ประกาศความเป็นส่วนตัว

ร้านค้าเป็นผู้ควบคุมข้อมูลของลูกค้าที่จองกับร้านนั้น WSTERA ประมวลผลข้อมูลการจองตามคำสั่งของร้านค้า ส่วนข้อมูลบัญชีเจ้าของร้านและพนักงาน รวมถึงข้อมูลเรียกเก็บเงิน เป็นความรับผิดชอบของ WSTERA ในฐานะผู้ควบคุมข้อมูล

บริการนี้จัดเก็บข้อมูลส่วนบุคคลประเภทดังนี้:

หน้าจองคิวขอเพียงชื่อและเบอร์มือถือจากลูกค้าเท่านั้น ไม่ขออีเมล เอกสารยืนยันตัวตน หรือเลขบัตร และเงินมัดจำโอนผ่านพร้อมเพย์จากลูกค้าไปยังร้านค้าโดยตรง บันทึกธุรกรรมพร้อมเพย์ฝั่งธนาคารจึงอยู่ในความดูแลของธนาคารของลูกค้าและของร้านค้า ไม่ใช่ของ wstbooking

แต่ละข้อต่อไปนี้คือวัตถุประสงค์ที่บริการนี้ประมวลผลข้อมูลส่วนบุคคลอยู่ในปัจจุบัน:

บริการนี้ไม่นำข้อมูลของผู้จองไปใช้โฆษณา และไม่ขายข้อมูลส่วนบุคคล

การประมวลผลข้อมูลใช้เพื่อปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย ใช้ความยินยอมสำหรับการเชื่อมต่อ LINE ในกรณีที่เกี่ยวข้อง และใช้เพื่อปฏิบัติตามกฎหมายสำหรับข้อมูลบัญชีและภาษี

ณ ร่างฉบับนี้ หน้าจองคิวสาธารณะในที่เก็บโค้ดนี้เก็บตัวเลือกภาษาของลูกค้าไว้ในคุกกี้ชื่อ saas_locale และใน local storage ชื่อเดียวกัน เพื่อให้หน้าจำได้ว่าลูกค้าเลือกภาษาไทยหรืออังกฤษ ไม่พบสคริปต์วิเคราะห์การใช้งาน โฆษณา หรือติดตามผลของบุคคลที่สามในแอปฝั่งลูกค้าในที่เก็บโค้ดนี้

หากมีการเพิ่มการวิเคราะห์การใช้งาน คุกกี้โฆษณา หรือตัวระบุคล้ายกันในภายหลัง จะต้องทบทวนข้อกำหนดเรื่องความยินยอมและการแจ้งข้อมูลก่อนเปิดใช้งาน

แอปฝั่งร้านค้าอาจจัดเก็บเซสชันที่เข้าสู่ระบบไว้ในเบราว์เซอร์ ที่จัดเก็บเซสชันนี้จำเป็นต่อการยืนยันตัวตน และระบุไว้ที่นี่ว่าเป็นที่จัดเก็บที่จำเป็นต่อการทำงาน

ผู้ให้บริการที่เกี่ยวข้อง ได้แก่ Supabase ซึ่งใช้ภูมิภาคสิงคโปร์ (ap-southeast-1), Cloudflare ซึ่งมีเครือข่ายทั่วโลก, Stripe ตามภูมิภาคที่ Stripe กำหนด และ LINE ซึ่งดำเนินการโดย LY Corporation ในประเทศญี่ปุ่น ปัจจุบันไม่มีผู้ให้บริการตรวจสลิปอัตโนมัติ เนื่องจากฟังก์ชันนี้ยังไม่เปิดให้ใช้

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย โดยใช้ระบบของ Supabase ในสิงคโปร์ เครือข่าย Cloudflare ทั่วโลก Stripe ตามที่ Stripe กำหนด และ LINE ในประเทศญี่ปุ่น WSTERA ใช้มาตรการความปลอดภัยตามมาตรฐานสากลและสัญญาประมวลผลข้อมูลของผู้ให้บริการแต่ละราย

หลังร้านค้าปิดบัญชี ระบบเก็บข้อมูลลูกค้าและการจอง รูปสลิป บันทึก LINE และข้อมูลบัญชีหรือยืนยันตัวตนไว้ 60 วัน

ข้อมูลเรียกเก็บเงินและ Stripe เก็บตามกฎหมายบัญชีและภาษี โดยทั่วไป 5 ปี

ตั๋วช่วยเหลือเก็บไว้ 60 วันหลังปิดเรื่องหรือหลังร้านค้าปิดบัญชี แล้วแต่ว่าวันใดนานกว่า

บันทึกความปลอดภัยและการตรวจสอบเก็บไว้ 1 ปีนับจากวันที่บันทึก

ส่งคำขอใช้สิทธิได้ที่ privacy@wstera.com ระบบยืนยันตัวตนผ่านอีเมลที่ลงทะเบียน และจะตอบกลับภายใน 30 วัน

บริการนี้ออกแบบให้ข้อมูลส่วนตัวเข้าถึงได้เฉพาะสมาชิกของร้านค้านั้นที่มีสิทธิ์ตามบทบาท ตารางข้อมูลส่วนตัวถูกป้องกันด้วย row level security และฟังก์ชันฝั่งเซิร์ฟเวอร์ที่ใช้สิทธิ์สูงจะตรวจสอบร้านค้าและบทบาทก่อนทำงานทุกครั้ง หน้าจองคิวสาธารณะอ่านได้เฉพาะข้อมูลที่จำเป็นต่อการแสดงร้านค้าและคำนวณช่วงเวลาว่าง

สลิปมัดจำจัดเก็บใน bucket แบบส่วนตัว อัปโหลดผ่านการอนุญาตแบบลงนามเฉพาะคิวนั้น และดาวน์โหลดได้เฉพาะผ่านช่องทางที่ได้รับอนุญาตเพื่อให้ร้านค้าตรวจสอบ ไม่มีการใช้ลิงก์สาธารณะถาวร

คีย์ของ Stripe คีย์ระดับ service role ของฐานข้อมูล และรหัสช่องทาง LINE อยู่ฝั่งเซิร์ฟเวอร์เท่านั้น ไม่ถูกวางไว้ในโค้ดฝั่งไคลเอนต์หรือในการตั้งค่าที่ร้านค้ามองเห็นได้

การจอง การชำระมัดจำ การเลื่อนนัด การยกเลิก การเปลี่ยนสิทธิ์การใช้งาน และการกระทำของผู้ปฏิบัติงานระดับสูง ถูกบันทึกไว้ในร่องรอยการตรวจสอบว่าใครทำอะไรกับสิ่งใดเมื่อใด

เมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยง WSTERA จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และจะแจ้งเจ้าของข้อมูลโดยไม่ชักช้าหากเหตุมีความเสี่ยงสูง

บริการนี้จัดทำสำหรับผู้ประกอบการที่บรรลุนิติภาวะแล้ว

ประกาศความเป็นส่วนตัวฉบับนี้มีผลตั้งแต่วันเผยแพร่ เวอร์ชัน 1.0 หากมีการเปลี่ยนแปลงที่มีสาระสำคัญ WSTERA จะแจ้งล่วงหน้าอย่างน้อย 14 วันทางอีเมลที่ลงทะเบียนและประกาศบนเว็บไซต์ รายละเอียดฉบับเดียวกันดูได้ที่ https://wstera.com/privacy

ส่งคำขอด้านความเป็นส่วนตัวและคำถามเกี่ยวกับประกาศนี้ได้ทางอีเมล privacy@wstera.com เท่านั้น