นโยบายความเป็นส่วนตัว

JongQ เป็นระบบที่ ร้านค้า นำไปใช้รับจองคิวจากลูกค้าของร้านเอง ในทางกฎหมายจึงแบ่งหน้าที่กันชัดเจน:

• ร้านที่ท่านจองคิวด้วย คือ “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) ร้านเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลอะไรของลูกค้า เพื่ออะไร และนานเท่าไร
• JongQ คือ “ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) เราเก็บและประมวลผลข้อมูลตามคำสั่งของร้านเท่านั้น ไม่นำข้อมูลลูกค้าของร้านไปใช้เพื่อวัตถุประสงค์ของเราเอง ไม่ขาย ไม่ให้เช่า และไม่ใช้เพื่อการตลาดของเราหรือของผู้อื่น

ผลในทางปฏิบัติ: ถ้าท่านเป็นลูกค้าของร้านและต้องการใช้สิทธิเกี่ยวกับข้อมูลของท่าน โปรดติดต่อ ร้านที่ท่านจองคิว เป็นลำดับแรก เพราะร้านเป็นผู้มีอำนาจตัดสินใจ หากติดต่อร้านไม่ได้ ติดต่อเราตามข้อ 10 เราจะประสานงานกับร้านให้

ข้อมูลลูกค้าของร้าน (ร้านเป็นผู้ควบคุมข้อมูล)

• ชื่อที่ลูกค้าแจ้งไว้ตอนจอง
• เบอร์โทรศัพท์ที่ลูกค้าแจ้งไว้
• รหัสผู้ใช้ LINE (LINE User ID) และชื่อ/รูปโปรไฟล์ LINE — จำเป็นต่อการส่งข้อความยืนยันและแจ้งเตือนกลับไปหาลูกค้า
• ประวัติการจอง: บริการที่เลือก วันเวลา พนักงานที่เลือก สถานะการจอง และจำนวนครั้งที่ไม่มาตามนัด
• ข้อความที่ลูกค้าพิมพ์เพิ่มเติมตอนจอง หากร้านเปิดใช้คำถามนี้ — ดูข้อ 3

ข้อมูลของร้านที่สมัครใช้งาน (เราเป็นผู้ควบคุมข้อมูล)

• ชื่อร้าน อีเมล เบอร์โทร ที่อยู่ร้าน และรหัสผ่านที่แฮชแล้ว
• ข้อมูลเชื่อมต่อ LINE Official Account ของร้าน (จัดเก็บแบบเข้ารหัส)
• ชื่อ ชื่อร้าน ช่องทางติดต่อ และประเภทธุรกิจที่ท่านสมัครใจส่งผ่านแบบฟอร์มร้านนำร่อง เพื่อให้เราติดต่อกลับและช่วยตั้งค่าระบบ
• ข้อความที่ท่านส่งมาทางอีเมล เพื่อตอบกลับเท่านั้น
• ข้อมูลการใช้งานเว็บไซต์แบบสรุป เช่น หน้าที่เปิด ปุ่มที่กด ขั้นตอนตั้งค่าที่สำเร็จ ประเภทอุปกรณ์ และตำแหน่งโดยประมาณ เฉพาะเมื่อท่านกดอนุญาต Analytics โดยเราไม่ส่งชื่อ อีเมล เบอร์โทร LINE ID หรือข้อมูลลูกค้าของร้านไปยัง Analytics

เราไม่เก็บข้อมูลบัตรเครดิต ในช่วงร้านนำร่องเราอาจเก็บเพียงสถานะชำระเงิน วันที่ชำระ และเลขอ้างอิงการโอนที่ผู้ดูแลบันทึก เพื่อเปิดใช้บริการและตรวจสอบบัญชี

ตาม PDPA มาตรา 26 ข้อมูลสุขภาพทั้งทางร่างกายและจิตใจ เป็น “ข้อมูลอ่อนไหว” การเก็บและใช้ต้องได้รับความยินยอมโดยชัดแจ้ง จากเจ้าของข้อมูลก่อน และมีโทษสูงกว่าข้อมูลทั่วไปมาก

ด้วยเหตุนี้ ระบบไม่ถามข้อมูลสุขภาพจากลูกค้าโดยค่าเริ่มต้น การจองคิวไม่จำเป็นต้องรู้อาการหรือโรคประจำตัว คำถามเพิ่มเติมของคลินิกจึงถามเพียงว่ามีอะไรอยากแจ้งล่วงหน้าไหม และลูกค้ากด “ข้าม” ได้ทุกครั้ง

