นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูล: Aura Dress Rental
รูปแบบบริการ: ร้านเช่าชุดออนไลน์ ให้บริการจากเชียงใหม่ ประเทศไทย โดยไม่มีหน้าร้านหรือจุดนัดลองชุดในขณะนี้
ช่องทางติดต่อ: LINE OA @a2dress
เราเป็นผู้ให้บริการเช่าชุดผู้หญิงออนไลน์แบบร้านเดียว (single-tenant) และเป็นผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บข้อมูลดังต่อไปนี้ตามความจำเป็นในการให้บริการ:
• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ชื่อเล่น รูปโปรไฟล์จาก LINE
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ บัญชี LINE ID อีเมล (ถ้ามี)
• ข้อมูลการจอง: ชุดที่เลือก วันที่ใช้งานและคืนชุด ขนาด ที่อยู่จัดส่งหรือพิกัดจาก Google Maps (ถ้าคุณระบุ) หมายเหตุพิเศษ
• ข้อมูลการชำระเงิน: หลักฐานการโอน (สลิป) จำนวนเงิน วันที่ชำระ — เราไม่เก็บข้อมูลบัตรสินเชื่อ โดยวิธีชำระเงินที่รองรับจะแสดงในขั้นตอนการจอง
• ข้อมูลโปรไฟล์และคะแนนสะสม: ระดับสมาชิก คะแนน ประวัติการจอง ชุดที่ชอบ และที่อยู่ที่บันทึก
• ข้อมูลทางเทคนิค: คุกกี้ ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลการใช้งานเว็บไซต์ (ผ่านเครื่องมือวิเคราะห์ที่กำหนดค่าให้ลดการระบุตัวตนเมื่อเป็นไปได้)

3. แหล่งที่มาของข้อมูล

เราได้รับข้อมูลจาก:
• คุณโดยตรง — เมื่อจองคิว อัปโหลดสลิป กรอกโปรไฟล์ หรือส่งข้อความผ่าน LINE OA
• LINE Platform — เมื่อคุณเข้าสู่ระบบด้วย LINE Login (LIFF) ตามขอบเขตที่ LINE และคุณอนุญาต
• ระบบอัตโนมัติ — บันทึกการใช้งานเว็บไซต์และคุกกี้ที่จำเป็น
เราไม่ซื้อขายรายชื่อลูกค้าจากบุคคลที่สาม

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราใช้ข้อมูลเพื่อ:
• ดำเนินการจอง ยืนยันคิว จัดส่งและรับคืนชุด และบริการหลังการขาย
• ยืนยันตัวตน ป้องกันการใช้งานโดยมิชอบ และจัดการบัญชีสมาชิก
• ตรวจสอบและยืนยันค่าเช่าและยอดชำระอื่นที่เกี่ยวข้อง (ถ้ามี)
• ส่งการแจ้งเตือนผ่าน LINE OA เกี่ยวกับสถานะจอง การเปลี่ยนแปลง หรือข้อมูลสำคัญ
• จัดการโปรแกรมคะแนนสะสมและสิทธิประโยชน์
• ปรับปรุงเว็บไซต์ วิเคราะห์การใช้งาน และรักษาความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายที่ใช้บังคับ
ฐานทางกฎหมายที่อาศัย ได้แก่ การปฏิบัติตามสัญญา ความยินยอม (เมื่อจำเป็น) ประโยชน์โดยชอบด้วยกฎหมายของเรา และการปฏิบัติตามกฎหมาย

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราอาจเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นให้:
• ผู้ให้บริการโครงสร้างพื้นฐาน: Supabase (ฐานข้อมูลและการยืนยันตัวตน) Vercel (โฮสต์เว็บ) — ภายใต้ข้อตกลงคุ้มครองข้อมูล
• LINE Corporation — สำหรับ LINE Login และ Messaging API ตามนโยบายของ LINE
• Google — สำหรับ Google Maps (เมื่อคุณปักหมุดจุดจัดส่ง) และเครื่องมือวิเคราะห์/Search Console ตามการตั้งค่า
• Sentry — สำหรับบันทึกข้อผิดพลาดของระบบ (อาจมีข้อมูลทางเทคนิค ไม่ใช่เนื้อหาสลิปโดยตรง)
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยต่อหน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น

