PDPA Policy

Privacy Policy

ภาษาไทย (Thai version below)

Last updated: 23 September 2026

All Day Group Co., Ltd. (“ALL DAY”, “we”, “us”) operates ALL DAY Tattoo, a tattoo studio in Bangkok, Thailand. This policy explains how we collect, use, disclose and protect your personal data under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”). It covers our studio, our website alldaytattoo.com, and the channels you use to contact us, including Instagram, Facebook Messenger, WhatsApp and email.

1. Who we are

The data controller is:

All Day Group Co., Ltd. (บริษัท ออล เดย์ กรุ๊ป จำกัด)
777 Rain Hill, Sukhumvit 47, Unit L2-03-07, Floor 2, Sukhumvit Road, Khlongtan-Nua, Wattana, Bangkok 10110
Corporate ID: 0105560110859 (Head Office)
Email: admin@alldaytattoo.com
Tel: 098 381 4364

This is both our registered office and our studio.

2. Personal data we collect

• Identity and contact details: your name, email address, phone or WhatsApp number, and social media usernames and account IDs.
• Messages and attachments: the content of messages you send us by Instagram, Facebook Messenger, WhatsApp or email, and any photos, videos or files you attach, such as reference images or photos of the area you want tattooed.
• Booking details: appointment dates, design details, size and placement, estimates, and deposit and payment records. Payments are processed by banks and payment providers; we do not store full card numbers.
• Age verification: we only tattoo clients aged 18 or over, and we may check your ID to confirm your age.
• Health information (sensitive data): if you give us health information on our consent form, such as allergies, skin conditions, medication or pregnancy, we use it only to tattoo you safely, and only with your explicit consent.
• Photos of your tattoo: we may photograph your finished tattoo. We only publish a photo that identifies you if you agree.
• Website data: basic technical information such as IP address, browser type and pages visited, collected through cookies and analytics tools.

3. Where we get it

• Directly from you: messages, forms, and in the studio.
• From Meta platforms (Instagram, Facebook, WhatsApp) when you message us. We receive this data through Meta’s official APIs.
• From booking and payment providers.
• From cookies and analytics tools on our website.

4. Why we use it, and our legal basis

We do not use your data for any other purpose unless the law requires or permits it.

5. Instagram and Facebook messages

When you message our Instagram account @alldaytattoobkk or our Facebook Page, Meta shares with us your username, an account ID assigned for our business, your profile name, and the content of your messages and any photos or other attachments.

We access this data through Meta’s official APIs, using our own business app. We use it only to read and answer your messages and to manage your booking. Our system copies your messages and photos into our customer-service inbox (Front) so our team can see them and reply.

We do not use data received from Meta for advertising or profiling, we do not sell it, and we do not use it for any purpose other than answering you. Our system never sends messages automatically: a member of our team writes or approves and sends every reply.

To have your messages deleted, see section 10 or https://www.alldaytattoo.com/data-deletion/

6. AI assistance

We use an AI tool, provided by Anthropic, to suggest draft replies to our team. A member of staff reviews and edits every draft before anything is sent. The AI does not make decisions about you. Under our provider’s terms, your data is not used to train its AI models.

7. Who we share it with

• Our staff and artists who need it to serve you.
• Service providers that process data for us under contract: Front (customer-service inbox), Render (secure hosting of our messaging integration), Anthropic (AI draft suggestions), Google (email, business tools and website analytics), Meta (Instagram, Facebook and WhatsApp messaging), and our booking and payment providers.
• Our accountants and legal advisers.
• Government authorities, courts or officials when the law requires it.

We never sell your personal data.

8. International transfers

Some of our service providers store data outside Thailand, mainly in the United States. We only use providers that protect personal data to a standard consistent with the PDPA.

9. How long we keep it

• Messages and booking records: for as long as we need them to serve you, and up to 3 years after our last contact with you.
• Consent forms, including any health information: up to 5 years after your appointment, for your safety and our legal protection.
• Accounting and tax records: for the period required by Thai law, usually 5 years.

After that we delete or anonymise the data.

10. Your rights

Under the PDPA you have the right to:

• withdraw your consent at any time;
• access your personal data and get a copy of it;
• receive your data in a portable format;
• object to how we use it;
• ask us to delete, destroy or anonymise it;
• ask us to restrict how we use it;
• ask us to correct it;
• complain to the Office of the Personal Data Protection Committee (PDPC).

These rights may be limited where the law requires us to keep data. To exercise any of them, email admin@alldaytattoo.com. There is no charge, and we reply within 30 days.

Deleting your Instagram or Facebook messages: email admin@alldaytattoo.com with the subject “Data deletion request” and your Instagram username or Facebook name, or send the same request by direct message to @alldaytattoobkk. We delete your conversation records and attachments from our systems within 30 days and confirm when it is done. Full instructions: https://www.alldaytattoo.com/data-deletion/

11. Security

Only staff who need your data can access it. Our business accounts use two-factor authentication, and data travels over encrypted connections. If a data breach is likely to put your rights at risk, we notify the PDPC within 72 hours of becoming aware of it, and we tell you without delay if the risk is high.

