นโยบายความเป็นส่วนตัว
GORINY Business Suite ปรับปรุงล่าสุด 25 ตุลาคม 2569
1. โปรแกรมนี้คืออะไร และใครเป็นผู้ให้บริการ
GORINY Business Suite เป็นระบบขายหน้าร้าน (POS) และบริหารธุรกิจบนเว็บ สำหรับผู้ประกอบการ SME ในประเทศไทย ครอบคลุมงานขาย สินค้าคงคลัง จัดซื้อ บัญชีและภาษี งานบุคคล และการตลาด
ผู้ให้บริการคือทีมงาน GORINY ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ hello@goriny.com
ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล นายณัฐฐ์ฐนนท์ ศรีมงคล ผู้ให้บริการ ที่อยู่ 187/2 ถนนกรุงเทพกรีฑา 7 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร โทร 083-927-2676 สำหรับข้อมูลลูกค้าและพนักงานที่กิจการบันทึกในโปรแกรม เราเป็นผู้ประมวลผลข้อมูลตาม ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
โครงการพาร์ตเนอร์ บริษัท ชัยมงคล อินเตอร์ กรุ๊ป จำกัด เลขทะเบียนนิติบุคคล 0115559021627 เป็นคู่สัญญากับพาร์ตเนอร์และเป็นผู้จ่ายค่าแนะนำ จึงเป็นผู้ควบคุมข้อมูลตามข้อ 2 ฌ ญ และ ฎ ร่วมกับผู้ให้บริการ ผู้ให้บริการให้บริษัทใช้ข้อมูลการสมัครและยอดค่าบริการของร้านที่สมัครด้วยรหัสพาร์ตเนอร์ เพื่อคำนวณและจ่ายค่าแนะนำเท่านั้น ติดต่อเรื่องข้อมูลในโครงการนี้ได้ที่อีเมลเดียวกัน
2. เราเก็บข้อมูลอะไรบ้าง
ก. ข้อมูลบัญชีผู้ใช้ อีเมล ชื่อผู้ใช้งาน และรหัสผ่านที่ถูกเข้ารหัสไว้ (เราไม่เห็นรหัสผ่านจริงของคุณ) รวมถึงกิจการและสาขาที่บัญชีของคุณสังกัด และสิทธิ์การใช้งานที่ได้รับ
ข. ข้อมูลธุรกิจที่คุณกรอกเข้ามาเอง รายการสินค้า ลูกค้า ผู้ขาย พนักงาน เอกสารการขายและการซื้อ รายการบัญชี และข้อมูลเงินเดือน ข้อมูลกลุ่มนี้อาจมีข้อมูลส่วนบุคคลของบุคคลที่สามที่คุณเป็นผู้บันทึก เช่น ชื่อและ เบอร์โทรของลูกค้า หรือข้อมูลพนักงานของคุณ ทำให้ คุณเป็นเจ้าของข้อมูลกลุ่มนี้ เราเป็นเพียงผู้ประมวลผลตามคำสั่งของคุณ
ค. ข้อมูลการใช้งานระบบ บันทึกเวลาเข้าใช้งาน การแก้ไขข้อมูลสำคัญ และข้อผิดพลาดของระบบ เก็บไว้เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
ง. คุกกี้และข้อมูลที่เก็บในเบราว์เซอร์ คุกกี้ที่จำเป็นใช้รักษาสถานะการเข้าสู่ระบบ ของคุณ เว็บจำช่องทางที่คุณเข้ามาไว้ในเบราว์เซอร์จนกว่าจะปิดหน้าเว็บ และถ้าคุณเปิดหมวดวิเคราะห์และโฆษณา จะจำไว้ 30 วัน (ดูข้อ จ) คุณเปลี่ยนใจได้ทุกเมื่อที่ลิงก์การตั้งค่าคุกกี้ท้ายเว็บ ถ้าคุณเปิดหมวดวิเคราะห์และโฆษณา เว็บจะโหลดตัววัดผลโฆษณาของ Meta และ Google Ads เพื่อนับการเปิดหน้า และนับว่าโฆษณาพาคนมาส่งฟอร์มติดต่อ เปิดเดโม หรือสมัครทดลองใช้หรือไม่ ถ้าไม่เปิด เว็บไม่โหลดสคริปต์ของบริษัทโฆษณาเลย (สถิติการเข้าชมดูข้อ ฉ)
