นโยบายความเป็นส่วนตัว

1. เกี่ยวกับนโยบายนี้

นโยบายนี้อธิบายว่า บริษัท หนุมานไอที จำกัด เลขทะเบียนนิติบุคคล 0345558000799 ที่อยู่ 999/150 บ้านดอนกลาง (ม.สารินเรสซิเดนส์) หมู่ที่ 18 ตำบลขามใหญ่ อำเภอเมืองอุบลราชธานี จังหวัดอุบลราชธานี 34000 ("บริษัท" หรือ "เรา") ผู้ให้บริการ NadQ (นัดคิว) เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ใช้กับ

• เจ้าของร้าน ผู้จัดการ และพนักงานที่ใช้ระบบหลังร้านของ NadQ ("ผู้ใช้")
• ผู้เข้าชมเว็บไซต์ nadq.online
• ผู้ที่ติดต่อเราเพื่อสอบถามหรือขอความช่วยเหลือ

2. บทบาทของเรา: ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

• สำหรับข้อมูลของผู้ใช้และผู้เข้าชมเว็บไซต์ บริษัทเป็น ผู้ควบคุมข้อมูลส่วนบุคคล และนโยบายนี้ใช้บังคับ
• สำหรับข้อมูลของ ลูกค้าของร้าน (ผู้จองหรือรับบัตรคิวกับร้านผ่าน NadQ) ร้านเป็นผู้ควบคุมข้อมูล และบริษัทเป็นเพียง ผู้ประมวลผลข้อมูล ที่ประมวลผลตามคำสั่งของร้าน ในกรณีนี้ให้ดูประกาศความเป็นส่วนตัวของร้านนั้นที่ nadq.online/ชื่อร้าน/privacy (ลิงก์อยู่ที่หน้าร้านและหน้าจอง) และติดต่อร้านโดยตรงเพื่อใช้สิทธิ

3. ข้อมูลที่เราเก็บ

3.1 ข้อมูลระบุตัวตนจากผู้ให้บริการเข้าสู่ระบบ

เมื่อคุณเข้าสู่ระบบด้วย LINE, Google หรือ Microsoft เราได้รับ

• ชื่อที่แสดง อีเมล (ถ้าผู้ให้บริการส่งให้) และรูปโปรไฟล์
• รหัสผู้ใช้ของผู้ให้บริการ (provider user ID) และสถานะการยืนยันอีเมล

เราไม่เก็บรหัสผ่าน เพราะการยืนยันตัวตนทำที่ผู้ให้บริการเข้าสู่ระบบ

3.2 ข้อมูลธุรกิจ

ชื่อร้าน ที่อยู่ เบอร์โทรร้าน ประเภทธุรกิจ เวลาทำการ บริการ ราคา และชื่อพนักงานที่คุณใส่ในระบบ

3.3 ข้อมูลการเรียกเก็บเงิน

แพ็กเกจ ประวัติการชำระเงิน ใบกำกับภาษี ชื่อและเลขประจำตัวผู้เสียภาษีสำหรับออกใบกำกับภาษี ข้อมูลบัตรชำระเงินถูกเก็บโดยผู้ให้บริการชำระเงิน เราไม่เก็บเลขบัตรเต็ม

3.4 ข้อมูลการติดต่อ

ข้อความ อีเมล หรือแชตที่คุณส่งถึงเรา และรายละเอียดที่คุณให้ไว้เพื่อขอความช่วยเหลือ

3.5 ข้อมูลการใช้งาน บันทึกระบบ และอุปกรณ์

หมายเลข IP ชนิดเบราว์เซอร์และอุปกรณ์ วันเวลาเข้าใช้ หน้าที่เรียกดู การกระทำสำคัญในระบบหลังร้าน (audit log) และข้อผิดพลาดของระบบ

3.6 คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์

เราแบ่งคุกกี้และที่เก็บข้อมูลในเบราว์เซอร์เป็น 3 หมวด:

• จำเป็น — ทำให้บริการทำงานได้ เช่น การเข้าสู่ระบบ ความปลอดภัย และการจำค่าที่คุณเลือก เปิดใช้เสมอ (ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย) ไม่ต้องขอความยินยอม
• วิเคราะห์การใช้งาน — ช่วยให้เราเข้าใจการใช้งานเพื่อปรับปรุงบริการ ใช้เฉพาะเมื่อคุณให้ความยินยอม
• การตลาด — ใช้วัดผลหรือแสดงโฆษณาที่เกี่ยวข้อง ใช้เฉพาะเมื่อคุณให้ความยินยอม

ปัจจุบันเราใช้เฉพาะหมวดจำเป็น ยังไม่ใช้เครื่องมือวิเคราะห์หรือการตลาดใด ๆ และไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ หากเพิ่มในอนาคต เครื่องมือเหล่านั้นจะโหลดหลังจากคุณเลือกเปิดหมวดนั้นเท่านั้น (ค่าเริ่มต้นปิด) และเราจะแจ้งรายการเพิ่มในตารางนี้

คุณเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ "ตั้งค่าคุกกี้" ที่ท้ายหน้าเว็บหรือในเมนูหลังร้าน การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า คุณลบข้อมูลเหล่านี้ได้จากการตั้งค่าเบราว์เซอร์ แต่อาจต้องเข้าสู่ระบบใหม่

3.7 ข้อมูลยืนยันตัวตนร้าน (เฉพาะร้านที่เลือกยืนยันตัวตน)

เมื่อร้านยืนยันตัวตนกับ NadQ เราเก็บ

• ผลการยืนยันอีเมลของเจ้าของจากผู้ให้บริการเข้าสู่ระบบ และเบอร์โทรร้านที่ยืนยันด้วยรหัส OTP
• ไฟล์เอกสารที่ร้านอัปโหลด ได้แก่ บัตรประชาชนของเจ้าของ ทะเบียนพาณิชย์ หนังสือรับรองนิติบุคคล ภ.พ.20 หรือใบอนุญาตประกอบกิจการ (สถานพยาบาล สถานพยาบาลสัตว์ สปา) ไฟล์ถูก เข้ารหัส ก่อนจัดเก็บ
• ชื่อตามเอกสาร วันหมดอายุ และ เลขเอกสารแบบปิดบังบางส่วน สำหรับบัตรประชาชน เราเก็บเฉพาะเลขแบบปิดบังและค่า hash ที่ใช้ตรวจเอกสารซ้ำ ไม่เก็บเลขบัตรประชาชนเต็ม ส่วนเลขนิติบุคคลหรือเลขใบอนุญาตเก็บแบบเข้ารหัสเพื่อให้เจ้าหน้าที่ตรวจกับแหล่งข้อมูลทางราชการ
• ผลการตรวจสอบตัวตนจากผู้ให้บริการชำระเงิน (อนุมัติหรือไม่) บันทึกการยอมรับประกาศ (เวอร์ชันและเวลา) และบันทึกทุกครั้งที่เจ้าหน้าที่เปิดดูเอกสาร

เราใช้ข้อมูลนี้เพื่อยืนยันตัวตนร้าน แสดงสถานะการยืนยันต่อลูกค้า (แสดงเฉพาะชื่อที่ยืนยันและเลขแบบปิดบัง) และป้องกันการฉ้อโกง เอกสารถูกเปิดดูได้เฉพาะเจ้าหน้าที่ตรวจสอบของบริษัทพร้อมลายน้ำ และไม่ถูกส่งให้บุคคลภายนอก เว้นแต่กฎหมายหรือหน่วยงานรัฐกำหนด

