สรุปสั้นๆ ก่อนอ่านฉบับเต็ม
- เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการจองคิวเท่านั้น
- ไม่ขายข้อมูลของท่านให้บุคคลที่สามเด็ดขาด
- รหัสผ่านเข้ารหัสด้วย bcrypt เสมอ ไม่มีใครอ่านได้แม้แต่ทีมงาน
- ไม่ใช้คุกกี้ติดตามพฤติกรรมเพื่อโฆษณา
- ท่านขอเข้าถึง แก้ไข หรือลบข้อมูลได้ตลอดเวลา
- ข้อมูลแต่ละร้านค้าแยกเก็บจากกันโดยเด็ดขาด (Multi-tenant)
1. ขอบเขตของนโยบายนี้
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ PeBooking (ผู้ให้บริการแพลตฟอร์ม) เก็บรวบรวมโดยตรงจากการใช้งานเว็บไซต์และแอปพลิเคชัน ทั้งจากฝั่ง เจ้าของร้าน (Owner) ที่สมัครเปิดร้าน และ ลูกค้า (Customer) ที่เข้ามาจองคิวผ่านหน้าร้านแต่ละร้าน นโยบายนี้ไม่ครอบคลุมข้อมูลที่ร้านค้าแต่ละร้านอาจเก็บเพิ่มเติมเองนอกระบบ (เช่น การพูดคุยผ่าน LINE ส่วนตัวของร้าน)
2. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชีเจ้าของร้าน: ชื่อผู้ใช้ อีเมล เบอร์โทรศัพท์ รหัสผ่าน (เข้ารหัสแบบ bcrypt) ชื่อร้านค้า รหัสร้าน (Shop ID) และรหัสแนะนำเพื่อนหากมี
ข้อมูลลูกค้าที่จองคิว: ชื่อ เบอร์โทรศัพท์ รายการบริการที่จอง วันเวลานัดหมาย ประวัติการจอง/ยกเลิก/เลื่อนคิว และคะแนนรีวิว
ข้อมูลการชำระเงิน: รูปภาพสลิปโอนเงินมัดจำที่ลูกค้าอัปโหลด และรูปภาพสลิปเติมเครดิตของเจ้าของร้าน (เราไม่เก็บเลขบัญชีธนาคารหรือข้อมูลบัตรเครดิตใดๆ ไว้ในระบบ)
ข้อมูลรูปภาพร้านค้า: โลโก้ ผลงาน (Portfolio) และรูปภาพประกอบบริการที่เจ้าของร้านอัปโหลดเอง
ข้อมูลทางเทคนิค: IP Address (ใช้เพื่อจำกัดอัตราการเรียกใช้งาน/ป้องกันการโจมตีเท่านั้น) และข้อมูลการสมัครรับการแจ้งเตือนแบบ Push Notification บนอุปกรณ์ของท่าน (หากเปิดใช้งาน)
3. วิธีที่เราเก็บข้อมูล
ข้อมูลส่วนใหญ่ได้จากการที่ท่านกรอกเข้ามาโดยตรง เช่น ตอนสมัครร้าน ตอนจองคิว หรือตอนอัปโหลดรูปภาพ/สลิป บางส่วนเก็บโดยอัตโนมัติจากการใช้งาน เช่น เวลาที่จองคิว สถานะการอ่านการแจ้งเตือน และ IP Address ที่แนบมากับทุกคำขอเข้าใช้งานระบบ
4. วัตถุประสงค์การใช้ข้อมูล
- ดำเนินการจองคิว ยืนยันการชำระมัดจำ และแจ้งเตือนสถานะคิวระหว่างท่านกับร้านค้า
- คำนวณแต้มสะสม คูปอง และสิทธิประโยชน์ตามที่ร้านค้าเปิดใช้งาน
- ส่งการแจ้งเตือนผ่าน LINE OA, Push Notification หรืออีเมล เมื่อร้านค้าเปิดใช้งานการเชื่อมต่อเหล่านี้
- คำนวณค่าคอมมิชชั่นโปรแกรมแนะนำเพื่อน (Referral) ให้เจ้าของร้านที่ชักชวนร้านใหม่
- ออกใบเสร็จ/ตรวจสอบการเติมเครดิต และจัดการการเรียกเก็บค่าบริการรายเดือน
- ตรวจจับการใช้งานผิดปกติ ป้องกันการโจมตีระบบ และปรับปรุงคุณภาพบริการ
เราไม่นำข้อมูลส่วนบุคคลของท่านไปใช้ฝึกโมเดล AI ใดๆ และไม่นำไปขายหรือเปิดเผยเพื่อการตลาดโดยไม่ได้รับความยินยอม
6. การจัดเก็บและความปลอดภัยของข้อมูล
bcrypt เข้ารหัสรหัสผ่านทุกบัญชี ไม่มีการเก็บรหัสผ่านแบบข้อความธรรมดาเด็ดขาด
JWT Token หมดอายุอัตโนมัติทุก 24 ชั่วโมง ต้องเข้าสู่ระบบใหม่หลังหมดอายุ
Multi-tenant ข้อมูลของแต่ละร้านค้าแยกเก็บจากกันโดยเด็ดขาด ร้านหนึ่งเข้าถึงข้อมูลอีกร้านไม่ได้
Rate Limiting จำกัดจำนวนคำขอต่อ IP เพื่อป้องกันการโจมตีแบบเดารหัสผ่าน
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลของท่านไว้ตราบเท่าที่บัญชียังเปิดใช้งานอยู่ หรือจนกว่าจะมีการร้องขอให้ลบ
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตาม PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
ใช้สิทธิได้โดยติดต่อร้านค้าที่ท่านใช้บริการโดยตรง หรือติดต่อทีมงาน PeBooking ผ่านช่องทางด้านล่าง
10. ข้อมูลของผู้เยาว์
บริการของเรามีไว้สำหรับผู้ใช้งานที่บรรลุนิติภาวะหรือได้รับความยินยอมจากผู้ปกครองตามกฎหมาย เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากผู้เยาว์โดยปราศจากความยินยอมที่เหมาะสม หากท่านทราบว่าผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย จะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้เสมอ การใช้งานระบบต่อเนื่องหลังการปรับปรุงถือเป็นการยอมรับนโยบายฉบับล่าสุด
12. ติดต่อสอบถามเรื่องข้อมูลส่วนบุคคล
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ติดต่อได้ตามช่องทางนี้