ฉบับร่าง ยังไม่มีผลบังคับใช้ — รอกรอกข้อมูลนิติบุคคลและตรวจทานโดยนักกฎหมาย
นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่ [วันที่มีผลบังคับใช้]
[ชื่อนิติบุคคลผู้ให้บริการ Bizlet] (“Bizlet” หรือ “เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. บทบาทของเรา
Bizlet เกี่ยวข้องกับข้อมูลส่วนบุคคลในสองบทบาท
- ผู้ควบคุมข้อมูลส่วนบุคคล — สำหรับข้อมูลของเจ้าของธุรกิจและสมาชิกทีมที่มีบัญชี Bizlet และผู้เยี่ยมชมเว็บไซต์ของเรา เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการใช้ข้อมูลเอง
- ผู้ประมวลผลข้อมูลส่วนบุคคล — สำหรับข้อมูลของลูกค้าปลายทางที่เข้าใช้มินิแอปของธุรกิจต่าง ๆ บน Bizlet ธุรกิจเจ้าของมินิแอปเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลในนามและตามคำสั่งของธุรกิจนั้น
หากคุณเป็นลูกค้าของธุรกิจที่ใช้ Bizlet และต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ กรุณาติดต่อธุรกิจนั้นโดยตรงก่อน เราจะให้ความช่วยเหลือธุรกิจในการดำเนินการตามคำขอของคุณ
2. ข้อมูลที่เราเก็บ
ข้อมูลของเจ้าของธุรกิจและสมาชิกทีม
- ข้อมูลบัญชี: ชื่อ อีเมล หมายเลขโทรศัพท์ (เมื่อเข้าสู่ระบบด้วยเบอร์โทร) และรหัสผ่านซึ่งจัดเก็บแบบเข้ารหัสโดยระบบยืนยันตัวตนของ Google Firebase
- ข้อมูลจากการเข้าสู่ระบบผ่านบุคคลภายนอก: เมื่อใช้บัญชี Google หรือ LINE เราได้รับรหัสประจำตัวผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์ และอีเมล (ถ้ามี) ตามที่คุณอนุญาต
- ข้อมูลธุรกิจ: ชื่อธุรกิจ โลโก้ ที่อยู่ เวลาทำการ ข้อมูลบัญชีธนาคารสำหรับรับโอน และข้อมูลการเชื่อมต่อ LINE Official Account ที่คุณตั้งค่าไว้
- ข้อมูลการชำระค่าบริการ: สถานะแพ็กเกจ ประวัติใบแจ้งหนี้ และรหัสอ้างอิงลูกค้าของ Stripe เราไม่ได้จัดเก็บหมายเลขบัตรเต็มของคุณ ข้อมูลบัตรถูกส่งตรงไปยัง Stripe
ข้อมูลของลูกค้าปลายทาง (เก็บในนามของธุรกิจเจ้าของมินิแอป)
- ข้อมูลโปรไฟล์ LINE เมื่อเข้าสู่ระบบมินิแอปด้วย LINE: รหัสประจำตัวผู้ใช้ LINE ชื่อที่แสดง รูปโปรไฟล์ และข้อความสถานะ รวมถึงอีเมลและหมายเลขโทรศัพท์หากลูกค้าให้ไว้
- ข้อมูลการทำรายการ: การจองคิวและนัดหมาย คำสั่งซื้อ รายการในตะกร้า ชื่อผู้รับและที่อยู่จัดส่ง การสั่งอาหารที่โต๊ะ คูปองที่รับ แต้มสะสมและระดับสมาชิก
- ภาพสลิปโอนเงินที่ลูกค้าอัปโหลดเพื่อยืนยันการชำระเงิน
- คำตอบแบบสอบถาม
- ข้อความที่สนทนากับ AI ตอบแชทของธุรกิจผ่าน LINE รวมถึงหมายเลขโทรศัพท์ที่ลูกค้าพิมพ์ให้ไว้ในแชทเพื่อให้ธุรกิจติดต่อกลับ
ข้อมูลของผู้เยี่ยมชมเว็บไซต์
- ข้อมูลทางเทคนิคที่ผู้ให้บริการโฮสติ้งบันทึกโดยอัตโนมัติ เช่น หมายเลข IP ชนิดของเบราว์เซอร์และอุปกรณ์ และเวลาที่เข้าใช้งาน เพื่อความปลอดภัยและการแก้ไขปัญหาระบบ
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี ให้บริการมินิแอป ระบบหลังบ้าน และ AI ตอบแชท | การปฏิบัติตามสัญญา |
| เรียกเก็บค่าบริการ ออกใบแจ้งหนี้ และจัดทำเอกสารทางบัญชีและภาษี | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย |
| รักษาความปลอดภัย ป้องกันการฉ้อโกงและการใช้งานผิดวัตถุประสงค์ ตรวจสอบและแก้ไขปัญหาระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| แจ้งข่าวสารที่จำเป็นต่อการใช้บริการ เช่น การเปลี่ยนแปลงข้อกำหนด ราคา หรือการปิดปรับปรุงระบบ | การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งข่าวสารการตลาดและโปรโมชันของ Bizlet | ความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ |
| ปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาล และใช้สิทธิเรียกร้องตามกฎหมาย | หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย |
สำหรับข้อมูลของลูกค้าปลายทาง วัตถุประสงค์และฐานทางกฎหมายกำหนดโดยธุรกิจเจ้าของมินิแอป เราใช้ข้อมูลนั้นเพื่อให้บริการแก่ธุรกิจดังกล่าวเท่านั้น เราไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลของลูกค้าปลายทางไปทำการตลาดของเราเอง
5. การประมวลผลโดย AI
- เมื่อลูกค้าปลายทางส่งข้อความถึงธุรกิจที่เปิดใช้ AI ตอบแชท ข้อความนั้นพร้อมประวัติการสนทนาล่าสุดและเนื้อหาที่ธุรกิจเปิดให้ AI เข้าถึง จะถูกส่งไปยังผู้ให้บริการโมเดล AI ภายนอก (Anthropic) เพื่อสร้างคำตอบ
- เราเก็บประวัติการสนทนาเฉพาะช่วงล่าสุดในจำนวนจำกัด (ปัจจุบัน 20 รอบสนทนาต่อลูกค้าหนึ่งรายต่อธุรกิจ) เพื่อให้ AI ตอบได้ต่อเนื่อง
- เราไม่ใช้ข้อความสนทนาเพื่อฝึกโมเดล AI ของเราเอง และไม่ใช้ AI ตัดสินใจโดยอัตโนมัติในเรื่องที่มีผลทางกฎหมายต่อบุคคล
- กรุณาอย่าส่งข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ เลขบัตรประชาชน หรือข้อมูลบัตรเครดิต ผ่านแชทกับ AI
7. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการภายนอกข้างต้นบางรายจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น สิงคโปร์ ญี่ปุ่น หรือสหรัฐอเมริกา เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และดำเนินการตามหลักเกณฑ์การส่งข้อมูลไปต่างประเทศของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
8. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชี ข้อมูลธุรกิจ และข้อมูลของลูกค้าปลายทาง: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 90 วันหลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
- เอกสารทางบัญชีและภาษี เช่น ใบแจ้งหนี้และประวัติการชำระเงิน: ไม่น้อยกว่า 5 ปี ตามที่กฎหมายบัญชีและภาษีอากรกำหนด
- ประวัติสนทนากับ AI ตอบแชท: เฉพาะช่วงล่าสุดในจำนวนจำกัด รอบสนทนาที่เก่ากว่าจะถูกแทนที่โดยอัตโนมัติ
- การเข้าสู่ระบบ: หมดอายุตามอายุคุกกี้ที่ระบุในข้อ 4
9. การรักษาความปลอดภัย
เราใช้มาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ได้แก่ การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS) การจำกัดสิทธิ์เข้าถึงข้อมูลตามบทบาทของสมาชิกทีม การลงนามดิจิทัลบนคุกกี้เข้าสู่ระบบ และการแยกข้อมูลของแต่ละธุรกิจออกจากกัน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ คุณควรรักษารหัสผ่านและอุปกรณ์ของคุณให้ปลอดภัยด้วย
10. สิทธิของเจ้าของข้อมูล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
- ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนถอนความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
คุณใช้สิทธิได้โดยส่งคำขอมาที่ [อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล เช่น privacy@bizlet.app] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณ ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต โดยจะแจ้งเหตุผลให้ทราบ
11. ผู้เยาว์
บัญชี Bizlet มีไว้สำหรับผู้ประกอบธุรกิจที่มีอายุครบ 20 ปีบริบูรณ์หรือนิติบุคคล เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์เพื่อเปิดบัญชี ธุรกิจที่ให้บริการแก่ผู้เยาว์ผ่านมินิแอปมีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด
12. การแจ้งเหตุละเมิดข้อมูล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบพร้อมแนวทางเยียวยาโดยไม่ชักช้าในกรณีที่มีความเสี่ยงสูง สำหรับข้อมูลของลูกค้าปลายทาง เราจะแจ้งธุรกิจเจ้าของมินิแอปโดยไม่ชักช้าเพื่อให้ดำเนินการตามหน้าที่ของผู้ควบคุมข้อมูล
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่มีผลบังคับใช้ไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบทางอีเมลหรือในระบบหลังบ้าน
14. ติดต่อเรา
- [ชื่อนิติบุคคลผู้ให้บริการ Bizlet] เลขทะเบียนนิติบุคคล [เลขทะเบียนนิติบุคคล 13 หลัก]
- ที่อยู่: [ที่อยู่จดทะเบียนของบริษัท]
- เรื่องข้อมูลส่วนบุคคล: [อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล เช่น privacy@bizlet.app]
- เรื่องทั่วไป: hello@bizlet.app