ฉบับร่าง ยังไม่มีผลบังคับใช้ — รอกรอกข้อมูลนิติบุคคลและตรวจทานโดยนักกฎหมาย

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่ [วันที่มีผลบังคับใช้]

[ชื่อนิติบุคคลผู้ให้บริการ Bizlet] (“Bizlet” หรือ “เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. บทบาทของเรา

Bizlet เกี่ยวข้องกับข้อมูลส่วนบุคคลในสองบทบาท

  • ผู้ควบคุมข้อมูลส่วนบุคคล — สำหรับข้อมูลของเจ้าของธุรกิจและสมาชิกทีมที่มีบัญชี Bizlet และผู้เยี่ยมชมเว็บไซต์ของเรา เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการใช้ข้อมูลเอง
  • ผู้ประมวลผลข้อมูลส่วนบุคคล — สำหรับข้อมูลของลูกค้าปลายทางที่เข้าใช้มินิแอปของธุรกิจต่าง ๆ บน Bizlet ธุรกิจเจ้าของมินิแอปเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลในนามและตามคำสั่งของธุรกิจนั้น

หากคุณเป็นลูกค้าของธุรกิจที่ใช้ Bizlet และต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ กรุณาติดต่อธุรกิจนั้นโดยตรงก่อน เราจะให้ความช่วยเหลือธุรกิจในการดำเนินการตามคำขอของคุณ

2. ข้อมูลที่เราเก็บ

ข้อมูลของเจ้าของธุรกิจและสมาชิกทีม

  • ข้อมูลบัญชี: ชื่อ อีเมล หมายเลขโทรศัพท์ (เมื่อเข้าสู่ระบบด้วยเบอร์โทร) และรหัสผ่านซึ่งจัดเก็บแบบเข้ารหัสโดยระบบยืนยันตัวตนของ Google Firebase
  • ข้อมูลจากการเข้าสู่ระบบผ่านบุคคลภายนอก: เมื่อใช้บัญชี Google หรือ LINE เราได้รับรหัสประจำตัวผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์ และอีเมล (ถ้ามี) ตามที่คุณอนุญาต
  • ข้อมูลธุรกิจ: ชื่อธุรกิจ โลโก้ ที่อยู่ เวลาทำการ ข้อมูลบัญชีธนาคารสำหรับรับโอน และข้อมูลการเชื่อมต่อ LINE Official Account ที่คุณตั้งค่าไว้
  • ข้อมูลการชำระค่าบริการ: สถานะแพ็กเกจ ประวัติใบแจ้งหนี้ และรหัสอ้างอิงลูกค้าของ Stripe เราไม่ได้จัดเก็บหมายเลขบัตรเต็มของคุณ ข้อมูลบัตรถูกส่งตรงไปยัง Stripe

ข้อมูลของลูกค้าปลายทาง (เก็บในนามของธุรกิจเจ้าของมินิแอป)

  • ข้อมูลโปรไฟล์ LINE เมื่อเข้าสู่ระบบมินิแอปด้วย LINE: รหัสประจำตัวผู้ใช้ LINE ชื่อที่แสดง รูปโปรไฟล์ และข้อความสถานะ รวมถึงอีเมลและหมายเลขโทรศัพท์หากลูกค้าให้ไว้
  • ข้อมูลการทำรายการ: การจองคิวและนัดหมาย คำสั่งซื้อ รายการในตะกร้า ชื่อผู้รับและที่อยู่จัดส่ง การสั่งอาหารที่โต๊ะ คูปองที่รับ แต้มสะสมและระดับสมาชิก
  • ภาพสลิปโอนเงินที่ลูกค้าอัปโหลดเพื่อยืนยันการชำระเงิน
  • คำตอบแบบสอบถาม
  • ข้อความที่สนทนากับ AI ตอบแชทของธุรกิจผ่าน LINE รวมถึงหมายเลขโทรศัพท์ที่ลูกค้าพิมพ์ให้ไว้ในแชทเพื่อให้ธุรกิจติดต่อกลับ

ข้อมูลของผู้เยี่ยมชมเว็บไซต์

  • ข้อมูลทางเทคนิคที่ผู้ให้บริการโฮสติ้งบันทึกโดยอัตโนมัติ เช่น หมายเลข IP ชนิดของเบราว์เซอร์และอุปกรณ์ และเวลาที่เข้าใช้งาน เพื่อความปลอดภัยและการแก้ไขปัญหาระบบ

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ฐานทางกฎหมาย
สร้างและดูแลบัญชี ให้บริการมินิแอป ระบบหลังบ้าน และ AI ตอบแชทการปฏิบัติตามสัญญา
เรียกเก็บค่าบริการ ออกใบแจ้งหนี้ และจัดทำเอกสารทางบัญชีและภาษีการปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย
รักษาความปลอดภัย ป้องกันการฉ้อโกงและการใช้งานผิดวัตถุประสงค์ ตรวจสอบและแก้ไขปัญหาระบบประโยชน์โดยชอบด้วยกฎหมาย
แจ้งข่าวสารที่จำเป็นต่อการใช้บริการ เช่น การเปลี่ยนแปลงข้อกำหนด ราคา หรือการปิดปรับปรุงระบบการปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย
ส่งข่าวสารการตลาดและโปรโมชันของ Bizletความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ
ปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาล และใช้สิทธิเรียกร้องตามกฎหมายหน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย

สำหรับข้อมูลของลูกค้าปลายทาง วัตถุประสงค์และฐานทางกฎหมายกำหนดโดยธุรกิจเจ้าของมินิแอป เราใช้ข้อมูลนั้นเพื่อให้บริการแก่ธุรกิจดังกล่าวเท่านั้น เราไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลของลูกค้าปลายทางไปทำการตลาดของเราเอง

4. คุกกี้

ปัจจุบันเราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

คุกกี้ใช้ทำอะไร
__sessionจดจำการเข้าสู่ระบบหลังบ้านของเจ้าของธุรกิจและทีม (อายุ 5 วัน)
__customer_sessionจดจำการเข้าสู่ระบบของลูกค้าปลายทางในมินิแอป (อายุ 30 วัน)
bizlet-localeจดจำภาษาที่เลือก (อายุ 1 ปี)

มินิแอปอาจใช้คุกกี้หรือพื้นที่จัดเก็บในเบราว์เซอร์เพิ่มเติมเพื่อจดจำตะกร้าสินค้า หากในอนาคตเราเริ่มใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากคุณก่อน

5. การประมวลผลโดย AI

  • เมื่อลูกค้าปลายทางส่งข้อความถึงธุรกิจที่เปิดใช้ AI ตอบแชท ข้อความนั้นพร้อมประวัติการสนทนาล่าสุดและเนื้อหาที่ธุรกิจเปิดให้ AI เข้าถึง จะถูกส่งไปยังผู้ให้บริการโมเดล AI ภายนอก (Anthropic) เพื่อสร้างคำตอบ
  • เราเก็บประวัติการสนทนาเฉพาะช่วงล่าสุดในจำนวนจำกัด (ปัจจุบัน 20 รอบสนทนาต่อลูกค้าหนึ่งรายต่อธุรกิจ) เพื่อให้ AI ตอบได้ต่อเนื่อง
  • เราไม่ใช้ข้อความสนทนาเพื่อฝึกโมเดล AI ของเราเอง และไม่ใช้ AI ตัดสินใจโดยอัตโนมัติในเรื่องที่มีผลทางกฎหมายต่อบุคคล
  • กรุณาอย่าส่งข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ เลขบัตรประชาชน หรือข้อมูลบัตรเครดิต ผ่านแชทกับ AI

6. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยให้ Bizlet ทำงานได้ ดังนี้

