นโยบายความเป็นส่วนตัว (PDPA)

1) ผู้ควบคุมข้อมูลส่วนบุคคล

2) ขอบเขตและความครอบคลุม

นโยบายนี้ใช้กับลูกค้า ผู้เข้าชมเว็บไซต์ ผู้ติดตามช่องทางโซเชียล ผู้ติดต่อผ่าน LINE OA และผู้รับบริการของ ร้านคุณนายแม่ซาลอน บ่อวิน รวมถึงช่องทางออนไลน์ทั้งหมดของบริษัท เพื่อแจ้งให้ทราบถึงวิธีการที่เราจัดเก็บ ใช้ และคุ้มครองข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

3) ข้อมูลส่วนบุคคลที่เราจัดเก็บ

• ข้อมูลติดต่อ: ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, LINE User ID
• ข้อมูลการจองและการให้บริการ: วันที่-เวลา, คิว, บริการที่เลือก, ประวัติการเข้ารับบริการ, หมายเหตุ/ภาพประกอบ (ถ้ามี)
• ข้อมูลธุรกรรม: รายการชำระเงิน, ยอด/การมัดจำ, หลักฐานการชำระ (ไม่เก็บข้อมูลบัตรเต็มรูปแบบในระบบของเรา)
• ข้อมูลเทคนิค: IP Address, ประเภทอุปกรณ์/เบราว์เซอร์, Cookie ID, พฤติกรรมการใช้งานหน้าเว็บ

4) แหล่งที่มาของข้อมูล

• ท่านให้ข้อมูลแก่เราโดยตรงผ่านแบบฟอร์ม โทรศัพท์ LINE OA หรือที่หน้าร้าน
• เราเก็บโดยอัตโนมัติจากการใช้เว็บไซต์/คุกกี้ และระบบจอง
• บุคคลอื่นให้ข้อมูลแทนท่าน (เช่น ผู้จองให้)

5) วัตถุประสงค์และฐานทางกฎหมาย

• ฐานสัญญา: เพื่อให้บริการและบริหารการจองคิว ยืนยันนัดหมาย และให้บริการหลังการขาย
• ฐานประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต รักษาความปลอดภัย และปรับปรุงคุณภาพบริการ
• ฐานความยินยอม: สำหรับการส่งข้อมูลการตลาด โปรโมชันพิเศษ (ท่านสามารถยกเลิกได้ทุกเมื่อ)
• ฐานหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายบัญชี ภาษี และการร้องขอของหน่วยงานรัฐ

6) คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสม วิเคราะห์การใช้งาน และปรับประสบการณ์ให้เหมาะกับท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจทำให้บางฟังก์ชันใช้งานได้ไม่เต็มที่

8) การโอนข้อมูลไปต่างประเทศ

หากมีการใช้บริการคลาวด์/ผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

9) ระยะเวลาการเก็บรักษา

เราจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ โดยคำนึงถึงอายุความของกฎหมายที่เกี่ยวข้อง เช่น เอกสารบัญชี/ภาษีจะเก็บตามระยะเวลาที่กฎหมายกำหนด หลังพ้นความจำเป็นจะลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

10) มาตรการความปลอดภัย

เราใช้เทคโนโลยีการเข้ารหัสข้อมูล (Encryption) และจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องเท่านั้น โดยระบบฐานข้อมูลได้รับการดูแลภายใต้มาตรฐานความปลอดภัยของ NAMIKAZE GUTE

11) สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอระงับ คัดค้าน หรือขอให้ลบข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิในการถอนความยินยอมได้ทุกเมื่อ

12) การตลาดทางตรงและการสื่อสาร

เราอาจส่งข่าวสารหรือโปรโมชันผ่านอีเมล/LINE ตามที่ท่านให้ความยินยอม ท่านสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อผ่านลิงก์ยกเลิก หรือแจ้งผ่านช่องทางติดต่อของบริษัท

13) ผู้เยาว์

เราไม่ได้มุ่งประสงค์ให้บริการแก่ผู้เยาว์โดยตรง หากจำเป็นต้องประมวลผลข้อมูลผู้เยาว์ จะดำเนินการตามข้อกำหนดกฎหมายรวมถึงการขอความยินยอมจากผู้ปกครองตามที่เกี่ยวข้อง

14) ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

15) การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย โดยจะแจ้งให้ทราบผ่านหน้าเว็บไซต์