12. Clients under 18

We only tattoo clients aged 18 or over. If someone under 18 contacts us, we keep only what we need to reply, and we delete it once the enquiry is closed.

13. Changes to this policy

We may update this policy. The date at the top shows when it last changed.

14. Contact us

All Day Group Co., Ltd. (Head Office), 777 Rain Hill, Sukhumvit 47, Unit L2-03-07, Floor 2, Sukhumvit Road, Khlongtan-Nua, Wattana, Bangkok 10110. Email admin@alldaytattoo.com, Tel 098 381 4364

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 23 กันยายน 2569

บริษัท ออล เดย์ กรุ๊ป จำกัด (“ALL DAY” หรือ “เรา”) เป็นผู้ดำเนินกิจการ ALL DAY Tattoo ร้านสักในกรุงเทพมหานคร นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) ครอบคลุมร้านของเรา เว็บไซต์ alldaytattoo.com และช่องทางที่ท่านใช้ติดต่อเรา ได้แก่ Instagram, Facebook Messenger, WhatsApp และอีเมล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ออล เดย์ กรุ๊ป จำกัด (สำนักงานใหญ่) (All Day Group Co., Ltd.)
เลขที่ 777 เรนฮิลล์ สุขุมวิท 47 ห้องเลขที่ L2-03-07 ชั้น 2
ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพ 10110
เลขประจำตัวผู้เสียภาษี 0105560110859
อีเมล: admin@alldaytattoo.com
โทร: 098 381 4364

ที่อยู่นี้เป็นทั้งสำนักงานใหญ่และที่ตั้งร้านของเรา

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ: ชื่อ อีเมล หมายเลขโทรศัพท์หรือ WhatsApp ชื่อผู้ใช้และรหัสบัญชีโซเชียลมีเดีย
• ข้อความและไฟล์แนบ: เนื้อหาของข้อความที่ท่านส่งถึงเราทาง Instagram, Facebook Messenger, WhatsApp หรืออีเมล รวมถึงรูปภาพ วิดีโอ หรือไฟล์ที่แนบมา เช่น ภาพอ้างอิงหรือภาพบริเวณที่ต้องการสัก
• ข้อมูลการจอง: วันนัดหมาย รายละเอียดลาย ขนาดและตำแหน่ง ราคาประเมิน และข้อมูลเงินมัดจำและการชำระเงิน การชำระเงินดำเนินการโดยธนาคารและผู้ให้บริการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรเต็ม
• การยืนยันอายุ: เราให้บริการสักเฉพาะผู้ที่มีอายุ 18 ปีขึ้นไป และอาจตรวจสอบบัตรประจำตัวเพื่อยืนยันอายุ
• ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว): หากท่านให้ข้อมูลสุขภาพในแบบฟอร์มยินยอม เช่น อาการแพ้ โรคผิวหนัง ยาที่ใช้ หรือการตั้งครรภ์ เราจะใช้ข้อมูลนั้นเพื่อให้บริการสักอย่างปลอดภัยเท่านั้น และเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน
• ภาพรอยสักของท่าน: เราอาจถ่ายภาพรอยสักที่เสร็จแล้ว และจะเผยแพร่ภาพที่ระบุตัวท่านได้ก็ต่อเมื่อท่านยินยอมเท่านั้น
• ข้อมูลการใช้เว็บไซต์: ข้อมูลทางเทคนิคพื้นฐาน เช่น หมายเลข IP ประเภทเบราว์เซอร์ และหน้าที่เข้าชม ผ่านคุกกี้และเครื่องมือวิเคราะห์

3. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง ผ่านข้อความ แบบฟอร์ม และที่ร้าน
• จากแพลตฟอร์มของ Meta (Instagram, Facebook, WhatsApp) เมื่อท่านส่งข้อความถึงเรา โดยเราได้รับข้อมูลผ่าน API อย่างเป็นทางการของ Meta
• จากผู้ให้บริการระบบจองและระบบชำระเงิน
• จากคุกกี้และเครื่องมือวิเคราะห์บนเว็บไซต์ของเรา

4. วัตถุประสงค์และฐานทางกฎหมาย

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่น เว้นแต่กฎหมายกำหนดหรืออนุญาต

5. ข้อความทาง Instagram และ Facebook

เมื่อท่านส่งข้อความถึงบัญชี Instagram @alldaytattoobkk หรือเพจ Facebook ของเรา Meta จะส่งข้อมูลให้เรา ได้แก่ ชื่อผู้ใช้ รหัสบัญชีที่กำหนดสำหรับธุรกิจของเรา ชื่อในโปรไฟล์ และเนื้อหาข้อความ รวมถึงรูปภาพหรือไฟล์แนบอื่น

เราเข้าถึงข้อมูลนี้ผ่าน API อย่างเป็นทางการของ Meta โดยใช้แอปของธุรกิจเราเอง และใช้เพื่ออ่านและตอบข้อความของท่านและจัดการการจองเท่านั้น ระบบของเราจะคัดลอกข้อความและรูปภาพของท่านเข้าสู่กล่องข้อความบริการลูกค้าของเรา (Front) เพื่อให้ทีมงานเห็นและตอบกลับได้

