นโยบายความเป็นส่วนตัว | A.2 Dress Rental

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูล: A.2 Dress Rental Corporation ที่อยู่ติดต่อ: ซอยอารีย์ พหลโยธิน 7 เขตพญาไท กรุงเทพฯ ช่องทางติดต่อ: LINE OA @a2dress (เวลาทำการ 09:00–19:00 น. ทุกวัน) เราเป็นผู้ให้บริการเช่าชุดผู้หญิงออนไลน์แบบร้านเดียว (single-tenant) และเป็นผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บข้อมูลดังต่อไปนี้ตามความจำเป็นในการให้บริการ: • ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ชื่อเล่น รูปโปรไฟล์จาก LINE • ข้อมูลติดต่อ: หมายเลขโทรศัพท์ บัญชี LINE ID อีเมล (ถ้ามี) • ข้อมูลการจอง: ชุดที่เลือก วันที่รับ-คืน ขนาด สถานที่รับชุด (พิกัดจาก Google Maps ถ้าคุณระบุ) หมายเหตุพิเศษ • ข้อมูลการชำระเงิน: หลักฐานการโอน (สลิป) จำนวนเงิน วันที่ชำระ — เราไม่เก็บข้อมูลบัตรสินเชื่อ เนื่องจากรับชำระผ่านการโอนเงินเท่านั้น • ข้อมูลโปรไฟล์และคะแนนสะสม: ระดับสมาชิก คะแนน ประวัติการจอง • ข้อมูลทางเทคนิค: คุกกี้ ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลการใช้งานเว็บไซต์ (ผ่านเครื่องมือวิเคราะห์ที่กำหนดค่าให้ไม่ระบุตัวตนเมื่อเป็นไปได้)

3. แหล่งที่มาของข้อมูล

เราได้รับข้อมูลจาก: • คุณโดยตรง — เมื่อจองคิว อัปโหลดสลิป กรอกโปรไฟล์ หรือส่งข้อความผ่าน LINE OA • LINE Platform — เมื่อคุณเข้าสู่ระบบด้วย LINE Login (LIFF) ตามขอบเขตที่ LINE และคุณอนุญาต • ระบบอัตโนมัติ — บันทึกการใช้งานเว็บไซต์และคุกกี้ที่จำเป็น เราไม่ซื้อขายรายชื่อลูกค้าจากบุคคลที่สาม

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราใช้ข้อมูลเพื่อ: • ดำเนินการจอง ยืนยันคิว จัดส่ง/รับคืนชุด และบริการหลังการขาย • ยืนยันตัวตน ป้องกันการใช้งานโดยมิชอบ และจัดการบัญชีสมาชิก • ตรวจสอบและยืนยันการชำระเงิน (มัดจำ/ค่าเช่า) • ส่งการแจ้งเตือนผ่าน LINE OA เกี่ยวกับสถานะจอง การเปลี่ยนแปลง หรือข้อมูลสำคัญ • จัดการโปรแกรมคะแนนสะสมและสิทธิประโยชน์ • ปรับปรุงเว็บไซต์ วิเคราะห์การใช้งาน และรักษาความปลอดภัยของระบบ • ปฏิบัติตามกฎหมายที่ใช้บังคับ ฐานทางกฎหมายที่อาศัย ได้แก่ การปฏิบัติตามสัญญา ความยินยอม (เมื่อจำเป็น) ประโยชน์โดยชอบด้วยกฎหมายของเรา และการปฏิบัติตามกฎหมาย

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราอาจเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นให้: • ผู้ให้บริการโครงสร้างพื้นฐาน: Supabase (ฐานข้อมูลและการยืนยันตัวตน) Vercel (โฮสต์เว็บ) — ภายใต้ข้อตกลงคุ้มครองข้อมูล • LINE Corporation — สำหรับ LINE Login และ Messaging API ตามนโยบายของ LINE • Google — สำหรับ Google Maps (เมื่อคุณปักหมุดที่รับชุด) และเครื่องมือวิเคราะห์/Search Console ตามการตั้งค่า • Sentry — สำหรับบันทึกข้อผิดพลาดของระบบ (อาจมีข้อมูลทางเทคนิค ไม่ใช่เนื้อหาสลิปโดยตรง) เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยต่อหน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น

6. การเก็บรักษาและระยะเวลา

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์: • ข้อมูลการจองและการชำระเงิน: อย่างน้อย 5 ปี นับจากวันที่ทำรายการ (เพื่อการบัญชีและข้อพิพาท) • บัญชีสมาชิกและคะแนน: ตลอดระยะเวลาที่บัญชียังใช้งาน และลบภายใน 90 วันหลังคุณขอลบบัญชี • สลิปการโอน: ตามระยะเวลาที่จำเป็นต่อการตรวจสอบและเก็บหลักฐานทางธุรกิจ • บันทึกระบบและคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้หรือจนกว่าคุณลบ เมื่อหมดความจำเป็น เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

7. มาตรการรักษาความปลอดภัย

เราใช้มาตรการที่สมเหตุสมผล ได้แก่ การเข้ารหัสการสื่อสาร (HTTPS) การควบคุมสิทธิ์การเข้าถึงฐานข้อมูล (Row Level Security) การจำกัดการเข้าถึงหลังบ้านแอดมิน การเก็บรหัสผ่าน/โทเค็นตามมาตรฐานของผู้ให้บริการ และการฝึกอบรมทีมงานเรื่องการรักษาความลับของลูกค้า อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% — หากเกิดเหตุการณ์ที่กระทบข้อมูลส่วนบุคคล เราจะแจ้งตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล (PDPA)

ภายใต้ PDPA คุณมีสิทธิ: • ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ • ขอให้แก้ไขข้อมูลให้ถูกต้อง ครบถ้วน และไม่ก่อให้เกิดความเข้าใจผิด • ขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นตามกฎหมาย • ขอให้ระงับการใช้ข้อมูลในบางกรณี • คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย • ถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน • ขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (เมื่อใช้ได้) ส่งคำขอผ่าน LINE OA @a2dress พร้อมระบุชื่อและรายละเอียดคำขอ เราจะตอบภายใน 30 วัน (หรือตามที่กฎหมายกำหนด) หากไม่พอใจ คุณอาจร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

9. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ ภาษา และความปลอดภัยของเซสชัน อาจใช้คุกกี้วิเคราะห์ (เช่น Google Analytics) เพื่อเข้าใจการใช้งานเว็บไซต์ — คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ที่ไม่จำเป็นได้ แต่อาจส่งผลต่อฟังก์ชันบางอย่าง เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อโฆษณาแบบกำหนดเป้าหมายจากบุคคลที่สามโดยไม่ได้รับความยินยอม

10. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Supabase, Vercel, Google, LINE, Sentry) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เช่น ข้อตกลงมาตรฐานสัญญา หรือการรับรองระดับการคุ้มครองที่เพียงพอ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ “อัปเดตล่าสุด” ด้านบนจะแสดงการเปลี่ยนแปลงล่าสุด หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือ LINE OA ตามความเหมาะสม การใช้บริการต่อหลังมีการประกาศถือว่าคุณทราบนโยบายฉบับปรับปรุง