1. บทนำ
Bangkok Park ("เรา" หรือ "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ bangkokpark.app รวมถึงการสมัครสมาชิก การยืนยันตัวตน (KYC) การจองที่พัก/ทริป และการชำระเงิน การใช้งานเว็บไซต์ของเราถือว่าท่านรับทราบและยอมรับแนวปฏิบัติตามนโยบายนี้
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลจากท่านโดยตรง (เมื่อสมัครสมาชิก จองบริการ หรือกรอกแบบฟอร์ม) และโดยอัตโนมัติ (จากการใช้งานเว็บไซต์) ได้แก่:
- ข้อมูลบัญชีผู้ใช้: ชื่อ อีเมล รหัสผ่าน (เข้ารหัสแบบ hash)
- ข้อมูลยืนยันตัวตน (KYC): ชื่อ-นามสกุลภาษาไทย/อังกฤษ วันเกิด สัญชาติ เลขที่เอกสารประจำตัว รูปถ่ายเอกสารยืนยันตัวตน
- ข้อมูลบัญชีธนาคาร: สำหรับกรณีที่ต้องมีการโอน/รับเงินคืนตามธุรกรรม
- ข้อมูลการจอง: รายละเอียดที่พัก/ทริปที่จอง วันที่ จำนวนผู้เข้าพัก ประวัติการชำระเงิน สลิปการโอนเงิน
- ข้อมูลทางเทคนิค: IP address ประเภทอุปกรณ์/เบราว์เซอร์ คุกกี้ และข้อมูลการใช้งานเว็บไซต์ (ดูรายละเอียดที่ นโยบายคุกกี้)
- ข้อมูลการติดต่อสื่อสาร: ข้อความที่ท่านส่งผ่านแบบฟอร์มติดต่อ อีเมล หรือช่องทางแชท
3. วัตถุประสงค์ในการใช้ข้อมูล
- สร้างและดูแลบัญชีผู้ใช้งาน ยืนยันตัวตนก่อนอนุญาตให้ทำการจอง (ตามมาตรการป้องกันการฉ้อโกงและข้อกำหนดของที่พัก/บริษัทนำเที่ยว)
- ดำเนินการจอง ประมวลผลการชำระเงิน และส่งข้อมูลที่จำเป็นให้เจ้าของที่พัก/บริษัทนำเที่ยวเพื่อการเช็กอิน
- แจ้งเตือนสถานะการจอง ส่งใบเสร็จ และให้บริการหลังการขาย
- ป้องกันการทุจริต การใช้งานผิดวัตถุประสงค์ และรักษาความปลอดภัยของระบบ
- ปรับปรุงคุณภาพเว็บไซต์ วิเคราะห์การใช้งาน และพัฒนาบริการใหม่ๆ
- ส่งข่าวสาร โปรโมชั่น หรือข้อเสนอพิเศษ เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น
- ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานราชการที่เกี่ยวข้อง
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังนี้ ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
- ความยินยอม (Consent): เช่น การรับข่าวสารทางการตลาด
- การปฏิบัติตามสัญญา (Contract): เพื่อดำเนินการจองและให้บริการตามที่ท่านร้องขอ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เช่น การป้องกันการทุจริตและรักษาความปลอดภัยระบบ
- การปฏิบัติตามกฎหมาย (Legal Obligation): เช่น การเก็บหลักฐานทางบัญชีตามที่กฎหมายกำหนด
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราจะไม่ขายข้อมูลส่วนบุคคลของท่าน แต่อาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:
- เจ้าของที่พัก/บริษัทนำเที่ยว (Agency): ข้อมูลพื้นฐานสำหรับการเช็กอินหรือดำเนินทริปที่ท่านจอง
- ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมการชำระเงิน
- ผู้ให้บริการภายนอก (Sub-processor): เช่น ผู้ให้บริการ hosting, cloud storage, อีเมล ภายใต้ข้อตกลงรักษาความลับ
- หน่วยงานราชการ: เมื่อมีคำสั่งตามกฎหมายหรือกระบวนการยุติธรรม
6. ระยะเวลาการจัดเก็บข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เมื่อท่านร้องขอลบบัญชีผ่านหน้า "ความเป็นส่วนตัว" ในโปรไฟล์ ข้อมูลของท่านจะถูกลบออกจากระบบภายใน 30 วัน ยกเว้นข้อมูลที่ต้องเก็บรักษาต่อตามที่กฎหมาย (เช่น หลักฐานทางบัญชี) กำหนดไว้เป็นระยะเวลาเพิ่มเติม
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
| สิทธิ | รายละเอียด |
|---|---|
| สิทธิเข้าถึงข้อมูล | ขอสำเนาข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับท่าน |
| สิทธิแก้ไขข้อมูล | ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน (ทำได้เองผ่านหน้าโปรไฟล์) |
| สิทธิลบข้อมูล | ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบอย่างถาวร |
| สิทธิถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา (เช่น การรับโปรโมชั่น) |
| สิทธิคัดค้าน/ระงับการใช้ | คัดค้านหรือขอให้ระงับการประมวลผลข้อมูลในบางกรณี |
| สิทธิร้องเรียน | ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย |
ท่านสามารถใช้สิทธิส่วนใหญ่ได้ด้วยตนเองผ่านแท็บ "ความเป็นส่วนตัว" ในหน้าโปรไฟล์ หรือติดต่อเราตามช่องทางด้านล่าง
8. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล เช่น การเข้ารหัสรหัสผ่าน (password hashing) การเชื่อมต่อผ่าน HTTPS การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง และการตรวจสอบเอกสาร KYC ก่อนอนุมัติการจอง อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงขอแนะนำให้ท่านเก็บรักษารหัสผ่านเป็นความลับและไม่เปิดเผยแก่ผู้อื่น
9. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ของเราใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน รายละเอียดประเภทคุกกี้และวิธีจัดการดูได้ที่ นโยบายคุกกี้ ของเรา
10. ข้อมูลของผู้เยาว์
บริการของเราไม่ได้มุ่งเป้าไปยังผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ หรืออายุต่ำกว่าเกณฑ์ตามกฎหมายที่ใช้บังคับ หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครอง กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ การใช้งานเว็บไซต์ต่อไปหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุง
12. ติดต่อเรา
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของท่านตาม PDPA กรุณาติดต่อ:
อีเมล: info@bangkokpark.app
ผู้ควบคุมข้อมูลส่วนบุคคล: Bangkok Park (TODO: เพิ่มชื่อนิติบุคคล/ที่อยู่จดทะเบียนจริง)