นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด [วันที่ประกาศใช้]

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ไม่ขายข้อมูล และไม่ใช้คุกกี้ติดตาม หน้านี้อธิบายรายละเอียดทั้งหมด

1. เกี่ยวกับนโยบายนี้

[ชื่อบริษัทผู้ให้บริการ] ("เรา") ให้บริการ ว่างไหม (WangMai) ระบบจองคิวผ่าน LINE OA พร้อมผู้ช่วย AI นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. บทบาทของเรา

  • ผู้ควบคุมข้อมูลส่วนบุคคล: สำหรับข้อมูลของเจ้าของร้าน ทีมงานของร้าน และผู้เข้าชมเว็บไซต์ของเรา
  • ผู้ประมวลผลข้อมูลส่วนบุคคล: สำหรับข้อมูลลูกค้าของร้านที่จองหรือคุยกับร้านผ่าน LINE ในกรณีนี้ร้านเป็นผู้ควบคุมข้อมูล เราประมวลผลตามคำสั่งของร้านเพื่อให้บริการแก่ร้านเท่านั้น ลูกค้าที่ต้องการใช้สิทธิ์เกี่ยวกับข้อมูลของตน ติดต่อร้านได้โดยตรง และเราจะช่วยร้านดำเนินการ

3. ข้อมูลที่เราเก็บ

  • ผู้ใช้หลังร้าน: ชื่อ อีเมล เบอร์โทร รหัสผ่าน (เก็บแบบแฮช ไม่มีใครอ่านรหัสผ่านจริงได้) บทบาทในร้าน ประวัติการใช้งานที่จำเป็น และรหัสผู้ใช้ LINE กับชื่อที่แสดงใน LINE เมื่อเชื่อมรับการแจ้งเตือน
  • ข้อมูลร้าน: ชื่อร้าน ที่อยู่ บริการ ราคา เวลาทำการ ข้อมูลออกใบกำกับภาษี และประวัติการชำระเงิน เราไม่เก็บหมายเลขบัตรเต็ม การชำระเงินดำเนินการผ่านผู้ให้บริการรับชำระเงิน
  • การเชื่อมต่อ LINE OA: Channel ID, Channel Secret และ Channel Access Token ซึ่งเข้ารหัสก่อนจัดเก็บ
  • ลูกค้าของร้าน (ประมวลผลแทนร้าน): ชื่อและรูปโปรไฟล์ LINE, รหัสผู้ใช้ LINE, ข้อความที่คุยกับร้าน, ประวัติการจอง และข้อมูลที่ร้านบันทึกเพิ่ม เช่น เบอร์โทรหรือหมายเหตุ
  • ผู้เข้าชมเว็บไซต์: หน้าที่เปิด เว็บไซต์หรือแอปที่ลิงก์มา และพารามิเตอร์แคมเปญ (utm) เราไม่ใช้คุกกี้ติดตามและไม่เก็บหมายเลข IP การนับจำนวนผู้เข้าชมใช้ค่าแฮชที่เปลี่ยนทุกวันและย้อนกลับเป็นตัวบุคคลไม่ได้

4. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการตามสัญญา: สร้างบัญชี รับจองคิว ส่งข้อความและการเตือนนัด ออกใบแจ้งหนี้ และให้ความช่วยเหลือ
  • ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการใช้งานผิดปกติ และปรับปรุงบริการจากสถิติการใช้งานแบบรวม
  • หน้าที่ตามกฎหมาย: เก็บเอกสารทางบัญชีและภาษี และตอบคำขอของหน่วยงานรัฐตามที่กฎหมายกำหนด
  • ความยินยอม: ส่งข่าวสารหรือข้อเสนอทางการตลาดถึงเจ้าของร้าน ซึ่งยกเลิกรับได้ทุกเมื่อ

