เราให้ความสำคัญกับข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นการเข้ารับบริการที่สาขา
หรือผ่านช่องทางออนไลน์ของเรา
ประกาศใช้ครั้งแรก: 31 กรกฎาคม 2569 · ปรับปรุงล่าสุด: 31 กรกฎาคม 2569
บริษัท ดีวานา เวลเนส จำกัด (Divana Wellness Co., Ltd.) และบริษัท ดีวานา โกลบอล จำกัด (Divana Global Co., Ltd.) รวมถึงบริษัทในเครือที่ประกอบธุรกิจภายใต้แบรนด์ "Divana" (ต่อไปนี้เรียกรวมกันว่า "บริษัท" "เรา" หรือ "Divana Wellness") ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้มาใช้บริการ สมาชิก ผู้เยี่ยมชมเว็บไซต์และแอปพลิเคชัน ตลอดจนบุคคลอื่นใดที่มีความเกี่ยวข้องกับการดำเนินธุรกิจของบริษัท (ต่อไปนี้เรียกรวมกันว่า "ท่าน")
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะผ่านช่องทางเว็บไซต์ แอปพลิเคชัน ช่องทางออนไลน์อื่นใดของบริษัท หรือผ่านการเข้ารับบริการ ณ สาขาหน้าร้าน/สปาของบริษัท ทั้งนี้ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายอื่นที่เกี่ยวข้อง
ขอให้ท่านโปรดอ่านนโยบายฉบับนี้โดยละเอียด เพื่อให้ทราบและเข้าใจถึงวัตถุประสงค์ที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิต่าง ๆ ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านทั้งช่องทางออนไลน์ (เว็บไซต์ แอปพลิเคชัน ระบบจองออนไลน์ โซเชียลมีเดีย) และช่องทางหน้าร้าน/สปา โดยข้อมูลที่เก็บรวบรวมมีดังนี้
| หมวดข้อมูล | รายละเอียด | ช่องทาง |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน/หนังสือเดินทาง (กรณีจำเป็น) | เว็บไซต์ แอปพลิเคชัน หน้าร้าน/สปา |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ในการจัดส่ง/ออกใบเสร็จ | เว็บไซต์ แอปพลิเคชัน หน้าร้าน/สปา |
| ข้อมูลการทำธุรกรรม | ประวัติการจอง การใช้บริการ การซื้อสินค้า/แพ็กเกจ ข้อมูลการชำระเงิน (ไม่รวมข้อมูลบัตรเครดิตแบบเต็มจำนวน) | เว็บไซต์ แอปพลิเคชัน หน้าร้าน/สปา ผู้ให้บริการรับชำระเงิน |
| ข้อมูลทางเทคนิค | IP Address, Cookie ID, ประเภทอุปกรณ์/เบราว์เซอร์, พฤติกรรมการใช้งานเว็บไซต์ | เว็บไซต์ แอปพลิเคชัน (ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน) |
| ข้อมูลภาพ | ภาพนิ่ง/วิดีโอจากกล้องวงจรปิด (CCTV) บริเวณสถานประกอบการ | หน้าร้าน/สปา |
| ข้อมูลความชอบ | ความสนใจในบริการ/ผลิตภัณฑ์ ประวัติการเข้าร่วมกิจกรรมส่งเสริมการขาย ข้อมูลสมาชิก | เว็บไซต์ แอปพลิเคชัน หน้าร้าน/สปา |
ทั้งนี้ บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลสุขภาพ ประวัติการรักษาพยาบาล หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ตามมาตรา 26 แห่ง PDPA จากท่านเพื่อการให้บริการตามปกติ เว้นแต่ท่านจะสมัครใจแจ้งข้อมูลดังกล่าวแก่บริษัทเป็นการเฉพาะ ซึ่งบริษัทจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนการเก็บรวบรวมดังกล่าวทุกครั้ง
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| จอง/ยืนยัน/ยกเลิกการใช้บริการ และดำเนินการให้บริการตามที่ท่านร้องขอ | การปฏิบัติตามสัญญา |
| การชำระเงิน ออกใบเสร็จรับเงิน/ใบกำกับภาษี | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย |
| บริหารสมาชิก สะสมแต้ม และสิทธิประโยชน์ | การปฏิบัติตามสัญญา / ความยินยอม |
| การตลาด ประชาสัมพันธ์ ส่งข่าวสารและโปรโมชัน | ความยินยอม |
| รักษาความปลอดภัยในสถานประกอบการผ่านกล้องวงจรปิด | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์และปรับปรุงเว็บไซต์/แอปพลิเคชัน (คุกกี้) | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานราชการ | หน้าที่ตามกฎหมาย |
| ป้องกัน ตรวจสอบ และดำเนินการเกี่ยวกับข้อพิพาทหรือการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย |
บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้ เท่าที่จำเป็นและเพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น
บริษัทจะกำหนดให้บุคคลภายนอกที่ได้รับข้อมูลส่วนบุคคลจากบริษัทต้องมีมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสม และประมวลผลข้อมูลเฉพาะเท่าที่บริษัทมอบหมายเท่านั้น
ในกรณีที่บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือหน่วยงานที่ตั้งอยู่ในต่างประเทศ (เช่น ผู้ให้บริการระบบคลาวด์ระหว่างประเทศ) บริษัทจะดำเนินการให้ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมาย PDPA กำหนด หรือจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด เช่น การทำข้อตกลงคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) กับผู้รับข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ โดยคำนึงถึงหลักเกณฑ์ดังต่อไปนี้ประกอบกัน
เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนของท่านได้ ตามมาตรฐานความปลอดภัยที่เหมาะสม
บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยมิชอบ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ ทั้งนี้ การใช้สิทธิดังกล่าวอาจถูกจำกัดโดยกฎหมายที่เกี่ยวข้อง
ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อบริษัทตามช่องทางที่ระบุไว้ในหัวข้อ "ช่องทางการติดต่อ" โดยบริษัทจะพิจารณาและแจ้งผลการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
เว็บไซต์และแอปพลิเคชันของบริษัทมีการใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งานของท่าน วิเคราะห์พฤติกรรมการใช้งาน และนำเสนอเนื้อหาหรือโฆษณาที่เหมาะสมกับความสนใจของท่าน โดยแบ่งประเภทคุกกี้ดังนี้
ท่านสามารถตั้งค่าหรือปฏิเสธการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแถบตั้งค่าคุกกี้ (Cookie Consent Banner) บนเว็บไซต์ของบริษัท
เพื่อรักษาความปลอดภัยในชีวิตและทรัพย์สินของลูกค้า พนักงาน และผู้มาติดต่อ บริษัทได้ติดตั้งกล้องวงจรปิด (CCTV) บริเวณพื้นที่ส่วนกลางของสถานประกอบการ เช่น ทางเข้า-ออก เคาน์เตอร์ต้อนรับ และพื้นที่สาธารณะภายในสาขา
บริการของบริษัทมีวัตถุประสงค์สำหรับบุคคลทั่วไปที่บรรลุนิติภาวะแล้ว บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยปราศจากความยินยอมของผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด หากบริษัททราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ ท่านสามารถติดต่อบริษัทได้ตามช่องทางดังต่อไปนี้
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจหรือกฎหมายที่เกี่ยวข้อง โดยบริษัทจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านช่องทางที่เหมาะสม เช่น เว็บไซต์หรือแอปพลิเคชันของบริษัท ทั้งนี้ ขอให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุด
