Privacy Notice

ประกาศความเป็นส่วนตัว (Privacy Notice)

ปรับปรุงล่าสุด 1 พฤศจิกายน 2569 · มีผลทันที

เอกสารที่เกี่ยวข้อง: นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับร้านค้า และข้อตกลงการประมวลผลข้อมูล (DPA) · ข้อกำหนดการให้บริการ

ประกาศฉบับนี้อธิบายว่าผู้ให้บริการระบบ QueueSpa (ต่อไปในประกาศนี้เรียกว่า "เรา" หรือ "ผู้ให้บริการ") เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โปรดอ่านอย่างละเอียดก่อนใช้งานเว็บไซต์ queuespa.com สมัครทดลองใช้ หรือสมัครใช้บริการ

1. เราคือใคร และประกาศนี้ใช้กับใคร

QueueSpa เป็นระบบบริหารร้านนวดและสปาแบบสมัครสมาชิก (Software as a Service) ที่ให้บริการผ่านเว็บไซต์ queuespa.com และระบบหลังบ้านของแต่ละร้าน ประกาศฉบับนี้ใช้กับข้อมูลส่วนบุคคลของบุคคลต่อไปนี้ ซึ่งเราเป็นผู้ควบคุมข้อมูลเอง

• เจ้าของร้านและผู้ใช้ระบบ — ผู้ที่สมัครใช้งาน เข้าสู่ระบบ หรือได้รับบัญชีผู้ใช้ในระบบหลังบ้านของร้านที่ใช้ QueueSpa
• ผู้สนใจที่กรอกแบบฟอร์ม — ผู้ที่กรอกฟอร์มทดลองใช้ ฟอร์มสมัครใช้งาน หรือฟอร์มติดต่อเราบนเว็บไซต์
• ผู้ติดต่อทางอีเมลหรือช่องทางอื่น — ผู้ที่ส่งอีเมล โทรศัพท์ หรือติดต่อเราผ่านช่องทางที่เราประกาศไว้
• ผู้เข้าชมเว็บไซต์ — ผู้ที่เปิดดูหน้าเว็บ queuespa.com โดยไม่ได้สมัครหรือกรอกข้อมูลใด

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 เจ้าของร้านและผู้ใช้ระบบ

• ชื่อ-นามสกุล ชื่อที่แสดงในระบบ ชื่อร้าน และจำนวนสาขา
• อีเมลและหมายเลขโทรศัพท์ที่ใช้เข้าสู่ระบบ รับใบเสร็จ และรับการติดต่อเกี่ยวกับบริการ
• รหัสผ่านในรูปแบบที่เข้ารหัสทางเดียว (hash) เราไม่สามารถอ่านรหัสผ่านที่ท่านตั้งเองได้ สำหรับบัญชีทดลองใช้ ระบบกำหนดรหัสผ่านเริ่มต้นจากตัวอักษรบางส่วนของอีเมลที่ท่านสมัครและแสดงให้ท่านเห็นในหน้าสมัคร ท่านควรเปลี่ยนรหัสผ่านทันทีหลังเข้าสู่ระบบครั้งแรกที่เมนูโปรไฟล์
• บทบาทและสิทธิการใช้งานในระบบ ประวัติการเข้าสู่ระบบ หมายเลข IP เวลา และกิจกรรมสำคัญที่ระบบบันทึกไว้ (activity log)
• ไฟล์ที่ร้านอัปโหลด เช่น โลโก้ร้านและรูป QR รับชำระเงินของร้าน
• ข้อมูลการสมัครสมาชิกและใบเสร็จ ได้แก่ แพ็กเกจ รอบบิล จำนวนสาขา ยอดเงิน หมายเลขคำสั่งซื้อ เวลาที่ชำระ และชื่อผู้ชำระ

2.2 ผู้สนใจที่กรอกแบบฟอร์มทดลองใช้ สมัครใช้งาน หรือติดต่อเรา

• ชื่อผู้ติดต่อ ชื่อร้าน อีเมล หมายเลขโทรศัพท์ จำนวนสาขา และข้อความที่ท่านเขียน
• คำตอบในช่องตัวเลือก "สนใจบริการรับทำบัญชีและภาษี" (ไม่บังคับ) หากท่านเลือกติ๊ก
• หมายเลข IP ในรูปแบบแฮช (hash) และเวลาที่ส่งฟอร์ม เพื่อจำกัดจำนวนการสมัครทดลองต่อวันและป้องกันการใช้งานในทางที่ผิด

2.3 ผู้ติดต่อทางอีเมลหรือช่องทางอื่น

ชื่อ อีเมล หมายเลขโทรศัพท์ เนื้อหาการสนทนา และไฟล์แนบที่ท่านส่งมา รวมถึงบันทึกการติดต่อที่เราจดไว้เพื่อติดตามเรื่อง

2.4 ผู้เข้าชมเว็บไซต์

• บันทึกของเว็บเซิร์ฟเวอร์ (server log) ได้แก่ หมายเลข IP วันเวลา หน้าที่เรียกดู ชนิดเบราว์เซอร์และระบบปฏิบัติการ และหน้าที่อ้างอิงมา
• คุกกี้เซสชันของ PHP ที่จำเป็นต่อการทำงานของฟอร์มและการเข้าสู่ระบบเท่านั้น (ดูข้อ 10)

2.5 ข้อมูลการชำระเงิน

การชำระค่าบริการทำผ่านผู้ให้บริการรับชำระเงิน Beam Checkout โดยท่านกรอกข้อมูลบัตร หรือสแกน QR หรือใช้ Mobile Banking บนหน้าของ Beam โดยตรง เราไม่เก็บหมายเลขบัตร วันหมดอายุ หรือรหัส CVV เราได้รับและเก็บเฉพาะหมายเลขคำสั่งซื้อ จำนวนเงิน แพ็กเกจ รอบบิล เวลาที่ชำระ และอีเมล/โทรศัพท์/ชื่อร้านของผู้ชำระเพื่อออกใบเสร็จ

เราไม่มีความประสงค์จะเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (เช่น ข้อมูลสุขภาพ เชื้อชาติ ศาสนา) ของบุคคลตามประกาศนี้ โปรดอย่ากรอกข้อมูลลักษณะดังกล่าวลงในฟอร์มหรืออีเมลถึงเรา

3. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง — เมื่อท่านกรอกฟอร์ม สมัครใช้งาน ตั้งค่าร้าน ชำระเงิน หรือติดต่อเรา
• จากการใช้งานระบบ — ระบบสร้างข้อมูลโดยอัตโนมัติ เช่น บันทึกการเข้าสู่ระบบ บันทึกกิจกรรม และ server log
• จากเจ้าของร้าน — เมื่อเจ้าของร้านสร้างบัญชีผู้ใช้ให้พนักงานหรือผู้ร่วมงานของร้าน เจ้าของร้านมีหน้าที่แจ้งบุคคลนั้นให้ทราบถึงประกาศฉบับนี้
• จากผู้ให้บริการรับชำระเงิน — Beam ส่งผลการชำระเงิน (สำเร็จ/ไม่สำเร็จ หมายเลขอ้างอิง จำนวนเงิน) กลับมายังระบบของเรา

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และฐานทางกฎหมายต่อไปนี้

เราจะไม่ส่งข้อความทางการตลาดอื่นใดถึงท่านโดยไม่ได้รับความยินยอม ยกเว้นข้อความเกี่ยวกับบริการที่ท่านใช้อยู่ (การเรียกเก็บเงิน ความปลอดภัย การต่ออายุ และการเปลี่ยนแปลงที่กระทบการใช้งาน) ซึ่งจำเป็นต่อการให้บริการ หากท่านติ๊กช่องสนใจบริการบัญชี ท่านถอนความยินยอมได้ทุกเมื่อโดยแจ้งมาที่อีเมลในข้อ 15 หรือตอบกลับอีเมล/ข้อความที่เราติดต่อไป เราจะหยุดติดต่อเรื่องดังกล่าวและลบท่านออกจากรายชื่อผู้สนใจโดยไม่ชักช้า โดยไม่กระทบการใช้งานระบบ QueueSpa ของท่าน ข้อมูลผู้สนใจบริการบัญชีจะใช้โดยผู้ให้บริการเท่านั้น ไม่ส่งต่อให้บุคคลภายนอก

ช่อง "ยอมรับ/ยินยอม" ที่ท่านต้องติ๊กในฟอร์มทดลองใช้และฟอร์มสมัคร เป็นการยืนยันว่าท่านได้อ่านประกาศฉบับนี้และตกลงตามข้อกำหนดการให้บริการ การประมวลผลเพื่อเปิดบัญชี ติดต่อกลับ และให้บริการ อาศัยฐานการปฏิบัติตามสัญญาตามตารางข้างต้น ไม่ใช่ความยินยอมตามมาตรา 19 จึงไม่สามารถถอนได้แยกจากการยกเลิกบัญชี ความยินยอมที่ถอนได้มีเฉพาะช่อง "สนใจบริการรับทำบัญชีและภาษี" เท่านั้น

5. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่ส่งต่อให้บุคคลภายนอกเพื่อการตลาดของบุคคลนั้น เราเปิดเผยข้อมูลเฉพาะแก่ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลตามคำสั่งของเราเท่านั้น ดังนี้

