นโยบายความเป็นส่วนตัวและคุกกี้
CafeNote ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และคุณมีสิทธิ์อะไรบ้าง
1. ข้อมูลที่เราเก็บ
| ข้อมูล | ได้มาจาก | ใช้เพื่อ |
|---|---|---|
| รหัสบัญชีจาก LINE, Google หรือ Facebook (เก็บแบบเข้ารหัสทางเดียว) และชื่อที่แสดงในบัญชีนั้น | ตอนคุณกดเข้าสู่ระบบ | ยืนยันตัวตน แยกสมุดของแต่ละคน และทักทายคุณบนหน้าเว็บ |
| สูตร รูปเมนู ชื่อเจ้าของสูตร และที่มาที่คุณกรอก | คุณกรอกเอง | เก็บในสมุดของคุณ และแสดงต่อสาธารณะเฉพาะสูตรที่คุณกดแชร์ |
| คอมเมนต์และรีวิวใต้สูตร พร้อมชื่อที่แสดงของคุณ | คุณเขียนเอง | แสดงต่อสาธารณะใต้สูตรนั้น |
| สมุดของร้าน รายชื่อสมาชิกร้าน ตำแหน่งพนักงาน และสลิปการโอนเงิน (ถ้าอัปเกรด) | เจ้าของร้านและพนักงานกรอกหรืออัปโหลดเอง | แชร์สูตรภายในร้าน และตรวจสอบการชำระเงิน สลิปเห็นเฉพาะผู้ดูแลเว็บ เจ้าของร้านเห็นชื่อที่แสดงของพนักงานในร้าน |
| ตำแหน่งของคุณ (เฉพาะตอนใช้หน้า “ร้านกาแฟใกล้ฉัน”) | เบราว์เซอร์ของคุณเมื่อคุณอนุญาต หรือตำแหน่งโดยประมาณระดับเมืองจาก IP address ถ้าเบราว์เซอร์หาตำแหน่งไม่ได้ | ค้นหาร้านกาแฟใกล้คุณ ใช้ครั้งต่อครั้ง ไม่บันทึกเก็บไว้ |
| การกดถูกใจและบันทึกสูตร และการชวนเพื่อน (ใครชวนใคร) | เมื่อคุณกดถูกใจ บันทึก หรือสมัครผ่านลิงก์ชวน | แสดงยอดรวม (ไม่แสดงว่าใครกด) และออกโค้ดรางวัลให้ผู้ชวน |
| ข้อมูลหน้าร้าน (ชื่อลิงก์ ตำแหน่งร้าน เวลาเปิด ช่องทางติดต่อ รูปร้าน เมนูแนะนำ) | เจ้าของร้านกรอกเอง | แสดงต่อสาธารณะในหน้า Map link (/map/) และหน้า “ร้านกาแฟใกล้ฉัน” เมื่อเจ้าของร้านเปิดให้แสดง |
| ข้อมูล Bio link ของร้าน (ลิงก์ ปุ่ม และข้อความที่เจ้าของร้านกรอก) | เจ้าของร้านกรอกเอง | แสดงต่อสาธารณะในหน้า Bio link (/cafe/) เมื่อร้านใช้แพ็กเกจที่รองรับและเจ้าของร้านเปิดให้แสดง |
| คำขอยืนยันความเป็นเจ้าของร้านบนแผนที่ (ช่องทางติดต่อกลับและหลักฐานที่คุณกรอก) และข้อมูลร้านที่เจ้าของแก้ไข (ชื่อ ที่อยู่ เวลาเปิด เบอร์โทร ลิงก์) | คุณกรอกเอง | ตรวจสอบว่าคุณเป็นเจ้าของร้านจริงก่อนให้แก้ข้อมูลร้าน ช่องทางติดต่อและหลักฐานทีมงานเท่านั้นที่เห็น ข้อมูลร้านที่แก้แล้วแสดงต่อสาธารณะในหน้า “ร้านกาแฟใกล้ฉัน” พร้อมป้าย “เจ้าของร้านยืนยันแล้ว” |
| คะแนนและจำนวนรีวิวของร้านจาก Google Maps | รวบรวมจาก Google Maps | แสดงบนหน้า “ร้านกาแฟใกล้ฉัน” โดยระบุที่มาว่าเป็นของ Google และแยกจากรีวิวใน CafeNote |
| จำนวนการกดลิงก์บนหน้า Bio link ของร้าน (นับรวมต่อปุ่มต่อวัน) | ระบบนับอัตโนมัติเมื่อมีคนกดลิงก์ | ให้เจ้าของร้านดูว่าปุ่มไหนถูกกดกี่ครั้ง เก็บเฉพาะตัวเลขรวม ไม่เก็บว่าใครกด หรือ IP address |
