นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด / Last updated: 2026-07-29

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ตลาด คิวอาร์ เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการ taladqr.com ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ hello@taladqr.com

หมายเหตุ: สำหรับข้อมูลออเดอร์ที่ลูกค้าสั่งกับร้านค้าแต่ละร้านร้านค้าเป็นผู้ควบคุมข้อมูล ส่วนเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้ร้าน

2. ข้อมูลที่เราเก็บ

ใคร	ข้อมูล	เพื่ออะไร
เจ้าของร้าน / พนักงาน	อีเมล ชื่อ รหัสผ่าน (เข้ารหัส) ชื่อร้าน สาขา	สร้างและยืนยันตัวตนบัญชีผู้ใช้
ลูกค้าของร้าน	รายการอาหารที่สั่ง หมายเหตุ เลขโต๊ะ/เลขคิว ชื่อที่กรอกเอง (โหมดสั่งกลับบ้าน) และ LINE user ID เฉพาะกรณีที่กดเชื่อมบัญชี LINE เอง	ส่งออเดอร์ให้ร้าน แจ้งสถานะ และออกใบเสร็จ
ผู้เข้าชมเว็บไซต์	รหัสผู้เข้าชมแบบสุ่ม (ไม่ระบุตัวตน) หน้าที่เข้าชม เว็บที่อ้างอิงมา และพารามิเตอร์ UTM	วัดผลการตลาดของเราเอง ไม่ส่งให้บริการวิเคราะห์ภายนอก
ผู้ลงชื่อขอรุ่นทดลอง	อีเมล ชื่อ ชื่อร้าน เบอร์โทร/LINE ID (ถ้ากรอก)	ติดต่อกลับเรื่องการเข้าร่วมรุ่นทดลองเท่านั้น

เราไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินเพราะการชำระเงินเกิดขึ้นระหว่างลูกค้ากับร้านโดยตรง ไม่ผ่านระบบของเรา

3. ฐานทางกฎหมายในการประมวลผล

การปฏิบัติตามสัญญา — ข้อมูลบัญชีร้านค้าและข้อมูลออเดอร์ จำเป็นต่อการให้บริการ
ประโยชน์โดยชอบด้วยกฎหมาย — สถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการและวัดผลการตลาด
ความยินยอม — การลงชื่อขอรุ่นทดลอง และการเชื่อมบัญชี LINE ซึ่งถอนความยินยอมได้ทุกเมื่อ

4. คุกกี้และการเก็บข้อมูลบนอุปกรณ์

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ได้แก่ คุกกี้เซสชันการนั่งโต๊ะ (mesa_session) คุกกี้ระบุออเดอร์ของลูกค้า และคุกกี้ยืนยันตัวตนสำหรับผู้ใช้ฝั่งร้าน รวมถึงรหัสผู้เข้าชมแบบสุ่มที่เก็บใน localStorage ของเบราว์เซอร์เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามของบุคคลที่สาม

5. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะกรณีต่อไปนี้

ให้ร้านค้าที่ลูกค้าสั่งอาหารด้วย (ร้านเห็นออเดอร์ของตนเอง)
ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น ได้แก่ Supabase (ฐานข้อมูล), Vercel (โฮสติ้ง), Resend (อีเมลระบบ) และ LINE (เฉพาะเมื่อผู้ใช้เชื่อมบัญชี)
เมื่อกฎหมายกำหนด หรือตามคำสั่งของหน่วยงานที่มีอำนาจ

6. ระยะเวลาเก็บรักษา

ข้อมูลบัญชีร้านค้า — ตลอดเวลาที่ยังใช้บริการ และลบภายใน 90 วันหลังปิดบัญชี
ข้อมูลออเดอร์ — เก็บตามที่ร้านค้าต้องใช้ทางบัญชีและภาษี
สถิติผู้เข้าชม — 24 เดือน
รายชื่อผู้ขอรุ่นทดลอง — ลบเมื่อคุณแจ้ง หรือภายใน 12 เดือนหากไม่ได้เข้าร่วม

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม รวมถึงมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิได้โดยส่งอีเมลมาที่ hello@taladqr.com เราจะตอบกลับภายใน 30 วัน

8. ความปลอดภัย

ข้อมูลเข้ารหัสระหว่างรับส่ง (HTTPS) และจัดเก็บบนฐานข้อมูลที่มีการควบคุมสิทธิ์ระดับแถว (Row Level Security) เพื่อให้แต่ละร้านเห็นเฉพาะข้อมูลของตนเอง รหัสผ่านถูกแฮชและเราไม่สามารถอ่านได้

English summary

Talad QR is the data controller for taladqr.com. For orders placed with an individual restaurant, the restaurant is the controller and we act as its processor.

We collect: restaurant account details (email, name, hashed password); customer order details (items, notes, table or queue number, self-entered name, and a LINE user ID only if the customer links LINE themselves); a random, non-identifying visitor id plus page, referrer and UTM values for our own marketing measurement; and early-access waitlist contact details. We store no card or payment data — payment happens directly between the customer and the restaurant.

We use strictly necessary cookies only, no third-party advertising or analytics trackers, and we never sell personal data. Data is shared only with the restaurant you ordered from and with infrastructure providers (Supabase, Vercel, Resend, and LINE where linked). Under Thailand’s PDPA you may request access, correction, deletion, restriction, portability, or object to processing, and withdraw consent — email hello@taladqr.com and we will respond within 30 days.