หากร้านใดแก้ไขคำถามนี้ให้ถามข้อมูลสุขภาพเองร้านนั้นมีหน้าที่ขอความยินยอมโดยชัดแจ้งจากลูกค้าก่อน ในฐานะผู้ควบคุมข้อมูล เราแจ้งเตือนเรื่องนี้ไว้ในหน้าตั้งค่าของร้านแล้ว และแนะนำให้สอบถามข้อมูลลักษณะนี้เมื่อลูกค้ามาถึงร้าน มากกว่าถามผ่านแชท

เราไม่เก็บข้อมูลอ่อนไหวประเภทอื่นตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลพันธุกรรม หรือข้อมูลชีวมิติ

เราประมวลผลข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• บันทึกและยืนยันการจองคิว ซึ่งจำเป็นต่อการให้บริการตามที่ลูกค้าขอ
• ส่งข้อความยืนยัน แจ้งเตือนก่อนถึงนัด และแจ้งเมื่อมีคิวว่าง
• ให้ร้านดูตารางนัดและประวัติการจองของลูกค้าร้านตนเอง
• ดูแลระบบให้ทำงานได้ ตรวจสอบข้อผิดพลาด และสำรองข้อมูล
• ติดต่อกลับเพื่อช่วยตั้งค่าร้านนำร่อง เมื่อผู้สนใจให้ความยินยอมผ่านแบบฟอร์ม
• วัด Funnel การสมัครและตั้งค่าเพื่อปรับปรุงระบบ เมื่อผู้ใช้อนุญาต Analytics
• ตอบกลับผู้ที่ติดต่อสอบถามมาทางอีเมล

เราไม่ใช้ข้อมูลลูกค้าของร้านเพื่อโฆษณา ไม่สร้างโปรไฟล์เพื่อการตลาด และไม่นำไปใช้ฝึกระบบปัญญาประดิษฐ์

ระบบทำงานร่วมกับผู้ให้บริการภายนอกเท่าที่จำเป็น ซึ่งอาจมีการประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย:

• LINE — การจองทั้งหมดเกิดขึ้นในแอป LINE ข้อความและรหัสผู้ใช้จึงผ่านระบบของ LINE ตามนโยบายความเป็นส่วนตัวของ LINE เอง การใช้ LINE เพื่อจองคิวจึงเท่ากับใช้บริการของ LINE ด้วย
• ผู้ให้บริการเซิร์ฟเวอร์ — ระบบทำงานบนเซิร์ฟเวอร์เช่าที่เราดูแลเอง ตั้งอยู่ที่ ประเทศมาเลเซีย ข้อมูลการจองจึงถูกจัดเก็บและประมวลผลนอกประเทศไทย
• Let’s Encrypt — ใบรับรองความปลอดภัยของเว็บไซต์ ไม่มีการเข้าถึงข้อมูลในระบบ
• Google Analytics — ใช้วัดการเปิดหน้าและเหตุการณ์การใช้งานแบบสรุป เฉพาะเมื่อผู้ใช้กดอนุญาต เว็บไซต์จะไม่โหลด Analytics หากผู้ใช้ไม่อนุญาต ข้อมูลอาจถูกประมวลผลนอกประเทศไทยตามข้อกำหนดของ Google

เราไม่ส่งข้อมูลให้ผู้อื่นนอกเหนือจากนี้ เว้นแต่มีหน้าที่ตามกฎหมาย หรือได้รับคำสั่งจากร้านในฐานะผู้ควบคุมข้อมูล

เหตุใดจึงส่งข้อมูลออกนอกประเทศได้

การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในมาเลเซีย เป็นสิ่งที่จำเป็นต่อการให้บริการจองคิวตามที่ลูกค้าร้องขอ หากไม่มีเซิร์ฟเวอร์นี้ ระบบก็ไม่สามารถบันทึกและยืนยันการจองได้ เราจึงอาศัยฐาน ความจำเป็นเพื่อปฏิบัติตามสัญญา ตาม PDPA มาตรา 28 ประกอบกับการแจ้งให้ท่านทราบอย่างชัดเจนในนโยบายฉบับนี้

มาเลเซียมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตนเอง (Personal Data Protection Act ซึ่งแก้ไขเพิ่มเติมและมีผลบังคับใช้ตั้งแต่ปี 2568) อย่างไรก็ดี เราไม่ได้อ้างว่าประเทศปลายทางมีมาตรฐานเทียบเท่าไทย เพราะคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยยังไม่ได้ประกาศรายชื่อประเทศที่มีมาตรฐานเพียงพอ เราจึงกำลังจัดทำข้อสัญญามาตรฐานสำหรับการโอนข้อมูลระหว่างประเทศ (ASEAN Model Contractual Clauses) ไว้ในข้อตกลงกับร้านที่ใช้บริการด้วย

หากท่านไม่ประสงค์ให้ข้อมูลของท่านถูกจัดเก็บนอกประเทศไทย โปรดแจ้งร้านที่ท่านจองคิว ร้านสามารถรับจองด้วยวิธีอื่นให้ท่านได้

• ข้อมูลการจองและข้อมูลลูกค้าของร้าน: เก็บไว้ตราบเท่าที่ร้านยังใช้บริการ
• เมื่อร้านเลิกใช้บริการและแจ้งให้ลบ: ลบข้อมูลของร้านและลูกค้าของร้านภายใน 30 วัน
• ข้อมูลสำรอง (backup): เก็บย้อนหลัง 30 วัน ข้อมูลที่ลบแล้วจึงอาจยังอยู่ในไฟล์สำรองได้ไม่เกินช่วงเวลานี้ แล้วจะหายไปตามรอบ
• อีเมลสอบถามจากผู้ที่ไม่ได้เป็นลูกค้า: ลบภายใน 1 ปี
• ข้อมูลคำขอร้านนำร่อง: ลบภายใน 1 ปี หรือเร็วกว่านั้นเมื่อท่านขอให้ลบ
• การเลือกอนุญาตหรือไม่อนุญาต Analytics: เก็บไว้ในเบราว์เซอร์ของท่านจนกว่าจะล้างข้อมูลเว็บไซต์

• เชื่อมต่อผ่าน HTTPS ทั้งหมด
• รหัสผ่านบัญชีร้านถูกแฮชก่อนจัดเก็บ (bcrypt) เราไม่สามารถอ่านรหัสผ่านของท่านได้
• โทเคนและรหัสลับสำหรับเชื่อมต่อ LINE จัดเก็บแบบเข้ารหัส (AES-256-GCM)
• ข้อมูลของแต่ละร้านแยกออกจากกัน ร้านหนึ่งไม่สามารถเห็นข้อมูลของร้านอื่นได้
• จำกัดสิทธิ์เข้าถึงเซิร์ฟเวอร์และฐานข้อมูลเฉพาะผู้ดูแลระบบ
• สำรองฐานข้อมูลอัตโนมัติทุกคืน และตรวจสอบว่าไฟล์สำรองสมบูรณ์ทุกครั้ง

เราพัฒนาระบบอย่างต่อเนื่อง และไม่อ้างว่าระบบปลอดภัยอย่างสมบูรณ์ หากพบช่องโหว่ โปรดแจ้งเราที่ contact@jongq.tech เราจะรีบแก้ไข

หากเกิดเหตุที่ข้อมูลส่วนบุคคลรั่วไหลหรือถูกเข้าถึงโดยไม่ได้รับอนุญาต:

• เราจะแจ้งร้านที่ได้รับผลกระทบโดยไม่ชักช้า ในฐานะผู้ประมวลผลข้อมูล
• จะมีการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้า และหากทำได้ ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ
• หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล จะมีการแจ้งเจ้าของข้อมูลพร้อมแนวทางลดความเสียหายด้วย

ภายใต้ PDPA ท่านมีสิทธิดังนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บต่อไป
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูลของท่าน
• ถอนความยินยอมที่ให้ไว้ เมื่อใดก็ได้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ลูกค้าของร้าน: โปรดติดต่อร้านที่ท่านจองคิวก่อน (ดูข้อ 1) หากท่านติดต่อเราโดยตรง เราจะส่งต่อคำขอให้ร้าน และช่วยดำเนินการในทางเทคนิคให้ การถอนความยินยอมหรือขอให้ลบข้อมูล อาจทำให้ร้านไม่สามารถให้บริการจองคิวผ่าน LINE ให้ท่านต่อไปได้

หากมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิของท่าน หรือพบข้อมูลที่ไม่ถูกต้อง ติดต่อได้ที่ contact@jongq.tech เราจะตอบกลับภายใน 7 วัน

สำหรับร้านที่ใช้บริการ: หากต้องการข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) เป็นลายลักษณ์อักษรตามมาตรา 40 แจ้งเราได้

หากมีการแก้ไขที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ร้านที่ใช้บริการทราบล่วงหน้า และปรับวันที่ “ปรับปรุงล่าสุด” ด้านบนทุกครั้งที่แก้ไข