PDPA & Data Processing Agreement
นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับร้านค้าที่ใช้ระบบ และข้อตกลงการประมวลผลข้อมูล (DPA)
เอกสารที่เกี่ยวข้อง: ข้อกำหนดการให้บริการ · ประกาศความเป็นส่วนตัว
เอกสารฉบับนี้เป็นส่วนหนึ่งของ ข้อกำหนดการให้บริการ ระหว่างผู้ให้บริการระบบ QueueSpa ("ผู้ให้บริการ" หรือ "เรา") กับร้านนวด สปา หรือกิจการที่สมัครใช้ระบบ ("ร้าน") เพื่อกำหนดสิทธิและหน้าที่ของทั้งสองฝ่ายในการประมวลผลข้อมูลส่วนบุคคลที่ร้านนำเข้าสู่ระบบ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") การสมัครทดลองใช้ การสมัครใช้บริการ หรือการใช้ระบบต่อไป ถือว่าร้านได้อ่าน เข้าใจ และตกลงผูกพันตามเอกสารฉบับนี้แล้ว
1. ขอบเขตและคำนิยาม
- ระบบ หมายถึง ซอฟต์แวร์ QueueSpa ที่ให้บริการผ่านเว็บไซต์ queuespa.com และระบบหลังบ้านของร้าน รวมถึงฐานข้อมูล ไฟล์ และบริการที่เกี่ยวข้อง
- ข้อมูลของร้าน หมายถึง ข้อมูลส่วนบุคคลและข้อมูลอื่นที่ร้าน ผู้ใช้ของร้าน หรือลูกค้าของร้านนำเข้าหรือสร้างขึ้นในระบบ
- เจ้าของข้อมูล หมายถึง บุคคลธรรมดาที่ข้อมูลของร้านระบุถึง เช่น ลูกค้า พนักงาน หมอนวด และผู้ติดต่อของร้าน
- ผู้ควบคุมข้อมูล และ ผู้ประมวลผลข้อมูล มีความหมายตามมาตรา 6 แห่ง PDPA
- ผู้ประมวลผลช่วง หมายถึง ผู้ให้บริการภายนอกที่เราใช้เพื่อประมวลผลข้อมูลของร้านแทนเรา
- ผู้ดูแลระบบของผู้ให้บริการ หมายถึง บุคลากรของผู้ให้บริการที่ได้รับสิทธิบริหารจัดการระบบส่วนกลาง
2. บทบาทของแต่ละฝ่าย
สำหรับข้อมูลของร้าน ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล เพราะร้านเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลใด ของใคร และใช้เพื่ออะไร ส่วน ผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ที่ประมวลผลตามคำสั่งของร้านตามมาตรา 40 แห่ง PDPA
ผู้ให้บริการเป็นผู้ควบคุมข้อมูลเองสำหรับข้อมูลของเจ้าของร้านและผู้ใช้ระบบในฐานะคู่สัญญา ข้อมูลผู้สนใจที่กรอกฟอร์ม ข้อมูลการเรียกเก็บเงิน และข้อมูลผู้เข้าชมเว็บไซต์ ซึ่งอยู่ภายใต้ ประกาศความเป็นส่วนตัว ไม่ใช่เอกสารฉบับนี้
3. ข้อมูลที่เราประมวลผลแทนร้าน
| กลุ่มเจ้าของข้อมูล | ประเภทข้อมูล | กิจกรรมในระบบ |
|---|---|---|
| ลูกค้าของร้าน | ชื่อ ชื่อเล่น หมายเลขโทรศัพท์ อีเมล วันเกิด ภาษาที่ใช้ บันทึกหรือหมายเหตุที่ร้านจดไว้ (เช่น ความชอบ ข้อควรระวัง) ประวัติการจองและการใช้บริการ ยอดชำระ เครดิต คูปอง และบัตรกำนัล | ระบบจองคิว ตารางหมอนวด ประวัติลูกค้า รับชำระเงิน บัตรกำนัลและเครดิต (ตัดยอดด้วยรหัส OTP ที่ส่งไปยังอีเมลที่ร้านลงทะเบียน) ส่งออกข้อมูล |
| พนักงานและหมอนวดของร้าน | ชื่อ ชื่อเล่น หมายเลขโทรศัพท์ รหัสพนักงาน สาขา ตารางเวลาทำงาน วันหยุด ทักษะ ค่ามือ ทิป ค่าคอมมิชชัน และข้อมูลเงินเดือน/ค่าจ้างที่ร้านบันทึก | จัดคิว ตารางเวร คำนวณค่ามือและเงินเดือน รายงานประสิทธิภาพ |
| ผู้ใช้ระบบของร้าน | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสทางเดียว) บทบาทและสิทธิ บันทึกการเข้าสู่ระบบและกิจกรรม | เข้าสู่ระบบ ควบคุมสิทธิ ตรวจสอบย้อนหลัง |
| ข้อมูลธุรกิจของร้าน | รายการบริการ ราคา รายรับรายจ่าย ยอดขายรายวัน การกระทบยอดเงินสด โลโก้ และรูป QR รับชำระเงินของร้าน | รายงานการเงิน ตั้งค่าร้าน |
ระบบไม่ได้ออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนตามมาตรา 26 (เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม) หากร้านเลือกบันทึกข้อมูลลักษณะดังกล่าวในช่องหมายเหตุ ร้านต้องมีฐานทางกฎหมายที่ถูกต้อง เช่น ความยินยอมโดยชัดแจ้งของลูกค้า และรับผิดชอบต่อการบันทึกนั้นเองทั้งหมด
4. การประมวลผลตามคำสั่งของร้าน
เราประมวลผลข้อมูลของร้านตามคำสั่งที่บันทึกไว้เป็นลายลักษณ์อักษรของร้านเท่านั้น โดยให้ถือว่า ข้อกำหนดการให้บริการ เอกสารฉบับนี้ และการใช้งานฟังก์ชันต่าง ๆ ของระบบโดยร้านหรือผู้ใช้ของร้าน (เช่น การสร้างการจอง การตัดคูปองหรือเครดิตด้วยรหัส OTP การส่งออกข้อมูล) เป็นคำสั่งของร้าน เราจะไม่ประมวลผลข้อมูลของร้านเพื่อวัตถุประสงค์ของเราเอง เว้นแต่
- เท่าที่จำเป็นต่อการให้บริการ ดูแลรักษา รักษาความปลอดภัย และเรียกเก็บค่าบริการ ตามข้อ 5
- การจัดทำข้อมูลสถิติที่รวบรวมและไม่สามารถระบุตัวร้านหรือเจ้าของข้อมูลได้ เพื่อปรับปรุงบริการ
- เมื่อกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจกำหนดให้ต้องทำ ซึ่งเราจะแจ้งร้านก่อนดำเนินการ เว้นแต่กฎหมายห้าม
หากเราเห็นว่าคำสั่งใดของร้านขัดต่อ PDPA หรือกฎหมายอื่น เราจะแจ้งร้านทราบโดยไม่ชักช้า และอาจระงับการดำเนินการตามคำสั่งนั้นจนกว่าจะได้ข้อยุติ
5. การเข้าถึงข้อมูลของร้านโดยผู้ดูแลระบบของผู้ให้บริการ
ร้านรับทราบและตกลงว่า ผู้ดูแลระบบของผู้ให้บริการสามารถเข้าถึงข้อมูลทั้งหมดในระบบหลังบ้านของร้านได้ ซึ่งรวมถึงข้อมูลลูกค้า การจอง พนักงานและหมอนวด ค่ามือ เงินเดือน รายรับรายจ่าย และข้อมูลการเงินทุกรายการ การเข้าถึงนี้เป็นส่วนหนึ่งของการใช้บริการ และการแจ้งในเอกสารฉบับนี้กับประกาศความเป็นส่วนตัวถือเป็นการแจ้งเพียงช่องทางเดียว ผู้ให้บริการจะไม่แจ้งร้านเป็นรายครั้ง
