นโยบายความเป็นส่วนตัว

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ปรับปรุงล่าสุด 3 กรกฎาคม 2569

PharmaPOS ให้บริการระบบขายหน้าร้านและจัดการร้านขายยา (ซอฟต์แวร์แบบ SaaS) ดำเนินการโดย LogicLayer Thailand (“เรา”) นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร

1. บทบาทของเราและของร้านขายยา

• ข้อมูลบัญชีผู้ใช้งานระบบ (เจ้าของร้าน/พนักงาน) — เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
• ข้อมูลลูกค้าและผู้ซื้อยาของแต่ละร้าน — ร้านขายยาที่ใช้ระบบเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของร้านเท่านั้น

2. ข้อมูลที่เก็บรวบรวมและฐานทางกฎหมาย

ข้อมูลอ่อนไหว: รายการยาที่ซื้ออาจสื่อถึงข้อมูลสุขภาพโดยอ้อม เราประมวลผลเท่าที่จำเป็นเพื่อการปฏิบัติตามกฎหมายว่าด้วยยาเท่านั้น และไม่นำไปใช้เพื่อการตลาดหรือเปิดเผยแก่บุคคลอื่นนอกเหนือจากที่กฎหมายกำหนด

3. ระยะเวลาเก็บรักษา

• บัญชีการขายยา (ทะเบียน ขย.) — เก็บไม่น้อยกว่า 3 ปีนับแต่วันขาย ตามที่กฎหมายว่าด้วยยากำหนด
• ข้อมูลการขาย/สต็อก/เอกสารภาษี — ตามอายุความและกฎหมายบัญชี-ภาษีที่เกี่ยวข้อง (โดยทั่วไป 5 ปี)
• บัญชีผู้ใช้ — ตลอดอายุการใช้บริการ และลบ/ทำให้ระบุตัวตนไม่ได้เมื่อเลิกใช้บริการ เว้นแต่กฎหมายกำหนดให้เก็บต่อ

4. การเปิดเผยข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอก ข้อมูลอาจถูกเปิดเผยเฉพาะกรณี:

• หน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น สำนักงานคณะกรรมการอาหารและยา (อย.) หรือพนักงานเจ้าหน้าที่ตามพ.ร.บ.ยา
• ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ประมวลผลข้อมูล ได้แก่ ฐานข้อมูล (Supabase) และระบบโฮสติ้ง (Vercel) ซึ่งมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล ทั้งนี้เซิร์ฟเวอร์ฐานข้อมูลตั้งอยู่ที่ประเทศสิงคโปร์ (การส่งข้อมูลไปต่างประเทศเป็นไปเพื่อความจำเป็นในการให้บริการตามสัญญา)

5. มาตรการรักษาความปลอดภัย

• ข้อมูลแต่ละร้านแยกจากกันเด็ดขาดในระดับฐานข้อมูล (row-level security)
• รายการขาย สต็อก และทะเบียนยาบันทึกแบบ append-only แก้ไขย้อนหลังไม่ได้ ตรวจสอบได้ทุกรายการ
• การเข้าถึงจำกัดตามบทบาทผู้ใช้ (เจ้าของ/ผู้จัดการ/เภสัชกร/แคชเชียร์) และเข้ารหัสการรับส่งข้อมูลด้วย HTTPS
• กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้เกี่ยวข้องโดยเร็ว

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตาม PDPA ดังนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอลบหรือทำลายข้อมูล (เว้นแต่กฎหมายกำหนดให้เก็บ เช่น ทะเบียน ขย.)
• สิทธิขอระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการประมวลผล
• สิทธิขอถ่ายโอนข้อมูล
• สิทธิถอนความยินยอม (สำหรับการประมวลผลที่อาศัยความยินยอม)
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สำหรับข้อมูลลูกค้า/ผู้ซื้อยา โปรดใช้สิทธิผ่านร้านขายยาที่ท่านใช้บริการ (ในฐานะผู้ควบคุมข้อมูล) — เราจะสนับสนุนร้านในการดำเนินการตามสิทธิของท่าน

7. ช่องทางติดต่อ

LogicLayer Thailand · อีเมล logiclayerthailand@gmail.com
เราจะตอบกลับคำขอใช้สิทธิภายใน 30 วันนับแต่ได้รับคำขอ

8. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายอย่างมีนัยสำคัญ เราจะแจ้งผ่านหน้าเว็บไซต์นี้ พร้อมระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน

เอกสารนี้จัดทำเพื่อความโปร่งใสตาม PDPA มิใช่คำปรึกษาทางกฎหมาย ร้านขายยาที่ใช้ระบบควรจัดทำนโยบายความเป็นส่วนตัวของร้านตนเองประกอบด้วย