1. ผู้ให้บริการและขอบเขต

Quewbi เป็นระบบจองคิวและจัดการร้านตัดผมที่ดำเนินงานโดยบุคคลธรรมดา ชื่อและช่องทางติดต่อของผู้ให้บริการระบุท้ายเอกสาร นโยบายนี้ครอบคลุมเจ้าของร้าน ผู้จัดการ ช่าง ลูกค้าที่จองผ่าน LINE และผู้เยี่ยมชมเว็บไซต์

Quewbi กำหนดวัตถุประสงค์การใช้ข้อมูลบัญชีผู้ใช้ ค่าสมาชิก และความปลอดภัยของระบบ ส่วนร้านเป็นผู้กำหนดการใช้ข้อมูลลูกค้าเพื่อให้บริการและจัดนัดหมาย โดย Quewbi ประมวลผลข้อมูลส่วนนี้ตามคำสั่งของร้านภายในขอบเขตบริการ ร้านต้องแจ้งรายละเอียดการใช้ข้อมูลของตนเองด้วย

2. ข้อมูลที่เก็บและแหล่งที่มา

ข้อมูลบัญชีอาจประกอบด้วยรหัสผู้ใช้ LINE ชื่อ รูปโปรไฟล์ อีเมลที่ได้รับจากการเข้าสู่ระบบ บทบาท และสาขาที่ได้รับมอบหมาย ข้อมูลร้านประกอบด้วยชื่อร้าน ที่อยู่ เบอร์โทร รูปภาพ บริการ ราคา ตารางช่าง และข้อมูลเชื่อมต่อ LINE OA

ข้อมูลลูกค้าประกอบด้วยชื่อ เบอร์โทร รหัสผู้ใช้ LINE รายละเอียดนัดหมาย ประวัติรับบริการ แต้มและการแลกรางวัล รวมถึงหมายเหตุหรือความชอบที่ลูกค้าหรือร้านบันทึก ข้อมูลอาจได้รับจากเจ้าของข้อมูลโดยตรง ร้าน หรือ LINE ตามการเข้าสู่ระบบและการใช้งาน

ข้อมูลการเงินประกอบด้วยแพ็กเกจ สถานะสมาชิก เลขอ้างอิงและสถานะธุรกรรมจาก Stripe ตลอดจนยอดปิดงาน เงินเดือนและค่าคอมที่ร้านบันทึก รายละเอียดบัตรสำหรับจ่ายค่าสมาชิกกรอกกับ Stripe ไม่ใช่ในแบบฟอร์มของ Quewbi

ระบบและผู้ให้บริการโครงสร้างพื้นฐานอาจบันทึกข้อมูลทางเทคนิค เช่น IP ประเภทอุปกรณ์ เบราว์เซอร์ เวลาเข้าถึง เส้นทางหน้าเว็บ ข้อผิดพลาด และตัวชี้วัดประสิทธิภาพ กรุณาไม่ใส่รหัสผ่าน เลขบัตร หรือข้อมูลอ่อนไหวที่ไม่จำเป็นในช่องหมายเหตุ

3. วัตถุประสงค์และฐานในการประมวลผล

ใช้ข้อมูลที่จำเป็นเพื่อสร้างบัญชี ยืนยันตัวตน จัดการสิทธิ์ รับจอง แจ้งสถานะผ่าน LINE คำนวณรายงานและสิทธิ์แพ็กเกจ ให้ความช่วยเหลือ และดำเนินการตามสัญญาบริการ

ใช้ข้อมูลที่จำเป็นเพื่อรักษาความปลอดภัย ป้องกันการทุจริต ตรวจสอบและแก้ข้อผิดพลาดตามประโยชน์โดยชอบด้วยกฎหมายโดยคำนึงถึงสิทธิของเจ้าของข้อมูล และเก็บข้อมูลที่กฎหมายกำหนดเพื่อปฏิบัติหน้าที่ตามกฎหมาย

การตลาดหรือการใช้ข้อมูลเพิ่มเติมที่ต้องอาศัยความยินยอมต้องแจ้งและขอแยกจากการใช้งานหลัก การอ่านนโยบายนี้ไม่ใช่การให้ความยินยอมแบบครอบคลุมทุกวัตถุประสงค์ หากไม่ให้ข้อมูลที่จำเป็น บางบริการ เช่น การยืนยันบัญชีหรือการจอง อาจไม่สามารถดำเนินการได้

4. ผู้ที่ได้รับข้อมูลและบริการภายนอก

ข้อมูลการจองถูกเปิดเผยให้ร้านและผู้ใช้งานที่ได้รับสิทธิ์ตามบทบาทและสาขา ข้อมูลหน้าร้านที่เจ้าของร้านเผยแพร่ เช่น ชื่อ ที่อยู่ เบอร์โทร บริการ และชื่อช่าง สามารถปรากฏบนหน้าร้านสาธารณะได้

ใช้ LINE สำหรับยืนยันตัวตนและส่งข้อความ Stripe สำหรับค่าสมาชิก Vercel สำหรับให้บริการเว็บไซต์และวัดประสิทธิภาพ Cloudflare R2 สำหรับไฟล์รูปภาพเมื่อเปิดใช้งาน และ Sentry สำหรับติดตามข้อผิดพลาดเมื่อเปิดใช้งาน รวมถึงผู้ให้บริการฐานข้อมูลและระบบสำรองข้อมูลที่ใช้ในการดำเนินงาน

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย ผู้ให้บริการ Quewbi ต้องตรวจสถานที่ประมวลผล เงื่อนไขและมาตรการคุ้มครองการโอนข้อมูลให้เหมาะสมก่อนเปิดบริการ และแจ้งรายละเอียดที่เกี่ยวข้องเมื่อมีการเปลี่ยนแปลง ผู้มีอำนาจตามกฎหมายอาจได้รับข้อมูลเท่าที่จำเป็นตามหน้าที่ทางกฎหมาย

ข้อมูลผู้ให้บริการฐานข้อมูล สำรองข้อมูล และสถานที่ประมวลผลอยู่ระหว่างยืนยันก่อนประกาศใช้

5. คุกกี้และข้อมูลในเบราว์เซอร์

ใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เพื่อคงสถานะเข้าสู่ระบบ ความปลอดภัย การเชื่อมต่อ LINE และการตั้งค่าการแสดงผล การปิดหรือล้างข้อมูลเหล่านี้อาจทำให้ออกจากระบบหรือใช้งานบางส่วนไม่ได้

ใช้ Vercel Speed Insights เพื่อวัดประสิทธิภาพหน้าเว็บ และ Sentry เมื่อเปิดใช้งานเพื่อติดตามข้อผิดพลาด รายละเอียดขึ้นอยู่กับการตั้งค่าของบริการ หากเพิ่มเครื่องมือติดตามเพื่อโฆษณาหรือวัตถุประสงค์ใหม่ จะต้องแจ้งและจัดการความยินยอมตามที่กฎหมายกำหนดก่อนใช้งาน

6. การเก็บรักษาและการลบ

เก็บข้อมูลบัญชีและข้อมูลร้านขณะที่จำเป็นต่อการให้บริการ ข้อมูลการจองใช้เพื่อดำเนินนัดหมาย ประวัติบริการและการตรวจสอบของร้าน ส่วนข้อมูลธุรกรรมเก็บเท่าที่จำเป็นต่อบัญชี ภาษี ข้อพิพาท และหน้าที่ตามกฎหมาย เมื่อสิ้นสุดความจำเป็นต้องลบหรือทำให้ไม่สามารถระบุตัวบุคคล เว้นแต่มีเหตุให้เก็บต่อโดยชอบด้วยกฎหมาย

การหมดแพ็กเกจ การยกเลิกสมาชิก และการออกจากระบบไม่ได้เป็นคำขอลบบัญชี ข้อมูลเดิมไม่ถูกลบทันทีจากเหตุเหล่านี้ แต่ไม่ได้รับประกันการเก็บข้อมูลตลอดไป เจ้าของข้อมูลสามารถยื่นคำขอผ่านช่องทางท้ายเอกสาร

การย้ายบันทึกเก่าเข้าคลังข้อมูลหรือการมีสำเนาสำรองยังถือเป็นการเก็บข้อมูล ไม่ใช่การลบ คำขอลบต้องพิจารณาครอบคลุมข้อมูลหลัก คลังข้อมูล และสำเนาสำรองตามข้อจำกัดและหน้าที่ตามกฎหมาย โดยแจ้งเหตุผลหากไม่สามารถดำเนินการได้ทั้งหมด

ฉบับร่างนี้ยังต้องยืนยันตารางระยะเวลาเก็บข้อมูล คลังข้อมูล และรอบสำรอง/ลบข้อมูลก่อนประกาศใช้

7. สิทธิและวิธีส่งคำขอ

เจ้าของข้อมูลอาจขอเข้าถึงและรับสำเนา แก้ไข ลบ จำกัดการใช้ คัดค้าน ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอมในกรณีที่ใช้ฐานความยินยอม ทั้งนี้ตามเงื่อนไขของกฎหมาย การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน และสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

ส่งคำขอพร้อมข้อมูลที่ช่วยระบุบัญชีหรือรายการจองไปยังช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลท้ายเอกสาร อาจต้องยืนยันตัวตนเท่าที่จำเป็น กรุณาไม่ส่งรหัสผ่านหรือข้อมูลบัตรชำระเงิน สำหรับข้อมูลที่ร้านควบคุม ให้ติดต่อร้านนั้นด้วย Quewbi จะประสานงานในส่วนที่รับผิดชอบ

8. การรักษาความปลอดภัยและการเปลี่ยนนโยบาย

ระบบจำกัดสิทธิ์ตามบทบาทและสาขา และตรวจสิทธิ์ที่ฝั่งเซิร์ฟเวอร์ ผู้ใช้ควรรักษาความปลอดภัยบัญชี LINE และอุปกรณ์ของตน ไม่มีระบบใดรับประกันความปลอดภัยได้สมบูรณ์ เมื่อพบเหตุเกี่ยวกับข้อมูล ผู้ให้บริการจะตรวจสอบและดำเนินการแจ้งตามหน้าที่กฎหมาย

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ จะปรับวันที่มีผลและแจ้งผ่านช่องทางที่เหมาะสม การใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ต้องมีฐานการประมวลผลที่เหมาะสม ไม่ใช่อาศัยการแก้ข้อความนโยบายเพียงอย่างเดียว