นโยบายความเป็นส่วนตัว

1. ขอบเขต

ประกาศนี้อธิบายวิธีการประมวลผลข้อมูลส่วนบุคคลในบริการ QR Wait (qrwait.app) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตุรกี ฉบับที่ 6698 ("KVKK") และกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป ("GDPR")

2. ผู้ควบคุมข้อมูลส่วนบุคคล

QR Wait เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ถือบัญชี ติดต่อ: hello@qrwait.app

กิจการที่จัดตั้งคิวด้วย QR Wait (ผู้ถือบัญชี) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าที่เข้าคิวของตน โดย QR Wait ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งจัดการข้อมูลดังกล่าวในนามของกิจการเพื่อการให้บริการเท่านั้น

3. ข้อมูลของลูกค้าที่เข้าคิว

• รายการในคิว: ขนาดกลุ่ม จำนวนที่นั่งที่ยอมรับได้ หมายเลขคิว เวลาที่เข้าคิวและเวลาที่ถูกเรียกคิว ภาษาของหน้าจอ และเวลาล่าสุดที่หน้าคิวของคุณเปิดอยู่ (แสดงให้พนักงานเห็นพร้อมกับข้อมูลว่าเปิดการแจ้งเตือนไว้หรือไม่ เพื่อให้พนักงานทราบว่าคุณจะรับรู้เมื่อถูกเรียกคิวหรือไม่)
• รหัสอุปกรณ์: ตัวระบุแบบสุ่มที่ป้องกันไม่ให้โทรศัพท์เครื่องเดียวกันรับหมายเลขคิวที่สอง และใช้จับคู่ QR Wait บนหน้าจอหลักของคุณกับเบราว์เซอร์ของคุณ ตัวระบุนี้ไม่เชื่อมโยงกับชื่อหรือหมายเลขโทรศัพท์ของคุณ
• ตำแหน่ง: หากคิวใช้การตรวจสอบตำแหน่ง ตำแหน่งจะถูกใช้เฉพาะในขณะที่คุณเข้าคิว เพื่อตรวจสอบว่าคุณอยู่ที่ตำแหน่งของคิวหรืออยู่ใกล้พนักงาน ขณะที่คุณอยู่ในคิวและเปิดหน้าคิวไว้บนหน้าจอ ตำแหน่งของคุณจะถูกส่งเมื่อคุณเคลื่อนที่และอย่างน้อยนาทีละครั้ง เพื่อแสดงระยะห่างระหว่างคุณกับคิว (หรือพนักงาน) โดยพนักงานจะเห็นระยะห่างนี้ ระบบไม่จัดเก็บตำแหน่งของคุณ มีเพียงระยะห่างและเวลาที่วัดเท่านั้นที่เก็บไว้กับรายการในคิวของคุณ
• การสมัครรับการแจ้งเตือน: ที่อยู่ push ของเบราว์เซอร์ของคุณ หากคุณอนุญาตการแจ้งเตือน "ถึงคิวของคุณแล้ว" ที่อยู่นี้ยังใช้ส่งข้อความที่พนักงานส่งถึงทุกคนในคิวด้วย หากคุณเพิ่ม QR Wait ไว้บนหน้าจอหลัก ที่อยู่นี้จะถูกจัดเก็บไว้กับรหัสอุปกรณ์ของคุณด้วย เพื่อให้คุณได้รับการแจ้งเตือนในคิวครั้งต่อ ๆ ไป ส่วนข้อมูลว่าคุณมีหมายเลขคิวในคิวใดบ้างจะเก็บไว้เพื่อให้แอปแสดงหมายเลขคิวของคุณเมื่อเปิดเท่านั้น
• บันทึกของพนักงาน: บันทึกสั้น ๆ หากพนักงานเพิ่มคุณเข้าคิวด้วยตนเอง
• ชื่อ: หากกิจการเปิดใช้สำหรับคิวนั้น ชื่อที่คุณกรอกเมื่อเข้าคิว (ไม่บังคับหรือบังคับ ไม่เกิน 30 ตัวอักษร) ชื่อจะแสดงข้างหมายเลขคิวของคุณบนหน้าจอพนักงานและจะถูกลบพร้อมกับรายการในคิวของคุณ นอกจากนี้ชื่อยังถูกเก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น เพื่อแนะนำให้ในครั้งถัดไป ระบบไม่เคยขอหมายเลขโทรศัพท์หรืออีเมลจากลูกค้า
• คำตอบในแบบฟอร์มเข้าคิวและคำขอ: หากกิจการเพิ่มคำถามในแบบฟอร์มเข้าคิวของคิว (เช่น เหตุผลที่มาใช้บริการ) คำตอบของคุณ (ไม่เกิน 60 ตัวอักษรต่อคำตอบ) และหากคุณใช้ฟังก์ชันเหล่านี้ เวลาที่คุณแจ้งว่า "กำลังไป" และจำนวนครั้งที่คุณขอเวลาเพิ่ม ข้อมูลเหล่านี้แสดงบนหน้าจอพนักงานและจะถูกลบพร้อมกับรายการในคิวของคุณ การยอมรับกฎของคิวจะถูกตรวจสอบเมื่อคุณเข้าคิวและไม่ถูกจัดเก็บ
• ความคิดเห็น: หากกิจการขอความคิดเห็น หลังจากรับบริการแล้ว คุณอาจให้คะแนนการใช้บริการตั้งแต่ 1 ถึง 5 และเพิ่มข้อความได้ไม่เกิน 200 ตัวอักษร คะแนนจะถูกนับเป็นจำนวนเท่านั้น (ต่อวันและต่อพนักงานที่ให้บริการคุณ) ข้อความจะแสดงให้กิจการเห็นโดยไม่มีชื่อหรือหมายเลขคิวของคุณ และจะถูกลบตามระยะเวลาการเก็บรักษารายการในคิวของคุณ คืออย่างช้าที่สุด 24 ชั่วโมงหลังจากที่คุณเข้าคิว คะแนนที่ต่ำอาจถูกส่งทางอีเมลถึงกิจการพร้อมกับข้อความ
• ข้อความ: หากกิจการเปิดใช้ข้อความสำหรับคิวนั้น ข้อความสั้น ๆ ที่คุณและพนักงานส่งถึงกันบนหน้าคิวของคุณ (ไม่เกิน 300 ตัวอักษรต่อข้อความ และไม่เกิน 50 ข้อความ) ข้อความจะแสดงบนหน้าคิวของคุณและบนหน้าจอพนักงาน และการแจ้งเตือนอาจนำข้อความของพนักงานไปยังโทรศัพท์ของคุณ ข้อความจะเก็บไว้กับรายการในคิวของคุณเท่านั้น โดยไม่อยู่ในข้อมูลสำรอง สถิติรายวันนับเพียงจำนวนข้อความ และบันทึกการทำงานของพนักงานระบุเพียงว่ามีการส่งข้อความ โดยไม่มีเนื้อหาของข้อความ
• นัดหมาย: หากกิจการรับนัดหมายและคุณจองเวลา ระบบจะเก็บเวลา ขนาดกลุ่ม บริการ รหัสการจอง ภาษาของหน้าจอ และข้อมูลที่แบบฟอร์มเข้าคิวถาม (ชื่อ คำตอบ) รวมถึงที่อยู่ push สำหรับการเตือนความจำหากคุณเปิดใช้ การจองยังถูกเก็บไว้ในเบราว์เซอร์ของคุณด้วย เพื่อให้คุณเปิดดูได้อีกครั้ง เมื่อคุณเช็กอิน การจองจะกลายเป็นรายการในคิวของคุณ หากพนักงานจองให้คุณทางโทรศัพท์ ระบบจะจัดเก็บเฉพาะข้อมูลที่คุณแจ้งแก่พนักงานเท่านั้น ระบบไม่เคยขอหมายเลขโทรศัพท์หรืออีเมลจากลูกค้าเพื่อการจอง
• แอป QR Wait (iPhone): หากคุณใช้แอป ที่อยู่สำหรับการแจ้งเตือนของแอปคือโทเค็นอุปกรณ์จาก Apple แทนที่อยู่ push ของเบราว์เซอร์ การแจ้งเตือนจะส่งผ่านบริการ push ของ Apple และโทเค็นจะถูกเก็บไว้เช่นเดียวกับที่อยู่ push ข้างต้น Live Activity (หมายเลขคิวของคุณบนหน้าจอล็อก) ได้รับโทเค็นของตนเองจาก Apple ซึ่งเก็บไว้จนกว่ารายการในคิวของคุณจะสิ้นสุด หากคุณอนุญาตให้แอปแชร์ระยะห่างของคุณขณะที่แอปปิดอยู่ (การเข้าถึงตำแหน่ง "ตลอดเวลา") ตำแหน่งของคุณจะยังคงถูกส่งตลอดเวลาที่คุณถือหมายเลขคิว เช่นเดียวกับเมื่อเปิดหน้าคิวไว้ โดยยังคงเก็บเพียงระยะห่างเท่านั้น และการส่งจะหยุดเมื่อรายการในคิวของคุณสิ้นสุด แอปไม่มีการติดตามหรือโฆษณา และไม่เก็บข้อมูลอื่นใด
• แอป QR Wait (Android): หากคุณใช้แอป ที่อยู่สำหรับการแจ้งเตือนของแอปคือโทเค็นจาก Firebase Cloud Messaging ของ Google แทนที่อยู่ push ของเบราว์เซอร์ ซึ่งเก็บไว้เช่นเดียวกับที่อยู่ push ข้างต้น หากคุณอนุญาตให้แอปแชร์ระยะห่างของคุณขณะที่แอปปิดอยู่ จะมีการแจ้งเตือนแสดงอยู่ตลอดเวลาที่แอปแชร์ และการแชร์จะหยุดเมื่อรายการในคิวของคุณสิ้นสุด โดยยังคงเก็บเพียงระยะห่างเท่านั้น แอปไม่มีการติดตามหรือโฆษณา และไม่เก็บข้อมูลอื่นใด

