นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคล

LALALA ("เรา") เป็นผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ lalala.support@gmail.com หรือทักแชทที่ LINE Official Account ของ LALALA

2. ข้อมูลที่เราเก็บ

• ข้อมูลผู้ใช้จาก LINE — ชื่อที่แสดงและรหัสผู้ใช้ (userId) ของผู้ที่ใช้คำสั่งกับบอท
• ข้อมูลกลุ่ม — รหัสกลุ่ม LINE และรายชื่อสมาชิกที่เคยใช้บอทในกลุ่มนั้น พร้อมบทบาท (แอดมิน/ผู้อนุมัติ/สมาชิก)
• ข้อมูลใบลา — ประเภทการลา วันที่ เหตุผลที่ท่านกรอก ผู้อนุมัติ ผู้ทำงานแทน และสถานะการอนุมัติ
• ข้อมูลการชำระเงิน — เฉพาะเมื่อสมัครแพ็กเกจ เก็บยอดเงิน สถานะ และรหัสอ้างอิงรายการ ไม่เก็บเลขบัตรหรือเลขบัญชี

3. ข้อมูลที่เราไม่เก็บ

• บทสนทนาทั่วไปในกลุ่ม — ข้อความที่ไม่ขึ้นต้นด้วย #la ถูกทิ้งตั้งแต่ต้นทาง ไม่บันทึกลงฐานข้อมูล
• คุกกี้และตัวติดตาม — เว็บไซต์นี้ไม่ใช้คุกกี้ ไม่มี Google Analytics หรือเครื่องมือติดตามพฤติกรรมใดๆ
• ข้อมูลตำแหน่ง รูปภาพ และไฟล์แนบ — บอทไม่ร้องขอและไม่ประมวลผล

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา — บันทึกใบลา แจ้งผู้อนุมัติ สรุปประจำวัน และแสดงประวัติให้กลุ่มของท่าน
• ความยินยอม — ท่านให้ความยินยอมก่อนเริ่มใช้งานครั้งแรก และถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการใช้งานโดยมิชอบและรักษาความมั่นคงปลอดภัยของระบบ
• หน้าที่ตามกฎหมาย — เก็บเอกสารการชำระเงินตามกฎหมายบัญชีและภาษี

เราไม่ใช้ข้อมูลของท่านเพื่อการโฆษณา และไม่ขายข้อมูลส่วนบุคคลให้ผู้ใด

5. ผู้ประมวลผลข้อมูลและบุคคลที่สาม

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ดังนี้

• LINE (LY Corporation) — รับส่งข้อความและยืนยันตัวตนผ่าน Messaging API และ LIFF
• Supabase — ฐานข้อมูลที่จัดเก็บข้อมูลใบลาและสมาชิก
• Vercel — ให้บริการเซิร์ฟเวอร์ที่รันระบบและเว็บไซต์นี้
• ผู้ให้บริการรับชำระเงิน — เฉพาะเมื่อท่านสมัครแพ็กเกจแบบชำระเงิน

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการโครงสร้างพื้นฐานข้างต้นมีศูนย์ข้อมูลอยู่ต่างประเทศ ข้อมูลของท่านจึงอาจถูกจัดเก็บหรือประมวลผล นอกราชอาณาจักร · เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น

7. ระยะเวลาเก็บข้อมูล

เก็บตราบเท่าที่กลุ่มของท่านยังใช้บริการอยู่ · เมื่อท่านขอลบหรือเลิกใช้บริการ เราจะลบข้อมูลที่ไม่จำเป็นต้องเก็บต่อ ยกเว้นเอกสารการชำระเงินที่ต้องเก็บตามกฎหมายบัญชีและภาษี

8. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังนี้ — ขอเข้าถึงและขอสำเนาข้อมูล · ขอแก้ไขให้ถูกต้อง · ขอลบหรือทำลาย · ขอให้ระงับการใช้ · คัดค้านการประมวลผล · ขอให้โอนย้ายข้อมูล · และถอนความยินยอมเมื่อใดก็ได้

ใช้สิทธิได้โดยติดต่อ lalala.support@gmail.com หรือทักแชทที่ LINE OA ของ LALALA · หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. ข้อมูลของผู้เยาว์

บริการนี้ออกแบบสำหรับการใช้งานในที่ทำงาน ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง กรุณาแจ้งเรา เราจะลบให้โดยเร็ว

10. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ เราจะปรับวันที่อัปเดตด้านบนและประกาศบนเว็บไซต์ · กรณีเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่าน LINE OA ก่อนมีผลบังคับใช้

11. ติดต่อเรา

เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: lalala.support@gmail.com หรือทักแชทที่ LINE Official Account ของ LALALA