| รายชื่อคนที่คุณติดตามและคนที่ติดตามคุณ | เมื่อคุณกดติดตามหรือเลิกติดตาม | แสดงโปรไฟล์ที่ติดตามและยอดผู้ติดตาม คุณซ่อนรายชื่อติดตามและสถิติบางส่วนจากโปรไฟล์ได้ในหน้าแก้ไขโปรไฟล์ |
| คะแนนดาวและรีวิวร้านกาแฟ พร้อมชื่อที่แสดงของคุณ | คุณเขียนเอง | แสดงต่อสาธารณะในหน้าร้านนั้น คุณแก้หรือลบรีวิวของตัวเองได้ |
| ข้อเสนอแก้ไขสูตรของผู้อื่น พร้อมชื่อที่แสดงของคุณและหมายเหตุ | คุณเขียนเอง | ส่งให้เจ้าของสูตรพิจารณา ถ้าเจ้าของรับข้อเสนอ ส่วนที่แก้จะรวมเข้าสูตรนั้น |
| บัตรสะสมแต้มของคุณในแต่ละร้าน (จำนวนแต้ม เวลาที่สะสมล่าสุด ประวัติการสะสมและแลกรางวัล) | เมื่อคุณสแกน QR สะสมแต้มหรือแลกรางวัลที่ร้านที่เปิดระบบนี้ | นับแต้มและป้องกันการสะสมซ้ำ เจ้าของร้านและพนักงานที่มีสิทธิ์เห็นข้อมูลบัตรของร้านตัวเอง ไม่เห็นบัตรของร้านอื่น |
| ข้อมูล POS ของร้าน (เมนูและราคา เลข PromptPay ของร้าน ออเดอร์ ส่วนลด ยอดรับเงิน รูปสลิปที่แนบ และชื่อพนักงานที่ขายหรือรับเงิน) | เจ้าของร้านและพนักงานบันทึกเอง | บันทึกยอดขายและสรุปรายวันของร้าน เห็นเฉพาะเจ้าของร้านและพนักงานของร้านนั้น เลข PromptPay แสดงแบบปิดบางส่วนเสมอ ระบบไม่เก็บชื่อหรือข้อมูลของลูกค้าที่จ่ายเงิน |
| บันทึกการดำเนินการของผู้ดูแลเว็บ (เช่น การให้สิทธิ์แพ็กเกจแก่ร้าน การจัดการเนื้อหา) | ระบบบันทึกอัตโนมัติ | ตรวจสอบย้อนหลังและป้องกันการใช้สิทธิ์ผิดปกติ เห็นเฉพาะเจ้าของเว็บและผู้ดูแลที่ได้รับสิทธิ์ |
| ชื่อ ช่องทางติดต่อกลับ และข้อความที่ส่งผ่านแบบฟอร์มติดต่อ | คุณกรอกเอง | ตอบกลับคำถามของคุณ เราเก็บค่าแฮชของ IP address ไว้ชั่วคราวเพื่อกันสแปม |
| ข้อมูลทางเทคนิค เช่น IP address และประเภทเบราว์เซอร์ | ผู้ให้บริการโฮสติ้ง (Cloudflare) บันทึกอัตโนมัติ | ป้องกันการโจมตีและดูแลให้ระบบทำงานได้ |
เราไม่ขออีเมล เบอร์โทร หรือรายชื่อเพื่อนจากบัญชี LINE, Google หรือ Facebook ของคุณ ไม่แสดงข้อมูลบัญชีเหล่านั้นให้ผู้ใช้คนอื่นเห็น และไม่ขายข้อมูลของคุณให้ใคร
2. ฐานทางกฎหมาย
เราประมวลผลข้อมูลเพื่อให้บริการตามที่คุณขอใช้ (ฐานสัญญา) และเพื่อดูแลความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
3. ผู้ที่ได้รับข้อมูล
- Cloudflare, Inc. ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูลของเว็บไซต์ ข้อมูลอาจถูกเก็บบนเซิร์ฟเวอร์นอกประเทศไทย โดย Cloudflare มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
- OpenStreetMap (บริการ Overpass) รับพิกัดที่คุณค้นหาเพื่อส่งรายชื่อร้านกาแฟทั่วไปกลับมา เฉพาะตอนใช้หน้า “ร้านกาแฟใกล้ฉัน”
