นโยบายความเป็นส่วนตัว

GOLOJOY (ซึ่งต่อไปในนโยบายนี้จะเรียกว่า “เรา” หรือ “บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม ไม่ว่าจะเป็นลูกค้าผู้ใช้บริการ หรือพันธมิตรธุรกิจ (พาร์ทเนอร์) นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ข้อที่ 1: ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ของการใช้งานแพลตฟอร์ม โดยแบ่งออกเป็นกลุ่มข้อมูลดังต่อไปนี้:

ข้อมูลส่วนตัวและข้อมูลการติดต่อ: ชื่อ-นามสกุล, วันเกิด, เพศ, สัญชาติ, เบอร์โทรศัพท์, อีเมล, รูปถ่ายโปรไฟล์ และข้อมูลบัญชีโซเชียลมีเดียที่ท่านใช้เชื่อมต่อ (เช่น Line, Facebook, Google)

ข้อมูลธุรกิจ (สำหรับพาร์ทเนอร์): ชื่อแบรนด์/ร้านค้า, ที่อยู่ตั้งของธุรกิจ, เลขประจำตัวผู้เสียภาษี, ข้อมูลบัญชีธนาคารเพื่อการรับเงินโอน และช่องทางการติดต่อโซเชียลมีเดียของร้าน

ข้อมูลการทำธุรกรรมและการจอง: รายละเอียดประวัติการจองสล็อตเวลาสปา เวลเนส กิจกรรม คลาสเรียน ตั๋วเดินทาง eSIM และรายละเอียดการสั่งซื้อประกันภัย รวมถึงประวัติการชำระเงินและการคืนเงิน

ข้อมูลทางเทคนิคและการใช้งาน: ข้อมูลตำแหน่งที่ตั้ง (Geolocation) เมื่อท่านอนุญาตผ่านแอป, หมายเลข IP Address, ประเภทของอุปกรณ์, ระบบปฏิบัติการ, พฤติกรรมการสืบค้นข้อมูลบนแอปและเว็บไซต์ และข้อมูลคุกกี้ (Cookies)

ข้อที่ 2: วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เรานำข้อมูลของท่านไปใช้ภายใต้ฐานกฎหมายที่รองรับ เพื่อวัตถุประสงค์ดังต่อไปนี้:

เพื่อการให้บริการแพลตฟอร์ม: ประมวลผลการจองสล็อตเวลา ส่งข้อมูลยืนยันตารางนัดหมาย ประสานงานระหว่างผู้ใช้งานและพาร์ทเนอร์ร้านค้า ดำเนินการชำระเงิน และการจัดส่งรหัส eSIM หรือกรมธรรม์ประกันภัย

เพื่อการประมวลผลด้วย Gojo AI: นำสถิติ ความชอบ และพฤติกรรมการจองของท่านมาวิเคราะห์ผ่านระบบ AI อัจฉริยะ เพื่อนำเสนอ แนะนำ และจัดอันดับคลาสกิจกรรม สปา หรือตารางเวลาที่เหมาะสมและตอบโจทย์ไลฟ์สไตล์ของท่านมากที่สุด

เพื่อการพัฒนาและปรับปรุงบริการ: วิเคราะห์สถิติการใช้งานหลังบ้าน แก้ไขข้อบกพร่องของระบบ จัดการตารางงานพนักงาน (Staff Rostering) ของพาร์ทเนอร์ และเพิ่มประสิทธิภาพของแอปพลิเคชันและเว็บไซต์

เพื่อการสื่อสารและการตลาด: แจ้งข่าวสารแคมเปญ ส่วนลดพิเศษ สิทธิประโยชน์สำหรับสมาชิก สิทธิ์พาร์ทเนอร์รุ่นแรก (Waitlist) และการส่ง Push Notification แจ้งเตือนตารางนัดหมาย (ท่านสามารถเลือกเปิด-ปิดการรับแจ้งเตือนได้ทุกเมื่อ)

เพื่อความปลอดภัยและปฏิบัติตามกฎหมาย: ตรวจสอบและป้องกันพฤติกรรมทุจริต การใช้งานบัญชีอย่างผิดกฎหมาย และปฏิบัติหน้าที่ตามข้อบังคับทางกฎหมายของประเทศไทย

ข้อที่ 3: การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกอย่างเด็ดขาด อย่างไรก็ตาม เราจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในขอบเขตที่จำเป็นเท่านั้น ได้แก่:

พาร์ทเนอร์ร้านค้า / ผู้ประกอบการ: เปิดเผยข้อมูลชื่อและเบอร์โทรศัพท์ของผู้ใช้งานให้แก่สปา ยิม หรือผู้จัดกิจกรรมที่ท่านทำการจอง เพื่อใช้ในการยืนยันตัวตนและการให้บริการ ณ หน้าร้าน

ผู้ให้บริการบุคคลที่สาม (Service Providers): เช่น ผู้ให้บริการระบบชำระเงิน (Payment Gateway), ผู้ให้บริการระบบคลาวด์จัดเก็บข้อมูล (Cloud Storage), และผู้ให้บริการส่ง SMS/Email ยืนยันระบบ

พันธมิตรเฉพาะบริการ: เปิดเผยข้อมูลให้แก่บริษัทเครือข่ายโทรคมนาคม (สำหรับ eSIM) และบริษัทรับประกันภัย (สำหรับประกันอุบัติเหตุ/การเดินทาง) ตามที่ท่านเลือกสั่งซื้อบนแพลตฟอร์ม

หน่วยงานตามกฎหมาย: ในกรณีที่มีหมายศาล คำสั่งจากหน่วยงานรัฐ หรือพนักงานสอบเจ้าหน้าที่ตามกฎหมายกำหนด

ข้อที่ 4: การระยะเวลาในการจัดเก็บและการคุ้มครองข้อมูล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังเป็นผู้ใช้งานหรือพาร์ทเนอร์ของแพลตฟอร์ม หรือตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในนโยบายฉบับนี้ และจัดเก็บต่อตามที่กฎหมายกำหนด (เช่น กฎหมายบัญชีและภาษี)

เรามีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการระดับสากล รวมถึงการเข้ารหัสข้อมูล (Encryption) และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง เพื่อป้องกันไม่ให้ข้อมูลสูญหาย ถูกเข้าถึงโดยมิชอบ หรือถูกเปิดเผยโดยไม่ได้รับอนุญาต

ข้อที่ 5: สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (Your Rights)

ตามกฎหมาย PDPA ท่านมีสิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้:

สิทธิ์ในการเพิกถอนความยินยอมในการประมวลผลข้อมูล

สิทธิ์ในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน

สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน

สิทธิ์ในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (เช่น เมื่อยกเลิกบัญชีใช้งาน)

สิทธิ์ในการขอระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลข้อมูลเพื่อการตลาด

ท่านสามารถติดต่อยื่นคำร้องขอใช้สิทธิ์ข้างต้นได้ผ่านช่องทางการติดต่อในข้อที่ 7

ข้อที่ 6: การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงหรือแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการบริการและกฎหมายที่เกี่ยวข้อง โดยเราจะระบุวันที่มีผลบังคับใช้อย่างชัดเจนไว้ที่ส่วนหัวของนโยบาย การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังมีการแก้ไข จะถือเป็นการยอมรับนโยบายฉบับปรับปรุง

ข้อที่ 7: ช่องทางการติดต่อเรา

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่:

ชื่อผู้ควบคุมข้อมูล: บริษัท โกโลจอย จำกัด ภายใต้อำนาจ นายณัฐรัตน์ กลิ่นกันหา ตำแหน่งประธานกรรมการบริหารบริษัท

อีเมลฝ่ายติดต่อเรื่องข้อมูล: privacy@golojoy.com

เว็บไซต์สำนักงานใหญ่: www.golojoy.com