นโยบายความเป็นส่วนตัวสำหรับร้านค้า

นโยบายความเป็นส่วนตัวสำหรับร้านค้า CHOM Booking

ปรับปรุงล่าสุด: 30 กันยายน 2569

ห้างหุ้นส่วนจำกัด จีเอ็มเทค โซลูชั่น เลขประจำตัวผู้เสียภาษี 0653563000977 สำนักงานตั้งอยู่เลขที่ 444/315 หมู่ 7 ตำบลสมอแข อำเภอเมืองพิษณุโลก จังหวัดพิษณุโลก 65000 ("บริษัท" หรือ "เรา") ผู้ให้บริการแพลตฟอร์ม CHOM Booking ("CHOM") จัดทำนโยบายนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เพื่ออธิบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของเจ้าของร้าน ผู้จัดการ พนักงาน ช่าง และผู้ใช้งานฝั่งร้าน ("ท่าน") ที่ใช้ระบบจัดการร้าน แอปพลิเคชันสำหรับร้านค้า และเว็บไซต์ business.chombooking.com

สำหรับข้อมูลของลูกค้าที่จองคิวผ่าน CHOM ดูได้ที่นโยบายความเป็นส่วนตัวสำหรับลูกค้า

1. บทบาทของบริษัท

1.1 บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลของท่านในฐานะผู้ใช้งานฝั่งร้านตามนโยบายนี้

1.2 สำหรับข้อมูลลูกค้าที่ร้านค้าเก็บไว้ในระบบ ร้านค้าเป็นผู้ควบคุมข้อมูล และบริษัทเป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้าน รายละเอียดอยู่ในข้อ 10 ของข้อกำหนดและเงื่อนไขสำหรับร้านค้า

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีผู้ใช้: ชื่อ เบอร์โทรศัพท์ที่ยืนยันด้วยรหัส OTP อีเมล บทบาทและสิทธิ์การใช้งาน และเวลาเข้าสู่ระบบล่าสุด

2.2 ข้อมูลร้านและผู้ประกอบการ: ชื่อร้าน ที่อยู่ พิกัดที่ตั้ง เบอร์โทรศัพท์ร้าน ลิงก์โซเชียลมีเดีย เลขประจำตัวผู้เสียภาษีและชื่อตามทะเบียน ซึ่งอาจเป็นข้อมูลส่วนบุคคลในกรณีที่ร้านดำเนินกิจการโดยบุคคลธรรมดา

2.3 ข้อมูลการรับชำระเงิน: หมายเลขพร้อมเพย์และชื่อบัญชี ธนาคาร เลขที่บัญชี และชื่อบัญชี ซึ่งจะแสดงให้ลูกค้าเพื่อชำระเงินให้ร้าน

2.4 ข้อมูลช่างและพนักงาน: ชื่อ ตำแหน่ง รูปถ่าย วันทำงาน วันลา และเหตุผลการลา รวมถึงคะแนนจากลูกค้า

2.5 รูปภาพและเนื้อหา: รูปร้าน รูปหน้าปก รูปบริการ รูปผลงาน และรูปสลิปที่อัปโหลด

2.6 ข้อมูลอุปกรณ์: โทเค็นการแจ้งเตือน (push notification token) ประเภทแพลตฟอร์มของอุปกรณ์ และเวลาใช้งานล่าสุด

2.7 ข้อมูลการเชื่อม LINE: รหัสช่องทางและค่าความลับของ LINE Official Account ของร้าน ซึ่งจัดเก็บแบบเข้ารหัส

2.8 ข้อมูลการใช้บริการและบัญชี: แพ็กเกจ ประวัติการชำระค่าบริการ ใบแจ้งหนี้ คำขอลบบัญชี และการติดต่อกับทีมงาน

2.9 ข้อมูลทางเทคนิค: ข้อมูลจราจรทางคอมพิวเตอร์ และข้อมูลที่จัดเก็บในเบราว์เซอร์หรือแอปเพื่อรักษาการเข้าสู่ระบบ

3. สิทธิ์การเข้าถึงอุปกรณ์

แอปสำหรับร้านค้าอาจขอสิทธิ์ต่อไปนี้ โดยใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุ และท่านปิดสิทธิ์ได้จากการตั้งค่าของอุปกรณ์ - ตำแหน่งที่ตั้ง: ใช้ขณะปักหมุดร้านบนแผนที่เท่านั้น เราไม่ติดตามตำแหน่งของท่านในเบื้องหลัง - กล้องและคลังรูปภาพ: ใช้เพื่ออัปโหลดรูปร้าน รูปบริการ รูปช่าง และสลิป - การแจ้งเตือน: ใช้ส่งแจ้งเตือนการจองและสรุปประจำวัน

4. วัตถุประสงค์และฐานทางกฎหมาย

4.1 สมัครใช้บริการ ตรวจสอบและอนุมัติร้าน ยืนยันตัวตนด้วย OTP และจัดการบัญชีผู้ใช้: เพื่อปฏิบัติตามสัญญา (มาตรา 24(3))

4.2 ให้บริการระบบจองคิว แสดงร้าน บริการ และช่างบนมาร์เก็ตเพลส ส่งแจ้งเตือนถึงร้านและลูกค้า และแสดงข้อมูลการรับชำระเงินให้ลูกค้า: เพื่อปฏิบัติตามสัญญา (มาตรา 24(3))

4.3 เรียกเก็บค่าบริการ ออกใบแจ้งหนี้และใบกำกับภาษี: เพื่อปฏิบัติตามสัญญาและหน้าที่ตามกฎหมายบัญชีและภาษีอากร (มาตรา 24(3) และ 24(6))

4.4 ติดต่อเรื่องบัญชี การใช้งาน การเปลี่ยนแปลงบริการ และให้ความช่วยเหลือ: เพื่อปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3) และ 24(5))

4.5 รักษาความปลอดภัย ป้องกันการทุจริต ตรวจสอบการใช้งานที่ผิดข้อกำหนด และปรับปรุงบริการจากสถิติการใช้งานโดยรวม: เพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

4.6 นำรูปภาพและข้อมูลร้านไปใช้ประชาสัมพันธ์ร้านค้าและ CHOM ตามข้อ 7 ของข้อกำหนดสำหรับร้านค้า: เพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ท่านคัดค้านได้ตลอดเวลา สำหรับรูปถ่ายที่เห็นใบหน้าของช่างหรือพนักงาน ร้านค้าเป็นผู้ขอความยินยอมจากบุคคลนั้นตามข้อ 7.5 ของข้อกำหนดสำหรับร้านค้า

4.7 ส่งข่าวสาร โปรโมชัน หรือข้อเสนอของ CHOM: โดยความยินยอม หรือประโยชน์โดยชอบด้วยกฎหมายเกี่ยวกับบริการที่ท่านใช้อยู่ ท่านยกเลิกรับข่าวสารได้ทุกเมื่อ

4.8 ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐ และก่อตั้งหรือต่อสู้สิทธิเรียกร้อง: มาตรา 24(6) และ 24(5)

5. ผลของการไม่ให้ข้อมูล

ข้อมูลตามข้อ 2.1 ถึง 2.3 จำเป็นต่อการเปิดร้านและใช้บริการ หากไม่ให้ข้อมูล เราอาจไม่สามารถอนุมัติร้านหรือให้บริการได้

6. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

6.1 ลูกค้าและผู้ใช้ทั่วไป: ข้อมูลร้าน ที่ตั้ง เบอร์โทรศัพท์ร้าน รูปภาพ ชื่อ ตำแหน่ง และรูปถ่ายของช่าง และข้อมูลบัญชีรับเงินเมื่อลูกค้าต้องชำระเงิน

6.2 ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ภายใต้หน้าที่รักษาความลับ ได้แก่ - Google Firebase Cloud Messaging (การแจ้งเตือนในแอป) - LY Corporation / LINE (การส่งข้อความผ่าน LINE Official Account ของร้าน) - ผู้ให้บริการส่ง SMS และรหัส OTP (ThaiBulkSMS) - ผู้ให้บริการตรวจสอบสลิปการโอนเงิน (SlipOK) - ผู้ให้บริการส่งอีเมล - OpenStreetMap (แผนที่สำหรับปักหมุดร้าน) - ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์

6.3 ผู้สอบบัญชี ที่ปรึกษากฎหมาย และหน่วยงานรัฐ เช่น กรมสรรพากร เมื่อกฎหมายกำหนดหรือจำเป็นต่อการใช้สิทธิตามกฎหมาย

6.4 ผู้รับโอนกิจการ ในกรณีที่มีการควบรวม โอน หรือปรับโครงสร้างกิจการ

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลของท่านจัดเก็บบนเซิร์ฟเวอร์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์ที่ตั้งอยู่ในประเทศไทยเป็นหลัก อย่างไรก็ดี ผู้ให้บริการบางราย เช่น Google Firebase และ LINE อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เช่น ญี่ปุ่น สิงคโปร์ หรือสหรัฐอเมริกา เราจะส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นเพื่อปฏิบัติตามสัญญา หรือเมื่อผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสม ตามมาตรา 28 และ 29 ของ PDPA