จ. ข้อมูลผู้สนใจจากเว็บไซต์ เมื่อคุณกรอกฟอร์มติดต่อบน goriny.com เราเก็บชื่อ เบอร์โทร อีเมล ประเภทธุรกิจ ข้อความ และช่องทางที่คุณเข้ามา (utm) เพื่อติดต่อกลับและส่งลิงก์ทดลองใช้ เก็บไว้ 12 เดือนนับจากการติดต่อครั้งสุดท้าย แล้วลบ ช่องทางที่เข้ามาหมายถึง ชื่อแคมเปญที่ติดมากับลิงก์ รหัสการคลิกโฆษณาของ Google หน้าแรกที่คุณเปิดบนเว็บเรา ชื่อเว็บไซต์ที่ส่งคุณมา (เฉพาะชื่อโดเมน ไม่เก็บที่อยู่เต็ม) และเวลาที่เข้ามาครั้งแรก ข้อมูลนี้พักอยู่ในเบราว์เซอร์ของคุณจนกว่าจะปิดหน้าเว็บ และจะจำไว้ 30 วันเฉพาะเมื่อคุณเปิดคุกกี้เพื่อวิเคราะห์และโฆษณา ข้อมูลนี้ถูกส่งถึงเราก็ต่อเมื่อคุณกดส่งฟอร์มเท่านั้น
ฉ. สถิติการเข้าชมเว็บไซต์ เราใช้ Vercel Web Analytics ซึ่งนับจำนวนการเปิดหน้า ประเทศ และชนิดอุปกรณ์ โดยไม่ใช้คุกกี้และไม่ระบุตัวบุคคล
ช. อีเมลแนะนำการใช้งานช่วงทดลอง เมื่อคุณสมัครทดลองใช้ เราส่งอีเมลแนะนำวิธีเริ่มใช้งานถึงเจ้าของร้าน ไม่เกิน 5 ฉบับ ตั้งแต่เริ่มทดลอง ฉบับสุดท้ายส่งหลังครบกำหนดไม่เกิน 5 วัน เพื่อเลือกเรื่องที่จะแนะนำ ระบบดูเพียงว่าร้านเริ่มทำเรื่องหลักแล้วหรือยัง เช่น มีสินค้า ออกเอกสารขาย กรอกเลขผู้เสียภาษี เปิดกะขาย เพิ่มพนักงาน หรือเพิ่มบัญชีธนาคาร โดยไม่อ่านรายละเอียดหรือยอดเงิน ทุกฉบับมีลิงก์ยกเลิกรับ กดแล้วจะไม่ได้รับอีเมลแนะนำอีก ส่วนอีเมลเรื่องบัญชีและการชำระเงินยังส่งตามปกติ โปรแกรมอ่านอีเมลบางตัวจะโหลดแบบตัวอักษรจาก Google Fonts ตอนเปิดอ่าน
ซ. อีเมลแนะนำบริการถึงกิจการ เราอาจส่งอีเมลถึงที่อยู่อีเมลที่กิจการเผยแพร่ไว้เองบนเว็บไซต์หรือเพจของกิจการเพื่อการติดต่อทางธุรกิจ เป็นอีเมลแนะนำโปรแกรม 1 ฉบับต่อที่อยู่อีเมล บอกชื่อผู้ส่ง วัตถุประสงค์ และที่มาของอีเมลไว้ชัดเจน พร้อมลิงก์เอกสารประกอบ เราจะไม่ส่งอีเมลนำเสนอซ้ำ เว้นแต่ผู้รับตอบกลับมาเอง เราเก็บชื่อกิจการ ประเภทธุรกิจ จังหวัด อีเมล ลิงก์หน้าที่พบอีเมล หมายเหตุของผู้ดูแล การยกเลิกรับ ประวัติการส่ง และผลการส่งที่ผู้ให้บริการส่งอีเมลแจ้งกลับ เช่น อีเมลตีกลับหรือถูกรายงานว่าเป็นสแปม เพื่อส่งอีเมลแนะนำและไม่ส่งซ้ำ โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ทุกฉบับมีลิงก์ยกเลิกรับ กดแล้วเราจะหยุดส่งทันที และคุณคัดค้านได้ทุกเมื่อที่ hello@goriny.com
