Privacy policy

นโยบายความเป็นส่วนตัวสำหรับลูกค้า CHOM Booking

ปรับปรุงล่าสุด: 30 กันยายน 2569

ห้างหุ้นส่วนจำกัด จีเอ็มเทค โซลูชั่น เลขประจำตัวผู้เสียภาษี 0653563000977 สำนักงานตั้งอยู่เลขที่ 444/315 หมู่ 7 ตำบลสมอแข อำเภอเมืองพิษณุโลก จังหวัดพิษณุโลก 65000 ("บริษัท" หรือ "เรา") ผู้ให้บริการแพลตฟอร์ม CHOM Booking ("CHOM") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เพื่อแจ้งให้ท่านทราบว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เพื่อวัตถุประสงค์ใด และท่านมีสิทธิอะไรบ้าง

นโยบายนี้ใช้กับลูกค้าที่ใช้บริการผ่านเว็บไซต์ www.chombooking.com, LINE (LIFF) และช่องทางอื่นของ CHOM สำหรับข้อมูลของร้านค้าและผู้ใช้งานฝั่งร้าน โปรดดูนโยบายความเป็นส่วนตัวสำหรับร้านค้า

1. บทบาทของบริษัทและร้านค้า

1.1 บริษัทเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" สำหรับข้อมูลบัญชีผู้ใช้ของท่านบนแพลตฟอร์ม เช่น ข้อมูลการเข้าสู่ระบบ โปรไฟล์ ร้านที่บันทึกไว้ และรีวิว

1.2 เมื่อท่านจองคิวหรือใช้บริการกับร้านใด ร้านค้านั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านในส่วนที่เกี่ยวกับการให้บริการของร้าน เช่น ประวัติการใช้บริการ ยอดใช้จ่าย แต้มสะสม และบันทึกที่ร้านจดไว้ บริษัททำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ให้ร้านค้าในส่วนนี้ ตามคำสั่งของร้าน ร้านค้าแต่ละร้านอาจมีนโยบายความเป็นส่วนตัวของตนเอง

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลระบุตัวตนและบัญชี: ชื่อ ชื่อที่แสดง รูปโปรไฟล์ รหัสผู้ใช้จากผู้ให้บริการเข้าสู่ระบบ (LINE, Google, Facebook) อีเมลที่ได้จากผู้ให้บริการเข้าสู่ระบบ และเบอร์โทรศัพท์ที่ยืนยันด้วยรหัส OTP

2.2 ข้อมูลการติดต่อ: เบอร์โทรศัพท์ อีเมล และช่องทาง LINE ที่ท่านให้ไว้สำหรับการติดต่อ

2.3 ข้อมูลที่ท่านเลือกให้เพิ่มเติม: วันเกิด เพศ และภาษาที่ใช้ ท่านไม่จำเป็นต้องให้ข้อมูลเหล่านี้เพื่อใช้บริการ

2.4 ข้อมูลการจองและการใช้บริการ: ร้านและบริการที่จอง ช่างที่เลือก วันเวลานัด หมายเหตุที่ท่านเขียนถึงร้าน สถานะการจอง ประวัติการใช้บริการ ยอดใช้จ่าย แต้มสะสม และระดับสมาชิกของแต่ละร้าน

2.5 ข้อมูลการชำระเงิน: รูปภาพหลักฐานการโอนเงิน (สลิป) ซึ่งอาจมีชื่อผู้โอน ธนาคาร และเลขบัญชีบางส่วน ยอดเงิน และวันเวลาการโอน เราไม่เก็บรหัสผ่านธนาคารหรือข้อมูลบัตรเครดิตของท่าน

2.6 เนื้อหาที่ท่านสร้าง: รีวิว คะแนน และร้านที่ท่านบันทึกเป็นร้านโปรด

2.7 ข้อมูลทางเทคนิค: คุกกี้สำหรับรักษาการเข้าสู่ระบบ ข้อมูลที่จัดเก็บในเบราว์เซอร์ของท่าน (เช่น ธีมการแสดงผล ร้านโปรดก่อนเข้าสู่ระบบ และร่างการจอง) และข้อมูลจราจรทางคอมพิวเตอร์ที่เกิดจากการใช้งานระบบ

2.8 ข้อมูลที่ได้รับจากร้านค้า: ร้านค้าอาจบันทึกชื่อและเบอร์โทรศัพท์ของท่านไว้เมื่อท่านใช้บริการหน้าร้านหรือจองผ่านช่องทางอื่น ร้านอาจบันทึกหมายเหตุเกี่ยวกับการให้บริการของท่าน

2.9 ข้อมูลอ่อนไหว: เราไม่มีนโยบายเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของ PDPA เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ กรุณาอย่าระบุข้อมูลดังกล่าวในหมายเหตุหรือรีวิว หากจำเป็นต้องแจ้งข้อมูลสุขภาพ เช่น อาการแพ้สารเคมี เพื่อความปลอดภัยในการรับบริการ ข้อมูลนั้นจะใช้เพื่อการให้บริการของร้านเท่านั้น และถือว่าท่านให้ความยินยอมโดยชัดแจ้งเพื่อวัตถุประสงค์ดังกล่าว

3. แหล่งที่มาของข้อมูล

เราได้รับข้อมูลจาก (1) ท่านโดยตรง (2) ผู้ให้บริการเข้าสู่ระบบที่ท่านเลือก ได้แก่ LINE, Google หรือ Facebook ตามขอบเขตที่ท่านอนุญาต ซึ่งได้แก่ ชื่อ รูปโปรไฟล์ อีเมล และรหัสผู้ใช้ และ (3) ร้านค้าที่ท่านใช้บริการ

4. วัตถุประสงค์และฐานทางกฎหมาย

4.1 สร้างและจัดการบัญชี ยืนยันตัวตนด้วย OTP และเชื่อมบัญชีหลายช่องทาง: เพื่อปฏิบัติตามสัญญา (มาตรา 24(3))

4.2 จองคิว ส่งข้อมูลการจองให้ร้าน ยืนยัน เลื่อน หรือยกเลิกนัด ส่งการแจ้งเตือนและข้อความเตือนนัดผ่าน LINE, SMS หรืออีเมล: เพื่อปฏิบัติตามสัญญา (มาตรา 24(3))

4.3 ตรวจสอบสลิปการชำระเงินเพื่อยืนยันการชำระให้ร้าน: เพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) และเพื่อประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการฉ้อโกง (มาตรา 24(5))

4.4 แสดงรีวิวและคะแนนของร้าน: เพื่อปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมายในการให้ข้อมูลที่เป็นประโยชน์แก่ผู้ใช้อื่น (มาตรา 24(3) และ 24(5))

4.5 รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ การจองปลอม และการทุจริต แก้ไขปัญหาทางเทคนิค และปรับปรุงบริการจากสถิติการใช้งานโดยรวม: เพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

4.6 ใช้ข้อมูลวันเกิดและเพศที่ท่านเลือกให้ เพื่อให้ร้านมอบสิทธิประโยชน์หรือบริการที่เหมาะสมกับท่าน: โดยความยินยอมของท่าน (มาตรา 19) ซึ่งท่านลบข้อมูลนี้หรือถอนความยินยอมได้ตลอดเวลา

4.7 ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐที่มีอำนาจ รวมถึงการเก็บข้อมูลจราจรทางคอมพิวเตอร์: เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย (มาตรา 24(6))

4.8 ก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย: เพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

4.9 ปัจจุบันเราไม่ส่งข้อความโฆษณาหรือการตลาดของบริษัทให้ท่าน หากจะทำในอนาคต เราจะขอความยินยอมจากท่านก่อน และท่านยกเลิกได้ทุกเมื่อ

5. ผลของการไม่ให้ข้อมูล

ข้อมูลตามข้อ 2.1, 2.2 และ 2.4 จำเป็นสำหรับการเข้าสู่ระบบและการจองคิว หากท่านไม่ให้ข้อมูลเหล่านี้ เราไม่สามารถให้บริการจองคิวแก่ท่านได้ ข้อมูลตามข้อ 2.3 ท่านเลือกให้หรือไม่ก็ได้โดยไม่กระทบการใช้บริการหลัก

6. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลต่อไปนี้

6.1 ร้านค้าที่ท่านจองหรือใช้บริการ: ชื่อ เบอร์โทรศัพท์ อีเมล ช่องทางติดต่อ รายละเอียดการจอง หมายเหตุ และสลิปการชำระเงิน เพื่อให้ร้านให้บริการแก่ท่าน ร้านค้าจะเห็นเฉพาะข้อมูลที่เกี่ยวกับการใช้บริการกับร้านนั้นเท่านั้น

6.2 ผู้ใช้ทั่วไปของแพลตฟอร์ม: รีวิวและคะแนนของท่านพร้อมชื่อที่แสดง หรือแสดงแบบไม่ระบุตัวตนหากท่านเลือก

6.3 ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ภายใต้สัญญาที่กำหนดให้รักษาความลับและความปลอดภัย ได้แก่ - LY Corporation / LINE (การเข้าสู่ระบบและการส่งข้อความผ่าน LINE Official Account ของร้าน) - Google และ Meta (Facebook) (การเข้าสู่ระบบ เฉพาะเมื่อท่านเลือกใช้) - ผู้ให้บริการส่ง SMS และรหัส OTP (ThaiBulkSMS) - ผู้ให้บริการตรวจสอบสลิปการโอนเงิน (SlipOK) - ผู้ให้บริการส่งอีเมล - ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์

6.4 หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือกฎหมายกำหนด

6.5 ผู้รับโอนกิจการ ในกรณีที่มีการควบรวม โอน หรือปรับโครงสร้างกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลของท่านจัดเก็บบนเซิร์ฟเวอร์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์ที่ตั้งอยู่ในประเทศไทยเป็นหลัก อย่างไรก็ดี ผู้ให้บริการบางรายของเรา เช่น LINE, Google และ Meta อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เช่น ญี่ปุ่น สิงคโปร์ หรือสหรัฐอเมริกา เราจะส่งหรือโอนข้อมูลไปต่างประเทศเฉพาะเท่าที่จำเป็นเพื่อปฏิบัติตามสัญญากับท่าน หรือเมื่อประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม เช่น ข้อสัญญามาตรฐานหรือนโยบายคุ้มครองข้อมูลที่ได้รับการรับรอง ตามมาตรา 28 และ 29 ของ PDPA

