นโยบายความเป็นส่วนตัว

Nequz ให้บริการโดยบุคคลธรรมดา ("เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์และผู้ใช้บัญชี Nequz

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่อีเมล hello@nequz.app

• ผู้เยี่ยมชมเว็บไซต์ nequz.app
• เจ้าของและพนักงานของธุรกิจที่เข้าสู่ระบบ Nequz
• ผู้ติดต่อเรา เช่น ทางอีเมล

ข้อมูลของลูกค้าที่จองผ่านหน้าจองหรือผ่านนายหน้า เจ้าของกิจการนั้นเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลแทนธุรกิจ (ดูข้อ 13) ถ้าคุณเป็นลูกค้าของธุรกิจ กรุณาติดต่อธุรกิจนั้นก่อนเรื่องสิทธิ์ของคุณ เราจะช่วยธุรกิจตอบคำขอของคุณ

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) กรุณาอย่าใส่ข้อมูลเหล่านี้ในช่องหมายเหตุ

ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา เช่น บัญชีสำหรับเข้าสู่ระบบ เราจะให้บริการแก่คุณไม่ได้ เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลลูกค้าของธุรกิจเพื่อการตลาดของเรา

คุกกี้คือไฟล์เล็กๆ ที่เว็บไซต์เก็บในเบราว์เซอร์ของคุณ ปัจจุบัน Nequz ใช้เฉพาะคุกกี้และการเก็บข้อมูลที่จำเป็นต่อการให้บริการ ซึ่งไม่ต้องขอความยินยอม เราไม่ใช้คุกกี้วิเคราะห์ คุกกี้โฆษณา หรือคุกกี้ของบุคคลภายนอกเพื่อติดตามคุณ

เว็บไซต์ nequz.app โหลดฟอนต์จาก Google Fonts ซึ่งทำให้ Google ได้รับ IP address ของเบราว์เซอร์คุณตามปกติของการส่งไฟล์ ระบบหลังบ้านใช้ฟอนต์ที่เก็บในเซิร์ฟเวอร์ของเราเอง

คุณเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อจากลิงก์ "ตั้งค่าคุกกี้" ท้ายเว็บไซต์ และลบหรือบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ แต่ถ้าบล็อกคุกกี้ที่จำเป็น คุณจะเข้าสู่ระบบไม่ได้ ถ้าเราจะเริ่มใช้คุกกี้ที่ไม่จำเป็น เราจะใช้ก็ต่อเมื่อคุณให้ความยินยอมในหมวดนั้นแล้วเท่านั้น

เราเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น ให้กับ:

• คนในธุรกิจเดียวกัน: เจ้าของและพนักงานเห็นข้อมูลของธุรกิจตามสิทธิ์ที่ได้รับ
• คู่ของการจอง: เจ้าของกิจการเห็นการจองของธุรกิจตน และนายหน้าเห็นเฉพาะการจองที่ตนส่ง เพื่อทำงานนั้นและคิดค่าคอม
• LINE Corporation (LY Corporation): เข้าสู่ระบบด้วย LINE
• Google: เข้าสู่ระบบด้วย Google และ Google Fonts บนเว็บไซต์
• Stripe: รับชำระค่าแพ็กเกจด้วยบัตรและออกใบแจ้งหนี้
• Stripe: ประมวลผลข้อมูลการชำระเงินของลูกค้าเมื่อจ่ายมัดจำผ่าน Stripe ในฐานะผู้ให้บริการรับชำระเงินของธุรกิจ
• Cloudflare: โฮสต์เว็บไซต์ ฐานข้อมูล และส่งอีเมลรหัสเข้าสู่ระบบ
• ระบบที่ธุรกิจเชื่อมผ่าน API หรือ webhook ตามที่ธุรกิจตั้งค่าเอง
• หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนด และที่ปรึกษากฎหมายหรือผู้สอบบัญชีของเรา ภายใต้หน้าที่รักษาความลับ
• ผู้รับโอนกิจการ ถ้ามีการควบรวมหรือขายกิจการ โดยต้องคุ้มครองข้อมูลตามนโยบายนี้

ผู้ให้บริการบางรายของเรา เช่น Cloudflare, Google, Stripe และ LINE เก็บหรือประมวลผลข้อมูลในประเทศอื่นนอกประเทศไทย เราส่งข้อมูลไปเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ (มาตรา 28(3)) และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น ข้อสัญญามาตรฐานหรือมาตรฐานความปลอดภัยที่ได้รับการรับรอง

• เข้ารหัสการรับส่งข้อมูลทั้งหมดด้วย HTTPS
• ไม่ใช้รหัสผ่าน เข้าสู่ระบบผ่าน LINE หรือ Google และขอรหัสทางอีเมลเมื่อใช้อุปกรณ์ใหม่
• เก็บโทเค็นเข้าสู่ระบบและรหัสลับในรูปค่าแฮช คุกกี้ตั้งค่า HttpOnly และ Secure
• แยกข้อมูลของแต่ละธุรกิจ และจำกัดสิทธิ์ตามบทบาทเจ้าของและพนักงาน
• ตั้ง Content Security Policy และจำกัดอัตราการเรียกเพื่อลดความเสี่ยงจากการโจมตี
• จำกัดการเข้าถึงข้อมูลของบุคลากรเท่าที่จำเป็นต่อการดูแลระบบ

ไม่มีระบบใดปลอดภัยสมบูรณ์ เราจะทบทวนและปรับปรุงมาตรการอย่างสม่ำเสมอ

ภายใต้ PDPA คุณมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ (มาตรา 30)
• ขอรับหรือขอให้ส่งข้อมูลไปยังผู้อื่นในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31)
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 32)
• ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
• ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
• ถอนความยินยอมที่เคยให้ได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปก่อนถอน (มาตรา 19)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

ส่งคำขอได้ที่ hello@nequz.app เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน และจะตอบภายใน 30 วันนับจากได้รับคำขอ ถ้าเราปฏิเสธคำขอตามที่กฎหมายอนุญาต เราจะแจ้งเหตุผลให้ทราบ ข้อมูลบางอย่างคุณแก้หรือดาวน์โหลดเองได้ในระบบ เช่น ชื่อธุรกิจ อีเมล ทีมงาน และไฟล์ CSV ของใบสรุป

บัญชี Nequz มีไว้สำหรับผู้ที่บรรลุนิติภาวะที่ใช้งานในนามธุรกิจ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ผ่านบัญชีผู้ใช้ ธุรกิจที่รับจองให้ผู้เยาว์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเมื่อกฎหมายกำหนด

ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุเมื่อกฎหมายกำหนด และแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้าเมื่อเหตุนั้นมีความเสี่ยงสูงต่อสิทธิ์ของบุคคล สำหรับข้อมูลที่เราประมวลผลแทนธุรกิจ เราจะแจ้งธุรกิจโดยไม่ชักช้าเพื่อให้ธุรกิจดำเนินการตามหน้าที่ของตน

เมื่อลูกค้าจองผ่านหน้าจองหรือผ่านนายหน้า เจ้าของกิจการเป็นผู้ควบคุมข้อมูล เราประมวลผลตามคำสั่งของธุรกิจเพื่อให้บริการเท่านั้น ตามข้อตกลงการประมวลผลในข้อตกลงการใช้งานข้อ 10 ธุรกิจควรมีประกาศความเป็นส่วนตัวของตนเองแจ้งแก่ลูกค้า

เราอาจปรับปรุงนโยบายนี้ตามบริการหรือกฎหมายที่เปลี่ยนไป และจะแสดงวันที่มีผลไว้ด้านบน ถ้าเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านระบบหรืออีเมลก่อนมีผล และขอความยินยอมใหม่เมื่อกฎหมายกำหนด

Nequz · อีเมล hello@nequz.app