ฌ. ข้อมูลพาร์ตเนอร์ (ผู้แนะนำ) เมื่อคุณเป็นพาร์ตเนอร์ เราเก็บชื่อบุคคลหรือนิติบุคคล ประเภทผู้สมัคร (บุคคลธรรมดาหรือนิติบุคคล) เลขประจำตัวผู้เสียภาษี อีเมล เบอร์โทร การจดทะเบียนภาษีมูลค่าเพิ่ม ชื่อธนาคาร ชื่อบัญชีและเลขบัญชี หรือพร้อมเพย์ รหัสพาร์ตเนอร์ของคุณ รายการค่าแนะนำทีละบิล ภาษีหัก ณ ที่จ่าย ประวัติการโอน และสำเนาแบบแจ้งลูกค้าที่คุณส่งให้เราเมื่อเราขอ เพื่อปฏิบัติตามข้อตกลงพาร์ตเนอร์ จ่ายค่าแนะนำ และหักและนำส่งภาษีตามกฎหมาย โดยอาศัยฐานสัญญาและฐานหน้าที่ตามกฎหมาย เมื่อผู้ดูแลแก้ข้อมูลบัญชีรับเงิน บันทึกการทำงานของผู้ดูแลเก็บเลขบัญชีและพร้อมเพย์ไว้เพียง 4 ตัวท้าย
ญ. ร้านที่สมัครด้วยรหัสพาร์ตเนอร์ เมื่อคุณเปิดหน้าสมัครจากลิงก์ของพาร์ตเนอร์ หรือกรอกช่องรหัสพาร์ตเนอร์ (ถ้ามี) เราบันทึกว่าร้านของคุณผูกกับพาร์ตเนอร์คนใด รหัสที่ใช้ ผูกจากหน้าสมัครหรือผู้ดูแลผูกให้ วันที่ผูก จำนวนวันทดลองใช้ที่ได้เพิ่ม และคุณยินยอมให้แสดงชื่อร้านหรือไม่ แล้วนำยอดค่าบริการไม่รวมภาษีมูลค่าเพิ่มที่ร้านจ่ายให้ GORINY มาคิดค่าแนะนำทีละบิล เพื่อให้วันทดลองใช้ฟรีเพิ่ม 30 วัน และคิดค่าแนะนำ โดยอาศัยฐานสัญญาตามข้อกำหนดการใช้งาน ร้านจ่ายราคาเดียวกับผู้ที่สมัครเอง พาร์ตเนอร์จะเห็นชื่อร้านในรายการค่าแนะนำ เฉพาะเมื่อร้านติ๊กช่องยินยอมแยกต่างหากในหน้าสมัคร ซึ่งไม่ได้ติ๊กไว้ก่อน โดยอาศัยฐานความยินยอม ถ้าไม่ยินยอม พาร์ตเนอร์เห็นร้านเป็นเลขลำดับกับยอดค่าแนะนำแทน การไม่ยินยอมไม่กระทบการสมัคร การใช้โปรแกรม หรือราคา โครงการพาร์ตเนอร์ไม่ให้พาร์ตเนอร์เห็นข้อมูลธุรกิจของร้าน เช่น บิลขาย บิลซื้อ สมุดบัญชี หรือภาษี พาร์ตเนอร์จะเห็นข้อมูลเหล่านี้ก็ต่อเมื่อร้านเชิญเข้าโปรแกรมเป็นผู้ทำบัญชีเองแยกต่างหาก ตามสิทธิ์ที่ร้านกำหนด
ฎ. การตรวจการแนะนำที่ไม่ถูกต้อง ก่อนผูกร้านกับพาร์ตเนอร์ ระบบเทียบเลขประจำตัวผู้เสียภาษีและอีเมลของพาร์ตเนอร์ กับเลขประจำตัวผู้เสียภาษีของร้านและอีเมลที่ใช้สมัคร เพื่อกันการแนะนำตนเอง และตรวจว่าร้านเคยทดลองใช้มาก่อนหรือไม่ ค่าแนะนำของบิลที่มีการคืนเงินหรือปฏิเสธการจ่าย หรือของร้านที่ติดธงทดลองใช้ซ้ำ จะถูกพักไว้ โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ระบบทำแค่พักไว้ ผู้ดูแลตรวจก่อนตัดสินทุกครั้ง และพาร์ตเนอร์ชี้แจงได้ตามข้อตกลงพาร์ตเนอร์ข้อ 8
3. ข้อมูลจากบัญชี Google ของคุณ
การเชื่อมบัญชี Google เป็น ทางเลือกโปรแกรมใช้งานได้ครบถ้วนโดยไม่ต้องเชื่อม ถ้าคุณเลือกเชื่อม เราจะขอสิทธิ์เพียงรายการเดียวคือ https://www.googleapis.com/auth/adwords
ใช้ทำอะไร เพื่ออ่าน รายงานค่าใช้จ่ายโฆษณา จากบัญชี Google Ads ของคุณ แล้วนำมาแสดงเทียบกับยอดขายในโปรแกรม เพื่อให้คุณเห็นว่าโฆษณาแต่ละช่องทางคุ้มค่าหรือไม่
เราเก็บอะไรไว้ เก็บโทเค็นสำหรับเชื่อมต่อ (refresh token) ในรูปแบบที่เข้ารหัสไว้บนฐานข้อมูลของเรา และตัวเลขค่าโฆษณาที่ดึงมา เราไม่อ่านอีเมล ไม่อ่านไฟล์ ไม่อ่านรายชื่อผู้ติดต่อ และไม่แก้ไขหรือสร้างโฆษณาใด ๆ ในบัญชีของคุณ
