นโยบายความเป็นส่วนตัว

• สำหรับธุรกิจที่สมัครใช้ Bookio และพนักงานของธุรกิจ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีและข้อมูลการชำระเงิน
• สำหรับผู้ที่จองหรือส่งข้อความหาธุรกิจเหล่านั้นทาง LINE (ลูกค้าของธุรกิจ) ธุรกิจแต่ละรายเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ Bookio เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของธุรกิจ เราประมวลผลข้อมูลลูกค้าเพื่อให้บริการแก่ธุรกิจนั้นและตามคำสั่งของธุรกิจเท่านั้น

หากคุณเป็นลูกค้าของธุรกิจที่ใช้ Bookio โปรดติดต่อธุรกิจนั้นก่อนเกี่ยวกับข้อมูลของคุณ เราจะช่วยธุรกิจตอบคำขอของคุณ

บัญชีของธุรกิจ:

• ชื่อและอีเมลของเจ้าของและพนักงาน และรหัสผ่านที่ถูกแปลงรูป (แฮช) เราไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
• ชื่อธุรกิจ โลโก้ สีแบรนด์ บริการ เวลาทำการ สาขา และการตั้งค่าทีม
• ข้อมูลเข้าใช้ LINE Official Account และช่อง LINE Login ของธุรกิจ ซึ่งจัดเก็บแบบเข้ารหัส
• ประวัติการเข้าสู่ระบบ รวมถึงหมายเลข IP และข้อมูลเบราว์เซอร์ เพื่อความปลอดภัย

การชำระเงิน: เมื่อธุรกิจสมัครแพ็กเกจ การชำระด้วยบัตรดำเนินการโดย Stripe เราเก็บเลขอ้างอิงลูกค้าและการสมัครสมาชิกของ Stripe แพ็กเกจ สถานะ และวันต่ออายุ เราไม่เห็นและไม่เก็บหมายเลขบัตรเต็ม

ข้อมูลลูกค้าที่เราประมวลผลให้ธุรกิจ:

• ชื่อ เบอร์โทรศัพท์ และอีเมล ตามที่กรอกในฟอร์มจอง
• LINE user ID และชื่อที่แสดงใน LINE เมื่อลูกค้าเชื่อมต่อ LINE (ผ่าน LINE Login) หรือเพิ่ม LINE Official Account ของธุรกิจเป็นเพื่อน
• ที่อยู่และจังหวัด สำหรับบริการนอกสถานที่
• บริการที่จอง วันและเวลา วันและช่วงเวลาที่สะดวก คำตอบของคำถามที่ธุรกิจตั้งไว้ และรูปภาพที่ลูกค้าอัปโหลด
• ข้อความที่รับส่งทาง LINE กับ LINE Official Account ของธุรกิจ (ข้อความ รูปภาพ และสติกเกอร์) คำตอบจากพนักงาน และคำตอบจากมะลิ ผู้ช่วย AI
• บันทึกความยินยอมให้ติดต่อทาง LINE, SMS หรืออีเมล พร้อมเวลาที่ให้หรือถอนความยินยอม
• ลีดที่ธุรกิจส่งเข้า Bookio จากฟอร์มบนเว็บไซต์หรือเครื่องมือของธุรกิจเอง และการดำเนินการของพนักงาน (รับเรื่อง โทรแล้ว)

คำขอจากเว็บไซต์: เมื่อมีผู้ขอให้เราเปิดใช้ฟอร์มจอง ("รับฟอร์มจอง") เราเก็บชื่อ เบอร์โทรศัพท์ LINE ID ชื่อธุรกิจ และประเภทธุรกิจ

ข้อมูลทางเทคนิค: บันทึกของเซิร์ฟเวอร์ หมายเลข IP (เพื่อความปลอดภัยและจำกัดการใช้งานที่ผิดปกติ) และคุกกี้ตามข้อ 9

• เพื่อให้บริการที่ธุรกิจสมัครใช้ ได้แก่ หน้าจอง ข้อความยืนยันและเตือนนัด แดชบอร์ด การแจ้งเตือนลีด และมะลิ (การปฏิบัติตามสัญญา)
• เพื่อเรียกเก็บค่าบริการ (การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย เช่น การบัญชีและภาษี)
• เพื่อรักษาความปลอดภัยของบริการ ป้องกันการใช้งานในทางที่ผิด และแก้ไขปัญหา (ประโยชน์โดยชอบด้วยกฎหมายของเรา)
• เพื่อส่งข้อความเกี่ยวกับการจองถึงลูกค้าทาง LINE, SMS หรืออีเมล ตามความยินยอมที่ลูกค้าให้ในฟอร์มจอง หรือตามฐานทางกฎหมายของธุรกิจในฐานะผู้ควบคุมข้อมูล
• เพื่อตอบคำขอจากเว็บไซต์ (การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา และความยินยอมของคุณ)

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลลูกค้าเพื่อการโฆษณาของเราเอง

ธุรกิจเลือกเปิดใช้มะลิเพื่อตอบข้อความ LINE ได้ เมื่อเปิดใช้ ข้อความของลูกค้า ประวัติการสนทนาล่าสุด และข้อมูลของธุรกิจ (บริการ ราคา และคำตอบที่ธุรกิจเขียนไว้) จะถูกส่งไปยังโมเดลภาษาขนาดใหญ่เพื่อสร้างคำตอบ มะลิยังค้นหาเวลาว่างและสร้างการจองหรือคำขอจองให้ธุรกิจได้