เราไม่ใช้ข้อมูลที่ได้รับจาก Meta เพื่อการโฆษณาหรือการวิเคราะห์พฤติกรรม ไม่ขายข้อมูล และไม่ใช้เพื่อวัตถุประสงค์อื่นนอกจากการตอบกลับท่าน ระบบของเราไม่ส่งข้อความโดยอัตโนมัติ ทุกข้อความตอบกลับเขียนหรืออนุมัติและส่งโดยทีมงานของเรา

หากต้องการให้ลบข้อความของท่าน โปรดดูข้อ 10 หรือ https://www.alldaytattoo.com/data-deletion/

6. การใช้ระบบ AI ช่วยงาน

เราใช้เครื่องมือ AI ของ Anthropic เพื่อเสนอร่างข้อความตอบกลับให้ทีมงาน โดยพนักงานจะตรวจสอบและแก้ไขร่างทุกฉบับก่อนส่ง ระบบ AI ไม่ได้ตัดสินใจใดๆ เกี่ยวกับท่าน และตามเงื่อนไขของผู้ให้บริการ ข้อมูลของท่านจะไม่ถูกนำไปใช้ฝึกโมเดล AI

7. การเปิดเผยข้อมูล

• พนักงานและช่างสักที่จำเป็นต้องใช้ข้อมูลเพื่อให้บริการท่าน
• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราตามสัญญา ได้แก่ Front (กล่องข้อความบริการลูกค้า) Render (โฮสติ้งที่ปลอดภัยสำหรับระบบเชื่อมต่อข้อความ) Anthropic (ร่างข้อความด้วย AI) Google (อีเมล เครื่องมือธุรกิจ และการวิเคราะห์เว็บไซต์) Meta (Instagram, Facebook และ WhatsApp) และผู้ให้บริการระบบจองและระบบชำระเงิน
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายของเรา
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ เมื่อกฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลของท่านในทุกกรณี

8. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายจัดเก็บข้อมูลนอกประเทศไทย ส่วนใหญ่ในสหรัฐอเมริกา เราเลือกใช้เฉพาะผู้ให้บริการที่คุ้มครองข้อมูลส่วนบุคคลในมาตรฐานที่สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

9. ระยะเวลาการเก็บรักษา

• ข้อความและข้อมูลการจอง: เก็บไว้ตราบเท่าที่จำเป็นในการให้บริการ และไม่เกิน 3 ปีนับจากการติดต่อครั้งล่าสุด
• แบบฟอร์มยินยอม รวมถึงข้อมูลสุขภาพ: ไม่เกิน 5 ปีนับจากวันนัดหมาย เพื่อความปลอดภัยของท่านและการคุ้มครองทางกฎหมาย
• เอกสารทางบัญชีและภาษี: ตามระยะเวลาที่กฎหมายไทยกำหนด โดยทั่วไป 5 ปี

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

10. สิทธิของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ:

• เพิกถอนความยินยอมได้ทุกเมื่อ
• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้อง
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

สิทธิเหล่านี้อาจถูกจำกัดในกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาข้อมูล ท่านสามารถใช้สิทธิได้โดยติดต่อ admin@alldaytattoo.com โดยไม่มีค่าใช้จ่าย และเราจะแจ้งผลภายใน 30 วัน

การลบข้อความ Instagram หรือ Facebook: ส่งอีเมลถึง admin@alldaytattoo.com หัวข้อ “Data deletion request” พร้อมชื่อผู้ใช้ Instagram หรือชื่อ Facebook ของท่าน หรือส่งคำขอเดียวกันทางข้อความถึง @alldaytattoobkk เราจะลบประวัติการสนทนาและไฟล์แนบออกจากระบบภายใน 30 วัน และแจ้งยืนยันเมื่อดำเนินการเสร็จ รายละเอียด: https://www.alldaytattoo.com/data-deletion/

11. การรักษาความปลอดภัย

เฉพาะพนักงานที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลของท่านได้ บัญชีธุรกิจของเราใช้การยืนยันตัวตนสองขั้นตอน และข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ และจะแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง

12. ผู้ที่มีอายุต่ำกว่า 18 ปี

เราให้บริการสักเฉพาะผู้ที่มีอายุ 18 ปีขึ้นไป หากผู้ที่อายุต่ำกว่า 18 ปีติดต่อเรา เราจะเก็บเฉพาะข้อมูลที่จำเป็นในการตอบกลับ และจะลบเมื่อเรื่องสิ้นสุด

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ โดยวันที่ด้านบนแสดงวันที่ปรับปรุงล่าสุด

14. ติดต่อเรา

บริษัท ออล เดย์ กรุ๊ป จำกัด (สำนักงานใหญ่) เลขที่ 777 เรนฮิลล์ สุขุมวิท 47 ห้องเลขที่ L2-03-07 ชั้น 2 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพ 10110 อีเมล admin@alldaytattoo.com โทร 098 381 4364

หากฉบับภาษาไทยและภาษาอังกฤษมีความแตกต่างกัน ให้ถือตามฉบับภาษาไทย