เวอร์ชัน: 1.0
วันที่เผยแพร่: 2026-08-11
วันที่มีผลบังคับใช้: 2026-08-16
ผู้ควบคุมข้อมูลส่วนบุคคลที่มีการประมวลผลเกี่ยวเนื่องกับการใช้บริการ Mealzo คือ:
ชื่อทางการค้า: Mealzo Store
อีเมล: hello@mealzo.store
เว็บไซต์: mealzo.store
ต่อไปนี้จะเรียกนิติบุคคลนี้ว่า "Mealzo" "เรา" หรือ "ผู้ควบคุมข้อมูล"
1. นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Mealzo เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง ได้รับข้อมูลดังกล่าวมาจากที่ใด นำไปใช้เพื่อวัตถุประสงค์ใด อาจเปิดเผยให้แก่ผู้ใด เก็บรักษาไว้นานเพียงใด และเจ้าของข้อมูลมีสิทธิใดบ้าง
2. นโยบายนี้ครอบคลุมข้อมูลที่มีการประมวลผลระหว่างการใช้งาน:
3. Mealzo ดำเนินการในฐานะแบรนด์เดียวและผู้ให้บริการจัดส่งอาหารเพื่อสุขภาพเพียงรายเดียว มิใช่มาร์เก็ตเพลส และไม่ส่งต่อคำสั่งซื้อให้แก่ร้านอาหารอิสระเพื่อทำสัญญาแยกต่างหากกับลูกค้า
4. นโยบายฉบับนี้จัดทำขึ้นโดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งใช้บังคับในราชอาณาจักรไทย ต่อไปนี้เรียกว่า "PDPA" หากมีกฎหมายที่บังคับใช้โดยเด็ดขาดซึ่งให้ความคุ้มครองแก่บุคคลในระดับที่กว้างกว่า ให้ใช้บทบัญญัตินั้น
1. ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าโดยตรงหรือโดยอ้อม
2. ข้อมูลอ่อนไหว หมายถึง ประเภทข้อมูลที่ได้รับการคุ้มครองเป็นพิเศษ รวมถึงข้อมูลเกี่ยวกับสุขภาพ การแพ้อาหาร ภาวะไม่ทนต่ออาหาร และข้อจำกัดที่เกิดจากภาวะสุขภาพ
3. การประมวลผล ครอบคลุมการดำเนินการทุกอย่างที่กระทำต่อข้อมูล เช่น การเก็บรวบรวม การบันทึก การจัดระเบียบ การใช้ การเปิดเผย การจัดเก็บ หรือการลบ
4. ลูกค้า หมายถึง บุคคลที่ใช้บริการ Mealzo ที่สร้างบัญชี ที่ทำคำสั่งซื้อ หรือที่รับมื้ออาหาร
5. แพ็กเกจ หมายถึง ชุดบริการแบบหลายวันของ Mealzo ที่ครอบคลุมการเตรียมและจัดส่งมื้ออาหารตามจำนวนวันจัดส่งที่ใช้งานอยู่ตามที่กำหนด
6. คำอื่นที่เขียนขึ้นต้นด้วยอักษรตัวใหญ่ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนดและเงื่อนไขของ Mealzo ฉบับปัจจุบัน
Mealzo อาจได้รับข้อมูล:
1. โดยตรงจากท่าน เมื่อท่าน:
2. โดยอัตโนมัติจากอุปกรณ์และระบบ เมื่อท่านใช้งานเว็บไซต์หรือแอปพลิเคชัน ซึ่งรวมถึงหมายเลข IP ข้อมูลอุปกรณ์ บันทึกด้านความปลอดภัย ภาษา วันและเวลาของกิจกรรม ตัวระบุเซสชัน ตลอดจนข้อมูลที่จัดเก็บโดยคุกกี้ที่จำเป็นหรือเทคโนโลยีที่คล้ายคลึงกัน
3. จากผู้ให้บริการเข้าสู่ระบบ หากท่านเลือกเข้าสู่ระบบผ่าน Google หรือบริการอื่นที่เปิดให้ใช้งาน ขอบเขตของข้อมูลขึ้นอยู่กับข้อมูลที่แสดงระหว่างการเข้าสู่ระบบและการตั้งค่าของท่านกับผู้ให้บริการนั้น
4. จากผู้ให้บริการชำระเงิน เมื่อเปิดใช้งานการชำระเงิน Mealzo อาจได้รับสถานะการชำระเงิน ตัวระบุธุรกรรม จำนวนเงิน วิธีการชำระเงิน โทเคนการชำระเงิน และข้อมูลจำกัดที่จำเป็นสำหรับการเรียกเก็บเงิน Mealzo ไม่ควรได้รับหรือจัดเก็บหมายเลขบัตรฉบับเต็มและรหัสความปลอดภัย
5. จากบริษัทหรือองค์กร หากในอนาคตท่านใช้โปรแกรม Mealzo ที่ได้รับการสนับสนุนหรือจัดโดยนายจ้าง ข้อมูลดังกล่าวอาจรวมถึงชื่อและนามสกุล อีเมลของบริษัท รหัสพนักงาน แผนก ที่ตั้งสำนักงาน หลักเกณฑ์การอุดหนุน และสถานะการเข้าร่วม
6. จากบุคคลที่สั่งซื้อให้ท่าน หากบุคคลนั้นระบุท่านเป็นผู้รับมื้ออาหาร บุคคลดังกล่าวควรมีสิทธิในการส่งมอบข้อมูลของท่านให้แก่เราและควรแจ้งให้ท่านทราบเรื่องนี้
ขอบเขตของข้อมูลขึ้นอยู่กับฟังก์ชันที่ท่านใช้ Mealzo อาจประมวลผลข้อมูลประเภทต่อไปนี้
