ปรับปรุงล่าสุด: 3 กันยายน 2569 · เวอร์ชัน 1.0
บริษัท สโตร์ฮับ (ประเทศไทย) จำกัด — StoreHub (Thailand) Co., Ltd.
100/30-100/33 ชั้น 19 อาคารสาธรนคร ทาวเวอร์ ถนนสาธรเหนือ แขวงสีลม เขตบางรัก กรุงเทพฯ 10500
บริษัท สโตร์ฮับ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า "เรา") เป็นผู้ให้บริการ SalonX นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ทั้งบนเว็บไซต์ salonx.asia แอปพลิเคชัน "SalonX" และ "SalonX Staff" (ต่อไปนี้เรียกว่า "แอปนี้") และช่องทางติดต่อที่เกี่ยวข้อง โดยยึดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
แอปนี้อาจขอสิทธิ์การเข้าถึงต่อไปนี้บนอุปกรณ์ของท่าน เพื่อให้ฟีเจอร์ทำงานได้
| สิทธิ์ | วัตถุประสงค์ |
|---|---|
| กล้อง / คลังรูปภาพ | เพื่อถ่ายหรืออัปโหลดรูปที่เกี่ยวข้องกับการจองและการให้บริการ |
| ไมโครโฟน | เพื่อให้ใช้เสียงได้เมื่อใช้งานกล้อง |
| ข้อมูลชีวมิติ | เพื่อให้เข้าสู่ระบบอย่างปลอดภัยด้วยลายนิ้วมือหรือใบหน้า |
| อินเทอร์เน็ต / พื้นที่จัดเก็บ | เพื่อซิงก์ข้อมูลกับบริการคลาวด์ และเก็บข้อมูลชั่วคราวสำหรับการใช้งานแบบออฟไลน์ |
| ตำแหน่งที่ตั้ง | เพื่อยืนยันว่าการบันทึกเวลาเข้า-ออกงานของทีมงานเกิดขึ้นที่ร้าน (ดูข้อ 1-5) |
การยืนยันตัวตนด้วยลายนิ้วมือหรือใบหน้าเกิดขึ้นบนอุปกรณ์ของท่านเท่านั้น เราไม่ได้รับและไม่จัดเก็บข้อมูลชีวมิติของท่าน
หากใช้ฟีเจอร์บันทึกเวลาเข้า-ออกงานในแอป "SalonX Staff" เราจะเก็บตำแหน่งของอุปกรณ์เพียงครั้งเดียวเฉพาะวินาทีที่ทีมงานกดบันทึกเวลาเท่านั้น เพื่อยืนยันว่าการบันทึกเวลาเกิดขึ้นที่ที่ตั้งของร้าน ไม่มีการเก็บหรือติดตามตำแหน่งต่อเนื่อง และไม่ใช้ติดตามเส้นทางหรือพฤติกรรมของทีมงาน หากไม่อนุญาตให้เข้าถึงตำแหน่ง ก็ยังบันทึกเวลาได้ตามปกติ โดยรายการนั้นจะถูกบันทึกว่า "ไม่มีข้อมูลตำแหน่ง" ตำแหน่งที่เก็บเป็นส่วนหนึ่งของบันทึกเวลาทำงาน ซึ่งเจ้าของร้านและผู้ใช้ระดับผู้ดูแลเปิดดูได้
เว็บไซต์ของเราใช้คุกกี้และเครื่องมือวัดผลเพื่อเข้าใจการใช้งานเว็บไซต์และวัดผลการตลาดของเราเอง ได้แก่ เครื่องมือวิเคราะห์เว็บไซต์ (เช่น Google Analytics) เครื่องมือวัดผลโฆษณา (เช่น ของ Google และ Meta) และคุกกี้ของเราเองสำหรับอ้างอิงที่มาของผู้สนใจบริการ ซึ่งเก็บไม่เกิน 90 วัน ท่านสามารถจัดการหรือปิดการใช้คุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของท่าน โดยบางฟังก์ชันของเว็บไซต์อาจทำงานได้ไม่ครบถ้วน
เราใช้ข้อมูลตามวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานการปฏิบัติตามสัญญา ฐานประโยชน์อันชอบธรรม และความยินยอมในกรณีที่กฎหมายกำหนด
หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญาหรือการให้บริการ เราอาจไม่สามารถให้บริการบางส่วนแก่ท่านได้
สำหรับข้อมูลลูกค้าที่ร้านของท่านบันทึกในระบบ ร้านของท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้าน ตามมาตรา 40 แห่ง PDPA โดยร้านสามารถขอสัญญาประมวลผลข้อมูล (Data Processing Agreement) จากเราได้ผ่านช่องทางติดต่อด้านล่าง
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่
เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น โดยแนวทางหลักคือ
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ข้อมูลของท่านถูกเข้ารหัสทั้งระหว่างการรับส่ง (TLS/SSL) และระหว่างการจัดเก็บบนเซิร์ฟเวอร์ และเราจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องใช้งานเท่านั้น
ข้อมูลของท่านอาจถูกโอนไปประมวลผลในประเทศอื่นนอกประเทศไทย เช่น สหรัฐอเมริกา สิงคโปร์ และมาเลเซีย ผ่านผู้ให้บริการคลาวด์และบริษัทในกลุ่มของเรา ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากประเทศไทย โดยเราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 แห่ง PDPA เช่น ข้อสัญญามาตรฐาน ซึ่งท่านขอรายละเอียดได้ผ่านช่องทางติดต่อด้านล่าง
ท่านมีสิทธิตาม PDPA ในการขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ โอนย้าย คัดค้านการประมวลผล และถอนความยินยอม โดยติดต่อเราผ่านช่องทางด้านล่าง และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการใช้ข้อมูลไม่เป็นไปตามกฎหมาย
หากมีการเปลี่ยนแปลงสำคัญที่กระทบสิทธิของท่าน เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่ท่านให้ไว้ก่อนการเปลี่ยนแปลงมีผล