6. การเก็บรักษาและระยะเวลา

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์:
• ข้อมูลการจองและการชำระเงิน: อย่างน้อย 5 ปี นับจากวันที่ทำรายการ (เพื่อการบัญชีและข้อพิพาท)
• บัญชีสมาชิกและคะแนน: ตลอดระยะเวลาที่บัญชียังใช้งาน และลบภายใน 90 วันหลังคุณขอลบบัญชี
• สลิปการโอน: ตามระยะเวลาที่จำเป็นต่อการตรวจสอบและเก็บหลักฐานทางธุรกิจ
• บันทึกระบบและคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้หรือจนกว่าคุณลบ
เมื่อหมดความจำเป็น เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

7. มาตรการรักษาความปลอดภัย

เราใช้มาตรการที่สมเหตุสมผล ได้แก่ การเข้ารหัสการสื่อสาร (HTTPS) การควบคุมสิทธิ์การเข้าถึงฐานข้อมูล (Row Level Security) การจำกัดการเข้าถึงหลังบ้านแอดมิน การเก็บรหัสผ่าน/โทเค็นตามมาตรฐานของผู้ให้บริการ และการฝึกอบรมทีมงานเรื่องการรักษาความลับของลูกค้า
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% — หากเกิดเหตุการณ์ที่กระทบข้อมูลส่วนบุคคล เราจะแจ้งตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล (PDPA)

ภายใต้ PDPA คุณมีสิทธิ:
• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้แก้ไขข้อมูลให้ถูกต้อง ครบถ้วน และไม่ก่อให้เกิดความเข้าใจผิด
• ขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นตามกฎหมาย
• ขอให้ระงับการใช้ข้อมูลในบางกรณี
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• ถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน
• ขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (เมื่อใช้ได้)
ส่งคำขอผ่าน LINE OA @a2dress พร้อมระบุชื่อและรายละเอียดคำขอ เราจะตอบภายใน 30 วัน (หรือตามที่กฎหมายกำหนด) หากไม่พอใจ คุณอาจร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

9. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ ภาษา และความปลอดภัยของเซสชัน คุกกี้กลุ่มนี้จำเป็นต่อการให้บริการจึงไม่สามารถปิดได้
คุกกี้และเครื่องมือวิเคราะห์ (Google Analytics, Google Tag Manager, Meta Pixel) จะไม่ทำงานจนกว่าคุณจะกดยอมรับที่แถบขอความยินยอมเรื่องคุกกี้ ก่อนได้รับความยินยอม เราไม่โหลดสคริปต์ของผู้ให้บริการเหล่านี้และไม่ส่งข้อมูลการใช้งานออกไปเลย
เมื่อคุณกดยอมรับ เราเก็บข้อมูลการใช้งานเท่าที่จำเป็นต่อการปรับปรุงการค้นหาชุดและขั้นตอนการจอง ได้แก่ ประเภทหน้าที่เปิด ภาษาที่ใช้ รหัสชุดที่ดู ระยะเวลาเช่าที่เลือก จำนวนชุดที่ว่างในผลการค้นหา และตำแหน่งของปุ่มติดต่อที่คุณกด เราไม่ส่งชื่อ หมายเลขโทรศัพท์ ที่อยู่ อีเมล หมายเลขการจอง ยอดเงิน หรือปลายทางของลิงก์ติดต่อไปยังเครื่องมือวิเคราะห์
คุณเปลี่ยนใจได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์ การถอนความยินยอมจะหยุดการเก็บข้อมูลทันที และคุณยังตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้เช่นกัน แต่อาจส่งผลต่อฟังก์ชันบางอย่าง
เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อโฆษณาแบบกำหนดเป้าหมายจากบุคคลที่สามโดยไม่ได้รับความยินยอม

10. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Supabase, Vercel, Google, LINE, Sentry) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เช่น ข้อตกลงมาตรฐานสัญญา หรือการรับรองระดับการคุ้มครองที่เพียงพอ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ “อัปเดตล่าสุด” ด้านบนจะแสดงการเปลี่ยนแปลงล่าสุด หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือ LINE OA ตามความเหมาะสม
การใช้บริการต่อหลังมีการประกาศถือว่าคุณทราบนโยบายฉบับปรับปรุง