นโยบายความเป็นส่วนตัว

1. ความเป็นมาและขอบเขต

เอกสารนี้อธิบายว่าแพลตฟอร์ม Checkque (ต่อไปนี้เรียกว่า “เรา” หรือ “แพลตฟอร์ม”) เก็บรวบรวม ใช้ เปิดเผย และเชื่อมโยงข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้บริการ เช่น การลงทะเบียน การเข้าสู่ระบบ การค้นหาสถานที่ การจอง การชำระเงินออนไลน์ หรือการใช้งานในฐานะเจ้าของสนาม/พนักงาน (ตามที่ระบบรองรับ)

เราประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการตามที่คุณร้องขอ ปกป้องความปลอดภัย ป้องกันทุจริต และปรับปรุงคุณภาพระบบ ภายในกรอบพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เท่าที่ใช้บังคับ

2. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

ข้อมูลที่เราอาจได้รับจากคุณหรือจากบริการที่คุณเชื่อมต่อ ประกอบด้วย (ไม่จำเป็นต้องครบในทุกกรณี):

• ข้อมูลบัญชีผู้ใช้: ชื่อ อีเมล ชื่อผู้ใช้ (ถ้ามี) เบอร์โทร (ถ้ามี) และรูปประจำตัว/อวาตาร์ (ถ้ามี เช่น จากการเชื่อม Google)
• การยืนยันตัวตนผู้ให้บริการภายนอก: ตัวระบุบัญชี Google (เมื่อเข้าระบบด้วย Google) ข้อมูลที่เกี่ยวข้องกับการเข้าระบบผ่านช่องทางของ LINE เมื่อสนามเปิดใช้งานฟีเจอร์ที่เกี่ยวข้อง
• ข้อมูลธุรกรรมและการชำระเงิน: สถานะการชำระ ยอดเงิน และข้อมูลอ้างอิงการชำระเงินที่ประมวลผลผ่านผู้ให้บริการชำระเงินภายนอก (เช่น Stripe)
• ข้อมูลการจองและการให้บริการ: คำสั่งจองวัน/เวลา สนาม เครื่องมือเลือกคอร์ท ประเภทการจอง ข้อความประกอบ (ถ้ามี) และสถานะการจอง/การยกเลิกที่บันทึกในระบบ
• ข้อมูล Walk-in และการให้บริการในสนาม: เมื่อผู้ประกอบการหรือพนักงานบันทึกในระบบ อาจมีชื่อ เบอร์โทร หรือข้อโน้ตที่จำเป็น
• บันทึกประกอบการจัดการ: เช่น บันทึกความเปลี่ยนแปลงที่เกี่ยวกับการจองเมื่อฟีเจอร์รองรับ
• ข้อมูลโครงการส่งเสริมการตลาดในบริการ: การใช้คูปอง แต้มสะสม ของรางวัล และรายการประเภทเดียวกันตามที่ระบุในหน้าใช้งาน
• บัญชีพนักงานของสนาม: ชื่อ พนักงาน ชื่อผู้เข้าระบบ (username) รหัสผ่านที่ถูกเข้ารหัส และสิทธิ์เข้าถึงตามที่เจ้าของตั้งให้ เวลาล็อกอินล่าสุด (ถ้ามีในระบบ)
• ข้อมูลและบันทึกทางเทคนิค: ที่อยู่ IP พฤติกรรมการใช้งานอย่างย่อจากแอปที่จำเป็น คุกกี้ของเซสชัน และข้อความจากเซิร์ฟเวอร์เพื่อความปลอดภัยและความพร้อมใช้งาน

3. แหล่งที่เราได้ข้อมูลจาก

• จากคุณโดยตรง (แบบฟอร์มสมัคร โปรไฟล์ การจอง การเลือกวิธีชำระเงิน ฯลฯ)
• จากผู้ให้บริการเข้าระบบ เช่น Google หรือ LINE ภายในกรณีและขอบเขตที่ฟีเจอร์ในระบบรองรับ
• จากผู้ประกอบการสถานที่ หากคุณทำธุรกรรมกับพวกเขาและเกิดการบันทึกภายในแพลตฟอร์ม

4. วัตถุประสงค์ในการประมวลผลและฐานทางกฎหมาย

เราใช้ข้อมูลของคุณเพื่อ:

• ดำเนินการให้ตามที่คุณร้องขอ — เปิดและดูแลบัญชี สร้างและแสดงการจอง และติดต่อที่เกี่ยวกับบริการ
• ชำระเงินและป้องกันทุจริจ — ประมวลผลธุรกรรม ตรวจสอบสถานะการชำระ และบันทึกหลักฐานตามความเหมาะสมของระบบ
• การทำงานร่วมกับสถานที่ — ส่งผ่านหรือทำให้สนามเข้าถึงข้อมูลการจองที่จำเป็นเพื่อให้บริการจริง
• การป้องกันความเสี่ยงและความปลอดภัย — ตรวจจับความผิดปกติ และป้องกันการเข้าระบบโดยไม่ได้รับอนุญาต
• พัฒนาและบำรุงรักษาแพลตฟอร์ม — วัดประสิทธิภาพ แก้ไขข้อบกพร่อง และปรับปรุงประสบการณ์ภายในกรอบที่เหมาะสม

เมื่อเป็นไปได้ เราอาจอิงฐานตามความเป็นจำเป็นเพื่อสัญญา ความยินยอมที่คุณให้ และ/หรือฐานกฎหมายด้านความได้มาซึ่งประโยชน์โดยชอบ (เช่น ความปลอดภัยของระบบ) เท่าที่กฎหมายอนุญาตในแต่ละเรื่อง

5. การเปิดเผยหรือส่งข้อมูลไปต่างประเทศ

• ผู้ให้บริการที่เกี่ยวข้อง: เราอาจใช้ผู้ประมวลผลภายนอก เช่น ผู้ให้บริการชำระเงิน (Stripe) ผู้ให้บริการโฮสต์/เมฆ ผู้ให้บริการอีเมล หรือบริการวิเคราะห์ ภายในข้อตกลงการปกป้องข้อมูลซึ่งสอดคล้องการใช้งานทางธุรกิจอย่างสมเหตุสมผล
• การเข้ารหัสส่งผ่านอินเทอร์เน็ต: เมื่อทำธุรกรรมออนไลน์ของบุคคลที่สาม ข้อสรุปทางธุรกรรมอาจถูกควบคุมโดยนโยบายของผู้ให้บริการเหล่านั้นเป็นส่วนหนึ่ง
• หากเกิดการส่งหรือจัดเก็บข้อมูลในเซิร์ฟเวอร์อยู่นอกประเทศไทย เราจะพยายามใช้มาตรการที่เหมาะสมตามที่กฎหมายกำหนด
• เจ้าหน้าที่รัฐ: เราอาจเปิดเผยข้อมูลเมื่อกฎหมายคำสั่งศาลหรือหน่วยงานที่มีอำนาจกำหนดอย่างชอบธรรม

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลไม่นานกว่าที่จำเป็นตามวัตถุประสงค์ตามเหตุอันสมควร และตามความจำเป็นเพื่อปฏิบัติตามกฎหมาย การประกัน การตรวจสอบ หรือการระงับข้อพิพาท หลักทั่วไปคือเมื่อเลิกความจำเป็นและไม่ขัดหลักฐานตามกฎหมาย เราจะลบ ทำลายหรือระบุแบบไม่เป็นตัวบุคคลเททีตามความเหมาะสม

7. คุกกี้และเทคโนโลยีที่เกี่ยวข้อง

เราใช้คุกกี้ของเบราว์เซอร์และเทคโนโลยีที่เกี่ยวข้องเพื่อ:

• รักษาเซสชันการเข้าสู่ระบบ และป้องกันการปลอมแปลงคำขอ (CSRF) ภายในกรอบของเฟรมเวิร์กที่ใช้
• จดจำสถานะการใช้งานที่จำเป็นภายในเซสชันขณะเลือกวัน/ช่วงจอง และการทำงานของส่วนหน้า

คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ แต่การปิดการใช้งานที่จำเป็นอาจทำให้บางฟังก์ชันเข้าระบบหรือทำธุรกรรมไม่สมบูรณ์

8. สิทธิของคุณ (PDPA โดยย่อ)

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิ์:

• ขอเข้าถึงหรือสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
• ขอให้ลบหรือระงับการใช้บางกรณี
• ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือสมัยใหม่ (หากบริบทรองรับ)
• ถอนความยินยอมที่เคยให้ (หากการประมวลผลอิงยินยอม) โดยไม่กระทบความชอบด้วยกฎหมายก่อนถอน
• แจ้งเหตุคัดค้านหรือร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมาย

หากต้องการใช้สิทธิ โปรดติดต่อเราผ่านช่องทางติดต่อที่แพลตฟอร์มประกาศไว้ (เช่น อีเมลหรือช่องทางสนับสนุนที่ใช้งานจริง) เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการป้องกันที่สมเหตุสมผลทางเทคนิคและองค์กร เช่น การเข้ารหัสในการสื่อสาร (HTTPS ตามที่กำหนดค่าระบบ) การเก็บรหัสผ่านอย่างปลอดภัย (เช่น การเข้ารหัสแบบ one-way/hashing ตามมาตรฐานที่เฟรมเวิร์กรองรับ) และการจำกัดสิทธิ์เข้าถึงข้อมูลภายในองค์กร อย่างไรก็ดี ไม่มีระบบใดที่ปลอดภัย 100%

10. เด็กและผู้เยาว์

บริการนี้ไม่ได้ออกแบบเพื่อรวบรวมโดยเจตนาจากผู้มีอายุต่ำกว่าที่กฎหมายกำหนดว่าเป็นเด็กโดยไม่ได้รับความยินยอมตามที่ควร พ่อแม่ผู้ปกครองควรควบคุมการเข้าระบบของผู้เยาว์

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญอาจแจ้งเพิ่มเติมผ่านแพลตฟอร์ม เราชวนให้อ่านเอกสารฉบับนี้อยู่เป็นระยะ โดยวันที่ประกาศล่าสุดอยู่ที่หัวของหน้านี้