Mealzo ไม่ควรจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
Mealzo ใช้ตำแหน่งที่ตั้งเป็นหลักเพื่อตรวจสอบว่าที่อยู่อยู่ในเขตที่ให้บริการหรือไม่ เพื่อวางแผนการจัดส่ง และเพื่อแก้ไขปัญหาการส่งมอบ เราไม่มีการติดตามตำแหน่งอุปกรณ์ของลูกค้าอย่างต่อเนื่อง เว้นแต่จะมีฟังก์ชันแยกต่างหากที่มีการอธิบายอย่างชัดเจนและเปิดใช้งานโดยผู้ใช้
หลังจากเปิดใช้งานการชำระเงิน ข้อมูลบัตรหรือบัญชีจะได้รับการประมวลผลเป็นหลักโดยผู้ให้บริการชำระเงินที่เลือกตามหลักเกณฑ์ของผู้ให้บริการเอง
ความชอบไม่ได้เป็นข้อมูลเกี่ยวกับสุขภาพเสมอไป อย่างไรก็ตาม หากเนื้อหาบ่งชี้ถึงภาวะสุขภาพ การแพ้อาหาร ภาวะไม่ทนต่ออาหาร หรือคำแนะนำทางการแพทย์ เราจะปฏิบัติต่อข้อมูลนั้นเสมือนเป็นข้อมูลอ่อนไหว
เราอาจประมวลผลข้อมูลเกี่ยวกับ:
ข้อมูลเหล่านี้จะใช้เฉพาะในขอบเขตที่จำเป็นเพื่อประเมินว่าเราสามารถให้บริการตามที่เลือกได้หรือไม่ เพื่อระบุมื้ออาหาร เพื่อจัดเตรียมคำแนะนำสำหรับครัวและการบรรจุ เพื่อจัดการเหตุการณ์ และเพื่อติดต่อลูกค้า
การให้ข้อมูลเกี่ยวกับการแพ้อาหารไม่ได้หมายความว่า Mealzo สามารถรับประกันว่าจะไม่มีการปนเปื้อนข้าม หลักเกณฑ์โดยละเอียดกำหนดไว้ในนโยบายสารก่อภูมิแพ้และความปลอดภัยด้านอาหาร
1. ข้อมูลเกี่ยวกับการแพ้อาหาร ภาวะไม่ทนต่ออาหาร และสุขภาพ อาจได้รับการคุ้มครองเป็นพิเศษภายใต้ PDPA
2. โดยหลักการ เราจะขอความยินยอมแยกต่างหากโดยชัดแจ้งก่อนบันทึกข้อมูลดังกล่าวในโปรไฟล์หรือส่งต่อไปยังครัวและการบรรจุ
3. ความยินยอมเกี่ยวกับข้อมูลสุขภาพแยกออกจาก:
4. ท่านสามารถเพิกถอนความยินยอมได้ การเพิกถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านี้ แต่อาจทำให้ไม่สามารถให้บริการที่จำเป็นต้องคำนึงถึงการแพ้อาหารหรือภาวะสุขภาพต่อไปได้
5. การเข้าถึงข้อมูลอ่อนไหวควรจำกัดเฉพาะบุคคลที่จำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อปฏิบัติหน้าที่จริง เช่น พนักงานบริการที่ได้รับการคัดเลือก นักโภชนาการ ครัว และการบรรจุ
6. Mealzo ไม่ใช้ข้อมูลเกี่ยวกับสุขภาพเพื่อการโฆษณาตามพฤติกรรม และไม่ขายข้อมูลดังกล่าวให้แก่บุคคลอื่น
7. หาก Mealzo ไม่สามารถจัดการการแพ้อาหารที่แจ้งไว้ได้อย่างปลอดภัย Mealzo อาจปฏิเสธการรับการปรับเปลี่ยนที่เกี่ยวข้องหรือคำสั่งซื้อ
Mealzo ประมวลผลข้อมูลเฉพาะเมื่อมีวัตถุประสงค์ที่กำหนดไว้และมีฐานที่เหมาะสมเท่านั้น เราใช้ฐานข้อใดข้อหนึ่งหรือหลายข้อต่อไปนี้ ขึ้นอยู่กับสถานการณ์
วัตถุประสงค์: การลงทะเบียน การเข้าสู่ระบบ การยืนยันหมายเลขโทรศัพท์ การรักษาเซสชัน การจัดการโปรไฟล์ และการให้สิทธิเข้าถึงฟังก์ชันของ Mealzo
ฐานทางกฎหมาย: การดำเนินการก่อนเข้าทำสัญญาและการปฏิบัติตามสัญญา ในบางกรณีคือประโยชน์โดยชอบด้วยกฎหมายที่เกี่ยวข้องกับความปลอดภัยของบัญชี
วัตถุประสงค์: การตั้งค่าแพ็กเกจ การคำนวณราคา การรับคำสั่งซื้อ การสร้างตารางเวลา การกำหนดเมนู การเตรียม การบรรจุ การจัดส่ง การจัดการการเปลี่ยนแปลง และการติดต่อเกี่ยวกับการดำเนินการ
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและการดำเนินการตามคำขอของลูกค้าก่อนเข้าทำสัญญา
วัตถุประสงค์: การตรวจสอบว่า Mealzo สามารถจัดส่งมื้ออาหารได้หรือไม่ การกำหนดครัวและเขต การวางแผนเส้นทาง และการกำหนดค่าบริการ
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและการดำเนินการก่อนเข้าทำสัญญา
วัตถุประสงค์: การรับชำระเงิน การยืนยันสถานะ การคืนเงิน การเรียกเก็บเงินตามคำสั่งซื้อ การออกเอกสารทางบัญชีและภาษี
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมายของ Mealzo
วัตถุประสงค์: การประเมินความเป็นไปได้ในการให้บริการ การลดความเสี่ยง การส่งคำแนะนำที่เหมาะสมให้แก่ครัวและการบรรจุ การระบุมื้ออาหาร การจัดการเหตุการณ์
ฐานทางกฎหมาย: ความยินยอมโดยชัดแจ้ง เว้นแต่ในสถานการณ์เฉพาะที่กฎหมายอนุญาตให้ใช้ฐานอื่น
วัตถุประสงค์: การให้คำตอบ การแก้ไขปัญหา การจัดการการร้องเรียน การคืนเงิน ข้อผิดพลาดในการจัดส่ง และเหตุการณ์ด้านอาหาร
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายในการรับประกันคุณภาพบริการและการปกป้องสิทธิเรียกร้อง
วัตถุประสงค์: การปกป้องบัญชี โครงสร้างพื้นฐาน การชำระเงิน และข้อมูล การตรวจจับความพยายามฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต การแทรกแซงราคา หรือการใช้โปรโมชันในทางมิชอบ
ฐานทางกฎหมาย: หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมายของ Mealzo และลูกค้าที่เกี่ยวข้องกับความปลอดภัย
วัตถุประสงค์: การแก้ไขข้อผิดพลาด การวัดประสิทธิภาพ การทดสอบฟังก์ชัน การปรับปรุงความสะดวกในการใช้งาน การวิเคราะห์การใช้ฟังก์ชัน และการวางแผนขีดความสามารถในการดำเนินงาน
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย ตราบเท่าที่ไม่มีสิทธิและประโยชน์ของผู้ใช้ที่เหนือกว่า เทคโนโลยีการวิเคราะห์ที่ต้องได้รับความยินยอมจะเริ่มใช้งานหลังจากได้รับความยินยอมแล้วเท่านั้น
วัตถุประสงค์: การส่งรหัส OTP การยืนยัน ข้อมูลเกี่ยวกับการชำระเงิน เมนู เวลาปิดรับ การเปลี่ยนแปลงแพ็กเกจ การจัดส่ง ความปลอดภัย และการร้องเรียน
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา ความปลอดภัย และหน้าที่ตามกฎหมาย
วัตถุประสงค์: การส่งข้อเสนอและข้อมูลเกี่ยวกับ Mealzo ผ่านอีเมล SMS LINE PUSH หรือช่องทางอื่นที่เลือก
ฐานทางกฎหมาย: ความยินยอม เมื่อจำเป็นต้องได้รับ แต่ละช่องทางควรได้รับการจัดการแยกกัน
วัตถุประสงค์: การแจ้งว่า Mealzo ได้เริ่มการจัดส่งไปยังที่อยู่ที่ระบุหรือในเขตที่กำหนด และการวิเคราะห์ความต้องการสำหรับเขตถัดไป
ฐานทางกฎหมาย: ความยินยอมของผู้ลงชื่อในรายชื่อ
วัตถุประสงค์: การบัญชี ภาษี การตอบคำถามให้แก่หน่วยงานที่มีอำนาจ การจัดทำเอกสารความยินยอม การจัดทำทะเบียน การดำเนินการหรือการปกป้องสิทธิเรียกร้อง
ฐานทางกฎหมาย: หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย
1. การให้ข้อมูลที่ระบุว่าจำเป็นเป็นสิ่งที่ต้องมีเพื่อการใช้ฟังก์ชันที่กำหนด
2. หากไม่มีชื่อ ข้อมูลติดต่อ และข้อมูลที่จำเป็นต่อการจัดส่ง เราอาจไม่สามารถสร้างบัญชี รับคำสั่งซื้อ หรือจัดส่งมื้ออาหารได้
3. หากไม่มีข้อมูลการชำระเงินที่ผู้ให้บริการกำหนด จะไม่สามารถชำระค่าคำสั่งซื้อด้วยวิธีการนั้นได้
4. การให้ข้อมูลความชอบมักเป็นไปโดยสมัครใจ
5. การให้ข้อมูลเกี่ยวกับการแพ้อาหารหรือสุขภาพเป็นไปโดยสมัครใจ อย่างไรก็ตาม หากลูกค้าคาดหวังให้ Mealzo คำนึงถึงข้อจำกัดดังกล่าว การไม่ให้ข้อมูลหรือการเพิกถอนความยินยอมอาจทำให้ไม่สามารถดำเนินการตามแพ็กเกจที่ปรับเปลี่ยนได้อย่างเหมาะสม
6. ความยินยอมด้านการตลาดและความยินยอมเกี่ยวกับคุกกี้เสริมเป็นไปโดยสมัครใจ การไม่ให้ความยินยอมไม่ควรทำให้ไม่สามารถซื้อบริการพื้นฐานได้
1. เราใช้ข้อมูลบัญชีเพื่อระบุตัวลูกค้า รักษาความปลอดภัยของการเข้าถึง แสดงแพ็กเกจที่ใช้งานอยู่และประวัติคำสั่งซื้อ และให้บริการฟังก์ชันที่ใช้ได้หลังเข้าสู่ระบบ
2. รหัส OTP ใช้เพื่อยืนยันหมายเลขโทรศัพท์ การเข้าสู่ระบบ หรือการยืนยันการดำเนินการที่กำหนด รหัสมีอายุการใช้งานจำกัดและไม่ควรเปิดเผยให้บุคคลอื่น
3. หากท่านเลือกเข้าสู่ระบบผ่าน Google ทาง Google จะยืนยันตัวตนของท่าน และ Mealzo จะได้รับข้อมูลที่แบ่งปันตามหน้าจอการเข้าสู่ระบบ Google อาจดำเนินการในฐานะผู้ควบคุมข้อมูลอิสระในส่วนของบริการของตนเอง
4. Mealzo อาจจำกัดการเข้าถึงบัญชีเมื่อพบกิจกรรมที่น่าสงสัย ในกรณีดังกล่าว เราจะใช้ข้อมูลทางเทคนิคและประวัติกิจกรรมเฉพาะในขอบเขตที่จำเป็นเพื่อตรวจสอบเหตุการณ์และรักษาความปลอดภัยของบัญชี
1. Mealzo บันทึกการตั้งค่าของแพ็กเกจที่ซื้อ เนื่องจากหากไม่มีการตั้งค่าดังกล่าว จะไม่สามารถเตรียมมื้ออาหารในจำนวนที่ถูกต้องในวันที่ถูกต้องได้
2. สำหรับแต่ละวันจัดส่ง เราอาจบันทึกชุดข้อมูลแยกต่างหาก โดยเฉพาะเมนู สถานะของวัน ที่อยู่ เขตจัดส่ง ค่าใช้จ่าย การปรับเปลี่ยน สารก่อภูมิแพ้ และคำแนะนำ
3. การเปลี่ยนเมนู การข้าม การหยุดชั่วคราว การกลับมาใช้งาน หรือการเปลี่ยนที่อยู่ จะถูกบันทึกไว้ในประวัติ เพื่อให้ Mealzo สามารถเรียกเก็บเงินตามแพ็กเกจได้อย่างถูกต้องและชี้แจงความคลาดเคลื่อนที่อาจเกิดขึ้น
4. หากลูกค้าไม่เลือกเมนูก่อนถึงเวลาปิดรับ ระบบอาจกำหนดเมนูโดยอัตโนมัติตามข้อกำหนดและเงื่อนไข ในการกำหนดดังกล่าว เราใช้พารามิเตอร์ของแพ็กเกจ เมนูที่มีให้เลือก ความชอบที่บันทึกไว้ และข้อมูลที่จำเป็นต่อความปลอดภัย
1. Mealzo ใช้ที่อยู่และพิกัดที่แม่นยำเพื่อตรวจสอบเขตจัดส่ง กำหนดครัวที่เหมาะสม วางแผนการจัดส่ง และยืนยันจุดส่งมอบมื้ออาหาร
2. ลูกค้าสามารถให้ที่อยู่ผ่านแบบฟอร์ม เครื่องมือค้นหาสถานที่ หรือการเลื่อนหมุดบนแผนที่
3. ผู้ให้บริการแผนที่อาจได้รับคำค้นหา พิกัด หมายเลข IP และข้อมูลทางเทคนิคที่จำเป็นต่อการทำงานของแผนที่ ในส่วนของบริการของตนเอง ผู้ให้บริการอาจดำเนินการตามนโยบายความเป็นส่วนตัวของตนเอง
4. Mealzo บันทึกที่อยู่ในอดีตที่กำหนดให้กับวันจัดส่งที่เฉพาะเจาะจง การเปลี่ยนที่อยู่หลักในโปรไฟล์ไม่ควรเปลี่ยนแปลงข้อมูลของคำสั่งซื้อในอดีต
5. หากที่อยู่อยู่นอกเขตที่ใช้งาน เราอาจเสนอให้บันทึกหมายเลขโทรศัพท์หรือที่อยู่อีเมลไว้ในรายชื่อผู้สนใจ ข้อมูลเหล่านี้จะไม่ถูกนำไปใช้เพื่อการตลาดอื่นโดยอัตโนมัติหากไม่มีฐานที่เหมาะสม
1. วิธีการชำระเงินที่มีให้เลือกจะแสดงก่อนการทำคำสั่งซื้อ ณ วันที่จัดทำนโยบายฉบับนี้ ชุดผู้ให้บริการชำระเงินฉบับสุดท้ายยังไม่ได้เปิดใช้งาน
2. หลังจากเปิดใช้งานการชำระเงิน Mealzo จะส่งมอบข้อมูลที่จำเป็นในการเริ่มและเรียกเก็บเงินธุรกรรมให้แก่ผู้ให้บริการ เช่น หมายเลขคำสั่งซื้อ จำนวนเงิน สกุลเงิน ข้อมูลติดต่อ และตัวระบุลูกค้า
3. ผู้ให้บริการอาจส่งสถานะ ตัวระบุธุรกรรม วิธีการชำระเงิน วันที่ จำนวนเงิน และโทเคนที่ช่วยให้สามารถเชื่อมโยงการชำระเงินกับคำสั่งซื้อได้อย่างปลอดภัยให้แก่ Mealzo
4. ข้อมูลบัตรฉบับเต็มและรหัสความปลอดภัยควรกรอกโดยตรงในสภาพแวดล้อมที่ปลอดภัยของผู้ให้บริการ และไม่ควรถูกจัดเก็บโดย Mealzo
5. รายชื่อผู้ให้บริการชำระเงินที่ใช้งานอยู่ปัจจุบันและข้อมูลเกี่ยวกับบทบาทของผู้ให้บริการควรมีให้พร้อมกับวิธีการชำระเงินและในรายชื่อผู้ประมวลผลฉบับปัจจุบัน
1. Mealzo อาจส่งข้อความที่จำเป็นต่อการให้บริการ รวมถึง:
2. ข้อความเกี่ยวกับธุรกรรมไม่ใช่การตลาด แต่จำเป็นต่อการให้บริการและอาจถูกส่งได้แม้ในกรณีที่ลูกค้าไม่ได้ให้ความยินยอมด้านการตลาด
3. หากท่านติดต่อ Mealzo ผ่าน LINE SMS อีเมล แชท หรือสื่อสังคมออนไลน์ ผู้ให้บริการช่องทางนั้นอาจประมวลผลข้อมูลตามหลักเกณฑ์ของตนเองด้วย
4. พนักงานบริการควรเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการแก้ไขเรื่องที่แจ้งเท่านั้น
1. Mealzo อาจส่งการตลาดได้เฉพาะตามฐานทางกฎหมายที่เลือกและการตั้งค่าของผู้ใช้เท่านั้น
2. ความยินยอมควรแยกตามแต่ละช่องทาง โดยเฉพาะ:
3. ท่านสามารถเพิกถอนความยินยอมได้ในการตั้งค่าบัญชี ผ่านลิงก์ยกเลิกการรับข้อมูล ฟังก์ชันที่เกี่ยวข้องของช่องทางนั้น หรือการติดต่อ Mealzo
4. การเพิกถอนความยินยอมด้านการตลาดไม่กระทบต่อข้อความที่จำเป็นต่อการดำเนินการตามแพ็กเกจที่ใช้งานอยู่
5. Mealzo ไม่ขายข้อมูลส่วนบุคคลให้แก่นายหน้าค้าข้อมูลหรือผู้โฆษณา
6. ข้อมูลเกี่ยวกับการแพ้อาหารและสุขภาพจะไม่ถูกนำไปใช้เพื่อกำหนดเป้าหมายการโฆษณา
1. Mealzo อาจใช้คุกกี้ localStorage sessionStorage ตัวระบุแอปพลิเคชัน และเทคโนโลยีที่คล้ายคลึงกัน
2. เทคโนโลยีที่จำเป็นอาจใช้เพื่อ:
3. เทคโนโลยีด้านการวิเคราะห์ การใช้งาน หรือการตลาด ที่ไม่จำเป็น ควรเริ่มใช้งานหลังจากได้รับความยินยอมที่เหมาะสมแล้วเท่านั้น
4. ผู้ใช้ควรมีความสามารถในการปฏิเสธหมวดหมู่ที่เป็นตัวเลือก บันทึกการเลือกของตนเอง และเปลี่ยนแปลงการตัดสินใจในภายหลัง
5. รายชื่อคุกกี้โดยละเอียด วัตถุประสงค์ ผู้ให้บริการ และระยะเวลาการทำงาน มีอยู่ในนโยบายคุกกี้แยกต่างหากและในแผงการตั้งค่าคุกกี้
1. Mealzo อาจใช้กฎของระบบเพื่อ:
2. การกำหนดเมนูโดยอัตโนมัติอ้างอิงจากพารามิเตอร์ของแพ็กเกจ ความพร้อมของเมนู ความชอบที่บันทึกไว้ และข้อมูลเกี่ยวกับความปลอดภัย
3. Mealzo ไม่ควรตัดสินใจโดยอาศัยกระบวนการอัตโนมัติแต่เพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือส่งผลกระทบอย่างมีนัยสำคัญไม่แพ้กันต่อลูกค้า โดยไม่มีการรับรองฐานและการคุ้มครองที่เหมาะสม
4. ในกรณีที่มีข้อสงสัยเกี่ยวกับการกำหนดเมนูโดยอัตโนมัติ ลูกค้าสามารถติดต่อฝ่ายบริการและขอคำชี้แจงหรือการแก้ไขได้ เท่าที่เวลาปิดรับและความพร้อมจะเอื้ออำนวย
Mealzo อาจส่งมอบข้อมูลเฉพาะในขอบเขตที่จำเป็นต่อวัตถุประสงค์ที่กำหนดเท่านั้น ผู้รับข้อมูลอาจได้แก่:
1. พนักงานและผู้ร่วมงานของ Mealzo เช่น ฝ่ายบริการ ผู้ดูแลระบบ นักโภชนาการ ครัว การบรรจุ ผู้จัดคิว และผู้ขับขี่ แต่ละบทบาทควรเห็นเฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติงานของตน
2. ผู้ให้บริการโครงสร้างพื้นฐาน โฮสติ้ง ฐานข้อมูล การจัดเก็บไฟล์ CDN ความปลอดภัย การเฝ้าระวัง การสำรองข้อมูล และการสนับสนุนทางเทคนิค
3. ผู้ให้บริการการติดต่อสื่อสาร รวมถึงอีเมล SMS OTP LINE และ PUSH
4. ผู้ให้บริการเข้าสู่ระบบและระบุตัวตน เมื่อผู้ใช้ใช้การเข้าสู่ระบบจากภายนอก
5. ผู้ให้บริการแผนที่ การระบุพิกัดทางภูมิศาสตร์ และเส้นทาง ซึ่งจำเป็นต่อการตรวจสอบที่อยู่และการจัดส่ง
6. ผู้ให้บริการชำระเงินและธนาคาร หลังจากเปิดใช้งานวิธีการที่เกี่ยวข้อง
7. นักบัญชี ผู้ตรวจสอบบัญชี ทนายความ และผู้รับประกันภัย หากจำเป็นต่อการเรียกเก็บเงิน การปฏิบัติตามข้อกำหนด การร้องเรียน หรือการปกป้องสิทธิเรียกร้อง
8. บริษัทขนส่ง ผู้ขับขี่ และพันธมิตรด้านการจัดส่ง หากดำเนินการจัดส่งในนามของ Mealzo โดยควรได้รับเฉพาะข้อมูลที่จำเป็นสำหรับเส้นทางและการส่งมอบมื้ออาหารที่เฉพาะเจาะจง
9. บริษัทหรือองค์กรที่สนับสนุนแพ็กเกจ หากลูกค้าใช้โปรแกรม B2B ขอบเขตของข้อมูลที่บริษัทมองเห็นได้ควรกำหนดไว้อย่างชัดเจนก่อนเข้าร่วมโปรแกรม และไม่ควรครอบคลุมข้อมูลเกี่ยวกับสุขภาพหากไม่มีฐานที่เหมาะสม
10. หน่วยงานของรัฐ ศาล และสถาบันที่มีอำนาจ หากการเปิดเผยเป็นสิ่งที่กฎหมายกำหนดหรือจำเป็นต่อการปกป้องสิทธิ
11. ผู้ซื้อกิจการหรือผู้รับโอนสิทธิตามกฎหมาย ในกรณีการปรับโครงสร้าง การควบรวม หรือการขายกิจการ โดยมีการรักษามาตรการคุ้มครองที่เหมาะสม
Mealzo ไม่เปิดเผยข้อมูลให้แก่กลุ่มผู้รับที่กว้างขึ้นเพียงเพราะสามารถทำได้ในทางเทคนิค
1. ผู้ให้บริการบางรายอาจกำหนดวัตถุประสงค์และวิธีการประมวลผลบางส่วนด้วยตนเอง โดยเฉพาะธนาคาร ผู้ให้บริการชำระเงิน Google ร้านค้าแอปพลิเคชัน และช่องทางการติดต่อสื่อสารที่ลูกค้าใช้
2. ในขอบเขตดังกล่าว ผู้ให้บริการดำเนินการตามนโยบายความเป็นส่วนตัวของตนเองและรับผิดชอบต่อการประมวลผลของตนเอง
3. ก่อนเปิดใช้งานการเชื่อมต่อแต่ละรายการ Mealzo ควรประเมินขอบเขตของข้อมูลที่ส่งมอบและจัดให้มีข้อมูลปัจจุบันเกี่ยวกับผู้ให้บริการ
1. ผู้ให้บริการด้านเทคโนโลยีบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย
2. Mealzo ควรดำเนินการส่งข้อมูลดังกล่าวเฉพาะเมื่อสอดคล้องกับ PDPA และมีการรับรองระดับการคุ้มครองที่เหมาะสมหรือมีมาตรการคุ้มครองอื่นที่กฎหมายอนุญาต
3. มาตรการคุ้มครองอาจรวมถึงสัญญาว่าด้วยการคุ้มครองข้อมูล ข้อผูกพันของผู้รับ นโยบายภายในองค์กรที่มีผลผูกพัน ระดับการคุ้มครองที่ได้รับการยอมรับ หรือฐานอื่นตามที่กฎหมายกำหนด ทั้งนี้ขึ้นอยู่กับสถานการณ์
4. หากการส่งข้อมูลจำเป็นต้องได้รับความยินยอม Mealzo ควรแจ้งข้อมูลที่เหมาะสมเกี่ยวกับความเสี่ยงและวัตถุประสงค์ของการโอนก่อนได้รับความยินยอม
5. รายชื่อสถานที่ประมวลผลหลักและผู้ให้บริการฉบับปัจจุบันควรได้รับการเก็บรักษาไว้ในเอกสารของ Mealzo และเปิดเผยเมื่อมีการร้องขอในขอบเขตที่กฎหมายกำหนด
Mealzo ไม่เก็บรักษาข้อมูลไว้อย่างไม่มีกำหนด ระยะเวลาขึ้นอยู่กับวัตถุประสงค์ ประเภทของข้อมูล หน้าที่ตามกฎหมาย และความเสี่ยง เราใช้หลักการดำเนินงานต่อไปนี้ เว้นแต่กฎหมายกำหนดระยะเวลาที่นานกว่าหรือมีข้อพิพาท
1. บัญชีและโปรไฟล์: ตลอดระยะเวลาที่บัญชีใช้งานอยู่และไม่เกิน 3 ปีนับจากการปิดบัญชีหรือกิจกรรมครั้งสุดท้าย ยกเว้นข้อมูลที่โอนไปยังเอกสารคำสั่งซื้อ
2. การลงทะเบียนที่ไม่เสร็จสมบูรณ์และข้อมูลการยืนยัน OTP: โดยหลักการไม่เกิน 90 วัน ทั้งนี้ตัวรหัสเองควรหมดอายุเร็วกว่านั้นมากตามการตั้งค่าด้านความปลอดภัย
3. คำสั่งซื้อ แพ็กเกจ การชำระเงิน และเอกสารทางบัญชี: ตลอดระยะเวลาที่กฎหมายภาษี บัญชี และคุ้มครองผู้บริโภคกำหนด โดยเบื้องต้นเรากำหนดไว้อย่างน้อย 5 ปีนับจากสิ้นสุดรอบการเรียกเก็บเงินที่เกี่ยวข้อง เว้นแต่กฎหมายกำหนดให้นานกว่านั้น
4. ที่อยู่ที่บันทึกไว้ในโปรไฟล์: จนกว่าจะมีการลบ การปิดบัญชี หรือครบ 3 ปีนับจากกิจกรรมครั้งสุดท้าย ภาพบันทึกของที่อยู่ที่ใช้ในการจัดส่งจะถูกเก็บรักษาไว้พร้อมกับเอกสารคำสั่งซื้อ
5. ข้อมูลเกี่ยวกับการแพ้อาหารและสุขภาพที่บันทึกไว้ในโปรไฟล์: จนกว่าจะมีการเพิกถอนความยินยอม การลบข้อมูล การปิดบัญชี หรือการสิ้นสุดวัตถุประสงค์ ข้อมูลที่กำหนดให้กับคำสั่งซื้อที่เฉพาะเจาะจงอาจถูกเก็บรักษาไว้ตลอดระยะเวลาที่จำเป็นต่อความปลอดภัย การร้องเรียน และการปกป้องสิทธิเรียกร้อง โดยหลักการไม่นานกว่าเอกสารของคำสั่งซื้อนั้น และมีการเข้าถึงที่จำกัด
6. การร้องเรียนและการติดต่อกับฝ่ายบริการ: ไม่เกิน 3 ปีนับจากการปิดเรื่อง และนานกว่านั้นหากมีข้อพิพาทหรือกฎหมายกำหนด
7. บันทึกทางเทคนิคและความปลอดภัย: โดยหลักการไม่เกิน 12 เดือน เว้นแต่จำเป็นต้องเก็บรักษานานกว่านั้นเพื่อชี้แจงเหตุการณ์ ตรวจจับการฉ้อโกง หรือปกป้องสิทธิเรียกร้อง
8. หลักฐานความยินยอมและการยอมรับเอกสาร: ตลอดระยะเวลาที่ความยินยอมหรือสัญญามีผลบังคับใช้ และไม่เกิน 5 ปีหลังสิ้นสุด เว้นแต่จำเป็นต้องมีระยะเวลาที่นานกว่านั้น
9. ข้อมูลด้านการตลาด: จนกว่าจะมีการเพิกถอนความยินยอม การคัดค้าน หรือครบ 24 เดือนที่ไม่มีกิจกรรม หลังจากนั้นควรมีการประเมินความยินยอมใหม่หรือลบข้อมูล
10. รายชื่อผู้สนใจเขตจัดส่ง: ไม่เกิน 12 เดือนหรือจนกว่าจะมีการเพิกถอนความยินยอมก่อนหน้านั้น
11. เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่การเก็บรักษาต่อไปมีฐานแยกต่างหาก
12. ระยะเวลาควรได้รับการอนุมัติก่อนการเผยแพร่โดยทนายความและนักบัญชีชาวไทย และสะท้อนอยู่ในตารางการเก็บรักษาของระบบ
1. Mealzo เลือกมาตรการทางเทคนิคและองค์กรให้เหมาะสมกับประเภทของข้อมูล ขนาดของกิจการ และความเสี่ยง
2. มาตรการควรครอบคลุมโดยเฉพาะ:
3. ไม่มีระบบใดที่ปราศจากความเสี่ยงโดยสิ้นเชิง อย่างไรก็ตาม Mealzo ควรประเมินมาตรการรักษาความปลอดภัยเป็นประจำและแก้ไขจุดอ่อนที่พบก่อนเปิดใช้งานฟังก์ชันใหม่
4. ลูกค้าควรปกป้องรหัสผ่าน รหัส OTP และอุปกรณ์ และแจ้งโดยไม่ชักช้าเมื่อสงสัยว่าบัญชีถูกเข้าถึงโดยมิชอบ
1. Mealzo ควรมีขั้นตอนในการตรวจจับ ประเมิน จัดทำเอกสาร และจำกัดผลกระทบของการละเมิดข้อมูล
2. หากการละเมิดเข้าเงื่อนไขที่กำหนดไว้ใน PDPA Mealzo จะแจ้งต่อหน่วยงานที่มีอำนาจภายในกำหนดเวลาที่กฎหมายกำหนด และในสถานการณ์ที่มีความเสี่ยงสูงจะแจ้งต่อเจ้าของข้อมูลด้วย
3. ข้อมูลสำหรับบุคคลอาจครอบคลุมลักษณะของเหตุการณ์ ผลกระทบที่อาจเกิดขึ้น การดำเนินการที่ได้ดำเนินไป มาตรการป้องกันที่แนะนำ และข้อมูลติดต่อ
4. ผู้ใช้สามารถแจ้งข้อสงสัยเกี่ยวกับการละเมิดได้ที่ hello@mealzo.store หลังจากเปิดใช้งานช่องทางด้านความปลอดภัยเฉพาะแล้ว ข้อมูลของช่องทางดังกล่าวควรแทนที่ที่อยู่นี้ในนโยบาย
ในขอบเขตที่ PDPA กำหนด ท่านสามารถยื่นคำขอต่อ Mealzo เพื่อ:
1. เพิกถอนความยินยอม ได้ตลอดเวลา เมื่อการประมวลผลอาศัยความยินยอม
2. เข้าถึงข้อมูล และรับสำเนาข้อมูลที่ Mealzo ประมวลผล
3. ขอทราบแหล่งที่มาของข้อมูล หากมิได้เก็บรวบรวมโดยตรงจากท่าน โดยมีข้อยกเว้นตามที่กฎหมายกำหนด
4. แก้ไขข้อมูลให้ถูกต้อง เมื่อข้อมูลไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
5. ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อข้อมูลไม่จำเป็นอีกต่อไป ความยินยอมถูกเพิกถอน มีการคัดค้านที่มีผล หรือการประมวลผลไม่ชอบด้วยกฎหมาย
6. จำกัดการใช้ข้อมูล ในกรณีที่กฎหมายกำหนด
7. โอนย้ายข้อมูล ในรูปแบบที่สามารถอ่านได้หรือส่งมอบให้แก่ผู้ควบคุมข้อมูลรายอื่น เมื่อเป็นไปตามเงื่อนไขทางกฎหมายและทางเทคนิค
8. คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือที่ดำเนินการเพื่อการตลาดทางตรง
9. ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่า Mealzo ละเมิด PDPA
10. สิทธิเหล่านี้ไม่ใช่สิทธิเด็ดขาด Mealzo อาจปฏิเสธการดำเนินการทั้งหมดหรือบางส่วนได้ หากมีฐานทางกฎหมาย เช่น หน้าที่ในการเก็บรักษาข้อมูล การปกป้องสิทธิของผู้อื่น ความปลอดภัย หรือการปกป้องสิทธิเรียกร้อง ในกรณีดังกล่าว เราควรระบุเหตุผล เท่าที่กฎหมายอนุญาต
1. สามารถส่งคำขอได้ที่ hello@mealzo.store หรือผ่านฟังก์ชันความเป็นส่วนตัวในบัญชี เมื่อมีการนำมาใช้งาน
2. ในข้อความควรระบุ:
3. Mealzo อาจขอการยืนยันตัวตนเพิ่มเติม โดยไม่ควรเรียกข้อมูลมากเกินกว่าที่จำเป็นต่อการดำเนินการตามคำขออย่างปลอดภัย
4. คำขอจะได้รับการพิจารณาโดยไม่ชักช้าและภายในกำหนดเวลาที่ PDPA กำหนด