ยกเลิกได้ตลอดเวลา กดยกเลิกการเชื่อมต่อในโปรแกรมที่ เมนูช่องทางการตลาด หรือถอนสิทธิ์ที่ myaccount.google.com/permissions เมื่อยกเลิกแล้ว เราจะลบโทเค็นออกจากระบบ
การใช้ข้อมูลที่ได้รับจาก Google API ของ GORINY Business Suite เป็นไปตามข้อกำหนดของ Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
4. เราใช้ข้อมูลของคุณทำอะไร
- ให้บริการฟังก์ชันของโปรแกรมตามที่คุณสั่งงาน เช่น ออกใบเสร็จ ตัดสต๊อก คำนวณเงินเดือน
- ยืนยันตัวตนและควบคุมสิทธิ์การเข้าถึงของผู้ใช้แต่ละคนในกิจการของคุณ
- รักษาความปลอดภัย ตรวจสอบย้อนหลัง และแก้ไขปัญหาการใช้งานเมื่อคุณแจ้งเข้ามา
- เก็บสำรองข้อมูลเพื่อกู้คืนเมื่อเกิดเหตุขัดข้อง
- ส่งอีเมลเกี่ยวกับบัญชีและการใช้งาน เช่น ลิงก์ทดลองใช้ อีเมลแนะนำการใช้งานช่วงทดลองตามข้อ 2 ช และการแจ้งเตือนจากระบบ
- ส่งอีเมลแนะนำโปรแกรมถึงกิจการตามข้อ 2 ซ
- ให้วันทดลองใช้เพิ่มแก่ร้านที่สมัครด้วยรหัสพาร์ตเนอร์ คำนวณและจ่ายค่าแนะนำ หักและนำส่งภาษี และตรวจการแนะนำที่ไม่ถูกต้อง ตามข้อ 2 ฌ ญ และ ฎ
- ตอบคำถามผ่านผู้ช่วย AI เมื่อคุณถาม ระบบส่งคำถามและตัวเลขสรุปที่จำเป็นต่อคำตอบ (เช่น ยอดขาย ลูกหนี้ สต๊อก) ไปยังผู้ให้บริการโมเดลภาษา Anthropic เพื่อประมวลผลชั่วคราว ข้อมูลของคุณไม่ถูกนำไปฝึกโมเดล และคุณเลือกไม่ใช้ผู้ช่วย AI ได้โดยโปรแกรมยังทำงานครบ
เราไม่ขายข้อมูลของคุณ และ ไม่นำข้อมูลธุรกิจของคุณไปใช้เพื่อการโฆษณา
5. เราแบ่งปันข้อมูลกับใครบ้าง
เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการทำงานของระบบเท่านั้น ได้แก่
- Supabase ฐานข้อมูลและระบบยืนยันตัวตน
- Vercel เครื่องแม่ข่ายที่ให้บริการหน้าเว็บ
- Stripe รับชำระค่าบริการรายเดือน (เราไม่เก็บเลขบัตรของคุณ)
- Anthropic ผู้ช่วย AI เฉพาะข้อความคำถามและตัวเลขสรุปตามข้อ 4
- Google เฉพาะเมื่อคุณเลือกเชื่อมบัญชี Google Ads ตามข้อ 3
- LINE เฉพาะเมื่อกิจการเลือกเชื่อม LINE Official Account เข้ากล่อง Lead
- Resend ส่งอีเมลจากระบบ เช่น ลิงก์ทดลองใช้ อีเมลแนะนำการใช้งาน อีเมลถึงกิจการตามข้อ 2 ซ และอีเมลส่งไฟล์ให้ลูกค้าของกิจการ
- Meta และ Google ตัววัดผลโฆษณาบนเว็บไซต์ เฉพาะเมื่อคุณเปิดหมวดวิเคราะห์และโฆษณาตามข้อ 2 ง ภายใต้ข้อกำหนดเครื่องมือธุรกิจของผู้ให้บริการแต่ละราย
ผู้ให้บริการข้างต้นทุกราย ยกเว้นตัววัดผลโฆษณาของ Meta และ Google อยู่ภายใต้ข้อตกลงประมวลผลข้อมูลที่กำหนดหน้าที่คุ้มครองข้อมูลไม่ต่ำกว่ากฎหมายไทย ส่วน Meta และ Google ใช้ข้อมูลตามข้อกำหนดและนโยบายความเป็นส่วนตัวของแต่ละราย รายละเอียดว่าแต่ละรายทำอะไรและเก็บข้อมูลที่ประเทศใด อยู่ในหน้า ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ข้อ 4
