นโยบายความเป็นส่วนตัวสำหรับ QRQ

1. บทนำ

ยินดีต้อนรับสู่ QRQ.app ("เรา", "พวกเรา" หรือ "ของเรา") เราให้บริการระบบจัดการคิว ("บริการ") และมุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้ของเราทั่วโลก นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ จัดเก็บ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของเรา

นโยบายนี้ได้รับการออกแบบมาเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ทั่วโลก ซึ่งรวมถึงแต่ไม่จำกัดเพียงระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ในเขตเศรษฐกิจยุโรป (EEA), พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย (CCPA) ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติสิทธิความเป็นส่วนตัวแห่งแคลิฟอร์เนีย (CPRA), พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ของแคนาดา (PIPEDA) และกฎระเบียบอื่น ๆ ที่เกี่ยวข้องในเขตอำนาจศาลที่บริการของเรามีให้บริการ

โดยการเข้าถึงหรือใช้บริการของเรา คุณรับทราบว่าคุณได้อ่านและเข้าใจข้อกำหนดที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลที่ระบุ เกี่ยวข้อง อธิบาย สามารถเชื่อมโยงได้อย่างสมเหตุสมผล หรืออาจเชื่อมโยงได้โดยตรงหรือโดยอ้อมกับผู้บริโภคหรือครัวเรือนใดครัวเรือนหนึ่งโดยเฉพาะ ("ข้อมูลส่วนบุคคล") ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมขึ้นอยู่กับวิธีที่คุณโต้ตอบกับบริการของเราและความต้องการของผู้ดูแลระบบ (ผู้จัดการคิว ซึ่งอาจเป็นร้านค้า ธนาคาร หรือธุรกิจอื่น ๆ ที่คุณกำลังเยี่ยมชม):

• ข้อมูลคิว: หากผู้ดูแลระบบกำหนดค่าไว้ เราอาจเก็บรวบรวมข้อมูลเพื่อจัดการลำดับคิวของคุณ เช่น ชื่อ หมายเลขโทรศัพท์ หมายเลขทะเบียนรถ เป็นต้น
• ข้อมูลอุปกรณ์: ข้อมูลเกี่ยวกับอุปกรณ์ที่คุณใช้เพื่อเข้าถึงบริการของเรา เช่น:
  • ประเภทอุปกรณ์ (เช่น โทรศัพท์มือถือ เดสก์ท็อป)
  • ระบบปฏิบัติการและเวอร์ชัน
  • ประเภทและเวอร์ชันของเบราว์เซอร์
  • ที่อยู่ IP (อาจถูกทำให้ไม่ระบุตัวตนหรือตัดทอนหากเป็นไปได้/จำเป็น)
  • การตั้งค่าภาษาและเขตเวลาของระบบปฏิบัติการ
• ข้อมูลการใช้งาน: ข้อมูลเกี่ยวกับการโต้ตอบของคุณกับบริการของเรา เช่น:
  • หน้าจอที่เข้าชมภายในบริการ
  • คุณสมบัติที่ใช้
  • วันที่และเวลาที่เข้าถึง
  • การดำเนินการที่ทำ (เช่น เข้าร่วมคิว รับการแจ้งเตือน)

3. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอิงตามหลักเกณฑ์ทางกฎหมายที่อธิบายไว้ในส่วนที่ 4:

• การให้บริการ (การจัดการคิว): เพื่อกำหนดลำดับคิวของคุณ ให้ข้อมูลอัปเดตสถานะคิว (รวมถึงเวลาโดยประมาณในการรอ) แจ้งให้คุณทราบเมื่อถึงคิวของคุณ และอนุญาตให้ผู้ดูแลระบบ (ธุรกิจ) จัดการคิวได้อย่างมีประสิทธิภาพ
• การสื่อสาร: เพื่อส่งการสื่อสารที่เกี่ยวข้องกับบริการที่จำเป็น เช่น สถานะคิวผ่านการแจ้งเตือนแบบพุช
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน แก้ไขปัญหา ทำความเข้าใจความต้องการของผู้ใช้ และปรับปรุงฟังก์ชันการทำงาน ประสิทธิภาพ และประสบการณ์ผู้ใช้ของบริการของเรา เรามักจะใช้ข้อมูลที่รวบรวมหรือทำให้ไม่ระบุตัวตนเพื่อวัตถุประสงค์นี้
• ความปลอดภัยและการปฏิบัติตามกฎหมาย: เพื่อรักษาความปลอดภัยของบริการของเรา ป้องกันการฉ้อโกง บังคับใช้ข้อกำหนดของเรา และปฏิบัติตามภาระผูกพันทางกฎหมายและข้อบังคับที่บังคับใช้

4. หลักเกณฑ์ทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

หลักเกณฑ์ทางกฎหมายของเราสำหรับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่อธิบายไว้ข้างต้นจะขึ้นอยู่กับข้อมูลส่วนบุคคลที่เกี่ยวข้องและบริบทเฉพาะที่เราเก็บรวบรวม รวมถึงกฎหมายท้องถิ่นที่บังคับใช้ โดยทั่วไปเราจะอ้างอิงหลักเกณฑ์ทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้การบริการที่คุณร้องขอ (เช่น การจัดการลำดับคิวที่จัดตั้งขึ้นระหว่างคุณและธุรกิจผู้ดูแลระบบ)
• ความยินยอม: ในกรณีที่กฎหมายกำหนด หรือในสถานการณ์เฉพาะ (เช่น การสื่อสารเพิ่มเติม) เราอาจอาศัยความยินยอมโดยชัดแจ้งของคุณ คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลาในกรณีที่เราอาศัยความยินยอมนั้น
• ผลประโยชน์อันชอบธรรม: เราอาจประมวลผลข้อมูลตามผลประโยชน์อันชอบธรรมของเรา (หรือของธุรกิจผู้ดูแลระบบหรือบุคคลที่สาม) เช่น การปรับปรุงและรักษาความปลอดภัยบริการของเรา โดยมีเงื่อนไขว่าผลประโยชน์เหล่านี้จะไม่ถูกละเลยโดยสิทธิและผลประโยชน์ในการคุ้มครองข้อมูลของคุณ
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้เป็นไปตามภาระผูกพันทางกฎหมายของเรา (เช่น การตอบสนองต่อคำขอที่ถูกต้องตามกฎหมายจากหน่วยงาน)

5. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวม ซึ่งรวมถึงการให้บริการ การปฏิบัติตามข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน การแก้ไขข้อพิพาท และการบังคับใช้ข้อตกลงของเรา

• ข้อมูลคิว: โดยทั่วไป ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยเฉพาะสำหรับลำดับคิวของคุณ (เช่น ชื่อ หมายเลขโทรศัพท์) จะถูกเก็บรักษาไว้เพียงระยะเวลาที่จำเป็นในการจัดการเซสชันของคุณในคิวนั้น โดยทั่วไปจะถูกลบหรือทำให้ไม่ระบุตัวตนหลังจากที่คุณได้รับการบริการ ออกจากคิว หรือเซสชันคิวสิ้นสุดลงในเวลาอันสั้น
• ข้อมูลการใช้งานและอุปกรณ์: ข้อมูลการใช้งานและอุปกรณ์ที่รวบรวมหรือทำให้ไม่ระบุตัวตนอาจถูกเก็บรักษาไว้เป็นระยะเวลานานขึ้นเพื่อการวิเคราะห์ภายในและการปรับปรุงบริการ ข้อมูลการใช้งาน/อุปกรณ์ที่สามารถระบุตัวตนได้ซึ่งเชื่อมโยงกับเซสชันคิวเฉพาะจะปฏิบัติตามกฎการเก็บรักษาสำหรับข้อมูลคิว เว้นแต่จำเป็นต้องเก็บไว้นานกว่านั้นด้วยเหตุผลด้านความปลอดภัยหรือกฎหมาย
• ข้อมูลอื่น ๆ: ระยะเวลาการเก็บรักษาข้อมูลประเภทอื่น ๆ จะขึ้นอยู่กับวัตถุประสงค์และข้อกำหนดทางกฎหมาย

6. การจัดเก็บข้อมูล ความปลอดภัย และการถ่ายโอนระหว่างประเทศ

• สถานที่จัดเก็บ: ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคต่าง ๆ ซึ่งอาจรวมถึงสหภาพยุโรป สหรัฐอเมริกา หรือสถานที่อื่น ๆ ขึ้นอยู่กับความต้องการในการดำเนินงานและที่ตั้งของผู้ให้บริการของเรา — Amazon Web Services (AWS) https://aws.amazon.com/compliance/gdpr-center/
• มาตรการรักษาความปลอดภัย: เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม ซึ่งออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการทำลาย การสูญหาย การเปลี่ยนแปลง การเปิดเผย หรือการเข้าถึงโดยไม่ได้รับอนุญาตโดยอุบัติเหตุหรือไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% และเราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้
• การถ่ายโอนข้อมูลระหว่างประเทศ: หากเราถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังภายนอกเขตอำนาจศาลของคุณ (เช่น จาก EEA ไปยังประเทศที่ไม่ได้รับการพิจารณาว่ามีระดับการคุ้มครองที่เพียงพอจากคณะกรรมาธิการยุโรป) เราจะดำเนินการเพื่อให้มั่นใจว่ามีมาตรการป้องกันที่เหมาะสมตามที่กฎหมายที่บังคับใช้กำหนด ซึ่งอาจรวมถึงการใช้ข้อสัญญามาตรฐาน (SCCs) การขอความยินยอมจากคุณ การอ้างอิงการตัดสินใจว่ามีระดับการคุ้มครองที่เพียงพอ หรือกลไกการถ่ายโอนที่ถูกต้องอื่น ๆ คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่เราใช้สำหรับการถ่ายโอนระหว่างประเทศได้

7. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ได้ขายข้อมูลส่วนบุคคลของคุณ (ตามความหมายของคำว่า "ขาย" ภายใต้กฎหมาย เช่น CCPA/CPRA) เราไม่ได้ให้เช่าหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขา เราอาจแบ่งปันข้อมูลของคุณในสถานการณ์ที่จำกัดดังต่อไปนี้:

• กับผู้ดูแลระบบ (ธุรกิจ): ธุรกิจที่คุณกำลังเยี่ยมชมใช้บริการของเราเพื่อจัดการคิวของพวกเขา พวกเขาจะสามารถเข้าถึงข้อมูลคิวที่คุณให้ไว้เพื่อระบุและให้บริการคุณ การใช้ข้อมูลของคุณของพวกเขาอยู่ภายใต้นโยบายความเป็นส่วนตัวของพวกเขาเอง
• ข้อกำหนดทางกฎหมาย: หากกฎหมาย ข้อบังคับ กระบวนการทางกฎหมาย หรือคำขอของรัฐบาลกำหนด (เช่น หมายเรียก คำสั่งศาล) หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ QRQ.app ผู้ใช้ของเรา หรือผู้อื่น
• การโอนธุรกิจ: ในส่วนที่เกี่ยวข้องกับการควบรวมกิจการ การขายสินทรัพย์ของบริษัท การจัดหาเงินทุน หรือการเข้าซื้อกิจการทั้งหมดหรือบางส่วนของธุรกิจของเราโดยบริษัทอื่น หรือระหว่างการเจรจาต่อรองดังกล่าว ข้อมูลส่วนบุคคลของคุณอาจถูกโอนเป็นส่วนหนึ่งของการทำธุรกรรมนั้น โดยอยู่ภายใต้ข้อตกลงการรักษาความลับมาตรฐาน

8. สิทธิความเป็นส่วนตัวของคุณ

ขึ้นอยู่กับสถานที่ตั้งของคุณและกฎหมายคุ้มครองข้อมูลที่บังคับใช้ คุณอาจมีสิทธิบางประการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สิทธิเหล่านี้อาจรวมถึง:

• สิทธิในการรับทราบ/เข้าถึง: สิทธิในการขอข้อมูลเกี่ยวกับหมวดหมู่และข้อมูลส่วนบุคคลเฉพาะที่เราเก็บรวบรวมเกี่ยวกับคุณ แหล่งที่มาของข้อมูล วัตถุประสงค์ของการเก็บรวบรวม และหมวดหมู่ของบุคคลที่สามที่เราแบ่งปันข้อมูลด้วย
• สิทธิในการแก้ไข: สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิในการลบ/เพิกถอน: สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของคุณภายใต้เงื่อนไขบางประการ (เช่น เมื่อไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือคุณถอนความยินยอม)
• สิทธิในการจำกัดการประมวลผล: สิทธิในการขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์บางประการ
• สิทธิในการถ่ายโอนข้อมูล: สิทธิในการรับสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง และขอให้ถ่ายโอนข้อมูลนั้นไปยังผู้ควบคุมรายอื่นเมื่อสามารถทำได้ทางเทคนิค
• สิทธิในการคัดค้าน: สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณโดยอิงตามผลประโยชน์อันชอบธรรมหรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิในการเลือกไม่รับการขาย/การแบ่งปัน: สิทธิในการเลือกไม่รับ "การขาย" หรือ "การแบ่งปัน" ข้อมูลส่วนบุคคลของคุณ (ตามที่กำหนดโดยกฎหมาย เช่น CCPA/CPRA) (หมายเหตุ: ดังที่กล่าวไว้ข้างต้น QRQ.app ไม่ได้ขายข้อมูลส่วนบุคคลในปัจจุบัน)
• สิทธิในการจำกัดการใช้ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน: หากเราเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (ตามที่กำหนดโดยกฎหมายที่บังคับใช้) คุณอาจมีสิทธิในการจำกัดการใช้งานและการเปิดเผยข้อมูลดังกล่าว
• สิทธิที่เกี่ยวข้องกับการตัดสินใจโดยอัตโนมัติ: สิทธิที่จะไม่ถูกตัดสินใจโดยอัตโนมัติแต่เพียงผู้เดียว รวมถึงการทำโปรไฟล์ ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่สำคัญอื่น ๆ ต่อคุณ เว้นแต่ภายใต้เงื่อนไขบางประการ
• สิทธิในการถอนความยินยอม: ในกรณีที่การประมวลผลขึ้นอยู่กับความยินยอม สิทธิในการถอนความยินยอมนั้นได้ตลอดเวลา
• สิทธิในการไม่ถูกเลือกปฏิบัติ: สิทธิที่จะไม่ถูกเลือกปฏิบัติในการใช้สิทธิความเป็นส่วนตัวของคุณ

วิธีการ 行使 สิทธิของคุณ: หากต้องการ 行使 สิทธิใด ๆ เหล่านี้ โปรดติดต่อเราโดยใช้รายละเอียดในส่วน "ติดต่อเรา" ด้านล่าง เราจะตอบสนองต่อคำขอของคุณตามกฎหมายที่บังคับใช้ เราอาจต้องตรวจสอบยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอของคุณ คุณอาจมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง

9. คุกกี้และเทคโนโลยีติดตาม

บริการของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันน้อยที่สุด ซึ่งจำเป็นสำหรับการทำงานพื้นฐานของบริการ (เช่น การจัดการเซสชัน) เราไม่ได้ใช้คุกกี้สำหรับการติดตามข้ามเว็บไซต์หรือวัตถุประสงค์ในการโฆษณาที่ไม่จำเป็น การตั้งค่าเบราว์เซอร์ของคุณอาจอนุญาตให้คุณจัดการหรือปิดใช้งานคุกกี้ได้ แต่สิ่งนี้อาจส่งผลต่อการทำงานของบริการ

10. ลิงก์ไปยังเว็บไซต์บุคคลที่สาม

บริการของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการที่ดำเนินการโดยบุคคลที่สาม (เช่น เว็บไซต์ของธุรกิจที่คุณกำลังเยี่ยมชม) นโยบายความเป็นส่วนตัวนี้ไม่มีผลบังคับใช้กับบริการของบุคคลที่สาม เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการของบุคคลที่สามที่คุณเยี่ยมชม

11. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีวัตถุประสงค์เพื่อให้บุคคลที่มีอายุต่ำกว่าเกณฑ์ที่จำเป็นในการให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตนในเขตอำนาจศาลของตนโดยไม่ได้รับความยินยอมจากผู้ปกครองใช้งาน (เช่น ต่ำกว่า 16 ปีใน EEA/UK ต่ำกว่า 13 ปีในสหรัฐอเมริกาภายใต้ COPPA ต่ำกว่า 14 ปีในจีน เป็นต้น เว้นแต่กฎหมายท้องถิ่นจะกำหนดอายุที่แตกต่างกัน) เราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กที่มีอายุต่ำกว่าเกณฑ์ความยินยอมนี้โดยเจตนาโดยไม่ได้รับการยืนยันความยินยอมจากผู้ปกครองตามที่กำหนด หากคุณเชื่อว่าเราได้เก็บรวบรวมข้อมูลจากเด็กที่มีอายุต่ำกว่าเกณฑ์ความยินยอมที่บังคับใช้โดยไม่ได้รับอนุญาตจากผู้ปกครองโดยไม่ได้ตั้งใจ โปรดติดต่อเราทันทีเพื่อให้เราสามารถดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือปัจจัยอื่น ๆ เราจะโพสต์การเปลี่ยนแปลงใด ๆ บนหน้านี้พร้อมกับ "วันที่บังคับใช้" ที่อัปเดต เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้ทราบถึงวิธีการที่เราปกป้องข้อมูลของคุณ การที่คุณใช้บริการต่อไปหลังจากวันที่บังคับใช้ ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวที่แก้ไขแล้ว

13. ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือคำขอใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเรา:

• บริษัท: QRQ, LDA (NIPC 518816516)
• อีเมล: dp@qrq.app
• ที่อยู่: Portugal, 8200-593, Albufeira, rua das Amendoeiras 56