นโยบายความเป็นส่วนตัว

1. เราคือใคร และติดต่อเราได้อย่างไร

AkariHeal เป็นสตูดิโอความงามและการผ่อนคลายในประเทศไทย นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดของคุณไว้บ้าง เก็บไว้เพื่ออะไร และคุณขอให้เราทำอะไรกับข้อมูลนั้นได้ จัดทำขึ้นให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลส่วนบุคคลคือ [COMPANY LEGAL NAME] ทะเบียนนิติบุคคลเลขที่ [REGISTRATION NUMBER] สำนักงานตั้งอยู่ที่ [REGISTERED ADDRESS] ประกอบกิจการภายใต้ชื่อ AkariHeal

เรื่องใดที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา [DPO NAME] ที่ [DPO EMAIL] หรือส่งจดหมายมาตามที่อยู่ข้างต้น เราตอบได้ทั้งภาษาไทยและภาษาอังกฤษตามที่คุณสะดวก

2. ขอบเขตของนโยบายนี้

นโยบายนี้ครอบคลุมเว็บไซต์ akariheal.com หน้าจองและหน้าบัญชีผู้ใช้ ประวัติการเข้ารับบริการที่เราบันทึกไว้ และข้อมูลที่ผู้เชี่ยวชาญของเราบันทึกระหว่างดูแลคุณที่สตูดิโอ

นโยบายนี้ไม่ครอบคลุมเว็บไซต์ของผู้อื่นที่เราลิงก์ไปถึง เมื่อคุณออกจากเว็บไซต์ของเราแล้ว นโยบายของผู้ให้บริการรายนั้นจะมีผลแทนฉบับนี้

3. ข้อมูลที่เราเก็บ

เมื่อคุณสร้างบัญชี เราเก็บอีเมลของคุณ และหากคุณให้ไว้ เราจะเก็บหมายเลขโทรศัพท์ ชื่อที่อยากให้เราเรียก และภาษาที่คุณต้องการให้เราติดต่อ อีเมลเป็นข้อมูลที่จำเป็น เพราะเป็นสิ่งที่ใช้ระบุบัญชีของคุณและใช้ส่งการยืนยันการจอง

หากคุณเข้าสู่ระบบด้วย LINE ทาง LINE จะส่งรหัสผู้ใช้ LINE ชื่อที่แสดง รูปโปรไฟล์ และอีเมลเฉพาะกรณีที่คุณอนุญาต มาให้เรา เราไม่ได้ขอข้อมูลอื่นใดจาก LINE เพิ่มเติม หากไม่ต้องการให้เราได้รับข้อมูลชุดนี้ คุณเลือกเข้าสู่ระบบด้วยอีเมลแทนได้

เมื่อคุณจอง เราบันทึกสาขา ทรีตเมนต์ วันและเวลา ผู้เชี่ยวชาญที่คุณระบุหากมี และข้อความที่คุณเขียนในช่องหมายเหตุของแบบฟอร์มจอง ช่องดังกล่าวมีหัวข้อว่า “มีอะไรที่อยากให้เราทราบไหม?” และชวนให้คุณระบุอาการแพ้ สภาพผิว หรือสิ่งที่อยากให้เราหลีกเลี่ยง สิ่งที่คุณเขียนจึงมักเป็นข้อมูลเกี่ยวกับสุขภาพ ขอให้ระบุเท่าที่จำเป็นต่อความปลอดภัยของคุณระหว่างรับบริการเท่านั้น และดูวิธีที่เราดูแลข้อมูลนี้ได้ในข้อ 4

เมื่อคุณเข้ารับบริการ เราบันทึกการเข้ารับบริการนั้น ทรีตเมนต์ที่ได้รับ ผู้เชี่ยวชาญที่ให้บริการ และบันทึกตามที่อธิบายไว้ในข้อ 4 เราบันทึกยอดที่ชำระ วิธีชำระ ไม่ว่าจะเป็นเงินสด การโอนผ่านธนาคาร หรือบัตรที่เคาน์เตอร์ จำนวนเงิน และเลขอ้างอิงการชำระเงิน เราไม่รับชำระด้วยบัตรผ่านช่องทางออนไลน์และไม่ได้เชื่อมต่อกับผู้ให้บริการรับชำระเงินออนไลน์ เราจึงไม่เคยได้รับหรือจัดเก็บหมายเลขบัตรของคุณ

