นโยบายความเป็นส่วนตัว

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อเล่น
• หมายเลขโทรศัพท์มือถือ
• อีเมล (สำหรับเจ้าของร้าน)
• ข้อมูลการจองคิว เช่น วันเวลา บริการที่เลือก ช่างที่ต้องการ
• หลักฐานการโอนเงินมัดจำ (สลิป)
• ข้อมูลร้าน สาขา บริการ และราคา (สำหรับเจ้าของร้าน)

ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• หมายเลข IP Address
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาใช้งาน
• ข้อมูล Cookies และเทคโนโลยีที่คล้ายคลึง

• ให้บริการจองคิวออนไลน์ และจัดการตารางนัดหมาย
• ยืนยันตัวตนและตรวจสอบสลิปการโอนเงินมัดจำ
• แจ้งเตือนสถานะการจอง ยืนยันนัดหมาย และอัปเดตบริการ
• จัดการระบบ POS บันทึกรายรับ-รายจ่าย และรายงานทางการเงิน
• ระบบสะสมแต้ม (Loyalty Points) และโปรโมชั่นส่วนลด
• วิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ เช่น บริการยอดนิยม ช่วงเวลาที่นิยม
• ป้องกันการทุจริต สแปม หรือการใช้งานที่ไม่เหมาะสม
• ปฏิบัติตามข้อกฎหมายและระเบียบที่เกี่ยวข้อง

• ร้านตัดผมที่ท่านทำการจอง — เพื่อให้บริการตามนัดหมาย
• ผู้ให้บริการชำระเงิน (Stripe) — เพื่อประมวลผลการชำระเงิน โดย Qube ไม่เก็บข้อมูลบัตรเครดิต/เดบิตของท่านโดยตรง
• ผู้ให้บริการ Cloud Hosting — เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• LINE Messaging API — สำหรับการแจ้งเตือนผ่าน LINE (เฉพาะร้านที่เปิดใช้งาน AI Chatbot)
• หน่วยงานราชการ — เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด

สิ่งที่เราไม่ทำ

• ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอก
• ไม่แชร์ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม
• ไม่เปิดเผยข้อมูลร้านค้าหนึ่งให้ร้านค้าอื่นเห็น

Cookies ที่จำเป็น

• Session Cookie สำหรับการเข้าสู่ระบบ (barber_session) — หมดอายุใน 7 วัน
• Cookie สำหรับจดจำการตั้งค่าธีม (สว่าง/มืด)

Cookies เพื่อการวิเคราะห์

• เราอาจใช้เครื่องมือวิเคราะห์ (เช่น Google Analytics) เพื่อทำความเข้าใจรูปแบบการใช้งาน
• ท่านสามารถปิด Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจทำให้บางฟีเจอร์ไม่ทำงาน

• เข้ารหัสข้อมูลด้วย HTTPS/TLS ตลอดการรับส่งข้อมูล
• รหัสผ่านถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ — ไม่มีใครสามารถอ่านรหัสผ่านจริงได้
• ระบบ JWT Authentication พร้อม httpOnly Cookie ป้องกัน XSS
• ฐานข้อมูล PostgreSQL ที่จัดเก็บอย่างปลอดภัยบนเซิร์ฟเวอร์ที่มีการป้องกัน
• สลิปการโอนเงินจะถูกตรวจสอบด้วย AI และลบข้อมูลที่ไม่จำเป็นหลังยืนยัน
• ระบบ Multi-tenant แยกข้อมูลแต่ละร้านอย่างเด็ดขาด ไม่มีการข้ามดูข้อมูลกัน
• ตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ

ท่านมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

• สิทธิ์ในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
• สิทธิ์ในการแก้ไข — ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ — ขอให้เราลบข้อมูลส่วนบุคคลของท่าน (เว้นแต่มีเหตุตามกฎหมายที่ต้องเก็บ)
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการเพิกถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• สิทธิ์ในการขอให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

วิธีใช้สิทธิ์

• ส่งอีเมลมาที่ support@unit313.app พร้อมระบุสิทธิ์ที่ต้องการใช้
• เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
• อาจมีการขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัย

• เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและบริการ
• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์
• การใช้บริการต่อหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบวันที่มีผลบังคับใช้ได้ที่ด้านบนของหน้านี้