นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 6 กันยายน 2569
[ชื่อ-นามสกุลผู้ให้บริการ] (“Dachi”, “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของใคร เพื่ออะไร และคุณมีสิทธิ์อย่างไร
01นโยบายนี้ใช้กับใคร
- เจ้าของร้านและทีมงาน — ผู้ที่สมัครและใช้งานระบบหลังร้าน (Dachi เป็นผู้ควบคุมข้อมูล)
- ลูกค้าของร้าน — ผู้ที่จองคิวผ่านหน้าจองใน LINE ของร้าน (ร้านค้าเป็นผู้ควบคุมข้อมูล Dachi เป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้าน)
- ผู้เยี่ยมชมเว็บไซต์ — ผู้ที่เข้าชมหน้าข้อมูลผลิตภัณฑ์หรือส่งข้อความติดต่อเรา
02ข้อมูลที่เราเก็บรวบรวม
เจ้าของร้านและทีมงาน:
- ชื่อ อีเมล รหัสผ่าน (เก็บในรูปแบบแฮชเท่านั้น) และบทบาทในร้าน
- ข้อมูลร้าน: ชื่อร้าน ที่อยู่ เบอร์โทร เวลาทำการ บริการ ราคา รายชื่อพนักงาน
- ข้อมูลการชำระค่าบริการ: แพ็กเกจ ใบแจ้งหนี้ ใบเสร็จ และตัวระบุลูกค้า/บัตรจากผู้ให้บริการชำระเงิน (เราไม่เก็บหมายเลขบัตรเต็ม)
- กุญแจเชื่อมต่อ LINE ของร้าน (เก็บแบบเข้ารหัส) และหมายเลขพร้อมเพย์ที่ร้านใช้รับมัดจำ
- บันทึกการเข้าใช้งานและการเปลี่ยนแปลงการตั้งค่าที่สำคัญ (เพื่อความปลอดภัยของบัญชี) และหมายเลขไอพี
ลูกค้าของร้าน (ผ่าน LINE):
- ตัวระบุผู้ใช้ LINE (User ID) ชื่อที่แสดงและรูปโปรไฟล์ที่ LINE ส่งให้เมื่อคุณเข้าสู่ระบบ
- เบอร์โทรศัพท์ (หากคุณกรอก) และหมายเหตุที่คุณระบุในการจอง
- ประวัติการจอง: บริการ พนักงาน วันเวลา สถานะ และประวัติการเลื่อน/ยกเลิก
- สถานะการชำระมัดจำ และรูปสลิปการโอนที่คุณแนบ (ลบรูปหลังวันนัด 90 วัน เว้นแต่ยังมีการคืนเงินค้างอยู่)
- บัญชีรับเงินคืนที่คุณแจ้งเมื่อมีการคืนมัดจำ (หมายเลขพร้อมเพย์ หรือธนาคาร เลขที่บัญชี และชื่อบัญชี — เลขที่บัญชีเก็บแบบเข้ารหัส) ใช้เพื่อให้ร้านโอนคืนเท่านั้น
- วันเวลาที่คุณให้ความยินยอมตามนโยบายนี้
ผู้เยี่ยมชมเว็บไซต์: ข้อมูลที่คุณกรอกในแบบฟอร์มติดต่อ (ชื่อ ชื่อร้าน ช่องทางติดต่อ ข้อความ)
03วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา — สร้างและจัดการการจอง ส่งข้อความยืนยัน/แจ้งเตือน/ยกเลิกทาง LINE จัดการมัดจำและการคืนเงิน ออกใบแจ้งหนี้ (ฐานสัญญา)
- ความยินยอม — ลูกค้าของร้านให้ความยินยอมให้ร้านจัดเก็บข้อมูลเพื่อการนัดหมายก่อนยืนยันการจอง และสามารถถอนความยินยอมได้โดยติดต่อร้าน
- ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัยของระบบ ป้องกันการใช้งานในทางที่ผิด ตรวจสอบและแก้ไขข้อผิดพลาด
- หน้าที่ตามกฎหมาย — เก็บเอกสารทางภาษีและบัญชีตามระยะเวลาที่กฎหมายกำหนด
04การเปิดเผยข้อมูลและผู้ให้บริการช่วง
เราไม่ขายข้อมูลส่วนบุคคล ข้อมูลอาจถูกส่งให้ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น:
- LINE Corporation — การเข้าสู่ระบบด้วย LINE และการส่งข้อความผ่าน LINE Official Account ของร้าน
- Omise (Opn Payments) — การชำระค่าบริการแพ็กเกจของร้าน (มัดจำของลูกค้าโอนเข้าพร้อมเพย์ของร้านโดยตรง ไม่ผ่าน Omise)
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และฐานข้อมูล (ปัจจุบันตั้งอยู่ในภูมิภาคสิงคโปร์)
- ผู้ให้บริการส่งอีเมล (สำหรับอีเมลยืนยัน รหัสผ่าน ใบแจ้งหนี้ของเจ้าของร้าน และอีเมลแจ้งร้านเมื่อมีการจองหรือยกเลิก ซึ่งมีชื่อ เบอร์โทร และหมายเหตุของลูกค้าที่จอง)
- Google — เฉพาะร้านที่เปิดใช้การเชื่อมต่อ Google Calendar
ข้อมูลของแต่ละร้านถูกแยกจากกันโดยสิ้นเชิง ร้านค้าเห็นเฉพาะข้อมูลลูกค้าของตนเอง ผู้ดูแลระบบของ Dachi อาจเข้าถึงข้อมูลเพื่อให้การสนับสนุนทางเทคนิคเท่านั้น และการเข้าถึงดังกล่าวถูกบันทึกไว้
05ระยะเวลาการเก็บรักษา
- ข้อมูลร้านและประวัติการจอง: ตลอดอายุการใช้บริการของร้าน และไม่เกิน 12 เดือนหลังบัญชีไม่มีการใช้งาน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่า
- เอกสารทางภาษี/ใบแจ้งหนี้: ตามที่กฎหมายกำหนด (โดยทั่วไป 5 ปี)
- บันทึกความปลอดภัยของระบบ: 180 วัน
- ข้อความจากแบบฟอร์มติดต่อ: ไม่เกิน 12 เดือน
06สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบหรือระงับการใช้ ขอให้โอนย้าย คัดค้านการประมวลผล และถอนความยินยอม
- ลูกค้าของร้าน: ติดต่อร้านที่คุณจองคิว (ร้านเป็นผู้ควบคุมข้อมูล) — เราจะช่วยร้านดำเนินการตามคำขอของคุณ
- เจ้าของร้านและผู้เยี่ยมชม: ติดต่อเราที่ privacy@reserly.app
- เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน
- คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย
07ความปลอดภัยของข้อมูล
- การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
- รหัสผ่านเก็บในรูปแบบแฮช (bcrypt) และกุญแจเชื่อมต่อ LINE และเลขบัญชีรับเงินคืนเก็บแบบเข้ารหัส (AES-256-GCM)
- การเข้าถึงข้อมูลถูกจำกัดตามบทบาท และการดำเนินการที่สำคัญถูกบันทึกในบันทึกตรวจสอบ
- หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้ง สคส. และผู้ที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด
08คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ (คุกกี้เซสชันสำหรับการเข้าสู่ระบบของเจ้าของร้านและลูกค้า LINE) ไม่มีคุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
09การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน และแจ้งเจ้าของร้านทางอีเมลสำหรับการเปลี่ยนแปลงที่สำคัญ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ privacy@reserly.app หรือ [ชื่อ-นามสกุลผู้ให้บริการ], [ที่อยู่ผู้ให้บริการ]ดูข้อตกลงการใช้งานประกอบ