นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

Tess Vegan Cafe, 152, 22 Moo 5, Na Kluea Soi 16, Pattaya City, Bang Lamung District, Chonburi 20150, Thailand

โทรศัพท์และ WhatsApp: +66 93 592 5288 หรือพูดคุยกับเราได้โดยตรงที่ร้าน

โฮสติ้งและบันทึกของเซิร์ฟเวอร์

เว็บไซต์ของเราให้บริการผ่าน Firebase Hosting ซึ่งเป็นบริการของ Google ทุกครั้งที่คุณเปิดหน้าเว็บ เบราว์เซอร์ของคุณจะส่งข้อมูลทางเทคนิคไปยังเซิร์ฟเวอร์ของ Google โดยอัตโนมัติ ได้แก่ หมายเลข IP วันและเวลาที่เข้าชม หน้าที่เปิด ประเภทเบราว์เซอร์และอุปกรณ์ รวมถึงหน้าที่คุณเข้ามา (ถ้ามี)

ข้อมูลเหล่านี้จำเป็นสำหรับการแสดงผลเว็บไซต์ การรักษาความปลอดภัย และการแก้ไขข้อผิดพลาด เราไม่ได้ใช้ข้อมูลนี้เพื่อระบุตัวคุณ Google จะเก็บบันทึกเหล่านี้ตามระยะเวลาของ Google เอง ฟอนต์ของเว็บไซต์โหลดจากโดเมนของเราเอง ส่วนรูปภาพบางส่วนโหลดจาก Google Cloud Storage (Firebase Storage)

การวิเคราะห์การใช้งาน (Google Analytics 4) – เฉพาะเมื่อคุณยินยอม

• เมื่อคุณเข้าชมครั้งแรก เราจะถามว่าคุณอนุญาตให้วิเคราะห์การใช้งานหรือไม่ ก่อนที่คุณจะกด “ยอมรับ” ระบบจะไม่โหลด Google Analytics และจะไม่ส่งข้อมูลการวิเคราะห์ใด ๆ
• หากคุณยอมรับ เราใช้ Google Analytics 4 ร่วมกับ Google Consent Mode v2 โดยเปิดเฉพาะการจัดเก็บข้อมูลเพื่อการวิเคราะห์ ส่วนการจัดเก็บข้อมูลเพื่อโฆษณา ข้อมูลผู้ใช้สำหรับโฆษณา และการปรับโฆษณาให้เหมาะกับบุคคลยังคงปิดอยู่ รวมถึง Google Signals ด้วย
• จากนั้น Google Analytics จะตั้งคุกกี้ (_ga, _ga_…) และบันทึกหน้าที่คุณเปิดและการคลิกบางอย่าง เช่น การคลิก Google Maps, Grab, WhatsApp หรือปุ่มจองโต๊ะ พร้อมข้อมูลอุปกรณ์ เบราว์เซอร์ และตำแหน่งโดยประมาณที่คำนวณจากหมายเลข IP ที่อยู่เว็บจะถูกส่งโดยตัดพารามิเตอร์ออก ยกเว้นแท็กแคมเปญ (utm_source, utm_medium, utm_campaign)
• ตัวเลือกของคุณจะถูกบันทึกไว้ในพื้นที่จัดเก็บภายในเบราว์เซอร์ (local storage คีย์ “tvc:analytics-consent:v1”) ไม่ใช่ในคุกกี้ และไม่ถูกส่งมาให้เรา
• คุณเปลี่ยนการตัดสินใจได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ที่ด้านล่างของทุกหน้า หากคุณถอนความยินยอม ระบบจะปิด Google Analytics และลบคุกกี้ของ Google Analytics
• เราไม่ใช้การวิเคราะห์การใช้งานบนหน้าจองโต๊ะ หน้าสั่งอาหารที่โต๊ะ และหน้าสำหรับพนักงาน

การจองโต๊ะ

เมื่อคุณจองโต๊ะออนไลน์ เราประมวลผลชื่อ อีเมล หมายเลขโทรศัพท์ วันที่ เวลา จำนวนผู้มาใช้บริการ ข้อมูลการแพ้อาหารหรือหมายเหตุที่คุณกรอก และคำขอรับจดหมายข่าวหากคุณเลือกไว้

เราใช้ข้อมูลนี้เพื่อจัดการการจอง ส่งอีเมลยืนยัน อีเมลเตือนความจำ และลิงก์สำหรับแก้ไขหรือยกเลิกการจอง รวมถึงเพื่อเตรียมอาหารให้คุณอย่างปลอดภัย ข้อมูลการแพ้อาหารอาจเป็นข้อมูลด้านสุขภาพ เราประมวลผลเฉพาะเมื่อคุณเลือกให้ข้อมูลนี้เอง และใช้เพื่อการเตรียมอาหารเท่านั้น

ข้อมูลจัดเก็บใน Google Firebase (Cloud Firestore) และอีเมลเกี่ยวกับการจองส่งผ่านบริการอีเมล Brevo เพื่อป้องกันการใช้งานแบบฟอร์มในทางที่ผิด เราใช้ Firebase App Check ร่วมกับ Google reCAPTCHA Enterprise การลงชื่อเข้าใช้ทางเทคนิคแบบไม่ระบุตัวตน (Firebase Authentication) และการจำกัดจำนวนคำขอโดยใช้หมายเลข IP ในรูปแบบแฮชที่ไม่ระบุตัวตนโดยตรง

เมื่อพ้นเวลาที่จองไปแล้ว 30 วัน ระบบจะทำให้ชื่อ อีเมล หมายเลขโทรศัพท์ และหมายเหตุเป็นข้อมูลนิรนามโดยอัตโนมัติ หากไม่ต้องการจองออนไลน์ คุณสามารถจองทางโทรศัพท์หรือ WhatsApp ได้เช่นกัน

การสั่งอาหารที่โต๊ะ

เมื่อคุณสั่งอาหารผ่าน QR code ที่โต๊ะ เราประมวลผลรายการที่คุณสั่ง คุณสามารถกรอกอีเมลเพื่อรับใบเสร็จได้หากต้องการ และขอรับจดหมายข่าวได้ด้วย หากคุณให้อีเมลไว้ เราอาจส่งอีเมลสั้น ๆ หนึ่งฉบับเพื่อเชิญให้รีวิวการมาใช้บริการ

หากคุณเลือกชำระเงินออนไลน์ การชำระเงินดำเนินการโดย Stripe (Stripe Checkout) คุณกรอกข้อมูลบัตรกับ Stripe โดยตรง เราได้รับเพียงสถานะการชำระเงิน และไม่เคยได้รับหมายเลขบัตรเต็ม

อีเมลและหมายเหตุส่วนตัวในคำสั่งซื้อจะถูกลบหลังจากคำสั่งซื้อเสร็จสิ้น 30 วัน ยอดรวมของคำสั่งซื้อจะถูกเก็บไว้เพื่อการบัญชี

จดหมายข่าว

เราจะส่งจดหมายข่าวให้เฉพาะเมื่อคุณขอรับและยืนยันอีเมลผ่านลิงก์ยืนยันแล้วเท่านั้น (double opt-in ลิงก์มีอายุ 48 ชั่วโมง) หลังยืนยัน อีเมลและภาษาที่คุณใช้จะถูกจัดเก็บไว้ที่ Brevo คุณยกเลิกการรับได้ทุกเมื่อผ่านลิงก์ในอีเมลทุกฉบับ หรือแจ้งเราโดยตรง

แผนที่ Google Maps

หน้าแรกและส่วนท้ายของเว็บไซต์มีแผนที่ Google Maps ฝังอยู่ แผนที่จะโหลดจาก Google เมื่อคุณเลื่อนหน้าลงมาใกล้แผนที่เท่านั้น เมื่อโหลดแล้ว Google จะได้รับหมายเลข IP และข้อมูลทางเทคนิคของคุณ และอาจตั้งคุกกี้ของตนเอง โดยเป็นไปตามนโยบายความเป็นส่วนตัวของ Google หากไม่ต้องการโหลดแผนที่ คุณสามารถใช้ที่อยู่ด้านบนแทนได้

ลิงก์ไปยังบริการอื่น

ลิงก์ไปยัง Grab, WhatsApp, เส้นทางใน Google Maps, Facebook, Instagram, TikTok, HappyCow และเว็บไซต์อื่น ๆ เป็นเพียงลิงก์ธรรมดา ไม่มีข้อมูลใดถูกส่งไปยังบริการเหล่านี้จนกว่าคุณจะคลิก หลังจากนั้นจะเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ หากคุณส่งข้อความหาเราทาง WhatsApp ข้อความจะถูกประมวลผลโดย WhatsApp (Meta) และเราใช้ข้อความเหล่านั้นเพื่อตอบกลับและดำเนินการตามคำขอของคุณเท่านั้น

ผู้ให้บริการและการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการต่อไปนี้เพื่อให้บริการตามที่อธิบายไว้ข้างต้นเท่านั้น: Google (Firebase Hosting, Cloud Firestore, Cloud Functions ในภูมิภาคสิงคโปร์, Google Analytics, reCAPTCHA, Google Maps), Brevo (บริการอีเมล ตั้งอยู่ในประเทศฝรั่งเศส) และ Stripe (การชำระเงินออนไลน์) ดังนั้นข้อมูลของคุณอาจถูกประมวลผลนอกประเทศไทย เช่น ในสิงคโปร์ สหภาพยุโรป หรือสหรัฐอเมริกา

ฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

• การปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอของคุณ: การจองโต๊ะและการสั่งอาหาร
• ความยินยอมของคุณ: การวิเคราะห์การใช้งาน จดหมายข่าว และข้อมูลการแพ้อาหารที่คุณเลือกให้ไว้
• ประโยชน์โดยชอบด้วยกฎหมายของเรา: การดูแลให้เว็บไซต์ทำงานอย่างปลอดภัยและเสถียร บันทึกของเซิร์ฟเวอร์ และการป้องกันการใช้งานในทางที่ผิด
• หน้าที่ตามกฎหมาย: การเก็บรักษาข้อมูลทางบัญชี

สิทธิของคุณ

ตาม PDPA คุณมีสิทธิถอนความยินยอมได้ทุกเมื่อ ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ ขอรับข้อมูลในรูปแบบที่ใช้งานทั่วไป คัดค้านการประมวลผล ขอให้ลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม ขอให้ระงับการใช้ข้อมูล และขอให้แก้ไขข้อมูลให้ถูกต้อง ติดต่อเราได้ทางโทรศัพท์ WhatsApp หรือที่ร้าน โดยเราอาจต้องยืนยันตัวตนของคุณก่อน

คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

สำหรับผู้เข้าชมจากสหภาพยุโรป (EU/EEA)

หากคุณเข้าชมจากสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป GDPR อาจมีผลบังคับใช้ด้วย ฐานทางกฎหมายที่เกี่ยวข้อง ได้แก่ ความยินยอม (มาตรา 6(1)(a) GDPR และสำหรับข้อมูลการแพ้อาหาร มาตรา 9(2)(a) GDPR) การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) คุณมีสิทธิเข้าถึง แก้ไข ลบ ระงับการใช้ ขอโอนย้ายข้อมูล และคัดค้านการประมวลผล รวมถึงถอนความยินยอมได้ทุกเมื่อ (มาตรา 7(3) และ 15–21 GDPR) และมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล โดยเฉพาะในประเทศที่คุณพำนัก

การเปลี่ยนแปลงนโยบายนี้

เราจะปรับปรุงนโยบายนี้เมื่อเว็บไซต์หรือบริการของเรามีการเปลี่ยนแปลง ฉบับล่าสุดจะเผยแพร่ไว้ที่หน้านี้เสมอ