1. เราคือใคร
Appoint Me ดำเนินการโดย GK Tools Ltd บริษัทที่จดทะเบียนในประเทศอังกฤษและเวลส์ ทะเบียนเลขที่ 16434833 สำนักงานจดทะเบียนตั้งอยู่ที่ 483 Green Lanes, London, N13 4BS เราจดทะเบียนไว้กับ Information Commissioner's Office ของสหราชอาณาจักร หมายเลขอ้างอิง ZB899192 (เปิดในแท็บใหม่) นโยบายฉบับนี้ครอบคลุมแอปพลิเคชันจองนัดหมาย Appoint Me บนโดเมนนี้ ทั้งหน้าจอง บัญชีลูกค้า และแผงผู้ดูแลของธุรกิจ
2. ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล — สองบทบาทที่ต่างกัน
ส่วนนี้สำคัญที่สุด เราจึงอธิบายไว้อย่างตรงไปตรงมา
Appoint Me เป็นแพลตฟอร์ม ธุรกิจต่าง ๆ (“ธุรกิจ”) สมัครเข้ามาเพื่อรับการจองจากลูกค้าของตนเอง (“ลูกค้า”) นั่นหมายความว่าข้อมูลส่วนบุคคลไหลผ่านเราในสองลักษณะที่ต่างกันพอสมควร
เมื่อคุณจองนัดหมาย ซื้อบัตรของขวัญ หรือชำระเงินมัดจำกับธุรกิจ ธุรกิจนั้นเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลอะไรจากคุณและเพื่ออะไร ธุรกิจจึงเป็น ผู้ควบคุมข้อมูล สำหรับข้อมูลการจองของคุณตาม UK GDPR ส่วน GK Tools Ltd (ดำเนินกิจการในชื่อ Appoint Me) เป็น ผู้ประมวลผลข้อมูล ของธุรกิจ เราจัดเก็บและดูแลข้อมูลนั้นตามคำสั่งของธุรกิจ ภายใต้ ข้อตกลงการประมวลผลข้อมูล ของเรา เพียงเพื่อให้ซอฟต์แวร์จองทำงานได้เท่านั้น เราไม่ได้ตัดสินใจว่าธุรกิจจะใช้ข้อมูลของคุณอย่างไร และเราไม่ได้นำไปใช้เพื่อวัตถุประสงค์ของเราเอง ตัวอย่างเช่น เราไม่เคยใช้ประวัติการจองของคุณเพื่อโฆษณาธุรกิจอื่นให้คุณ
หากคุณต้องการใช้สิทธิเกี่ยวกับข้อมูลการจอง ไม่ว่าจะขอดู ขอแก้ไข หรือขอลบ วิธีที่เร็วที่สุดคือแจ้งธุรกิจโดยตรง เพราะธุรกิจอยู่ในฐานะที่ดำเนินการให้ได้ทันที คุณติดต่อเรามาก็ได้เช่นกัน เรายินดีช่วยเหลือ รวมถึงส่งต่อคำขอของคุณไปยังธุรกิจในกรณีที่จำเป็น
สำหรับเรื่องอื่น ๆ ทั้งหมด ได้แก่ ข้อมูลบัญชีของเจ้าของธุรกิจหรือพนักงาน การเรียกเก็บค่าบริการรายเดือน และผู้ที่เข้าชมหน้าเว็บการตลาดของเรา GK Tools Ltd คือผู้ควบคุมข้อมูล ในบริบทนี้ นโยบายฉบับนี้ทำงานเหมือนนโยบายความเป็นส่วนตัวทั่วไป เราคือผู้รับผิดชอบข้อมูลดังกล่าว และคุณติดต่อเรามาโดยตรงได้ทุกคำขอ
3. ข้อมูลที่เราเก็บรวบรวม
หากคุณเป็นธุรกิจ (เจ้าของหรือพนักงาน)
- ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และรหัสผ่าน (จัดเก็บเป็นค่าแฮชที่ใส่ salt แล้ว เราไม่เคยเก็บเป็นข้อความธรรมดา)
