ข้อตกลงการใช้บริการ

1. คู่สัญญา

ผู้ให้บริการ — InfiniteZolution

ผู้ใช้บริการ — ร้านค้าหรือเจ้าของกิจการที่สมัครและได้รับการเปิดระบบ รวมถึงผู้ที่เจ้าของร้านมอบหมายให้ใช้งาน

การกดยอมรับในฟอร์มสมัคร หรือการเริ่มใช้ระบบที่เปิดให้ ถือว่าผู้ใช้บริการ ตกลงตามข้อตกลงฉบับนี้และนโยบายความเป็นส่วนตัวที่อ้างถึง

2. บริการที่ให้

ผู้ให้บริการจัดให้มีระบบจัดการหน้าร้าน (ฝั่งพนักงาน) และพอร์ทัลสมาชิกสำหรับลูกค้าของร้าน ตามแพ็กเกจที่ผู้ใช้บริการเลือก โดยมีลักษณะดังนี้

• ร้านแต่ละร้านมีฐานข้อมูลแยกของตัวเอง พร้อมบัญชีฐานข้อมูลเฉพาะร้าน ไม่ได้ใช้ฐานข้อมูลร่วมกับร้านอื่น
• ร้านได้โดเมนของตัวเองสองส่วน คือฝั่งพนักงานและพอร์ทัลลูกค้า
• ความสามารถที่ได้ขึ้นกับแพ็กเกจ การเปลี่ยนแพ็กเกจทำได้โดยแจ้งผู้ให้บริการ
• ร้านใช้บัญชี LINE ทางการของร้านเอง ไม่ได้ส่งข้อความผ่านบัญชีกลางของผู้ให้บริการ

ชื่อร้านในลิงก์ (slug) เปลี่ยนภายหลังไม่ได้ เพราะกระทบการเชื่อมต่อ LINE และรหัส QR ที่ร้านพิมพ์แจกไปแล้ว

3. การเปิดใช้บริการ

การส่งใบสมัครยังไม่ก่อให้เกิดสัญญาและยังไม่มีการเรียกเก็บเงิน ผู้ให้บริการจะติดต่อกลับเพื่อตกลงรายละเอียดก่อนเปิดระบบทุกราย และมีสิทธิ์ปฏิเสธใบสมัครโดยไม่ต้องระบุเหตุผล

เมื่อเปิดระบบ ผู้ให้บริการจะสร้างบัญชีผู้ดูแลร้านบัญชีแรกพร้อมรหัสผ่านชั่วคราว ซึ่งระบบบังคับให้เปลี่ยนในการเข้าใช้ครั้งแรก ผู้ใช้บริการรับผิดชอบการรักษาความลับของบัญชีทุกบัญชีในร้านของตน

4. ค่าบริการ การครบกำหนด และการระงับบริการ

ค่าบริการคิดตามแพ็กเกจและรอบที่ตกลงกัน (รายเดือนหรือรายปี) โดยไม่มีสัญญาผูกมัดขั้นต่ำ ไม่มีค่าแรกเข้าและไม่มีค่าติดตั้ง — ราคาต่อเดือนหรือต่อปีของแพ็กเกจ คือค่าบริการทั้งหมดที่ผู้ใช้บริการต้องชำระ ผู้ให้บริการจะแจ้งเตือนก่อนวันครบกำหนดทางอีเมลที่ร้านให้ไว้

ผู้ให้บริการไม่ปิดกั้นไม่ให้ร้านเข้าถึงข้อมูลของตนเองเพราะเหตุค้างชำระ การค้างชำระมีผลเพียงระงับการบันทึกข้อมูลใหม่และปิดพอร์ทัลลูกค้าเท่านั้น

เมื่อชำระค่าบริการแล้ว ระบบจะกลับมาใช้งานได้ทันทีโดยข้อมูลไม่สูญหาย ผู้ให้บริการจะไม่ลบฐานข้อมูลของร้านเพราะเหตุค้างชำระเพียงอย่างเดียว โดยไม่ได้แจ้งล่วงหน้าและไม่ได้ให้โอกาสนำข้อมูลออก

5. หน้าที่ของผู้ใช้บริการ

• ใช้ระบบตามกฎหมาย และไม่นำไปใช้กับกิจกรรมที่ผิดกฎหมาย
• ดูแลบัญชีผู้ใช้ของพนักงานตนเอง ปิดบัญชีที่ลาออกแล้ว
• ให้ข้อมูลร้านที่ถูกต้อง โดยเฉพาะชื่อ ที่อยู่ และช่องทางติดต่อ ซึ่งถูกนำไปแสดงในเอกสารที่ลูกค้าของร้านเห็น
• ไม่พยายามเข้าถึงข้อมูลของร้านอื่น หรือทดสอบเจาะระบบโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร
• ปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลต่อลูกค้าของร้านเอง เช่น แจ้งนโยบายความเป็นส่วนตัว ขอความยินยอมเมื่อจำเป็น และตอบคำขอใช้สิทธิ์ (ดูภาคผนวก ก)

