ประกาศความเป็นส่วนตัว

ทีมผู้บริหาร Morning Center ("Morning Center", "เรา") จัดทำประกาศนี้เพื่อแจ้งให้ท่านทราบว่าเราเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างไร ผ่านระบบ Morning Center ซึ่งใช้บริหารร้านค้า การจองล็อก การเช็กการมาขาย และเงินมัดจำ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายที่เกี่ยวข้อง

ประกาศนี้ใช้กับบุคคลต่อไปนี้:

• ผู้ใช้งานที่เข้าสู่ระบบด้วย LINE หรืออีเมล ทั้งผู้ใช้ทั่วไป ผู้ค้า/เจ้าของร้าน ทีมงาน และผู้ดูแลระบบ (แอดมิน)
• ผู้ค้าหรือผู้ติดต่อของร้านที่ทีมงานบันทึกข้อมูลไว้ในระบบแทน แม้ท่านจะไม่ได้สมัครใช้งานเอง
• ผู้ที่ติดต่อเราเกี่ยวกับการใช้ระบบหรือการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

ผู้ควบคุมข้อมูลส่วนบุคคลตามประกาศนี้ คือ ทีมผู้บริหาร Morning Center ซึ่งเป็นผู้ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในระบบ Morning Center

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล:

• อีเมล: parkside.suanluang@gmail.com
• LINE Official Account: @008ustbp
• หรือแจ้งทีมงาน Morning Center ได้โดยตรงที่จุดบริการในวันที่เปิดทำการ

ปัจจุบันเราไม่ได้อยู่ในเกณฑ์ที่กฎหมายกำหนดให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมีการแต่งตั้งในอนาคต เราจะแจ้งรายละเอียดผ่านประกาศฉบับปรับปรุง

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการบริหารงานของ Morning Center แบ่งเป็นกลุ่มดังนี้:

⚠️เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม) โปรดอย่ากรอกข้อมูลลักษณะนี้ลงในช่องใดของระบบ และหลีกเลี่ยงการถ่ายรูปเต็นท์ที่เห็นใบหน้าบุคคลอื่นหรือเอกสารส่วนตัวอย่างชัดเจน

เราใช้ข้อมูลของท่านเฉพาะตามวัตถุประสงค์และฐานทางกฎหมายต่อไปนี้:

ในกรณีที่ข้อมูลจำเป็นต่อการปฏิบัติตามสัญญา หากท่านไม่ให้ข้อมูล เราอาจไม่สามารถอนุมัติบัญชี จัดล็อก หรือคืนเงินมัดจำให้ท่านได้ ส่วนข้อมูลที่ระบุว่าไม่บังคับ (เช่น รูปเต็นท์ ชื่อร้านภาษาไทย) การไม่ให้ข้อมูลจะไม่มีผลต่อการใช้งานหลัก

เราจะไม่ใช้ข้อมูลของท่านเพื่อการตลาด โฆษณา การวิเคราะห์พฤติกรรมเพื่อการค้า หรือการตัดสินใจโดยอัตโนมัติที่มีผลกระทบสำคัญต่อท่าน หากจะใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งท่านและขอความยินยอมเมื่อกฎหมายกำหนด

สิทธิการเข้าถึงข้างต้นถูกบังคับใช้โดยระบบหลังบ้าน ไม่ใช่เพียงการซ่อนบนหน้าจอ และทีมงาน/แอดมินทุกคนเข้าถึงข้อมูลได้เฉพาะเพื่อหน้าที่ในการบริหารงานของ Morning Center เท่านั้น

