นโยบายความเป็นส่วนตัวของ SabeeApp GO

1. บทนำ

thePass Kft. ("SabeeApp", "เรา", "พวกเรา" หรือ "ของเรา") เป็นผู้พัฒนาและให้บริการ SabeeApp GO ("แอป") ซึ่งเป็นแอปพลิเคชันแผนกต้อนรับบนมือถือสำหรับโรงแรม อพาร์ตเมนต์ และโฮสเทล ("ที่พัก") ที่ใช้งานระบบบริหารจัดการโรงแรม SabeeApp ("SabeeApp PMS") นโยบายความเป็นส่วนตัวนี้อธิบายถึงข้อมูลส่วนบุคคลที่แอปประมวลผล เหตุผล ฐานทางกฎหมาย และสิทธิ์ของผู้ที่เกี่ยวข้อง

SabeeApp GO เข้ามาแทนที่แอปพลิเคชัน Front Office Manager ("FOM") เดิม โดย GO จะประมวลผลข้อมูลส่วนบุคคลมากกว่า FOM อย่างมีนัยสำคัญ ที่สำคัญที่สุดคือการสแกนและส่งต่อข้อมูลเอกสารระบุตัวตน (หนังสือเดินทาง บัตรประจำตัวประชาชน ใบอนุญาตขับขี่ และทะเบียนบ้าน) รวมถึงแสดงและอนุญาตให้พนักงานแก้ไขข้อมูลการติดต่อของผู้เข้าพักได้ นโยบายนี้จึงจัดทำขึ้นเพื่อรองรับการทำงานดังกล่าว

หากคุณเป็น ผู้เข้าพัก ที่ข้อมูลถูกประมวลผลผ่าน SabeeApp GO โดยที่พัก โปรดดูส่วนที่ 4 ("ผู้รับผิดชอบข้อมูล") ประกอบด้วย ในกรณีส่วนใหญ่คุณต้องใช้สิทธิ์คุ้มครองข้อมูลกับ ที่พัก (โรงแรม อพาร์ตเมนต์ หรือโฮสเทล) ไม่ใช่กับ SabeeApp โดยตรง เนื่องจากที่พักเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลของผู้เข้าพัก

หากคุณเป็น พนักงาน / ผู้ใช้ ของที่พักที่ใช้แอปเพื่อเข้าสู่ระบบและปฏิบัติงาน ส่วนที่ 4 จะอธิบายว่า SabeeApp เป็นผู้ควบคุมข้อมูลสำหรับบัญชีและข้อมูลการใช้งานของคุณเอง

2. ขอบเขต

นโยบายนี้มีผลบังคับใช้กับ

• แอปพลิเคชันมือถือ SabeeApp GO (iOS และ Android)
• ข้อมูลที่ถูกประมวลผลเมื่อพนักงานของที่พักสแกนเอกสารระบุตัวตนของผู้เข้าพัก ดูหรือแก้ไขข้อมูลการติดต่อของผู้เข้าพัก โทรศัพท์หรือส่งอีเมลจากภายในแอป หรือใช้ฟีเจอร์อื่นๆ ของแอป
• ข้อมูลเกี่ยวกับการใช้งานแอปของพนักงานเอง (บัญชี อุปกรณ์ การวินิจฉัย)

3. ข้อมูลที่เรา เก็บรวบรวม

3.1 ข้อมูลเกี่ยวกับผู้ใช้แอป (พนักงานของที่พัก)

ในการใช้งาน SabeeApp GO พนักงานต้องมีบัญชีผู้ใช้ SabeeApp PMS ที่ถูกต้องและมีสิทธิ์การเข้าถึงระดับผู้ปฏิบัติงานเป็นอย่างน้อย เรา (หรือแอปในนามของเรา) จะประมวลผล