5.1 วัตถุประสงค์ของการเข้าถึง
ผู้ดูแลระบบของผู้ให้บริการจะเข้าถึงข้อมูลของร้านเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้
- การดำเนินงานของระบบ — ติดตั้ง ปรับปรุง ย้ายข้อมูล ตรวจสอบความถูกต้อง และแก้ไขข้อผิดพลาดของระบบหรือข้อมูล
- การสนับสนุน — ช่วยเหลือร้านตามที่ร้านร้องขอ ตรวจสอบปัญหาที่ร้านรายงาน หรือแก้ปัญหาที่เราตรวจพบเอง
- การเรียกเก็บค่าบริการ — ตรวจสอบจำนวนสาขา จำนวนผู้ใช้ และการใช้งานตามแพ็กเกจ รวมถึงจัดการสถานะบัญชีเมื่อครบกำหนดชำระหรือค้างชำระ
- ความมั่นคงปลอดภัย — ตรวจสอบและสอบสวนเหตุที่น่าสงสัย การใช้งานในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต หรือเหตุละเมิดข้อมูล
- การปรับปรุงบริการ — ทำความเข้าใจการใช้งานจริงเพื่อออกแบบและพัฒนาฟังก์ชันให้ดีขึ้น
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ
5.2 เงื่อนไขและหลักประกัน
- การเข้าและออกจากระบบหลังบ้านของร้านผ่านฟังก์ชัน "เข้าดูร้าน" ของระบบส่วนกลาง ถูกบันทึกในบันทึกการตรวจสอบภายใน (audit log) ระบุผู้เข้าถึง ร้าน เวลาเข้า-ออก ระยะเวลา และหมายเลข IP โดยเก็บไว้ไม่น้อยกว่า 12 เดือน บันทึกนี้เป็นบันทึกภายในของผู้ให้บริการ ร้านขอรับสรุปส่วนที่เกี่ยวกับร้านของตนได้ตามข้อ 12
- รายการที่ผู้ดูแลระบบของผู้ให้บริการทำในร้านระหว่างเข้าดู จะถูกบันทึกในประวัติการทำรายการของร้านนั้นเองภายใต้ชื่อผู้ใช้ที่ลงท้ายว่า "(ผู้ให้บริการ)" ซึ่งร้านเปิดดูได้เองในเมนูประวัติการทำรายการ
- การเข้าถึงในระดับเซิร์ฟเวอร์หรือฐานข้อมูลโดยตรงเพื่อการบำรุงรักษา (ไม่ผ่านหน้าระบบ) ทำเท่าที่จำเป็นต่อวัตถุประสงค์ข้อ 5.1 (1) และ (4) โดยผู้ที่มีสิทธิในบัญชีโฮสติ้งของผู้ให้บริการเท่านั้น
- เมื่อผู้ใช้ระดับแอดมินสาขาของร้านแก้ไขการจอง ระบบจะส่งอีเมลแจ้งอัตโนมัติไปยังอีเมลของร้านเท่านั้น (อีเมลที่ร้านใช้เข้าสู่ระบบ หรืออีเมลร้านที่ตั้งไว้ในหน้าตั้งค่าร้าน) เพื่อให้เจ้าของร้านตรวจสอบการแก้ไขของพนักงาน ระบบจะไม่ส่งสำเนาไปยังผู้ให้บริการ
- ผู้ดูแลระบบทุกคนผูกพันตามข้อตกลงรักษาความลับตามข้อ 6
- เราจะไม่นำข้อมูลของร้านหนึ่งไปใช้กับร้านอื่น ไม่นำไปใช้เพื่อการตลาดหรือวัตถุประสงค์อื่นนอกเหนือจากข้อ 5.1 และไม่ขาย ให้เช่า หรือเปิดเผยแก่บุคคลภายนอก
- เราจะเข้าถึงข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในแต่ละครั้ง และจำกัดจำนวนผู้ดูแลระบบที่มีสิทธินี้ให้น้อยที่สุด
5.3 หน้าที่ของร้านในการแจ้งเจ้าของข้อมูล
