นโยบายความเป็นส่วนตัว

1. เกี่ยวกับนโยบายนี้

นโยบายนี้อธิบายวิธีที่ Gymned (“เรา”) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เมื่อคุณใช้เว็บไซต์ แอปสมาชิก และระบบหลังบ้านของ Gymned

• •สำหรับเจ้าของยิม พนักงาน และผู้เยี่ยมชมเว็บไซต์ Gymned เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล”
• •สำหรับข้อมูลสมาชิกของแต่ละยิม ยิมเป็นผู้ควบคุมข้อมูล และ Gymned เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ที่ทำงานตามคำสั่งของยิม

2. ข้อมูลที่เราเก็บ

ผู้เยี่ยมชมเว็บไซต์

• •ข้อมูลอุปกรณ์และการใช้งาน เช่น หมายเลข IP ประเภทเบราว์เซอร์ และหน้าที่เข้าชม
• •ข้อมูลจากคุกกี้และการตั้งค่าคุกกี้ของคุณ (ดูข้อ 9)
• •ข้อมูลที่คุณให้เมื่อสมัครทดลองใช้หรือติดต่อเรา เช่น ชื่อ อีเมล เบอร์โทร และชื่อยิม

เจ้าของยิมและพนักงาน

• •ข้อมูลบัญชี เช่น ชื่อ อีเมล เบอร์โทร บทบาท และสาขาที่ดูแล
• •ข้อมูลธุรกิจและการชำระค่าบริการ เช่น ชื่อยิม ที่อยู่สาขา แพ็กเกจ Gymned ที่ใช้ และประวัติการชำระค่าบริการ
• •บันทึกการใช้งานระบบ (Audit log) เช่น เวลาเข้าสู่ระบบและรายการที่แก้ไข

สมาชิกยิม (ประมวลผลแทนยิม)

• •ข้อมูลโปรไฟล์ เช่น ชื่อ รูปโปรไฟล์ วันเกิด เบอร์โทร และอีเมล
• •ข้อมูลเข้าสู่ระบบ ได้แก่ อีเมลและรหัสผ่าน โดยรหัสผ่านเก็บแบบเข้ารหัสทางเดียว เราอ่านรหัสผ่านของคุณไม่ได้
• •ประวัติแพ็กเกจ การจองคลาส การนัดเทรนเนอร์ และการเช็กอินด้วย QR
• •ผู้ติดต่อฉุกเฉินและข้อมูลสุขภาพที่ควรระวังที่คุณเลือกกรอกในแอป ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว จะเก็บเมื่อได้รับความยินยอมโดยชัดแจ้งเท่านั้น
• •สลิปโอนเงิน ใบแจ้งชำระ ใบเสร็จ และประวัติการชำระเงินให้ยิม
• •การตั้งค่าการแจ้งเตือน และรหัสอุปกรณ์ที่ใช้ส่งการแจ้งเตือนถึงคุณ

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ด้านล่าง โดยอาศัยฐานทางกฎหมายตาม PDPA

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และจะเปิดเผยข้อมูลเฉพาะกับบุคคลต่อไปนี้ เท่าที่จำเป็น

• •ผู้ให้บริการที่เราว่าจ้าง เช่น ผู้ให้บริการคลาวด์และฐานข้อมูล และผู้ให้บริการส่งอีเมล ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูล
• •ยิมที่คุณเป็นสมาชิก สำหรับข้อมูลสมาชิกของยิมนั้น โดยชื่อและรูปโปรไฟล์ของคุณใช้ร่วมกันทุกยิมที่คุณเข้าร่วม
• •หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนด
• •ผู้รับโอนกิจการ หากมีการควบรวมหรือโอนกิจการ โดยต้องคุ้มครองข้อมูลตามนโยบายนี้

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น ผู้ให้บริการส่งอีเมล (Resend สหรัฐอเมริกา) และผู้ให้บริการคลาวด์ที่เราใช้เก็บฐานข้อมูล เราจะส่งข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองเพียงพอ หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บข้อมูล

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ สำเนาสำรองของระบบจะถูกหมุนเวียนลบตามรอบการสำรองข้อมูล

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น

• •เข้ารหัสข้อมูลระหว่างการรับส่งผ่าน HTTPS และเก็บรหัสผ่านแบบเข้ารหัสทางเดียว
• •แยกข้อมูลของแต่ละยิมออกจากกัน และจำกัดสิทธิ์การเข้าถึงตามบทบาทของพนักงานยิม
• •เก็บสลิปและใบเสร็จแบบไม่เปิดสาธารณะ เข้าถึงได้เฉพาะสมาชิกเจ้าของรายการและพนักงานของยิมที่มีสิทธิ์
• •บันทึกการใช้งานระบบ (Audit log) และสำรองข้อมูลอย่างสม่ำเสมอ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้ ยื่นคำขอได้ตามช่องทางในข้อ 12 และเราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

• ขอเข้าถึงและรับสำเนา

  ขอดูและขอสำเนาข้อมูลของคุณ

• ขอแก้ไขข้อมูล

  ให้ข้อมูลถูกต้อง เป็นปัจจุบัน และครบถ้วน

• ขอลบหรือทำลาย

  เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ

• ขอระงับการใช้

  ระงับไว้ชั่วคราวระหว่างตรวจสอบ

• คัดค้านการประมวลผล

  สำหรับการใช้ที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย

• ขอโอนย้ายข้อมูล

  รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

• ถอนความยินยอม

  ได้ทุกเมื่อ โดยไม่กระทบการใช้ที่ทำไปก่อนหน้า

• ร้องเรียน

  ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

สมาชิกยิมลบบัญชีได้เองในแอป ดูขั้นตอนที่หน้า ลบบัญชีของคุณ

9. คุกกี้

คุกกี้คือข้อมูลขนาดเล็กที่เก็บไว้ในเบราว์เซอร์ของคุณ เราใช้คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์ 2 ประเภท

10. ผู้เยาว์

บริการของเราออกแบบสำหรับเจ้าของยิมและพนักงานที่บรรลุนิติภาวะ หากสมาชิกยิมเป็นผู้เยาว์ ยิมมีหน้าที่ขอความยินยอมจากผู้ใช้อำนาจปกครองในกรณีที่กฎหมายกำหนด หากเราทราบว่าเก็บข้อมูลผู้เยาว์โดยไม่มีความยินยอมที่จำเป็น เราจะลบข้อมูลนั้นโดยเร็ว

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงบนหน้านี้พร้อมเลขเวอร์ชันและวันที่ปรับปรุง หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือในระบบหลังบ้านก่อนมีผล

12. ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูล

ผู้ควบคุมข้อมูล

Gymned

โทรศัพท์

081-113-9520

หากเห็นว่าเราไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)