- ข้อมูลธุรกิจ ได้แก่ ชื่อ ที่อยู่ รายการบริการ เวลาทำการ พนักงาน และสาขา
- ข้อมูลการสมัครใช้บริการและการเรียกเก็บเงิน โดย Stripe เป็นผู้ดูแลและจัดเก็บข้อมูลบัตรหรือบัญชีธนาคารของคุณ ส่วนเราเก็บเพียงเท่าที่จำเป็นต่อการจัดการบริการรายเดือน (แพ็กเกจ ประวัติการเรียกเก็บเงิน สถานะการชำระเงิน)
- การตั้งค่าภาษาและธีมการแสดงผล
- ข้อมูลการแนะนำ หากมีธุรกิจอื่นแนะนำ Appoint Me ให้คุณ เราจะบันทึกว่าเป็นธุรกิจใด และแจ้งชื่อธุรกิจของคุณให้ธุรกิจนั้นทราบหากคุณสมัครใช้งาน เพื่อให้เรามอบรางวัลการแนะนำ (ถ้ามี) ให้ทั้งสองฝ่ายได้ เราทำเช่นนี้ในฐานะส่วนหนึ่งที่เป็นธรรมและคาดหมายได้ของโครงการแนะนำ และคุณขอให้เราไม่ทำเช่นนั้นได้
หากคุณเป็นลูกค้าที่จองกับธุรกิจ
- ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์
- รายละเอียดการจอง ได้แก่ บริการ วันและเวลา พนักงานผู้ให้บริการ หมายเหตุที่คุณเพิ่ม และประวัติการจองของคุณกับธุรกิจนั้น
- หากคุณสร้างบัญชีลูกค้า Appoint Me (เพื่อจัดการการจองกับทุกธุรกิจที่ใช้ Appoint Me) เราจะเก็บข้อมูลการเข้าสู่ระบบและข้อมูลบัญชีของคุณ
- การชำระเงินมัดจำหรือบัตรของขวัญ เราเห็นว่ามีการชำระเงิน จำนวนเท่าใด และเป็นของการจองหรือบัตรของขวัญใด ข้อมูลบัตรของคุณจะส่งไปยัง Stripe ไม่ผ่านมาถึงเรา
- หากคุณรีวิวธุรกิจหลังนัดหมาย: คะแนนของคุณ ข้อความรีวิว รูปภาพที่คุณเพิ่ม และลิงก์วิดีโอ (ถ้ามี) รีวิวจะแสดงต่อสาธารณะบนหน้าจองของธุรกิจนั้น พร้อมชื่อที่คุณใช้ในการรีวิว ดูกฎเกี่ยวกับรีวิวได้ในข้อกำหนดและเงื่อนไขของเรา
- ข้อเสนอและข่าวสารจากธุรกิจ: เมื่อคุณจอง ธุรกิจอาจถามว่าจะส่งข้อเสนอและข่าวสารถึงคุณทางอีเมล หรือทาง WhatsApp หรือ SMS ได้หรือไม่ ช่องเลือกจะไม่ถูกเลือกไว้ให้ล่วงหน้า หากคุณตกลง เราจะบันทึกการตัดสินใจของคุณสำหรับธุรกิจนั้น พร้อมข้อความที่แสดงต่อคุณทุกคำ ภาษา วันและเวลา รวมถึงที่อยู่ IP และเบราว์เซอร์ที่ใช้ เพื่อให้ธุรกิจแสดงได้ว่าคุณให้ความยินยอม เราเก็บบันทึกนี้ไว้หกปีนับจากการตัดสินใจครั้งล่าสุดของคุณ คุณเปลี่ยนใจได้ทุกเมื่อในบัญชี Appoint Me ของคุณหรือผ่านลิงก์ในอีเมลการจอง ซึ่งไม่มีผลต่อการยืนยันและการแจ้งเตือนนัดหมายของคุณ ธุรกิจในสหราชอาณาจักรอาจใช้ “soft opt-in” สำหรับอีเมลแทน โดยช่องอีเมลจะถามว่าคุณไม่ต้องการรับข้อเสนอและข่าวสารทางอีเมลหรือไม่ หากคุณไม่ทำเครื่องหมาย ธุรกิจนั้นอาจส่งอีเมลถึงคุณเกี่ยวกับบริการที่คล้ายกับที่คุณจองจนกว่าคุณจะปฏิเสธ ทุกอีเมลดังกล่าวให้คุณยกเลิกการรับได้ และเราบันทึกตัวเลือกนี้ในลักษณะเดียวกัน
