นโยบายความเป็นส่วนตัว
HappyEAT • ปรับปรุงล่าสุด: 7 มิถุนายน 2026
1. ผู้ดูแลข้อมูล (Data Controller)
แอปพลิเคชัน HappyEAT (ฝั่งลูกค้า/ร้านค้า) และ HappyRider (ฝั่งไรเดอร์) ดำเนินการโดยทีม HappyEAT ติดต่อ: happyeat.admin@gmail.com
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมล, ชื่อ-นามสกุล, เบอร์โทรศัพท์, รูปโปรไฟล์
- ข้อมูลตำแหน่ง — โหมดลูกค้า/ร้าน: เก็บตอนเปิดแอป (foreground) เพื่อค้นหาร้านใกล้ตัวและคำนวณค่าจัดส่ง
- ข้อมูลตำแหน่ง — โหมดไรเดอร์ (Background): เมื่อไรเดอร์กด "ออนไลน์" ระบบจะติดตามพิกัด GPS ต่อเนื่องแม้ปิดจอ/สลับแอป เพื่อจับคู่งานที่ใกล้ที่สุดและแสดงตำแหน่งให้ลูกค้า/ร้าน — หยุดทันทีเมื่อกด "ออฟไลน์"
- เอกสารยืนยันตัวตนไรเดอร์ (KYC): รูปบัตรประชาชน, รูปเซลฟี่พร้อมบัตร, สำเนาเซ็นรับรอง, เลขบัตรประชาชน, วันเกิด, ที่อยู่ตามทะเบียน, ผู้ติดต่อฉุกเฉิน — เก็บใน private storage ที่เฉพาะ admin เข้าถึงได้
- ข้อมูลการสั่งซื้อ: รายการอาหาร, ที่อยู่จัดส่ง, สลิปการโอน, สถานะออเดอร์
- ข้อมูลอุปกรณ์: รุ่นอุปกรณ์, ระบบปฏิบัติการ, รหัสติดตั้ง (สำหรับ push notification)
- ข้อมูลโฆษณา: รหัสโฆษณา (AAID) จาก Google AdMob สำหรับการแสดงโฆษณาในแอป
3. การใช้ข้อมูล
- ให้บริการสั่งอาหารและจัดส่ง (จับคู่ลูกค้า-ร้าน-ไรเดอร์)
- ยืนยันการชำระเงิน (PromptPay QR ไปที่ร้านโดยตรง — เงินไม่ผ่านแพลตฟอร์ม)
- ส่งการแจ้งเตือนสถานะออเดอร์
- แสดงโฆษณาผ่าน Google AdMob (รายได้จากโฆษณาทดแทน GP/commission ที่เราไม่เก็บ)
- ปรับปรุงประสบการณ์ใช้งาน (analytics เชิงรวม ไม่ระบุตัวตน)
4. การแชร์ข้อมูลกับบุคคลที่สาม
- Google AdMob: เพื่อแสดงโฆษณาเฉพาะบุคคล (นโยบาย Google)
- Lovable Cloud (Supabase): โครงสร้างพื้นฐาน database/auth (เก็บข้อมูลในระบบที่เข้ารหัส)
- ร้านค้า/ไรเดอร์ในระบบ: ได้รับข้อมูลที่จำเป็นต่อการเตรียมและจัดส่งอาหารเท่านั้น
- เราไม่ขายข้อมูลส่วนบุคคล ให้กับบุคคลที่สามใดๆ ทั้งสิ้น
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี: ตลอดอายุการใช้งาน หรือจนกว่าจะลบบัญชี
- ประวัติออเดอร์: 2 ปี (สำหรับการตรวจสอบและบัญชีร้าน)
- สลิปการโอน: 90 วันหลังออเดอร์เสร็จสมบูรณ์
- ตำแหน่งไรเดอร์ realtime: 24 ชั่วโมง
6. สิทธิของผู้ใช้ (PDPA + GDPR)
- เข้าถึง: ดูข้อมูลทั้งหมดของตัวเองในหน้าโปรไฟล์/ออเดอร์
- แก้ไข: แก้ไขข้อมูลส่วนตัวได้ตลอดเวลา
- ลบ: ลบบัญชีและข้อมูลส่วนตัวได้ที่หน้าตั้งค่า หรือส่งคำขอที่อีเมลสนับสนุน
- ถอนความยินยอม: ปิดการเข้าถึงตำแหน่ง/notification ในตั้งค่าระบบของเครื่องได้
- โอนย้ายข้อมูล: ขอ export ข้อมูลในรูปแบบ JSON ได้ที่อีเมลสนับสนุน
- ร้องเรียน: ติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ pdpc.or.th
7. ความปลอดภัย
เราใช้การเข้ารหัส HTTPS/TLS ในทุกการสื่อสาร, เข้ารหัสฐานข้อมูล at-rest, และ Row Level Security (RLS) ที่บังคับให้ผู้ใช้แต่ละคนเข้าถึงเฉพาะข้อมูลของตัวเองเท่านั้น
8. เด็กอายุต่ำกว่า 13 ปี
HappyEAT ไม่ตั้งใจเก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปี ผู้ใช้ต้องบรรลุนิติภาวะหรือได้รับอนุญาตจากผู้ปกครอง
9. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ จะแจ้งผ่านแอปและอัปเดตวันที่ด้านบน