นโยบายความเป็นส่วนตัว

1. เว็บไซต์ที่นโยบายนี้ครอบคลุม

นโยบายนี้ใช้กับแอปจองคลาสที่ app.pose-studio.co เท่านั้น เว็บไซต์ประชาสัมพันธ์ www.pose-studio.co เป็นคนละระบบและมีนโยบายของตัวเอง

2. ข้อมูลที่เราเก็บ

บัญชีและการติดต่อ: ชื่อ นามสกุล ชื่อเล่น อีเมล เบอร์โทรศัพท์ รหัสสมาชิก ภาษาที่ใช้ และรหัสผ่านที่เก็บแบบเข้ารหัสทางเดียว (bcrypt) — ข้อมูลเหล่านี้มาจากที่คุณกรอกตอนสมัคร จากที่พนักงานกรอกให้เมื่อสมัครหน้าร้าน หรือจากบัญชี Google/LINE ที่คุณใช้เข้าสู่ระบบ

รูปภาพ: รูปโปรไฟล์จาก Google/LINE หรือรูปที่พนักงานถ่ายไว้เพื่อยืนยันตัวตนหน้าเคาน์เตอร์

การใช้บริการ: การจอง การยกเลิก การเช็คอินแต่ละครั้งที่สาขา การขาดเรียน คลาสที่เรียน ครูผู้สอน ห้องและสาขา รวมถึงชื่อคู่ซ้อมกรณีจองคลาส Duo

การเงิน: รายการชำระเงิน แพ็กเกจและเครดิตคงเหลือ การพักแพ็กเกจพร้อมเหตุผล การสมัครสมาชิกรายเดือน และข้อมูลบัตรเท่าที่จำเป็น (ยี่ห้อ เลข 4 ตัวท้าย เดือน/ปีหมดอายุ และรหัสอ้างอิงของ Stripe) — เลขบัตรเต็มและ CVV ไม่เคยผ่านเซิร์ฟเวอร์ของเรา

ดาวสะสมและการแนะนำเพื่อน: ประวัติการได้และใช้ดาวพร้อมเหตุผล และบันทึกว่าใครแนะนำใคร

บันทึกเกี่ยวกับตัวคุณ: บันทึกหลังคลาสที่ครูเขียน บันทึก CRM ที่แอดมินเขียนพร้อมรูปหรือวิดีโอแนบ และแบบประเมินความพึงพอใจหลังคลาส

ข้อความที่เราส่งหาคุณ: ระบบเก็บเนื้อหาข้อความทุกฉบับที่ส่งทาง LINE, SMS หรืออีเมลไว้ทั้งหมด

ความปลอดภัย: บันทึกการกระทำสำคัญของพนักงาน (audit log) และรหัส 2FA สำหรับบัญชีผู้ดูแล

3. ข้อมูลสุขภาพ — ข้อมูลอ่อนไหว

ครูสามารถบันทึกข้อมูลสุขภาพและอัปโหลดเอกสาร (รูปหรือ PDF) ไว้ในประวัติของคุณ เพื่อความปลอดภัยในการออกกำลังกาย ข้อมูลนี้เป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26

ใครเห็นได้บ้าง: ครูที่เคยสอนคุณจริงอย่างน้อยหนึ่งคลาส ครูที่เป็นผู้อัปโหลดเอกสารนั้น และผู้ดูแลระบบ ครูที่ไม่เคยสอนคุณเปิดดูไม่ได้ ส่วนบันทึกหลังคลาสแคบกว่านั้นอีก — ครูเห็นเฉพาะบันทึกที่ตัวเองเขียน

การป้องกัน: ไฟล์เอกสารถูกเก็บแบบไม่เปิดสาธารณะ เปิดอ่านได้ผ่านระบบที่ตรวจสิทธิ์ก่อนทุกครั้งเท่านั้น และลิงก์ที่ออกให้มีอายุ 5 นาที หน้าจอที่แสดงเอกสารมีลายน้ำระบุชื่อครูผู้เปิดดูและเวลาที่เปิด

ข้อจำกัดที่คุณควรทราบ: ตัวไฟล์ไม่ได้ถูกเข้ารหัสเพิ่มเติมนอกเหนือจากที่ผู้ให้บริการจัดเก็บทำให้ ระบบไม่ได้บันทึกว่าใครเปิดดูเอกสารเมื่อใด และสิทธิ์ของครูที่เคยสอนคุณไม่มีวันหมดอายุ ปัจจุบันยังไม่มีหน้าจอให้คุณดูข้อมูลสุขภาพหรือบันทึกของตัวเองในแอป

4. เราใช้ข้อมูลทำอะไร และอาศัยฐานอะไร

ให้บริการจองคลาสและตัดเครดิตตามแพ็กเกจ เช็คอิน บันทึกการเข้าเรียน และการทำเครื่องหมายขาดเรียนอัตโนมัติเมื่อคลาสจบ — ฐานสัญญา

ยืนยันตัวตนหน้าเคาน์เตอร์ด้วยรูปและรหัสสมาชิก — ฐานสัญญาและประโยชน์อันชอบธรรม

ความปลอดภัยในการออกกำลังกาย ซึ่งเป็นวัตถุประสงค์เดียวของข้อมูลสุขภาพและบันทึกหลังคลาส — ฐานความยินยอมโดยชัดแจ้ง

ออกใบเสร็จ ใบกำกับภาษี และเก็บบัญชีตามกฎหมาย — ฐานหน้าที่ตามกฎหมาย

ดาวสะสมและการแนะนำเพื่อน — ฐานสัญญา

แจ้งเตือนเรื่องการจอง แพ็กเกจ และการชำระเงินของคุณเอง — ฐานสัญญา ข้อความประเภทนี้ไม่ใช่การตลาดและปัจจุบันยังปิดไม่ได้

ข้อความการตลาดและแคมเปญ — ฐานความยินยอม

บันทึกการกระทำของพนักงานเพื่อความปลอดภัยและการตรวจสอบ — ฐานประโยชน์อันชอบธรรมและหน้าที่ตามกฎหมาย

ข้อมูลที่จำเป็นต้องให้: ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ และการติ๊กยอมรับ หากไม่ให้จะสมัครสมาชิกไม่ได้

5. ความยินยอมทำงานอย่างไรจริง ๆ

ปัจจุบันการติ๊กยอมรับหนึ่งช่องตอนสมัคร เป็นการให้ความยินยอมพร้อมกันสามประเภท คือ ทั่วไป การตลาด และข้อมูลสุขภาพ ยังไม่มีตัวเลือกแยกทีละประเภท และสมัครสมาชิกไม่ได้หากไม่ติ๊ก

เราบันทึกว่าคุณให้ความยินยอมเมื่อใด แต่ยังไม่ได้บันทึกว่าเป็นนโยบายฉบับใด

ปุ่ม “ขอถอนความยินยอม” ในหน้าตั้งค่าเป็นการส่งคำขอถึงทีมงาน ไม่ได้เปลี่ยนสถานะความยินยอมในระบบทันที ทีมงานจะติดต่อกลับเพื่อดำเนินการ

เราทราบว่าสองข้อข้างต้นยังไม่ตรงกับที่ PDPA มาตรา 19 และ 26 คาดหวัง และอยู่ระหว่างปรับปรุง

6. เราส่งข้อมูลให้ใครบ้าง

Stripe (รับชำระเงิน) — ชื่อ อีเมล จำนวนเงิน และรหัสอ้างอิงการสั่งซื้อ

Google — ใช้เข้าสู่ระบบ และหากคุณเปิดใช้เอง ใช้เขียนตารางเรียนลงปฏิทินของคุณ

LINE — ใช้เข้าสู่ระบบ และส่งข้อความแจ้งเตือนถึงบัญชี LINE ของคุณ

ผู้ให้บริการ SMS — เบอร์โทรศัพท์และเนื้อหาข้อความ ใช้เมื่อคุณยังไม่ได้ผูกบัญชี LINE

Resend — อีเมลและเนื้อหาอีเมลที่ระบบส่ง

FlowAccount — ชื่อ ที่อยู่ และรายการสินค้า สำหรับออกใบกำกับภาษี

DigitalOcean — เป็นผู้ให้บริการเซิร์ฟเวอร์ ฐานข้อมูล และที่เก็บไฟล์

Anthropic (Claude) — ใช้เฉพาะช่วยวิเคราะห์อัตราการใช้ห้องแบบภาพรวมเป็นเปอร์เซ็นต์ ไม่มีชื่อ ไม่มีรหัสสมาชิก และไม่มีรายการจองรายบุคคลถูกส่งออกไป

เราไม่ขายข้อมูลของคุณ และไม่มีเครื่องมือติดตามเพื่อการโฆษณาหรือวิเคราะห์พฤติกรรมใด ๆ ในแอปนี้

7. การเชื่อมต่อ Google Calendar

เป็นฟีเจอร์ที่คุณเลือกเปิดเอง เมื่อเปิดแล้วแอปจะสร้างและอัปเดตนัดหมายคลาสของคุณในปฏิทินหลักของบัญชี Google โดยมีเฉพาะชื่อคลาส สาขา ชื่อครู และเวลา

แอปเขียนอย่างเดียว ไม่เคยอ่านปฏิทินของคุณ ไม่เคยดึงรายการนัดหมายอื่น และไม่แก้ไขหรือลบนัดหมายที่แอปไม่ได้สร้างขึ้นเอง

การใช้ข้อมูลจาก Google API ของแอปนี้เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use เราใช้ข้อมูลจาก Google Calendar เพียงเพื่อแสดงตารางเรียนของคุณในปฏิทินเท่านั้น ไม่โอนให้บุคคลที่สาม ไม่ใช้เพื่อโฆษณา และไม่ให้มนุษย์อ่านข้อมูลดังกล่าว

คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อในหน้าตั้งค่า ซึ่งจะลบนัดหมายที่แอปสร้างไว้และเพิกถอนสิทธิ์ที่ให้ไว้กับ Google

8. ข้อมูลถูกเก็บที่ไหน

เซิร์ฟเวอร์ ฐานข้อมูล และไฟล์ทั้งหมดอยู่บน DigitalOcean ภูมิภาคสิงคโปร์ กล่าวคือข้อมูลของคุณถูกจัดเก็บและประมวลผลนอกประเทศไทย

ผู้ให้บริการรายอื่นที่ระบุในข้อ 6 อาจประมวลผลข้อมูลในประเทศอื่นตามที่แต่ละรายกำหนด

9. เราเก็บข้อมูลไว้นานเท่าไร

ตามความจริงในปัจจุบัน ระบบยังไม่มีการลบข้อมูลอัตโนมัติตามกำหนดเวลา ข้อมูลบัญชี ประวัติการจอง ข้อความที่ส่ง และบันทึกต่าง ๆ จะคงอยู่จนกว่าจะมีการลบด้วยมือ

เอกสารทางการเงินและใบกำกับภาษีต้องเก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด

สตูดิโออยู่ระหว่างกำหนดระยะเวลาเก็บรักษาสำหรับข้อมูลแต่ละประเภท และจะปรับปรุงนโยบายนี้เมื่อกำหนดแล้ว

10. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ ขอถอนความยินยอม คัดค้านการประมวลผล และขอให้โอนย้ายข้อมูล

วิธีใช้สิทธิ์: แจ้งที่สตูดิโอหรือช่องทางติดต่อท้ายเอกสารนี้ ปัจจุบันแอปยังไม่มีปุ่มที่ดำเนินการให้อัตโนมัติ ทีมงานจะดำเนินการให้ด้วยตนเอง

ข้อจำกัดที่ควรทราบ: หากบัญชีของคุณมีประวัติการชำระเงิน เราจะไม่สามารถลบบัญชีทิ้งได้ทั้งหมดเพราะต้องเก็บเอกสารทางบัญชี ในกรณีนั้นบัญชีจะถูกปิดการใช้งานแทน และการลบข้อมูลในระบบไม่ได้ลบไฟล์ที่อัปโหลดไว้โดยอัตโนมัติ

11. ความปลอดภัย

รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียว โทเคนที่ใช้เชื่อมต่อ Google ถูกเข้ารหัสก่อนบันทึก ไฟล์ที่เป็นข้อมูลส่วนบุคคลถูกเก็บแบบไม่เปิดสาธารณะและอ่านได้เฉพาะผู้ที่ระบบตรวจสิทธิ์แล้ว การเข้าถึงหน้าจอต่าง ๆ แยกตามบทบาท และการกระทำสำคัญของพนักงานถูกบันทึกไว้

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากพบปัญหาด้านความปลอดภัย กรุณาแจ้งเราตามช่องทางท้ายเอกสาร

12. ผู้เยาว์

แอปนี้ไม่ได้เก็บวันเดือนปีเกิดและไม่มีการตรวจสอบอายุ หากผู้สมัครเป็นผู้เยาว์ ผู้ปกครองควรเป็นผู้ให้ความยินยอมและติดต่อสตูดิโอโดยตรง

13. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะปรับวันที่ด้านบนและแจ้งให้ทราบผ่านช่องทางที่ใช้ติดต่อคุณตามปกติ