ในโครงการพาร์ตเนอร์ เราเปิดเผยข้อมูลเพิ่มเติมดังนี้
- พาร์ตเนอร์ ได้รายการค่าแนะนำทีละบิลของร้านที่สมัครด้วยรหัสของตน แสดงชื่อร้านเฉพาะร้านที่ยินยอมตามข้อ 2 ญ
- บริษัท ชัยมงคล อินเตอร์ กรุ๊ป จำกัด ได้ข้อมูลพาร์ตเนอร์ การผูกร้านกับพาร์ตเนอร์ และยอดค่าบริการของร้านที่สมัครด้วยรหัสพาร์ตเนอร์ เพื่อจ่ายค่าแนะนำตามข้อ 1
- กรมสรรพากร ได้ชื่อ เลขประจำตัวผู้เสียภาษี ยอดค่าแนะนำ และภาษีที่หักของพาร์ตเนอร์ เมื่อยื่นแบบภาษีหัก ณ ที่จ่าย
- ธนาคารของผู้จ่าย ได้ชื่อบัญชีและเลขบัญชีหรือพร้อมเพย์ของพาร์ตเนอร์ เมื่อโอนค่าแนะนำ
พาร์ตเนอร์ไม่ใช่ผู้ประมวลผลข้อมูลของเรา แต่ต้องใช้ข้อมูลที่ได้เพื่อติดตามค่าแนะนำของตนเท่านั้น ไม่เปิดเผยต่อ และลบเมื่อเลิกสัญญา ตามข้อตกลงพาร์ตเนอร์ข้อ 9.2
นอกเหนือจากนี้ เราจะเปิดเผยข้อมูลก็ต่อเมื่อมีคำสั่งตามกฎหมายเท่านั้น
6. การส่งข้อมูลไปต่างประเทศ
ฐานข้อมูลของโปรแกรมอยู่ในศูนย์ข้อมูลที่ประเทศออสเตรเลีย และผู้ให้บริการบางรายในข้อ 5 ประมวลผลในสหรัฐอเมริกาและญี่ปุ่น ประเทศไทยยังไม่ประกาศรายชื่อประเทศที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ เราจึงใช้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล คือข้อสัญญามาตรฐานในข้อตกลงประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย ซึ่งกำหนดให้คุ้มครองข้อมูลไม่ต่ำกว่าที่กฎหมายไทยกำหนดและต้องแจ้งเราเมื่อเกิดเหตุรั่วไหล ยกเว้นตัววัดผลโฆษณาของ Meta และ Google ที่ใช้ข้อกำหนดของผู้ให้บริการแต่ละราย
7. เก็บข้อมูลนานแค่ไหน
ข้อมูลธุรกิจของคุณถูกเก็บไว้ตราบที่บัญชีของคุณยังใช้งานอยู่ เนื่องจากเอกสารทางบัญชีและภาษี มีข้อกำหนดให้เก็บรักษาตามกฎหมายไทย เมื่อคุณยกเลิกบริการ คุณส่งออกข้อมูลทั้งหมดได้ภายใน 30 วัน และเราจะลบข้อมูลของกิจการคุณออกจากระบบภายใน 90 วัน ส่วนไฟล์สำรองเก่าที่ยังมีข้อมูลนั้นจะหมุนเวียนหมดภายใน 6 เดือนหลังจากนั้น เว้นแต่ส่วนที่กฎหมายกำหนดให้เราต้องเก็บเอง เช่น หลักฐานการรับชำระค่าบริการ
ข้อมูลผู้สนใจจากเว็บไซต์เก็บ 12 เดือน บันทึกระบบเก็บ 90 วัน โทเค็นเชื่อม Google Ads ลบทันทีที่ยกเลิกการเชื่อม บันทึกว่าส่งอีเมลแนะนำฉบับไหนเมื่อไรเก็บตลอดอายุบัญชี ข้อมูลกิจการที่เราส่งอีเมลแนะนำตามข้อ 2 ซ ลบภายใน 12 เดือนนับจากอีเมลฉบับล่าสุด หรือภายใน 30 วันหลังขอยกเลิกรับ เมื่อลบแล้วเราเก็บไว้เฉพาะที่อยู่อีเมลเพื่อไม่ติดต่อซ้ำ
