Bevvoo - ระบบสมาชิกสะสมแต้มร้านน้ำ ร้านกาแฟ CRM เพิ่มยอดขายให้ลูกค้ากลับมาซื้อซ้ำ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และท่านมีสิทธิอย่างไรบ้าง
1ผู้ควบคุมข้อมูลส่วนบุคคล
Bevvoo - ระบบสมาชิกสะสมแต้มร้านน้ำ ร้านกาแฟ CRM เพิ่มยอดขายให้ลูกค้ากลับมาซื้อซ้ำ (“เรา”) เป็นผู้ให้บริการเว็บไซต์ nongpr.com และแพลตฟอร์มจัดหาบุคลากรด้านเอนเตอร์เทน ได้แก่ MC พิธีกร พริตตี้ พรีเซนเตอร์ ทีม PR และฟรีแลนซ์ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์และช่องทางติดต่อของเรา
นโยบายนี้ใช้กับบุคคล 3 กลุ่ม คือ ผู้เข้าชมเว็บไซต์ ลูกค้า (ผู้ว่าจ้างทีมงาน) และ ฟรีแลนซ์/ทีมงาน ที่สมัครรับงานกับเรา
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ก. ข้อมูลที่ท่านให้กับเราโดยตรง
- ลูกค้า: ชื่อ-นามสกุล ชื่อบริษัท/แบรนด์ เบอร์โทรศัพท์ อีเมล LINE ID รายละเอียดงาน (ประเภทงาน วันเวลา สถานที่ จำนวนทีมงาน งบประมาณ) และข้อมูลสำหรับออกใบเสนอราคา/ใบเสร็จ
- ฟรีแลนซ์/ทีมงาน: ชื่อ-นามสกุล ชื่อเล่น อายุ เบอร์โทรศัพท์ LINE ID ช่องทางโซเชียลมีเดีย รูปถ่าย/วิดีโอโปรไฟล์ ส่วนสูงและข้อมูลประกอบโปรไฟล์ ประสบการณ์และผลงาน จังหวัดที่สะดวกรับงาน และข้อมูลบัญชีธนาคารสำหรับรับค่าจ้าง
- ข้อความ รูปภาพ หรือไฟล์ที่ท่านส่งมาทาง LINE, Facebook หรืออีเมล
ข. ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งานเว็บไซต์
- หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ (User Agent) หน้าที่เข้าชม เว็บไซต์ที่อ้างอิงมา (Referrer) วันเวลาเข้าชม และรหัสเซสชัน
- บันทึกความยินยอมคุกกี้ (ประเภทที่ยินยอม วันเวลา IP และเวอร์ชันนโยบาย) เพื่อเป็นหลักฐานตามกฎหมาย
หากท่านไม่ยินยอมคุกกี้เพื่อการวิเคราะห์ ระบบจะนับสถิติการเข้าชมแบบไม่ระบุตัวตน โดยปิดบังหมายเลข IP บางส่วน และไม่เก็บ User Agent และ Referrer
ค. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เราไม่มีนโยบายเก็บข้อมูลอ่อนไหว (เช่น ศาสนา ข้อมูลสุขภาพ ประวัติอาชญากรรม ข้อมูลชีวภาพ) หากมีความจำเป็นเฉพาะงาน เราจะขอความยินยอมโดยชัดแจ้งจากท่านเป็นครั้งคราวก่อนเสมอ
3วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| ตอบคำถาม ให้คำปรึกษา ออกใบเสนอราคา และจัดหาทีมงานตามที่ลูกค้าร้องขอ | การปฏิบัติตามสัญญา / ขั้นตอนก่อนเข้าทำสัญญา (ม.24(3)) |
| รับสมัคร คัดเลือก และจับคู่ฟรีแลนซ์กับงาน รวมถึงจ่ายค่าจ้าง | การปฏิบัติตามสัญญา (ม.24(3)) |
| นำเสนอโปรไฟล์และรูปถ่ายของฟรีแลนซ์ให้ลูกค้าพิจารณา และแสดงเป็นผลงานบนเว็บไซต์/โซเชียลมีเดีย | ความยินยอม (ม.19) ซึ่งท่านเพิกถอนได้ทุกเมื่อ |
| ดูแลความปลอดภัยของเว็บไซต์ ป้องกันการโจมตี สแปม และการเข้าสู่ระบบโดยมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| นับสถิติการเข้าชมแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| วิเคราะห์พฤติกรรมการใช้งานด้วยคุกกี้วิเคราะห์ และการตลาด/โฆษณาออนไลน์ | ความยินยอม (ม.19) |
| ส่งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ | ความยินยอม (ม.19) |
