1. ใครเป็นผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้คือ InfiniteZolution ซึ่งเป็นผู้ให้บริการระบบจัดการหน้าร้านและพอร์ทัลสมาชิกภายใต้ชื่อทางการค้าดังกล่าว
ผู้ให้บริการอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เต็มรูปแบบ
นโยบายฉบับนี้ครอบคลุมเฉพาะ
- ผู้เข้าชมเว็บไซต์
infinitezolution.com - ผู้กรอกฟอร์มสมัครเปิดร้าน (เจ้าของร้าน/ผู้ติดต่อ)
ไม่ครอบคลุมข้อมูลลูกค้าที่อยู่ในระบบของร้านค้าที่ใช้บริการเรา เช่น ชื่อ เบอร์โทร ทะเบียนรถ หรือประวัติการใช้บริการ — ข้อมูลส่วนนั้น ร้านค้าเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นเพียงผู้ประมวลผลตามคำสั่งของร้าน ผู้เป็นเจ้าของข้อมูลต้องใช้สิทธิ์กับร้านนั้นโดยตรง เงื่อนไขระหว่างเรากับร้านอยู่ใน ภาคผนวก ก ของข้อตกลงการใช้บริการ
2. เราเก็บข้อมูลอะไรบ้าง
2.1 ผู้ที่กรอกฟอร์มสมัครเปิดร้าน
| ข้อมูล | ทำไมต้องมี |
|---|---|
| ชื่อร้าน · ชื่อที่อยากใช้ในลิงก์ · ประกอบกิจการหลัก · จำนวนสาขา · แพ็กเกจที่สนใจ | ใช้เตรียมระบบและเปิดร้านให้ตรงกับที่ขอ และดูแลให้ตรงกับประเภทธุรกิจของร้าน |
| ชื่อผู้ติดต่อ · เบอร์โทร · อีเมล | ติดต่อกลับ ส่งข้อมูลการเปิดระบบ และใบแจ้งค่าบริการ |
| ข้อความเพิ่มเติมที่กรอกเอง | เตรียมการตั้งค่าให้ตรงหน้างาน (กรอกหรือไม่ก็ได้) |
| หมายเลขไอพี · ชนิดเบราว์เซอร์ · เวลาที่กดยอมรับ · เลขฉบับเอกสารที่ยอมรับ | ป้องกันการส่งซ้ำโดยบอต และเป็นหลักฐานว่ายอมรับเอกสารฉบับใดเมื่อใด |
2.2 ผู้เข้าชมทั่วไป
การเปิดดูหน้าเว็บเฉย ๆ ไม่ต้องกรอกอะไรและไม่ต้องเข้าสู่ระบบ สิ่งที่เกิดขึ้นมีเพียง
- บันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ (หมายเลขไอพี เวลา หน้าที่เปิด ชนิดเบราว์เซอร์) ซึ่งเป็นบันทึกมาตรฐานของเซิร์ฟเวอร์ ใช้ดูแลความปลอดภัยและแก้ปัญหาระบบ
- คุกกี้เซสชัน เกิดขึ้นเฉพาะหน้าฟอร์มสมัคร เพื่อป้องกันการปลอมคำขอข้ามเว็บไซต์ (CSRF) หน้าอื่นไม่สร้างคุกกี้ใด ๆ
ไม่มีการติดตามพฤติกรรมผู้เข้าชม เว็บนี้ไม่มี Google Analytics ไม่มีพิกเซลโฆษณา และไม่มีสคริปต์จากภายนอกเลยแม้แต่ตัวเดียว — ทั้งเว็บบังคับด้วยนโยบายความปลอดภัยของเนื้อหา (CSP) ที่อนุญาตให้โหลดไฟล์ จากเซิร์ฟเวอร์ของเราเองเท่านั้น
3. ฐานทางกฎหมายและวัตถุประสงค์
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับ เตรียมและเปิดระบบตามที่ขอ | การดำเนินการตามคำขอก่อนเข้าทำสัญญา |
| ออกใบแจ้งค่าบริการและแจ้งเตือนวันครบกำหนด | การปฏิบัติตามสัญญา |
| ป้องกันการส่งใบสมัครโดยบอตและการใช้งานในทางที่ผิด | ประโยชน์โดยชอบด้วยกฎหมาย |
| เก็บหลักฐานการยอมรับเอกสาร | ประโยชน์โดยชอบด้วยกฎหมาย และการก่อตั้งสิทธิเรียกร้อง |
| เก็บเอกสารทางบัญชีและภาษี | หน้าที่ตามกฎหมาย |