ข้อมูลที่เก็บโดยอัตโนมัติจากทุกคนที่ใช้บริการ
- ที่อยู่ IP ใช้เพื่อแนะนำสกุลเงินและภาษาเมื่อคุณเข้าชมครั้งแรก และเพื่อความปลอดภัย การป้องกันการฉ้อโกง และการจำกัดจำนวนคำขอ
- ข้อมูลอุปกรณ์และเบราว์เซอร์มาตรฐานที่ส่งมากับคำขอเว็บทุกครั้ง (เช่น user agent ของเบราว์เซอร์)
- คุกกี้และพื้นที่จัดเก็บในเครื่อง ดูรายละเอียดในหัวข้อถัดไป
หากคุณขอทดลองเดโม
- อีเมลหรือเบอร์มือถือของคุณ ตามที่คุณเลือกให้เรา และชื่อธุรกิจของคุณหากคุณกรอกไว้
- เดโมที่คุณเปิด ภาษาที่คุณใช้อ่าน หน้าที่พาคุณมาที่เดโม และประเทศที่เราประเมินจากที่อยู่ IP ของคุณ
- คุณกลับมาผ่านลิงก์ที่เราส่งให้หรือไม่ และคุณสมัครใช้งานในภายหลังหรือไม่
- ส่วนใดของเดโมที่คุณเปิดดูและคุณกลับมาเมื่อใด เพื่อให้เราทราบว่าควรส่งอีเมลแนะนำการตั้งค่าฉบับใดให้คุณ เราใช้ข้อมูลนี้เพื่อจัดลำดับคำขอเดโมเท่านั้น และไม่เคยใช้ตัดสินใจใด ๆ เกี่ยวกับคุณโดยอัตโนมัติ
- ที่อยู่ IP ของคุณในรูปแบบที่เข้ารหัสทางเดียว (แฮช) ซึ่งใช้เพื่อป้องกันการใช้แบบฟอร์มในทางที่ผิดเท่านั้น
5. เราใช้ข้อมูลของคุณอย่างไร
เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายรองรับเท่านั้น ได้แก่:
- สัญญา — เพื่อสร้างบัญชีของคุณ รับการจอง ดำเนินการเรื่องค่าบริการรายเดือนหรือเงินมัดจำ และให้บริการตามที่คุณร้องขอโดยทั่วไป
- ประโยชน์อันชอบธรรม — เพื่อรักษาความปลอดภัยของบริการ (การจำกัดจำนวนคำขอ การป้องกันบอต การป้องกันการฉ้อโกง) เพื่อทราบว่าการจองมาจากช่องทางใด (ลิงก์ติดตามผล) เพื่อดำเนินโครงการแนะนำของเรา และเพื่อพัฒนาผลิตภัณฑ์ โดยชั่งน้ำหนักกับสิทธิของคุณเสมอ และคุณคัดค้านได้ (ดูหัวข้อ “สิทธิของคุณ”)
- หน้าที่ตามกฎหมาย — เพื่อเก็บรักษาบันทึกทางการเงิน (ใบแจ้งหนี้ การชำระค่าบริการรายเดือน) ตามระยะเวลาที่กฎหมายภาษีของสหราชอาณาจักรกำหนด
- ความยินยอม — ในกรณีที่เราขอความยินยอมเป็นการเฉพาะ หากคุณขอทดลองเดโม เราจะส่งข่าวสารและข้อเสนอจาก Appoint Me ให้ก็ต่อเมื่อคุณติ๊กช่องนั้นด้วยตัวเอง และคุณถอนความยินยอมได้ทุกเมื่อในคลิกเดียว ส่วนลิงก์เดโมและคู่มือเริ่มต้นใช้งานสั้น ๆ (4 อีเมลภายใน 2 สัปดาห์) เราส่งให้เพราะคุณขอทดลองเดโม ซึ่งเป็นประโยชน์อันชอบธรรมของเรา และจะหยุดส่งทันทีที่คุณยกเลิกการรับอีเมล
7. การโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์ของเราตั้งอยู่ในสหราชอาณาจักร บริษัทบางแห่งที่ระบุไว้ข้างต้นประมวลผลข้อมูลนอกสหราชอาณาจักร ส่วนใหญ่ในสหรัฐอเมริกา (Stripe, Google, Apple และ Microsoft) ในกรณีดังกล่าว การโอนข้อมูลจะได้รับการคุ้มครองด้วยมาตรการที่ UK GDPR รับรอง ได้แก่ UK Extension to the EU-US Data Privacy Framework ในกรณีที่บริษัทได้รับการรับรองภายใต้กรอบนี้ และในกรณีอื่นใช้ International Data Transfer Agreement ของ ICO หรือ Addendum to the EU Standard Contractual Clauses ของ ICO ส่งอีเมลถึงเราเพื่อขอสำเนามาตรการคุ้มครองที่ใช้บังคับ พนักงานต้อนรับ AI ที่ธุรกิจเชื่อมต่อจะประมวลผลข้อมูลการจองที่จำเป็นในที่ใดก็ตามที่บริการนั้นดำเนินงานอยู่ ธุรกิจเป็นผู้เลือกบริการนั้น ดังนั้นโปรดสอบถามธุรกิจว่าข้อมูลของคุณถูกส่งไปที่ใด
8. เราเก็บข้อมูลไว้นานเท่าใด
- ข้อมูลบัญชีธุรกิจและการสมัครใช้บริการ — เก็บไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ จากนั้นเก็บต่ออีก 30 วัน ซึ่งระหว่างนั้นคุณขอสำเนาข้อมูลของคุณจากเราได้ แล้วจึงลบทิ้ง ยกเว้นใบแจ้งหนี้และบันทึกการชำระเงิน ซึ่งเราเก็บไว้ 6 ปีนับจากสิ้นปีบัญชีที่เกี่ยวข้อง ตามที่กฎหมายภาษีของสหราชอาณาจักรกำหนด
- รีวิว — เก็บไว้ตลอดระยะเวลาที่ธุรกิจยังคงมีบัญชีอยู่ เว้นแต่รีวิวจะถูกลบตามคำขอของลูกค้า หรือถูกลบโดยเราตามข้อกำหนดและเงื่อนไขของเรา เช่น หลังจากที่เราตรวจสอบรายงาน การปิดบัญชีลูกค้าของคุณจะไม่ลบรีวิวของคุณ หากต้องการให้ลบ โปรดแจ้งเรา
- ข้อมูลการจองของลูกค้า — เก็บไว้ตามคำสั่งของธุรกิจ โดยทั่วไปตลอดระยะเวลาที่บัญชีของธุรกิจยังใช้งานอยู่ หรือเท่าที่จำเป็นเพื่อระงับข้อพิพาทหรือปฏิบัติตามหน้าที่ตามกฎหมาย หากคุณขอให้ธุรกิจลบข้อมูลของคุณและธุรกิจไม่มีเหตุผลที่จะเก็บไว้ต่อไป เราจะดำเนินการลบให้ในนามของธุรกิจ
- คุกกี้ — ตามที่ระบุไว้ในตารางด้านบน
- คำขอทดลองเดโม — หากคุณขอทดลองเดโมแต่ไม่ได้สมัครใช้งาน เราจะลบอีเมล เบอร์มือถือ และชื่อธุรกิจของคุณเมื่อครบ 12 เดือนหลังการเข้าชมครั้งล่าสุด หากคุณยกเลิกการรับอีเมล เราจะเก็บไว้เพียงสำเนาที่แฮชแล้วของอีเมลนั้น เพื่อไม่ให้มีการส่งอีเมลไปอีก
9. การรักษาความปลอดภัยข้อมูล
