นโยบายความเป็นส่วนตัว

Lifestyle and Travel Market ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้จัดทำขึ้นเพื่อชี้แจงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้เมื่อคุณใช้งานเว็บไซต์:

ข้อมูลระบุตัวตน: ชื่อ-นามสกุล
ข้อมูลการติดต่อ: เบอร์โทรศัพท์, อีเมล, LINE ID (ตามที่คุณเลือกให้)
ข้อมูลการจอง: รายละเอียดการจองบัตรกำนัล, หมายเลขอ้างอิงการจอง, จำนวน, วันที่ต้องการใช้
ข้อมูลจากแบบฟอร์มติดต่อ: ชื่อ, อีเมล, เบอร์โทรศัพท์, หัวข้อ, ข้อความ
ข้อมูลทางเทคนิค: IP Address, ชนิดเบราว์เซอร์ และข้อมูลอุปกรณ์ (เก็บโดยอัตโนมัติเพื่อความปลอดภัยของระบบ)
ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม, คำค้นหา (หากเปิดใช้ระบบวิเคราะห์)

ข้อมูลที่เราไม่ได้เก็บ: เว็บไซต์นี้ไม่ได้เก็บข้อมูลบัตรเครดิต ข้อมูลบัญชีธนาคาร หรือข้อมูลการชำระเงินใดๆ การชำระเงินดำเนินการนอกระบบเว็บไซต์

2. วัตถุประสงค์ในการเก็บรวบรวม

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:

ดำเนินการจองและประสานงานส่งมอบบัตรกำนัล
ติดต่อสื่อสารเกี่ยวกับการจองผ่านช่องทางที่คุณเลือก (LINE หรืออีเมล)
ตอบข้อความที่ส่งผ่านแบบฟอร์มติดต่อเรา
ป้องกันการส่งข้อมูลจองปลอม (spam) และการฉ้อโกง โดยใช้ข้อมูล IP Address และพฤติกรรมการใช้งาน
ปรับปรุงเว็บไซต์และบริการของเรา (หากเปิดใช้ระบบวิเคราะห์)
ปฏิบัติตามกฎหมายและข้อกำหนดทางกฎหมาย

3. ฐานทางกฎหมาย

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

การปฏิบัติตามสัญญา: เพื่อดำเนินการจองและส่งมอบบัตรกำนัล
ความยินยอม: สำหรับคุกกี้วิเคราะห์และการตลาด (คุณสามารถเลือกยินยอมหรือปฏิเสธได้)
ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ปกป้องความปลอดภัยของระบบ และปรับปรุงบริการ
การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและภาษี

4. การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่:

ผู้ให้บริการ (โรงแรม รีสอร์ท ฯลฯ) เพื่อดำเนินการตามการจองบัตรกำนัล
ผู้ให้บริการทางเทคนิค (เช่น บริการอีเมล, ระบบเว็บโฮสติ้ง) ภายใต้สัญญาการรักษาความลับ
หน่วยงานราชการ เมื่อมีคำสั่งตามกฎหมาย

เราจะ ไม่ขาย ข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอก

5. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

การเข้ารหัสการรับส่งข้อมูล (SSL/TLS)
การป้องกัน Cross-Site Request Forgery (CSRF) ในทุกแบบฟอร์ม
การจำกัดอัตราการส่งข้อมูล (Rate Limiting) เพื่อป้องกันการโจมตี
การตรวจจับข้อมูลจองปลอมโดยอัตโนมัติ
การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กร

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

ข้อมูลการจองและข้อความติดต่อ: ตามระยะเวลาที่จำเป็นสำหรับการดำเนินการและการปฏิบัติตามกฎหมาย
ข้อมูลทางบัญชี: ตามที่กฎหมายภาษีกำหนด
ข้อมูลทางเทคนิค (IP, เบราว์เซอร์): ตามระยะเวลาที่จำเป็นสำหรับความปลอดภัยของระบบ

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

สิทธิในการเข้าถึง: ขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่เราเก็บรวบรวมไว้
สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคลในบางกรณี
สิทธิในการระงับการประมวลผล: ขอจำกัดการใช้ข้อมูลของคุณ
สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราผ่านช่องทางที่ระบุในหน้า "ติดต่อเรา" บนเว็บไซต์

8. คุกกี้

เว็บไซต์ของเราใช้คุกกี้เพื่อการทำงานพื้นฐานและอาจใช้คุกกี้วิเคราะห์ (หากเปิดใช้งาน) รายละเอียดเพิ่มเติมอยู่ใน นโยบายคุกกี้ ของเรา

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะเผยแพร่บนหน้านี้พร้อมวันที่อัปเดต เราแนะนำให้คุณตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

10. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อเราผ่านช่องทางที่ระบุในหน้า "ติดต่อเรา" บนเว็บไซต์