นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

บริษัท อิน อินน์ ฮอสปิทัลลิตี้ จำกัด ผู้ดำเนินกิจการร้าน Belly Shake เบลลี่ เชค คาเฟ่ ("บริษัท" "ร้าน" "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์ bellyshake.cafe นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลอะไร เพราะเหตุใด และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ที่อยู่: 706 ถนนประดิษฐ์มนูธรรม แขวงคลองเจ้าคุณสิงห์ เขตวังทองหลาง กรุงเทพมหานคร 10310
• อีเมล: bellyshake.bkk@gmail.com
• โทรศัพท์: 061-496-5955
• LINE Official Account: https://lin.ee/yZRC1SM

2. ข้อมูลที่เราเก็บ

เว็บไซต์นี้ไม่มีแบบฟอร์มให้กรอกข้อมูลส่วนตัว ข้อมูลที่อาจถูกเก็บมีดังนี้

• ข้อมูลการใช้งานเว็บไซต์ เช่น หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ ภาษา หน้าที่เข้าชม เวลาเข้าชม และเว็บไซต์ที่พามา ข้อมูลนี้เก็บผ่านคุกกี้และตัวระบุออนไลน์ เฉพาะเมื่อคุณกดยอมรับคุกกี้
• บันทึกการเข้าถึงของเซิร์ฟเวอร์ (server log) ที่เกิดขึ้นเองเมื่อเปิดเว็บไซต์ เพื่อความปลอดภัยและแก้ไขปัญหาการใช้งาน
• ข้อมูลที่คุณให้เราโดยตรงผ่านช่องทางภายนอก เช่น การสมัครสมาชิก การแชทใน LINE หรือการโทร ซึ่งดำเนินการบนระบบของผู้ให้บริการนั้น (ดูข้อ 5)

3. วัตถุประสงค์และฐานทางกฎหมาย

• วัดจำนวนผู้เข้าชม ดูว่าหน้าไหนถูกใช้งานมาก และปรับปรุงเว็บไซต์ รวมถึงวัดผลโฆษณาของร้าน โดยอาศัยความยินยอมของคุณ คุณถอนความยินยอมได้ทุกเมื่อ
• รักษาความปลอดภัยของเว็บไซต์และป้องกันการใช้งานในทางที่ผิด โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของร้าน
• สมัครสมาชิก ให้สิทธิประโยชน์สมาชิก (เช่น ส่วนลดสมัครครั้งแรก เครื่องดื่มวันเกิด คะแนนสะสม) และตอบคำถามที่คุณติดต่อมา เพื่อปฏิบัติตามข้อตกลงหรือคำขอของคุณ

4. คุกกี้

คุกกี้คือไฟล์ขนาดเล็กที่เว็บไซต์เก็บไว้ในเบราว์เซอร์ของคุณ เราใช้คุกกี้ 2 กลุ่ม

• จำเป็น: จำตัวเลือกคุกกี้ของคุณ (ยอมรับหรือปฏิเสธ) ไว้ในเบราว์เซอร์ จึงไม่ต้องถามซ้ำทุกครั้ง กลุ่มนี้ไม่ต้องขอความยินยอม
• การวิเคราะห์และโฆษณา: ตั้งค่าผ่าน Google Tag Manager และแท็กที่ร้านเลือกใช้ (Google Analytics, Google Ads และ Meta Pixel ของ Facebook/Instagram) จะทำงานเมื่อคุณกดยอมรับเท่านั้น ถ้าปฏิเสธ จะไม่มีการเก็บคุกกี้กลุ่มนี้

คุณเปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อ โดยกด "ตั้งค่าคุกกี้" ที่ท้ายหน้าเว็บไซต์ แล้วเลือกใหม่ หรือติดต่อเราตามข้อ 1

5. การเปิดเผยข้อมูลและบริการของบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ข้อมูลอาจถูกส่งหรือเข้าถึงโดยผู้ให้บริการที่ช่วยให้เว็บไซต์ทำงาน ดังนี้

• Google (Tag Manager, เครื่องมือวิเคราะห์ และแผนที่ Google Maps ที่ฝังอยู่ในหน้าเว็บ) เมื่อแผนที่โหลด Google จะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของคุณ
• Meta Platforms (Facebook และ Instagram) ผ่าน Meta Pixel เมื่อคุณกดยอมรับคุกกี้ เพื่อวัดผลโฆษณาของร้าน Meta จะได้รับข้อมูลการเข้าชมและการกดปุ่มติดต่อหรือสั่งอาหารบนเว็บไซต์ เช่น LINE โทร Grab LINE MAN และแผนที่
• ผู้ให้บริการโฮสติ้งของเว็บไซต์ ซึ่งเก็บบันทึกการเข้าถึงของเซิร์ฟเวอร์
• บริการภายนอกที่เว็บไซต์ลิงก์ไป ได้แก่ LINE, Grab, LINE MAN, Foodstory (ระบบสมาชิก), Facebook, Instagram และ TikTok เมื่อคุณกดลิงก์ไปแล้ว ข้อมูลของคุณอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ซึ่งเราไม่ได้ควบคุม

เราอาจเปิดเผยข้อมูลตามที่กฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจกำหนด

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการอย่าง Google และ Meta ประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่อาจอยู่นอกประเทศไทย เมื่อมีการส่งข้อมูลไปต่างประเทศ เราจะดำเนินการให้ปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

7. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น ข้อมูลการวิเคราะห์เก็บตามระยะเวลาที่ตั้งไว้ในบัญชีเครื่องมือของร้าน (เช่น Google Analytics) บันทึกการเข้าถึงของเซิร์ฟเวอร์เก็บตามรอบของผู้ให้บริการโฮสติ้ง และข้อมูลสมาชิกเก็บตราบที่คุณยังเป็นสมาชิก หรือจนกว่าคุณขอให้ลบ เมื่อหมดความจำเป็น เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

8. สิทธิของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิดังนี้

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการเก็บ ใช้ และเปิดเผยข้อมูล
• ขอรับหรือโอนข้อมูลของคุณในรูปแบบที่อ่านได้ทั่วไป
• ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการใช้ข้อมูลก่อนหน้านั้น
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

หากต้องการใช้สิทธิ ติดต่อเราตามช่องทางในข้อ 1 เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

9. ความปลอดภัยของข้อมูล

เว็บไซต์ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) และเรามีมาตรการที่เหมาะสมเพื่อป้องกันข้อมูลจากการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ 100%

10. ข้อมูลของเด็ก

เว็บไซต์นี้ไม่ได้มุ่งเก็บข้อมูลส่วนบุคคลของเด็ก หากผู้ปกครองพบว่าเด็กในความดูแลให้ข้อมูลกับเรา โปรดติดต่อเพื่อให้เราลบข้อมูลนั้น

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์