ผู้ให้บริการใช้เพื่อ
Google (Firebase และ Google Cloud)ฐานข้อมูล ระบบยืนยันตัวตน พื้นที่จัดเก็บไฟล์ และโฮสติ้ง
Vercelโฮสติ้งและงานประมวลผลตามกำหนดเวลา
Stripeรับชำระค่าบริการแพ็กเกจ Bizlet
LINEเข้าสู่ระบบด้วย LINE การแสดงมินิแอปใน LINE และการรับส่งข้อความผ่าน LINE Official Account ของธุรกิจ
Anthropicโมเดล AI สำหรับสร้างคำตอบของ AI ตอบแชท
Meta (Facebook, Instagram)รับและส่งข้อความ Messenger และ Instagram ของธุรกิจที่เชื่อมเพจไว้กับ AI ตอบแชท
Slip2Goตรวจสอบความถูกต้องของสลิปโอนเงิน
Omiseรับชำระเงินจากลูกค้าปลายทาง ผ่านบัญชี Omise ของธุรกิจเจ้าของมินิแอปเอง

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เมื่อมีคำสั่งของหน่วยงานรัฐหรือศาล หรือในกรณีควบรวมหรือโอนกิจการ ซึ่งเราจะแจ้งให้คุณทราบล่วงหน้า และข้อมูลของลูกค้าปลายทางย่อมเปิดเผยต่อธุรกิจเจ้าของมินิแอปที่ลูกค้าใช้บริการ

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการภายนอกข้างต้นบางรายจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น สิงคโปร์ ญี่ปุ่น หรือสหรัฐอเมริกา เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และดำเนินการตามหลักเกณฑ์การส่งข้อมูลไปต่างประเทศของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

8. ระยะเวลาการเก็บรักษา

  • ข้อมูลบัญชี ข้อมูลธุรกิจ และข้อมูลของลูกค้าปลายทาง: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 90 วันหลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
  • เอกสารทางบัญชีและภาษี เช่น ใบแจ้งหนี้และประวัติการชำระเงิน: ไม่น้อยกว่า 5 ปี ตามที่กฎหมายบัญชีและภาษีอากรกำหนด
  • ประวัติสนทนากับ AI ตอบแชท: เฉพาะช่วงล่าสุดในจำนวนจำกัด รอบสนทนาที่เก่ากว่าจะถูกแทนที่โดยอัตโนมัติ
  • การเข้าสู่ระบบ: หมดอายุตามอายุคุกกี้ที่ระบุในข้อ 4

9. การรักษาความปลอดภัย

เราใช้มาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ได้แก่ การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS) การจำกัดสิทธิ์เข้าถึงข้อมูลตามบทบาทของสมาชิกทีม การลงนามดิจิทัลบนคุกกี้เข้าสู่ระบบ และการแยกข้อมูลของแต่ละธุรกิจออกจากกัน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ คุณควรรักษารหัสผ่านและอุปกรณ์ของคุณให้ปลอดภัยด้วย

10. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ

  • ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
  • ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
  • ขอให้ระงับการใช้ข้อมูล
  • คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
  • ขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
  • ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนถอนความยินยอม
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

คุณใช้สิทธิได้โดยส่งคำขอมาที่ [อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล เช่น privacy@bizlet.app] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณ ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต โดยจะแจ้งเหตุผลให้ทราบ

11. ผู้เยาว์

บัญชี Bizlet มีไว้สำหรับผู้ประกอบธุรกิจที่มีอายุครบ 20 ปีบริบูรณ์หรือนิติบุคคล เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์เพื่อเปิดบัญชี ธุรกิจที่ให้บริการแก่ผู้เยาว์ผ่านมินิแอปมีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

12. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบพร้อมแนวทางเยียวยาโดยไม่ชักช้าในกรณีที่มีความเสี่ยงสูง สำหรับข้อมูลของลูกค้าปลายทาง เราจะแจ้งธุรกิจเจ้าของมินิแอปโดยไม่ชักช้าเพื่อให้ดำเนินการตามหน้าที่ของผู้ควบคุมข้อมูล

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่มีผลบังคับใช้ไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบทางอีเมลหรือในระบบหลังบ้าน

14. ติดต่อเรา

  • [ชื่อนิติบุคคลผู้ให้บริการ Bizlet] เลขทะเบียนนิติบุคคล [เลขทะเบียนนิติบุคคล 13 หลัก]
  • ที่อยู่: [ที่อยู่จดทะเบียนของบริษัท]
  • เรื่องข้อมูลส่วนบุคคล: [อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล เช่น privacy@bizlet.app]
  • เรื่องทั่วไป: hello@bizlet.app