นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ Trainer24 ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้แอปพลิเคชัน Trainer24 และบริการที่เกี่ยวข้อง นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล")

2. คำนิยาม

• •"ข้อมูลส่วนบุคคล": หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• •"ผู้ใช้" หรือ "ท่าน": หมายถึง บุคคลที่ใช้บริการของเรา ไม่ว่าจะเป็นเทรนเนอร์หรือลูกเทรน
• •"บริการ": หมายถึง แอปพลิเคชัน Trainer24 เว็บไซต์ และบริการที่เกี่ยวข้องทั้งหมด
• •"ผู้ควบคุมข้อมูลส่วนบุคคล": หมายถึง Trainer24

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้:

• •ข้อมูลบัญชีและการลงทะเบียน: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ รหัสผ่าน (เข้ารหัส) และข้อมูลการยืนยันตัวตน
• •ข้อมูลโปรไฟล์: รูปโปรไฟล์ ชื่อที่แสดง ประวัติส่วนตัว ใบรับรองวิชาชีพ ความเชี่ยวชาญ
• •ข้อมูลการใช้บริการ: ตารางนัดหมาย แพ็กเกจ ประวัติการเทรน รายได้ บันทึกการออกกำลังกาย
• •ข้อมูลการชำระเงิน: ข้อมูลบัญชีธนาคาร (สำหรับเทรนเนอร์) ประวัติการชำระเงิน
• •ข้อมูลทางเทคนิค: IP address ประเภทอุปกรณ์ ระบบปฏิบัติการ ข้อมูล crash report (หากท่านยินยอม)

4. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• •ให้บริการแอปพลิเคชันและจัดการบัญชีผู้ใช้
• •ดำเนินการจัดการนัดหมายและแพ็กเกจการเทรน
• •ประมวลผลการชำระเงินและบันทึกรายได้
• •ส่งการแจ้งเตือนที่เกี่ยวข้องกับการนัดหมายและบริการ
• •ปรับปรุงและพัฒนาบริการของเรา
• •ตอบคำถามและให้การสนับสนุนลูกค้า
• •ป้องกันการทุจริตและรักษาความปลอดภัย
• •ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง

5. ฐานกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายดังนี้:

• •สัญญา: เพื่อปฏิบัติตามสัญญาการให้บริการระหว่างเรากับท่าน
• •ความยินยอม: เมื่อท่านให้ความยินยอมโดยชัดแจ้ง เช่น การส่งข้อมูล crash report
• •ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อการปรับปรุงบริการ การป้องกันการทุจริต และการรักษาความปลอดภัย
• •การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

6. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลแก่บุคคลดังต่อไปนี้:

• •ผู้ให้บริการ: บริษัทที่ช่วยเราดำเนินการ เช่น ผู้ให้บริการ cloud hosting, ผู้ให้บริการชำระเงิน, ผู้ให้บริการส่งการแจ้งเตือน
• •คู่สัญญา: เทรนเนอร์และลูกเทรนที่เชื่อมต่อกันผ่านแอปพลิเคชัน (เฉพาะข้อมูลที่จำเป็น)
• •หน่วยงานราชการ: เมื่อกฎหมายกำหนดหรือตามคำสั่งศาล

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• •ข้อมูลบัญชี: ตลอดระยะเวลาที่ท่านมีบัญชีกับเรา และ 90 วันหลังจากลบบัญชี
• •ข้อมูลการชำระเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายภาษีอากร
• •ข้อมูล log และ crash report: 90 วัน

8. ความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• •การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูล
• •การเก็บรหัสผ่านในรูปแบบ hash ที่ไม่สามารถย้อนกลับได้
• •การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ได้มาตรฐานความปลอดภัย
• •การจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่มีความจำเป็น
• •การตรวจสอบและทบทวนมาตรการรักษาความปลอดภัยเป็นประจำ

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้:

• •สิทธิ์ในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• •สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• •สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน
• •สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• •สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• •สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• •สิทธิ์ในการร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. ความเป็นส่วนตัวของผู้เยาว์

บริการของเราไม่ได้มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว

11. การลบบัญชี

ท่านสามารถขอลบบัญชีได้จากในแอปพลิเคชัน (โปรไฟล์ → ลบบัญชี) เมื่อท่านยืนยันการลบบัญชี:

• •ท่านมีระยะเวลา 7 วันในการยกเลิกคำขอโดยการเข้าสู่ระบบอีกครั้ง
• •หลังจาก 7 วัน ข้อมูลจะถูกลบอย่างถาวรและไม่สามารถกู้คืนได้
• •ข้อมูลบางส่วนอาจถูกเก็บไว้ตามที่กฎหมายกำหนด (เช่น ข้อมูลการชำระเงิน)

12. การแก้ไขนโยบาย

เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอปพลิเคชันหรืออีเมล การใช้บริการต่อหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่

13. ข้อมูลติดต่อ

หากท่านมีคำถาม ต้องการใช้สิทธิ์ตามกฎหมาย หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเราที่: