่อผู้ใช้อนุญาต Analytics และใช้ Meta Pixel เพื่อวัด PageView และ Conversion ของแคมเปญตามความยินยอม Marketing หากผู้ใช้อนุญาต Analytics และสร้างร้านแรกสำเร็จ ระบบอาจส่งเหตุการณ์ sign_up ไปยัง GA4 เพียงครั้งเดียว พร้อมวิธีสมัครและ UTM Source / Medium / Campaign ที่ผ่านการตรวจรูปแบบ โดยไม่ส่งชื่อ อีเมล เบอร์โทร ข้อมูลฟอร์ม หรือรหัสร้านไปในเหตุการณ์ดังกล่าว และไม่ส่ง PageView ของระบบหลังบ้านไปยัง GA4 ผู้ใช้สามารถเปลี่ยนหรือถอนความยินยอมได้จาก Footer ของเว็บไซต์ Marketing ทุกเมื่อ ดูรายละเอียดเพิ่มเติมได้ที่ Cookie Policy

14. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เมื่อฟีเจอร์ กระบวนการทางธุรกิจ กฎหมาย หรือผู้ให้บริการภายนอกเปลี่ยนแปลง โดยจะแสดงวันที่ “ปรับปรุงล่าสุด” บนหน้านี้ และหากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ เราอาจแจ้งผ่านช่องทางที่เหมาะสม

15. ติดต่อ RELOOP

หากมีคำถามเกี่ยวกับความเป็นส่วนตัว การใช้ข้อมูล หรือสิทธิของเจ้าของข้อมูล ติดต่อเราได้ที่ contact@reloopcx.com หรือผ่านหน้า ติดต่อเรา