ข้อมูลในโครงการพาร์ตเนอร์ เอกสารเงินและภาษีของพาร์ตเนอร์ ได้แก่ รายการค่าแนะนำ ภาษีหัก ณ ที่จ่าย และประวัติการโอน เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี สำเนาแบบแจ้งลูกค้าที่พาร์ตเนอร์ส่งให้เรา เก็บ 5 ปี ข้อมูลอื่นของบัญชีพาร์ตเนอร์ และการผูกร้านกับพาร์ตเนอร์ เก็บตลอดที่ยังมีค่าแนะนำเกิดขึ้น และอีก 90 วันหลังเลิกสัญญาหรือหลังร้านเลิกใช้ ถ้าต้องใช้ข้อมูลต่อสู้คดี เก็บต่อจนกว่าคดีจบ
8. สิทธิ์ของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ หรือขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณ
โปรแกรมมีเมนูสำหรับ ดาวน์โหลดสำเนาข้อมูลของกิจการ ด้วยตัวเองอยู่แล้ว หากต้องการใช้สิทธิ์อื่น ติดต่อ hello@goriny.com เราตอบรับภายใน 7 วันทำการ และดำเนินการให้เสร็จภายใน 30 วันตามที่กฎหมายกำหนด หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ถ้าคุณเป็นลูกค้าหรือพนักงานของกิจการที่ใช้โปรแกรม ข้อมูลของคุณอยู่ในความควบคุมของกิจการนั้น โปรดติดต่อกิจการโดยตรง เราจะช่วยกิจการดำเนินการตามคำขอของคุณ
ถอนความยินยอมเรื่องชื่อร้าน ร้านที่ยินยอมให้พาร์ตเนอร์เห็นชื่อร้านตามข้อ 2 ญ ถอนความยินยอมได้ทุกเมื่อ โดยส่งอีเมลจากอีเมลเจ้าของร้านถึง hello@goriny.com รายการค่าแนะนำที่ส่งให้พาร์ตเนอร์หลังจากเราได้รับคำขอ จะแสดงร้านเป็นเลขลำดับแทน การถอนไม่กระทบการใช้โปรแกรมหรือราคา และไม่กระทบความถูกต้องของสิ่งที่ทำไปแล้วก่อนถอน พาร์ตเนอร์ขอสำเนารายการค่าแนะนำ ใบสรุป และหนังสือรับรองการหักภาษีของตนเองได้ที่อีเมลเดียวกัน
9. ความปลอดภัย
ข้อมูลถูกส่งผ่านการเข้ารหัส HTTPS ทุกครั้ง และฐานข้อมูลบังคับการแบ่งแยกข้อมูลระหว่างกิจการ ในระดับฐานข้อมูล (Row Level Security) ทำให้ผู้ใช้ของกิจการหนึ่งไม่สามารถเห็นข้อมูลของอีกกิจการได้ ผู้ใช้แต่ละคนยังถูกจำกัดให้เห็นเฉพาะสาขาและเมนูที่ได้รับสิทธิ์
หากเกิดเหตุข้อมูลรั่วไหล เรามีขั้นตอนรับมือเป็นลายลักษณ์อักษร จะแจ้งเจ้าของกิจการที่ได้รับผลกระทบภายใน 24 ชั่วโมงนับจากทราบเหตุ พร้อมข้อมูลที่กิจการต้องใช้แจ้งสำนักงานภายใน 72 ชั่วโมง และสำหรับข้อมูลที่เราเป็นผู้ควบคุมเอง เราแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามกฎหมาย
10. การเปลี่ยนแปลงนโยบายนี้
หากมีการแก้ไข เราจะปรับวันที่ด้านบนของหน้านี้ และแจ้งให้ผู้ใช้ทราบในโปรแกรมเมื่อเป็นการ เปลี่ยนแปลงที่มีนัยสำคัญ
Privacy Policy (English summary)
Last updated: 25 October 2026
GORINY Business Suite is a web-based point-of-sale and business management application for small and medium businesses in Thailand.
