นโยบายการให้บริการและความเป็นส่วนตัว

1. ขอบเขตและการยอมรับ

เมื่อท่านติ๊กยอมรับและส่งคำขอจอง ถือว่าท่านรับทราบและยอมรับข้อกำหนดการให้บริการฉบับนี้สำหรับการจองครั้งนั้น การยอมรับออนไลน์มีผลเป็นบันทึกทางอิเล็กทรอนิกส์ตามกฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์

2. ตัวตนของร้านและบทบาทของ BeautyOS

ร้านที่แสดงบนหน้าจองเป็นผู้ให้บริการความงามและคู่สัญญาสำหรับการให้บริการนั้น BeautyOS เป็นผู้ให้เทคโนโลยีจองและบริหารร้าน ไม่ได้เป็นผู้ให้บริการทำเล็บหรือบริการความงามแทนร้าน คำถามเรื่องนัดหมาย การคืนเงิน หรือบริการ ควรติดต่อร้านที่ระบุบนหน้าจองของท่าน เอกสารฉบับนี้ไม่เปิดเผยข้อมูลติดต่อของร้านอื่นในระบบหลายผู้เช่า

3. รายละเอียดบริการก่อนจอง

ก่อนยืนยันการจอง ระบบจะแสดงบริการ ช่าง ราคา ระยะเวลา วัน และเวลาที่ท่านเลือก ราคาที่แสดงใช้กับบริการที่เลือกในขณะจอง

4. การยืนยันการจอง

หลังอัปโหลดสลิป การจองอาจอยู่ในสถานะรอตรวจ สถานะยืนยันขึ้นกับการตรวจสอบสลิปและความพร้อมของร้านตามกระบวนการของร้านนั้น

5. มัดจำและการชำระเงิน

การจองออนไลน์อาจต้องชำระมัดจำเท่ากับราคาบริการที่แสดงผ่านช่องทางที่ร้านกำหนด (เช่น พร้อมเพย์) และแนบหลักฐานการโอน ยอดมัดจำที่ต้องชำระคำนวณจากราคาบริการในระบบของร้านนั้น

6. ไม่มาตามนัด การยกเลิก การเลื่อนนัด และการคืนเงิน

7. บริการเพิ่มและค่าใช้จ่ายเพิ่ม

ราคาที่แสดงใช้กับบริการที่เลือก หากมีบริการเพิ่มหรือค่าใช้จ่ายเพิ่ม ณ จุดบริการ ร้านต้องแจ้งให้ลูกค้าทราบและได้รับความยินยอมก่อนเรียกเก็บ ไม่มีการสงวนสิทธิ์ปรับราคาโดยพลการโดยไม่แจ้งให้ทราบ

8. หน้าที่ของลูกค้า

ลูกค้าต้องให้ข้อมูลชื่อและเบอร์ติดต่อที่ถูกต้อง และมาตามวันเวลาที่นัด หรือแจ้งร้านล่วงหน้าหากไม่สามารถมาได้

9. การแพ้ ความไวต่อสาร และความปลอดภัย

หากมีอาการแพ้ ความไวต่อสาร หรือข้อกังวลด้านสุขภาพที่เกี่ยวข้องกับการบริการ กรุณาแจ้งในช่องหมายเหตุหรือแจ้งร้านโดยตรงก่อนรับบริการ เพื่อความปลอดภัยในการให้บริการ

10. กรณีร้านยกเลิกหรือให้บริการไม่ได้

หากร้านยกเลิกนัดที่ยืนยันแล้วหรือไม่สามารถให้บริการตามที่ยืนยันได้ ลูกค้ามีสิทธิ์ได้รับคืนเงินจำนวนที่ชำระสำหรับบริการที่ไม่ได้ใช้ การชำระซ้ำหรือชำระเกินต้องได้รับการคืน ระยะเวลาคืนเงินขึ้นกับกระบวนการของร้านและช่องทางชำระเงิน โดยไม่กำหนดระยะเวลาตายตัวในเอกสารนี้หากยังไม่มีกระบวนการมาตรฐานที่รองรับในระบบ

11. บันทึกอิเล็กทรอนิกส์และการยอมรับออนไลน์

การติ๊กยอมรับและส่งแบบฟอร์มจองเป็นการแสดงเจตนาทางอิเล็กทรอนิกส์ ระบบตรวจสอบว่ามีการยอมรับก่อนสร้างการจองสาธารณะ ในขณะนี้ยังไม่มีการบันทึกเวอร์ชันนโยบาย ที่อยู่ไอพี หรือเวลาที่ยอมรับไว้ในฐานข้อมูลเป็นการถาวร

12. ช่องทางร้องเรียน/ติดต่อ

สำหรับนัดหมาย มัดจำ หรือบริการ โปรดติดต่อร้านที่ปรากฏบนหน้าจองของท่าน สำหรับประเด็นแพลตฟอร์มทั่วไปเกี่ยวกับ BeautyOS โปรดติดต่อผ่านช่องทางที่แพลตฟอร์มระบุไว้ ท่านอาจใช้สิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองผู้บริโภคหรือ สำนักงาน คกก. คุ้มครองข้อมูลส่วนบุคคล ตามกฎหมาย

13. กฎหมายที่ใช้บังคับ

ข้อกำหนดและประกาศนี้อยู่ภายใต้กฎหมายไทย รวมถึงหลักการคุ้มครองผู้บริโภค ข้อสัญญาที่ไม่เป็นธรรม ธุรกรรมทางอิเล็กทรอนิกส์ และการคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลและบทบาทที่เกี่ยวข้อง