หากคุณซื้อแพ็กเกจแบบชำระล่วงหน้าหรือบัตรของขวัญ เราบันทึกการซื้อ จำนวนครั้งคงเหลือ และระยะเวลาที่ใช้สิทธิ์ได้ หากคุณซื้อบัตรของขวัญให้ผู้อื่นและระบุชื่อผู้รับ ชื่อนั้นเป็นข้อมูลส่วนบุคคลของบุคคลอื่น เราใช้เพียงเพื่อออกบัตรและตรวจสอบตอนใช้สิทธิ์ ไม่ได้สร้างบัญชีให้ผู้รับและไม่ได้ติดต่อผู้รับ ทั้งนี้ ขอให้คุณแจ้งผู้รับด้วยว่าได้ให้ชื่อของเขาไว้กับเรา

พนักงานของเราอาจจดบันทึกสั้น ๆ เกี่ยวกับคุณไว้ในบัญชี เช่น คุณสะดวกกับผู้เชี่ยวชาญท่านใด หรือชอบช่วงเวลาไหน บันทึกเหล่านี้เป็นบันทึกการทำงาน ไม่ใช่แฟ้มลับ คุณขอดูได้ทุกเมื่อตามข้อ 11

เมื่อคุณเข้าสู่ระบบ เราเก็บข้อมูลการเข้าใช้งาน ได้แก่ เบราว์เซอร์หรืออุปกรณ์ที่ใช้ และหมายเลข IP ที่เชื่อมต่อเข้ามา เมื่อคุณขอลิงก์หรือรหัสสำหรับเข้าสู่ระบบ เราเก็บอีเมลของคุณ สำเนารหัสที่ผ่านการเข้ารหัสแบบทางเดียว และจำนวนครั้งที่มีการลองใส่รหัส ทั้งหมดนี้มีไว้เพื่อกันไม่ให้ผู้อื่นเข้าถึงบัญชีของคุณ

เราเก็บบันทึกการตรวจสอบภายในของการกระทำสำคัญในระบบ ว่าใครทำอะไร กับข้อมูลรายการใด เมื่อใด และจากหมายเลข IP ใด บันทึกนี้เก็บภาพข้อมูลก่อนและหลังการแก้ไข จึงอาจมีสำเนาของข้อมูลที่กล่าวถึงข้างต้นรวมอยู่ด้วย เรามีไว้เพื่อให้ตรวจสอบย้อนหลังได้เมื่อเกิดความผิดพลาดหรือการใช้งานโดยมิชอบ

4. ภาพถ่ายและบันทึกสภาพผิว ซึ่งเป็นข้อมูลอ่อนไหว

ข้อมูลสองประเภทที่เราเก็บถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA เราจึงดูแลต่างจากข้อมูลอื่นทั้งหมด

ภาพถ่าย เมื่อคุณให้ความยินยอมโดยชัดแจ้ง ผู้เชี่ยวชาญอาจถ่ายภาพใบหน้าและผิวของคุณ เพื่อให้เปรียบเทียบสภาพผิวระหว่างการเข้ารับบริการแต่ละครั้งได้ ภาพเหล่านี้เก็บอยู่ในพื้นที่จัดเก็บบนคลาวด์แบบปิด ไม่มีที่อยู่สาธารณะ เข้าถึงด้วยการเดาลิงก์ไม่ได้ และจะส่งออกผ่านหน้าที่ตรวจสอบสิทธิ์ของผู้ขอเท่านั้น ผู้ที่เห็นภาพได้มีเพียงตัวคุณเอง ผู้เชี่ยวชาญที่ให้บริการคุณ และผู้จัดการของสาขาที่คุณไปใช้บริการ เราไม่เผยแพร่ ไม่ใช้ในการโฆษณาหรือบนสื่อสังคมออนไลน์ และไม่ส่งต่อให้ผู้ใดนอก AkariHeal

