นโยบายความเป็นส่วนตัว

Glamour Rental ("เรา") ให้บริการระบบจัดการร้านเช่า

• ข้อมูลของเจ้าของร้านและทีมงานที่ใช้ระบบ: เราเป็นผู้ควบคุมข้อมูล
• ข้อมูลลูกค้าของร้าน (คนที่เช่าหรือขอจองกับร้าน รวมถึงคนที่กรอกฟอร์มในหน้าร้านออนไลน์ของร้าน): ร้านนั้นเป็นผู้ควบคุมข้อมูล เราเป็นผู้ประมวลผลข้อมูลแทนร้าน ใช้เพื่อให้บริการระบบแก่ร้าน ไม่ขาย และไม่ส่งต่อให้ร้านอื่น

ติดต่อ Data Protection Officer (DPO): ทาง LINE Official Account ของ Glamour Rental หรืออีเมล hello@glamour-rental.shop

2.1 ข้อมูลของเจ้าของร้าน (ลูกค้าของเรา):

• ชื่อ-นามสกุล · อีเมล · เบอร์โทร · LINE ID
• ชื่อร้าน · ที่อยู่ร้าน · เลขประจำตัวผู้เสียภาษี (ถ้ามี)
• ข้อมูลการใช้งาน (login history, page views) — เพื่อปรับปรุงระบบ
• IP address และชนิดเครื่อง/เบราว์เซอร์ตอนสมัคร — ใช้ตรวจการสมัครซ้ำหรือการสมัครด้วยโปรแกรมอัตโนมัติ และนับรวมเป็นสถิติว่าร้านสมัครจากเครื่องแบบไหน (เช่น iPhone หรือคอมพิวเตอร์) เพื่อปรับหน้าสมัครให้ใช้ง่ายขึ้น เห็นได้เฉพาะทีมผู้ดูแลระบบ
• ช่องทางที่คุณรู้จักเราครั้งแรกตอนสมัคร (เช่น มาจากลิงก์ในโพสต์ Facebook, การค้นหา Google หรือลิงก์ที่แชร์ใน LINE) — เก็บเฉพาะชื่อช่องทาง/ชื่อเว็บต้นทาง ไม่เก็บประวัติการท่องเว็บ เพื่อวัดผลการประชาสัมพันธ์ของเรา
• ข้อความที่คุณคุยกับทีม Glamour ในบัดดี้ (ปุ่ม “คุยกับทีม Glamour”) และรูปหน้าจอที่คุณแนบมา พร้อมหน้าที่เปิดอยู่และชนิดเครื่อง/เบราว์เซอร์ ตอนเริ่มคุย และคำตอบของคุณว่าได้คำตอบไหมตอนทีมจบแชท — เพื่อให้ทีมช่วยได้ตรงจุด และรู้ว่าตอบเร็วและช่วยได้จริงไหม เห็นได้เฉพาะคุณกับทีมผู้ดูแลระบบ · ระบบลบข้อมูลแฝงในรูป (เช่น ตำแหน่งที่ถ่าย รุ่นเครื่อง) ออกก่อนเก็บ

2.2 ข้อมูลของลูกค้าของร้าน (ร้านเป็นผู้ควบคุมข้อมูล):