ร้านมีหน้าที่แจ้งลูกค้า พนักงาน และผู้ใช้ของร้านให้ทราบ ผ่านประกาศความเป็นส่วนตัวของร้านเอง ว่าร้านใช้ QueueSpa เป็นผู้ประมวลผลข้อมูล และผู้ดูแลระบบของผู้ให้บริการสามารถเข้าถึงข้อมูลเพื่อวัตถุประสงค์ตามข้อ 5.1 ได้ ร้านอาจอ้างอิงลิงก์มายังเอกสารฉบับนี้ได้
6. การรักษาความลับของบุคลากร
เรากำหนดให้บุคลากร ผู้รับจ้าง และผู้ดูแลระบบทุกคนที่อาจเข้าถึงข้อมูลของร้าน ผูกพันตามข้อตกลงรักษาความลับทั้งในระหว่างและหลังสิ้นสุดการทำงาน จำกัดสิทธิการเข้าถึงตามหน้าที่ และยกเลิกสิทธิทันทีเมื่อพ้นหน้าที่
7. มาตรการรักษาความมั่นคงปลอดภัย
เราจัดให้มีมาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมตามมาตรา 40 (2) ดังนี้
- แยกฐานข้อมูลรายร้าน — แต่ละร้านมีฐานข้อมูล MySQL ของตนเอง ไฟล์ของร้าน (โลโก้ QR) เก็บแยกตามร้าน ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านได้
- การยืนยันตัวตน — รหัสผ่านเข้ารหัสทางเดียว ตรวจสอบเซสชันกับทะเบียนร้านทุกคำขอ ป้องกันการสลับร้านโดยไม่ได้รับอนุญาต
- การควบคุมสิทธิ — กำหนดสิทธิตามบทบาทภายในร้าน เจ้าของร้านกำหนดได้ว่าผู้ใช้แต่ละคนเห็นเมนูใด
- การรับส่งข้อมูล — ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
- การตรวจสอบย้อนหลัง — บันทึกกิจกรรมของผู้ใช้ และบันทึกการเข้าดูร้านของผู้ดูแลระบบของผู้ให้บริการตามข้อ 5.2
- สถานที่และการสำรองข้อมูล — เซิร์ฟเวอร์ตั้งอยู่ในประเทศไทย (HostAtom) และสำรองข้อมูลสม่ำเสมอ
เราจะปรับปรุงมาตรการเหล่านี้ให้สอดคล้องกับความเสี่ยงและเทคโนโลยีที่เปลี่ยนไป โดยไม่ลดระดับการคุ้มครองโดยรวมลง
8. ผู้ประมวลผลช่วง
ร้านอนุญาตให้เราใช้ผู้ประมวลผลช่วงต่อไปนี้ ซึ่งเราได้ทำข้อตกลงให้คุ้มครองข้อมูลไม่ต่ำกว่าเอกสารฉบับนี้ และเรายังคงรับผิดชอบต่อร้านสำหรับการกระทำของผู้ประมวลผลช่วง
| ผู้ประมวลผลช่วง | บริการ | ข้อมูลและสถานที่ |
|---|---|---|
| HostAtom | โฮสติ้ง เซิร์ฟเวอร์ ฐานข้อมูล และสำรองข้อมูล | ข้อมูลของร้านทั้งหมด · ประเทศไทย |
| Beam Checkout | รับชำระค่าบริการ QueueSpa จากร้าน (ไม่เกี่ยวกับการรับเงินของร้านจากลูกค้า) — ข้อมูลส่วนนี้เราเป็นผู้ควบคุมเองตามประกาศความเป็นส่วนตัว แสดงไว้เพื่อความครบถ้วน | ข้อมูลผู้ชำระของร้าน · ประเทศไทย |
| jsDelivr (cdn.jsdelivr.net), Cloudflare cdnjs (cdnjs.cloudflare.com) และ Google Fonts (fonts.googleapis.com) — เครือข่ายกระจายเนื้อหา (CDN) | ส่งไลบรารี ไอคอน Font Awesome และฟอนต์บางรายการให้เบราว์เซอร์ของผู้ใช้ระบบ | หมายเลข IP และข้อมูลเบราว์เซอร์ของผู้ใช้ · เซิร์ฟเวอร์กระจายทั่วโลก |
| ระบบส่งอีเมลบนเซิร์ฟเวอร์ของผู้ให้บริการโฮสติ้ง | ส่งรหัส OTP สำหรับยืนยันการตัดคูปอง/เครดิตไปยังอีเมลที่ร้านลงทะเบียน และส่งอีเมลแจ้งการแก้ไขการจองโดยแอดมินสาขาไปยังอีเมลกลางของผู้ให้บริการตามข้อ 5.2 (ระบบไม่ส่งอีเมลถึงลูกค้าของร้าน) | อีเมลที่ร้านลงทะเบียน รหัส OTP ชื่อและหมายเลขโทรศัพท์ของลูกค้าในรายการจองที่แก้ไข · ประเทศไทย |
หากเราจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง เราจะแจ้งร้านล่วงหน้าอย่างน้อย 15 วันทางอีเมลหรือข้อความในระบบ ร้านมีสิทธิคัดค้านโดยแจ้งเหตุผลที่สมควรภายในระยะเวลาดังกล่าว หากไม่สามารถหาทางออกร่วมกันได้ ร้านมีสิทธิยกเลิกบริการและส่งออกข้อมูลตามข้อ 11 โดยเราจะคืนค่าบริการส่วนที่ชำระล่วงหน้าสำหรับระยะเวลาที่ยังไม่ได้ใช้
9. การช่วยเหลือร้านในการปฏิบัติตามกฎหมาย
9.1 คำขอใช้สิทธิของเจ้าของข้อมูล
ระบบมีเครื่องมือให้ร้านดำเนินการตามคำขอของลูกค้าหรือพนักงานได้เอง เช่น ดู แก้ไข และลบข้อมูลลูกค้า และส่งออกข้อมูลเป็นไฟล์ Excel หากเราได้รับคำขอใช้สิทธิจากเจ้าของข้อมูลของร้านโดยตรง เราจะไม่ตอบคำขอนั้นเอง แต่จะส่งต่อให้ร้านโดยไม่ชักช้า และให้ความช่วยเหลือทางเทคนิคที่สมควรเพื่อให้ร้านตอบได้ภายใน 30 วันตามกฎหมาย
9.2 การประเมินผลกระทบและการปรึกษาหน่วยงาน
เมื่อร้านต้องจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA) หรือต้องปรึกษา สคส. เกี่ยวกับการประมวลผลในระบบ เราจะให้ข้อมูลเกี่ยวกับการทำงานของระบบ มาตรการความปลอดภัย และผู้ประมวลผลช่วง เท่าที่ร้านร้องขออย่างสมควร
9.3 บันทึกรายการประมวลผล
เราจัดทำบันทึกรายการกิจกรรมการประมวลผลที่ทำแทนร้านตามมาตรา 40 (3) และจะส่งให้ร้านเมื่อร้องขอ
10. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเราทราบว่าเกิดเหตุละเมิดข้อมูลของร้าน เราจะแจ้งร้านโดยไม่ชักช้านับแต่ทราบเหตุ และให้เร็วพอที่ร้านซึ่งเป็นผู้ควบคุมข้อมูลจะแจ้ง สคส. ได้ภายใน 72 ชั่วโมงตามมาตรา 37 (4) การแจ้งจะระบุลักษณะของเหตุ ประเภทและจำนวนข้อมูลที่กระทบโดยประมาณ ผลกระทบที่อาจเกิดขึ้น มาตรการที่เราดำเนินการแล้ว และข้อเสนอแนะสำหรับร้าน และเราจะส่งข้อมูลเพิ่มเติมเป็นระยะเมื่อสอบสวนคืบหน้า สำหรับเหตุที่กระทบระบบส่วนกลางหรือหลายร้าน เราจะแจ้ง สคส. ในส่วนที่เราเป็นผู้ควบคุมข้อมูลเอง และแจ้งร้านที่ได้รับผลกระทบทุกร้าน
11. การส่งคืนและการลบข้อมูลเมื่อสิ้นสุดบริการ
- บัญชีทดลองใช้ — เมื่อครบ 3 วัน บัญชีจะถูกล็อก ข้อมูลเก็บไว้อีก 30 วันเผื่อร้านกลับมาสมัคร เมื่อพ้นกำหนด ฐานข้อมูลจะถูกนำไปใช้กับร้านรายถัดไปโดยข้อมูลเดิมทั้งหมดจะถูกลบก่อนส่งมอบ ระหว่างที่ฐานยังไม่ถูกนำไปใช้ ข้อมูลยังอยู่ในระบบแต่ร้านเข้าใช้งานไม่ได้ ร้านขอให้ลบก่อนกำหนดได้ทุกเมื่อ ร้านควรส่งออกข้อมูลที่ต้องการเก็บไว้ก่อนครบ 7 วัน เพราะหลังล็อกจะเปิดได้เฉพาะหน้าแพ็กเกจ
- บัญชีที่ชำระค่าบริการ — ข้อมูลเก็บไว้ตลอดอายุการสมัครสมาชิก ร้าน ส่งออกข้อมูล ลูกค้า การจอง และยอดขายเป็นไฟล์ Excel ได้เองจากเมนู "ส่งออกข้อมูล" ในระบบหลังบ้าน (admin/data_export.php) ตลอดอายุการใช้งานรวมระยะผ่อนผัน 7 วันหลังครบกำหนดชำระ เมื่อบัญชีถูกระงับแล้ว ระบบจะเปิดได้เฉพาะหน้าแพ็กเกจ ร้านที่ต้องการสำเนาข้อมูลในช่วงนี้ขอได้ทางอีเมลตามข้อ 16 เราจะจัดส่งไฟล์ให้ภายใน 30 วันโดยไม่คิดค่าใช้จ่าย และร้านขอให้ลบข้อมูลได้ทุกเมื่อ
- ระยะเวลาเก็บหลังสิ้นสุด — เราเก็บข้อมูลของร้านไว้ 90 วันหลังสิ้นสุดหรือระงับบริการ จากนั้นลบอย่างถาวร เว้นแต่ร้านขอให้ลบก่อนหน้านั้น หรือกฎหมายกำหนดให้เราเก็บนานกว่า (เช่น ใบเสร็จและเอกสารทางบัญชีภาษี 5 ปี ซึ่งเป็นข้อมูลที่เราเป็นผู้ควบคุม)
- ข้อมูลสำรอง — ข้อมูลในชุดสำรองจะถูกลบไปตามรอบหมุนเวียน ภายในไม่เกิน 90 วันหลังข้อมูลต้นฉบับถูกลบ
- เมื่อร้านร้องขอ เราจะออกหนังสือยืนยันการลบให้เป็นลายลักษณ์อักษร
12. การตรวจสอบและสิทธิในการขอข้อมูล
ร้านมีสิทธิขอข้อมูลที่จำเป็นเพื่อแสดงว่าเราปฏิบัติตามเอกสารฉบับนี้ ได้แก่ รายละเอียดมาตรการความปลอดภัย รายชื่อผู้ประมวลผลช่วง บันทึกรายการประมวลผล และสรุปบันทึกการเข้าถึงข้อมูลของร้านโดยผู้ดูแลระบบของผู้ให้บริการ โดยส่งคำขอทางอีเมล เราจะตอบภายใน 30 วัน ไม่เกิน 2 ครั้งต่อปี เว้นแต่มีเหตุละเมิดหรือ สคส. สั่ง การตรวจสอบ ณ สถานที่หรือการเข้าถึงระบบโดยผู้ตรวจสอบของร้าน ต้องตกลงกันล่วงหน้าเป็นลายลักษณ์อักษรเรื่องขอบเขต เวลา การรักษาความลับ และค่าใช้จ่าย และต้องไม่กระทบความปลอดภัยของข้อมูลร้านอื่น
13. หน้าที่ของร้านในฐานะผู้ควบคุมข้อมูล
- เก็บรวบรวมข้อมูลลูกค้าและพนักงานโดยมีฐานทางกฎหมายที่ถูกต้อง และแจ้งประกาศความเป็นส่วนตัวของร้านให้เจ้าของข้อมูลทราบ รวมถึงเรื่องการใช้ QueueSpa และการเข้าถึงตามข้อ 5
- ขอความยินยอมจากลูกค้าก่อนส่งข้อความทางการตลาดผ่านระบบหรือใช้ข้อมูลที่ส่งออกไปทำการตลาด
- ไม่บันทึกข้อมูลของผู้เยาว์ที่อายุต่ำกว่า 10 ปีหรือผู้เยาว์อื่นโดยไม่มีความยินยอมของผู้ใช้อำนาจปกครองหรือฐานทางกฎหมายอื่น
- ไม่บันทึกข้อมูลที่มีความละเอียดอ่อนโดยไม่มีฐานทางกฎหมาย และไม่นำเข้าข้อมูลที่ร้านไม่มีสิทธิใช้