ระบบของเราจะไม่จัดเก็บภาพถ่ายที่ไม่มีบันทึกความยินยอมของคุณกำกับไว้ เราขออนุญาตด้วยวาจาต่อหน้าคุณก่อนเปิดกล้องทุกครั้ง และบันทึกไว้ว่าคุณตกลงกับข้อความฉบับใด เมื่อใด ด้วยวิธีใด และพนักงานคนใดเป็นผู้รับความยินยอมนั้น ความยินยอมนี้ขอแยกต่างหาก การยอมรับข้อกำหนดการใช้บริการหรือนโยบายฉบับนี้ไม่ถือเป็นการยินยอมให้ถ่ายภาพ และคุณใช้บริการอื่นทั้งหมดของเราได้โดยไม่ต้องถ่ายภาพเลย

บันทึกสภาพผิว หลังให้บริการทุกครั้ง ผู้เชี่ยวชาญจะเขียนบันทึกสั้น ๆ ว่าสังเกตเห็นอะไรและใช้ผลิตภัณฑ์ใด เพื่อให้ครั้งต่อไปต่อยอดจากครั้งก่อนได้ บันทึกบางส่วนเขียนถึงคุณโดยตรงและแสดงอยู่ในประวัติการเข้ารับบริการของคุณ อีกส่วนหนึ่งกำกับไว้เป็นบันทึกภายในซึ่งพนักงานของเราเท่านั้นที่เห็น เป็นบันทึกการทำงานสำหรับประวัติการดูแล คุณยังคงขอดูและขอให้แก้ไขได้ตามข้อ 11

ข้อความที่คุณเขียนในแบบฟอร์มจองอธิบายไว้แล้วในข้อ 3 หากข้อความนั้นระบุอาการแพ้หรือสภาพผิว เราถือว่าเป็นข้อมูลอ่อนไหวเช่นกัน และใช้เพียงเพื่อความปลอดภัยของคุณระหว่างรับบริการเท่านั้น หากคุณไม่สะดวกเขียนลงไป เว้นช่องนั้นไว้ได้ แล้วแจ้งผู้เชี่ยวชาญด้วยตนเองเมื่อมาถึงสตูดิโอ

5. เหตุใดเราจึงใช้ข้อมูลของคุณ และฐานทางกฎหมายที่ใช้

การใช้ข้อมูลของคุณทุกวัตถุประสงค์ต้องมีฐานทางกฎหมายรองรับตาม PDPA กรณีที่เราอาศัยความยินยอม คุณถอนได้ กรณีที่อาศัยฐานอื่น เราระบุไว้ให้ชัดด้านล่างนี้

เพื่อรับและรักษาการจอง ให้บริการทรีตเมนต์ ดูแลแพ็กเกจแบบชำระล่วงหน้าและบัตรของขวัญ และรับชำระเงิน ฐานที่ใช้คือการปฏิบัติตามสัญญาที่เรามีกับคุณ

เพื่อส่งการยืนยันการจอง การเปลี่ยนแปลง การแจ้งเตือน และใบเสร็จ ฐานที่ใช้คือการปฏิบัติตามสัญญาที่เรามีกับคุณ ข้อความเหล่านี้เป็นการสื่อสารเรื่องบริการ ไม่ใช่การตลาด และปิดไม่ได้ตราบที่คุณยังมีการจองค้างอยู่

เพื่อถ่าย จัดเก็บ และแสดงภาพใบหน้าและผิวของคุณ และเพื่อเก็บบันทึกภายในเกี่ยวกับสภาพผิว ฐานที่ใช้คือความยินยอมโดยชัดแจ้งของคุณ ซึ่งขอแยกต่างหากเฉพาะวัตถุประสงค์นี้เท่านั้น

เพื่อจัดทำบัญชี ใบกำกับภาษี และใบเสร็จ ฐานที่ใช้คือการปฏิบัติหน้าที่ตามกฎหมายภาษีอากรและกฎหมายว่าด้วยการบัญชีของไทย

เพื่อรักษาความมั่นคงปลอดภัยของบัญชีและระบบ ได้แก่ บันทึกการเข้าสู่ระบบ การจำกัดอัตราการเรียกใช้ และบันทึกการตรวจสอบภายใน ฐานที่ใช้คือประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันการทุจริตและการเข้าถึงโดยไม่ได้รับอนุญาต ซึ่งได้ชั่งน้ำหนักกับสิทธิความเป็นส่วนตัวของคุณแล้ว คุณคัดค้านได้ตามข้อ 11 แต่บางส่วนเราอาจจำเป็นต้องเก็บไว้เพื่อคุ้มครองลูกค้าท่านอื่น