4. ข้อมูลของผู้ถือบัญชี

• บัญชี: ชื่อผู้ใช้ อีเมล ภาษา เวอร์ชันและเวลาที่คุณยอมรับข้อกำหนดการใช้งาน รวมถึงช่องทางที่คุณเข้าถึงเว็บไซต์เป็นครั้งแรก (แท็กแคมเปญหรือเว็บไซต์ที่อ้างอิง) และหน้าแรกที่คุณเข้าชม
• การใช้งานและอีเมลของเรา: เวลาที่ยืนยันอีเมลของคุณ เวลาที่คุณเปิดคิวแรก ทดลองใช้ และได้บัตรคิวใบแรก จำนวนบัตรคิวที่มาจากลูกค้าและที่คุณเพิ่มเอง ขั้นการใช้งานที่คำนวณจากข้อมูลเหล่านี้ (เช่น ตั้งค่าแล้ว ใช้งานอยู่ ไม่ได้ใช้งาน) อีเมลของเราที่ส่งถึงคุณและเวลาที่ส่ง กลุ่มอีเมลที่คุณปิดไว้ รวมถึงประเทศและเขตเวลาที่อ่านจากการเชื่อมต่อของคุณเมื่อสมัคร (หลังจากนั้นเขตเวลาจะเป็นไปตามคิวของคุณ)
• รหัสผ่าน: ระบบจัดเก็บเฉพาะค่าแฮชที่ย้อนกลับไม่ได้ (PBKDF2) เท่านั้น การตรวจสอบว่ารหัสผ่านปรากฏในข้อมูลรั่วไหลที่ทราบกันหรือไม่ ทำโดยส่งเพียง 5 ตัวอักษรแรกของค่าแฮช (k-anonymity) ระบบไม่เคยส่งรหัสผ่านหรือค่าแฮชฉบับเต็มไปที่ใด
• สมาชิกทีม: หากผู้ถือบัญชีเชิญบุคคลอื่นเข้าบัญชีของตน ระบบจะเก็บอีเมลของผู้ได้รับเชิญ (เพื่อส่งลิงก์คำเชิญ) และบทบาทที่เสนอ เมื่อเข้าร่วมแล้ว ระบบจะเก็บชื่อผู้ใช้ ค่าแฮชรหัสผ่าน บทบาท และคิวที่สมาชิกเปิดได้ของสมาชิกเอง การกระทำของสมาชิกในหน้าจอพนักงานจะถูกบันทึกภายใต้ชื่อผู้ใช้ของสมาชิก
• การเข้าสู่ระบบแบบสองขั้นตอน: หากคุณเปิดใช้ ระบบจะเก็บคีย์ลับที่ใช้ร่วมกับแอปยืนยันตัวตนของคุณ และค่าแฮชแบบทางเดียวของรหัสกู้คืนที่ยังไม่ได้ใช้
• เบราว์เซอร์ที่เข้าสู่ระบบ: รหัสแบบสุ่มในคุกกี้ "ad" ระบบจัดเก็บค่าแฮชแบบทางเดียวของรหัสนี้สำหรับเบราว์เซอร์ 10 รายการล่าสุดที่คุณเข้าสู่ระบบ เพื่อให้เราส่งอีเมลแจ้งคุณได้เมื่อมีการเข้าสู่ระบบบัญชีของคุณจากเบราว์เซอร์ใหม่ อีเมลนั้นระบุชื่อเบราว์เซอร์และระบบปฏิบัติการที่อ่านจาก user agent ของเบราว์เซอร์ของคุณ ซึ่งไม่ถูกจัดเก็บ
• คิว: ชื่อคิว ที่อยู่ ตำแหน่ง และการตั้งค่า สำหรับคิวที่ตรวจสอบตำแหน่งเทียบกับพนักงาน ระบบจะเก็บตำแหน่งล่าสุดที่หน้าจอพนักงานส่งมา (เฉพาะตำแหน่งล่าสุดเท่านั้น เพื่อใช้ตรวจสอบ) สถิติรายวันเป็นเพียงตัวเลขจำนวน (จำนวนกลุ่มที่เข้าคิว จำนวนที่ถูกเรียกคิว และเวลารอเฉลี่ย) และไม่มีข้อมูลของลูกค้า
• บันทึกการใช้งานและการชำระเงิน: บัตรคิวที่ใช้ไปและคงเหลือ หมายเลขคำสั่งซื้อ แพ็ก และจำนวนเงิน ข้อมูลบัตรของคุณไม่เคยมาถึงเรา การชำระเงินดำเนินการโดย Lemon Squeezy

5. ผู้เข้าใช้งานทุกคน

• ข้อมูลทางเทคนิค: ที่อยู่ IP ข้อมูลเบราว์เซอร์ และบันทึกคำขอ เพื่อความปลอดภัย การจำกัดอัตราคำขอ และการป้องกันการใช้งานในทางที่ผิด
• รายงานข้อผิดพลาด: หากหน้าเว็บเกิดข้อผิดพลาดในเบราว์เซอร์ของคุณ ข้อความแสดงข้อผิดพลาด ที่อยู่ของหน้า และเวอร์ชันเบราว์เซอร์ของคุณจะถูกส่งมาถึงเรา เพื่อให้เราแก้ไขข้อบกพร่องได้ ข้อมูลเหล่านี้เก็บไว้เช่นเดียวกับบันทึกทางเทคนิค
• การตรวจสอบบอต: Cloudflare Turnstile ในแบบฟอร์มสมัครใช้งานและแบบฟอร์มรีเซ็ตรหัสผ่าน
• แหล่งที่มาของการเข้าชม: ในการเข้าชมครั้งแรก แท็กแคมเปญหรือเว็บไซต์ที่อ้างอิงและหน้าแรกที่คุณเข้าชมจะถูกเก็บไว้ในพื้นที่จัดเก็บในเครื่อง (local storage) ของเบราว์เซอร์ของคุณ ข้อมูลเหล่านี้จะออกจากเบราว์เซอร์ของคุณก็ต่อเมื่อคุณสร้างบัญชีเท่านั้น และจะถูกจัดเก็บไว้กับบัญชีนั้น

6. วัตถุประสงค์และฐานทางกฎหมาย

• การให้บริการคิว การจัดการบัญชี การติดตามบัตรคิว การเติมยอดตามการชำระเงิน และอีเมลของบัญชีที่เกี่ยวข้อง (เช่น บัตรคิวใกล้หมดหรือหมดแล้ว มีการเติมบัตรคิว): การปฏิบัติตามสัญญา (KVKK มาตรา 5/2-c; GDPR มาตรา 6/1-b)
• ความปลอดภัย การป้องกันการสมัครปลอมและการใช้งานในทางที่ผิด การยืนยันบัญชี และการวัดผลว่าช่องทางการตลาดใดได้ผล: ประโยชน์โดยชอบด้วยกฎหมาย (KVKK มาตรา 5/2-f; GDPR มาตรา 6/1-f)
• อีเมลเกี่ยวกับบัญชีของคุณและการแจ้งเตือน (ต้อนรับ เตือนให้ยืนยัน ช่วยตั้งค่า และข้อความเมื่อบัญชีที่ใช้งานอยู่หยุดใช้งาน) และการคำนวณขั้นการใช้งานของบัญชีเพื่อการนี้และเพื่อการติดตามของทีมเรา: ประโยชน์โดยชอบด้วยกฎหมาย (KVKK มาตรา 5/2-f; GDPR มาตรา 6/1-f) อีเมลแจ้งเตือนทุกฉบับมีลิงก์สำหรับปิดการแจ้งเตือน
• หน้าที่ตามกฎหมายและคำขอจากหน่วยงานของรัฐ: การปฏิบัติตามหน้าที่ตามกฎหมาย (KVKK มาตรา 5/2-ç; GDPR มาตรา 6/1-c)

