นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังนี้:

2. วิธีการเก็บรวบรวมข้อมูล

เราเก็บข้อมูลของท่านผ่านช่องทางต่อไปนี้:

• การลงทะเบียน: เมื่อท่านสร้างบัญชีหรือกรอกแบบฟอร์มบนแพลตฟอร์ม
• การใช้บริการ: เมื่อท่านนัดหมาย จองเวลา หรือชำระเงิน
• การเข้าสู่ระบบด้วย Google: เมื่อท่านเลือกใช้บัญชี Google ในการสมัครสมาชิก
• คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเข้าชมเว็บไซต์
• การติดต่อสื่อสาร: เมื่อท่านส่งข้อความหรือติดต่อทีมสนับสนุน

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังนี้:

• จัดการบัญชีและยืนยันตัวตนของท่าน
• ให้บริการจัดการตารางนัดหมายและการปรึกษากฎหมาย
• ส่งการแจ้งเตือน ยืนยัน และข้อมูลเกี่ยวกับนัดหมายของท่าน
• ดำเนินการชำระเงินและออกใบเสร็จรับเงิน
• ปรับปรุงและพัฒนาบริการของเรา
• ตอบสนองต่อคำร้องขอและสนับสนุนลูกค้า
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีดังนี้:

• สำนักงานกฎหมาย: เพื่อดำเนินการนัดหมายและให้บริการปรึกษา
• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการคลาวด์: สำหรับจัดเก็บข้อมูลอย่างปลอดภัย
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งตามกฎหมายหรือกระบวนการยุติธรรม

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 3 ปีหลังจากยกเลิกบัญชี
• ข้อมูลการนัดหมาย: 5 ปีนับจากวันที่นัดหมาย
• ข้อมูลการชำระเงิน: 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลล็อก: 1 ปีนับจากวันที่บันทึก

เมื่อพ้นกำหนดระยะเวลา เราจะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยเร็วที่สุด

6. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

• การเข้ารหัสข้อมูล (Encryption) ทั้งระหว่างส่งและเมื่อจัดเก็บ
• การใช้โปรโตคอล HTTPS สำหรับการสื่อสารทั้งหมด
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้งาน
• การสำรองข้อมูลเป็นประจำและการทดสอบระบบความปลอดภัย
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไรบ้าง
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลเมื่อสิ้นสุดวัตถุประสงค์
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

หากต้องการใช้สิทธิ์ใด ๆ ติดต่อได้ที่อีเมล: [email protected]

8. คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่ใช้:

• คุกกี้จำเป็น (Strictly Necessary): สำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ

ท่านสามารถปิดการใช้คุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม อาจส่งผลต่อการทำงานของบางฟีเจอร์

9. การเชื่อมต่อกับบริการภายนอก

แพลตฟอร์มของเราอาจมีการเชื่อมต่อกับบริการภายนอก เช่น Google OAuth สำหรับการเข้าสู่ระบบ บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง เราแนะนำให้ท่านอ่านนโยบายดังกล่าวก่อนใช้งาน เราไม่รับผิดชอบต่อการปฏิบัติด้านความเป็นส่วนตัวของบริการภายนอก

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะแสดงวันที่ที่นโยบายนี้ถูกแก้ไขล่าสุด

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
• อีเมล: [email protected]
• โทรศัพท์: 02-XXX-XXXX
• ที่อยู่: กรุงเทพมหานคร ประเทศไทย

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง