นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 5 พฤศจิกายน 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ThaiQROrder ("เรา") ซึ่งดำเนินการโดย Yimtor Company เก็บและใช้ข้อมูล เมื่อคุณใช้บริการของเราที่ https://www.thaiqrorder.com แอป ThaiQROrder สำหรับร้านค้า พอร์ทัลเจ้าของร้านที่ https://www.thaiqrorder.com/owner เว็บไซต์ร้านที่ ชื่อร้าน.thaiqrorder.com และหน้าเมนูลูกค้าที่เปิดจากการสแกน QR Code ของร้าน

1. เราคือใคร

ThaiQROrder เป็นแพลตฟอร์มซอฟต์แวร์ (SaaS) ที่ช่วยให้ร้านอาหารไทยและร้านค้าขนาดเล็กสามารถรับออเดอร์ผ่าน QR Code ได้ ลูกค้าสแกน QR ที่โต๊ะเพื่อดูเมนูและสั่งอาหารโดยตรงกับร้าน เราไม่ได้เป็นเจ้าของหรือดำเนินกิจการร้านอาหารเอง เราให้บริการเฉพาะซอฟต์แวร์

2. ข้อมูลที่เราเก็บ

2.1 เจ้าของร้าน

เมื่อเจ้าของร้านสมัครและใช้งานแอปหรือพอร์ทัลเจ้าของร้าน เราจะเก็บ:

เบอร์โทรศัพท์ (ใช้เป็นรหัสประจำตัวหลักและสำหรับยืนยันด้วย OTP)
ชื่อร้าน ที่อยู่เว็บไซต์ร้าน หมวดหมู่ ภูมิภาค ที่อยู่และตำแหน่งร้านบนแผนที่ และข้อมูลการติดต่อที่ร้านกรอก
เมนู หมวดหมู่ ราคา และรูปภาพที่เจ้าของร้านอัปโหลด
เวลาทำการ การตั้งค่าโต๊ะ เบอร์หรือเลขพร้อมเพย์ของร้าน และรูป QR พร้อมเพย์ (ถ้าอัปโหลด)
ประวัติการเข้าสู่ระบบและ IP Address เพื่อความปลอดภัย
โทเค็นการแจ้งเตือน (push token ผ่าน Firebase / Google) สำหรับส่งการแจ้งเตือนออเดอร์ใหม่ไปยังแอปของเจ้าของร้าน
ข้อมูลพนักงานที่เจ้าของร้านกรอกเอง (ชื่อ เบอร์โทร อัตราค่าจ้าง และเวลาเข้า-ออกงาน) โดยร้านเป็นผู้ควบคุมข้อมูลนี้ และเราประมวลผลในนามของร้าน
บัญชีพนักงาน (2.0): ชื่อและเบอร์โทรของพนักงานที่เจ้าของร้านเพิ่ม สิทธิ์ที่ได้รับ การตอบรับคำเชิญ และประวัติการเข้าใช้งาน
เมื่อร้านเชื่อมต่อบัญชี Stripe ของร้านเอง (2.0): คีย์ API ของ Stripe ที่ร้านวาง (เก็บแบบเข้ารหัส) รหัสลับสำหรับ webhook และรหัสบัญชี ชื่อ อีเมล และประเทศของบัญชี Stripe (ถ้าคีย์อนุญาตให้อ่านได้)
ข้อมูลบัญชีและสต็อกที่ร้านบันทึกในพอร์ทัลเจ้าของร้าน: ค่าใช้จ่าย รูปใบเสร็จ (เก็บแบบส่วนตัว แสดงให้ร้านเห็นเท่านั้น) ผู้ขายและเลขประจำตัวผู้เสียภาษี วัตถุดิบ สูตร การนับสต็อก และของเสีย

2.2 ลูกค้าที่สั่งอาหาร

ลูกค้าไม่ต้องสมัครสมาชิก เราเก็บเฉพาะข้อมูลที่จำเป็นต่อออเดอร์หรือการจองนั้น:

สั่งที่โต๊ะผ่าน QR: หมายเลขโต๊ะ รายการอาหาร ตัวเลือก ยอดรวม และหมายเหตุที่ลูกค้าใส่มา ไม่ต้องกรอกชื่อหรือเบอร์โทร
เมื่อลูกค้ากด "โอนแล้ว แจ้งร้าน": เวลาและยอดที่แจ้ง เพื่อให้ร้านตรวจสอบการโอน
สั่งมารับเองหรือเดลิเวอรีผ่านเว็บไซต์ร้าน: ชื่อ เบอร์โทร และที่อยู่จัดส่ง (เฉพาะเดลิเวอรี) เพื่อให้ร้านติดต่อและส่งอาหารได้
จองโต๊ะผ่านเว็บไซต์ร้าน: ชื่อ เบอร์โทร อีเมล จำนวนคน วันเวลา และหมายเหตุ เพื่อส่งอีเมลแจ้งสถานะการจอง
ภาษาที่เลือกและตะกร้าสินค้า (เก็บในเบราว์เซอร์ของลูกค้าเอง)
การจ่ายเงินออนไลน์ผ่านบัญชี Stripe ของร้าน (2.0): ยอดเงินและสิ่งที่จ่าย (ทั้งบิล ส่วนที่แบ่งจ่าย รายการอาหาร หรือออเดอร์) สถานะ ประเภทวิธีจ่าย และสำหรับบัตร คือยี่ห้อบัตรกับเลข 4 ตัวท้าย อีเมลที่ลูกค้ากรอกให้ Stripe การคืนเงิน และเลขอ้างอิงของ Stripe ส่วนเลขบัตรและข้อมูลบัญชีธนาคาร ลูกค้ากรอกในหน้าของ Stripe เองและไม่ถูกส่งมาถึง ThaiQROrder
คิวรอหน้าร้าน: เลขคิว จำนวนคน และชื่อเล่นที่พนักงานพิมพ์ (ถ้ามี) ถ้าลูกค้ากด “แจ้งเตือนเมื่อถึงคิวของฉัน” บนหน้าบัตรคิวและอนุญาตการแจ้งเตือน เราเก็บที่อยู่สำหรับแจ้งเตือนของเบราว์เซอร์สำหรับบัตรคิวนั้น (ส่งผ่านบริการแจ้งเตือนของผู้ผลิตเบราว์เซอร์ เช่น Google หรือ Apple) เพื่อให้การเรียกคิวไปถึงมือถือ และลบภายใน 2 วัน

2.3 ผู้เยี่ยมชมเว็บไซต์

เมื่อคุณเปิดหน้าเว็บของเรา เราจะเก็บ server log มาตรฐาน (IP Address, ชนิดเบราว์เซอร์, referrer, URL ที่ร้องขอ) เพื่อความปลอดภัยและความเสถียร เราใช้ Cloudflare เป็น CDN / WAF ซึ่งอาจประมวลผลข้อมูล metadata ในนามของเรา นอกจากนี้เรานับจำนวนการเข้าชมด้วย Cloudflare Web Analytics บนเว็บไซต์นี้ พอร์ทัลเจ้าของร้าน เว็บไซต์ของร้าน และหน้าเมนูลูกค้า ซึ่งบันทึกที่อยู่หน้าเว็บ เว็บไซต์ที่คุณกดลิงก์มา ชนิดเบราว์เซอร์ ระบบปฏิบัติการและประเภทอุปกรณ์ ประเทศ และความเร็วในการโหลดหน้า โดยไม่ใช้คุกกี้ ไม่ใช้ local storage และไม่ติดตามคุณไปยังเว็บไซต์อื่น เราเห็นเพียงตัวเลขรวม เช่น หน้าหนึ่งมีการเข้าชมกี่ครั้ง และมาจากเครื่องมือค้นหา ผู้ช่วย AI หรือโซเชียลมีเดีย

2.4 แบบฟอร์มติดต่อ

ถ้าคุณส่งคำถามผ่านหน้าติดต่อเรา เราจะเก็บชื่อ อีเมล เบอร์โทร (ถ้าใส่) หัวข้อ และข้อความที่คุณส่ง พร้อมด้วย IP Address และ token การยืนยันบอทจาก Cloudflare Turnstile

3. เราใช้ข้อมูลอย่างไร

เพื่อให้บริการสั่งอาหารด้วย QR และส่งต่อออเดอร์ไปยังร้านที่ถูกต้อง
เพื่อยืนยันตัวตนเจ้าของร้านผ่านรหัสยืนยันแบบครั้งเดียว (OTP) ที่ส่งทาง SMS
เพื่อส่งการแจ้งเตือนธุรกรรม (แจ้งเตือนออเดอร์และการจองไปยังแอปของร้าน อีเมลแจ้งสถานะการจองถึงลูกค้า และ webhook ที่ร้านตั้งไว้)
เพื่อให้บริการรายงาน การออกบิล และการสนับสนุน
เพื่อป้องกันการใช้งานในทางที่ผิด สแปม และปัญหาด้านความปลอดภัย