6. ข้อมูลเป็นของร้าน

บรรดาข้อมูลที่ร้านและลูกค้าของร้านป้อนเข้าระบบเป็นของผู้ใช้บริการ ผู้ให้บริการไม่นำข้อมูลของร้านไปใช้เพื่อวัตถุประสงค์ของตนเอง ไม่ขาย ไม่แลกเปลี่ยน และไม่นำไปรวมกับข้อมูลของร้านอื่น

ผู้ใช้บริการดึงข้อมูลของตัวเองออกได้สองทาง

• ดาวน์โหลดรายงานเป็นไฟล์ CSV ได้เองจากหน้ารายงานในระบบ
• ขอสำเนาฐานข้อมูลทั้งชุดของร้านจากผู้ให้บริการ ได้ตลอดเวลาที่ยังใช้บริการอยู่ และในช่วงก่อนปิดระบบ

7. ความพร้อมใช้งาน

ผู้ให้บริการดูแลระบบให้ใช้งานได้ตามสมควร แต่ไม่ได้รับประกันว่าจะใช้งานได้ต่อเนื่อง โดยไม่มีการหยุดชะงัก อาจมีการหยุดเพื่อบำรุงรักษา ซึ่งจะแจ้งล่วงหน้าเมื่อทำได้ และอาจมีเหตุขัดข้องที่มาจากผู้ให้บริการเซิร์ฟเวอร์ ผู้ให้บริการเครือข่าย หรือบริการภายนอกที่อยู่นอกเหนือการควบคุม

8. การเลิกใช้บริการ

ผู้ใช้บริการยกเลิกได้ทุกเมื่อโดยแจ้งผู้ให้บริการ ค่าบริการที่ชำระไว้แล้วสำหรับรอบที่ใช้ไปแล้ว ไม่มีการคืน ผู้ให้บริการอาจยุติการให้บริการเมื่อผู้ใช้บริการผิดข้อตกลงอย่างมีนัยสำคัญ หรือค้างชำระเกินกำหนดตามข้อ 4 โดยจะแจ้งล่วงหน้าตามสมควร

เมื่อสิ้นสุดการใช้บริการ ผู้ให้บริการจะ

1. ให้ระยะเวลานำข้อมูลออกตามข้อ 4 หรือตามที่ตกลงกัน
2. จัดทำสำเนาฐานข้อมูลของร้านเป็นไฟล์ และส่งมอบให้ผู้ใช้บริการเมื่อร้องขอ
3. ลบฐานข้อมูลของร้านและบัญชีฐานข้อมูลของร้านออกจากเซิร์ฟเวอร์
4. เก็บไฟล์สำเนาไว้ชั่วคราวเพื่อกันความผิดพลาด และลบเมื่อผู้ใช้บริการยืนยันว่าได้รับข้อมูลครบแล้ว หรือเมื่อได้รับคำขอให้ลบ

9. ทรัพย์สินทางปัญญา

ตัวระบบ ซอร์สโค้ด และส่วนประกอบทั้งหมดเป็นของผู้ให้บริการ ผู้ใช้บริการได้รับสิทธิ์ใช้งานในระหว่างที่สัญญามีผลเท่านั้น ไม่รวมสิทธิ์ทำซ้ำ ดัดแปลง ขายต่อ หรือให้บริการต่อแก่บุคคลอื่น ส่วนชื่อร้าน โลโก้ และเนื้อหาที่ร้านอัปโหลดยังคงเป็นของผู้ใช้บริการ

10. ข้อจำกัดความรับผิด

ผู้ให้บริการรับผิดเฉพาะความเสียหายโดยตรงที่เกิดจากความจงใจหรือความประมาทเลินเล่ออย่างร้ายแรง ของผู้ให้บริการเอง และรวมกันแล้วไม่เกินค่าบริการที่ผู้ใช้บริการชำระจริง ในระยะเวลาสามเดือนก่อนเหตุนั้น

ผู้ให้บริการไม่รับผิดต่อความเสียหายทางอ้อม การขาดกำไร การสูญเสียโอกาสทางธุรกิจ หรือความเสียหายที่เกิดจาก

• ข้อมูลที่ผู้ใช้บริการหรือพนักงานของผู้ใช้บริการป้อนผิด ลบเอง หรือเผยแพร่เอง
• การที่บัญชีของผู้ใช้บริการถูกใช้โดยผู้ที่ไม่มีสิทธิ์ เพราะการดูแลรหัสผ่านของฝั่งผู้ใช้บริการ
• เหตุขัดข้องของผู้ให้บริการภายนอก เช่น เซิร์ฟเวอร์ เครือข่าย LINE ผู้ให้บริการ SMS หรือผู้ตรวจสอบสลิป
• เหตุสุดวิสัย

ข้อจำกัดนี้ไม่ตัดความรับผิดในส่วนที่กฎหมายไม่อนุญาตให้จำกัด

11. การแก้ไขข้อตกลง

ผู้ให้บริการอาจแก้ไขข้อตกลงนี้ และจะแจ้งผู้ใช้บริการล่วงหน้าตามสมควรเมื่อเป็นการแก้ไข ที่มีนัยสำคัญ ทุกครั้งที่แก้เนื้อความ เลขฉบับจะเปลี่ยน และระบบเก็บบันทึกไว้ว่าร้านผูกพันฉบับใด

หากผู้ควบคุมข้อมูลหรือผู้ประกอบการเปลี่ยนตัว เช่น มีการจดทะเบียนนิติบุคคลและโอนกิจการ ผู้ให้บริการจะแจ้งผู้ใช้บริการทุกรายก่อน

12. กฎหมายที่ใช้บังคับ

ข้อตกลงนี้อยู่ภายใต้กฎหมายไทย และให้ศาลไทยเป็นศาลที่มีเขตอำนาจ

13. ติดต่อ

อีเมล

info@infinitezolution.com

LINE

@izpos

ภาคผนวก ก — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

ภาคผนวกนี้จัดทำขึ้นตามมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นส่วนหนึ่งของข้อตกลงการใช้บริการฉบับเดียวกัน และมีผลตลอดเวลาที่ผู้ใช้บริการใช้ระบบ

ก.1 บทบาทของแต่ละฝ่าย

• ผู้ใช้บริการ (ร้าน) = ผู้ควบคุมข้อมูลส่วนบุคคล เป็นผู้กำหนดว่าจะเก็บข้อมูลลูกค้าอะไร เพื่ออะไร และนานเท่าไร
• ผู้ให้บริการ = ผู้ประมวลผลข้อมูลส่วนบุคคล ประมวลผลตามคำสั่งของร้านเท่านั้น ไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์ของตนเอง ไม่นำไปรวมกับข้อมูลของร้านอื่น และไม่นำไปวิเคราะห์หรือขายต่อ

ประเภทข้อมูลที่ระบบประมวลผลตามปกติ ได้แก่ ชื่อ เบอร์โทร อีเมล ที่อยู่ ข้อมูลรถและทะเบียนรถ ประวัติการใช้บริการและการชำระเงิน แต้มสะสมและสิทธิประโยชน์ ตลอดจนตัวระบุบัญชี LINE เมื่อลูกค้าเลือกผูกบัญชี กลุ่มเจ้าของข้อมูลคือลูกค้าของร้านและพนักงานของร้าน

ก.2 หน้าที่รักษาความลับ

ผู้ให้บริการและผู้ที่เข้าถึงข้อมูลในฐานะผู้ให้บริการ มีหน้าที่รักษาความลับ ทั้งระหว่างและหลังสิ้นสุดสัญญา การเข้าถึงข้อมูลของร้านทำเท่าที่จำเป็น เพื่อดูแลระบบ แก้ปัญหาที่ร้านแจ้ง หรือปฏิบัติตามกฎหมายเท่านั้น

ก.3 มาตรการความมั่นคงปลอดภัยที่ใช้จริง

• ฐานข้อมูลแยกต่อร้าน และบัญชีฐานข้อมูลของแต่ละร้านมีสิทธิ์เฉพาะฐานของร้านตัวเอง ไม่ใช้บัญชีผู้ดูแลสูงสุดร่วมกัน
• รหัสผ่านผู้ใช้ถูกเก็บเป็นค่าแฮช (bcrypt) ไม่ได้เก็บเป็นข้อความอ่านได้
• ค่าที่เป็นความลับซึ่งต้องเก็บในฐานข้อมูล เช่น รหัสผ่านฐานข้อมูลและโทเคน LINE ของแต่ละร้าน ถูกเข้ารหัสแบบ AES-256-GCM ซึ่งตรวจจับการแก้ไขข้อมูลเข้ารหัสได้
• คำขอที่เปลี่ยนแปลงข้อมูลทุกคำขอมีการตรวจโทเคนป้องกันการปลอมคำขอข้ามเว็บไซต์
• ไฟล์สลิปโอนเงินของลูกค้าเก็บไว้นอกพื้นที่ที่เว็บเปิดให้เข้าถึงโดยตรง และเปิดดูได้ผ่านลิงก์ที่มีลายเซ็นกำกับเท่านั้น
• ระบบจัดการทะเบียนร้านซึ่งเก็บความลับของทุกร้าน อยู่คนละโดเมน บังคับยืนยันตัวตนสองชั้น และจำกัดหมายเลขไอพีที่เข้าได้
• เว็บสาธารณะที่รับใบสมัครมีสิทธิ์ฐานข้อมูลเพียงเพิ่มใบสมัครใหม่ อ่านตารางที่เก็บความลับของร้านไม่ได้เลยในระดับสิทธิ์ของฐานข้อมูล