3.8 ข้อมูลผู้รายงานร้าน

เมื่อมีผู้ใช้กด "รายงานร้านนี้" เราเก็บเหตุผล รายละเอียดที่ผู้รายงานกรอก และช่องทางติดต่อ (ถ้าผู้รายงานเลือกให้ไว้) ส่วนหมายเลข IP ถูกเก็บในรูป ค่า hash ที่ย้อนกลับไม่ได้ เท่านั้น เพื่อจำกัดรายงานซ้ำและนับจำนวนผู้รายงานที่แตกต่างกัน ร้านที่ถูกรายงานไม่เห็นข้อมูลของผู้รายงาน

4. วัตถุประสงค์และฐานทางกฎหมาย

ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา เราอาจให้บริการแก่คุณไม่ได้

5. ข้อมูลอ่อนไหว

เราไม่ได้เก็บข้อมูลอ่อนไหวของผู้ใช้เพื่อวัตถุประสงค์ของเราเอง

ถ้าคลินิกหรือสถานพยาบาลเปิด "โหมดข้อมูลสุขภาพ" ข้อมูลสุขภาพของลูกค้าของคลินิกจะถูกประมวลผล ในนามของคลินิก ซึ่งเป็นผู้ควบคุมข้อมูลและต้องได้รับความยินยอมโดยชัดแจ้งหรือมีฐานทางกฎหมายตาม PDPA มาตรา 26 เราเข้ารหัสข้อมูลนี้แยกระดับฟิลด์ จำกัดสิทธิ์เข้าถึง บันทึกการเข้าถึงทุกครั้ง ไม่ใช้ในการวิเคราะห์ และไม่ส่งทาง LINE, SMS หรืออีเมล

6. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ทำงานในนามของเรา ภายใต้สัญญาที่กำหนดหน้าที่รักษาความลับและความปลอดภัย

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานรัฐกำหนด หรือในการควบรวมหรือโอนกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้ เราจะแจ้งการเปลี่ยนแปลงรายชื่อผู้ประมวลผลช่วงล่วงหน้า 30 วัน

7. การโอนข้อมูลไปต่างประเทศ

ระบบหลักของบริการ (เซิร์ฟเวอร์แอปพลิเคชัน ฐานข้อมูล และไฟล์สำรอง) ตั้งอยู่ที่ AIS Cloud ในศูนย์ข้อมูลประเทศไทย เราไม่ย้ายฐานข้อมูลไปต่างประเทศ การส่งข้อมูลออกนอกประเทศเกิดขึ้นเฉพาะผ่านผู้ประมวลผลช่วงบางรายในข้อ 6 และเฉพาะข้อมูลที่จำเป็นต่อบริการนั้น ได้แก่

• ผู้ให้บริการเข้าสู่ระบบ LINE (ญี่ปุ่น/ไทย), Google และ Microsoft (สหรัฐอเมริกา) — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีนั้น
• LINE Messaging API (ญี่ปุ่น/ไทย) — LINE user ID และเนื้อหาข้อความแจ้งเตือน
• ผู้ให้บริการอีเมล เช่น Resend (สหรัฐอเมริกา) — อีเมลผู้รับและเนื้อหาข้อความ (ถ้าใช้ผู้ให้บริการ SMTP ในประเทศไทย จะไม่มีการโอนส่วนนี้)
• Sentry (สหรัฐอเมริกา) และ Cloudflare (ทั่วโลก) — เฉพาะเมื่อเปิดใช้ และส่งเฉพาะข้อมูลทางเทคนิค/ข้อมูลคำขอเว็บ

เมื่อมีการโอน เราดำเนินการตาม PDPA มาตรา 28–29 โดย

• ตรวจว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือ
• ใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญาคุ้มครองข้อมูลมาตรฐานกับผู้ให้บริการ และ
• ส่งเฉพาะข้อมูลที่จำเป็น และลบข้อมูลส่วนบุคคลออกจากบันทึกข้อผิดพลาดก่อนส่ง

