ประกาศความเป็นส่วนตัว AAppoint

เวอร์ชัน 1.0 · ปรับปรุงล่าสุด 25 กันยายน 2569

1. เราคือใคร และติดต่อเราได้อย่างไร

บริษัท แอพพ้อยท์เม้นท์ เอนี่แวร์ จำกัด ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของแพลตฟอร์มจองนัดหมาย AAppoint

ประกาศนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และตาม GDPR ของสหภาพยุโรปในกรณีที่ใช้บังคับ

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

• อีเมล: info@aappoint.me ใช้ได้กับทุกคำขอ ได้แก่ ขอดูข้อมูล ขอสำเนา ขอแก้ไข ขอลบ ถอนความยินยอม คัดค้าน และร้องเรียน
• ที่อยู่: เลขที่ 25 อาคารอัลม่า ลิงค์ ชั้น 17 ห้อง 222 ซอยชิดลม ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
• โทรศัพท์: +66 2 681 9700

1.1 บทบาทของเรา และบทบาทของร้าน

• เราเป็นผู้ควบคุมข้อมูล ของบัญชีผู้ใช้บนแพลตฟอร์ม และบริการของแพลตฟอร์ม ได้แก่ การจองและการชำระเงินผ่านแพลตฟอร์ม ข้อความแจ้งเตือน ข่าวสารการตลาด ความปลอดภัยของระบบ และเว็บไซต์ของเรา
• ร้านเป็นผู้ควบคุมข้อมูล ของข้อมูลลูกค้าที่ร้านบันทึกและจัดการเองในเครื่องมือของร้าน เช่น รายชื่อลูกค้า ลูกค้า walk-in ที่พนักงานกรอก และบันทึกหรือหมายเหตุของร้าน สำหรับข้อมูลส่วนนี้ เราเป็นผู้ประมวลผลข้อมูลแทนร้าน ตามข้อตกลงการประมวลผลข้อมูลกับร้าน (Merchant DPA)
• เมื่อคุณจองกับร้าน เราส่งข้อมูลการจองให้ร้านเพื่อให้บริการ ร้านนำข้อมูลนั้นไปใช้ตามนโยบายของร้านเองด้วย
• หากต้องการใช้สิทธิกับข้อมูลที่ร้านเก็บไว้ ติดต่อร้านได้โดยตรง หรืออีเมลมาที่ info@aappoint.me แล้วเราจะส่งต่อให้ร้านและช่วยร้านดำเนินการ

2. ขอบเขตของประกาศนี้

ประกาศนี้ใช้กับบริการต่อไปนี้:

• เว็บไซต์จองของ AAppoint (marketplace.aappoint.me) รวมถึงหน้าจองและชำระเงินที่เปิดจาก Reserve with Google และหน้าต่อคิวที่เข้าจาก QR code ที่ร้าน
• แอปมือถือของเรา
• ระบบจัดการร้าน (merchant portal) สำหรับเจ้าของร้านและพนักงาน (shop.aappoint.me)
• LINE Official Account ของเรา ซึ่งพนักงานร้านใช้เชื่อมบัญชีเพื่อรับข้อมูลการจอง
• การจองที่เข้ามาทาง Reserve with Google (Google Search และ Google Maps) และทาง Mozrest (ช่องทางจองผ่าน Meta เช่น Instagram และ Facebook)
• การจองที่ทำผ่าน Gita ซึ่งเป็นบริการผู้ช่วย AI (AI concierge) ของเราเอง และผ่านผู้ช่วย AI ของพาร์ทเนอร์ ซึ่งเชื่อมต่อกับ partner API ของเรา (ดูข้อ 7.6)
• เว็บไซต์บริษัท www.aappoint.me รวมถึงฟอร์มติดต่อและฟอร์มลงทะเบียนร้านอาหาร
• อีเมล SMS และการแจ้งเตือนที่เราส่งถึงคุณ

ประกาศนี้ไม่ครอบคลุมบริการของบุคคลอื่น เช่น ร้าน ผู้ให้บริการชำระเงิน Google, Meta, LINE และผู้ช่วย AI ของพาร์ทเนอร์ ซึ่งแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง

3. ข้อมูลส่วนบุคคลที่เราเก็บ

3.1 ข้อมูลที่คุณให้เราโดยตรง

• บัญชีผู้ใช้: ชื่อ นามสกุล เบอร์โทรศัพท์ อีเมล รหัสผ่าน (เก็บแบบ hash ที่ถอดกลับไม่ได้) รูปโปรไฟล์ (ถ้ามี รูปนี้เก็บไว้ที่ลิงก์สาธารณะ ใครที่มีลิงก์ก็เปิดดูได้) ภาษาที่ใช้ การตั้งค่ารับแจ้งเตือนทาง SMS และอีเมล และตัวเลือกรับข่าวสารการตลาด ผู้ใช้อื่นที่เข้าสู่ระบบแล้วค้นหาชื่อและรูปโปรไฟล์ของคุณได้ผ่านการค้นหาบัญชี
• การยืนยันตัวตน: รหัส OTP ที่ส่งไปยืนยันเบอร์โทรหรืออีเมล และลิงก์รีเซ็ตรหัสผ่าน ซึ่งหมดอายุเองอัตโนมัติ
• การจอง: ร้าน บริการ วันและเวลา สถานที่รับบริการ (ปกติคือที่อยู่ของร้าน) จำนวนคน (ผู้ใหญ่ เยาวชน และเด็ก) โอกาสพิเศษ (เช่น วันเกิด) โซนหรือโต๊ะที่เลือก สินค้าหรือบริการเสริม คำขอพิเศษหรือหมายเหตุถึงร้าน และคะแนนที่คุณให้ร้านหรือพนักงาน
• ผู้ร่วมจอง: อีเมลหรือเบอร์โทรของเพื่อนที่คุณเพิ่มในการจอง โปรดแจ้งให้บุคคลนั้นทราบเกี่ยวกับประกาศนี้
• มัดจำและการชำระเงิน: ยอดเงิน วิธีชำระ เลขที่คำสั่งซื้อและเลขอ้างอิง สถานะ และผลการชำระเงินที่ผู้ให้บริการส่งกลับมา (ดูข้อ 3.6)
• การต่อคิว (waitlist): ชื่อ เบอร์โทร อีเมล (ถ้ากรอก) จำนวนคน และข้อมูลการสมัครรับแจ้งเตือนผ่านเบราว์เซอร์ หากคุณกด "แจ้งเตือนฉัน"
• การติดต่อเรา: ข้อความและอีเมลที่คุณส่งถึงเรา รวมถึงคำขอใช้สิทธิ

3.2 ข้อมูลที่เราได้รับจากบุคคลหรือบริการอื่น

ข้อนี้เป็นการแจ้งตาม PDPA มาตรา 25 และ GDPR Art 14 สำหรับข้อมูลที่เราไม่ได้เก็บจากคุณโดยตรง

• คนที่จองให้คุณ หรือเพิ่มคุณเป็นผู้ร่วมจอง: ชื่อ อีเมล หรือเบอร์โทร
• ร้าน: เมื่อพนักงานร้านบันทึกการจองทางโทรศัพท์ ลงชื่อลูกค้า walk-in หรือคิว หรือเชิญคุณเป็นลูกค้าของร้าน ร้านจะส่งชื่อ เบอร์โทร อีเมล จำนวนคน หมายเหตุ และบันทึกการติดต่อมาให้เรา ร้านเป็นผู้ควบคุมข้อมูลส่วนนี้ (ดูข้อ 1.1)
• Google (Reserve with Google): เมื่อคุณจองผ่าน Google Search หรือ Google Maps เราได้รับชื่อ อีเมล เบอร์โทร รหัสผู้ใช้ Google สำหรับการจอง รายละเอียดการจอง หมายเหตุ และรหัสติดตามการจอง (conversion token)
• Mozrest: เมื่อคุณจองผ่านช่องทางของ Meta เช่น Instagram หรือ Facebook เราได้รับชื่อ ช่องทางติดต่อ รายละเอียดการจอง หมายเหตุ และ token การชำระเงินในกรณีที่มีมัดจำ
• ผู้ช่วย AI ของพาร์ทเนอร์ที่คุณใช้จอง: ชื่อ อีเมล เบอร์โทร หมายเหตุ รายละเอียดการจอง และรหัสอ้างอิงผู้ใช้ของพาร์ทเนอร์ ถ้าคุณอนุญาตให้ผู้ช่วยตัดเงินจาก e-wallet แทนคุณ (ในกรณีที่มีบริการนี้) เราจะเก็บสิทธิการตัดเงินซึ่งเข้ารหัสไว้ และเลขบัญชี wallet ที่ปิดบังบางส่วน
• ผู้ให้บริการชำระเงิน: สถานะการชำระ และข้อมูลผู้จ่ายที่ผู้ให้บริการส่งกลับมา เช่น ชื่อ อีเมล เบอร์โทร ที่อยู่ ประเภทบัตร เลขท้ายบัตร 4 หลัก วันหมดอายุบัตร หรือรหัสผู้ใช้ wallet
• Meta (Facebook Login): ชื่อ อีเมล และรหัสผู้ใช้ Facebook เมื่อคุณเลือกเข้าสู่ระบบด้วย Facebook
• LINE: รหัสผู้ใช้ LINE และข้อความที่ส่งถึง LINE Official Account ของเรา เมื่อพนักงานร้านเชื่อมบัญชี LINE

บัญชีแขก: เมื่อมีการจองเข้ามาจากช่องทางข้างต้น เราค้นหาบัญชีเดิมที่มีอีเมล เบอร์โทร หรือชื่อตรงกัน แล้วผูกการจองเข้ากับบัญชีนั้น ถ้าไม่พบ เราจะสร้างบัญชีแขกจากข้อมูลที่ได้รับ คุณเปิดใช้งานบัญชีนี้ภายหลังได้ หรือขอให้ลบได้ตามข้อ 11

3.3 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งานและ log: IP address ประเภทอุปกรณ์และเบราว์เซอร์ URL ที่เรียกใช้ (รวมพารามิเตอร์ในลิงก์) เวลา และข้อผิดพลาด ซึ่งบันทึกใน log ของเซิร์ฟเวอร์บน Google Cloud โดย log อาจมีเบอร์โทร อีเมล และเนื้อหาของข้อความแจ้งเตือนที่ส่งออกไปด้วย
• ข้อมูลอุปกรณ์สำหรับการแจ้งเตือน: push token ของแอปมือถือ และข้อมูลการสมัครรับแจ้งเตือนของเบราว์เซอร์ (web push)
• ข้อมูลที่เก็บในเบราว์เซอร์และในแอป: ดูข้อ 12
• ข้อมูลที่ระบบคำนวณจากการจอง: จำนวนครั้งที่คุณมาใช้บริการที่ร้าน จำนวนครั้งที่ไม่มาตามนัด (no-show) และสถานะลูกค้าประจำ (VIP) ร้านเห็นข้อมูลนี้เฉพาะการใช้บริการที่ร้านของตนเอง และอาจใช้จัดลำดับการให้บริการ หรือให้เวลาผ่อนผันการมาสายนานขึ้นกับลูกค้าประจำ ข้อมูลนี้ไม่ได้ใช้ตัดสินใจแบบอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ
• รายชื่อลูกค้าของร้าน: เมื่อคุณจองกับร้านผ่านเว็บไซต์จอง ชื่อของคุณจะถูกเพิ่มในรายชื่อลูกค้าของร้านนั้น

3.4 เจ้าของร้านและพนักงาน

• บัญชีและบทบาท: ชื่อ นามสกุล อีเมล เบอร์โทร รูปโปรไฟล์ บทบาทในร้าน (เจ้าของ ผู้ดูแล หรือพนักงาน) และรหัสผู้ใช้ LINE หากเชื่อมกับ LINE Official Account ของเรา
• ข้อมูลการทำงาน: ตารางงาน วันทำงาน วันลาพร้อมหมายเหตุ บริการที่รับผิดชอบ และคะแนนที่ลูกค้าให้
• ข้อมูลร้าน (ถือเป็นข้อมูลส่วนบุคคลเมื่อร้านเป็นบุคคลธรรมดา): อีเมล เบอร์โทร ที่อยู่และพิกัดร้าน เลขบัญชีธนาคารและชื่อบัญชีสำหรับรับเงิน และรหัสแนะนำ (reference code)
• เอกสารธุรกิจหรือเอกสารยืนยันตัวตน (KYC) ที่อัปโหลดเพื่อขออนุมัติร้าน เช่น หนังสือรับรองบริษัท หรือสำเนาบัตรประชาชน
• การซื้อแพ็กเกจหรือบริการของเรา: เลขประจำตัวผู้เสียภาษี (สำหรับบุคคลธรรมดาคือเลขบัตรประชาชน) ชื่อและที่อยู่สำหรับออกใบกำกับภาษี และข้อมูลบัตรที่ Omise ส่งกลับมา (ชื่อผู้ถือบัตร เลขท้าย 4 หลัก และวันหมดอายุ)
• การใช้ระบบจัดการร้าน: cookie สำหรับการเข้าสู่ระบบ รวมถึง IP address และข้อมูลเบราว์เซอร์ที่ผู้ให้บริการ hosting ฟอนต์ และแผนที่ได้รับ (ดูข้อ 12.3)

3.5 ผู้เข้าชมเว็บไซต์บริษัทและผู้ติดต่อทางธุรกิจ (www.aappoint.me)

• ฟอร์มติดต่อ: อีเมล เบอร์โทร และข้อความ
• ฟอร์มลงทะเบียนร้านอาหาร: ชื่อ ตำแหน่ง อีเมล เบอร์มือถือ เวลาที่สะดวกให้ติดต่อกลับ ชื่อร้าน ที่อยู่ เบอร์โทรและพิกัดของร้าน (จาก Google Places) และแหล่งที่มาของการเข้าชม (UTM)
• ข้อมูลจากทั้งสองฟอร์มเก็บใน Google Sheets ทีมขายใช้ติดต่อกลับ และเราส่งอีเมลต้อนรับถึงผู้ที่ลงทะเบียนร้าน
• cookie และข้อมูลการเข้าชม: cookie วิเคราะห์การใช้งานและโฆษณาใช้เฉพาะเมื่อคุณกดยอมรับ ผู้ให้บริการ hosting ของเรา (Vercel) ได้รับ IP address และข้อมูลเบราว์เซอร์ของคุณทุกครั้งที่เข้าชม และ Google ได้รับข้อมูลเหล่านี้เมื่อหน้าเว็บแสดงแผนที่สำนักงาน หรือเมื่อคุณค้นหาที่อยู่ในฟอร์มลงทะเบียนร้านอาหาร Google อาจตั้ง cookie ของตนเองด้วย (ดูข้อ 7.4, 7.5 และ 12.1)

3.6 ข้อมูลบัตรชำระเงิน

• เลขบัตรที่คุณกรอกจะถูกส่งจากเบราว์เซอร์ไปที่ผู้ให้บริการชำระเงินโดยตรง (เช่น Omise) หรือกรอกบนหน้าชำระเงินของผู้ให้บริการ (เช่น Stripe, ShopeePay และ Alipay)
• เซิร์ฟเวอร์ของเราได้รับเพียง token และข้อมูลบางส่วนที่ผู้ให้บริการส่งกลับ เช่น ประเภทบัตร เลขท้าย 4 หลัก วันหมดอายุ และชื่อผู้ถือบัตร
• เราไม่เก็บเลขบัตรเต็มและรหัส CVV
• หากคุณเลือกบันทึกบัตร บัตรจะเก็บอยู่ที่ Omise และเราเก็บเพียงรหัสอ้างอิงลูกค้าของ Omise

4. ข้อมูลอ่อนไหว

• เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อ (PDPA มาตรา 26 / GDPR Art 9)
• โปรดอย่าใส่ข้อมูลสุขภาพ (เช่น อาการ โรค หรือยาที่ใช้) หรือข้อมูลศาสนาในหมายเหตุการจอง หมายเหตุจะถูกส่งให้ร้าน และอาจปรากฏในอีเมล SMS และการแจ้งเตือนเกี่ยวกับการจอง
• การจองกับร้านประเภทคลินิก ทันตกรรม สปา หรือความงาม อาจบ่งบอกข้อมูลด้านสุขภาพได้ เราใช้ข้อมูลนี้เพื่อให้บริการการจองนั้นเท่านั้น และเปิดเผยเฉพาะกับร้านนั้นและผู้ให้บริการที่ส่งข้อความเกี่ยวกับการจอง
• สำหรับร้าน: โปรดปิดข้อมูลศาสนาและหมู่เลือดบนสำเนาบัตรประชาชนก่อนอัปโหลด และอย่าบันทึกข้อมูลสุขภาพในหมายเหตุลูกค้าหรือหมายเหตุวันลาของพนักงาน

5. วัตถุประสงค์และฐานทางกฎหมาย

• ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อการจองหรือการชำระเงิน เช่น ชื่อและเบอร์โทร เราจะไม่สามารถทำการจองหรือส่งข้อความเกี่ยวกับการจองให้คุณได้
• สำหรับข้อมูลที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ตามข้อ 11

