ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) — อธิบายว่า OpsMo เก็บข้อมูลอะไร ใช้ทำอะไร เก็บไว้นานแค่ไหน และคุณมีสิทธิอะไรบ้าง
ฉบับใช้งานจริง เวอร์ชัน 1.0 — มีผลบังคับใช้ 29 กันยายน 2569
หน้านี้สรุปสาระสำคัญของนโยบายความเป็นส่วนตัวของ OpsMo · มีคำถามหรือต้องการใช้สิทธิตาม PDPA ติดต่อ privacy@opsmoth.com เราจะดำเนินการภายใน 30 วัน
OpsMo เป็นระบบบันทึกประวัติค่าสายตาและจัดการงานขายสำหรับร้านแว่นตา ให้บริการแบบออนไลน์ผ่าน app.opsmoth.com นโยบายฉบับนี้ครอบคลุมเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด ผู้ให้บริการคือ กรัณย์ สุริยเดชวงศ์ (บุคคลธรรมดา)
นิยามศัพท์ที่ใช้ตลอดเอกสาร — “ร้านค้า” “ผู้ใช้งานระบบ” “ลูกค้าของร้าน” “ข้อมูลส่วนบุคคล” “ข้อมูลอ่อนไหว” “ผู้ควบคุมข้อมูล” “ผู้ประมวลผลข้อมูล”
OpsMo เป็นผู้ควบคุมข้อมูล สำหรับบัญชีผู้ใช้งานระบบ — เจ้าของร้านและพนักงานที่สมัครใช้ OpsMo
OpsMo เป็นผู้ประมวลผลข้อมูล สำหรับข้อมูลลูกค้าที่ร้านบันทึกเข้าระบบเอง — ร้านค้าเป็นผู้ควบคุมข้อมูลของลูกค้าตนเอง
ความแตกต่างนี้สำคัญ เพราะคำขอใช้สิทธิของลูกค้าปลายทางต้องยื่นที่ร้านที่บันทึกข้อมูล ไม่ใช่ที่ OpsMo
รอที่ปรึกษา — ต้องมี DPA แยกรายร้านหรือไม่4.1 บัญชีผู้ใช้งานระบบ
ชื่อ อีเมล เบอร์โทร ชื่อร้าน สาขา บทบาทสิทธิ์ ข้อมูลการชำระเงิน และบันทึกการเข้าใช้งาน
4.2 ข้อมูลลูกค้าของร้าน
ชื่อ เบอร์โทร วันเกิด ประวัติการซื้อ และค่าสายตา (SPH, CYL, AXIS, ADD, PD, Parameter of wearer, functional vergence, accommodation)
ค่าสายตาเป็นข้อมูลสุขภาพ จึงเป็นข้อมูลอ่อนไหวตามมาตรา 26 ต้องได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลก่อนเก็บ
ให้บริการระบบตามสัญญา · ยืนยันตัวตนและจัดการสิทธิ์การเข้าถึง · ออกบิลและเก็บค่าบริการ · สนับสนุนผู้ใช้และแก้ปัญหา · พัฒนาและรักษาความปลอดภัยของระบบ · ปฏิบัติตามกฎหมาย
ระบุฐานทางกฎหมายของการประมวลผลแต่ละวัตถุประสงค์ — สัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย
รอที่ปรึกษา — ให้ทนายจับคู่ฐานกับวัตถุประสงค์ข้อมูลของร้านเก็บไว้ตลอดอายุการใช้บริการ และต่อไปอีก 90 วันนับจากวันหมดอายุ เพื่อให้ร้านส่งออกข้อมูลของตนได้ (แจ้งเตือนทางอีเมลล่วงหน้า 14 วัน) จากนั้นลบถาวรจากระบบหลักภายใน 30 วัน และจากชุดสำรองอีกไม่เกิน 7 วัน · บัญชีทดลองที่ไม่ได้อัปเกรดลบภายใน 52 วันนับจากวันสมัคร · บันทึกการเข้าถึง (audit log) เก็บ 1 ปี · ตั๋วขอความช่วยเหลือลบ 14 วันหลังปิด · เอกสารการชำระเงินเก็บตามกฎหมายบัญชีและภาษี
รอที่ปรึกษา — ระยะเวลาขั้นต่ำตามกฎหมายบัญชี/ภาษีOpsMo ไม่ขายข้อมูล และไม่แชร์ให้บุคคลที่สามเพื่อการตลาด ใช้เฉพาะผู้ให้บริการที่จำเป็นต่อการเดินระบบ (sub-processor)
ฐานข้อมูล / ไฟล์
โฮสต์เว็บแอป
ส่งอีเมลระบบ
โดเมน / ความปลอดภัย
ข้อมูลบางส่วนถูกจัดเก็บและประมวลผลนอกประเทศไทย — Supabase (สิงคโปร์) และ Resend (สหรัฐอเมริกา) ตามมาตรา 28 ผู้ให้บริการต้องมีมาตรฐานการคุ้มครองที่เพียงพอ
รอที่ปรึกษา — มาตรฐานของทั้งสองรายเพียงพอหรือไม่เข้ารหัสข้อมูลระหว่างรับส่งและขณะจัดเก็บ · แยกข้อมูลรายร้านด้วยสิทธิ์ระดับแถว · ยืนยันตัวตนสองชั้น (MFA) สำหรับบัญชีผู้ดูแล · จำกัดสิทธิ์ตามบทบาทพนักงาน · บันทึกการเข้าถึง · สำรองข้อมูลอัตโนมัติทุกวัน
ตาม PDPA คุณมีสิทธิ 7 ประการ
หากลูกค้าของร้านเป็นผู้เยาว์ ร้านค้ามีหน้าที่ขอความยินยอมจากผู้ปกครองก่อนบันทึกข้อมูลเข้าระบบ
OpsMo ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น ได้แก่คุกกี้สำหรับรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ คุกกี้ที่จำเป็นเหล่านี้ปิดไม่ได้เพราะระบบจะใช้งานไม่ได้ หากต้องการลบ สามารถล้างคุกกี้จากการตั้งค่าเบราว์เซอร์ได้ (จะต้องเข้าสู่ระบบใหม่)
หากมีการแก้ไขสาระสำคัญ จะแจ้งผู้ใช้ล่วงหน้าทางอีเมลและแสดงประกาศในระบบ พร้อมระบุวันที่มีผลบังคับใช้
มีคำถามเรื่องข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิตาม PDPA ติดต่อได้ที่