บุคลากรของเราที่เข้าถึงข้อมูลได้ มีเพียงผู้ที่จำเป็นต่อการให้บริการ และทุกคนผูกพันตามข้อตกลงรักษาความลับ

6. การเข้าถึงข้อมูลในระบบหลังบ้านของร้านโดยผู้ดูแลระบบของผู้ให้บริการ

เพื่อความโปร่งใส เราขอแจ้งให้เจ้าของร้านและผู้ใช้ระบบทุกคนทราบว่า ผู้ดูแลระบบของผู้ให้บริการสามารถเข้าถึงข้อมูลทั้งหมดในระบบหลังบ้านของทุกร้านได้ รวมถึงข้อมูลลูกค้า การจอง พนักงาน และข้อมูลการเงินของร้าน เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ดำเนินงาน ดูแลรักษา และแก้ไขข้อผิดพลาดของระบบ
• ให้การสนับสนุนและช่วยเหลือร้านเมื่อร้านร้องขอหรือเมื่อตรวจพบปัญหา
• เรียกเก็บค่าบริการ ตรวจสอบจำนวนสาขาและการใช้งานตามแพ็กเกจ
• รักษาความมั่นคงปลอดภัย ตรวจสอบการใช้งานในทางที่ผิด และป้องกันการทุจริต
• ปรับปรุงและพัฒนาบริการ
• ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

การเข้าและออกจากระบบหลังบ้านของร้านผ่านฟังก์ชัน "เข้าดูร้าน" ถูกบันทึกไว้ในบันทึกการตรวจสอบภายใน (audit log) ระบุผู้เข้าถึง ร้าน เวลาเข้า-ออก และหมายเลข IP และรายการที่ผู้ดูแลระบบทำในร้านจะปรากฏในประวัติการทำรายการของร้านภายใต้ชื่อผู้ใช้ที่ลงท้ายว่า "(ผู้ให้บริการ)" ผู้ดูแลระบบผูกพันตามข้อตกลงรักษาความลับ เราไม่นำข้อมูลของร้านหนึ่งไปใช้กับร้านอื่น ไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ และไม่ขายหรือเปิดเผยแก่บุคคลภายนอก การแจ้งในประกาศฉบับนี้และใน ข้อตกลงการประมวลผลข้อมูล ถือเป็นการแจ้งให้ทราบถึงการเข้าถึงดังกล่าว โดยเราจะไม่แจ้งเป็นรายครั้ง

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลส่วนบุคคลของท่านจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทย เราไม่ส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ยกเว้นกรณีเดียวคือการที่เบราว์เซอร์ของท่านโหลดไลบรารี ไอคอน และฟอนต์บางรายการจากเครือข่าย CDN (jsDelivr, Cloudflare cdnjs, Google Fonts) ซึ่งมีเซิร์ฟเวอร์กระจายอยู่ทั่วโลก ในการนี้หมายเลข IP ของท่านจะถูกส่งไปยังเซิร์ฟเวอร์ CDN ที่อยู่ใกล้ท่านที่สุดตามกลไกปกติของอินเทอร์เน็ต เราไม่ส่งชื่อ อีเมล หรือข้อมูลบัญชีของท่านไปยัง CDN

8. ระยะเวลาเก็บรักษาข้อมูล

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ หากมีข้อพิพาทหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง เราอาจเก็บข้อมูลที่จำเป็นไว้จนกว่าเรื่องจะสิ้นสุด

9. มาตรการรักษาความมั่นคงปลอดภัย

• แยกฐานข้อมูลของแต่ละร้านออกจากกัน ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านได้
• เข้ารหัสรหัสผ่านทางเดียว (hash) และให้บริการผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• ตรวจสอบเซสชันกับทะเบียนร้านทุกคำขอ และกำหนดสิทธิการเข้าถึงตามบทบาทภายในร้าน
• บันทึกกิจกรรมและบันทึกการตรวจสอบ (audit/activity log) รวมถึงการเข้าถึงโดยผู้ดูแลระบบของผู้ให้บริการ
• เซิร์ฟเวอร์ตั้งอยู่ในประเทศไทย ไฟล์ตั้งค่าและทะเบียนร้านอยู่นอกโฟลเดอร์ที่เข้าถึงจากเว็บได้ และมีการสำรองข้อมูลสม่ำเสมอ
• บุคลากรเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่ และผูกพันตามข้อตกลงรักษาความลับ

ท่านมีส่วนช่วยรักษาความปลอดภัยได้โดยตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้รหัสผ่านร่วมกับบริการอื่น ไม่แบ่งปันบัญชี และออกจากระบบเมื่อใช้เครื่องสาธารณะ

10. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์และระบบหลังบ้านของ QueueSpa ใช้คุกกี้เพียง 2 รายการ ซึ่งทั้งสองรายการเป็นคุกกี้ของเราเอง (first-party) และไม่ใช้เพื่อติดตามพฤติกรรม

เราไม่ใช้คุกกี้วิเคราะห์ คุกกี้โฆษณา หรือคุกกี้ติดตามพฤติกรรมของบุคคลภายนอก จึงไม่มีแถบขอความยินยอมเรื่องคุกกี้ เพราะคุกกี้ทั้งสองรายการจำเป็นต่อการให้บริการหรือทำตามที่ท่านเลือกเอง หากท่านปิดการใช้คุกกี้ในเบราว์เซอร์ ท่านจะไม่สามารถเข้าสู่ระบบได้ และท่านลบคุกกี้ queuespa_lang ได้ทุกเมื่อจากการตั้งค่าเบราว์เซอร์

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิต่อไปนี้ โดยเราอาจขอให้ยืนยันตัวตนก่อนดำเนินการ

1. สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
2. สิทธิขอแก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (ข้อมูลบัญชีส่วนใหญ่ท่านแก้ไขเองได้ในระบบ)
3. สิทธิขอให้ลบหรือทำลาย ข้อมูล เว้นแต่เรามีหน้าที่ตามกฎหมายต้องเก็บไว้ เช่น เอกสารทางภาษี
4. สิทธิขอให้ระงับการใช้ ข้อมูลในระหว่างที่มีการตรวจสอบความถูกต้องหรือมีข้อโต้แย้ง
5. สิทธิขอรับหรือโอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง สำหรับข้อมูลที่ประมวลผลโดยอัตโนมัติตามสัญญาหรือความยินยอม
6. สิทธิคัดค้าน การประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
7. สิทธิถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้วก่อนถอน
8. สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืนกฎหมาย

วิธีใช้สิทธิ

ส่งคำขอมาที่อีเมล [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] หรือผ่านหน้า ติดต่อเรา โดยระบุชื่อ อีเมลที่ใช้สมัคร และสิทธิที่ต้องการใช้ เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอครบถ้วน หากจำเป็นต้องใช้เวลานานกว่านั้น เราจะแจ้งเหตุผลให้ทราบ เราไม่คิดค่าธรรมเนียมสำหรับคำขอทั่วไป เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร

หากคำขอเกี่ยวกับข้อมูลลูกค้าหรือพนักงานของร้านที่ใช้ระบบ เราจะส่งคำขอต่อไปยังร้านซึ่งเป็นผู้ควบคุมข้อมูล และช่วยเหลือร้านในการดำเนินการตาม ข้อตกลงการประมวลผลข้อมูล

12. ข้อมูลของผู้เยาว์

QueueSpa เป็นบริการสำหรับผู้ประกอบธุรกิจ ไม่ได้ออกแบบมาเพื่อผู้เยาว์ เราไม่มีความประสงค์จะเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีในฐานะเจ้าของร้านหรือผู้ใช้ระบบโดยไม่มีฐานทางกฎหมาย หากท่านพบว่าเราได้รับข้อมูลของผู้เยาว์โดยไม่เหมาะสม โปรดแจ้งเราเพื่อดำเนินการลบ

13. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และจะแจ้งท่านโดยไม่ชักช้าพร้อมแนวทางลดผลกระทบ ในกรณีที่เหตุนั้นมีความเสี่ยงสูง

14. การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านไม่พอใจการดำเนินการของเรา ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม อย่างไรก็ดี เราขอโอกาสได้รับทราบและแก้ไขปัญหาให้ท่านก่อนผ่านช่องทางติดต่อในข้อ 15

15. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคลและผู้รับเรื่องเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

หรือส่งข้อความผ่านหน้า ติดต่อเรา

16. การเปลี่ยนแปลงประกาศฉบับนี้

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราวเมื่อบริการ กฎหมาย หรือแนวปฏิบัติเปลี่ยนไป ฉบับล่าสุดจะเผยแพร่ที่หน้านี้พร้อมวันที่ปรับปรุง หากการเปลี่ยนแปลงกระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งเจ้าของร้านทางอีเมลหรือข้อความในระบบล่วงหน้า การใช้บริการต่อไปหลังวันที่มีผลถือว่าท่านรับทราบประกาศฉบับใหม่แล้ว

อ่านต่อ: นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับร้านค้า และ DPA · ข้อกำหนดการให้บริการ