นโยบายความเป็นส่วนตัว

มาตรา 23 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Alchemy Joon ("ร้าน", "เรา") ตั้งอยู่ที่ตลาดใบบัว วงศ์สว่าง เขตบางซื่อ กรุงเทพมหานคร เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. PDPA") สำหรับข้อมูลของลูกค้า พนักงาน และผู้ที่ติดต่อร้านทุกช่องทาง

ประกาศนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และถ่ายโอนข้อมูลส่วนบุคคลของท่านอย่างไร — รวมถึงสิทธิที่ท่านมีในฐานะเจ้าของข้อมูล กรุณาอ่านก่อนนัดหมายหรือใช้บริการเป็นครั้งแรก

ข้อมูลสุขภาพ (ข้อมูลชั้นสูง): Hair Passport — บันทึก Porosity ประวัติสารเคมี สภาพหนังศีรษะ และภาพถ่ายหนังศีรษะ — จัดเป็นข้อมูลสุขภาพตามมาตรา 26 พ.ร.บ. PDPA ซึ่งได้รับการคุ้มครองสูงสุดและเราจะขอความยินยอมโดยชัดแจ้ง (Explicit Consent) แยกต่างหากก่อนเก็บข้อมูลดังกล่าวทุกครั้ง

มาตรา 23(1)(2)

2. ข้อมูลที่เราเก็บและวัตถุประสงค์

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น

ข้อมูลที่เก็บ	วัตถุประสงค์	ให้ข้อมูลหรือไม่?
ชื่อ-นามสกุล, เบอร์โทร, LINE ID, อีเมล	ยืนยันการนัดหมาย, ส่งใบเสร็จ, ติดต่อกรณีฉุกเฉิน	จำเป็น — หากไม่ให้ไม่สามารถนัดหมายได้
ประวัติบริการและยอดใช้จ่าย	บริหารแพ็กเกจ/สมาชิก, จัดทำรายงานทางบัญชี	จำเป็น — ผูกพันตามสัญญา
Hair Passport (Porosity, ประวัติสารเคมี, สภาพหนังศีรษะ, บันทึกช่าง)	ความปลอดภัยทางเคมี, วางแผนบริการ, บันทึกเพื่อป้องกันความเสียหาย	ไม่บังคับ — ต้องให้ความยินยอมโดยชัดแจ้ง (มาตรา 26)
ภาพถ่ายหนังศีรษะ/ผม (ก่อนวิเคราะห์)	วิเคราะห์สภาพหนังศีรษะด้วย AI ก่อนให้บริการ	ไม่บังคับ — ต้องให้ความยินยอมโดยชัดแจ้ง (มาตรา 26) แยกต่างหาก
ภาพถ่าย Before/After (เพื่อโปรโมต)	สื่อการตลาด, Instagram, TikTok, Lemon8	ไม่บังคับ — ต้องให้ความยินยอม (แยกต่างหาก)
Flag ความยินยอมทางการตลาด	ส่งโปรโมชั่น, LINE broadcast, ข่าวสาร	ไม่บังคับ — ถอนได้ทุกเมื่อ
ข้อมูลสำหรับออกใบกำกับภาษี	ปฏิบัติตามกฎหมายภาษีมูลค่าเพิ่ม (VAT)	จำเป็นตามกฎหมาย — หากร้องขอใบกำกับ

มาตรา 24 และ 26

3. ฐานทางกฎหมายในการประมวลผล

ประเภทข้อมูล	ฐานทางกฎหมาย	มาตรา
การนัดหมาย, การส่ง reminder, สรุปบริการ	การปฏิบัติตามสัญญา (Contract Performance)	24(3)
ใบกำกับภาษี, บันทึกบัญชี VAT	พันธะทางกฎหมาย (Legal Obligation)	24(6)
Hair Passport — บันทึกเคมีเพื่อความปลอดภัย	ประโยชน์อันชอบธรรม (Legitimate Interest) + ป้องกันข้อพิพาท	24(5)
Hair Passport — ข้อมูลสุขภาพหนังศีรษะ	ความยินยอมโดยชัดแจ้ง (Explicit Consent)	26
ภาพถ่ายหนังศีรษะสำหรับ AI	ความยินยอมโดยชัดแจ้ง (Explicit Consent)	26 + 28
ภาพถ่าย Before/After เพื่อการตลาด	ความยินยอม (Consent)	19
ข้อความโปรโมชั่น/ข่าวสาร	ความยินยอม (Consent) — แยกต่างหาก	19

