Home / Privacy Policy

Privacy

Privacy Policy

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ / Effective date: 13 พฤศจิกายน 2569 (13 November 2026)
ใช้กับการติดต่อสื่อสารกับลูกค้าผ่าน Facebook Messenger, Instagram Direct และ LINE Official Account ของ The Oyster Bar X และร้านในเครือ
Applies to customer messaging on the Facebook, Instagram and LINE accounts of The Oyster Bar X and its affiliated outlets.

01ผู้ควบคุมข้อมูลส่วนบุคคล

นายเบญจพล เอี่ยมวัชรินทร์ (เจ้าของกิจการ The Oyster Bar Samui)
124/145 ล็อกที่ 3-4 หมู่ 3 ตำบลมะเร็ต อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84310

เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลสำหรับระบบตอบแชทอัตโนมัติและฐานข้อมูลลูกค้าของร้านในเครือทั้งหมด ได้แก่ The Oyster Bar x Samui, The Oyster Bar x Ramkhamhaeng 164, The Oyster Bar x Tribe Sky Beach Club, JUZE Tropical Island Seafood Brunch & Bar และบริการจัดเลี้ยงนอกสถานที่

02ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่ท่านให้ไว้โดยตรงระหว่างการสนทนา หรือที่แพลตฟอร์มส่งมาให้เมื่อท่านเริ่มทักหาเรา

  • ชื่อโปรไฟล์และรหัสผู้ใช้ จาก Facebook, Instagram หรือ LINE (เช่น Page-Scoped ID, LINE User ID) รวมถึงรูปโปรไฟล์ที่แพลตฟอร์มแสดง
  • เนื้อหาข้อความ ที่ท่านส่งถึงเราและที่เราตอบกลับ รวมถึงรูปภาพหรือไฟล์แนบที่ท่านส่งมา
  • หมายเลขโทรศัพท์ เมื่อท่านแจ้งไว้เพื่อการจองหรือจัดส่ง
  • วัน/เดือนเกิด เฉพาะกรณีที่ท่านแจ้งเองเพื่อรับสิทธิพิเศษวันเกิด
  • ข้อมูลการจองและประวัติการใช้บริการ เช่น สาขา วันเวลา จำนวนผู้ร่วมโต๊ะ ความต้องการพิเศษ และประวัติการมาใช้บริการที่ผ่านมา

เราไม่เก็บข้อมูลบัตรเครดิต รหัสผ่าน หรือเลขบัตรประจำตัวประชาชนผ่านช่องทางแชท และไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เว้นแต่ท่านแจ้งข้อจำกัดด้านอาหาร เช่น อาการแพ้อาหาร ซึ่งเราใช้เพื่อความปลอดภัยในการให้บริการเท่านั้น

03วัตถุประสงค์ของการใช้ข้อมูล

  • ตอบคำถามเรื่องเมนู ราคา โปรโมชัน เวลาทำการ และที่ตั้งสาขา
  • รับและยืนยันการจองโต๊ะ คำสั่งซื้อแบบจัดส่ง (Delivery) และงานจัดเลี้ยง (Catering)
  • บันทึกรายการจองเข้าสู่ระบบจัดการลูกค้าของร้าน เพื่อให้พนักงานหน้าร้านเตรียมบริการได้ถูกต้อง
  • ส่งข้อความติดตามผลหลังการสั่ง Delivery เพื่อสอบถามความพึงพอใจหรือแจ้งสถานะคำสั่งซื้อ
  • ส่งต่อบทสนทนาให้พนักงานที่เป็นมนุษย์ เมื่อระบบตอบอัตโนมัติไม่สามารถตอบได้

ฐานทางกฎหมาย: เราประมวลผลข้อมูลบนฐานความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา และบนฐานประโยชน์โดยชอบด้วยกฎหมายในการให้บริการลูกค้าและปรับปรุงคุณภาพบริการ สำหรับการส่งข้อความการตลาดที่ไม่เกี่ยวข้องกับคำสั่งซื้อ เราจะดำเนินการเมื่อได้รับความยินยอมจากท่านเท่านั้น

04ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเรา

เราใช้ผู้ให้บริการต่อไปนี้ในการรับส่งและประมวลผลข้อความ โดยเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น และไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่ากรณีใด

ผู้ให้บริการบทบาท
Meta Platformsช่องทางรับส่งข้อความ Facebook Messenger และ Instagram Direct
LINE Corporationช่องทางรับส่งข้อความผ่าน LINE Official Account
Anthropic (Claude API)ประมวลผลข้อความเพื่อสร้างคำตอบอัตโนมัติ
n8nระบบเชื่อมต่อและลำดับขั้นตอนการทำงานระหว่างบริการต่าง ๆ
Supabaseฐานข้อมูลจัดเก็บข้อมูลลูกค้าและรายการจอง
Slackแจ้งเตือนพนักงานเมื่อมีการจองใหม่หรือต้องการให้คนช่วยตอบ

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักรไทย การส่งข้อมูลออกนอกประเทศดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

05ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูลระยะเวลา
ข้อความสนทนาไม่เกิน 24 เดือน นับจากการติดต่อครั้งล่าสุด
ข้อมูลติดต่อและประวัติการจองไม่เกิน 24 เดือน นับจากการใช้บริการครั้งล่าสุด
เอกสารที่ต้องเก็บตามกฎหมายภาษีตามระยะเวลาที่กฎหมายกำหนด

เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ ข้อความที่อยู่บนแพลตฟอร์มของ Facebook, Instagram หรือ LINE อยู่ภายใต้นโยบายการเก็บรักษาของแพลตฟอร์มนั้น ๆ ด้วย

06สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังนี้

  • สิทธิขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
  • สิทธิขอแก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันให้ถูกต้องสมบูรณ์
  • สิทธิขอลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน
  • สิทธิขอถอนความยินยอม ที่ให้ไว้ได้ตลอดเวลา
  • สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคลเป็นการชั่วคราว
  • สิทธิคัดค้าน การประมวลผลข้อมูลในบางกรณี
  • สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น
  • สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

การใช้สิทธิไม่มีค่าใช้จ่าย เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

07วิธีขอลบข้อมูลส่วนบุคคล

ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้ได้ 2 ช่องทาง

1. ส่งข้อความในแชทที่ท่านใช้ติดต่อเรา โดยพิมพ์คำว่า “ขอลบข้อมูล” หรือ “Delete my data” ระบบจะส่งต่อให้พนักงานดำเนินการ

2. ติดต่อเราตามช่องทางในข้อ 08 พร้อมแจ้งชื่อโปรไฟล์หรือเบอร์โทรที่ใช้ติดต่อ เพื่อให้เราค้นหาข้อมูลของท่านได้

เมื่อได้รับคำขอ เราจะยืนยันตัวตนของท่านก่อน แล้วจึงลบข้อความสนทนา ข้อมูลติดต่อ และประวัติการจองออกจากฐานข้อมูลของเราภายใน 30 วัน และจะแจ้งยืนยันกลับเมื่อดำเนินการเสร็จสิ้น

การลบข้อมูลในฐานข้อมูลของเราไม่ได้ลบประวัติการสนทนาที่เก็บอยู่บนแอป Facebook, Instagram หรือ LINE ของท่านเอง ท่านสามารถลบได้จากในแอปโดยตรง

08ช่องทางติดต่อ

อีเมล: obxthailand@gmail.com

LINE Official Account: The Oyster Bar x Samui

ที่อยู่: 124/145 ล็อกที่ 3-4 หมู่ 3 ตำบลมะเร็ต อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84310

09การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการและข้อกำหนดทางกฎหมาย โดยจะแสดงวันที่มีผลบังคับใช้ล่าสุดไว้ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่ท่านใช้ติดต่อกับเรา

01Data Controller

Mr. Benjaphon Iamvatcharin (proprietor, The Oyster Bar Samui)
124/145 Lot 3-4, Moo 3, Maret Sub-district, Koh Samui District, Surat Thani 84310, Thailand

Determines the purposes and means of processing personal data for the automated messaging system and customer database used by all affiliated outlets: The Oyster Bar x Samui, The Oyster Bar x Ramkhamhaeng 164, The Oyster Bar x Tribe Sky Beach Club, JUZE Tropical Island Seafood Brunch & Bar, and our off-site catering service.

02Personal Data We Collect

We collect only what you provide during a conversation, together with what the platform passes to us when you first message us.

  • Profile name and user ID from Facebook, Instagram or LINE (for example a Page-Scoped ID or LINE User ID), and the profile picture the platform displays.
  • Message content you send us and our replies, including any images or files you attach.
  • Phone number, when you give one for a booking or a delivery.
  • Date of birth, only where you volunteer it to receive a birthday offer.
  • Booking and visit history — branch, date and time, party size, special requests, and previous visits.

We do not collect credit card details, passwords or national ID numbers through chat, and we do not collect sensitive personal data under Section 26 of Thailand's Personal Data Protection Act — except where you tell us about a dietary restriction such as a food allergy, which we use solely to serve you safely.

03How We Use Your Data

  • Answering questions about our menu, prices, promotions, opening hours and locations.
  • Taking and confirming table reservations, delivery orders and catering enquiries.
  • Recording bookings in our customer management system so front-of-house staff can prepare for your visit.
  • Sending follow-up messages after a delivery order, to confirm order status or ask about your experience.
  • Handing the conversation to a human member of staff when the automated system cannot answer.

Lawful basis: we process your data where it is necessary to perform a contract with you or to take steps at your request before entering into one, and on the basis of our legitimate interest in serving customers and improving our service. Marketing messages unrelated to an order are sent only with your consent.

04Third-Party Processors

We use the following service providers to receive and process messages, disclosing only what each needs to perform its function. We never sell your personal data.

ProviderRole
Meta PlatformsDelivers messages via Facebook Messenger and Instagram Direct
LINE CorporationDelivers messages via our LINE Official Account
Anthropic (Claude API)Processes message text to generate automated replies
n8nConnects and orchestrates the workflow between these services
SupabaseDatabase holding customer records and bookings
SlackNotifies staff of new bookings or conversations needing a human

Some providers operate servers outside Thailand. Any cross-border transfer is made under the safeguards required by applicable law.

05Data Retention

DataRetention period
Conversation messagesUp to 24 months from your most recent contact
Contact details and booking historyUp to 24 months from your most recent visit
Records required for tax purposesFor the period required by law

After that we delete the data or render it non-identifiable. Messages stored on Facebook, Instagram or LINE are also subject to those platforms' own retention policies.

06Your Rights

Under Thailand's Personal Data Protection Act B.E. 2562 (2019), you have the right to:

  • Access your personal data and obtain a copy of it.
  • Rectify data that is inaccurate, incomplete or out of date.
  • Erase or destroy your personal data.
  • Withdraw consent at any time.
  • Restrict the use of your data temporarily.
  • Object to processing in certain circumstances.
  • Data portability — have your data transferred to another controller.
  • Lodge a complaint with Thailand's Personal Data Protection Committee.

Exercising these rights is free of charge. We respond within 30 days of receiving a request.

07How to Request Deletion of Your Data

You can ask us to delete all the personal data we hold about you in two ways.

1. Message us in the same chat you have been using and send the words “Delete my data” or “ขอลบข้อมูล”. The conversation is passed to a member of staff who will action it.

2. Contact us using the details in section 08, telling us the profile name or phone number you used, so that we can locate your records.

Once we have verified your identity, we delete your conversation messages, contact details and booking history from our database within 30 days, and confirm back to you when it is done.

Deleting your data from our database does not remove the conversation from your own Facebook, Instagram or LINE app. You can delete that directly in the app.

08Contact Us

Email: obxthailand@gmail.com

LINE Official Account: The Oyster Bar x Samui

Postal address: 124/145 Lot 3-4, Moo 3, Maret Sub-district, Koh Samui District, Surat Thani 84310, Thailand

09Changes to This Policy

We may update this policy from time to time to reflect changes in our service or in the law. The effective date at the top of this page always shows the current version. Where a change materially affects your rights, we will tell you through the channel you use to contact us.