Data we collect. Account data (email, display name, encrypted password, organisation and branch membership, permissions); business records you enter yourself (products, customers, suppliers, employees, sales and purchase documents, accounting entries, payroll); system activity logs; prospect details sent through the contact form on goriny.com (kept 12 months); essential cookies that keep you signed in; and, only if you turn on the analytics and advertising cookie category, a record of how you found our website kept for 30 days. With that category on, the website also loads the Meta and Google Ads advertising measurement tags; with it off, no advertising scripts load. Visit statistics are counted without cookies. Trial users receive at most 5 onboarding emails, each with an unsubscribe link. We may email addresses that businesses publish themselves for business contact: one introduction email per email address that states who we are, why we are writing and where we found the address, with no repeat unless the recipient replies, every email has an unsubscribe link, and the data is deleted within 12 months of the last email. For the partner (referral) programme, Chaimongkol Inter Group Co., Ltd., which pays referral fees, is a joint controller. We keep partner details (name, entity type, tax ID, email, phone, VAT registration, payout bank account or PromptPay, referral fees, withholding tax and transfers) under the partner agreement and tax law. For a shop that signs up with a partner code we record which partner it is linked to and use its service fees to calculate referral fees. The partner sees the shop's name only if the shop ticks a separate, unticked consent box on the sign-up page; otherwise the partner sees a sequence number. Partners never receive the shop's business records through the programme. Consent can be withdrawn at any time by email.
Processors and international transfers. We use Supabase (database and authentication, hosted in Australia), Vercel (hosting and cookieless web analytics, United States with a Singapore edge), Stripe (subscription payments, United States), Anthropic (AI assistant, United States; your data is not used for model training), and, only for businesses that choose to connect them, LINE (LINE Official Account messages, Japan and Thailand) and Google (Google Ads cost reports, United States). Resend sends system emails (United States, sending from Japan). Each processor is bound by a data processing agreement with standard contractual clauses, which is the appropriate safeguard under sections 28 and 29 of Thailand's PDPA. For business records entered by a customer organisation, that organisation is the data controller and GORINY is the data processor under our Data Processing Agreement. Data breaches are notified to affected organisations within 24 hours. Organisation data is deleted within 90 days after cancellation, and older backups containing it rotate out within 6 months after that.
Google user data. Connecting a Google account is optional. We request a single scope, https://www.googleapis.com/auth/adwords, solely to read advertising cost reports from your Google Ads account and display them next to your sales figures. We store an encrypted refresh token and the cost figures retrieved. We do not read your email, files or contacts, and we never create or modify campaigns. You can disconnect at any time inside the app or at myaccount.google.com/permissions; the token is then deleted.
GORINY Business Suite's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Sharing. We never sell your data. We share it only with the service providers required to run the system: Supabase (database and authentication), Vercel (hosting), Stripe (subscription billing), Anthropic (AI assistant), Google (only if you connect Google Ads) and LINE (only if a business connects its LINE Official Account). In the partner programme we also share a referral fee list with the partner (shop name only with consent), partner and fee data with Chaimongkol Inter Group Co., Ltd., withholding tax details with the Revenue Department, and payout account details with the paying bank.
Retention and your rights. Business records are retained while your account is active, as Thai accounting and tax law requires. After account closure we delete your organisation's data within 90 days (older backups rotate out within 6 months after that), except where the law requires longer retention. Under Thailand's PDPA you may request access, correction, a copy, deletion, or restriction of your personal data. A full English translation of this policy is shown when you switch the website language to English. Contact hello@goriny.com.