เพื่อดูว่าทรีตเมนต์ใดมีผู้จองมากน้อยเพียงใด แต่ละสาขาเป็นอย่างไร และเพื่อคำนวณค่าตอบแทนของพนักงาน ฐานที่ใช้คือประโยชน์โดยชอบด้วยกฎหมายในการบริหารกิจการ เราทำจากข้อมูลการจองและการชำระเงิน ไม่ได้ทำจากภาพถ่ายหรือบันทึกสภาพผิวของคุณ

เราไม่ส่งข้อความเพื่อการตลาด หากในอนาคตเราต้องการส่ง เราจะขอความยินยอมจากคุณแยกต่างหากก่อน และจะไม่ถือว่าการที่คุณเคยจองบริการกับเราเป็นการอนุญาตให้ส่งข่าวสารการตลาด

6. คุกกี้

เราตั้งคุกกี้เฉพาะที่เว็บไซต์ขาดไม่ได้เท่านั้น ได้แก่ คุกกี้ที่ทำให้คุณอยู่ในสถานะเข้าสู่ระบบ และคุกกี้อายุสั้นอีกสองรายการที่ทำให้การเข้าสู่ระบบด้วย LINE เสร็จสมบูรณ์อย่างปลอดภัย ทั้งหมดจะถูกลบเมื่อหมดความจำเป็น

เราไม่ใช้เครื่องมือวิเคราะห์การใช้งาน ไม่ใช้พิกเซลโฆษณา ไม่ใช้สคริปต์ติดตาม และไม่ใช้ฟอนต์จากผู้ให้บริการภายนอก ไม่มีสิ่งใดบนเว็บไซต์นี้ที่ติดตามคุณไปยังเว็บไซต์อื่นหรือรายงานการเข้าชมของคุณให้ผู้ใด เราจึงไม่มีแถบขอความยินยอมคุกกี้ เพราะไม่มีสิ่งใดต้องขอ

7. เราเปิดเผยข้อมูลให้ผู้ใดบ้าง

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่แลกเปลี่ยน และไม่ส่งให้ผู้โฆษณา

เราใช้ผู้ให้บริการจำนวนไม่มาก ซึ่งประมวลผลข้อมูลตามคำสั่งของเราและไม่ใช้เพื่อวัตถุประสงค์ของตนเอง ทุกรายผูกพันตามสัญญาที่จำกัดสิ่งที่ทำกับข้อมูลได้

Cloudflare, Inc. ให้บริการโฮสต์เว็บไซต์และแอปพลิเคชัน จัดเก็บฐานข้อมูลและภาพถ่ายของเรา และให้บริการจำกัดอัตราการเรียกใช้ จึงมีสิทธิเข้าถึงเชิงเทคนิคต่อข้อมูลทุกอย่างที่กล่าวถึงในนโยบายนี้ นอกจากนี้ Cloudflare ยังเก็บล็อกการเรียกใช้เว็บไซต์ของเรา ซึ่งรวมถึงหมายเลข IP ด้วย

Resend ให้บริการส่งอีเมลเกี่ยวกับธุรกรรม เช่น ลิงก์เข้าสู่ระบบ การยืนยันการจอง และใบเสร็จ โดยได้รับอีเมลของผู้รับและเนื้อหาทั้งฉบับของข้อความ

LINE Corporation ให้บริการทางเลือกในการเข้าสู่ระบบด้วย LINE หากคุณใช้ช่องทางนี้ LINE จะทราบว่าคุณเข้าสู่ระบบของ AkariHeal เราไม่ได้ส่งข้อมูลการรับบริการของคุณให้ LINE

เราอาจเปิดเผยข้อมูลต่อที่ปรึกษาวิชาชีพ เช่น ผู้ทำบัญชีหรือทนายความ เฉพาะเท่าที่จำเป็นและภายใต้หน้าที่รักษาความลับ และต่อหน่วยงานของรัฐ ศาล หรือหน่วยงานกำกับดูแล เมื่อกฎหมายกำหนดให้เราต้องเปิดเผย