5. ผู้ช่วย AI

เมื่อลูกค้าพิมพ์ถามร้านผ่าน LINE ข้อความนั้นและข้อมูลบริการของร้านจะถูกส่งไปประมวลผลกับผู้ให้บริการ AI (OpenAI, สหรัฐอเมริกา) เพื่อสร้างคำตอบ เราส่งเฉพาะข้อมูลที่จำเป็นต่อการตอบ ไม่ส่งเบอร์โทรหรือหมายเหตุของลูกค้าถ้าไม่จำเป็น และเก็บบทสนทนาไว้เฉพาะข้อความล่าสุดจำนวนจำกัดเพื่อให้ผู้ช่วยเข้าใจบริบท ตามข้อกำหนดของผู้ให้บริการ ข้อมูลที่ส่งผ่าน API จะไม่ถูกนำไปฝึกโมเดล

6. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการแก่ผู้ให้บริการต่อไปนี้ ซึ่งต้องคุ้มครองข้อมูลตามสัญญา

  • LY Corporation (LINE): รับและส่งข้อความผ่าน LINE OA ของร้าน และส่งการแจ้งเตือนถึงทีมงานร้านผ่าน LINE OA ของว่างไหม
  • OpenAI: ประมวลผลคำถามของลูกค้าด้วยผู้ช่วย AI
  • เซิร์ฟเวอร์และฐานข้อมูล: [ผู้ให้บริการเซิร์ฟเวอร์และที่ตั้งเซิร์ฟเวอร์]
  • การส่งอีเมล เช่น คำเชิญและลิงก์ตั้งรหัสผ่านใหม่: Resend
  • การรับชำระเงิน: Stripe
  • หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อกฎหมายกำหนด

ทีมงานของเราเข้าดูข้อมูลของร้านได้เฉพาะเมื่อให้ความช่วยเหลือ และทุกครั้งจะถูกบันทึกไว้

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ AI ในสหรัฐอเมริกา เราส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นต่อการให้บริการ และใช้มาตรการคุ้มครองตามที่กฎหมายกำหนด เช่น ข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการ

8. ระยะเวลาเก็บข้อมูล

  • ข้อมูลบัญชีและข้อมูลร้าน: ตลอดระยะเวลาที่ใช้บริการ และ 30 วันหลังยกเลิกเพื่อให้ร้านขอสำเนาข้อมูลได้ จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
  • เอกสารทางบัญชีและภาษี: ตามระยะเวลาที่กฎหมายกำหนด
  • ข้อมูลลูกค้าของร้าน: ตามที่ร้านกำหนด ร้านลบข้อมูลลูกค้าได้จากหลังร้าน
  • บทสนทนากับผู้ช่วย AI: เก็บเฉพาะข้อความล่าสุดจำนวนจำกัด
  • สถิติผู้เข้าชมเว็บไซต์: เก็บเป็นตัวเลขรวมที่ระบุตัวบุคคลไม่ได้

9. การรักษาความปลอดภัย

  • เข้ารหัสการรับส่งข้อมูลด้วย HTTPS
  • เข้ารหัสข้อมูลการเชื่อมต่อ LINE ก่อนจัดเก็บ และเก็บรหัสผ่านแบบแฮช
  • แยกข้อมูลของแต่ละร้านออกจากกัน และจำกัดสิทธิ์ตามบทบาท (เจ้าของร้าน ผู้จัดการ พนักงาน)
  • ตรวจสอบลายเซ็นของข้อความที่มาจาก LINE ทุกครั้ง

10. สิทธิ์ของคุณ

คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้ ตามเงื่อนไขของกฎหมาย

ส่งคำขอได้ที่ [อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล] เราจะตอบภายใน 30 วัน ถ้าคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

11. คุกกี้และการจัดเก็บในเบราว์เซอร์

เว็บไซต์และหลังร้านไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ เราเก็บข้อมูลในเบราว์เซอร์ของคุณเฉพาะที่จำเป็น ได้แก่ สถานะการเข้าสู่ระบบและธีมสีที่เลือก

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้และจะแสดงวันที่ปรับปรุงไว้ด้านบน ถ้าเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งทางอีเมลหรือในหลังร้าน

13. ติดต่อเรา

[ชื่อบริษัทผู้ให้บริการ] [ที่อยู่บริษัท] อีเมล [อีเมลติดต่อ] เรื่องข้อมูลส่วนบุคคล [อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล]