ข้ามไปยังเนื้อหาหลัก
โหมดสาธิต ไม่มีการชำระเงินจริง

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 2026-11-12 · ฉบับที่ 1

สรุปประกาศความเป็นส่วนตัว (Summary Box)

  • เราเก็บเฉพาะข้อมูลที่จำเป็น: ข้อมูลการจอง ข้อมูลติดต่อเพื่อส่งใบยืนยัน สถานะการชำระเงินจาก [PROVIDER] และข้อมูลหนังสือเดินทาง (เก็บหลังชำระเงิน เฉพาะทริปที่ต้องใช้เท่านั้น)
  • ผู้ประกอบการทัวร์ไม่เห็นข้อมูลติดต่อของคุณ: เราส่งให้ผู้ประกอบการเฉพาะ ชื่อผู้เดินทางหลัก จำนวนผู้เดินทาง รายชื่อผู้ร่วมเดินทาง คำขอพิเศษ และจุดนัดรับ เท่านั้น
  • การป้องกันและลบข้อมูลหนังสือเดินทาง: ข้อมูลหนังสือเดินทางถูกเข้ารหัส (Encrypted) และจะถูกลบออกเมื่อครบ [90] วันหลังสิ้นสุดการเดินทาง ข้อมูลถูกจัดเก็บในประเทศไทย

1. ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

1.1 ผู้ควบคุมข้อมูลส่วนบุคคลคือ [COMPANY NAME] ตั้งอยู่ที่ [ADDRESS] เลขทะเบียนนิติบุคคล [DBD NO.] (PDPA VERIFY) 1.2 ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: อีเมล [SUPPORT EMAIL] (หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหากมีการแต่งตั้ง: [DPO / PRIVACY CONTACT]) ในเวลาทำการ [SUPPORT HOURS]

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและวัตถุประสงค์

2.1 ข้อมูลการจองและการเดินทาง: ชื่อผู้เดินทางหลัก จำนวนผู้เดินทาง รายชื่อผู้ร่วมเดินทาง คำขอพิเศษ และรายละเอียดจุดนัดรับ เพื่อใช้ในการสำรองที่นั่งและส่งต่อให้ผู้ประกอบการดำเนินการตามคำสั่งซื้อ 2.2 ข้อมูลติดต่อของลูกค้า: อีเมลและช่องทางรับการแจ้งเตือน เพื่อส่งใบยืนยันการจอง แจ้งสถานะคำสั่งซื้อ และติดต่อสื่อสารกับทีมงานของเรา (ข้อมูลนี้ไม่ถูกส่งให้ผู้ประกอบการทัวร์) 2.3 ข้อมูลสถานะการชำระเงิน: ข้อมูลอ้างอิงธุรกรรมและสถานะการชำระเงิน/การคืนเงินจากผู้ให้บริการชำระเงิน ([PROVIDER]) เพื่อยืนยันคำสั่งซื้อและคืนเงินอัตโนมัติเมื่อเกิดกรณีตามเงื่อนไข 2.4 ข้อมูลหนังสือเดินทาง: เก็บรวบรวม หลังจากชำระเงินแล้วและก่อนออกเดินทาง เฉพาะในกรณีที่จำเป็นสำหรับการเดินทางนั้นเท่านั้น (เช่น เที่ยวบินหรือทัวร์ต่างประเทศ) 2.5 ข้อมูลอุปกรณ์และคุกกี้: LAWYER TO DECIDE: exact categories of device logs, IP addresses, and session/cookie data collected and their stated purposes under PDPA VERIFY

3.1 การกำหนดฐานทางกฎหมายสำหรับข้อมูลแต่ละประเภท (เช่น ฐานสัญญา ฐานหน้าที่ตามกฎหมาย ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือฐานความยินยอมสำหรับข้อมูลอ่อนไหวหากมีในคำขอพิเศษเรื่องอาหาร/สุขภาพ): LAWYER TO DECIDE: mapping of each data category (especially special dietary/accessibility requests and passport data) to PDPA legal bases under PDPA VERIFY

4. ผู้รับข้อมูลและการจำกัดการเปิดเผยข้อมูล (Data Minimisation)

4.1 ผู้ประกอบการทัวร์: ได้รับเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเดินทาง ได้แก่ ชื่อผู้เดินทางหลัก จำนวนผู้เดินทาง รายชื่อผู้ร่วมเดินทาง คำขอพิเศษ และรายละเอียดจุดนัดรับ เท่านั้น ผู้ประกอบการจะไม่ได้รับอีเมล เบอร์โทรศัพท์ หรือข้อมูลการชำระเงินของลูกค้า 4.2 ผู้ประมวลผลข้อมูลและพันธมิตรที่เกี่ยวข้องกับการจอง:

  • ผู้ให้บริการรับชำระเงิน ([PROVIDER])
  • ผู้ให้บริการส่งอีเมล ([EMAIL PROVIDER])
  • ผู้ให้บริการโฮสติ้งระบบ ([HOSTING PROVIDER])
  • ผู้ประกอบการทัวร์และสายการบินที่ให้บริการตามคำสั่งซื้อนั้น

5. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

5.1 ข้อมูลหลักของระบบถูกจัดเก็บไว้ในประเทศไทย อย่างไรก็ตาม ในกรณีที่ผู้ใช้งานจองทัวร์ต่างประเทศหรือเที่ยวบินระหว่างประเทศ ข้อมูลผู้เดินทางที่จำเป็นต่อการให้บริการจะต้องถูกส่งต่อไปยังผู้ประกอบการทัวร์หรือสายการบินในต่างประเทศ 5.2 มาตรการทางกฎหมายสำหรับการโอนข้อมูลไปต่างประเทศ: LAWYER TO DECIDE: cross-border transfer wording and derogation/contractual necessity reliance under PDPA VERIFY when sending traveller names and passport details to foreign tour operators or airlines

6. สถานที่จัดเก็บและระยะเวลาการเก็บรักษาข้อมูล

6.1 ข้อมูลถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทย 6.2 ข้อมูลหนังสือเดินทาง: จัดเก็บในรูปแบบเข้ารหัสและ ลบออกเมื่อครบกำหนด [90] วันหลังจากสิ้นสุดการเดินทาง 6.3 ข้อมูลคำสั่งซื้อและประวัติการชำระเงิน: LAWYER TO DECIDE: retention period for booking, payment ledger, and accounting records ([RETENTION PERIOD — BOOKING RECORDS]) under Thai accounting and tax laws VERIFY

7. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

7.1 ข้อมูลหนังสือเดินทางถูกจัดเก็บโดยการเข้ารหัส (Encrypted Storage) และจำกัดสิทธิ์การเข้าถึงเฉพาะระบบและบุคลากรที่จำเป็นต้องใช้เพื่อการเดินทางนั้นเท่านั้น 7.2 ข้อมูลติดต่อของลูกค้าถูกแยกออกจากข้อมูลที่แสดงในหน้าผู้ประกอบการทัวร์อย่างเคร่งครัด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลและวิธีการใช้สิทธิ

8.1 ผู้ใช้งานมีสิทธิในการขอเข้าถึง ขอรับสำเนา ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ข้อมูล ขอโอนย้ายข้อมูล คัดค้านการประมวลผล และถอนความยินยอม ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด (PDPA VERIFY) 8.2 ผู้ใช้งานสามารถยื่นคำขอใช้สิทธิได้ทางอีเมล [SUPPORT EMAIL] ในช่วงเวลา [SUPPORT HOURS] 8.3 ขั้นตอนการยืนยันตัวตนและกรอบเวลาในการตอบกลับคำขอ: LAWYER TO DECIDE: identity verification procedure and statutory response timeline wording under PDPA VERIFY

9. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (Breach Handling)

9.1 ขั้นตอนและกรอบเวลาในการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูล: LAWYER TO DECIDE: data breach notification clause wording under PDPA VERIFY

10. ข้อมูลของผู้เยาว์

10.1 การเก็บรวบรวมข้อมูลของผู้เดินทางที่เป็นผู้เยาว์ซึ่งเดินทางร่วมในคำสั่งซื้อ: LAWYER TO DECIDE: rules and consent wording for minor passengers included in a booking under PDPA VERIFY

11.1 รายละเอียดประเภทคุกกี้ที่ใช้บนเว็บไซต์และการตั้งค่าคุกกี้: LAWYER TO DECIDE: whether a cookie banner is required if only strictly necessary session/authentication/locale cookies are used, and exact cookie table wording under PDPA VERIFY

12. การปรับปรุงประกาศความเป็นส่วนตัว

12.1 หากมีการแก้ไขประกาศความเป็นส่วนตัวนี้ เราจะแสดงเวอร์ชันและวันที่ที่มีผลบังคับใช้ ([VERSION NO.], [EFFECTIVE DATE]) บนหน้าเว็บไซต์