VENTIO Booking
นโยบายความเป็นส่วนตัว
หน้านี้อธิบายวิธีที่ VENTIO Booking เก็บ ใช้ เปิดเผย เก็บรักษา และปกป้องข้อมูลส่วนบุคคลสำหรับการใช้งานระบบจองคิวและหลังบ้านร้านค้า
อัปเดตล่าสุด: 6 กันยายน 2026
สถานะ Soft Launch
นโยบายนี้เป็นฉบับใช้งานสำหรับช่วง Soft Launch และอาจถูกปรับปรุงอีกครั้งเมื่อข้อมูลผู้ควบคุมข้อมูล ช่องทางติดต่อสาธารณะ และกระบวนการภายในได้รับการยืนยันครบถ้วนก่อนเปิดใช้งานเชิงพาณิชย์
1. เราเก็บข้อมูลอะไร
- ข้อมูลบัญชีร้านค้า เช่น ชื่อ อีเมล เบอร์โทร บทบาท และสิทธิ์การเข้าถึง
- ข้อมูลพนักงานร้าน เช่น ชื่อ ตารางงาน วันลา และบริการที่รับผิดชอบ
- ข้อมูลลูกค้าที่จอง เช่น ชื่อ เบอร์โทร อีเมลหรือ LINE identifier รายละเอียดนัดหมาย และประวัติการจอง
- ข้อมูลระบบ เช่น audit log, security log, package/subscription metadata และข้อมูล metering ที่จำเป็นต่อการควบคุม quota
2. เราใช้ข้อมูลเพื่ออะไร
- เพื่อให้ร้านค้าจัดการการจอง สาขา บริการ พนักงาน ตารางเวลา และลูกค้าได้อย่างถูกต้อง
- เพื่อยืนยันตัวตน รักษาความปลอดภัย แยกข้อมูลแต่ละร้าน และตรวจสอบเหตุผิดปกติ
- เพื่อให้บริการ support, ตรวจสอบปัญหา, ป้องกันการใช้งานผิดเงื่อนไข และปรับปรุงระบบ
- เพื่อคำนวณสิทธิ์การใช้งาน แพ็กเกจ trial/subscription และ quota ของฟีเจอร์ที่เปิดใช้งาน
3. เราเปิดเผยข้อมูลให้ใครบ้าง
- ผู้ให้บริการระบบที่จำเป็น เช่น Supabase สำหรับฐานข้อมูล/auth/storage และ Vercel สำหรับ hosting/runtime
- ระบบ LINE Login, LIFF หรือ Messaging เมื่อร้านค้าเปิดใช้งานช่องทาง LINE
- OpenAI API เฉพาะเมื่อฟีเจอร์ VENTIO AI ถูกเปิดใช้งาน โดยใช้บริบทเชิงสรุป/รายงานตาม gate ที่กำหนด ไม่ใช่ raw database dump
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีเหตุจำเป็นหรือคำสั่งที่ชอบด้วยกฎหมาย
4. การเก็บรักษาและการลบข้อมูล
- เราจะเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ การรักษาความปลอดภัย การตรวจสอบข้อพิพาท และการปฏิบัติตามกฎหมาย
- เมื่อข้อมูลหมดความจำเป็น หมดระยะเวลาเก็บรักษา หรือมีคำขอที่ถูกต้องตามกฎหมาย เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามขั้นตอนที่เหมาะสม
- ข้อมูลใน backup อาจถูกเก็บตามรอบการสำรองข้อมูลและจะถูกจัดการตามนโยบาย backup/retention ที่ได้รับอนุมัติ
5. สิทธิของเจ้าของข้อมูล
- เจ้าของข้อมูลอาจขอเข้าถึง ขอสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอระงับการใช้ คัดค้านการใช้ ถอนความยินยอม หรือร้องเรียนได้ตามกฎหมายที่เกี่ยวข้อง
- ก่อนดำเนินการ เราอาจต้องยืนยันตัวตนและอำนาจของผู้ร้องขอ เพื่อป้องกันการเปิดเผยข้อมูลให้บุคคลที่ไม่มีสิทธิ์
6. เหตุข้อมูลรั่วไหลหรือเหตุฉุกเฉิน
- หากเกิดเหตุที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เราจะบันทึกเหตุ ประเมินความเสี่ยง จำกัดผลกระทบ เก็บหลักฐาน และพิจารณาการแจ้งหน่วยงานหรือเจ้าของข้อมูลตามกฎหมาย
- ข้อมูลลับ เช่น API key, password, service role key, backup passphrase หรือ raw export จะต้องไม่ถูกส่งผ่านแชท รูปภาพ หรือ GitHub issue/PR
ติดต่อเรื่องข้อมูลส่วนบุคคล
ระหว่างช่วง Soft Launch ให้ติดต่อผ่าน ช่องทางติดต่อที่ผู้ให้บริการแจ้งไว้ระหว่าง Soft Launch ก่อนเผยแพร่สู่ผู้ใช้จริง เจ้าของระบบจะยืนยันอีเมล privacy/support และข้อมูลผู้ควบคุมข้อมูลอีกครั้ง