4. การชำระเงิน

ลูกค้าจ่ายเงินให้ร้านโดยตรง เช่น จ่ายที่ร้าน โอนพร้อมเพย์ เก็บเงินปลายทาง หรือถ้าร้านเชื่อมต่อบัญชี Stripe ของร้านเอง (ThaiQROrder 2.0) ก็จ่ายออนไลน์ในหน้าชำระเงินที่ปลอดภัยของ Stripe เข้าบัญชี Stripe ของร้านโดยตรง Stripe เป็นผู้ประมวลผลการชำระเงินออนไลน์นั้นตามนโยบายความเป็นส่วนตัวของ Stripe ThaiQROrder ไม่เคยได้รับเลขบัตรหรือข้อมูลบัญชีธนาคาร และไม่ถือเงินแทนร้าน เราเก็บเฉพาะบันทึกการชำระเงินตามข้อ 2.2 เพื่อให้แอป บิล และบัญชีของร้านแสดงยอดที่จ่ายแล้วได้ถูกต้อง ค่าสมาชิกรายเดือนที่เจ้าของร้านจ่ายให้ ThaiQROrder ออกบิลแยกต่างหาก

5. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราจะแบ่งปันข้อมูลเฉพาะกับ:

ร้านที่ลูกค้าสั่งอาหารหรือจองโต๊ะ (รายละเอียดออเดอร์หรือการจองนั้น)
ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ (โฮสติ้ง, ฐานข้อมูล, CDN และการนับจำนวนการเข้าชมผ่าน Cloudflare, อีเมล, SMS, file storage, การแจ้งเตือนแบบ push ผ่าน Firebase / Google)
Stripe เมื่อร้านเชื่อมต่อบัญชี Stripe ของร้านเองและลูกค้าจ่ายออนไลน์: ยอดเงิน บิลหรือรายการที่จ่าย และเลขอ้างอิงออเดอร์กับร้านของเรา
เจ้าหน้าที่บังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล เมื่อกฎหมายกำหนด

6. คุกกี้และ Local Storage

เราใช้คุกกี้น้อยที่สุดเท่าที่จำเป็น เพื่อการเข้าสู่ระบบของพอร์ทัลเจ้าของร้านและแอดมิน และจดจำการตั้งค่าหน้าเว็บ หน้าเมนูลูกค้าใช้ localStorage เพื่อจดจำภาษาและตะกร้าสินค้าระหว่างการรีโหลดหน้าบนอุปกรณ์เดียวกัน การนับจำนวนการเข้าชม (ข้อ 2.3) ไม่ใช้คุกกี้หรือ local storage ไม่มีคุกกี้โฆษณาจากบุคคลที่สาม

7. ระยะเวลาเก็บข้อมูล

ข้อมูลบัญชีเจ้าของร้านและเมนูจะถูกเก็บไว้ตราบที่บัญชียังใช้งานอยู่ บันทึกออเดอร์จะเก็บไว้อย่างน้อย 1 ปีเพื่อการบัญชีและการระงับข้อพิพาท เมื่อร้านถูกลบ ทรัพยากรที่เกี่ยวข้อง (QR Code, รูปเมนู, รูปร้าน) จะถูกลบจาก storage ข้อมูลจากแบบฟอร์มติดต่อจะถูกเก็บไว้ไม่เกิน 12 เดือน

8. ความปลอดภัย

การส่งข้อมูลทั้งหมดใช้ HTTPS รหัสผ่านและ session token จะถูก hash หรือเข้ารหัส การเข้าถึงฐานข้อมูลจำกัดเฉพาะบุคลากรที่ได้รับอนุญาต เราอัปเดตความปลอดภัยเป็นประจำและตรวจสอบช่องโหว่ของโครงสร้างพื้นฐาน อย่างไรก็ตามไม่มีระบบใดที่ปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยสัมบูรณ์ได้

9. สิทธิ์ของคุณ

คุณสามารถ:

ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
ขอให้เราแก้ไขหรือลบข้อมูลส่วนบุคคลของคุณ
ถอนความยินยอมสำหรับการประมวลผลที่ไม่จำเป็นได้ทุกเมื่อ

ส่งคำขอผ่านหน้าติดต่อ ของเราได้

10. เด็ก

ThaiQROrder มีไว้สำหรับธุรกิจและลูกค้าที่เป็นผู้ใหญ่ เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี หากคุณเชื่อว่าเด็กได้ส่งข้อมูลให้เรา กรุณาติดต่อเราเพื่อให้ลบข้อมูลดังกล่าว

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้าจะแสดงวันที่แก้ไขล่าสุด การใช้บริการต่อหลังจากการเปลี่ยนแปลงถือว่ายอมรับนโยบายใหม่

12. ติดต่อ

คำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้สามารถส่งผ่านหน้าติดต่อ ของเราได้

ThaiQROrder ดำเนินการโดย Yimtor Company ที่อยู่ No. 99, OSC Building 4F, Moo 5, Kingkaew Rd, Racha Thewa, Bang Phli, Samut Prakan 10540