ประกาศการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

เอกสารนี้สรุปบทบาทและความรับผิดชอบของ บริษัท แคว็ก เบส จำกัด ("Blebook") ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ให้เข้าใจง่าย และอ่านควบคู่กับ นโยบายความเป็นส่วนตัว และ ข้อตกลงการใช้บริการ

1. บทบาทของ Blebook

1.1 เป็น "ผู้ควบคุมข้อมูล" (Data Controller)

สำหรับข้อมูลที่เก็บโดยตรงจากการดำเนินธุรกิจของเรา ได้แก่:

• ข้อมูลผู้สมัครและผู้ใช้ Dashboard ของร้าน (ชื่อ อีเมล รหัสผ่าน)
• ข้อมูลการชำระค่าบริการ Blebook
• ข้อมูลการเข้าชมเว็บไซต์ blebook.com

1.2 เป็น "ผู้ประมวลผลข้อมูล" (Data Processor)

สำหรับข้อมูลของลูกค้าของร้านที่เก็บผ่านระบบจอง:

• ชื่อ-นามสกุล เบอร์โทรศัพท์ของลูกค้าที่จองนัด
• ข้อมูล LINE userId รูปโปรไฟล์ (กรณีลูกค้าใช้ LINE Login)
• ประวัติการจอง สลิป PromptPay ที่ลูกค้าอัปโหลด
• ข้อมูลในฟิลด์เพิ่มเติมที่ร้านกำหนดเอง

ในบทบาทนี้ ร้านเป็นผู้ควบคุมข้อมูล มีหน้าที่จัดทำประกาศคุ้มครองข้อมูลของตน ขอความยินยอม และตอบสนองคำขอใช้สิทธิของลูกค้าโดยตรง Blebook ประมวลผลตามคำสั่งของร้านเท่านั้น

2. หลักการคุ้มครองข้อมูลของเรา

• เก็บเท่าที่จำเป็น เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ ไม่ขอข้อมูลเกินจำเป็น
• ใช้ตามวัตถุประสงค์ ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่แจ้งไว้
• ปลอดภัย เข้ารหัสระหว่างส่งและตอนเก็บ จำกัดการเข้าถึงตามหน้าที่
• โปร่งใส เปิดเผยวิธีประมวลผลในนโยบายความเป็นส่วนตัว
• ไม่ขาย เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สามเพื่อการตลาด

3. สิทธิของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิดังต่อไปนี้:

1. สิทธิเข้าถึงข้อมูล ขอสำเนาข้อมูลของคุณที่เราประมวลผล
2. สิทธิแก้ไข ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
3. สิทธิลบข้อมูล ขอลบข้อมูล เว้นแต่กฎหมายบังคับให้เก็บ
4. สิทธิระงับการใช้ ขอระงับการใช้ข้อมูลในบางกรณี
5. สิทธิคัดค้าน คัดค้านการประมวลผลข้อมูลของคุณ
6. สิทธิโอนย้ายข้อมูล ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
7. สิทธิเพิกถอนความยินยอม เพิกถอนความยินยอมที่ให้ไว้
8. สิทธิร้องเรียน ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

4. วิธีใช้สิทธิ

4.1 ถ้าคุณเป็นร้าน (Merchant)

ส่งคำขอมาที่ [email protected] พร้อมระบุชื่อร้าน เลขทะเบียน และสิทธิที่ต้องการใช้ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องใช้เวลานานกว่านั้น เราจะแจ้งให้ทราบและให้เหตุผล

4.2 ถ้าคุณเป็นลูกค้าของร้าน (End Customer)

เนื่องจาก ร้านเป็นผู้ควบคุมข้อมูล ของคุณ กรุณาติดต่อร้านที่คุณได้จองเป็นลำดับแรก หากร้านไม่ตอบกลับภายในเวลาอันสมควร คุณสามารถติดต่อ Blebook ที่ [email protected] เพื่อขอความช่วยเหลือในการประสานงานกับร้าน

5. เหตุการละเมิดข้อมูล

ในกรณีที่เกิดเหตุการละเมิดข้อมูลที่อาจกระทบต่อสิทธิหรือเสรีภาพของบุคคล Blebook จะแจ้งให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและร้าน/ผู้ที่เกี่ยวข้องทราบภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

6. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของคุณถูกจัดเก็บบน Google Cloud Platform region asia-southeast1 (สิงคโปร์) ภายใต้ข้อกำหนดของ PDPA สิงคโปร์ถือเป็นประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

7. ผู้ให้บริการประมวลผลภายนอก

เราใช้ผู้ให้บริการภายนอกในการประมวลผลข้อมูลบางส่วน ภายใต้สัญญาคุ้มครองข้อมูล:

• Google Cloud โครงสร้างพื้นฐานและการจัดเก็บข้อมูล
• Google Analytics, Google Ads การวิเคราะห์เว็บไซต์และการตลาด (เฉพาะ blebook.com)
• ผู้ให้บริการตรวจสลิป PromptPay ตรวจสอบสลิปสำหรับแพ็กเกจ Plus และ Pro
• Stripe ประมวลผลการชำระเงินด้วยบัตรเครดิตสำหรับแพ็กเกจ Pro
• LINE Login ระบบยืนยันตัวตนเมื่อลูกค้าเลือก login ผ่าน LINE

8. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

• อีเมล: [email protected]
• ที่อยู่: บริษัท แคว็ก เบส จำกัด 388/205 หมู่บ้านพลีโน สุขสวัสดิ์ 30 (2) ซอยสุขสวัสดิ์ 30 แขวงบางปะกอก เขตราษฎร์บูรณะ กรุงเทพมหานคร

9. การร้องเรียน

หากคุณเห็นว่าการประมวลผลข้อมูลของเราขัดต่อกฎหมาย คุณสามารถร้องเรียนได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์ pdpc.or.th