การชำระเงินทำที่สตูดิโอหรือโดยการโอนผ่านธนาคาร เราไม่มีการรับชำระด้วยบัตรทางออนไลน์และไม่ได้เชื่อมต่อกับผู้ให้บริการรับชำระเงินออนไลน์ จึงไม่มีผู้ประมวลผลการชำระเงินรายใดได้รับข้อมูลของคุณจากเรา ทั้งนี้ ธนาคารของคุณย่อมเห็นรายการโอนที่คุณทำมายังเรา ภายใต้เงื่อนไขของธนาคารเอง

หากกิจการของเราถูกโอนไปยังผู้ประกอบการรายอื่นในอนาคต ข้อมูลของคุณอาจโอนไปด้วย เราจะแจ้งให้คุณทราบก่อนที่จะเกิดขึ้น และสิทธิทุกข้อในนโยบายนี้ยังคงอยู่กับคุณ

8. ข้อมูลของคุณถูกประมวลผลที่ใด และการส่งออกนอกประเทศ

Cloudflare และ Resend ประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย บนโครงสร้างพื้นฐานที่ตั้งอยู่ในหลายประเทศ หมายความว่าข้อมูลของคุณ รวมถึงภาพถ่ายหากคุณให้ความยินยอมไว้ ถูกส่งออกนอกราชอาณาจักร

PDPA อนุญาตให้ส่งข้อมูลออกนอกประเทศได้เฉพาะกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ หรือมีมาตรการคุ้มครองที่ได้รับการรับรอง เราอาศัย [CROSS-BORDER TRANSFER MECHANISM — ให้ที่ปรึกษากฎหมายยืนยัน] ประกอบกับข้อตกลงการประมวลผลข้อมูลที่ทำไว้กับผู้ให้บริการแต่ละราย คุณขอรายละเอียดของมาตรการที่เราอาศัยได้ที่ [DPO EMAIL]

LINE ดำเนินการจากประเทศญี่ปุ่น และนโยบายของ LINE เองมีผลกับบัญชีที่คุณมีอยู่กับผู้ให้บริการรายนั้น

9. เราเก็บข้อมูลไว้นานเท่าใด

เราเก็บข้อมูลไว้เพียงเท่าที่ยังมีเหตุผลรองรับ จากนั้นจึงลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ กรณีที่กฎหมายกำหนดระยะเวลาขั้นต่ำไว้ ให้ถือตามระยะเวลานั้น

ข้อมูลบัญชีและข้อมูลติดต่อ [RETENTION PERIOD — account and contact details] นับจากการเข้ารับบริการครั้งล่าสุดของคุณ

การจอง ประวัติการเข้ารับบริการ และบันทึกที่เขียนถึงคุณ [RETENTION PERIOD — visit records]

บันทึกสภาพผิวสำหรับใช้ภายใน [RETENTION PERIOD — internal treatment notes]

ภาพถ่าย เก็บไว้จนกว่าคุณจะถอนความยินยอม หรือ [RETENTION PERIOD — photographs] แล้วแต่ระยะใดถึงก่อน การถอนความยินยอมจะลบภาพทันที ดูข้อ 11

บันทึกการชำระเงิน แพ็กเกจ บัตรของขวัญ และเอกสารทางบัญชี [RETENTION PERIOD — accounting records] ซึ่งกำหนดโดยกฎหมายภาษีอากรและกฎหมายว่าด้วยการบัญชีของไทย และเราย่นระยะเวลาให้ตามคำขอของคุณไม่ได้

ข้อมูลการเข้าสู่ระบบและรหัสสำหรับเข้าสู่ระบบ ข้อมูลการเข้าสู่ระบบจะหมดอายุและถูกลบโดยอัตโนมัติ ส่วนรหัสที่ไม่ได้ใช้จะถูกลบหลังหมดอายุในเวลาไม่นาน

บันทึกการตรวจสอบภายใน [RETENTION PERIOD — audit log]

บันทึกความยินยอม เก็บไว้ตลอดระยะเวลาที่เรายังถือครองข้อมูลที่ความยินยอมนั้นอนุญาต และต่อไปอีก [RETENTION PERIOD — consent records] เพื่อให้เราแสดงได้ว่าคุณตกลงกับข้อความใดและเมื่อใด

