PDPA Compliance Standard • พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

ปรับปรุงล่าสุด: 15 ตุลาคม 2569 • มีผลบังคับใช้: 15 ตุลาคม 2569

สรุปหลักการความสอดคล้องสองกฎหมาย

PulseBill ออกแบบระบบให้สอดคล้องตามกฎหมายสองฉบับอย่างสมดุล ได้แก่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และประมวลรัษฎากร โดยภาพถ่ายสแกนนามบัตรและกระดาษจดจะถูกลบทิ้งอัตโนมัติภายใน 90 วัน เพื่อความปลอดภัยสูงสุด ขณะที่ข้อมูลประวัติใบกำกับภาษีและรายงานภาษีขายจะถูกเก็บรักษาไว้อย่างปลอดภัยไม่น้อยกว่า 5 ปี ตามฐานหน้าที่ตามกฎหมายภาษี

1. บทบาทและขอบเขตการกำกับดูแล

ในบริบทของการให้บริการแพลตฟอร์ม PulseBill:

ร้านค้า/ผู้ประกอบการ (Data Controller): ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่มีอำนาจตัดสินใจในการรวบรวมข้อมูลลูกค้าหน้าร้านเพื่อการออกเอกสารทางการค้า
PulseBill ดำเนินงานโดย บริษัท โนวา พัลส์ เอไอ จำกัด (Data Processor): บริษัท โนวา พัลส์ เอไอ จำกัด (เลขทะเบียนนิติบุคคล / ผู้เสียภาษี: 0125569038981) ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล จัดเตรียมโครงสร้างพื้นฐานคลาวด์ เทคโนโลยี AI OCR และระบบฐานข้อมูลตามคำสั่งของร้านค้า

2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมและประมวลผล

ระบบประมวลผลเฉพาะข้อมูลที่จำเป็นต่อการออกบิลและการปฏิบัติตามกฎหมายเท่านั้น:

ข้อมูลบัญชีผู้ประกอบการ

ชื่อเจ้าของร้าน, อีเมลสำหรับล็อกอิน, เบอร์โทรศัพท์, เลข 13 หลักของร้าน, ที่อยู่ร้านค้า, และรหัส PIN แคชเชียร์

ข้อมูลลูกค้าผู้ซื้อสินค้า/บริการ

ชื่อลูกค้า/บริษัท, เลขประจำตัวผู้เสียภาษี 13 หลัก, สาขา, ที่อยู่, เบอร์โทร (ถ้ามี), และเลขทะเบียนรถ (กรณีบิลน้ำมัน)

รูปถ่ายนามบัตรและกระดาษจด

ภาพถ่ายกล้องมือถือที่บีบอัดในเครื่อง (WebP) ส่งประมวลผล OCR สกัดข้อมูลเข้าฟอร์ม

สลิปหลักฐานการชำระเงิน

ภาพ e-Slip ธนาคารสำหรับตรวจสอบยอดเติมเงิน Wallet, รหัสอ้างอิงธุรกรรมธนาคาร, และวันเวลาที่โอน

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ระบบประมวลผลข้อมูลบนฐานทางกฎหมายดังนี้:

ฐานหน้าที่ตามกฎหมาย (มาตรา 24(2)): เพื่อการปฏิบัติตามประมวลรัษฎากร มาตรา 87/3 ซึ่งบังคับให้ผู้ประกอบการต้องจัดทำและเก็บรักษาใบกำกับภาษี รายงานภาษีขาย ภ.พ.30 และสมุดบัญชีรายรับไว้ไม่น้อยกว่า 5 ปี
ฐานสัญญา (มาตรา 24(3)): เพื่อการปฏิบัติตามสัญญาในการจัดเตรียมระบบ POS บัญชีร้านค้า การจัดการกระเป๋าเงิน และโควตาบิล
ฐานประโยชน์อันชอบธรรม (มาตรา 24(5)): เพื่อความมั่นคงปลอดภัยไซเบอร์ ป้องกันสลิปโอนเงินปลอมแปลงหรือสลิปซ้ำ และการบันทึกประวัติความปลอดภัย (Audit Logs)

4. ความปลอดภัยและความเป็นส่วนตัวของ AI OCR

เมื่อถ่ายภาพนามบัตรหรือกระดาษจด รูปภาพที่บีบอัดจะถูกส่งผ่านช่องทางเข้ารหัส HTTPS ไปยัง Google Gemini Vision API เพื่อการสกัดตัวอักษรเรียลไทม์เท่านั้น:

ไม่มีการนำข้อมูลไปฝึกโมเดลสาธารณะ: ภายใต้ข้อตกลงระดับ Enterprise ข้อมูลที่ส่งผ่าน API จะไม่ถูกนำไปเทรนโมเดลสาธารณะใดๆ
ประมวลผลชั่วคราว: AI ส่งคืนผลลัพธ์เป็นโครงสร้าง JSON (เลขภาษี, ชื่อ, ที่อยู่) และไม่เก็บค้างข้อมูลในบัฟเฟอร์ประมวลผล

5. ระยะเวลาการจัดเก็บข้อมูลและนโยบายลบภาพอัตโนมัติ 90 วัน

ประเภทข้อมูล	ระยะเวลาจัดเก็บ	เหตุผลทางกฎหมาย/เทคนิค
รูปถ่ายนามบัตรและกระดาษจด	90 วัน (ลบทิ้งอัตโนมัติ)	ตั้งค่า R2 Auto-Purge ลบทิ้งอัตโนมัติ ป้องกันข้อมูลตกค้าง
ประวัติบิลและใบกำกับภาษี	อย่างน้อย 5 ปี	กฎหมายสรรพากรบังคับเก็บเพื่อการตรวจสอบภาษีย้อนหลัง
บันทึกประวัติความปลอดภัย (Audit Logs)	1 ปี	พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้ โดยอยู่ภายใต้ข้อยกเว้นทางกฎหมายภาษีอากร:

สิทธิในการเข้าถึงและโอนย้ายข้อมูล: ร้านค้าสามารถขอรับหรือส่งออกข้อมูลคู่ค้าและบิลเป็นไฟล์ Excel ได้ตลอดเวลา
สิทธิในการแก้ไขข้อมูล: แก้ไขข้อมูลโปรไฟล์ร้านค้าและสมุดรายชื่อคู่ค้าให้ถูกต้องเป็นปัจจุบัน
สิทธิขอให้ลบข้อมูล (Right to Erasure): ท่านสามารถขอลบรายชื่อคู่ค้าในสมุดรายชื่อได้ แต่ประวัติใบกำกับภาษีที่ออกสำเร็จแล้วจะไม่สามารถลบได้เนื่องจากติดเงื่อนไขการจัดเก็บ 5 ปีตามประมวลรัษฎากร

7. มาตรการรักษาความปลอดภัยของข้อมูล

เข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายด้วย TLS 1.3 / HTTPS มาตรฐานสากล
ฐานข้อมูล Neon PostgreSQL เข้ารหัสข้อมูลที่จัดเก็บ (Encryption-at-Rest) พร้อม PgBouncer
แยกสิทธิ์การเข้าถึงข้อมูลตามร้านค้าเด็ดขาด (Multi-Tenant Isolation)
ระบบ PIN 4 หลักป้องกันการเดารหัส และตัวเลือกซ่อนชื่อจริงแคชเชียร์บนสลิปกระดาษ

8. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัท โนวา พัลส์ เอไอ จำกัด — สำนักงานใหญ่ (รหัสสาขา 00000) • สำนักงานคุ้มครองข้อมูลส่วนบุคคล (DPO)

เลขประจำตัวผู้เสียภาษี / ทะเบียนนิติบุคคล: 0125569038981 (จดทะเบียนภาษีมูลค่าเพิ่ม ภ.พ.20)

ที่ตั้งสถานประกอบการ: เลขที่ 45 ซอยกรุงเทพนนท์ 7 แยก 12 ตำบลบางเขน อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000 (โทรศัพท์ตามทะเบียน: 080-620-7171)

อีเมลติดต่อ: privacy@pulsebill.app

สายด่วนติดต่อประสานงานและดูแลผู้ใช้: LINE: @963thhms / Hotline Tel: 080-846-4657

ข้อกำหนดและเงื่อนไขการใช้บริการ →