• ชื่อ · เบอร์โทร · LINE ID · ที่อยู่ — ที่ร้านป้อนเข้าระบบ หรือที่ลูกค้ากรอกเองตอนขอจองหรือนัดลองชุดในหน้าร้านออนไลน์ (รวมหมุดตำแหน่งส่งของ เวลาที่สะดวก และโน้ตถึงร้าน ถ้ากรอก)
• วันเกิด (เพื่อส่ง LINE wish — ถ้าเจ้าของร้านเปิดใช้)
• ประวัติการเช่า · loyalty points · VIP/Blacklist status
• เลขบัตรประชาชน (เก็บแบบ hash — ป้องกันการนำไปใช้ผิด)
• เอกสารที่เจ้าของร้านแนบไว้ (เช่น รูปสำเนาบัตรประชาชน · สัญญาเช่า/ใบเซ็นรับชุด) — เก็บในที่จัดเก็บแบบส่วนตัว (private) เปิดดูได้เฉพาะเจ้าของร้านและผู้จัดการ ผ่านลิงก์ชั่วคราว เท่านั้น และถูกลบทั้งหมดเมื่อลูกค้าใช้สิทธิ์ลบข้อมูล
• สลิปโอนเงินที่ลูกค้าแนบเพื่อแจ้งชำระ (ทั้งในหน้าใบจอง และตอนขอจองแบบจ่ายก่อน) — เก็บในที่จัดเก็บแบบส่วนตัว (private) เปิดดูผ่านลิงก์ชั่วคราวเท่านั้น และถูกลบเมื่อลูกค้าใช้สิทธิ์ลบข้อมูล · ร้านที่เปิดใช้การตรวจสลิปอัตโนมัติ ระบบจะส่งรูปสลิปไปตรวจสอบกับผู้ให้บริการตรวจสลิป (EasySlip) เพื่อยืนยันว่าเป็นสลิปจริงเท่านั้น
• ชื่อบัญชีและเลขบัญชีที่ลูกค้ากรอกเพื่อรับเงินคืน — ใช้โอนเงินคืน และหน้าใบจองแสดงแค่ 4 ตัวท้าย
• ชื่อและเบอร์ที่ลูกค้ากรอกล่าสุดถูกจำไว้ในเบราว์เซอร์ของลูกค้าเอง เพื่อกรอกให้ในครั้งหน้า — ลบได้ด้วยปุ่ม “ไม่ใช่คุณ? ล้างข้อมูล” ในฟอร์ม

หมายเหตุ: ร้านเป็นผู้รับผิดชอบการใช้ข้อมูลลูกค้าของร้านให้ถูกต้องตามกฎหมาย เช่น แจ้งลูกค้าว่าจะใช้ข้อมูลทำอะไร และขอความยินยอมในกรณีที่กฎหมายกำหนด (ฟอร์มขอจองในหน้าร้านออนไลน์แสดงข้อความแจ้งไว้ใต้ช่องเบอร์โทรให้แล้ว)

2.3 การเข้าดูหน้าร้านออนไลน์ (ไม่ระบุตัวตน): เมื่อมีคนเปิดหน้าร้านออนไลน์ของร้าน ระบบจดสิ่งที่ทำในหน้าร้านแบบไม่ระบุตัวตน เพื่อให้ร้านรู้ว่าลูกค้าสนใจอะไร และให้เราปรับปรุงหน้าร้าน

• หน้าและชุดที่เปิดดู · ชุดที่ใส่ตะกร้า · คำที่ค้นหา (ตัดตัวเลขที่ดูเหมือนเบอร์โทรออก) · ตัวกรองที่เลือก · วันรับ–คืนที่เช็คว่าง · การส่งคำขอสำเร็จ
• ช่องทางที่เข้ามา เช่น LINE, Instagram, Facebook, Google — เก็บแค่ชื่อช่องทาง ไม่เก็บลิงก์หรือหน้าเว็บต้นทาง
• รหัสสุ่มของแท็บเบราว์เซอร์ ไว้รวมเหตุการณ์ในการเข้าชมครั้งเดียวกัน (หายไปเมื่อปิดแท็บ) และเบราว์เซอร์นี้เคยเข้ามาแล้วหรือยัง (เวลาที่เข้าครั้งแรกเก็บในเบราว์เซอร์ของผู้เข้าชมเอง ไม่ส่งออกมา)
• ไม่ผูกกับชื่อหรือเบอร์ของใคร และเก็บไว้ 180 วันแล้วลบ

• เพื่อให้บริการระบบจัดการร้านตามที่ตกลง
• เพื่อยืนยันตัวตน · ป้องกันการใช้งานที่ผิด
• เพื่อส่ง notification ที่จำเป็น (เตือนรับ-คืนชุด ฯลฯ)
• เพื่อตอบเรื่องที่คุณคุยกับทีม Glamour — ทีมตอบในบัดดี้ และส่งคำตอบไปที่อีเมลที่คุณใช้เข้าระบบด้วย เมื่อคุณยังไม่ได้เปิดอ่านคำตอบภายใน 15 นาที หรือเมื่อคำตอบนั้นแสดงในแอป iPhone ไม่ได้
• เพื่อให้ร้านเห็นว่าลูกค้าสนใจอะไรในหน้าร้าน (จากข้อมูลไม่ระบุตัวตนในข้อ 2.3)
• เพื่อปรับปรุงระบบและพัฒนาฟีเจอร์ใหม่
• เพื่อปฏิบัติตามกฎหมาย (เช่น ภาษี, การเก็บใบเสร็จ 5 ปี)

เราไม่ใช้ข้อมูลของคุณเพื่อ:

• ขายให้บุคคลที่ 3
• โฆษณาที่ไม่ได้รับความยินยอม
• วิเคราะห์ profiling เพื่อตัดสินใจอัตโนมัติที่กระทบสิทธิ์ของคุณ

เราใช้บริการ infrastructure จากผู้ให้บริการต่อไปนี้:

• Supabase (Singapore region) — database + authentication
• Cloudflare R2 — เก็บรูปภาพชุด ภาพถ่ายงาน และรูปที่แนบในแชทกับทีม (เก็บแบบส่วนตัว เปิดผ่านระบบเราเท่านั้น)
• Vercel — hosting + CDN
• LINE Messaging API — ส่ง notification ผ่าน LINE OA
• Sentry — error monitoring (ไม่เก็บข้อมูลส่วนบุคคล)
• Umami — สถิติการเข้าชมเว็บไซต์แบบไม่ใช้คุกกี้ (นับจำนวนผู้เข้าชม หน้าที่เปิด และช่องทางที่มา — ไม่ระบุตัวบุคคล ไม่ติดตามข้ามเว็บไซต์)
• EasySlip — ตรวจสอบความถูกต้องของสลิปโอนเงิน (เฉพาะร้านที่เปิดใช้การตรวจสลิปอัตโนมัติ — ส่งเฉพาะรูปสลิปเพื่อการตรวจสอบ ไม่ส่งข้อมูลลูกค้าอื่น)
• Anthropic (Claude API) — ผู้ให้บริการ AI ใช้ 2 ส่วน: (1) อ่านรูปชุดเพื่อช่วยกรอกข้อมูลชุด (เฉพาะร้านที่กดใช้ “ลงชุดเร็วด้วย AI” — ส่งเฉพาะรูปชุดที่ร้านเลือก); (2) ผู้ช่วยตอบวิธีใช้งาน “บัดดี้” — ส่ง“คำถามที่เจ้าของร้านพิมพ์” เพื่อสร้างคำตอบ โดยระบบตัดข้อมูลที่เป็นรูปแบบระบุตัวตนของลูกค้า (เบอร์โทร · เลขบัตรประชาชน · เลขบัญชี/บัตร · อีเมล · ไลน์ไอดี) ออกจากข้อความโดยอัตโนมัติก่อนส่ง (เจ้าของร้านควรหลีกเลี่ยงการ พิมพ์ชื่อลูกค้าลงในคำถาม) · ข้อความและรูปที่ส่งถึงทีม Glamour ผ่านปุ่ม “คุยกับทีม Glamour” ไม่ส่งให้ผู้ให้บริการ AI

ผู้ให้บริการเหล่านี้มี privacy policy ของตัวเอง ที่สอดคล้องกับมาตรฐานสากล (GDPR, SOC 2)

4.1 การโอนข้อมูลไปต่างประเทศ (มาตรา 28): ผู้ให้บริการบางรายประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย (เช่น Supabase — สิงคโปร์ · Anthropic / Vercel / Cloudflare — สหรัฐฯ หรือเครือข่ายทั่วโลก) เราเลือกผู้ให้บริการที่มีมาตรฐาน คุ้มครองข้อมูลระดับสากล (GDPR, SOC 2) เพื่อให้การโอนข้อมูล ไปต่างประเทศมีการคุ้มครองที่เพียงพอตาม พ.ร.บ. PDPA มาตรา 28

เราจะแบ่งปันข้อมูลเฉพาะเมื่อ:

• ได้รับความยินยอมจากคุณ
• มีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ
• จำเป็นในการป้องกันการกระทำผิดกฎหมาย

