นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 29 ตุลาคม 2569
1. ผู้ควบคุมข้อมูลและบทบาทของเรา
บริษัท อะบิท มอร์ จำกัด (abit more co., ltd.) ("เรา") เป็นผู้ให้บริการระบบจองคิว bookabit นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- ข้อมูลบัญชีร้านค้าและทีมงาน: เราเป็นผู้ควบคุมข้อมูล
- ข้อมูลลูกค้าที่จองกับร้าน: ร้านค้าที่ท่านจองเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลแทนร้าน ตามคำสั่งของร้าน หากต้องการใช้สิทธิเกี่ยวกับข้อมูลที่ร้านถือไว้ สามารถติดต่อร้านโดยตรง หรือติดต่อเราเพื่อช่วยประสานงาน
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี LINE: LINE User ID ชื่อที่แสดง และรูปโปรไฟล์ เมื่อท่านเข้าสู่ระบบด้วย LINE
- ข้อมูลติดต่อ: ชื่อ เบอร์โทรศัพท์ และอีเมล ที่ท่านกรอกตอนจองหรือในโปรไฟล์ อีเมลที่ยืนยันแล้วใช้ได้ทุกร้าน แต่แต่ละร้านจะเห็นอีเมลของท่านก็ต่อเมื่อท่านเลือกให้ร้านนั้นเห็น
- ข้อมูลการจอง: รหัสการจอง วันเวลา บริการ ผู้ให้บริการหรือสนาม โค้ช ราคา และสถานะการจอง
- การชำระเงินมัดจำ: รูปสลิปโอนเงินที่ท่านแนบเพื่อให้ร้านตรวจสอบ เราไม่เก็บรหัสผ่านธนาคารหรือข้อมูลบัตร
- แต้มสะสม แพ็กเกจ และเครดิต: ยอดแต้ม แพ็กเกจที่ซื้อ และเครดิตจองใหม่ (เช่น เมื่อร้านงดสนามเพราะฝนตก)
- ข้อมูลร้านค้าและทีมงาน: ชื่อร้าน ที่อยู่ เบอร์ติดต่อ เวลาทำการ ข้อมูลพนักงาน อัตราค่าคอมมิชชัน และประวัติการชำระค่าแพ็กเกจ (การชำระด้วยบัตรดำเนินการโดย Stripe เราไม่เห็นเลขบัตร)
- ข้อมูลทางเทคนิค: คุกกี้ที่จำเป็น คุกกี้วิเคราะห์หากท่านยอมรับ (ดูข้อ 7) และบันทึกการทำงานของระบบเพื่อความปลอดภัย
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการตามสัญญา: รับจอง ยืนยันคิว ส่งการแจ้งเตือนทาง LINE หรืออีเมล ให้ร้านตรวจสลิปมัดจำ และบันทึกแต้มหรือแพ็กเกจ
- ประโยชน์อันชอบด้วยกฎหมาย: ป้องกันการจองซ้ำซ้อนและการทุจริต ดูแลความปลอดภัยของระบบ และปรับปรุงบริการ
- หน้าที่ตามกฎหมาย: เก็บเอกสารการเงินของค่าบริการร้านค้าตามที่กฎหมายภาษีกำหนด
- ความยินยอม: ใช้เฉพาะเมื่อกฎหมายกำหนด ปัจจุบันเราไม่ใช้ข้อมูลของท่านเพื่อการตลาดหรือโฆษณา
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะเท่าที่จำเป็นต่อการให้บริการ:
- ร้านค้าที่ท่านจอง: เห็นชื่อ เบอร์โทร ข้อมูลการจอง และสลิปที่ท่านแนบ (อีเมลจะเห็นเฉพาะเมื่อท่านอนุญาต)
- ผู้ให้บริการที่ช่วยเราดำเนินระบบ: Supabase (ฐานข้อมูลและพื้นที่เก็บไฟล์), Vercel (โฮสต์เว็บไซต์), LINE (เข้าสู่ระบบและส่งข้อความ), Resend (ส่งอีเมล), Stripe (รับชำระค่าแพ็กเกจของร้านค้า) และบริการสร้าง QR Code ซึ่งได้รับเพียงลิงก์ของร้านหรือรหัสการจอง
- ตามกฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นอาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น
6. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชีและประวัติการจอง: ตลอดระยะเวลาที่ใช้บริการ และลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อท่านหรือร้านขอให้ลบ เว้นแต่กฎหมายกำหนดให้เก็บต่อ
- สลิปโอนเงิน: ไม่เกิน 60 วันนับจากวันที่แนบ แล้วลบออกจากระบบ
- เอกสารการเงินของค่าบริการร้านค้า: ตามระยะเวลาที่กฎหมายภาษีกำหนด
8. สิทธิของท่าน
- ขอเข้าถึงและรับสำเนาข้อมูล: ดูประวัติการจองได้ในหน้า "คิวของฉัน" หรือขอสำเนาจากเรา
- ขอแก้ไขข้อมูล: แก้ไขชื่อ เบอร์โทร และอีเมลได้ในโปรไฟล์
- ขอลบ ระงับ หรือคัดค้านการใช้ข้อมูล
- ขอโอนย้ายข้อมูล ในรูปแบบที่อ่านได้ทั่วไป
- ถอนความยินยอม: ในกรณีที่เราอาศัยความยินยอม และเลิกเป็นเพื่อนหรือบล็อก LINE OA ได้ทุกเมื่อ
- ร้องเรียน: ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ติดต่อใช้สิทธิได้ที่ privacy@abit.fyi เราจะตอบกลับภายใน 30 วัน
9. ความปลอดภัยของข้อมูล
ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS ข้อมูลของแต่ละร้านแยกจากกันและเข้าถึงได้ผ่านระบบของเราที่ตรวจสิทธิ์ทุกครั้ง ทุกคนเข้าสู่ระบบด้วย LINE หรือรหัสยืนยันทางอีเมล จึงไม่มีรหัสผ่านที่จะรั่วไหล
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านระบบ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากมีข้อสงสัยหรือต้องการใช้สิทธิของท่าน ติดต่อเราได้ที่ privacy@abit.fyi