8. ระยะเวลาการเก็บรักษาข้อมูล

8.1 ข้อมูลบัญชี ข้อมูลร้าน ช่าง และรูปภาพ: เก็บตลอดระยะเวลาที่ร้านใช้บริการ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังปิดบัญชี

8.2 ข้อมูลผู้ใช้งานที่ร้านนำออกจากร้าน: ลบสิทธิ์การเข้าถึงทันที และเก็บบันทึกการกระทำในระบบไว้ไม่เกิน 2 ปี เพื่อการตรวจสอบ

8.3 เอกสารทางบัญชีและภาษี เช่น ใบแจ้งหนี้ ใบเสร็จ และประวัติการชำระค่าบริการ: เก็บไม่น้อยกว่า 5 ปี หรือตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและประมวลรัษฎากรกำหนด แม้ร้านจะปิดบัญชีแล้ว

8.4 โทเค็นการแจ้งเตือน: ลบเมื่อออกจากระบบ หรือเมื่อโทเค็นไม่สามารถใช้งานได้

8.5 ข้อมูลการเชื่อม LINE: ลบเมื่อร้านยกเลิกการเชื่อมต่อหรือปิดบัญชี

8.6 ข้อมูลจราจรทางคอมพิวเตอร์: เก็บไม่น้อยกว่า 90 วัน และไม่เกิน 2 ปี ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

8.7 ข้อมูลที่เกี่ยวข้องกับข้อพิพาทหรือการดำเนินคดี: เก็บจนกว่าข้อพิพาทสิ้นสุดและพ้นอายุความ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30) ขอรับหรือโอนข้อมูล (มาตรา 31) คัดค้านการประมวลผล (มาตรา 32) ขอให้ลบหรือทำลายข้อมูล (มาตรา 33) ขอให้ระงับการใช้ข้อมูล (มาตรา 34) ขอแก้ไขข้อมูล (มาตรา 35) ถอนความยินยอม (มาตรา 19) และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

ท่านแก้ไขข้อมูลร้านและข้อมูลผู้ใช้งานได้เองในระบบ ขอลบบัญชีร้านได้จากเมนูลบบัญชีในแอปหรือหน้าขอลบบัญชีร้านบนเว็บไซต์ และขอลบบัญชีผู้ใช้งานของตนได้จากในแอป สำหรับคำขออื่น กรุณาติดต่อ contact@gmtech.co.th เราอาจขอข้อมูลเพื่อยืนยันตัวตน และจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ เว้นแต่มีเหตุตามกฎหมายที่ต้องเก็บข้อมูลไว้ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

ช่างหรือพนักงานที่ร้านเพิ่มข้อมูลไว้ในระบบ ใช้สิทธิกับร้านค้าในฐานะนายจ้างได้โดยตรง หรือติดต่อบริษัทเพื่อให้ช่วยประสานงาน

10. คุกกี้และการจัดเก็บข้อมูลบนอุปกรณ์

เว็บไซต์และแอปของร้านค้าใช้คุกกี้และพื้นที่จัดเก็บบนอุปกรณ์ที่จำเป็นต่อการเข้าสู่ระบบและการตั้งค่าการแสดงผลเท่านั้น ไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือโฆษณา หากจะใช้ในอนาคต เราจะแจ้งและขอความยินยอมก่อน

11. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล การเข้ารหัสข้อมูลลับของการเชื่อมต่อ LINE ซึ่งจะไม่แสดงกลับหลังบันทึก การยืนยันตัวตนด้วย OTP การแบ่งสิทธิ์ผู้ใช้งานตามบทบาท การแยกข้อมูลของแต่ละร้าน และการใช้ลิงก์เข้าถึงไฟล์แบบมีอายุจำกัด หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งท่านโดยไม่ชักช้าหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยเผยแพร่ฉบับใหม่พร้อมวันที่ปรับปรุง และแจ้งการเปลี่ยนแปลงที่สำคัญผ่านระบบหรือช่องทางที่ท่านให้ไว้

13. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: ห้างหุ้นส่วนจำกัด จีเอ็มเทค โซลูชั่น ที่อยู่: 444/315 หมู่ 7 ตำบลสมอแข อำเภอเมืองพิษณุโลก จังหวัดพิษณุโลก 65000 อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: contact@gmtech.co.th เว็บไซต์: www.gmtech.co.th