6. ข่าวสารการตลาด

• เราส่งข่าวสารและโปรโมชันเฉพาะผู้ที่เลือกยินยอมเท่านั้น ตัวเลือกนี้ไม่ได้ติ๊กไว้ล่วงหน้า และผู้ที่ไม่ได้เลือกยินยอมจะไม่ได้รับข่าวสารเหล่านี้
• ข่าวสารครอบคลุมโปรโมชันที่ร้านบนแพลตฟอร์มส่งผ่านระบบของเรา (ทั้งร้านที่คุณเคยจองและร้านอื่นบนแพลตฟอร์ม) และข่าวสารจากเรา
• ช่องทางที่ใช้ส่ง ได้แก่ SMS การแจ้งเตือนในแอป (push) และกล่องข้อความในแอป ทุกข้อความต้องผ่านการอนุมัติจากเราก่อนส่ง
• ถอนความยินยอมได้ทุกเมื่อ โดยอีเมลมาที่ info@aappoint.me จากอีเมลของบัญชี หรือแจ้งเบอร์โทรของบัญชี หรือปิดในหน้าตั้งค่าของแอปในกรณีที่แอปมีตัวเลือกนี้ ข้อความโปรโมชันทุกข้อความจะมีบรรทัดบอกวิธียกเลิกรับข่าวสาร
• การถอนความยินยอมไม่กระทบข้อความเกี่ยวกับการจองและบัญชี เช่น การยืนยันการจองและ OTP ซึ่งจำเป็นต่อการให้บริการ

7. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้บุคคลต่อไปนี้

7.1 ร้านที่คุณจองหรือเข้าคิว

ร้านและพนักงานของร้านได้รับชื่อ เบอร์โทร อีเมล รายละเอียดการจอง หมายเหตุ สถานะมัดจำ และประวัติการใช้บริการของคุณที่ร้านนั้น

7.2 ผู้ให้บริการชำระเงิน

ใช้เพื่อรับชำระเงินตามวิธีที่คุณเลือก ผู้ให้บริการเหล่านี้ยังประมวลผลข้อมูลตามหน้าที่ทางกฎหมายของตนเองและตามนโยบายความเป็นส่วนตัวของตนเองด้วย

• Stripe: ชำระด้วยบัตรบนหน้าชำระเงินของ Stripe รวมถึงการชำระที่ผู้ช่วย AI ทำแทนคุณ โดยได้รับรหัสอ้างอิงผู้ใช้และการจอง ชื่อบริการ และยอดเงิน ส่วนข้อมูลบัตรและอีเมลคุณกรอกบนหน้าของ Stripe (สหรัฐอเมริกา)
• Omise (Opn Payments): ชำระด้วยบัตร บันทึกบัตร และเรียกเก็บค่าบริการจากร้าน โดยได้รับอีเมลและรหัสอ้างอิงลูกค้า (ไทย/ญี่ปุ่น)
• GB Prime Pay: ชำระผ่าน QR พร้อมเพย์ โดยได้รับชื่อ อีเมล ชื่อบริการ และยอดเงิน (ไทย)
• ShopeePay: ชำระผ่าน wallet โดยได้รับรหัสอ้างอิงผู้ใช้และการจอง และยอดเงิน (ไทย)
• Ksher: ชำระผ่าน WeChat Pay โดยได้รับรหัสอ้างอิงลูกค้า ชื่อบริการ และยอดเงิน แล้วส่งต่อไปที่ WeChat Pay (จีน)
• Antom (Alipay+): ชำระผ่าน Alipay และ AlipayHK โดยได้รับเลขคำสั่งซื้อ ชื่อบริการ และยอดเงิน (สิงคโปร์ และส่งต่อไปที่ผู้ให้บริการ wallet ในจีนและฮ่องกง)

7.3 ผู้ให้บริการส่งข้อความ

• BytePlus: ส่ง SMS ทั้งหมด (OTP การจอง และคิว) โดยได้รับเบอร์โทรและเนื้อหาข้อความ ข้อความแจ้งยกเลิกที่ส่งถึงร้านอาจมีชื่อและหมายเหตุการจองของคุณ (บริษัทในสิงคโปร์ เครือ ByteDance)
• Microsoft 365: ส่งอีเมล โดยได้รับชื่อ อีเมล และเนื้อหาอีเมล เช่น รายละเอียดการจอง หมายเหตุ และไฟล์นัดหมายปฏิทิน
• Firebase Cloud Messaging (Google): ส่งการแจ้งเตือนไปที่แอปมือถือ โดยได้รับ push token และเนื้อหาแจ้งเตือน (ร้าน บริการ และเวลา)
• บริการ push ของเบราว์เซอร์ (Google, Mozilla และ Apple ตามเบราว์เซอร์ที่คุณใช้): ส่งการแจ้งเตือนคิว เนื้อหาถูกเข้ารหัสและมีเพียงชื่อร้านและลำดับคิว
• LINE (LY Corporation): ส่งข้อความตอบกลับถึงพนักงานร้านที่เชื่อมบัญชี LINE กับ LINE Official Account ของเรา (ญี่ปุ่น/ไทย)

7.4 Google, Mozrest และ Meta

• Google Cloud: ให้บริการ server ฐานข้อมูล พื้นที่เก็บไฟล์ และ log ของเรา ข้อมูลทั้งหมดของแพลตฟอร์มจึงอยู่ที่ Google Cloud (สิงคโปร์ ดูข้อ 8) ระบบจัดการร้านใช้ Firebase Hosting ของ Google
• Reserve with Google: เมื่อคุณจองผ่าน Google เราส่งเลขการจอง รหัสร้านและบริการ เวลาเริ่ม สถานะ และรหัสติดตามการจองกลับไปให้ Google ซึ่งเป็นผู้ควบคุมข้อมูลอิสระ
• Google Maps: แสดงแผนที่ในหน้าร้าน ระบบจัดการร้าน และเว็บไซต์บริษัท Google ได้รับ IP address และข้อมูลเบราว์เซอร์ของคุณ
• Google Sheets: เก็บข้อมูลจากฟอร์มบนเว็บไซต์บริษัท
• Google Fonts: แสดงฟอนต์ในระบบจัดการร้านและในอีเมล Google ได้รับ IP address
• Mozrest: ส่งสถานะการจองที่มาจากช่องทางของ Meta (เลขการจอง จำนวนคน วันที่ และสถานะ) (สหราชอาณาจักร/สหภาพยุโรป)
• Meta: ตรวจสอบการเข้าสู่ระบบด้วย Facebook และติดตั้ง Meta Pixel บนเว็บไซต์บริษัทเฉพาะเมื่อคุณยอมรับ cookie (สหรัฐอเมริกา/ไอร์แลนด์)

7.5 เว็บไซต์บริษัท

• Vercel: ให้บริการ hosting เว็บไซต์บริษัท โดยได้รับ IP address และข้อมูลการเข้าชม ส่วน Vercel Analytics และ Speed Insights ทำงานเฉพาะเมื่อคุณยอมรับ cookie (สหรัฐอเมริกา)
• Google Tag Manager และ tag ของ Google ที่โหลดผ่าน Tag Manager เช่น Google Analytics: ทำงานเฉพาะเมื่อคุณยอมรับ cookie

7.6 ผู้ช่วย AI ที่คุณใช้จอง

เราส่งผลการจอง สถานะ รายละเอียดการจองที่คุณให้ ข้อมูลมัดจำ และลิงก์ชำระเงินกลับไปให้ผู้ช่วยนั้น

• Gita (AgentGita.com) เป็นบริการผู้ช่วย AI (AI concierge) ของเราเอง Gita ใช้ Google Gemini เพื่อทำความเข้าใจข้อความและไฟล์ของคุณ ประกาศความเป็นส่วนตัวของ Gita อธิบายว่า Gita เก็บข้อมูลอะไรและใช้อย่างไร
• ผู้ช่วย AI ของพาร์ทเนอร์ เช่น hellomind.ai ดำเนินการโดยบริษัทอื่น แต่ละรายเป็นผู้ควบคุมข้อมูลอิสระ และนโยบายความเป็นส่วนตัวของผู้ช่วยนั้นใช้กับการสนทนาและการประมวลผลของผู้ช่วยเอง

7.7 หน่วยงานรัฐและที่ปรึกษา

เราเปิดเผยข้อมูลให้หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ตามที่กฎหมายกำหนด และให้ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีและทนายความ เมื่อจำเป็นต่อหน้าที่ตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย

8. การโอนข้อมูลไปต่างประเทศ

• ข้อมูลหลักของแพลตฟอร์ม ได้แก่ ฐานข้อมูล server และไฟล์ เก็บบน Google Cloud ที่สิงคโปร์ (asia-southeast1)
• ผู้ให้บริการอื่นในข้อ 7 อาจประมวลผลข้อมูลนอกประเทศไทย เช่น ในสิงคโปร์ สหรัฐอเมริกา สหภาพยุโรป สหราชอาณาจักร ญี่ปุ่น จีน และฮ่องกง
• เราโอนข้อมูลตาม PDPA มาตรา 28-29 และ GDPR Chapter V โดยใช้ข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ หรือข้อสัญญามาตรฐาน (standard contractual clauses) หรือในกรณีที่การโอนจำเป็นต่อการปฏิบัติตามสัญญากับคุณ เช่น การชำระเงินผ่านผู้ให้บริการที่คุณเลือก
• ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองได้ที่ info@aappoint.me

9. ระยะเวลาเก็บข้อมูล

• รหัส OTP ลิงก์รีเซ็ตรหัสผ่าน และ session ที่หมดอายุ ถูกลบอัตโนมัติ
• ข้อมูลที่ลบแล้วอาจยังอยู่ในสำเนาสำรองของฐานข้อมูลจนกว่าสำเนานั้นจะหมดอายุ

10. ความปลอดภัยของข้อมูล

• ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) ระหว่างแอป เว็บไซต์ และ server
• จำกัดการเข้าถึงตามบทบาท ข้อมูลการจองของแต่ละร้านเข้าถึงได้เฉพาะร้านนั้นตามบทบาทของผู้ใช้ และเราจำกัดการเข้าถึงของทีมงานเท่าที่จำเป็นต่อหน้าที่
• เก็บรหัสผ่านแบบ hash และไม่เก็บเลขบัตรเต็ม (ดูข้อ 3.6)
• เก็บคีย์และ token ของพาร์ทเนอร์แบบ hash และเข้ารหัสสิทธิการตัดเงินจาก wallet
• ใช้โครงสร้างพื้นฐานและมาตรการรักษาความปลอดภัยของ Google Cloud
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ ในกรณีที่เหตุนั้นมีความเสี่ยงต่อสิทธิของคุณ และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง
• ไม่มีระบบใดปลอดภัยได้ 100% หากพบปัญหาด้านความปลอดภัย โปรดแจ้งที่ info@aappoint.me

11. สิทธิของคุณ

คุณมีสิทธิดังต่อไปนี้ ตามเงื่อนไขของกฎหมาย:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ (PDPA ม.30 / GDPR Art 15)
• ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31 / Art 20)
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ม.35 / Art 16)
• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (ม.33 / Art 17)
• ขอให้ระงับการใช้ข้อมูล (ม.34 / Art 18)
• คัดค้านการประมวลผล รวมถึงคัดค้านการตลาดแบบตรง (ม.32 / Art 21)
• ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน (ม.19 / Art 7(3))
• ร้องเรียนต่อหน่วยงานกำกับดูแล (ม.73 / Art 77) ดูข้อ 15

วิธีใช้สิทธิ

1. อีเมลมาที่ info@aappoint.me หัวข้อ "คำขอเกี่ยวกับข้อมูลส่วนบุคคล" ตอนนี้ยังไม่มีปุ่มลบบัญชีหรือดาวน์โหลดข้อมูลในแอป ให้ส่งคำขอทางอีเมล
2. ส่งจากอีเมลที่ใช้กับบัญชี หรือระบุชื่อ เบอร์โทรหรืออีเมลที่ใช้จอง ชื่อร้านหรือเลขการจอง และสิ่งที่ต้องการ
3. ก่อนส่งสำเนาข้อมูล หรือแก้ไข ลบ หรือระงับการใช้ข้อมูลของคุณ เราจะส่งรหัสใช้ครั้งเดียวไปที่เบอร์โทรหรืออีเมลของบัญชีที่อยู่ในระบบ และขอให้คุณส่งรหัสนั้นกลับมา เพื่อยืนยันว่าคำขอมาจากคุณจริง
4. เราตอบกลับภายใน 30 วันนับจากได้รับคำขอที่ยืนยันตัวตนแล้ว โดยไม่มีค่าใช้จ่าย

สิ่งที่ควรทราบ

• การลบบัญชี: เราลบหรือทำให้ข้อมูลบัญชีไม่สามารถระบุตัวตนได้ ได้แก่ ชื่อ ข้อมูลติดต่อ ข้อมูลเข้าสู่ระบบ อุปกรณ์ และการสมัครรับแจ้งเตือน และล้างชื่อ เบอร์โทร และอีเมลในรายการคิวที่คุณต่อคิวผ่าน AAppoint ส่วนรายการจองและการชำระเงินจะเก็บไว้ตามระยะเวลาในข้อ 9 โดยผูกกับบัญชีที่ลบแล้วเท่านั้น จนกว่าจะครบระยะเวลานั้น บันทึกการชำระเงินยังมีข้อมูลผู้จ่ายที่ผู้ให้บริการชำระเงินส่งมาให้เรา (เช่น ชื่อ อีเมล หรือชื่อผู้ถือบัตร) และหมายเหตุที่คุณเขียนในการจองยังอยู่กับการจองนั้น หลังลบบัญชีแล้ว คุณจะเข้าสู่ระบบด้วยบัญชีนั้นไม่ได้อีก
• ข้อมูลที่ร้านเก็บในเครื่องมือของร้าน: ร้านเป็นผู้ตัดสินคำขอ เราจะส่งต่อคำขอให้ร้านและช่วยร้านดำเนินการ
• กรณีปฏิเสธ: เราอาจปฏิเสธหรือดำเนินการได้เพียงบางส่วนในกรณีที่กฎหมายอนุญาต เช่น ต้องเก็บบันทึกทางบัญชี และจะแจ้งเหตุผลให้คุณทราบ