เราใช้มาตรการตามมาตรฐานอุตสาหกรรมเพื่อคุ้มครองข้อมูลส่วนบุคคล ได้แก่ การเชื่อมต่อแบบเข้ารหัส (HTTPS) การแฮชข้อมูลที่อ่อนไหว (รหัสผ่านจะถูกแฮชเสมอ ไม่เคยเก็บเป็นข้อความธรรมดา) การควบคุมสิทธิ์เข้าถึงเพื่อให้ธุรกิจเห็นได้เฉพาะข้อมูลของตนเอง และการตรวจสอบความปลอดภัยของแพลตฟอร์มอย่างสม่ำเสมอ ไม่มีระบบใดปลอดความเสี่ยงโดยสิ้นเชิง แต่เราให้ความสำคัญกับเรื่องนี้อย่างจริงจัง หากเกิดเหตุละเมิดข้อมูล เราจะรายงานต่อ ICO โดยไม่ชักช้าเกินสมควร และภายใน 72 ชั่วโมงในกรณีที่ทำได้ และจะแจ้งคุณโดยตรงโดยไม่ชักช้าเกินสมควร หากเหตุนั้นมีแนวโน้มที่จะทำให้คุณมีความเสี่ยงสูง
10. ข้อมูลของเด็ก
Appoint Me ไม่ได้มุ่งให้บริการแก่เด็ก ผู้ที่จะสร้างบัญชีลูกค้าได้ต้องมีอายุอย่างน้อย 13 ปี และหากคุณอายุต่ำกว่า 18 ปี โปรดใช้ Appoint Me โดยได้รับความยินยอมจากพ่อแม่หรือผู้ปกครองเท่านั้น แน่นอนว่าธุรกิจอาจให้บริการแก่เด็กได้ เช่น การตัดผมเด็ก ซึ่งในกรณีนั้นผู้ใหญ่ที่เป็นผู้จองจะเป็นผู้ให้ข้อมูลติดต่อของตนเองแก่ธุรกิจ ไม่ใช่ข้อมูลของเด็ก
11. สิทธิของคุณ
ภายใต้ UK GDPR คุณมีสิทธิดังต่อไปนี้:
- ทราบว่าเรา (หรือธุรกิจที่เกี่ยวข้อง ในกรณีของข้อมูลการจอง) เก็บข้อมูลใดของคุณไว้บ้าง และขอรับสำเนาได้ — สิทธิในการเข้าถึง
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง — สิทธิในการแก้ไขให้ถูกต้อง
- ขอให้ลบข้อมูลของคุณ ในกรณีที่เราไม่มีเหตุผลอันสมควรที่จะเก็บไว้ — สิทธิในการลบข้อมูล
- ขอให้เราจำกัดการประมวลผลบางอย่าง หรือคัดค้านการประมวลผลนั้น รวมถึงการประมวลผลที่อาศัยประโยชน์อันชอบธรรม — สิทธิในการจำกัดและคัดค้าน
- ขอรับข้อมูลของคุณในรูปแบบที่โอนย้ายได้ หรือขอให้ส่งตรงไปยังผู้ให้บริการรายอื่น — สิทธิในการโอนย้ายข้อมูล
- ถอนความยินยอมได้ทุกเมื่อ ในกรณีที่เราอาศัยความยินยอมเป็นฐาน
หากต้องการใช้สิทธิเหล่านี้กับบัญชีธุรกิจ Appoint Me ของคุณเอง หรือกับบัญชีลูกค้า Appoint Me ของคุณ (บัญชีที่คุณใช้เข้าสู่ระบบเพื่อจัดการการจองกับทุกธุรกิจบน Appoint Me) กรุณาติดต่อเราโดยตรง (ดูด้านล่าง) เพราะเราเป็นผู้ควบคุมข้อมูลของทั้งสองบัญชี ส่วนกรณีการจองใดการจองหนึ่งกับธุรกิจ เราแนะนำให้สอบถามธุรกิจก่อน เพราะธุรกิจเป็นผู้ควบคุมข้อมูลการจองนั้นและมักดำเนินการได้เร็วที่สุด แต่คุณจะติดต่อเรามาก็ได้ เรายินดีช่วยเหลือไม่ว่าทางใด
12. แอปบนโทรศัพท์ของเรา
