1 ข้อมูลที่เราเก็บรวบรวมData We Collect
เราเก็บรวบรวมข้อมูลดังต่อไปนี้เพื่อให้บริการแก่ท่าน:
- ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, LINE ID
- ที่อยู่จัดส่ง: ที่อยู่, เขต/อำเภอ, แขวง/ตำบล, รหัสไปรษณีย์, พิกัด GPS, ชื่อ-เบอร์ผู้รับ
- ข้อมูลบุตรหลาน: ชื่อเล่น, วันเกิด, ข้อมูลภูมิแพ้อาหาร
- ข้อมูลการใช้บริการ: ประวัติการสั่งซื้อ, ยอดเครดิต, สลิปการโอนเงิน
- ข้อมูล LINE: LINE User ID (สำหรับส่งการแจ้งเตือน)
We collect the following data to provide our services:
- Parent information: Name, phone number, email, LINE ID
- Delivery addresses: Address, district, subdistrict, postal code, GPS coordinates, recipient name and phone
- Child information: Nickname, date of birth, food allergy information
- Service usage: Order history, credit balance, payment transfer slips
- LINE data: LINE User ID (for sending notifications)
2 วัตถุประสงค์ในการใช้ข้อมูลPurpose of Data Use
- จัดเตรียมและจัดส่งอาหารตามออเดอร์ของท่าน
- ติดต่อท่านเกี่ยวกับออเดอร์ การจัดส่ง และการชำระเงิน
- ส่งการแจ้งเตือนผ่าน LINE OA เช่น ยืนยันออเดอร์ แจ้งเตือนเครดิตหมดอายุ
- ตรวจสอบข้อมูลภูมิแพ้อาหารเพื่อความปลอดภัยของบุตรหลาน
- ปรับปรุงคุณภาพบริการและพัฒนาเมนูอาหาร
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
- Preparing and delivering meals according to your orders
- Contacting you regarding orders, deliveries, and payments
- Sending notifications via LINE OA such as order confirmations and credit expiry alerts
- Checking allergy information for your child's safety
- Improving service quality and developing new menu items
- Complying with applicable laws and regulations
3 การแบ่งปันข้อมูลData Sharing
เราอาจแบ่งปันข้อมูลของท่านกับบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:
- Lalamove (ผู้ให้บริการขนส่ง): ที่อยู่จัดส่ง, ชื่อผู้รับ, เบอร์โทรศัพท์ผู้รับ เพื่อการจัดส่งอาหาร
- LINE Pay และผู้ให้บริการชำระเงิน: ชื่อ, เบอร์โทรศัพท์, อีเมล สำหรับการดำเนินการชำระเงิน การยืนยันตัวตน และการคืนเงิน
- LINE Corporation: LINE User ID สำหรับการส่งข้อความแจ้งเตือนผ่าน LINE Messaging API
- Supabase (ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล): ข้อมูลทั้งหมดถูกจัดเก็บบนระบบคลาวด์ของ Supabase ที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล
เราไม่ขาย ไม่แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
We may share your data with third parties only in the following cases:
- Lalamove (delivery provider): Delivery address, recipient name, and recipient phone number for meal delivery
- LINE Pay and payment processors: Name, phone number, and email for payment processing, identity verification, and refunds
- LINE Corporation: LINE User ID for sending notifications via LINE Messaging API
- Supabase (server and database provider): All data is stored on Supabase cloud infrastructure with industry-standard security measures
We do not sell, trade, or disclose your personal data to third parties for marketing purposes.
4 การรักษาความปลอดภัยData Security
- เว็บไซต์และ API ทั้งหมดใช้การเข้ารหัส HTTPS
- ฐานข้อมูลใช้ระบบ Row Level Security (RLS) เพื่อจำกัดการเข้าถึงข้อมูล
- เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตของท่าน การชำระเงินผ่านช่องทางที่ปลอดภัยของผู้ให้บริการ (LINE Pay, โอนผ่านธนาคาร)
- การเข้าถึงข้อมูลลูกค้าจำกัดเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
- All websites and APIs use HTTPS encryption
- The database uses Row Level Security (RLS) to restrict data access
- We do not store credit or debit card information. Payments are processed through secure provider channels (LINE Pay, bank transfer)
- Access to customer data is restricted to authorized staff only
5 ระยะเวลาเก็บรักษาข้อมูลData Retention
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อท่านร้องขอปิดบัญชี ข้อมูลจะถูกเก็บรักษาต่อไปอีก 1 ปี เพื่อวัตถุประสงค์ทางบัญชีและกฎหมาย หลังจากนั้นจะถูกลบออกจากระบบอย่างถาวร
We retain your personal data as long as your account is active. When you request account closure, data will be retained for an additional 1 year for accounting and legal purposes, after which it will be permanently deleted.
6 สิทธิ์ของท่าน (ตาม PDPA)Your Rights (under PDPA)
ท่านมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
- สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่าน
- สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิ์ในการขอสำเนา: ขอสำเนาข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้
- สิทธิ์ในการระงับ: ขอระงับการใช้ข้อมูลชั่วคราว
ท่านสามารถใช้สิทธิ์เหล่านี้โดยติดต่อเราที่ contact@mylittleboss.com หรือ LINE OA @mylittleboss เราจะดำเนินการภายใน 30 วัน
You have the following rights under the Personal Data Protection Act B.E. 2562 (PDPA):
- Right of access: Request to view personal data we have collected about you
- Right to rectification: Request corrections to inaccurate or incomplete data
- Right to erasure: Request deletion of your personal data
- Right to object: Object to data processing in certain circumstances
- Right to data portability: Request a copy of your data in a readable format
- Right to restriction: Request temporary suspension of data use
You can exercise these rights by contacting us at contact@mylittleboss.com or LINE OA @mylittleboss. We will respond within 30 days.
7 คุกกี้และ Local StorageCookies & Local Storage
เว็บไซต์ของเราใช้ localStorage ของเบราว์เซอร์เพื่อ:
- บันทึกค่าภาษาที่เลือก (ไทย/อังกฤษ)
- เก็บเซสชันการเข้าสู่ระบบผ่าน LINE Login
เราไม่ใช้ tracking cookies, analytics cookies หรือ advertising cookies ใดๆ ไม่มีการติดตามพฤติกรรมการใช้งานข้ามเว็บไซต์
Our website uses browser localStorage to:
- Save your language preference (Thai/English)
- Store your LINE Login session
We do not use tracking cookies, analytics cookies, or advertising cookies. There is no cross-site behavioral tracking.
8 การแก้ไขนโยบายPolicy Changes
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่าน LINE OA @mylittleboss ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่หน้านี้เสมอ
We may update this policy from time to time. Significant changes will be communicated via LINE OA @mylittleboss. You can always view the latest version on this page.
9 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลData Protection Contact
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:
If you have questions about this privacy policy or wish to exercise your PDPA rights, please contact:
บริษัท มายลิตเติ้ลบอส คิทเช่น จำกัดMy Little Boss Kitchen Co., Ltd.
มีผลบังคับใช้: 12 เมษายน 2569
Effective date: April 12, 2026
บริษัท มายลิตเติ้ลบอส คิทเช่น จำกัด
My Little Boss Kitchen Co., Ltd.