• ข้อมูลบัญชี: ชื่อผู้ใช้ ข้อมูลรับรองการเข้าสู่ระบบที่เข้ารหัส ที่พักที่ได้รับมอบหมาย บทบาทและสิทธิ์ของผู้ใช้
• ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค: ประเภทอุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน เวอร์ชันของแอป ตัวระบุอุปกรณ์ ที่อยู่ IP การตั้งค่าภาษาและภูมิภาค
• ข้อมูลการใช้งาน: ฟีเจอร์ที่ใช้ หน้าจอที่ดู ระยะเวลาเซสชัน การประทับเวลาของการดำเนินการในแอป (เช่น เช็คอินเสร็จสิ้น เริ่มการโทร) บันทึกข้อผิดพลาดและการวินิจฉัย
• ข้อมูลตำแหน่ง: เฉพาะในกรณีที่พนักงานอนุญาตให้เข้าถึงตำแหน่งระดับระบบปฏิบัติการเท่านั้น โดยใช้เพื่อวัตถุประสงค์ [การวินิจฉัย / การป้องกันการฉ้อโกง / การวิเคราะห์ — ยืนยันวัตถุประสงค์] เท่านั้น แอปจะขอสิทธิ์นี้อย่างชัดเจนและสามารถปฏิเสธได้โดยไม่สูญเสียฟังก์ชันการทำงานหลัก
• คำขอฟีเจอร์: ข้อความ ภาพหน้าจอ หรือเนื้อหาอื่นๆ ที่ส่งผ่านเครื่องมือ "ส่งความคิดเห็น / คำขอฟีเจอร์" ในแอป พร้อมกับข้อมูลบัญชีและอุปกรณ์ที่จำเป็นในการส่งต่อและตอบกลับคำขอ

3.2 ข้อมูลเกี่ยวกับผู้เข้าพัก (ประมวลผลในนามของที่พัก)

เมื่อพนักงานใช้แอปเพื่อเช็คอินผู้เข้าพัก SabeeApp GO จะประมวลผลข้อมูลส่วนบุคคลของผู้เข้าพักในหมวดหมู่ต่อไปนี้ ตามคำสั่งและในนามของที่พักอย่างเคร่งครัด

• ข้อมูลเอกสารระบุตัวตน ที่บันทึกผ่านฟีเจอร์สแกนด้วยกล้องของแอป จากเอกสารดังต่อไปนี้: หนังสือเดินทาง บัตรประจำตัวประชาชน ใบอนุญาตขับขี่ และทะเบียนบ้าน ข้อมูลอาจรวมถึง: ชื่อเต็ม วันและสถานที่เกิด สัญชาติ เพศ หมายเลขเอกสาร หน่วยงานที่ออกเอกสาร วันที่ออกและวันหมดอายุ ที่อยู่ ภาพถ่ายของผู้ถือเอกสาร และภาพดิจิทัลหรือภาพสแกนของเอกสารนั้น ทั้งนี้ขึ้นอยู่กับประเภทเอกสารและประเทศ
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์และที่อยู่อีเมล ไม่ว่าจะซิงค์จากการจองใน PMS ที่มีอยู่ หรือเพิ่มและแก้ไขโดยพนักงานในแอปโดยตรง
• ข้อมูลการจอง: หมายเลขอ้างอิงการจอง การจัดห้องพัก วันที่มาถึงและวันออกเดินทาง สถานะบัญชีผู้เข้าพักและการชำระเงินที่แสดงเป็นบริบท (เช่น "รับชำระเงินแล้ว") และบันทึกใดๆ ที่พนักงานเพิ่มเข้าไป
• ข้อมูลเมตาของการสื่อสาร: บันทึกการเริ่มต้นโทรศัพท์หรือส่งอีเมลจากแอปไปยังผู้เข้าพัก (เราไม่บันทึกเสียงการสนทนาหรือจัดเก็บเนื้อหาของอีเมลที่ส่งผ่านแอปโทรศัพท์หรืออีเมลของผู้เข้าพักเอง — ดูส่วนที่ 6)
• เอกสารที่ซิงค์จาก GuestAdvisor: ในกรณีที่ผู้เข้าพักสแกนเอกสารล่วงหน้าผ่าน GuestAdvisor ก่อนมาถึง ข้อมูลที่รวบรวมไว้ก่อนหน้านี้จะถูกซิงค์เข้าสู่บันทึกของที่พักและจะแสดงใน GO เมื่อเช็คอิน

เรา ไม่ เจตนาเก็บรวบรวมข้อมูลประเภทพิเศษนอกเหนือจากที่พิมพ์อยู่บนเอกสารระบุตัวตน (เช่น รูปแบบบัตรประจำตัวประชาชนหรือใบอนุญาตขับขี่บางประเภทอาจระบุสถานะการบริจาคอวัยวะหรือข้อมูลที่คล้ายกัน) เราไม่ใช้ข้อมูลที่ติดมานี้เพื่อวัตถุประสงค์ใดๆ และแนะนำให้พนักงานไม่บันทึกข้อมูลดังกล่าวแยกต่างหาก

3.3 ข้อมูลที่เราไม่เก็บรวบรวม

SabeeApp GO ไม่เก็บรวบรวมหมายเลขบัตรชำระเงิน (การชำระเงินจะดำเนินการผ่าน SabeePay หรือเครื่องรับชำระเงินของที่พักเองซึ่งอยู่นอกแอป) และไม่เข้าถึงอุปกรณ์ รายชื่อติดต่อ หรือบัญชีส่วนตัวของผู้เข้าพัก

4. ใครเป็นผู้รับผิดชอบ ข้อมูลของฉัน

กฎหมายคุ้มครองข้อมูล (GDPR มาตรา 4(7)–(8) และกฎหมายที่เทียบเท่า) แบ่งแยกความแตกต่างระหว่าง ผู้ควบคุมข้อมูล (ผู้ที่ตัดสินใจว่าเหตุใดและอย่างไรจึงจะประมวลผลข้อมูล) และ ผู้ประมวลผลข้อมูล (ผู้ที่ประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล)

ผลในทางปฏิบัติ: หากคุณเป็นผู้เข้าพักและต้องการทราบว่าที่พักแห่งใดแห่งหนึ่งมีข้อมูลใดเกี่ยวกับคุณบ้าง ต้องการแก้ไข หรือขอให้ลบข้อมูล คุณควรติดต่อ ที่พักนั้น เป็นอันดับแรก เนื่องจากที่พักต้องรับผิดชอบตามกฎหมายสำหรับข้อมูลของคุณและมีหน้าที่แจ้งประกาศความเป็นส่วนตัวสำหรับผู้เข้าพักให้คุณทราบ SabeeApp ประมวลผลข้อมูลตามคำสั่งของที่พักภายใต้ข้อตกลงการประมวลผลข้อมูลเท่านั้น และไม่สามารถดำเนินการตามคำขอของผู้เข้าพักได้หากไม่มีส่วนร่วมจากที่พัก เว้นแต่กฎหมายจะกำหนดไว้

หากคุณไม่สามารถติดต่อที่พักได้ หรือเชื่อว่า SabeeApp ดำเนินการนอกเหนือคำสั่งของที่พัก คุณสามารถติดต่อเราได้ตามรายละเอียดในส่วนที่ 13 และเราจะให้ความช่วยเหลือหรือส่งเรื่องต่อไปตามความเหมาะสม

5. เหตุผลที่เราประมวลผลข้อมูลนี้และฐานทางกฎหมายของเรา

6. สิทธิ์การเข้าถึงอุปกรณ์ที่แอปอาจร้องขอ

SabeeApp GO จะขอให้ระบบปฏิบัติการของอุปกรณ์ให้สิทธิ์การเข้าถึงดังต่อไปนี้ โดยจะขอเมื่อจำเป็นเท่านั้นและสามารถตรวจสอบหรือเพิกถอนได้ในการตั้งค่าอุปกรณ์ของคุณ (การเพิกถอนสิทธิ์อาจทำให้ฟีเจอร์ที่เกี่ยวข้องใช้งานไม่ได้)

