1. ขอบเขต และ ผู้ดูแลข้อมูล
นโยบายนี้อธิบายการเก็บ ใช้ และ เปิดเผยข้อมูลของบริการ Codesabai PayBridge ซึ่งครอบคลุมเว็บไซต์ Merchant Dashboard, API / Webhook และ Android Bridge ให้บริการภายใต้แบรนด์ Codesabai ติดต่อเรื่องข้อมูลส่วนบุคคลได้ผ่าน codesabai.com หรือ ช่องทางสนับสนุนของร้านค้า
สำหรับข้อมูลบัญชีร้านค้า การติดต่อ ความปลอดภัย และ ค่าบริการ Codesabai กำหนดวัตถุประสงค์การใช้ข้อมูล ส่วนข้อมูลลูกค้าซึ่งร้านค้าส่งมาเพื่อจับคู่การชำระเงินจะประมวลผลตามคำสั่ง และ ขอบเขตบริการของร้านค้า ร้านค้ามีหน้าที่แจ้งลูกค้า และ มีสิทธิส่งข้อมูลดังกล่าว
2. ข้อมูลที่ใช้ และ แหล่งที่มา
ข้อมูลร้านค้า และ ผู้ใช้งาน: ชื่อธุรกิจ ชื่อผู้ติดต่อ อีเมล บทบาทผู้ใช้ ข้อมูลบัญชีเข้าใช้งาน และ ข้อความที่ส่งให้ทีมสนับสนุน ข้อมูลมาจากร้านค้า ผู้ดูแลที่ได้รับอนุญาต หรือ การใช้งานระบบ
ข้อมูลรับชำระ และ เครดิต: QR Profile / EMV payload ข้อมูลบัญชีรับเงินที่อยู่ใน QR จำนวนเงิน สกุลเงิน หมายเลขอ้างอิง Payment Intent สถานะการจับคู่ หลักฐานที่ส่งมาตรวจสอบ ประวัติเติม และ ใช้เครดิต และ บันทึกแก้ไขรายการ
ข้อมูลจาก Android: รหัสอุปกรณ์ในระบบ ธนาคาร และ QR ที่ผูก แอปต้นทาง รุ่นแอป เวลาการแจ้งเตือน ลำดับเหตุการณ์ สถานะเชื่อมต่อ และ ข้อความแจ้งเตือนที่เกี่ยวข้อง ซึ่งอาจมีชื่อผู้โอน เลขบัญชีบางส่วน ยอดเงิน เลขธุรกรรม และ คำอธิบาย ข้อมูลดิบอาจถูกส่งเพื่อวิเคราะห์ข้อผิดพลาด หรือ ปรับการอ่านข้อมูล
ข้อมูลเทคนิค: IP ข้อมูลเบราว์เซอร์ หรือ อุปกรณ์ session บันทึกการเข้าถึง ข้อผิดพลาด และ การส่ง Webhook รวมถึงการเลือกภาษาบนเว็บไซต์
3. สิทธิ์ Android และ การทำงานเบื้องหลัง
เจ้าของอุปกรณ์ต้องอนุญาต Notification Access ด้วยตนเอง ระบบ Android อาจเปิดให้บริการอ่านการแจ้งเตือนเห็นข้อมูลจากหลายแอป Bridge จึงต้องกรองแอปธนาคารที่ได้รับอนุญาตก่อนนำข้อมูลมาใช้ ข้อมูลแจ้งเตือนที่เกี่ยวกับธนาคารอาจถูกประมวลผลก่อนทราบว่าจับคู่กับ Payment Intent ได้ หรือ ไม่
ขณะเปิดใช้งาน Bridge อาจรับ และ ส่งข้อมูลแจ้งเตือนในเบื้องหลังแม้ไม่ได้เปิดหน้าจอแอป เพื่อติดตามการชำระเงิน กล้องใช้สแกน QR จับคู่อุปกรณ์ อินเทอร์เน็ตใช้ส่งเหตุการณ์ และ สถานะการเชื่อมต่อ
Android Bridge ใช้การแจ้งเตือนระบบ ไม่ขอสิทธิ์อ่านกล่อง SMS ไม่ใช้ Accessibility เพื่ออ่านหน้าจอ หรือ กดโอนเงิน และ ไม่ต้องรับรหัสผ่านธนาคาร PIN หรือ OTP ห้ามส่งข้อมูลลับเหล่านี้ให้ทีมสนับสนุน
ผู้ใช้ปิด Notification Access หรือ สิทธิ์กล้องได้ใน Android และ เพิกถอนอุปกรณ์ผ่าน Merchant Dashboard ตามสิทธิ์ที่มี การปิดสิทธิ์ หรือ เพิกถอนอาจหยุดการส่งข้อมูลใหม่ แต่ไม่ใช่การลบข้อมูลที่ส่งไปแล้ว
4. วัตถุประสงค์ และ สิทธิในการประมวลผล
ใช้ข้อมูลเพื่อเปิด และ ดูแลบัญชี จับคู่อุปกรณ์ สร้าง QR / Payment Intent รับ และ จับคู่ Bank Event แสดงสถานะ ส่ง API / Webhook ตรวจสอบรายการ จัดการเครดิต สนับสนุนผู้ใช้ ป้องกันการใช้ผิดวัตถุประสงค์ และ ปฏิบัติตามหน้าที่ทางกฎหมาย
การประมวลผลต้องมีสิทธิ หรือ ฐานที่กฎหมายที่ใช้บังคับยอมรับ และ ขอความยินยอมเมื่อจำเป็น ก่อนเข้าถึงข้อมูลเบื้องหลัง แอปต้องมีคำอธิบายที่ชัดเจน และ การอนุญาตแยกต่างหาก การอ่านหน้านโยบายนี้เพียงอย่างเดียวไม่ถือเป็นการยินยอมให้เข้าถึงการแจ้งเตือน
ข้อมูลธุรกรรมไม่ได้มีไว้ขาย หรือ ใช้กำหนดโฆษณาเฉพาะบุคคล การใช้เพื่อวัตถุประสงค์ใหม่ที่ต่างอย่างมีนัยสำคัญต้องแจ้ง และ ขอความยินยอม หรือ สิทธิที่จำเป็นก่อน
6. การประมวลผลข้ามประเทศ
ผู้ให้บริการคลาวด์ หรือ ระบบปลายทางของร้านค้าอาจประมวลผลข้อมูลนอก สปป.ลาว เราไม่รับรองว่าข้อมูลทั้งหมดอยู่ในประเทศใดประเทศหนึ่ง เว้นแต่มีข้อตกลงเป็นลายลักษณ์อักษร และ การตั้งค่าที่รองรับ
ก่อนโอนข้อมูลต้องประเมินข้อกำหนดกฎหมายลาว และ ประเทศที่เกี่ยวข้อง จัดให้มีมาตรการ และ ข้อตกลงที่เหมาะสม รวมถึงความยินยอม หรือ การอนุญาตที่จำเป็น นโยบายนี้ไม่ใช่การขออนุญาตโอนข้อมูลแบบครอบคลุมทุกกรณี
7. ระยะเวลาเก็บ และ การลบ
ข้อมูลแจ้งเตือนดิบอยู่ภายใต้นโยบายเก็บรักษาไม่เกิน 30 วัน โดยอาจกำหนดระยะสั้นกว่าตามการตั้งค่าธนาคาร ระยะนี้ใช้กับข้อมูลแจ้งเตือนดิบ ไม่ใช่ข้อมูลธุรกรรม และ ประวัติบัญชีทั้งหมด
ข้อมูลธุรกรรม การจับคู่ เครดิต เอกสารค่าบริการ และ Audit Trail เก็บเท่าที่จำเป็นต่อการให้บริการ ตรวจสอบข้อโต้แย้ง ความปลอดภัย และ หน้าที่ทางกฎหมาย เมื่อหมดความจำเป็นจะลบ หรือ ทำให้ไม่สามารถระบุตัวบุคคลได้ ผู้ใช้ขอรายละเอียดระยะเก็บข้อมูลของตนผ่านช่องทางสนับสนุนได้
ข้อมูลค้างส่งบนอุปกรณ์อาจคงอยู่ระหว่างรอส่งซ้ำ เมื่อปิดบัญชีจะลบ หรือ ทำให้ไม่สามารถระบุตัวบุคคลได้ตามขอบเขตคำขอ และ หน้าที่ที่ยังต้องเก็บ หากมีข้อมูลที่จำเป็นต้องเก็บต่อจะแจ้งประเภท และ เหตุผล สำเนาสำรองถ้ามีจะหมดอายุตามรอบที่กำหนด และ ไม่ถูกนำกลับมาใช้งานทั่วไป
8. การรักษาความปลอดภัย
แนวทางของระบบประกอบด้วยการเชื่อมต่อที่เข้ารหัส การแยกสิทธิ์ร้านค้า การลงนามข้อมูลจากอุปกรณ์ การจัดเก็บรหัสผ่านแบบแฮช การเพิกถอน session / API key และ บันทึกการดำเนินการ ผู้ให้บริการต้องดูแลการตั้งค่า และ การอัปเดต ส่วนร้านค้าต้องรักษาอุปกรณ์ บัญชี และ ระบบปลายทางของตน
หากพบเหตุข้อมูลรั่วไหลจะตรวจสอบ จำกัดผลกระทบ และ แจ้งผู้เกี่ยวข้อง หรือ หน่วยงานเมื่อกฎหมายกำหนดตามข้อมูลที่ตรวจสอบได้ ไม่มีมาตรการทางเทคนิคใดขจัดความเสี่ยงได้ทั้งหมด แต่ข้อความนี้ไม่ลดหน้าที่รักษาความปลอดภัยตามกฎหมาย
9. เว็บไซต์ และ การจัดเก็บในเบราว์เซอร์
เว็บไซต์แนะนำนี้บันทึกภาษาที่เลือกใน localStorage และ ใช้ Google Fonts ปุ่มเตรียมข้อความติดต่อทำงานในเบราว์เซอร์ และ ไม่ส่งข้อความนั้นไปเซิร์ฟเวอร์โดยอัตโนมัติ การกดคัดลอกจะเขียนข้อความลงคลิปบอร์ดตามที่ผู้ใช้สั่ง
Merchant Dashboard เป็นระบบแยก และ ใช้ session เพื่อเข้าสู่ระบบ ผู้ให้บริการโฮสติ้งอาจมีบันทึกด้านเครือข่าย และ ความปลอดภัย หากเพิ่มเครื่องมือวิเคราะห์ หรือ คุกกี้ที่ไม่จำเป็น จะปรับคำอธิบาย และ จัดการความยินยอมตามที่กฎหมายกำหนด
10. สิทธิ และ การขอลบข้อมูล
เจ้าของข้อมูลอาจขอเข้าถึง แก้ไข ลบ จำกัด หรือ คัดค้านการใช้ ถอนความยินยอม หรือ ขอสำเนาข้อมูลได้เท่าที่กฎหมายที่ใช้บังคับกำหนด เราอาจขอหลักฐานระบุตัวตนเท่าที่จำเป็น และ อธิบายเหตุผลหากไม่สามารถดำเนินการบางส่วน
ลูกค้าผู้ชำระเงินควรติดต่อร้านค้าที่รับเงินก่อน เพราะร้านค้าเป็นผู้กำหนดรายการ และ รู้ว่าข้อมูลเกี่ยวข้องกับลูกค้ารายใด ผู้ดูแลร้านค้าสามารถขอปิดบัญชี หรือ ลบข้อมูลผ่านช่องทางสนับสนุนที่แจ้งตอนเปิดใช้งาน หรือ เริ่มติดต่อผ่านเว็บไซต์ Codesabai โดยระบุ “คำขอข้อมูลส่วนบุคคล PayBridge”
การลบแอป การถอนอุปกรณ์ และ การระงับบัญชีไม่ใช่การลบบัญชี และ ข้อมูลทั้งหมด การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า และ อาจทำให้ฟังก์ชันที่ต้องใช้ข้อมูลนั้นหยุดทำงาน
11. การปรับปรุง และ ติดต่อ
บริการนี้มุ่งสำหรับธุรกิจ และ ผู้แทนที่มีอำนาจ ไม่ได้ออกแบบให้เด็กสมัครใช้เอง หากพบข้อมูลที่ส่งมาโดยไม่มีสิทธิให้ติดต่อทีมเพื่อพิจารณาลบ หรือ จำกัดการใช้
เมื่อเปลี่ยนประเภทข้อมูล วัตถุประสงค์ ผู้รับ หรือ เงื่อนไขสำคัญ จะปรับเลขฉบับ/วันที่ และ แจ้งผ่านเว็บไซต์ หรือ ช่องทางบัญชีที่เหมาะสม พร้อมขอความยินยอมใหม่เมื่อจำเป็น การเปลี่ยนแปลงไม่ทำให้การเก็บข้อมูลเดิมที่ไม่มีสิทธิกลายเป็นชอบด้วยกฎหมาย
ติดต่อ Codesabai ผ่าน codesabai.com หรือ ช่องทางสนับสนุนของร้านค้า โดยระบุ “คำขอข้อมูลส่วนบุคคล PayBridge” และ รายละเอียดเท่าที่จำเป็น อย่าส่ง PIN, OTP รหัสผ่าน หรือ ข้อมูลบัญชีเต็มในข้อความแรก