เราไม่ขายและไม่แลกเปลี่ยนข้อมูลของท่านกับบุคคลอื่น และไม่ใช้ข้อมูลจากฟอร์มสมัครเพื่อการโฆษณาของบุคคลอื่น
4. เก็บไว้นานเท่าไร
| ข้อมูล | ระยะเวลา |
|---|---|
| ใบสมัครเปิดร้านที่เปิดร้านแล้ว | เก็บตลอดอายุสัญญา และต่อไปอีกตามอายุความและหน้าที่ทางบัญชี/ภาษี |
| ใบสมัครที่ไม่ได้เปิดร้าน | เก็บไว้เพื่อติดต่อกลับ และลบให้เมื่อได้รับคำขอ (ดำเนินการด้วยเจ้าหน้าที่ ไม่ใช่ระบบอัตโนมัติ) |
| ตัวนับจำนวนใบสมัครต่อไอพี | 3 วัน แล้วลบอัตโนมัติ · หมายเลขไอพีถูกเก็บเป็นค่าที่ผ่านการแฮชแล้ว ไม่ใช่ค่าดิบ |
| ไฟล์แคชหน้าเว็บ | 1 ชั่วโมง · ไม่มีข้อมูลส่วนบุคคลอยู่ในไฟล์เหล่านี้ |
| บันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ | ตามรอบการหมุนบันทึกของเซิร์ฟเวอร์ |
5. เราส่งข้อมูลต่อให้ใครบ้าง
ข้อมูลจากฟอร์มสมัครถูกบันทึกลงฐานข้อมูลทะเบียนร้านของเราโดยตรง ไม่ผ่านบริการของบุคคลภายนอก ผู้ที่เกี่ยวข้องกับข้อมูลชุดนี้จึงมีเพียง
- ผู้ให้บริการเซิร์ฟเวอร์ที่ฐานข้อมูลตั้งอยู่ (infinitezolution.com)
- ผู้ให้บริการอีเมลขาออก เมื่อเราส่งอีเมลถึงท่าน (infinitezolution.com)
- หน่วยงานของรัฐ เมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด
รายชื่อผู้ประมวลผลช่วงที่เกี่ยวกับระบบของร้าน (คนละส่วนกับหน้านี้) อยู่ใน ภาคผนวก ก ของข้อตกลงการใช้บริการ
6. การรักษาความปลอดภัย
- เว็บไซต์ให้บริการผ่าน HTTPS
- ฟอร์มมีการป้องกันการปลอมคำขอข้ามเว็บไซต์ (CSRF) และการกรองบอตหลายชั้น
- บัญชีฐานข้อมูลของเว็บสาธารณะนี้มีสิทธิ์เพียงเพิ่มใบสมัครใหม่ อ่านใบสมัครที่มีอยู่แล้วไม่ได้ และแตะตารางที่เก็บความลับของร้านไม่ได้เลย
- การดูใบสมัครทำผ่านระบบภายในที่มีการยืนยันตัวตนสองชั้นและจำกัดหมายเลขไอพี
- ค่าที่เป็นความลับซึ่งต้องเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256-GCM
ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิ และเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
7. สิทธิของท่าน
ท่านมีสิทธิตาม PDPA ดังนี้ ขอเข้าถึงและขอสำเนา · ขอแก้ไขให้ถูกต้อง · ขอลบ · ขอให้ระงับการใช้ · ขอคัดค้านการประมวลผล · ขอให้โอนย้ายข้อมูล · ขอถอนความยินยอม · และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอที่ยืนยันตัวตนได้ และไม่คิดค่าใช้จ่าย การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนหน้านั้น
8. ติดต่อเรา
- อีเมล
- info@infinitezolution.com
- LINE
- @izpos
9. การแก้ไขนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ทุกครั้งที่แก้เนื้อความ เลขฉบับด้านล่างจะเปลี่ยน และหลักฐานการยอมรับที่เก็บไว้จะอ้างอิงเลขฉบับที่ท่านยอมรับจริงเสมอ
ฉบับ 2026-09-18 · ข้อตกลงการใช้บริการ · กลับหน้าแรก