1. ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล
ผู้ให้บริการระบบ TaoJeen (ต่อไปนี้เรียก “เรา” หรือ “ระบบ”) ให้บริการเว็บไซต์จองโต๊ะจีนออนไลน์ที่ https://taojeen.vproject.in.th
- เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล ของบัญชีผู้จัดงาน บัญชีผู้ดูแลระบบ สลิปชำระค่าบริการแพลตฟอร์ม บันทึกการเข้าสู่ระบบ คุกกี้ของเว็บไซต์ และข้อมูลที่จำเป็นต่อการให้บริการระบบ
- ผู้จัดงานเป็นผู้ควบคุมข้อมูลส่วนบุคคลของแขก ที่จองโต๊ะในงานของตน เพราะเป็นผู้กำหนดวัตถุประสงค์การจอง ตรวจสลิป และติดต่อแขก เราทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ตามคำสั่งของผู้จัดงานนั้น ตามมาตรา 37
- แขกที่ใช้หน้าจองสาธารณะจึงมีผู้ควบคุมข้อมูลหลักคือผู้จัดงานของงานนั้น และมีเราร่วมประมวลผลเท่าที่จำเป็นเพื่อให้ระบบทำงาน ป้องกันการทุจริต และรักษาความมั่นคงปลอดภัย
เอกสารนี้เป็นประกาศความเป็นส่วนตัว (Privacy Notice) ตามมาตรา 23 และนโยบายภาพรวมของการคุ้มครองข้อมูลในระบบ ไม่ใช่คำปรึกษากฎหมายเฉพาะราย หากท่านเป็นผู้จัดงาน ท่านมีหน้าที่แจ้งแขกและประมวลผลข้อมูลของแขกให้ถูกต้องตามกฎหมายด้วย
2. ขอบเขตที่ใช้บังคับ
นโยบายนี้ใช้กับการเข้าชมเว็บไซต์ การสมัครและใช้บัญชีผู้จัดงาน การจองโต๊ะของแขก การชำระค่าบริการแพลตฟอร์ม การเชื่อมต่อแจ้งเตือน และการใช้พื้นที่ผู้ดูแลระบบ ไม่ครอบคลุมเว็บไซต์หรือแอปของบุคคลอื่นที่ท่านอาจคลิกออกไป เช่น LINE Telegram หรือธนาคาร
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่แจ้ง รายการหลักมีดังนี้
| กลุ่ม |
รายการข้อมูล |
ที่มา |
| ผู้จัดงาน |
คำนำหน้า ชื่อ นามสกุล ชื่อหน่วยงาน เบอร์โทร อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮช) สถานะบัญชี รายละเอียดงาน บัญชีธนาคารของงาน รูปแผนผัง/คิวอาร์ บันทึกการเข้าสู่ระบบ (เวลา ที่อยู่ไอพี โปรแกรมเบราว์เซอร์) และบันทึกการใช้งานที่เกี่ยวข้อง |
ท่านกรอกเอง และระบบสร้างเมื่อท่านใช้บริการ |
| แขกที่จองโต๊ะ |
ชื่อ-นามสกุล เบอร์โทร หน่วยงาน/องค์กร (ถ้ามี) อีเมล (ถ้ามี) ไลน์ไอดี (ถ้ามี) โต๊ะที่เลือก ยอดเงิน รูปสลิปโอน โทเคนสำหรับแก้ไข/ยกเลิกการจอง และหมายเหตุที่ผู้จัดงานบันทึกเอง (ถ้ามี) |
แขกกรอกในหน้าจอง หรือผู้จัดงานบันทึกแทน |
| ผู้ดูแลระบบ |
คำนำหน้า ชื่อ นามสกุล อีเมล รหัสผ่าน (ค่าแฮช) รูปโปรไฟล์ (ถ้ามี) บทบาท และบันทึกการเข้าสู่ระบบ |
เจ้าหน้าที่กรอกเอง หรือผู้ดูแลระดับสูงสร้างบัญชีให้ |
| การชำระค่าบริการ |
รูปสลิปโอนเข้าบัญชีผู้ให้บริการ จำนวนเงิน หมายเหตุ และสถานะการตรวจ |
ผู้จัดงานอัปโหลด |
| การแจ้งเตือน |
รหัสแชทหรือการตั้งค่าบอท Telegram ของหน่วยงาน (ถ้าท่านเชื่อมเอง) และข้อความแจ้งเหตุในระบบ |
ท่านตั้งค่าเอง และระบบสร้างเมื่อมีเหตุ |
| ข้อมูลทางเทคนิค |
คุกกี้ที่จำเป็น ที่อยู่ไอพี โปรแกรมเบราว์เซอร์ และบันทึกจำกัดอัตราการส่งคำขอ เพื่อความปลอดภัย |
เกิดขึ้นอัตโนมัติเมื่อท่านใช้เว็บ |
เราไม่เก็บหมายเลขบัตรเครดิตบนระบบนี้ และไม่ตั้งใจเก็บสำเนาบัตรประชาชนหรือข้อมูลชีวมิติ
ข้อมูลที่จำเป็นต่อการเข้าทำสัญญาหรือให้บริการ หากท่านไม่ให้ เราหรือผู้จัดงานจะไม่สามารถสมัครบัญชี จองโต๊ะ ติดต่อกลับ หรือตรวจสลิปได้ ตามมาตรา 23 (2)
4. วัตถุประสงค์และฐานทางกฎหมาย
เราเก็บ ใช้ และเปิดเผยข้อมูลเท่าที่จำเป็น โดยอาศัยฐานตามมาตรา 19 (ความยินยอม) และมาตรา 24 ไม่ใช้ความยินยอมเป็นฐานหลักในกรณีที่กฎหมายให้อาศัยฐานอื่นได้แล้ว
| วัตถุประสงค์ |
ฐานทางกฎหมาย |
| สร้างบัญชีผู้จัดงาน อนุมัติบัญชี ให้เข้าสู่ระบบ และให้ใช้แผงควบคุม |
สัญญา (มาตรา 24 (6)) — การเข้าทำและปฏิบัติตามสัญญาใช้บริการ |
| รับคำขอจองโต๊ะ ส่งข้อมูลให้ผู้จัดงาน ตรวจสลิป แก้ไข/ยกเลิกการจอง |
สัญญา (มาตรา 24 (6)) ระหว่างแขกกับผู้จัดงาน และประโยชน์โดยชอบด้วยกฎหมายของเราในฐานะผู้ประมวลผล (มาตรา 24 (4)) |
| ติดต่อเรื่องบัญชี รีเซ็ตรหัสผ่าน แจ้งสถานะบริการ และส่งอีเมลแจ้งสถานะการจองให้แขกที่กรอกอีเมลไว้ |
สัญญา (มาตรา 24 (6)) |
| ตรวจสลิปค่าบริการแพลตฟอร์ม ออกหลักฐานการชำระ และป้องกันการฉ้อโกง |
สัญญา (มาตรา 24 (6)) ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (4)) และหน้าที่ตามกฎหมายที่เกี่ยวข้องกับการบัญชี/ภาษีหากมี (มาตรา 24 (7)) |
| บันทึกการเข้าสู่ระบบ จำกัดอัตราคำขอ กันการปลอมฟอร์ม และรักษาความมั่นคงปลอดภัย |
ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (4)) โดยคำนึงถึงสิทธิขั้นพื้นฐานของเจ้าของข้อมูล |
| เชื่อม Telegram เพื่อแจ้งคำขอจองตามที่ผู้จัดงานตั้งค่า |
สัญญา/การปฏิบัติตามคำขอของคู่สัญญา (มาตรา 24 (6)) และความยินยอมเมื่อท่านเลือกเชื่อมเอง (มาตรา 19) |
| จำคำตอบแบนเนอร์คุกกี้ และคุกกี้ที่จำเป็นต่อเซสชัน |
ประโยชน์โดยชอบด้วยกฎหมายและความจำเป็นในการให้บริการ (มาตรา 24 (4) และ (6)) — ดูหน้านโยบายคุกกี้ |
| ข้อมูลไม่บังคับ เช่น อีเมล ไลน์ไอดี หน่วยงานของแขก |
ความยินยอมโดยการกรอกและส่งข้อมูลนั้น (มาตรา 19) เพื่อติดต่อเรื่องการจอง และส่งอีเมลแจ้งสถานะเมื่อผู้จัดงานอนุมัติ ปฏิเสธ ยกเลิก หรือย้ายโต๊ะ (เฉพาะเมื่อแขกกรอกอีเมล) |
5. ข้อมูลอ่อนไหว
โดยหลักเราไม่เรียกเก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลชีวมิติ หรือข้อมูลสุขภาพ
หน้าจองของแขกไม่มีช่องหมายเหตุหรือช่องข้อมูลสุขภาพ ผู้จัดงานต้องไม่บังคับแขกให้ให้ข้อมูลอ่อนไหวโดยไม่มีฐานกฎหมาย และต้องไม่นำไปใช้เกินวัตถุประสงค์ที่เก็บไว้
6. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเท่าที่จำเป็นแก่
- ผู้จัดงานของงานที่ท่านจอง — ได้รับข้อมูลการจองของแขกเพื่อตรวจสลิป จัดโต๊ะ และติดต่อ
- แขกคนอื่นที่เปิดหน้าจองสาธารณะของงานนั้น — เฉพาะเมื่อผู้จัดงานเปิดตัวเลือกแสดงหน่วยงานบนแผนผัง จะเห็นชื่อหน่วยงานของโต๊ะที่รอตรวจหรือจองแล้วเมื่อชี้หรือแตะโต๊ะนั้น ชื่อผู้จอง เบอร์โทร อีเมล และไลน์จะไม่ถูกแสดงด้วยตัวเลือกนี้
- ผู้ดูแลระบบ TaoJeen — เห็นข้อมูลเท่าที่ต้องใช้เพื่ออนุมัติบัญชี ตรวจสลิปค่าบริการ สนับสนุน และรักษาความปลอดภัย
- ผู้ให้บริการที่เราว่าจ้าง เช่น ผู้ให้บริการโฮสติ้ง อีเมลผ่าน SMTP และ Telegram หากท่านเชื่อมแจ้งเตือน โดยมีหน้าที่รักษาข้อมูลตามสัญญาและกฎหมาย
- หน่วยงานรัฐ เมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือการสอบสวนที่ชอบด้วยกฎหมาย
เมื่อผู้จัดงานส่งออกหรือพิมพ์รายชื่อแขก หรือเปิดให้แสดงหน่วยงานบนหน้าจองสาธารณะ ผู้จัดงานเป็นผู้รับผิดชอบการเปิดเผยนั้นในฐานะผู้ควบคุมข้อมูล
7. การส่งหรือโอนข้อมูลไปต่างประเทศ
ข้อมูลหลักเก็บบนเซิร์ฟเวอร์ของผู้ให้บริการโฮสติ้งที่เราว่าจ้าง บริการภายนอกบางรายอาจประมวลผลหรือเก็บบันทึกทางเทคนิคนอกประเทศไทย เช่น
- การส่งจดหมายผ่านผู้ให้บริการอีเมล (อาจรวมถึงบริการของ Google หากตั้งค่า SMTP ไปที่นั่น)
- การแจ้งเตือนผ่าน Telegram หากผู้จัดงานเชื่อมไว้
- การโหลดแบบอักษรจาก Google Fonts ซึ่งอาจส่งที่อยู่ไอพีของท่านไปยังเซิร์ฟเวอร์ของ Google
กรณีส่งข้อมูลไปยังประเทศที่อาจไม่มีมาตรฐานคุ้มครองเทียบเท่า เราดำเนินการภายใต้มาตรา 28 และ 29 เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือใช้ผู้ให้บริการตามคำสั่งของท่าน (เช่น การเชื่อม Telegram) และจัดให้มีมาตรการที่เหมาะสมเท่าที่ทำได้
8. ระยะเวลาเก็บรักษา
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด เมื่อหมดความจำเป็นจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ ตามสมควรแก่กรณี
- บัญชีผู้จัดงานและผู้ดูแล — ตลอดอายุบัญชี และช่วงที่ต้องเก็บหลักฐานการใช้บริการ
- ข้อมูลการจองและสลิปของแขก — ตลอดที่ผู้จัดงานยังใช้งาน หรือจนกว่าผู้จัดงาน/ระบบจะลบรายการหรือบัญชี
- สลิปค่าบริการแพลตฟอร์ม — ตลอดที่จำเป็นต่อการตรวจบัญชีและการเงิน
- โทเคนรีเซ็ตรหัสผ่าน — ประมาณ 1 ชั่วโมง
- ข้อความแจ้งเตือนในระบบ — ลบรายการเก่ากว่า 90 วัน
- คุกกี้เซสชัน — จนปิดเบราว์เซอร์ · คุกกี้คำตอบแบนเนอร์ — 1 ปี
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามหมวด 3 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึง
- ถอนความยินยอมที่เคยให้ไว้ (มาตรา 19 วรรคสี่) โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้วก่อนถอน
- เข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้เอง (มาตรา 30)
- ได้รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ และขอให้ส่งต่อไปยังผู้ควบคุมรายอื่นเมื่อกฎหมายรองรับ (มาตรา 31)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยในกรณีที่กฎหมายให้สิทธิ (มาตรา 32)
- ขอให้ลบหรือทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อเข้าเงื่อนไข (มาตรา 33)
- ขอให้ระงับการใช้เมื่อเข้าเงื่อนไข (มาตรา 34)
- ขอให้แก้ไขให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35)
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)
เราอาจปฏิเสธคำขอได้ตามที่กฎหมายให้อำนาจ เช่น เพื่อปฏิบัติตามสัญญา กฎหมาย ความมั่นคงปลอดภัย หรือสิทธิของบุคคลอื่น การใช้สิทธิของแขกที่เกี่ยวกับการจอง ควรติดต่อผู้จัดงานของงานนั้นก่อน หากติดต่อเรา เราจะประสานผู้จัดงานเท่าที่สมควร
ผู้จัดงานสามารถแก้ข้อมูลบัญชีตนเองได้จากโปรไฟล์ แขกแก้ชื่อ เบอร์ หรือยกเลิกได้จากลิงก์จัดการการจองตามสถานะที่ระบบอนุญาต
10. มาตรการรักษาความมั่นคงปลอดภัย
เราจัดให้มีมาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมตามมาตรา 37 รวมถึงการส่งข้อมูลผ่าน HTTPS การเก็บรหัสผ่านแบบแฮช คุกกี้เซสชันแบบ HttpOnly การป้องกันการปลอมฟอร์ม (CSRF) การจำกัดอัตราการสมัครและเข้าสู่ระบบ และการจำกัดสิทธิ์ผู้ดูแล อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ ท่านควรรักษารหัสผ่านและลิงก์จัดการการจองเป็นความลับ
11. คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ กันการปลอมฟอร์ม และจำคำตอบของท่าน ไม่มีคุกกี้โฆษณาจากบุคคลที่สาม รายชื่อคุกกี้ อายุ และตัวเลือกอยู่ที่ หน้านโยบายคุกกี้
12. ผู้เยาว์
ระบบนี้ไม่ได้เจาะจงเก็บข้อมูลของผู้เยาว์ เราไม่ตั้งใจให้เด็กอายุต่ำกว่า 10 ปีสมัครหรือจองด้วยตนเอง ตามมาตรา 22 การให้ความยินยอมของผู้เยาว์ต้องดำเนินการโดยผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด ผู้จัดงานไม่ควรเปิดให้เด็กส่งข้อมูลส่วนบุคคลโดยลำพัง หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ชอบ เราจะลบหรือประสานผู้จัดงานให้ลบตามสมควร
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงประกาศนี้เมื่อมีการเปลี่ยนแปลงการประมวลผล บริการ หรือกฎหมาย วันที่เริ่มใช้บังคับจะแสดงไว้ด้านบนของหน้านี้ การใช้บริการต่อหลังจากนโยบายมีผล ถือว่าท่านรับทราบประกาศฉบับที่ปรับปรุง หากการเปลี่ยนแปลงกระทบสิทธิอย่างมีนัยสำคัญ เราจะแจ้งผ่านหน้าเว็บหรือช่องทางที่เหมาะสมก่อนหรือขณะเก็บข้อมูลเพิ่ม
14. ช่องทางติดต่อและการร้องเรียน
ผู้ควบคุมข้อมูลของแพลตฟอร์ม: ผู้ให้บริการระบบ TaoJeen
หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามมาตรา 73 ได้ที่ www.pdpc.or.th
ประกาศนี้จัดทำขึ้นเพื่อปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ไม่ตัดสิทธิที่ท่านมีอยู่ตามกฎหมายอื่น หากข้อความใดขัดกับกฎหมายที่ใช้บังคับ ให้ใช้กฎหมายนั้น และให้ส่วนอื่นของประกาศยังมีผลต่อไป
FAQ
คำถามที่พบบ่อยเรื่องความเป็นส่วนตัว
กดคำถามเพื่อเปิดคำตอบ
ต้องกดยินยอมทุกครั้งที่กรอกฟอร์มไหม?
ไม่จำเป็น กฎหมายให้ใช้ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมายได้เมื่อเข้าเงื่อนไข ปุ่มสมัครหรือส่งคำขอจองคือการรับทราบประกาศตามมาตรา 23 ไม่ใช่การบังคับให้ยินยอมแทนฐานอื่น
ใครเห็นข้อมูลตอนจองโต๊ะ?
ผู้จัดงานของงานนั้นเห็นข้อมูลแขกเพื่อตรวจสลิปและจัดโต๊ะ ผู้ดูแลระบบ TaoJeen เห็นเท่าที่ต้องใช้สนับสนุนและรักษาความปลอดภัย หากผู้จัดงานเปิดตัวเลือกแสดงหน่วยงานบนแผนผัง แขกคนอื่นจะเห็นหน่วยงานเมื่อชี้หรือแตะโต๊ะที่จองแล้ว ชื่อผู้จอง เบอร์โทร อีเมล และไลน์ไม่ถูกแสดง เราไม่ขายข้อมูล
กรอกอีเมลตอนจองแล้วใครได้จดหมาย?
เฉพาะท่านที่กรอกอีเมล จะได้รับจดหมายยืนยันจากระบบเมื่อส่งคำขอจอง และเมื่อผู้จัดงานอัปเดตการจอง เช่น อนุมัติ ปฏิเสธ ยกเลิก หรือย้ายโต๊ะ ไม่ส่งให้แขกคนอื่น และไม่แสดงอีเมลบนแผนผังสาธารณะ
จะขอดู แก้ หรือลบข้อมูลได้อย่างไร?
ผู้จัดงานแก้บัญชีได้ที่โปรไฟล์ แขกแก้ชื่อ-เบอร์หรือยกเลิกได้จากลิงก์จัดการการจองตามสถานะที่ระบบอนุญาต หรือติดต่อผู้จัดงาน/ช่องทางในข้อ 14 หากเข้าเงื่อนไขตามมาตรา 30–35
ทำไมต้องให้ชื่อและเบอร์?
เป็นข้อมูลจำเป็นเพื่อทำสัญญาจองโต๊ะกับผู้จัดงาน หากไม่ให้ จะจอง ติดต่อกลับ หรือตรวจสลิปไม่ได้ ตามมาตรา 23 (2)
ข้อมูลถูกส่งไปต่างประเทศไหม?
ข้อมูลหลักอยู่บนเซิร์ฟเวอร์โฮสติ้งที่เราว่าจ้าง อีเมล SMTP, Telegram และ Google Fonts อาจประมวลผลนอกประเทศไทย ตามที่อธิบายในข้อ 7
เด็กสมัครหรือจองเองได้ไหม?
ระบบไม่ได้เจาะจงผู้เยาว์ เด็กอายุต่ำกว่า 10 ปีไม่ควรสมัครหรือจองเอง ตามมาตรา 22 ต้องดำเนินการโดยผู้ใช้อำนาจปกครอง
จะร้องเรียนเรื่องข้อมูลส่วนบุคคลที่ไหน?
ติดต่อเราหรือผู้จัดงานก่อน หากยังไม่ได้รับการเยียวยา ท่านร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ที่ www.pdpc.or.th ตามมาตรา 73