หมายเหตุ: ความยินยอมสำหรับ Hair Passport, ภาพถ่ายหนังศีรษะ AI, และการตลาด เป็นความยินยอมแยกอิสระจากกัน ท่านสามารถให้ความยินยอมเฉพาะบางส่วนหรือปฏิเสธทั้งหมดได้ โดยไม่กระทบต่อสิทธิ์ในการรับบริการหลักของร้าน

มาตรา 23(4) และมาตรา 28–29

4. การส่งต่อข้อมูล — ผู้รับและการโอนข้ามแดน

เราอาจส่งหรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกและผู้ประมวลผลข้อมูลดังต่อไปนี้ เราจะไม่ขายข้อมูลของท่านให้แก่ใครทั้งสิ้น

ผู้รับข้อมูล	ประเทศ	ข้อมูลที่ส่ง	วัตถุประสงค์ & กลไกถ่ายโอน
Anthropic PBC ผู้ให้บริการ AI	🇺🇸 สหรัฐอเมริกา (ยังไม่มีการประเมินความเพียงพอจาก PDPC)	ภาพถ่ายหนังศีรษะ (ข้อมูลสุขภาพ)	วิเคราะห์สภาพหนังศีรษะด้วย AI ก่อนให้บริการ กลไก: ความยินยอมโดยชัดแจ้ง (มาตรา 28) + DPA/SCCs (มาตรา 29) Anthropic ลบข้อมูลโดยอัตโนมัติภายใน 30 วัน ตาม Data Processing Agreement (ร้านไม่มีอำนาจขยายระยะเวลานี้) และไม่นำไปฝึก AI
LINE Corporation แพลตฟอร์มติดต่อ	🇯🇵 ญี่ปุ่น (ยังไม่มีการประเมินความเพียงพอจาก PDPC)	ข้อความ, การแจ้งเตือนนัดหมาย	ส่ง reminder นัดหมายและแจ้งข่าวสาร กลไก: สัญญามาตรฐาน (DPA) + ความยินยอม
Supabase Inc. ฐานข้อมูล Cloud	🇺🇸 สหรัฐอเมริกา / 🇸🇬 สิงคโปร์ (บริษัทสหรัฐฯ · ยังไม่มีการประเมินความเพียงพอจาก PDPC)	ข้อมูลลูกค้าทั้งหมด	จัดเก็บฐานข้อมูลหลัก กลไก: DPA + มาตรการการเข้ารหัส (Encryption at rest & in transit)
Vercel Inc. Hosting / CDN	🇺🇸 สหรัฐอเมริกา	ข้อมูล Log, ข้อมูลทางเทคนิค	ให้บริการเว็บไซต์และระบบนัดหมาย กลไก: DPA
GoWabi แพลตฟอร์มจองออนไลน์	🇹🇭 ประเทศไทย	ชื่อ, เบอร์, ประเภทบริการที่จอง	รับการนัดหมายผ่านแพลตฟอร์ม กลไก: สัญญาการประมวลผลข้อมูล
สรรพากร / กรมสรรพากร	🇹🇭 ประเทศไทย	ข้อมูลใบกำกับภาษี	ปฏิบัติตามพันธะทางกฎหมาย VAT

⚠ สำคัญสำหรับภาพถ่ายหนังศีรษะที่ส่งไป Anthropic: สหรัฐอเมริกายังไม่ได้รับการประเมินว่ามีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลเพียงพอจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านให้ความยินยอมส่งภาพ ท่านรับทราบว่าข้อมูลจะถูกส่งไปยังประเทศที่อาจมีระดับการคุ้มครองต่างจากประเทศไทย ท่านมีสิทธิ์ปฏิเสธและยังสามารถรับบริการหลักได้ตามปกติ

มาตรา 23(3)

5. ระยะเวลาเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลา	เหตุผล
ข้อมูลบัญชีและใบกำกับภาษี (VAT)	อย่างน้อย 5 ปี	ประมวลรัษฎากร มาตรา 87/3 — พันธะทางกฎหมาย
Hair Passport — บันทึกสารเคมี/เคมีบำบัด	สูงสุด 10 ปี	อายุความสิทธิเรียกร้อง (ป.พ.พ.) เพื่อป้องกันข้อพิพาท
ข้อมูลการนัดหมายและประวัติบริการ	3 ปี นับจากการใช้บริการครั้งสุดท้าย	บริหารความสัมพันธ์ลูกค้า / อายุความทั่วไป
ภาพถ่ายหนังศีรษะ (AI analysis)	ลบอัตโนมัติ ภายใน 30 วัน ที่ Anthropic	ตาม Data Processing Agreement กับ Anthropic; ร้านไม่เก็บภาพต้นฉบับและไม่มีอำนาจขยายเวลา
ภาพ Before/After เพื่อการตลาด	จนกว่าท่านจะถอนความยินยอม	ยึดตามความยินยอม
ข้อมูลการตลาด (FLAG ความยินยอม)	จนกว่าท่านจะถอนความยินยอม	ยึดตามความยินยอม
ข้อมูลสถิติ/รวม (Anonymised)	ไม่จำกัด	ไม่สามารถระบุตัวตนได้แล้ว จึงพ้นจากขอบเขต PDPA

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymise) ตามมาตรา 37(3) และจะดำเนินการภายใน 30 วันนับจากวันที่สิ้นสุดระยะเวลาดังกล่าว

มาตรา 30–36

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิดังต่อไปนี้ตาม พ.ร.บ. PDPA โดยสามารถใช้สิทธิได้ผ่าน LINE OA @AlchemyJoon หรืออีเมลที่ระบุในข้อ 10 เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

👁

สิทธิเข้าถึง · Access

ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้และสำเนาได้ตลอดเวลา

✏️

สิทธิแก้ไข · Rectification

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เกิดความเข้าใจผิด

🗑️

สิทธิลบ · Erasure

ขอลบหรือทำลายข้อมูลได้ เว้นแต่มีเหตุผลทางกฎหมายให้เก็บไว้ (เช่น บันทึกสารเคมี, VAT)

⏸️

สิทธิระงับ · Restriction

ขอให้ระงับการใช้ข้อมูลชั่วคราวได้ในกรณีที่กฎหมายกำหนด

📦

สิทธิพกพา · Portability

ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องและโอนย้ายไปยังผู้ควบคุมรายอื่นได้ (เฉพาะข้อมูลที่ประมวลผลบนฐานความยินยอมหรือสัญญา)

🚫

สิทธิคัดค้าน · Object

คัดค้านการประมวลผลเพื่อการตลาดตรงหรือฐานประโยชน์อันชอบธรรมได้ทุกเมื่อ

↩️

ถอนความยินยอม · Withdraw

ถอนความยินยอมได้ทุกเมื่อ ง่ายเท่ากับการให้ความยินยอมครั้งแรก ไม่มีผลย้อนหลัง

📣

สิทธิร้องเรียน · Complaint

ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง

ข้อยกเว้นสิทธิลบสำหรับ Hair Passport: บันทึกสารเคมีและการบำบัดด้วยสารเคมีใน Hair Passport เป็นข้อมูลที่เราจำเป็นต้องเก็บเพื่อประโยชน์ในการป้องกันข้อพิพาทและความปลอดภัยของท่าน ตามมาตรา 33 วรรค 2 เราอาจปฏิเสธคำขอลบข้อมูลส่วนนี้โดยจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

มาตรา 37

7. ความมั่นคงปลอดภัยของข้อมูล

เรานำมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและทางองค์กรมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต โดยรวมถึง:

การเข้ารหัสข้อมูลขณะส่งผ่าน (TLS/HTTPS) และขณะจัดเก็บ (Encryption at rest)
การจำกัดสิทธิ์การเข้าถึงข้อมูล (Role-based access control)
การตรวจสอบบันทึกการเข้าถึง (Audit log)
การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

การแจ้งเตือนกรณีข้อมูลรั่วไหล: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งต่อ สคส. ภายใน 72 ชั่วโมงตามมาตรา 37(4) และจะแจ้งท่านโดยไม่ชักช้าหากข้อมูลของท่านได้รับผลกระทบ

มาตรา 26 + 28

8. ข้อมูลสุขภาพ — Hair Passport & ภาพถ่าย AI

Hair Passport คือบันทึกสุขภาพหนังศีรษะที่เก็บสะสมตลอดระยะเวลาการใช้บริการ ประกอบด้วย Porosity (ความพรุนของเส้นผม), ประวัติสารเคมีและการบำบัด, สภาพหนังศีรษะ, และบันทึกของช่าง ข้อมูลนี้จัดเป็น ข้อมูลสุขภาพตามมาตรา 26

ภาพถ่ายหนังศีรษะเพื่อ AI: ในระหว่างการ Consultation ท่านอาจได้รับการเสนอให้ถ่ายภาพหนังศีรษะเพื่อส่งไปวิเคราะห์ด้วยระบบ AI ของ Anthropic PBC (สหรัฐอเมริกา) เพื่อประเมินสภาพหนังศีรษะก่อนการให้บริการ

⚠ การให้ความยินยอมสำหรับภาพถ่าย AI:
— ท่านจะได้รับการขอความยินยอมแยกต่างหากก่อนถ่ายภาพทุกครั้ง
— ท่านรับทราบว่าภาพจะถูกส่งไป Anthropic PBC ที่สหรัฐอเมริกา ซึ่งยังไม่ได้รับการประเมินว่ามีมาตรฐานคุ้มครองข้อมูลเพียงพอจาก สคส.
— Anthropic ลบข้อมูลภาพโดยอัตโนมัติภายใน 30 วัน ตาม Data Processing Agreement (ร้านไม่มีอำนาจขยายระยะเวลานี้) และไม่นำไปฝึกสอน AI
— ท่านสามารถปฏิเสธได้โดยไม่กระทบต่อการรับบริการหลัก
— ท่านถอนความยินยอมนี้ได้ตลอดเวลาผ่าน LINE OA @AlchemyJoon

ข้อมูล Hair Passport ถูกออกแบบให้เป็น Append-only (บันทึกเพิ่มเติมได้แต่ไม่สามารถแก้ไขรายการเก่าได้) เพื่อรักษาความสมบูรณ์ของบันทึกความปลอดภัยทางเคมี หากท่านต้องการขอลบ เราจะแจ้งสิทธิ์และข้อยกเว้นที่เกี่ยวข้องตามมาตรา 33 เป็นรายกรณี ทั้งนี้ท่านสามารถขอดูบันทึกทั้งหมดใน Hair Passport ของท่านได้ตลอดเวลา — สิทธิเข้าถึงยังคงอยู่ครบ แม้สิทธิขอลบจะถูกจำกัดด้วยเหตุความปลอดภัยข้างต้น

มาตรา 19–20 + 32

9. การตลาดและการถอนความยินยอม

เราส่งข้อความทางการตลาด (LINE broadcast, โปรโมชั่น, ข่าวสารร้าน) เฉพาะแก่ท่านที่ให้ความยินยอมแยกต่างหากเท่านั้น ท่านสามารถ ถอนความยินยอมได้ทุกเมื่อ ง่ายเท่ากับการให้ความยินยอมครั้งแรก ผ่านช่องทางต่อไปนี้

LINE OA @AlchemyJoon — พิมพ์ "ยกเลิกการรับข้อความ" หรือกด Unsubscribe ใน Rich Menu
แจ้งช่างหรือพนักงานโดยตรง ณ ร้าน
อีเมล privacy@alchemyjoon.com

การถอนความยินยอมไม่มีผลย้อนหลัง และไม่กระทบต่อการส่ง reminder นัดหมาย และ ใบเสร็จ ซึ่งส่งบนฐานการปฏิบัติตามสัญญาและพันธะทางกฎหมายตามลำดับ

สิทธิคัดค้านการตลาดตรง: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดตรงได้ทุกเมื่อตามมาตรา 32(2) โดยเราจะหยุดดำเนินการทันที

มาตรา 23(5)

10. ติดต่อและยื่นข้อร้องเรียน

✦ ช่องทางติดต่อ

ร้าน Alchemy Joon Hair · Nail · Lash
ตลาดใบบัว วงศ์สว่าง เขตบางซื่อ กรุงเทพมหานคร

LINE OA @AlchemyJoon — ช่องทางหลักสำหรับการใช้สิทธิ์ทุกประเภท

อีเมล privacy@alchemyjoon.com (สำหรับเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ)

เวลาทำการ ดูที่ LINE OA หรือ Instagram @AlchemyJoon

PDPC หากท่านเห็นว่าเราฝ่าฝืน พ.ร.บ. PDPA ท่านมีสิทธิ์ยื่นข้อร้องเรียนต่อ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เว็บไซต์: pdpc.or.th · โทร: 02-142-1033

ประกาศนี้อาจได้รับการปรับปรุงตามการเปลี่ยนแปลงของกฎหมาย ระบบ หรือการดำเนินงานของร้าน เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่าน LINE OA ก่อนที่การเปลี่ยนแปลงสาระสำคัญจะมีผล เวอร์ชั่นปัจจุบันจะปรากฏเสมอที่หน้าเว็บไซต์และ LINE OA ของร้าน