BeautyOS (BeautyOS) ให้บริการเทคโนโลยีจองและบริหารร้าน สำหรับข้อมูลการจองและบริการของร้าน ผู้ควบคุมข้อมูลหลักคือร้านที่ท่านจองซึ่งปรากฏบนหน้าจองของท่าน BeautyOS ทำหน้าที่เป็นผู้ประมวลผล/ผู้ให้โครงสร้างพื้นฐานตามที่ร้านใช้ระบบ

โปรดใช้ชื่อร้านและช่องทางติดต่อที่แสดงบนหน้าจองของท่านสำหรับคำถามเรื่องนัดหมายหรือข้อมูลส่วนบุคคลของร้านนั้น เอกสารนี้ไม่แสดงเบอร์หรือตัวตนของร้านอื่น

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลระบุตัวตนและติดต่อ: ชื่อ เบอร์โทร
• รายละเอียดการจอง: บริการ ช่าง เวลา นัดหมาย โน้ต
• หลักฐานการชำระเงิน: รูปสลิปมัดจำ และบันทึกการชำระ
• ข้อมูลอ่อนไหว (สุขภาพ): ประวัติแพ้เมื่อมีการแจ้ง — เพื่อความปลอดภัยในการให้บริการ (ม.26) โดยเก็บเท่าที่จำเป็น
• ข้อมูลทางเทคนิค: เมตาดาทาคำขอพื้นฐานเพื่อความปลอดภัยและจำกัดอัตราการใช้งาน

ชื่อ เบอร์โทร บริการ ช่าง เวลา และสลิปมัดจำ (เมื่อระบบกำหนด) เป็นข้อมูลที่จำเป็นต่อการจอง หากไม่ให้ข้อมูลเหล่านี้ อาจจองออนไลน์ไม่ได้ หมายเหตุเรื่องการแพ้เป็นข้อมูลเสริมแต่สำคัญต่อความปลอดภัย

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการจองและบริการร้าน — ความจำเป็นเพื่อการปฏิบัติตามสัญญา/คำขอใช้บริการก่อนเข้าทำสัญญา (ม.24(3)) ไม่ใช้ความยินยอมครอบคลุมทุกการประมวลผล
• เก็บหลักฐานการเงินเพื่อภาษี/บัญชี — หน้าที่ตามกฎหมาย (ม.24(6))
• ป้องกันการฉ้อโกง รักษาความปลอดภัย กระทบยอดการชำระ — ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5))
• เก็บรูปถ่าย/การตลาดเฉพาะเมื่อได้รับความยินยอมแยกต่างหาก (ม.19 / ม.26 หากเป็นข้อมูลอ่อนไหว) — ไม่รวมกับการยอมรับข้อกำหนดการจอง

4. ระยะเวลาเก็บรักษา

• ข้อมูลการเงิน: อย่างน้อย 5 ปี หรือตามเกณฑ์หน้าที่ทางบัญชี/ภาษี
• นัดหมาย: อย่างน้อย 2 ปี หรือตามความจำเป็นในการให้บริการและการตรวจสอบ
• CRM อ่อนไหว (แพ้ โน้ต รูป): เก็บน้อยที่สุด ลบเมื่อเจ้าของ/คำขอ DSAR
• Audit logs: อย่างน้อย 365 วัน

5. ผู้รับข้อมูล

ร้านผู้ให้บริการอาจใช้ผู้ประมวลผล เช่น Supabase (ฐานข้อมูล ยืนยันตัวตน พื้นที่จัดเก็บ) และ LINE Notify สำหรับแจ้งเตือนปฏิบัติการของร้าน ไม่มีการขายข้อมูลส่วนบุคคล

6. การส่งข้อมูลข้ามประเทศ

โครงสร้างพื้นฐานอาจประมวลผลข้อมูลนอกประเทศไทยผ่านภูมิภาคของผู้ให้บริการคลาวด์ โดยมีมาตรการคุ้มครองและการเข้ารหัสที่เหมาะสมตามสมควร (ม.28–29)

7. มาตรการรักษาความมั่นคงปลอดภัยโดยสรุป

มีการควบคุมการเข้าถึงตามบทบาท การแยกข้อมูลตามร้าน (tenant) การเข้ารหัสระหว่างส่ง และนโยบายจำกัดอัตราการใช้งานในระดับที่เหมาะสมกับระบบ ทั้งนี้ไม่รับรองว่าไม่มีความเสี่ยงใดๆ จากการโจมตีทางไซเบอร์

8. สิทธิ์ของเจ้าของข้อมูล (ม.30–36)

• เข้าถึง / ขอสำเนาข้อมูลส่วนบุคคล
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูล CRM อ่อนไหวที่ไม่ต้องเก็บรักษา
• ขอโอนย้ายข้อมูลเมื่อทำได้ทางเทคนิค
• คัดค้านการประมวลผลบางประเภท
• เพิกถอนความยินยอมเมื่อการประมวลผลนั้นใช้ฐานความยินยอมจริง (เช่น การตลาด/รูปถ่ายเสริม) โดยไม่กระทบการประมวลผลตามสัญญาหรือหน้าที่ตามกฎหมาย
• ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เพื่อใช้สิทธิ์เกี่ยวกับข้อมูลการจองของร้าน ติดต่อร้านทางช่องทางบนหน้าจอง หรือแจ้งพนักงานให้แจ้งเจ้าของร้าน เจ้าของร้านอาจใช้ฟังก์ชันส่งออก/ลบข้อมูลในระบบสำหรับลูกค้าที่ลงทะเบียนเมื่อมีฟังก์ชันนั้น