- LY Corporation (LINE), Google และ Meta (Facebook) เฉพาะขั้นตอนเข้าสู่ระบบ ตามนโยบายความเป็นส่วนตัวของแต่ละบริการ
- ธนาคารและแอปธนาคาร ใช้ตอนจ่ายเงินผ่าน PromptPay ใน POS ลูกค้าสแกน QR ในแอปของตัวเอง เว็บไซต์ไม่ได้รับข้อมูลบัญชีของลูกค้าและไม่ตรวจสอบการโอนกับธนาคาร เจ้าของร้านยืนยันการรับเงินเอง
4. คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ซึ่งตาม PDPA ไม่ต้องขอความยินยอม เราไม่ใช้คุกกี้โฆษณา คุกกี้วิเคราะห์ หรือคุกกี้ติดตามข้ามเว็บ
| ชื่อ | ประเภท | ใช้ทำอะไร | อายุ |
|---|---|---|---|
cn_s | คุกกี้จำเป็น | ให้คุณล็อกอินค้างไว้ | 60 วัน หรือจนกดออกจากระบบ |
cn_state | คุกกี้จำเป็น | ป้องกันการปลอมขั้นตอนเข้าสู่ระบบ | 10 นาที |
cn_admin | คุกกี้จำเป็น | ยืนยันตัวตนผู้ดูแลเว็บในหน้าจัดการ (ตั้งเฉพาะผู้ดูแลเว็บ) | จนกว่าผู้ดูแลออกจากระบบหรือหมดอายุ |
cafenote-* | พื้นที่เก็บข้อมูลในเบราว์เซอร์ | จำภาษา ธีม ประกาศคุกกี้ ชื่อเจ้าของสูตรที่พิมพ์ครั้งก่อน และค่าในเครื่องคิด GP | จนกว่าคุณจะล้างข้อมูลเบราว์เซอร์ |
ลิงก์ร้านค้า: เมื่อคุณกดปุ่มซื้อสินค้า คุณจะออกไปยังเว็บร้านค้าหรือเครือข่าย affiliate (เช่น Shopee, Lazada, Involve Asia) ซึ่งอาจตั้งคุกกี้ของเขาเองเพื่อนับยอดขาย ตามนโยบายของเว็บไซต์นั้น
คุณลบหรือบล็อกคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่ถ้าบล็อกคุกกี้ cn_s คุณจะล็อกอินไม่ได้
5. ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลบัญชีและสมุดของคุณตลอดที่คุณยังใช้งาน หากคุณขอลบบัญชี เราจะลบสมุด รูป คอมเมนต์ และข้อมูลบัญชีภายใน 30 วัน ส่วนรูปที่ไม่ได้ใช้ในสูตรไหนแล้วจะถูกลบอัตโนมัติ ข้อมูลยอดขาย POS เป็นข้อมูลของร้าน เจ้าของร้านควรส่งออกไฟล์ CSV เก็บไว้เองก่อนขอลบร้านหรือบัญชี และเมื่อบัญชีถูกลบ รีวิว ข้อเสนอแก้ไข การติดตาม และบัตรสะสมของคุณจะถูกลบหรือไม่แสดงชื่อคุณอีกต่อไป
6. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอดู ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูลของคุณ รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สูตรและคอมเมนต์ของคุณแก้หรือลบเองได้ทันทีบนหน้าเว็บ สำหรับคำขออื่นติดต่อเราตามช่องทางด้านล่าง
ดูขั้นตอนการขอลบบัญชีและข้อมูลได้ที่ วิธีขอลบข้อมูลและบัญชี
7. ติดต่อเรา
อีเมล: [email protected] หรือ แบบฟอร์มติดต่อทีมงาน
Privacy & Cookie Policy
CafeNote respects your personal data under Thailand's Personal Data Protection Act B.E. 2562 (PDPA). This policy explains what we collect, why, and what rights you have. If the Thai and English versions differ, the Thai version applies.
1. What we collect
| Data | Source | Used for |
|---|---|---|
| Your LINE, Google or Facebook account ID (stored one-way hashed) and that account's display name | When you sign in | Identifying you, keeping notebooks separate, greeting you on the site |
| Recipes, drink photos, recipe author names and sources you enter | You | Storing your notebook; shown publicly only for recipes you share |
| Comments and reviews under recipes, with your display name | You | Shown publicly under that recipe |
| Café notebooks, member lists, staff positions and payment slips (if upgrading) | Café owners and staff | Sharing recipes within a café and checking payments. Slips are visible only to the site admin; owners see their staff's display names |
| Your location (only on “Cafés near me”) | Your browser with your permission, or an approximate city-level location from your IP address if the browser can't provide one | Finding cafés near you, used per search and not stored |
| Recipe likes and saves, and referrals (who invited whom) | When you like, save, or sign up through an invite link | Showing totals (not who tapped) and issuing reward codes to inviters |
| Café page details (link name, location, hours, contacts, photo, featured menu) | Café owners | Shown publicly on the Map link page (/map/) and “Cafés near me” when the owner turns it on |
| Café Bio link content (links, buttons and text the owner enters) | Café owners | Shown publicly on the Bio link page (/cafe/) when the café's plan supports it and the owner turns it on |
| Café ownership claims on the map (the contact and proof you enter) and café details owners edit (name, address, hours, phone, links) | You | Verifying you really own the café before letting you edit it. Only the team sees the contact and proof. Edited café details are shown publicly on “Cafés near me” with a “Verified by the owner” badge |
| Café ratings and review counts from Google Maps | Collected from Google Maps | Shown on “Cafés near me”, labelled as coming from Google and kept separate from CafeNote reviews |
| Click counts on a café's Bio link page (totals per button per day) | Counted automatically when a link is clicked | Lets the café owner see how often each button is clicked. Only aggregate numbers are kept, not who clicked or any IP address |
| Who you follow and who follows you | When you follow or unfollow | Showing followed profiles and follower counts. You can hide your follow lists and some stats from your profile in profile settings |
| Star ratings and reviews of cafés, with your display name | You | Shown publicly on that café's page. You can edit or delete your own review |
| Suggested edits to other people's recipes, with your display name and note | You | Sent to the recipe owner to review. If accepted, the changes merge into that recipe |
| Your loyalty cards at each café (stamp count, last stamp time, stamp and reward history) | When you scan a stamp QR or redeem a reward at a café using this feature | Counting stamps and preventing repeat stamps. A café's owner and authorised staff see only that café's cards, not other cafés' |
| Café POS data (menu and prices, the café's PromptPay number, orders, discounts, cash received, attached slip photos, and the staff name who sold or received) | Café owners and staff | Recording sales and daily summaries. Visible only to that café's owner and staff. The PromptPay number is always shown masked. We don't store the name or details of paying customers |
| Site admin action log (e.g. granting a plan to a café, managing content) | Recorded automatically | Auditing and preventing misuse of admin powers. Visible only to the site owner and authorised admins |
| Name, reply contact and message sent through the contact form | You | Replying to you. We briefly keep a hash of your IP address to block spam |
| Technical data such as IP address and browser type | Logged automatically by our host (Cloudflare) | Preventing attacks and keeping the service running |
We don't request your email, phone number or friend list from LINE, Google or Facebook, don't show those account details to other users, and never sell your data.
2. Legal basis
We process data to provide the service you asked for (contract) and to keep the system secure (legitimate interest).
3. Who receives data
- Cloudflare, Inc. hosts the site and database. Data may be stored on servers outside Thailand under Cloudflare's international data protection safeguards.
- OpenStreetMap (Overpass service) receives the coordinates you search to return a list of general cafés, only on “Cafés near me”.
- LY Corporation (LINE), Google and Meta (Facebook), only during sign-in, under their own privacy policies.
- Banks and banking apps, used when paying through PromptPay in the POS. Customers scan the QR in their own app. The site receives no customer account data and does not verify transfers with the bank; the café confirms receipt itself.
4. Cookies and browser storage
We only use cookies that are strictly necessary for the site to work, which don't require consent under the PDPA. We use no advertising, analytics or cross-site tracking cookies.
| Name | Type | Purpose | Lifetime |
|---|---|---|---|
cn_s | Necessary cookie | Keeps you signed in | 60 days or until you sign out |
cn_state | Necessary cookie | Protects the sign-in flow from forgery | 10 minutes |
cn_admin | Necessary cookie | Authenticates site admins on the admin page (set for admins only) | Until the admin signs out or it expires |
cafenote-* | Browser storage | Remembers language, theme, the cookie notice, the author name you last typed, and GP calculator values | Until you clear browser data |
Shop links: when you tap a buy button you leave for the shop's or affiliate network's site (such as Shopee, Lazada, Involve Asia), which may set its own cookies to count sales under its own policy.
You can delete or block cookies in your browser settings, but blocking cn_s means you can't sign in.
5. Retention
We keep your account and notebooks while you use the service. If you ask us to delete your account, we delete your notebooks, photos, comments and account data within 30 days. Photos no longer used in any recipe are deleted automatically. POS sales data belongs to the café, so owners should export a CSV before asking to delete a café or account. When an account is deleted, your reviews, suggested edits, follows and loyalty cards are deleted or no longer show your name.
6. Your rights
You can ask to access, copy, correct, delete, restrict or object to the processing of your data, and complain to Thailand's Personal Data Protection Committee. You can edit or delete your recipes and comments yourself on the site at any time. For other requests, contact us below.
For the steps to delete your account and data, see How to delete your data.
7. Contact
อีเมล: [email protected] or the contact form