Appoint Me และ Appoint Me Business ซึ่งเป็นแอปของเราสำหรับ iPhone, iPad และ Android แสดงบริการเดียวกับเว็บไซต์ และทุกข้อในนโยบายนี้ใช้กับแอปด้วย โดยแอปมีเพิ่มเติมเพียงเรื่องต่อไปนี้
- ข้อมูลวินิจฉัย — เมื่อแอปหยุดทำงาน หน้าใดโหลดช้าหรือโหลดไม่ขึ้น หรือมีการเปิดหน้าจอ แอปจะส่งรายงานสั้น ๆ ถึงเรา ได้แก่ สิ่งที่เกิดขึ้น หน้าที่เกิดเหตุ (ไม่รวมสิ่งที่พิมพ์หรือแสดงอยู่ในหน้านั้นเด็ดขาด) เวอร์ชันของแอปและระบบ รุ่นโทรศัพท์ และตัวเลขสุ่มที่สร้างขึ้นบนโทรศัพท์ตอนติดตั้งแอป รายงานนี้ไม่ได้เชื่อมโยงกับบัญชีของคุณและไม่ได้ใช้เพื่อระบุตัวคุณ เราเก็บไว้ 30 วันเพื่อค้นหาและแก้ไขข้อผิดพลาด
- เก็บไว้ในโทรศัพท์ของคุณ — หน้าและรูปภาพที่คุณเปิด รวมถึงนัดหมายที่กำลังจะมาถึงสำหรับวิดเจ็ต หน้าจอล็อก และหน้าจอออฟไลน์ เพื่อให้ยังแสดงได้แม้ไม่มีสัญญาณ ข้อมูลเหล่านี้จะถูกลบเมื่อคุณออกจากระบบ (ในครั้งถัดไปที่โทรศัพท์มีสัญญาณ) และเมื่อคุณลบแอป ไม่มีข้อมูลใดในส่วนนี้ถูกคัดลอกไปยังข้อมูลสำรองบนคลาวด์ ทั้ง iCloud บน iPhone และ iPad และข้อมูลสำรองของ Google บน Android
- การแจ้งเตือน — หากคุณอนุญาต โทรศัพท์จะให้ที่อยู่แก่แอปสำหรับส่งข้อความเกี่ยวกับการจองถึงคุณ ซึ่งเราเก็บไว้จนกว่าคุณจะออกจากระบบ
- ไม่มีการติดตาม — แอปไม่มีโค้ดโฆษณาและไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ของบริษัทอื่น ตัวเลขการใช้งานมาจากระบบวิเคราะห์ของเราเองโดยไม่ใช้คุกกี้
หากต้องการลบบัญชี Appoint Me ของคุณ โปรดดูการลบบัญชี
13. การแก้ไขนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับที่มีผลบังคับใช้คือฉบับที่เผยแพร่อยู่ที่ที่อยู่นี้เสมอ โดยมีวันที่ระบุไว้ด้านบน การเปลี่ยนแปลงที่เป็นสาระสำคัญจะแจ้งให้ทราบบนบริการ
14. ติดต่อและร้องเรียน
ส่งอีเมลถึง support@appointme.com หรือส่งจดหมายมาที่ GK Tools Ltd, 483 Green Lanes, London, N13 4BS หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลของคุณ คุณสามารถร้องเรียนต่อเราได้ที่ที่อยู่เดียวกันนี้ เราจะตอบรับเรื่องร้องเรียนของคุณภายใน 30 วัน พิจารณาเรื่องโดยไม่ชักช้าเกินสมควร แจ้งความคืบหน้าให้คุณทราบ และแจ้งผลการพิจารณาพร้อมเหตุผล คุณยังสามารถร้องเรียนต่อ Information Commissioner's Office ของสหราชอาณาจักรได้ทุกเมื่อ รวมถึงในกรณีที่คุณไม่พอใจคำตอบของเรา: ico.org.uk/make-a-complaint (เปิดในแท็บใหม่)