| จัดทำบัญชี ภาษี และปฏิบัติตามคำสั่งของหน่วยงานรัฐ | การปฏิบัติตามกฎหมาย (ม.24(6)) |
4การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นต่อบุคคลต่อไปนี้
- ลูกค้าผู้ว่าจ้าง: โปรไฟล์ รูปถ่าย และช่องทางติดต่อของฟรีแลนซ์ที่ได้รับมอบหมายงาน (เฉพาะเมื่อฟรีแลนซ์ยินยอม)
- ฟรีแลนซ์/ทีมงาน: รายละเอียดงาน สถานที่ และผู้ประสานงานฝั่งลูกค้าที่จำเป็นต่อการปฏิบัติงาน
- ผู้ให้บริการภายนอก: ผู้ให้บริการโฮสติ้งและเซิร์ฟเวอร์ LINE Corporation, Meta (Facebook), Google และผู้ให้บริการชำระเงิน ซึ่งประมวลผลข้อมูลตามคำสั่งของเราและมีมาตรการรักษาความปลอดภัยที่เหมาะสม
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย: เมื่อมีหน้าที่ตามกฎหมาย หรือคำสั่งศาล
5การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรา เช่น LINE, Meta และ Google อาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้การส่งข้อมูลดังกล่าวเป็นไปตามมาตรา 28 และ 29 แห่ง PDPA โดยเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
6ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ข้อมูลการติดต่อสอบถามที่ไม่ได้เกิดการจ้างงาน | ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด |
| ข้อมูลการจ้างงาน ใบเสนอราคา ใบเสร็จ และเอกสารทางบัญชี | ตามที่กฎหมายบัญชีและภาษีกำหนด (ไม่น้อยกว่า 5 ปี) |
| โปรไฟล์และรูปถ่ายของฟรีแลนซ์ | จนกว่าจะเพิกถอนความยินยอม หรือไม่มีการรับงานติดต่อกันเกิน 2 ปี |
| ข้อมูลการเข้าชมที่ระบุตัวตนได้ (IP เต็ม, User Agent) | ไม่เกิน 12 เดือน จากนั้นทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้เพื่อใช้เป็นสถิติ |
| บันทึกความยินยอมคุกกี้ | ตลอดระยะเวลาที่ความยินยอมมีผล และอีกไม่เกิน 2 ปีเพื่อเป็นหลักฐาน |
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
ขอดูและขอสำเนาข้อมูลส่วนบุคคลของท่าน
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ หรือให้ส่งต่อไปยังผู้อื่น
คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ท่านใช้สิทธิได้ผ่านช่องทางในข้อ “ติดต่อเรา” เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะแจ้งผลภายใน 30 วัน นับจากวันที่ได้รับคำขอ
8การรักษาความมั่นคงปลอดภัยของข้อมูล
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้อง
- ป้องกันการโจมตีเว็บไซต์ เช่น SQL Injection การเดารหัสผ่าน (Brute Force) และการยิงคำขอจำนวนมาก (DDoS/Rate Limit)
- จัดเก็บรหัสผ่านผู้ดูแลระบบด้วยการเข้ารหัสแบบทางเดียว และบันทึกการเข้าสู่ระบบ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าตามที่กฎหมายกำหนด
9ข้อมูลของผู้เยาว์
ฟรีแลนซ์และทีมงานที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนส่งข้อมูลหรือรับงานกับเรา หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมดังกล่าว เราจะลบข้อมูลนั้นโดยเร็ว
11การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงฉบับและวันที่มีผลบังคับใช้ไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งและขอความยินยอมใหม่ผ่านแบนเนอร์บนเว็บไซต์
12ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อ