- ควบคุมบัญชีผู้ใช้ของร้าน กำหนดสิทธิให้เหมาะกับหน้าที่ ยกเลิกบัญชีพนักงานที่ลาออกทันที และไม่แบ่งปันรหัสผ่าน
- ตอบคำขอใช้สิทธิของลูกค้าและพนักงานภายใน 30 วัน และแจ้งเหตุละเมิดต่อ สคส. และเจ้าของข้อมูลตามกฎหมาย
- ส่งออกและสำรองข้อมูลที่ร้านต้องการเก็บไว้ก่อนสิ้นสุดบริการ
- แจ้งเราโดยไม่ชักช้าหากพบการเข้าถึงที่ผิดปกติ รหัสผ่านรั่วไหล หรือเหตุที่อาจกระทบความปลอดภัยของระบบ
14. ความรับผิด
แต่ละฝ่ายรับผิดต่อความเสียหายที่เกิดจากการฝ่าฝืน PDPA ในส่วนของตน ร้านรับผิดชอบต่อความชอบด้วยกฎหมายของการเก็บรวบรวมและคำสั่งของร้าน ส่วนเรารับผิดชอบต่อการประมวลผลที่ไม่เป็นไปตามคำสั่งของร้านหรือเอกสารฉบับนี้ ความรับผิดรวมของเราต่อร้านอยู่ภายใต้ข้อจำกัดความรับผิดใน ข้อกำหนดการให้บริการ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น หากเจ้าของข้อมูลเรียกร้องค่าเสียหายจากฝ่ายหนึ่งเพราะความผิดของอีกฝ่าย ฝ่ายที่ผิดจะชดใช้ให้ฝ่ายที่ถูกเรียกร้องตามส่วนที่เป็นความผิดของตน
15. ระยะเวลา การเปลี่ยนแปลง และกฎหมายที่ใช้บังคับ
- เอกสารฉบับนี้มีผลตั้งแต่ร้านเริ่มใช้ระบบ (รวมช่วงทดลองใช้) จนกว่าข้อมูลของร้านจะถูกลบจากระบบทั้งหมดตามข้อ 11
- เราอาจปรับปรุงเอกสารฉบับนี้เมื่อกฎหมาย ผู้ประมวลผลช่วง หรือวิธีการให้บริการเปลี่ยนไป โดยแจ้งร้านล่วงหน้าอย่างน้อย 15 วันทางอีเมลหรือข้อความในระบบ เว้นแต่การเปลี่ยนแปลงที่เพิ่มการคุ้มครองหรือที่กฎหมายบังคับให้มีผลเร็วกว่า การใช้ระบบต่อไปหลังวันที่มีผลถือว่าร้านตกลงตามฉบับใหม่ หากไม่ตกลง ร้านมีสิทธิยกเลิกบริการและส่งออกข้อมูลตามข้อ 11
- เอกสารฉบับนี้อยู่ภายใต้กฎหมายไทย หากข้อความใดขัดกับข้อกำหนดการให้บริการในเรื่องการคุ้มครองข้อมูลส่วนบุคคล ให้ใช้เอกสารฉบับนี้
16. ติดต่อเรา
ผู้ประมวลผลข้อมูลส่วนบุคคลและผู้รับเรื่องเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
| ผู้ให้บริการ | [ชื่อนิติบุคคลผู้ให้บริการ] ชื่อทางการค้า: [ชื่อทางการค้า] |
|---|---|
| เลขประจำตัวผู้เสียภาษี | [เลขประจำตัวผู้เสียภาษี 13 หลัก] |
| ที่อยู่ | [ที่อยู่สำนักงานผู้ให้บริการ] |
| โทรศัพท์ | [หมายเลขโทรศัพท์] |
| อีเมล | [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] |
ส่งคำขอ คำคัดค้าน หรือแจ้งเหตุมาที่อีเมล [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] หรือผ่านหน้า ติดต่อเรา เราจะตอบกลับภายใน 30 วัน และกรณีเหตุละเมิดจะดำเนินการตามข้อ 10 ทันที
อ่านต่อ: ข้อกำหนดการให้บริการ · ประกาศความเป็นส่วนตัว