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา (ผู้ประมวลผลข้อมูล) เช่น ผู้ให้บริการระบบ การจัดเก็บข้อมูล การยืนยันตัวตน และการส่งข้อความ ซึ่งใช้ข้อมูลได้เฉพาะเพื่อให้บริการแก่เราภายใต้ข้อตกลงและมาตรการคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานรัฐ ศาล หรือเจ้าพนักงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
• ที่ปรึกษากฎหมายหรือผู้สอบบัญชีของ Morning Center เท่าที่จำเป็นต่อการก่อตั้งสิทธิ การใช้สิทธิ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• บุคคลอื่นเมื่อได้รับความยินยอมจากท่าน หรือเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (ม.24(2))
• กรณีมีการเปลี่ยนผู้บริหาร Morning Center ข้อมูลอาจถูกโอนไปยังผู้บริหารรายใหม่ซึ่งต้องคุ้มครองข้อมูลตามประกาศนี้ต่อไป โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

เพื่อให้ระบบ Morning Center ทำงานได้อย่างต่อเนื่องและปลอดภัย ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บหรือประมวลผลบนระบบของผู้ให้บริการซึ่งตั้งอยู่นอกประเทศไทย

การส่งหรือโอนข้อมูลดังกล่าวเป็นไปเพื่อการปฏิบัติตามสัญญาการใช้บริการระหว่างท่านกับ Morning Center (ม.28(3)) และเราจะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามที่กฎหมายและประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด (ม.29) เช่น:

• ผู้ให้บริการมีข้อตกลงการประมวลผลข้อมูลกับเรา ซึ่งกำหนดให้ใช้ข้อมูลได้เฉพาะเพื่อให้บริการแก่เราเท่านั้น
• ผู้ให้บริการมีมาตรฐานความมั่นคงปลอดภัยที่ได้รับการยอมรับในระดับสากล และเข้ารหัสข้อมูลทั้งระหว่างส่งและขณะจัดเก็บ
• การเข้าถึงข้อมูลยังคงถูกจำกัดตามสิทธิ์ที่ระบุในข้อ 5 ไม่ว่าข้อมูลจะถูกจัดเก็บที่ใด

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองดังกล่าว สามารถติดต่อเราได้ตามช่องทางในข้อ 13

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ แล้วจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ ดังนี้:

หากมีข้อพิพาท การสอบสวน หรือคดีความที่เกี่ยวข้อง เราอาจเก็บข้อมูลที่เกี่ยวข้องไว้จนกว่าเรื่องดังกล่าวจะสิ้นสุด

เราจัดให้มีมาตรการด้านองค์กร เทคนิค และการควบคุมการเข้าถึงที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต (ม.37(1)) เช่น:

• การเชื่อมต่อกับระบบทุกครั้งถูกเข้ารหัส และข้อมูลที่จัดเก็บได้รับการเข้ารหัส
• การกำหนดสิทธิ์ตามบทบาท ผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• บัญชีใหม่ต้องได้รับการอนุมัติจากแอดมินก่อนเข้าถึงข้อมูล และแอดมินสามารถปิดบัญชีได้ทันที
• ปิดบังเลขบัญชีธนาคารบนหน้าจอและในบันทึกกิจกรรม
• การยืนยันเงินมัดจำต้องอาศัยบุคคลที่สอง (ผู้รายงานกับผู้ยืนยันต้องไม่ใช่คนเดียวกัน) ยกเว้นแอดมิน
• บันทึกกิจกรรมที่ผู้ใช้แก้ไขหรือลบไม่ได้ และหลักฐานการยอมรับประกาศที่แก้ไขไม่ได้แม้แต่แอดมิน
• รูปเต็นท์เปิดดูได้เฉพาะผู้ที่เข้าสู่ระบบและมีสิทธิ์ และมีการตรวจสอบไฟล์ก่อนบันทึก
• การตรวจสอบความถูกต้องของข้อมูลทุกครั้งก่อนบันทึก และการทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ

อย่างไรก็ดี ไม่มีระบบใดปลอดภัยได้ทั้งหมด ท่านมีส่วนช่วยได้โดยรักษาความปลอดภัยของบัญชี LINE และอุปกรณ์ของท่าน ไม่ให้ผู้อื่นใช้บัญชีของท่าน และออกจากระบบเมื่อใช้อุปกรณ์ร่วมกับผู้อื่น

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูง เราจะแจ้งท่านพร้อมแนวทางเยียวยาโดยไม่ชักช้า (ม.37(4))

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้ ตามเงื่อนไขที่กฎหมายกำหนด:

• สิทธิถอนความยินยอม (ม.19) ในส่วนที่เราอาศัยความยินยอม เช่น รูปเต็นท์หรือการรับข้อความทาง LINE โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม (ม.30)
• สิทธิขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (ม.31)
• สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (ม.32)
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (ม.33)
• สิทธิขอให้ระงับการใช้ข้อมูล (ม.34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (ม.35 และ ม.36) — ท่านแก้ไขข้อมูลร้านของตนเองได้ในระบบทันที
• สิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมาย ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th (ม.73)

ท่านใช้สิทธิได้โดยติดต่อตามช่องทางในข้อ 13 เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันไม่ให้ผู้อื่นแอบอ้าง และจะดำเนินการโดยไม่ชักช้า ภายใน 30 วันนับแต่ได้รับคำขอที่ครบถ้วน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีเหตุผลอันสมควรหรือซ้ำซ้อนเกินสมควร

เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายอนุญาต เช่น เมื่อต้องเก็บข้อมูลไว้เพื่อปฏิบัติตามกฎหมาย เพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง (เช่น ข้อพิพาทเรื่องเงินมัดจำ) หรือเมื่อการดำเนินการจะกระทบสิทธิของบุคคลอื่น โดยเราจะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษร

• ให้ข้อมูลที่ถูกต้องและเป็นปัจจุบัน และแจ้งแก้ไขเมื่อข้อมูลเปลี่ยนแปลง โดยเฉพาะเบอร์โทรและบัญชีธนาคาร Morning Center ไม่ต้องรับผิดในความเสียหายที่เกิดจากข้อมูลที่ท่านให้ไม่ถูกต้อง
• หากท่านบันทึกข้อมูลของบุคคลอื่น (เช่น ผู้ช่วยขายหรือเจ้าของบัญชีธนาคารที่ไม่ใช่ตัวท่าน) ท่านต้องแจ้งให้บุคคลนั้นทราบถึงประกาศนี้และได้รับอนุญาตจากบุคคลนั้นแล้ว
• ทีมงานและแอดมินต้องใช้ข้อมูลที่เข้าถึงได้เพื่อการบริหารงานของ Morning Center เท่านั้น ห้ามคัดลอก ถ่ายภาพหน้าจอเพื่อเผยแพร่ หรือนำไปใช้ส่วนตัว และต้องรักษาความลับแม้พ้นหน้าที่แล้ว
• ห้ามพยายามเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต ทดสอบเจาะระบบ หรือใช้ระบบในทางที่ผิดกฎหมาย การกระทำดังกล่าวอาจมีความผิดตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และ Morning Center อาจระงับบัญชีทันที

ระบบนี้มีไว้สำหรับผู้ค้าและทีมงานที่บรรลุนิติภาวะแล้ว หากท่านเป็นผู้เยาว์ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้งาน หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้นโดยเร็ว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ:

• ทีมผู้บริหาร Morning Center
• อีเมล: parkside.suanluang@gmail.com
• LINE Official Account: @008ustbp
• หรือแจ้งทีมงาน Morning Center ได้โดยตรงที่จุดบริการในวันที่เปิดทำการ

เราอาจปรับปรุงประกาศนี้ให้สอดคล้องกับการเปลี่ยนแปลงของระบบหรือกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ ระบบจะแสดงประกาศฉบับใหม่ให้ท่านอ่านและกดยอมรับอีกครั้งก่อนใช้งานต่อ พร้อมระบุวันที่มีผลไว้ที่ด้านบนของประกาศ ฉบับก่อนหน้าขอดูได้ตามช่องทางในข้อ 13

ประกาศนี้จัดทำทั้งภาษาไทยและภาษาอังกฤษ หากมีข้อความใดขัดแย้งหรือแตกต่างกัน ให้ถือตามฉบับภาษาไทยเป็นหลัก