• กล้องถ่ายรูป — จำเป็นสำหรับการสแกนเอกสารระบุตัวตน
• โทรศัพท์ — เพื่อโทรไปยังเบอร์ของผู้เข้าพักโดยใช้ระบบโทรศัพท์ของอุปกรณ์ SabeeApp จะไม่บันทึก ตรวจสอบ หรือจัดเก็บเนื้อหาของการโทรเหล่านี้
• การเข้าถึงไคลเอนต์อีเมล / ลิงก์ mailto — เพื่อเปิดแอปอีเมลเริ่มต้นของอุปกรณ์โดยระบุที่อยู่ผู้เข้าพักไว้ล่วงหน้า SabeeApp จะไม่อ่านหรือจัดเก็บเนื้อหาของอีเมลที่ส่งด้วยวิธีนี้
• คลังรูปภาพ / พื้นที่จัดเก็บข้อมูล (หากมี) — เฉพาะในกรณีที่พนักงานเลือกแนบรูปภาพที่มีอยู่ (เช่น ในคำขอฟีเจอร์) แทนการใช้เครื่องสแกนสด
• การแจ้งเตือนแบบพุช — สำหรับการแจ้งเตือนต่างๆ เช่น การจองใหม่ การอัปเดตงานแม่บ้าน หรือการยืนยันการชำระเงินที่แสดงในแอป
• ตำแหน่งที่ตั้ง (ทางเลือก) — ดูส่วนที่ 3.1

7. บุคคลที่เราแชร์ข้อมูลด้วย

เราแชร์ข้อมูลส่วนบุคคลเท่าที่จำเป็นในการดำเนินงานแอปเท่านั้นและไม่เคยขายข้อมูลส่วนบุคคล ผู้รับข้อมูลประกอบด้วย

• ที่พัก ผ่านการซิงค์อัตโนมัติกับบัญชี SabeeApp PMS ของที่พัก — นี่คือฟังก์ชันหลักของแอป
• ผู้ให้บริการโฮสติ้งคลาวด์และโครงสร้างพื้นฐาน ที่จัดเก็บข้อมูล SabeeApp PMS และ GO ([NAME PROVIDER(S), E.G., AWS/GCP/AZURE, AND REGION])
• ผู้ให้บริการเทคโนโลยีการสแกนเอกสาร / OCR หากใช้ระบบของบุคคลที่สามในการอ่านเอกสารระบุตัวตนแทนระบบภายใน ([CONFIRM: IN-HOUSE OR THIRD-PARTY OCR VENDOR — NAME IT])
• ผู้ให้บริการการวิเคราะห์และรายงานข้อขัดข้อง ที่ใช้เพื่อตรวจสอบความเสถียรและการใช้งานแอป ([E.G., GOOGLE ANALYTICS / FIREBASE / SENTRY — CONFIRM]) ในรูปแบบข้อมูลรวมหรือข้อมูลแฝง
• โมดูลอื่นๆ ของ SabeeApp ที่ที่พักเปิดใช้งาน (เช่น GuestAdvisor, Housekeeping App, SabeePay) ซึ่งข้อมูลจำเป็นต้องส่งผ่านระหว่างโมดูลเพื่อหลีกเลี่ยงการป้อนข้อมูลซ้ำ
• หน่วยงานของรัฐ เมื่อกฎหมายกำหนด (เช่น การลงทะเบียนผู้เข้าพักตามกฎหมาย คำขอจากหน่วยงานบังคับใช้กฎหมาย)
• ที่ปรึกษามืออาชีพ (ผู้ตรวจสอบบัญชี ทนายความ) ภายใต้ภาระผูกพันด้านการรักษาความลับเมื่อจำเป็น

ผู้ประมวลผลข้อมูลบุคคลที่สามทั้งหมดผูกพันตามข้อตกลงการประมวลผลข้อมูลที่กำหนดให้มีมาตรการป้องกันเทียบเท่า GDPR

8. การถ่ายโอนข้อมูลระหว่างประเทศ

[CONFIRM AND COMPLETE] SabeeApp จัดเก็บและประมวลผลข้อมูลภายในเขตเศรษฐกิจยุโรป (EEA) เป็นหลัก ในกรณีที่มีการถ่ายโอนข้อมูลออกนอก EEA (เช่น ไปยังผู้ประมวลผลช่วงที่ตั้งอยู่ในประเทศที่สาม) เราอาศัยมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป มติความเพียงพอ หรือกลไกการถ่ายโอนที่ชอบด้วยกฎหมายอื่นๆ และสามารถให้รายละเอียดได้เมื่อมีการร้องขอ

9. การเก็บรักษาข้อมูล

[CONFIRM ALL PERIODS — PLACEHOLDERS BELOW]

ในกรณีที่กฎหมายท้องถิ่นเฉพาะ (เช่น กฎหมายการท่องเที่ยวแห่งชาติหรือกฎหมายการลงทะเบียนของตำรวจ) กำหนดให้ที่พักต้องเก็บรักษาข้อมูลการลงทะเบียนผู้เข้าพักตามระยะเวลาที่กำหนด ระยะเวลาดังกล่าวจะมีผลบังคับใช้ และที่พักมีหน้าที่รับผิดชอบในการกำหนดค่าหรือสั่งการให้เก็บรักษาข้อมูลตามนั้น

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความละเอียดอ่อนของข้อมูลที่ประมวลผล รวมถึงการเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และข้อมูลที่จัดเก็บ การควบคุมการเข้าถึงตามบทบาทที่จำกัดการมองเห็นของพนักงานเฉพาะที่พักที่ได้รับมอบหมาย การจัดเก็บเอกสารระบุตัวตนที่สแกนอย่างปลอดภัย การทดสอบความปลอดภัยเป็นประจำ และการบันทึกการเข้าถึง ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ และเราขอแนะนำให้พนักงานปกป้องข้อมูลรับรองการเข้าสู่ระบบของตนเองและรายงานเหตุต้องสงสัยว่ามีการละเมิดทันที (ดูส่วนที่ 13)

11. สิทธิ์ของคุณ

11.1 หากคุณเป็นผู้เข้าพัก

โปรดติดต่อที่พักโดยตรงเพื่อใช้สิทธิ์ของคุณภายใต้กฎหมายคุ้มครองข้อมูลที่บังคับใช้ ซึ่งอาจรวมถึงสิทธิ์ในการเข้าถึง แก้ไข ลบ ระงับ หรือคัดค้านการประมวลผลข้อมูลของคุณ และสิทธิ์ในการโอนย้ายข้อมูล ที่พักในฐานะผู้ควบคุมข้อมูลมีหน้าที่รับผิดชอบในการตอบกลับ SabeeApp จะสนับสนุนที่พักในการปฏิบัติตามคำขอดังกล่าวในกรณีที่จำเป็นต้องมีความเกี่ยวข้องจากเรา

11.2 หากคุณเป็นพนักงาน / ผู้ใช้แอป

ติดต่อ SabeeApp โดยตรง (ส่วนที่ 13) เพื่อใช้สิทธิ์ประเภทเดียวกันกับบัญชีและข้อมูลการใช้งานของคุณเอง คุณยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณได้ — ในฮังการีคือ National Authority for Data Protection and Freedom of Information (NAIH) — หรือหน่วยงานในประเทศที่คุณพำนักอยู่

12. เด็ก

SabeeApp GO มีไว้สำหรับพนักงานโรงแรมที่เป็นผู้ใหญ่และไม่ได้มุ่งเป้าไปที่เด็ก ในกรณีที่เอกสารของผู้เข้าพักเป็นของผู้เยาว์ที่เดินทางพร้อมบิดามารดา/ผู้ปกครอง ให้ใช้กฎการประมวลผลเดียวกันในส่วนที่ 3.2 และส่วนที่ 4 โดยที่พักจะต้องรับผิดชอบต่อมาตรการป้องกันเพิ่มเติมใดๆ ที่กฎหมายท้องถิ่นกำหนด

13. ติดต่อเรา

14. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เมื่อแอปมีการพัฒนา การเปลี่ยนแปลงที่สำคัญจะได้รับแจ้งผ่านแอปหรือด้วยวิธีการที่เหมาะสมอื่นๆ และวันที่ "อัปเดตล่าสุด" ด้านบนจะได้รับการแก้ไข การใช้แอปต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่อัปเดต

15. ความสัมพันธ์กับข้อตกลงการประมวลผลข้อมูลของ SabeeApp PMS

การประมวลผลข้อมูลผู้เข้าพักโดย SabeeApp GO ในนามของที่พักยังอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลระหว่าง SabeeApp และที่พัก (โดยทั่วไปจะเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขของ SabeeApp) ในกรณีที่มีข้อขัดแย้งระหว่างนโยบายนี้และข้อตกลงดังกล่าวเกี่ยวกับการจัดสรรความรับผิดชอบของผู้ควบคุม/ผู้ประมวลผล ให้ยึดข้อตกลงการประมวลผลข้อมูลเป็นหลัก