• ข้อมูลบัญชี: ตลอดระยะที่ใช้บริการ + 90 วันหลังเลิกใช้
• IP และชนิดเครื่องตอนสมัคร: เก็บ 12 เดือนนับจากวันสมัคร แล้วลบอัตโนมัติ หรือลบทันทีเมื่อคุณลบบัญชี
• ข้อมูลการเงิน/ใบเสร็จ: 5 ปี (ตาม พ.ร.บ. การบัญชี)
• Audit log: 1 ปี (เพื่อตรวจสอบการใช้งานที่ผิดปกติ)
• การเข้าดูหน้าร้านออนไลน์ (ข้อ 2.3): 180 วัน
• บทสนทนากับผู้ช่วย AI (บัดดี้) และข้อความกับรูปที่ส่งถึงทีมในบัดดี้: เก็บระหว่างที่ใช้บริการเพื่อปรับปรุงและช่วยเหลือ (ข้อความถูกตัดข้อมูลระบุตัวตนของลูกค้าออกก่อนจัดเก็บ ส่วนรูปเก็บตามที่คุณส่งมา จึงควรปิดข้อมูลลูกค้าในรูปก่อนส่ง) และลบเมื่อคุณลบบัญชีหรือขอให้ลบ หรือลบเองเมื่อแชทนั้นไม่ได้ใช้ครบ 90 วัน (รวมสำเนาที่ทีมเก็บไว้และรูปในแชท) · รูปที่แนบแล้วไม่ได้กดส่ง ลบเองภายใน 2 วัน
• หลังครบกำหนด: ลบถาวรจาก database + backup ภายใน 30 วัน

ตาม พ.ร.บ. PDPA คุณมีสิทธิ์ต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ในการลบ: ขอให้ลบข้อมูล (ภายใต้ข้อจำกัดทางกฎหมาย เช่น ใบเสร็จที่ต้องเก็บ 5 ปี)
• สิทธิ์ในการพกพา: ขอ export ข้อมูลในรูปแบบที่อ่านได้ (เรามี Excel export ในระบบ)
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลในบางกรณี
• สิทธิ์ในการเพิกถอนความยินยอม: ถอน consent ที่เคยให้ได้ทุกเมื่อ
• สิทธิ์ในการร้องเรียน: ร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราละเมิด

วิธีใช้สิทธิ์: ส่งคำขอทาง LINE Official Account หรืออีเมลของเรา (ดูข้อ 10) — เราจะตอบกลับภายใน 30 วัน

ลูกค้าของร้าน: ติดต่อร้านได้โดยตรง เพราะร้านเป็นผู้ดูแลข้อมูลของคุณ ถ้าติดต่อร้านไม่ได้ ทักเราทาง LINE Official Account หรืออีเมล (ดูข้อ 10) เราจะช่วยส่งเรื่องให้ร้าน

• เข้ารหัสการเชื่อมต่อด้วย HTTPS / TLS 1.3
• รหัสผ่านเก็บแบบ hash (bcrypt) — เราเองยังเห็นไม่ได้
• เลขบัตรประชาชน hash ก่อนเก็บ
• Backup รายวัน · เก็บ 7 วัน (Pro plan: 30 วัน)
• Audit log ทุกการกระทำที่สำคัญ
• เข้าถึง database จำกัดเฉพาะ admin ที่ได้รับอนุญาต

เราใช้คุกกี้เพื่อ:

• Session cookie: เก็บการ login (จำเป็น)
• Preference cookie: เก็บการตั้งค่า UI เช่น dark mode (จำเป็น)

เราไม่ใช้: third-party tracking cookies, ad cookies

นอกจากคุกกี้ เว็บไซต์ของเราจดช่องทางที่คุณเข้ามาครั้งแรก (เช่น “มาจาก Facebook”) ไว้ในเบราว์เซอร์ของคุณเอง (local storage) นานสูงสุด 90 วัน เพื่อบันทึกคู่กับร้านตอนสมัคร — ลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

หน้าร้านออนไลน์ไม่ใช้คุกกี้ติดตาม แต่เก็บบางอย่างไว้ในเบราว์เซอร์ของผู้เข้าชมเอง เช่น ตะกร้า ชื่อและเบอร์ที่กรอกล่าสุด (เพื่อกรอกให้ครั้งหน้า) รหัสสุ่มของแท็บ และช่องทางที่เข้ามา (ข้อ 2.3) — ลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ จะแจ้งการเปลี่ยนแปลงที่สำคัญผ่าน email และ in-app notification อย่างน้อย 30 วันก่อนมีผล

หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อทีมงานเรา:

• LINE Official Account: Glamour Rental
• อีเมล: hello@glamour-rental.shop
• Response time: ภายใน 30 วันตามกฎหมาย