นโยบายความเป็นส่วนตัว (SalonX)
StoreHub (ต่อไปนี้เรียกว่า "เรา") ดูแลข้อมูลของท่าน (ผู้ใช้งานแอปพลิเคชัน ทั้งเจ้าของร้าน ทีมงาน และลูกค้าของร้าน) ในแอปพลิเคชัน "SalonX" และ "SalonX Staff" (ต่อไปนี้เรียกว่า "แอปนี้") ตามรายละเอียดด้านล่าง โดยยึดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) — เอกสารฉบับนี้เป็นฉบับร่าง อยู่ระหว่างการตรวจทานโดยฝ่ายกฎหมาย
ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลต่อไปนี้จากท่านผ่านแอปนี้ ทั้งข้อมูลที่ท่านให้เองและข้อมูลที่ระบบเก็บโดยอัตโนมัติ
1-1. ข้อมูลที่ท่านให้กับเรา
เมื่อท่านใช้งานแอปนี้ ท่านอาจให้ข้อมูลต่อไปนี้กับเรา
ข้อมูลบัญชี: อีเมล ชื่อ-นามสกุล เบอร์โทร และข้อมูลยืนยันตัวตนที่ใช้เข้าสู่ระบบ
ข้อมูลธุรกิจ: รายละเอียดร้าน โปรไฟล์ทีมงาน รายการบริการ และการตั้งราคา
ข้อมูลลูกค้าของร้าน: ชื่อ ข้อมูลติดต่อ ประวัติการจอง และรายละเอียดหรือความชอบด้านบริการของลูกค้าที่ร้านของท่านดูแล
รูปภาพและสื่อ: รูปที่ท่านถ่ายหรืออัปโหลดเพื่อการจอง การให้บริการ หรือการเก็บบันทึก
1-2. ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านใช้งานแอปนี้ ระบบเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ
ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ เวอร์ชันระบบปฏิบัติการ รหัสประจำอุปกรณ์ และข้อมูลเครือข่ายมือถือ
ข้อมูลการใช้งาน: ฟีเจอร์ที่เปิดใช้ ระยะเวลาการใช้แอป และรูปแบบการกดใช้งาน
ข้อมูลข้อผิดพลาดและประสิทธิภาพ: บันทึกข้อผิดพลาด รายงานแอปขัดข้อง และตัวชี้วัดการทำงานของแอป
ข้อมูลวินิจฉัยระบบ: ข้อมูลที่จำเป็นต่อการตรวจสอบและแก้ไขปัญหาทางเทคนิค
1-3. สิทธิ์การเข้าถึงบนอุปกรณ์ (Permissions)
แอปนี้อาจขอสิทธิ์การเข้าถึงต่อไปนี้บนอุปกรณ์ของท่าน เพื่อให้ฟีเจอร์ทำงานได้
สิทธิ์
วัตถุประสงค์
กล้อง
เพื่อถ่ายรูปที่เกี่ยวข้องกับการจองและการให้บริการ
คลังรูปภาพ
เพื่อเข้าถึงรูปที่มีอยู่และอัปโหลดเข้าแอป
ไมโครโฟน
เพื่อให้ใช้เสียงได้เมื่อใช้งานกล้อง
ข้อมูลชีวมิติ
เพื่อให้เข้าสู่ระบบอย่างปลอดภัยด้วยลายนิ้วมือหรือใบหน้า
อินเทอร์เน็ต
เพื่อซิงก์ข้อมูลและเชื่อมต่อกับบริการคลาวด์
พื้นที่จัดเก็บ
เพื่อเก็บข้อมูลชั่วคราว (แคช) บนอุปกรณ์สำหรับการใช้งานแบบออฟไลน์
ตำแหน่งที่ตั้ง
เพื่อยืนยันว่าการบันทึกเวลาเข้า-ออกงานของทีมงานเกิดขึ้นที่ร้าน (การตรวจสอบพื้นที่แบบ geofence)
1-4. การใช้ข้อมูลตำแหน่งที่ตั้ง (ฟีเจอร์บันทึกเวลาใน "SalonX Staff")
หากใช้ฟีเจอร์บันทึกเวลาเข้า-ออกงานในแอป "SalonX Staff" เราจะเก็บตำแหน่งของอุปกรณ์ (ละติจูด-ลองจิจูด) เฉพาะขณะกดบันทึกเวลา โดยมีหลักการดังนี้
ช่วงเวลาที่เก็บ: เก็บตำแหน่งเพียงครั้งเดียวเฉพาะวินาทีที่ทีมงานกดบันทึกเวลาเข้า-ออกงานเท่านั้น ไม่มีการเก็บหรือติดตามตำแหน่งต่อเนื่องระหว่างใช้แอปหรือเมื่อแอปทำงานเบื้องหลัง
วัตถุประสงค์: ใช้เพื่อยืนยันว่าการบันทึกเวลาเกิดขึ้นที่ที่ตั้งของร้าน (การตรวจสอบพื้นที่ที่เจ้าของร้านเลือกตั้งค่าเอง) และเพื่อเก็บบันทึกเวลาทำงานอย่างเป็นกลางเท่านั้น ไม่ใช้ติดตามเส้นทางหรือพฤติกรรมของทีมงานโดยเด็ดขาด
ความสมัครใจ: หากไม่อนุญาตให้เข้าถึงตำแหน่ง ก็ยังบันทึกเวลาได้ตามปกติ โดยรายการนั้นจะถูกบันทึกว่า "ไม่มีข้อมูลตำแหน่ง"
การเก็บและการเข้าถึง: ตำแหน่งที่เก็บเป็นส่วนหนึ่งของบันทึกเวลาทำงานรายการนั้น โดยเจ้าของร้านและผู้ใช้ที่มีสิทธิ์ระดับผู้ดูแลเปิดดูได้ในหน้าจัดการบนเว็บ
วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานการปฏิบัติตามสัญญาและฐานประโยชน์อันชอบธรรมตาม PDPA เป็นหลัก การให้บริการ: เพื่อให้ฟีเจอร์ของแอปทำงาน ดูแลรักษาระบบ และให้บริการแก่ท่าน
การให้บริการ: เพื่อให้ฟีเจอร์ของแอปทำงาน ดูแลรักษาระบบ และให้บริการแก่ท่าน
การยืนยันตัวตน: เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
การซิงก์ข้อมูล: เพื่อให้ข้อมูลธุรกิจของท่านตรงกันในทุกอุปกรณ์
การพัฒนาแอป: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
การช่วยเหลือทางเทคนิค: เพื่อวินิจฉัยและแก้ไขปัญหาทางเทคนิค
ความปลอดภัย: เพื่อตรวจจับ ป้องกัน และจัดการการใช้งานที่ไม่ถูกต้องหรือปัญหาด้านความปลอดภัย
การติดต่อสื่อสาร: เพื่อส่งการแจ้งเตือนและข่าวสารอัปเดตที่เกี่ยวข้องกับบริการ
การบันทึกเวลาทำงาน: เพื่อใช้ตำแหน่งที่เก็บขณะทีมงานบันทึกเวลาเข้า-ออกงานใน "SalonX Staff" ยืนยันสถานที่และเก็บบันทึกเวลาทำงานอย่างเป็นกลาง
การเก็บรักษาข้อมูลและความปลอดภัย
เรามีมาตรการเข้มงวดในการคุ้มครองข้อมูลของท่าน และเก็บรักษาข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นหรือตามที่กฎหมายกำหนด
การจัดเก็บข้อมูล: ข้อมูลธุรกิจถูกเก็บอย่างปลอดภัยบนเซิร์ฟเวอร์คลาวด์ของเรา และข้อมูลบางส่วนถูกเก็บชั่วคราวบนอุปกรณ์ของท่านเพื่อให้ใช้งานแบบออฟไลน์ได้
การเข้ารหัส: ข้อมูลถูกเข้ารหัสทั้งระหว่างการรับส่ง (TLS/SSL) และระหว่างการจัดเก็บบนเซิร์ฟเวอร์
4. ผู้ให้บริการภายนอกและการเปิดเผยข้อมูล
เราอาจใช้บริการจากผู้ให้บริการภายนอกในฐานะผู้ประมวลผลข้อมูล เพื่อการทำงาน การพัฒนา และความปลอดภัยของแอปนี้ โดยผู้ให้บริการเหล่านี้ต้องดูแลข้อมูลตามนโยบายความเป็นส่วนตัวของตนและกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ วัตถุประสงค์หลักมีดังนี้
การวิเคราะห์ (Analytics): เพื่อเข้าใจรูปแบบการใช้งานแอปของผู้ใช้
รายงานแอปขัดข้อง: เพื่อระบุและแก้ไขปัญหาทางเทคนิค
การติดตามประสิทธิภาพ: เพื่อปรับการทำงานของแอปให้ลื่นไหลที่สุด
5. การโอนข้อมูลไปต่างประเทศ
ข้อมูลของท่านอาจถูกโอนไปประมวลผลในประเทศอื่นนอกประเทศไทย เช่น บนผู้ให้บริการคลาวด์ระดับสากล ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากประเทศไทย โดยเราจัดให้มีมาตรการคุ้มครองที่เหมาะสมสำหรับการโอนดังกล่าวตามมาตรา 28 และ 29 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
6. สิทธิของท่านและช่องทางติดต่อ
ท่านมีสิทธิตาม PDPA ในการขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ โอนย้าย คัดค้านการประมวลผล และถอนความยินยอม โดยติดต่อเราผ่านช่องทางด้านล่าง และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการใช้ข้อมูลไม่เป็นไปตามกฎหมาย