นโยบายความเป็นส่วนตัว

1. บทบาทของเราต่อข้อมูลแต่ละประเภท

QueueD เก็บข้อมูลส่วนบุคคลสองกลุ่มที่มีบทบาทต่างกัน และเราอธิบายแยกกันตลอดทั้งเอกสารนี้

• ข้อมูลบัญชีของร้าน เช่น ชื่อเจ้าของร้าน อีเมล พนักงานที่คุณเชิญ ส่วนนี้ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
• ข้อมูลลูกค้าที่ร้านบันทึกไว้ เช่น ชื่อและเบอร์โทรของผู้มาใช้บริการ ส่วนนี้ ร้านเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลแทนร้าน หากคุณเป็นลูกค้าของร้านและต้องการใช้สิทธิ์ของคุณ กรุณาติดต่อร้านที่คุณใช้บริการโดยตรง เราจะให้ความร่วมมือกับร้านในการดำเนินการตามคำขอนั้น

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชีร้านและพนักงาน

• ชื่อร้าน ที่อยู่ร้าน เบอร์โทรร้าน เวลาทำการ วันหยุด
• ชื่อเจ้าของร้าน อีเมลที่ใช้เข้าสู่ระบบ และรหัสผ่านที่เก็บในรูปแบบเข้ารหัสทางเดียว
• ชื่อพนักงาน อีเมลเข้าสู่ระบบ (ถ้ามี) รูปภาพ ตารางงาน และวันหยุด
• แพ็กเกจที่ใช้ สถานะการสมัครสมาชิก ประวัติการเรียกเก็บเงิน

ข้อมูลลูกค้าที่ร้านบันทึก

• ชื่อ เบอร์โทร LINE user ID และชื่อที่แสดงบน LINE (ถ้าร้านบันทึกไว้ หรือลูกค้าเชื่อมต่อ LINE)
• บันทึกช่วยจำที่ร้านเขียนถึงลูกค้ารายนั้น
• ประวัติการจอง เวลานัด บริการที่ใช้ ราคา จำนวนครั้งที่มาและไม่มาตามนัด ยอดใช้จ่ายสะสม และสถานะบัญชีดำที่ร้านกำหนด

ข้อมูลที่เกิดจากการใช้งาน

• หมายเลข IP ใช้เพื่อจำกัดจำนวนครั้งของการเข้าสู่ระบบและการสมัคร ป้องกันการเดารหัสผ่าน
• บันทึกข้อผิดพลาดของระบบเพื่อแก้ไขปัญหา

สิ่งที่เราไม่เก็บ: เราไม่เก็บเลขบัตรเครดิต วันหมดอายุ หรือ CVV เลขบัตรถูกส่งจากเบราว์เซอร์ของคุณตรงไปยัง Beam โดยไม่ผ่านเซิร์ฟเวอร์ของเรา เราเก็บเพียงรหัสอ้างอิงบัตรและประเภทวิธีชำระเงิน และเราไม่ใช้เครื่องมือติดตามโฆษณาหรือขายข้อมูลของคุณให้ใคร

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา สร้างบัญชี ยืนยันตัวตน จัดตารางคิว และเก็บค่าบริการตามแพ็กเกจที่เลือก
• ประโยชน์อันชอบด้วยกฎหมาย รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ และปรับปรุงบริการ
• ปฏิบัติตามกฎหมาย เก็บเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด

เราส่งอีเมลเกี่ยวกับบริการ เช่น ยืนยันอีเมล ตั้งรหัสผ่าน และแจ้งสถานะการเรียกเก็บเงิน อีเมลเหล่านี้จำเป็นต่อการใช้บริการและไม่สามารถยกเลิกรับได้ระหว่างที่ยังมีบัญชีอยู่

4. ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการต่อไปนี้ในการดำเนินระบบ แต่ละรายเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน และบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ซึ่งหมายความว่าข้อมูลของคุณอาจถูกส่งออกนอกราชอาณาจักร

• Neon ฐานข้อมูลหลัก
• Prisma Data Platform ตัวกลางเชื่อมต่อและแคชฐานข้อมูล
• Cloudflare R2 จัดเก็บรูปภาพที่อัปโหลด
• Upstash จำกัดอัตราการเรียกใช้งานเพื่อความปลอดภัย
• Beam รับชำระเงิน (ผู้ให้บริการในประเทศไทย)
• Resend ส่งอีเมลเกี่ยวกับบริการ
• Render และ Netlify โฮสต์ระบบและเว็บไซต์

หากร้านเปิดใช้การแจ้งเตือนลูกค้าผ่าน LINE ชื่อและช่องทางติดต่อของลูกค้าจะถูกส่งไปยังผู้ให้บริการช่องทางนั้นเพื่อส่งข้อความตามที่ร้านสั่ง

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลภายนอกเพื่อการตลาด

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลร้านและข้อมูลลูกค้าของร้านจะถูกเก็บไว้ตลอดเวลาที่บัญชียังใช้งานอยู่
• หลังยกเลิกบัญชี เราจะเก็บข้อมูลไว้อีก 90 วัน เพื่อให้คุณกู้คืนบัญชีได้ จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้โดยอัตโนมัติ
• หากต้องการให้ลบก่อนครบกำหนด ติดต่อ support@queue-d.app เราจะดำเนินการภายใน 30 วัน
• บันทึกการแก้ไขข้อมูลภายในร้าน ซึ่งระบุว่าใครเป็นผู้แก้ไขและแก้ไขเมื่อใด จะถูกเก็บไว้ 30 วัน แล้วลบโดยอัตโนมัติ
• เอกสารที่เกี่ยวกับการเงินและภาษีจะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด แม้บัญชีจะถูกลบไปแล้ว

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังนี้

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล
• ขอระงับการใช้ข้อมูล
• คัดค้านการเก็บรวบรวมหรือใช้ข้อมูล
• ขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมที่เคยให้ไว้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิ์ได้โดยติดต่อ support@queue-d.app เราจะดำเนินการภายใน 30 วัน หากคุณเป็นลูกค้าของร้านที่ใช้ QueueD กรุณาติดต่อร้านนั้นก่อน เนื่องจากร้านเป็นผู้ควบคุมข้อมูลของคุณ

7. ความปลอดภัยของข้อมูล

• รหัสผ่านถูกเก็บด้วยการเข้ารหัสทางเดียว เราไม่สามารถอ่านรหัสผ่านของคุณได้
• การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
• ข้อมูลของแต่ละร้านถูกแยกออกจากกัน ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านได้
• จำกัดจำนวนครั้งของการเข้าสู่ระบบเพื่อป้องกันการเดารหัสผ่าน

ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

8. การเข้าใช้งานร้านของคุณโดยทีมงาน QueueD

ในบางกรณี ทีมงานของเราจำเป็นต้องเข้าใช้งานระบบจัดการร้านของคุณในฐานะเจ้าของร้าน เพื่อตรวจสอบหรือแก้ไขปัญหาที่คุณแจ้งเข้ามา หรือปัญหาที่เราตรวจพบเอง

• ทุกครั้งที่เกิดขึ้น เราจะส่งอีเมลแจ้งเจ้าของร้านทันที พร้อมเหตุผลที่ทีมงานระบุไว้
• สิทธิ์การเข้าใช้งานแต่ละครั้งมีอายุ 15 นาที
• ดูประวัติการเข้าใช้งานทั้งหมด และดูว่ารายการแก้ไขใดมาจากทีมงานของเรา ได้ในหน้าตั้งค่าของระบบจัดการร้าน
• เราไม่เข้าใช้งานร้านของคุณเพื่อวัตถุประสงค์ทางการตลาด หรือเพื่อดูข้อมูลลูกค้าของคุณโดยไม่มีเหตุจำเป็น

9. คุกกี้และการจัดเก็บบนเครื่องของคุณ

เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณาหรือการวิเคราะห์พฤติกรรม ระบบจัดการร้านเก็บโทเคนการเข้าสู่ระบบและการตั้งค่าโหมดสีไว้บนเบราว์เซอร์ของคุณ เพื่อให้คุณไม่ต้องเข้าสู่ระบบซ้ำทุกครั้ง ซึ่งจำเป็นต่อการใช้งาน

10. ข้อมูลของผู้เยาว์

บริการนี้มีไว้สำหรับผู้ประกอบการ เราไม่เก็บข้อมูลจากผู้เยาว์โดยเจตนา หากร้านบันทึกข้อมูลลูกค้าที่เป็นผู้เยาว์ ร้านมีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งทางอีเมลหรือในแอปล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

12. ติดต่อเรา

ผู้ควบคุมข้อมูล: QueueD
อีเมล: support@queue-d.app

ดูช่องทางติดต่ออื่นได้ที่หน้า ติดต่อเรา