8. ระยะเวลาเก็บข้อมูล

เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

9. การรักษาความปลอดภัยของข้อมูล

• เข้ารหัสข้อมูลระหว่างส่ง (TLS 1.2 ขึ้นไป) และข้อมูลที่จัดเก็บ
• เข้ารหัสระดับฟิลด์ (AES-256-GCM) สำหรับข้อมูลสุขภาพ
• แยกข้อมูลของแต่ละร้านด้วย Row-Level Security ในฐานข้อมูล และสิทธิ์ตามบทบาท (owner, manager, staff, receptionist)
• เข้าสู่ระบบผ่าน LINE, Google, Microsoft ด้วย OAuth/OIDC (PKCE) ไม่มีรหัสผ่านให้รั่วไหล
• บันทึกการเข้าถึงและการกระทำสำคัญ จำกัดสิทธิ์พนักงานของบริษัทเท่าที่จำเป็น และบันทึกทุกครั้งที่เข้าถึงข้อมูลร้านเพื่อช่วยเหลือ
• สำรองข้อมูลแบบเข้ารหัส มีแผนรับมือเหตุการณ์และกู้คืนระบบ

มาตรฐานที่ได้รับการรับรอง: บริษัท หนุมานไอที จำกัด ได้รับการรับรองมาตรฐาน ISO/IEC 27001 (ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ) ISO/IEC 27701 (ระบบบริหารจัดการข้อมูลส่วนบุคคล) และ ISO 27799 (ความมั่นคงปลอดภัยของข้อมูลสุขภาพส่วนบุคคล) — [เลขที่ใบรับรอง/หน่วยรับรอง/ขอบเขต/วันหมดอายุ] ขอบเขตการรับรองเป็นไปตามที่ระบุในใบรับรอง

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ

• เข้าถึงและขอรับสำเนา ข้อมูลของคุณ (ม.30)
• ขอรับหรือโอนข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31)
• คัดค้าน การประมวลผลบางประเภท รวมถึงการตลาด (ม.32)
• ขอให้ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (ม.33)
• ขอให้ระงับ การใช้ข้อมูล (ม.34)
• ขอให้แก้ไข ข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ม.35)
• ถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน (ม.19)
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th

11. วิธีใช้สิทธิ

• ส่งคำขอทางอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ [อีเมล DPO] โดยใช้อีเมลเดียวกับบัญชีที่เข้าสู่ระบบ หรือแจ้งรายละเอียดที่ช่วยยืนยันตัวตน
• เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ
• เราจะตอบภายใน 30 วัน นับแต่ได้รับคำขอ ถ้าปฏิเสธคำขอ เราจะแจ้งเหตุผล
• ถ้าคุณเป็นลูกค้าของร้าน โปรดใช้สิทธิผ่านร้าน หรือเลือก "ข้อมูลส่วนบุคคลของฉัน (PDPA)" ในลิงก์จัดการการจอง เราจะส่งต่อคำขอที่ได้รับถึงร้านที่เกี่ยวข้อง

12. ผู้เยาว์

บริการหลังร้านมีไว้สำหรับผู้ประกอบการและพนักงานที่บรรลุนิติภาวะ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ ถ้าพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้น

13. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เราเป็นผู้ควบคุมข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิของบุคคล และจะแจ้งคุณโดยไม่ชักช้าถ้ามีความเสี่ยงสูง สำหรับข้อมูลที่เราประมวลผลในนามร้าน เราจะแจ้งร้านโดยไม่ชักช้า เพื่อให้ร้านดำเนินการในฐานะผู้ควบคุมข้อมูล

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เวอร์ชันและวันที่มีผลแสดงอยู่ด้านบนของหน้านี้ ถ้าเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือในระบบก่อนมีผล ประวัติการแก้ไขแสดงไว้ท้ายเอกสาร

15. ติดต่อเรา

บริษัท หนุมานไอที จำกัด
ที่อยู่: 999/150 บ้านดอนกลาง (ม.สารินเรสซิเดนส์) หมู่ที่ 18 ตำบลขามใหญ่ อำเภอเมืองอุบลราชธานี จังหวัดอุบลราชธานี 34000
อีเมล: [อีเมลติดต่อ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [อีเมล DPO]

ประวัติการแก้ไข