12. Cookie และเทคโนโลยีที่คล้ายกัน

12.1 เว็บไซต์บริษัท (www.aappoint.me)

• cookie ที่จำเป็น: cookie_consent จำตัวเลือกของคุณในแถบ cookie เก็บไว้ 365 วัน
• cookie วิเคราะห์การใช้งานและโฆษณา: Google Tag Manager (และ tag ของ Google ที่โหลดผ่าน Tag Manager เช่น Google Analytics), Meta Pixel และ Vercel Web Analytics/Speed Insights จะโหลดหลังจากคุณกด "ยอมรับ" เท่านั้น ถ้ากด "ปฏิเสธ" จะไม่โหลด
• เปลี่ยนตัวเลือกได้โดยลบ cookie ของเว็บไซต์ในเบราว์เซอร์ แล้วเลือกใหม่เมื่อแถบ cookie แสดงอีกครั้ง
• แผนที่สำนักงานในส่วนติดต่อเราเป็น Google Maps แบบฝัง และการค้นหาที่อยู่ในฟอร์มลงทะเบียนร้านอาหารใช้ Google Maps ซึ่ง Google อาจตั้ง cookie ของตนเองเมื่อโหลด

12.2 เว็บไซต์จอง (marketplace.aappoint.me)

• ไม่มี cookie วิเคราะห์การใช้งานหรือโฆษณา
• ใช้ local storage ของเบราว์เซอร์เพื่อเก็บ:
  • token การเข้าสู่ระบบ ซึ่งจะถูกลบเมื่อคุณออกจากระบบ
  • สถานะการจองและชำระเงินที่มาจาก Reserve with Google
  • รายการคิวของคุณ
• ใช้ service worker สำหรับการแจ้งเตือนคิว เมื่อคุณเปิดรับแจ้งเตือน
• ลบข้อมูลเหล่านี้ได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
• หน้าร้านแสดง Google Maps และหน้าชำระด้วยบัตรโหลดสคริปต์ของ Omise ผู้ให้บริการทั้งสองจึงได้รับ IP address และข้อมูลเบราว์เซอร์ของคุณ

12.3 ระบบจัดการร้าน (merchant portal)

• ใช้ cookie สำหรับการเข้าสู่ระบบ ซึ่งจะถูกลบเมื่อคุณออกจากระบบหรือปิดเบราว์เซอร์ และการเข้าสู่ระบบแต่ละครั้งใช้ได้ไม่เกิน 24 ชั่วโมง
• ใช้ cookie จำภาษาที่คุณเลือก
• หน้าเว็บให้บริการผ่าน Firebase Hosting และใช้ Google Fonts และ Google Maps

12.4 แอปมือถือ

แอปเก็บ session การเข้าสู่ระบบไว้ในเครื่อง และใช้ push token สำหรับการแจ้งเตือน

13. เด็กและผู้เยาว์

• บริการของเรามีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไป หรือผู้ที่ใช้บริการโดยได้รับความยินยอมจากผู้ปกครอง
• การจองอาจบันทึกจำนวนเด็กในกลุ่ม ซึ่งเป็นตัวเลขเท่านั้น เราไม่เก็บข้อมูลที่ระบุตัวเด็ก
• หากคุณเชื่อว่าเด็กให้ข้อมูลกับเราโดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดแจ้งที่ info@aappoint.me แล้วเราจะลบข้อมูลนั้น

14. การเปลี่ยนแปลงประกาศนี้

• เราอาจปรับปรุงประกาศนี้เมื่อบริการหรือกฎหมายเปลี่ยน และจะเผยแพร่ฉบับใหม่บนเว็บไซต์และแอปพร้อมวันที่ปรับปรุง
• หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านแอป อีเมล หรือ SMS และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
• เวอร์ชัน 1.0 (25 กันยายน 2569) ใช้แทนนโยบายความเป็นส่วนตัวฉบับก่อนหน้าทั้งหมด

15. การร้องเรียน

• หากมีข้อกังวล โปรดติดต่อเราก่อนที่ info@aappoint.me เพื่อให้เราได้แก้ไข
• คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th
• ผู้ที่อยู่ในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป (EU/EEA) ร้องเรียนต่อหน่วยงานกำกับดูแลด้านข้อมูลส่วนบุคคลในประเทศของตนได้