8. ระยะเวลาการเก็บรักษาข้อมูล

8.1 ข้อมูลบัญชีและโปรไฟล์: เก็บตลอดระยะเวลาที่ท่านมีบัญชี และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังการปิดบัญชี

8.2 ข้อมูลการจอง ประวัติการใช้บริการ และสลิปการชำระเงิน: เก็บตลอดระยะเวลาที่ร้านค้าใช้บริการ CHOM ในฐานะข้อมูลของร้าน และไม่เกิน 5 ปีนับจากวันที่ทำรายการ หรือนานกว่านั้นหากกฎหมายว่าด้วยการบัญชีหรือภาษีอากรกำหนด หรือเพื่อใช้ในข้อพิพาททางกฎหมาย

8.3 รีวิว: แสดงจนกว่าท่านขอลบหรือปิดบัญชี หลังปิดบัญชี รีวิวอาจถูกลบหรือแสดงต่อแบบไม่ระบุตัวตน

8.4 ข้อมูลจราจรทางคอมพิวเตอร์และบันทึกการส่ง OTP, SMS และข้อความ: เก็บไม่น้อยกว่า 90 วัน และไม่เกิน 2 ปี ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

8.5 เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้ (1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน (มาตรา 30) (2) สิทธิขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (มาตรา 31) (3) สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล (มาตรา 32) (4) สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (มาตรา 33) (5) สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34) (6) สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35) (7) สิทธิถอนความยินยอมเมื่อใดก็ได้ ซึ่งไม่กระทบการประมวลผลที่ทำไปก่อนถอน (มาตรา 19) (8) สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

ท่านแก้ไขข้อมูลโปรไฟล์และยกเลิกการเชื่อมช่องทางเข้าสู่ระบบได้เองในระบบ สำหรับคำขออื่น รวมถึงการขอปิดบัญชีและลบข้อมูล กรุณาส่งคำขอมาที่ contact@gmtech.co.th เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ เว้นแต่มีเหตุที่กฎหมายให้ปฏิเสธได้ เช่น ต้องเก็บข้อมูลไว้ตามกฎหมาย ซึ่งเราจะแจ้งเหตุผลให้ท่านทราบ

สำหรับข้อมูลที่ร้านค้าเป็นผู้ควบคุม ท่านใช้สิทธิกับร้านค้าได้โดยตรง หรือแจ้งผ่านบริษัท และเราจะส่งต่อและช่วยร้านค้าดำเนินการตามคำขอของท่าน

10. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของระบบเท่านั้น ได้แก่ คุกกี้รักษาการเข้าสู่ระบบ (อายุ 30 วัน) และใช้พื้นที่จัดเก็บในเบราว์เซอร์เพื่อจดจำธีม ร้านโปรด และร่างการจองของท่าน ปัจจุบันเราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือโฆษณา หากจะใช้ในอนาคต เราจะแจ้งและขอความยินยอมจากท่านก่อน ท่านลบหรือปิดคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่อาจทำให้ต้องเข้าสู่ระบบใหม่หรือบางฟีเจอร์ใช้งานไม่ได้

11. ข้อมูลของผู้เยาว์

บริการของเราไม่ได้มุ่งเก็บข้อมูลของผู้เยาว์ หากท่านอายุต่ำกว่า 20 ปี กรุณาใช้บริการโดยได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากพบว่ามีการเก็บข้อมูลโดยไม่ชอบ เราจะลบข้อมูลนั้นโดยเร็ว

12. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทั้งด้านองค์กร เทคนิค และกายภาพที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS) การเข้ารหัสข้อมูลลับ การจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น การยืนยันตัวตนด้วย OTP และการใช้ลิงก์เข้าถึงไฟล์แบบมีอายุจำกัด หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งท่านโดยไม่ชักช้าหากเหตุนั้นมีความเสี่ยงสูงที่จะกระทบสิทธิและเสรีภาพของท่าน

13. ลิงก์ไปยังบริการภายนอก

แพลตฟอร์มอาจมีลิงก์ไปยังบริการภายนอก เช่น Google Maps, LINE หรือโซเชียลมีเดียของร้านค้า การใช้บริการเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับใหม่บนแพลตฟอร์มพร้อมวันที่ปรับปรุง หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านแพลตฟอร์มหรือช่องทางที่ท่านให้ไว้ และหากต้องได้รับความยินยอมใหม่ เราจะขอความยินยอมจากท่านก่อน

15. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: ห้างหุ้นส่วนจำกัด จีเอ็มเทค โซลูชั่น ที่อยู่: 444/315 หมู่ 7 ตำบลสมอแข อำเภอเมืองพิษณุโลก จังหวัดพิษณุโลก 65000 อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: contact@gmtech.co.th เว็บไซต์: www.gmtech.co.th