7. ผู้รับข้อมูลและการโอนข้อมูลไปต่างประเทศ

• Cloudflare, Inc. (สหรัฐอเมริกา): การโฮสต์ การจัดเก็บข้อมูล การส่งอีเมล การตรวจสอบบอต ความปลอดภัย สถิติการเข้าชมแบบไม่ใช้คุกกี้ (Web Analytics)
• Lemon Squeezy, LLC (สหรัฐอเมริกา): การชำระเงินและการออกใบเสร็จ Lemon Squeezy เป็นผู้ขายตามกฎหมาย (merchant of record) ข้อมูลการชำระเงินอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Lemon Squeezy
• Apple Inc. (สหรัฐอเมริกา): การส่งการแจ้งเตือนและการอัปเดต Live Activity ไปยังแอป QR Wait บน iPhone (Apple Push Notification service) Apple ได้รับโทเค็นของแอปและการแจ้งเตือน ได้แก่ หัวข้อ ข้อความ และหน้าที่การแจ้งเตือนเปิด หรือสำหรับ Live Activity คือหมายเลขคิวของคุณและสถานะของหมายเลขนั้น
• Google LLC (สหรัฐอเมริกา): การส่งการแจ้งเตือนไปยังแอป QR Wait บน Android (Firebase Cloud Messaging) Google ได้รับโทเค็นของแอปและการแจ้งเตือน ได้แก่ หัวข้อ ข้อความ และหน้าที่การแจ้งเตือนเปิด
• Telegram (Telegram FZ-LLC, สหรัฐอาหรับเอมิเรตส์): การแจ้งเตือนภายในของทีมเราเกี่ยวกับบัญชี (การสมัคร ความคืบหน้าการใช้งาน และสรุปรายวัน) ประกอบด้วยชื่อผู้ใช้ (ชื่อหน้าสาธารณะของบัญชี) หมวดหมู่ แหล่งที่มาของการสมัคร ภาษา ประเทศ ขั้นการใช้งาน และตัวเลขต่าง ๆ โดยไม่มีอีเมล หมายเลขโทรศัพท์ หรือข้อมูลของลูกค้าใด ๆ เลย
• บริการ push ของเบราว์เซอร์ของคุณ: หากคุณอนุญาตการแจ้งเตือนในเบราว์เซอร์ การแจ้งเตือนจะส่งผ่านบริการ push ที่เบราว์เซอร์ของคุณใช้ (เช่น Google สำหรับ Chrome, Apple สำหรับ Safari, Mozilla สำหรับ Firefox, Microsoft สำหรับ Edge) บริการนี้ได้รับเพียงที่อยู่ push ของคุณและการแจ้งเตือนที่เข้ารหัสแบบต้นทางถึงปลายทาง ซึ่งบริการนี้อ่านไม่ได้
• OpenStreetMap Foundation (สหราชอาณาจักร): ไทล์แผนที่และการค้นหาที่อยู่ในหน้าจัดการ
• กิจการที่ดำเนินการคิว: รายการในคิวของคุณจะแสดงบนหน้าจอพนักงานของกิจการ
• ระบบที่กิจการเชื่อมต่อ: หากกิจการตั้งค่า webhook เหตุการณ์เกี่ยวกับรายการในคิว (หมายเลขคิว ขนาดกลุ่ม บริการ เวลา) จะถูกส่งไปยังที่อยู่ที่กิจการเลือก ส่วนชื่อ คำตอบในแบบฟอร์มเข้าคิว และรหัสการจองของคุณจะถูกส่งเฉพาะเมื่อกิจการเปิดใช้สำหรับที่อยู่นั้นเท่านั้น คีย์ API ของกิจการทำให้ระบบของกิจการเองสามารถอ่านข้อมูลคิว และเพิ่ม เรียก หรือทำเครื่องหมายรับบริการแล้วให้หมายเลขคิวได้
• การโอนข้อมูลไปต่างประเทศ: ผู้ประมวลผลข้อมูลช่วงรายหลักของเราคือ Cloudflare, Inc. (สหรัฐอเมริกา) ซึ่งเป็นผู้โฮสต์บริการ ภายใต้ GDPR การโอนข้อมูลไปยัง Cloudflare อาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (Standard Contractual Clauses) ในภาคผนวกการประมวลผลข้อมูล (Data Processing Addendum) ของ Cloudflare (GDPR หมวด 5) ภายใต้ KVKK มาตรา 9 สัญญามาตรฐานจะได้รับการลงนามและแจ้งต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลของตุรกีพร้อมกับสัญญาฉบับแรกของเรากับลูกค้าองค์กร ข้อมูลของคุณจะไม่ถูกขายหรือแบ่งปันเพื่อการโฆษณาไม่ว่ากรณีใด

8. ระยะเวลาการเก็บรักษา

• รายการในคิว: จนกว่าพนักงานจะทำเครื่องหมายว่าคุณมาถึงแล้วหรือนำคุณออก คุณออกจากคิว หรือกิจการรีเซ็ตคิว (คิวจะรีเซ็ตเองเมื่อสิ้นวัน เว้นแต่กิจการปิดฟังก์ชันนี้) การสมัครรับการแจ้งเตือน push จะถูกลบไปพร้อมกัน เมื่อพนักงานนำคุณออก รายการจะถูกเก็บไว้อีก 1 นาทีเพื่อให้ยกเลิกการดำเนินการที่ผิดพลาดได้ ที่อยู่ push และรายการบัตรคิวที่เชื่อมโยงกับอุปกรณ์ของคุณจะถูกลบหลังจากไม่ได้ใช้งาน 30 วัน ไม่ว่าการตั้งค่าของคิวจะเป็นอย่างไร รายการในคิว รวมถึงชื่อและคำตอบในแบบฟอร์มเข้าคิว จะถูกลบอย่างช้าที่สุด 24 ชั่วโมงหลังจากเข้าคิว ข้อความความคิดเห็นจะถูกลบตามกำหนดเวลาเดียวกัน ส่วนคะแนนจะคงอยู่ในรูปของจำนวนนับเท่านั้น
• นัดหมาย: จนกว่าจะเช็กอิน (นับจากนั้นจะเก็บเช่นเดียวกับรายการในคิว) หรือถูกยกเลิก การยกเลิกจะลบชื่อ คำตอบ และที่อยู่ push ของคุณทันที ชื่อและคำตอบของการจองที่ไม่ได้เช็กอินจะถูกลบ 2 ชั่วโมงหลังเวลานัด และตัวการจองเองจะถูกลบอย่างช้าที่สุด 24 ชั่วโมงหลังเวลานัด
• ข้อความ: เก็บไว้พร้อมกับรายการในคิว จึงถูกลบอย่างช้าที่สุด 24 ชั่วโมงหลังจากเข้าคิว บันทึกการทำงานเก็บเพียงข้อมูลว่ามีการส่งข้อความ
• บัญชี: จนกว่าบัญชีจะถูกลบ บัญชีที่ไม่ได้ยืนยันอีเมลภายใน 7 วันจะถูกลบโดยอัตโนมัติ หลังจากบัญชีถูกลบ ชื่อผู้ใช้ของบัญชีนั้นจะถูกสงวนไว้ 1 ปี เพื่อไม่ให้ QR Code ที่พิมพ์ไว้นำไปสู่ผู้อื่น และค่าแฮชแบบทางเดียว (SHA-256) ของอีเมลจะถูกเก็บไว้ 1 ปี เพื่อไม่ให้มีการมอบบัตรคิวฟรีซ้ำให้กับบัญชีที่สร้างขึ้นใหม่
• ลิงก์ยืนยันและลิงก์รีเซ็ตรหัสผ่าน: 3 วันและ 1 ชั่วโมงตามลำดับ และจะถูกลบเมื่อใช้แล้ว
• คำเชิญและสมาชิกทีม: ลิงก์คำเชิญเก็บไว้ 7 วัน จนกว่าจะถูกใช้หรือถูกเพิกถอน สิทธิ์การเข้าสู่ระบบของสมาชิกเก็บไว้จนกว่าเจ้าของจะนำออก สมาชิกออกจากบัญชี หรือบัญชีถูกลบ
• Webhook และคีย์ API: ที่อยู่ webhook รหัสลับสำหรับลงนาม และคีย์ API ของกิจการ (เฉพาะค่าแฮชแบบทางเดียวของแต่ละคีย์) เก็บไว้จนกว่ากิจการจะลบ การส่งที่รอการลองใหม่เก็บไว้ไม่เกินประมาณ 9 ชั่วโมง บันทึกการส่ง (เวลา เหตุการณ์ ที่อยู่ และสถานะของการตอบกลับ โดยไม่มีเนื้อหา) เก็บไว้สำหรับการส่ง 50 ครั้งล่าสุด
• บันทึกการทำงานของพนักงาน: การดำเนินการในหน้าจอพนักงาน (หมายเลขบัตรคิว ชื่อของลิงก์พนักงานหรือสมาชิกทีม และเวลา) เก็บไว้ 30 วัน และไม่เกิน 5,000 รายการต่อคิว สถิติรายพนักงานคำนวณจากบันทึกนี้
• ตัวนับการเข้าสู่ระบบที่ล้มเหลว: ไม่เกิน 1 วัน บันทึกทางเทคนิค: ตามระยะเวลาการเก็บบันทึกของผู้ให้บริการ ซึ่งโดยทั่วไปคือไม่กี่วัน

9. คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์

• จำเป็น: คีย์เซสชัน รหัสอุปกรณ์ และหมายเลขคิวของคุณจะถูกเก็บไว้ในพื้นที่จัดเก็บในเครื่อง (local storage) ของเบราว์เซอร์ของคุณ บริการไม่สามารถทำงานได้หากไม่มีข้อมูลเหล่านี้ รหัสอุปกรณ์ยังถูกเก็บไว้ในคุกกี้ "d" ด้วย (อ่านได้โดยเซิร์ฟเวอร์เท่านั้น และใช้ได้กับที่อยู่ทั้งหมดของ QR Wait) หากคุณเลือกภาษา ภาษาจะถูกเก็บไว้ในคุกกี้ "lang" เพื่อให้ที่อยู่ของกิจการต่าง ๆ เปิดในภาษาเดียวกัน การเข้าสู่ระบบหน้าจัดการจะตั้งคุกกี้ "ad" (อ่านได้โดยเซิร์ฟเวอร์เท่านั้น) ซึ่งใช้จดจำเบราว์เซอร์สำหรับอีเมลแจ้งการเข้าสู่ระบบใหม่

10. สิทธิของคุณ

ตาม KVKK มาตรา 11 และ GDPR คุณมีสิทธิเข้าถึง แก้ไข และลบข้อมูลของคุณ จำกัดหรือคัดค้านการประมวลผล ได้รับข้อมูลของคุณในรูปแบบที่โอนย้ายได้ และเรียกร้องค่าสินไหมทดแทนสำหรับความเสียหาย

ส่งคำขอได้ที่ hello@qrwait.app เราจะตอบกลับภายใน 30 วัน ผู้ถือบัญชีสามารถลบบัญชีของตนเองได้ในหน้าจัดการ คำขอของลูกค้าที่เกี่ยวกับคิวจะถูกส่งต่อไปยังกิจการที่เป็นผู้ควบคุมข้อมูลของคิวนั้น คุณยังสามารถร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลของตุรกี หรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศที่คุณอยู่ได้อีกด้วย

11. ความปลอดภัย

การเชื่อมต่อทั้งหมดได้รับการเข้ารหัส (HTTPS) รหัสผ่านถูกจัดเก็บแบบย้อนกลับไม่ได้ จำนวนครั้งในการพยายามเข้าสู่ระบบถูกจำกัด และลิงก์ทางอีเมลใช้ได้ครั้งเดียวโดยจัดเก็บเพียงค่าแฮชของลิงก์

12. การเปลี่ยนแปลง

เราอาจปรับปรุงประกาศนี้ ผู้ถือบัญชีจะได้รับแจ้งการเปลี่ยนแปลงที่สำคัญทางอีเมล กฎเกณฑ์ของบริการอยู่ในข้อกำหนดการใช้งาน