10. เราคุ้มครองข้อมูลของคุณอย่างไร

ภาพถ่ายเก็บอยู่ในพื้นที่จัดเก็บแบบปิด ไม่มี URL สาธารณะ ลิงก์ที่หน้าเว็บของเราเองใช้จะอ้างถึงหมายเลขรายการ ไม่ใช่ชื่อไฟล์ และเซิร์ฟเวอร์จะตรวจสอบว่าผู้ขอเป็นใครก่อนส่งภาพออกไป ผู้ที่ไม่มีสิทธิ์เห็นภาพจะได้รับคำตอบว่าไม่พบภาพนั้น แทนที่จะเป็นคำตอบว่าถูกปฏิเสธสิทธิ์

ข้อมูลการเข้าสู่ระบบจัดเก็บในรูปแบบที่เข้ารหัสทางเดียว สำเนาฐานข้อมูลที่หลุดออกไปจึงไม่ทำให้ผู้ใดสวมรอยเป็นคุณได้ รหัสผ่านของพนักงานจัดเก็บด้วย PBKDF2-HMAC-SHA256 จำนวน 600,000 รอบ พร้อมค่าสุ่มเฉพาะราย จึงอ่านย้อนกลับไม่ได้ ทำได้เพียงตรวจสอบว่าตรงกันหรือไม่

ลิงก์และรหัสสำหรับเข้าสู่ระบบใช้ได้ครั้งเดียว มีอายุสั้น จัดเก็บแบบเข้ารหัส และจำกัดจำนวนครั้งของการเรียกใช้ จึงไม่อาจหารหัสได้ด้วยการเดาซ้ำ ๆ

การเข้าถึงข้อมูลจำกัดตามบทบาทหน้าที่ ผู้เชี่ยวชาญเห็นเฉพาะการเข้ารับบริการที่ตนมีส่วนร่วม ผู้จัดการเห็นเฉพาะสาขาที่ตนรับผิดชอบ และการกระทำสำคัญจะถูกบันทึกไว้พร้อมชื่อผู้กระทำ

ระบบของเราปฏิเสธการจัดเก็บภาพถ่ายที่ไม่มีบันทึกความยินยอมกำกับไว้ กฎข้อนี้บังคับใช้โดยตัวฐานข้อมูลเอง ไม่ได้อาศัยความจำของพนักงาน

เว็บไซต์ให้บริการผ่าน HTTPS

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และจะแจ้งคุณในกรณีที่กฎหมายกำหนด

11. สิทธิของคุณ

PDPA ให้สิทธิแก่คุณตามที่ระบุไว้ด้านล่างนี้ การใช้สิทธิไม่มีค่าใช้จ่าย ติดต่อมาที่ [DPO EMAIL] หรือแจ้งพนักงานคนใดก็ได้ที่สตูดิโอเพื่อส่งต่อให้เรา เราจะยืนยันตัวตนของคุณก่อนดำเนินการ เพื่อไม่ให้ผู้อื่นใช้สิทธิเหล่านี้ในทางที่กระทบคุณ และเราจะตอบภายใน 30 วัน

สิทธิขอเข้าถึงและขอสำเนา คุณขอทราบได้ว่าเราเก็บข้อมูลใดของคุณไว้ เก็บเพื่ออะไร ได้มาจากที่ใด และขอสำเนาได้

สิทธิขอแก้ไข หากข้อมูลที่เราเก็บไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน รวมถึงบันทึกที่ผู้เชี่ยวชาญเขียนไว้ คุณขอให้เราแก้ไขได้

สิทธิขอลบ คุณขอให้เราลบข้อมูลที่เก็บไว้ได้ เราจะดำเนินการให้ เว้นแต่ส่วนที่ต้องเก็บไว้เพื่อปฏิบัติหน้าที่ตามกฎหมาย เช่น ภาษีและบัญชี หรือเพื่อก่อตั้งสิทธิเรียกร้องหรือต่อสู้คดี เราจะแจ้งให้คุณทราบว่าเก็บส่วนใดไว้และด้วยเหตุใด

สิทธิขอให้โอนย้ายข้อมูล สำหรับข้อมูลที่คุณให้ไว้กับเราและเราประมวลผลบนฐานความยินยอมหรือฐานสัญญา คุณขอรับในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้เราส่งต่อให้ผู้อื่นเท่าที่ทำได้ในทางเทคนิค

สิทธิคัดค้าน คุณคัดค้านการใช้ข้อมูลที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายได้ เราจะหยุด เว้นแต่พิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าสิทธิของคุณ

สิทธิขอให้ระงับการใช้ คุณขอให้เราเก็บข้อมูลไว้แต่หยุดใช้ได้ เช่น ระหว่างที่เรากำลังตรวจสอบคำขอแก้ไขของคุณ

สิทธิถอนความยินยอม กรณีที่เราอาศัยความยินยอมของคุณ คุณถอนได้ทุกเมื่อ และการถอนทำได้ง่ายเท่ากับตอนให้ความยินยอม ทั้งนี้ การถอนไม่กระทบการประมวลผลที่เราทำไปแล้วโดยชอบก่อนการถอน

เฉพาะเรื่องภาพถ่าย คุณถอนความยินยอมได้ด้วยตนเองจากหน้าบัญชีของคุณ หรือแจ้งพนักงานคนใดก็ได้ เมื่อคุณถอน เราจะลบทั้งไฟล์ภาพออกจากพื้นที่จัดเก็บและลบตัวความยินยอมนั้น ภาพจะหายไปจริง ไม่ใช่เพียงถูกซ่อน และภาพประจำบัญชีของคุณจะถูกล้างไปพร้อมกัน จากนั้นเราจะถ่ายภาพคุณอีกไม่ได้ จนกว่าคุณจะให้ความยินยอมใหม่

เราอาจปฏิเสธคำขอหรือคิดค่าใช้จ่าย หากคำขอนั้นไม่มีมูลอย่างชัดแจ้งหรือเป็นการขอซ้ำเกินสมควร และหากเป็นเช่นนั้นเราจะชี้แจงเหตุผลเป็นลายลักษณ์อักษร คุณร้องเรียนการตัดสินใจดังกล่าวได้ตามข้อ 14

12. ข้อมูลของผู้เยาว์

บริการของเรามีไว้สำหรับผู้บรรลุนิติภาวะ ตามกฎหมายไทย บุคคลบรรลุนิติภาวะเมื่ออายุ 20 ปี กรณีลูกค้าอายุน้อยกว่านั้น เราจะขอความยินยอมจากบิดามารดาหรือผู้ใช้อำนาจปกครองตามที่ PDPA กำหนด ก่อนเก็บข้อมูลใด ๆ และก่อนการถ่ายภาพ

หากคุณเชื่อว่าข้อมูลของผู้เยาว์มาถึงเราโดยไม่มีความยินยอมดังกล่าว ติดต่อ [DPO EMAIL] แล้วเราจะลบให้

13. การเปลี่ยนแปลงนโยบายนี้

เราปรับปรุงนโยบายนี้เมื่อสิ่งที่เราทำเปลี่ยนไป วันที่ด้านบนบอกให้ทราบว่าคุณกำลังอ่านฉบับใด และเราเก็บฉบับก่อนหน้าไว้

หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบก่อนมีผลใช้บังคับ ทางอีเมลตามที่อยู่ในบัญชีของคุณ หรือด้วยประกาศบนเว็บไซต์

หากการเปลี่ยนแปลงกระทบเรื่องที่คุณเคยให้ความยินยอมไว้ ความยินยอมเดิมจะสิ้นผล และเราจะขอใหม่ นโยบายฉบับใหม่จะไม่แปลงตัวเองเป็นการอนุญาตที่คุณไม่เคยให้

14. การร้องเรียน

หากคุณไม่พอใจวิธีที่เราจัดการข้อมูลของคุณ กรุณาแจ้งเราก่อนที่ [DPO EMAIL] เรื่องส่วนใหญ่แก้ไขได้เร็วที่สุดด้วยการบอกกันตรง ๆ

คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานกำกับดูแลการบังคับใช้ PDPA ในประเทศไทย รายละเอียดการติดต่อเผยแพร่อยู่ที่ pdpc.or.th

ไม่มีข้อความใดในนโยบายนี้ที่ตัดสิทธิที่คุณมีอยู่ตามกฎหมายไทย