ประกาศความเป็นส่วนตัว (Privacy Notice) — ฉบับร่าง
DRAFT ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ต้องให้ทนาย/DPO ตรวจก่อนใช้
ฉบับที่ [0.1] · มีผลวันที่ [วว/ดด/ปปปป]
1. ผู้ควบคุมข้อมูลส่วนบุคคล
[ชื่อนิติบุคคล] ที่อยู่ [ที่อยู่] · ติดต่อเรื่องข้อมูลส่วนบุคคล: [อีเมล privacy@…] · เจ้าหน้าที่คุ้มครองข้อมูล (DPO): [ชื่อ/ไม่มี] ⚠ ตรวจสอบ: ต้องแต่งตั้ง DPO หรือไม่ (ม.41)
2. ข้อมูลที่เราเก็บ
| หมวด | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน/ติดต่อ | ชื่อ เบอร์โทร อีเมล วันเกิด | ท่านกรอกตอนสมัคร |
| บัญชี LINE | LINE user ID ชื่อที่แสดง รูปโปรไฟล์ | LINE Login (เมื่อท่านกดอนุญาต) |
| ข้อมูลการใช้บริการ | การจอง การยกเลิก การมา/ไม่มา คลาสที่ลงเรียน บิลคาเฟ่ ยอดใช้จ่าย ระดับสมาชิก | ระบบของเรา |
| ข้อมูลกีฬา | ระดับฝีมือ มือที่ถนัด (ถ้าท่านให้) | ท่านกรอก |
| ข้อมูลภาษี | ชื่อ ที่อยู่ เลขผู้เสียภาษี (เมื่อขอใบกำกับเต็มรูป) | ท่านแจ้ง |
| ภาพจากกล้องวงจรปิด | ภาพเคลื่อนไหวในพื้นที่ส่วนกลาง | กล้องในสถานที่ |
| ข้อมูลทางเทคนิค | คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ IP log | เว็บไซต์ |
เราไม่เก็บข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ) เว้นแต่จำเป็นและได้รับความยินยอมโดยชัดแจ้ง ⚠ ตรวจสอบ: หากคลาส/สปาต้องถามประวัติสุขภาพ ต้องใช้แบบขอความยินยอมแยก (ม.26)
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างบัญชี รับจอง ยืนยัน/แจ้งเตือนการจอง | ปฏิบัติตามสัญญา (ม.24(3)) |
| คำนวณระดับสมาชิกและสิทธิประโยชน์ | ปฏิบัติตามสัญญา |
| บันทึกการไม่มาตามนัดและระงับการจองชั่วคราว | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) — ให้ผู้อื่นได้ใช้สนามอย่างเป็นธรรม |
| ออกใบเสร็จ/ใบกำกับภาษี เก็บหลักฐานทางบัญชี | หน้าที่ตามกฎหมาย (ม.24(6)) — ประมวลรัษฎากร, พ.ร.บ.การบัญชี |
| กล้องวงจรปิด | ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของบุคคลและทรัพย์สิน |
| ส่งข่าวสาร โปรโมชันทาง LINE/อีเมล | ความยินยอม (ม.19) — ถอนได้ทุกเมื่อ |
4. การเปิดเผยข้อมูล
- ผู้ให้บริการที่ประมวลผลแทนเรา: ผู้ให้บริการเซิร์ฟเวอร์
[Hostinger — ที่ตั้งเซิร์ฟเวอร์ ประเทศ], LINE Corporation (การส่งข้อความ), ผู้ให้บริการบัญชี[FlowAccount — ถ้าเชื่อม] - โค้ช/พนักงานที่ต้องรู้ข้อมูลเพื่อให้บริการ (ชื่อ เวลาจอง ระดับฝีมือ)
- ร้านผู้เช่าไม่ได้รับข้อมูลสมาชิกของท่าน เว้นแต่ท่านใช้บริการร้านนั้นโดยตรง
- หน่วยงานรัฐเมื่อกฎหมายกำหนด
⚠ ตรวจสอบ: การโอนข้อมูลไปต่างประเทศ (ม.28) — ระบุประเทศที่ตั้งเซิร์ฟเวอร์และมาตรการคุ้มครอง
5. ระยะเวลาเก็บ
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีสมาชิก | ตลอดการเป็นสมาชิก + [2] ปีหลังใช้งานครั้งสุดท้าย |
| ประวัติการจอง/บิล/เอกสารภาษี | [5–10] ปีตามกฎหมายบัญชีและภาษี ⚠ ตรวจสอบ |
| ภาพกล้องวงจรปิด | [30] วัน (เว้นแต่ใช้เป็นหลักฐาน) |
| ประวัติการไม่มาตามนัด | [90] วันสำหรับการคำนวณโทษ จากนั้นเก็บเป็นสถิติไม่ระบุตัวตน |
6. สิทธิของท่าน
ขอเข้าถึง/รับสำเนา · ขอให้โอนย้ายข้อมูล · คัดค้าน · ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ · ขอระงับการใช้ · ขอแก้ไขให้ถูกต้อง · ถอนความยินยอม · ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ยื่นคำขอได้ที่ [อีเมล/เคาน์เตอร์] เราจะตอบภายใน [30] วัน
7. ความปลอดภัย
รหัสผ่านและ PIN เก็บแบบเข้ารหัสทางเดียว (bcrypt) · การเชื่อมต่อผ่าน HTTPS · สิทธิ์พนักงานแยกตามหน้าที่และมีบันทึกประวัติการแก้ไข · กรณีข้อมูลรั่วไหลจะแจ้ง สคส. ภายใน 72 ชั่วโมงตาม ม.37(4)
8. คุกกี้
เว็บไซต์ใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (session) ไม่ใช้คุกกี้โฆษณา ⚠ ตรวจสอบ: ถ้าเพิ่ม Analytics/Pixel ต้องมีแบนเนอร์ขอความยินยอม
9. การเปลี่ยนแปลง
เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านเว็บไซต์และ LINE OA