ก.4 ผู้ประมวลผลช่วง

ผู้ใช้บริการอนุญาตให้ผู้ให้บริการใช้ผู้ประมวลผลช่วงต่อไปนี้ ผู้ให้บริการยังคงรับผิดชอบต่อการทำงานของผู้ประมวลผลช่วงเสมือนเป็นการกระทำของตนเอง และจะแจ้งผู้ใช้บริการล่วงหน้าตามสมควรเมื่อจะเพิ่มหรือเปลี่ยนราย

บริการส่ง SMS และบริการตรวจสอบสลิปเป็นทางเลือกที่ร้านเปิดใช้เอง พร้อมกรอกบัญชีของร้านเองในหน้าตั้งค่า ค่าตั้งต้นของระบบคือไม่เปิดใช้ ร้านที่ไม่ได้เปิดจึงไม่มีข้อมูลใดถูกส่งไปยังผู้ให้บริการเหล่านั้น

ก.5 การช่วยเหลือเรื่องสิทธิของเจ้าของข้อมูล

เมื่อลูกค้าของร้านใช้สิทธิ์ตาม PDPA ร้านเป็นผู้รับคำขอและเป็นผู้ตัดสิน ผู้ให้บริการจะช่วยเหลือตามสมควรภายในความสามารถของระบบ

• ข้อมูลสมาชิกและประวัติการใช้บริการ ร้านแก้ไขได้เองจากหน้าจอพนักงาน
• การลบสมาชิกออกจากระบบยังไม่มีปุ่มให้ร้านกดเอง ร้านต้องแจ้งผู้ให้บริการเพื่อดำเนินการให้ ซึ่งจะทำภายในระยะเวลาที่สมเหตุสมผล นับแต่ได้รับคำสั่งเป็นลายลักษณ์อักษรจากร้าน
• ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เช่น เอกสารทางบัญชีและภาษี และบันทึกการให้ความยินยอมซึ่งเป็นหลักฐาน จะไม่ถูกลบพร้อมกับบัญชีสมาชิก

ก.6 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากผู้ให้บริการทราบว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของร้าน ผู้ให้บริการจะแจ้งร้านโดยไม่ชักช้า พร้อมข้อมูลเท่าที่ทราบในขณะนั้น ได้แก่ ลักษณะของเหตุ ข้อมูลและกลุ่มบุคคลที่ได้รับผลกระทบโดยประมาณ ผลกระทบที่อาจเกิดขึ้น และมาตรการที่ดำเนินการแล้ว เพื่อให้ร้านซึ่งเป็นผู้ควบคุมข้อมูลแจ้งต่อสำนักงานฯ ได้ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ก.7 การคืนหรือลบข้อมูลเมื่อสิ้นสุดสัญญา

เมื่อสิ้นสุดการให้บริการ ผู้ให้บริการจะดำเนินการตามข้อ 8 ของข้อตกลง ได้แก่ ให้ระยะเวลานำข้อมูลออก จัดทำสำเนาส่งมอบเมื่อร้องขอ ลบฐานข้อมูลและบัญชีฐานข้อมูลของร้านออกจากเซิร์ฟเวอร์ และลบไฟล์สำเนาที่เก็บไว้ชั่วคราวเมื่อร้านยืนยันว่าได้รับข้อมูลครบแล้ว หรือเมื่อได้รับคำขอให้ลบ

ข้อยกเว้นเดียวคือข้อมูลที่กฎหมายกำหนดให้ต้องเก็บต่อ ซึ่งจะถูกเก็บเท่าที่กฎหมายกำหนด และไม่ถูกนำไปใช้เพื่อการอื่น

ก.8 สิทธิตรวจสอบของร้าน

ผู้ใช้บริการมีสิทธิ์ขอข้อมูลเพื่อพิสูจน์ว่าผู้ให้บริการปฏิบัติตามภาคผนวกนี้ โดยแจ้งล่วงหน้าตามสมควร ปีละไม่เกินหนึ่งครั้ง เว้นแต่มีเหตุอันควรสงสัยว่าเกิดเหตุละเมิด การตรวจสอบต้องไม่กระทบข้อมูลของร้านอื่นและไม่กระทบความปลอดภัยของระบบโดยรวม

ฉบับ 2026-09-18 · นโยบายความเป็นส่วนตัว · กลับหน้าแรก