คำขอเหล่านี้ส่งผ่าน Vercel AI Gateway ไปยังโมเดลที่ธุรกิจใช้ ได้แก่ โมเดลของ Anthropic หรือ Google ตามที่ตั้งค่าไว้ ผู้ให้บริการประมวลผลข้อมูลเพื่อส่งคำตอบกลับ เราไม่นำข้อความของลูกค้าไปฝึกโมเดลของเราเอง [LEGAL REVIEW: ตรวจสอบเงื่อนไขการเก็บรักษาข้อมูลและการฝึกโมเดลของผู้ให้บริการแต่ละรายผ่าน AI Gateway]

มะลิอาจตอบผิดพลาดได้ มะลิจะส่งต่อการสนทนาให้พนักงานของธุรกิจเมื่อต้องใช้คน และพนักงานรับช่วงแชตใดก็ได้

เราใช้ผู้ให้บริการต่อไปนี้ในการให้บริการ Bookio แต่ละรายได้รับเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน

• Vercel (โฮสติ้ง ฟังก์ชันของแอป และพื้นที่เก็บรูปภาพการจอง) ในสิงคโปร์ โดยบางส่วนของแพลตฟอร์มอยู่ในสหรัฐอเมริกา
• Neon (ฐานข้อมูล) ในสิงคโปร์
• LY Corporation (LINE Messaging API และ LINE Login) เพื่อรับส่งข้อความ LINE
• Resend (ส่งอีเมล) และ ThaiBulkSMS (ส่ง SMS) เพื่อส่งข้อความเกี่ยวกับการจองและอีเมลบัญชี
• Stripe (การชำระค่าบริการของธุรกิจ)
• Vercel AI Gateway ร่วมกับ Anthropic หรือ Google (คำตอบของมะลิ ดูข้อ 4)
• Google (Places API เพื่อค้นหาธุรกิจบนเว็บไซต์ของเรา และลิงก์ Google Business Profile ที่ธุรกิจเพิ่มเอง)

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิและความปลอดภัยของ Bookio ธุรกิจที่ใช้บริการ หรือลูกค้าของธุรกิจ

ฐานข้อมูลและไฟล์ของ Bookio จัดเก็บในสิงคโปร์ ผู้ให้บริการบางรายข้างต้นประมวลผลข้อมูลในสหรัฐอเมริกาหรือประเทศอื่น (เช่น โมเดล AI การส่งอีเมล และการชำระเงิน) เมื่อข้อมูลถูกส่งออกนอกประเทศไทย เราอาศัยมาตรการคุ้มครองที่ PDPA อนุญาต เช่น ข้อผูกพันตามสัญญาของผู้ให้บริการ [LEGAL REVIEW: ยืนยันฐานตามมาตรา 28/29 ของ PDPA สำหรับการส่งข้อมูลแต่ละกรณี]

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชีของธุรกิจยังเปิดใช้งาน และไม่เกิน [RETENTION PERIOD] หลังปิดบัญชี เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• ข้อมูลลูกค้า: ตราบเท่าที่ธุรกิจเก็บไว้ใน Bookio หรือตามคำสั่งของธุรกิจ เมื่อธุรกิจปิดบัญชี เราจะลบหรือส่งคืนข้อมูลลูกค้าภายใน [RETENTION PERIOD]
• รูปภาพที่อัปโหลดในฟอร์มจองแต่ไม่ได้เป็นการจอง จะถูกลบอัตโนมัติ โดยปกติภายใน 1 วัน
• ข้อมูลการชำระเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด

ตาม PDPA คุณมีสิทธิขอเข้าถึงหรือขอรับสำเนาข้อมูล ขอแก้ไข ลบ ระงับการใช้ หรือโอนย้ายข้อมูล และคัดค้านการประมวลผล หากการประมวลผลอาศัยความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ และลูกค้าหยุดรับข้อความ LINE ได้โดยบล็อก LINE Official Account ของธุรกิจ

ลูกค้าของธุรกิจโปรดส่งคำขอถึงธุรกิจนั้น เจ้าของธุรกิจและพนักงานติดต่อเราได้ที่ [CONTACT EMAIL] และคุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการให้บริการ ได้แก่ เซสชันการเข้าสู่ระบบแดชบอร์ด ภาษาที่คุณเลือก และคุกกี้อายุสั้นที่จำการเชื่อมต่อ LINE ระหว่างที่คุณจองให้เสร็จ เราไม่ใช้คุกกี้เพื่อการโฆษณา

ข้อมูลรับส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านถูกแฮช ข้อมูลเข้าใช้ LINE ถูกเข้ารหัส พนักงานเห็นเฉพาะข้อมูลของธุรกิจตนเอง และการเข้าแดชบอร์ดต้องยืนยันอีเมลก่อน ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดการละเมิดที่กระทบข้อมูลของคุณ เราจะดำเนินการตามที่ PDPA กำหนด

เราจะประกาศการเปลี่ยนแปลงนโยบายนี้ในหน้านี้ และแจ้งธุรกิจทางอีเมลเมื่อมีการเปลี่ยนแปลงที่สำคัญ สอบถามได้ที่ [CONTACT EMAIL] [COMPANY LEGAL NAME] [REGISTERED ADDRESS]