5. การใช้สิทธิโดยหลักการไม่มีค่าใช้จ่าย ในกรณีที่กฎหมายอนุญาต Mealzo อาจปฏิเสธคำขอที่ไม่มีมูลโดยชัดแจ้งหรือที่มากเกินควร หรือเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลได้ หลังจากแจ้งให้ทราบล่วงหน้า
6. ผู้แทนที่ได้รับมอบอำนาจสามารถดำเนินการในนามของบุคคลได้ หลังจากแสดงหลักฐานการมอบอำนาจที่เหมาะสม
1. Mealzo มีไว้สำหรับบุคคลที่มีอายุครบ 20 ปีเป็นหลัก
2. บุคคลที่อายุน้อยกว่านั้นไม่ควรสร้างบัญชีหรือซื้อแพ็กเกจด้วยตนเองโดยไม่มีบิดามารดาหรือผู้ปกครองตามกฎหมายเข้าร่วม เมื่อกฎหมายกำหนดให้ต้องได้รับความยินยอมจากบุคคลดังกล่าว
3. Mealzo ไม่กำหนดเป้าหมายการโฆษณาที่อาศัยการทำโปรไฟล์ไปยังเด็ก
4. หากเราทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่มีความยินยอมหรือฐานที่จำเป็น เราจะดำเนินการเพื่อลบข้อมูลดังกล่าวหรือจัดการการประมวลผลให้ถูกต้อง
5. หากในอนาคตมีการจัดทำแผนที่มีไว้สำหรับเด็ก จะมีการนำหลักเกณฑ์เกี่ยวกับความยินยอม ความปลอดภัยด้านอาหาร และการคุ้มครองข้อมูลแยกต่างหากมาใช้ก่อนเปิดใช้งาน
1. หาก Mealzo เปิดโปรแกรมสำหรับบริษัท ข้อมูลของพนักงานอาจได้รับการประมวลผลบนฐาน:
2. บริษัทอาจได้รับข้อมูลที่จำเป็นต่อการบริหารจัดการโปรแกรม เช่น สถานะการเข้าร่วม จำนวนมื้ออาหารที่ใช้ จำนวนเงินอุดหนุน แผนก หรือศูนย์ต้นทุน
3. บริษัทไม่ควรได้รับข้อมูลโดยละเอียดเกี่ยวกับการแพ้อาหาร สุขภาพ ความชอบส่วนบุคคล หรือเมนูที่แม่นยำของพนักงาน เว้นแต่มีความจำเป็นที่ชัดเจนและชอบด้วยกฎหมายและมีฐานที่เหมาะสม
4. ก่อนเปิดใช้งาน B2B Mealzo ควรจัดให้มีข้อมูลเพิ่มเติมสำหรับพนักงานที่อธิบายบทบาทของ Mealzo และนายจ้าง ขอบเขตของการเปิดเผยข้อมูล และหลักเกณฑ์การอุดหนุน
1. หากท่านเห็นว่า Mealzo ประมวลผลข้อมูลของท่านอย่างไม่ถูกต้อง โปรดติดต่อเราก่อน เพื่อให้เราสามารถชี้แจงและแก้ไขปัญหาได้
2. โดยไม่คำนึงถึงการติดต่อ Mealzo ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยตามขั้นตอนปัจจุบันของหน่วยงานนั้น
3. การใช้สิทธิร้องเรียนไม่ทำให้เสียสิทธิในการใช้มาตรการคุ้มครองอื่นที่กฎหมายกำหนด
1. Mealzo อาจปรับปรุงนโยบายได้ โดยเฉพาะหลังจากมีการเปลี่ยนแปลงบริการ ผู้ให้บริการ กฎหมาย เขตจัดส่ง วิธีการชำระเงิน หรือวิธีการประมวลผลข้อมูล
2. แต่ละเวอร์ชันควรมีหมายเลข วันที่เผยแพร่ และวันที่มีผลบังคับใช้
3. ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ Mealzo ควรแจ้งให้ผู้ใช้ทราบผ่านเว็บไซต์ บัญชี อีเมล หรือช่องทางอื่นที่เหมาะสม
4. หากวัตถุประสงค์ใหม่จำเป็นต้องได้รับความยินยอม Mealzo จะได้รับความยินยอมก่อนเริ่มการประมวลผลดังกล่าว
5. เวอร์ชันเก่าควรได้รับการจัดเก็บถาวร เพื่อให้สามารถตรวจสอบได้ว่าข้อมูลใดมีผลบังคับใช้ในช่วงเวลาใด
1. นโยบายอาจจัดให้มีในภาษาไทย อังกฤษ โปแลนด์ เยอรมัน ฝรั่งเศส รัสเซีย และจีนตัวย่อ
2. ทุกเวอร์ชันควรสื่อความหมายเดียวกันและไม่อาจถือว่าได้รับการอนุมัติโดยอัตโนมัติโดยไม่มีการตรวจสอบด้านภาษา
3. สำหรับกิจการที่ดำเนินการในประเทศไทย เวอร์ชันภาษาไทยฉบับสุดท้ายควรได้รับการตรวจสอบโดยทนายความชาวไทยและระบุให้เป็นเวอร์ชันที่ใช้ตัดสินชี้ขาด หากทนายความยืนยันความถูกต้องของแนวทางดังกล่าว
ในเรื่องเกี่ยวกับข้อมูลส่วนบุคคล ความยินยอม หรือการใช้สิทธิ สามารถติดต่อ Mealzo ได้ที่:
อีเมล: hello@mealzo.store
หาก Mealzo แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือทีมงานด้านความเป็นส่วนตัวโดยเฉพาะ ข้อมูลติดต่อปัจจุบันจะถูกระบุไว้ ณ ที่นี้