นโยบายความเป็นส่วนตัวของ Phuket Dream Company

ปรับปรุงล่าสุด: 14 พฤษภาคม 2569

ยินดีต้อนรับสู่ Phuket Dream Company เรามุ่งมั่นในการปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่าน เมื่อท่านใช้เว็บไซต์ บริการ และเครื่องมือสนับสนุนที่ขับเคลื่อนด้วย AI ของเรา

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ของประเทศไทย รวมถึงมาตรฐานสากลอื่นๆ เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) ในกรณีที่เกี่ยวข้องกับลูกค้าชาวยุโรปของเรา

1. เราคือใคร (ผู้ควบคุมข้อมูลส่วนบุคคล)

Phuket Dream Company เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

ก. ข้อมูลส่วนบุคคล: เมื่อท่านทำการจอง เราเก็บรวบรวมข้อมูล เช่น ชื่อ-นามสกุล ช่องทางการติดต่อ (เบอร์โทรศัพท์ อีเมล ID ของแอปแชต เช่น LINE/WhatsApp/WeChat) สัญชาติ เลขบัตรประชาชนหรือเลขหนังสือเดินทาง (เมื่อผู้ประกอบการทัวร์ต้องการสำหรับการทำประกัน) ข้อมูลการชำระเงิน และข้อมูลอื่นๆ ที่จำเป็นต่อการให้บริการ

ข. ข้อมูลด้านสุขภาพและความปลอดภัย: สำหรับทัวร์บางประเภท เราอาจเก็บรวบรวมข้อมูลด้านสุขภาพที่เกี่ยวข้องซึ่งท่านเปิดเผยให้ทราบโดยสมัครใจ (เช่น สถานะการตั้งครรภ์ การแพ้อาหาร ความต้องการด้านการเคลื่อนไหว อายุ) เพื่อความปลอดภัยและการปฏิบัติตามนโยบายของผู้ประกอบการ

ค. ข้อมูลบัญชีผู้ใช้: หากท่านสร้างบัญชีกับเรา เราอาจเก็บรวบรวมชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ความชอบ และประวัติการจอง

ง. ข้อมูลการสื่อสาร: เราจัดเก็บข้อมูลการติดต่อสื่อสาร เมื่อท่านติดต่อเราผ่านอีเมล แชตในเว็บไซต์ LINE WhatsApp Messenger WeChat หรือผ่าน AI ผู้เชี่ยวชาญการเดินทาง (Hannah) ของเรา รวมถึงข้อเสนอแนะ รีวิว หรือไฟล์บันทึกต่างๆ

จ. การปฏิสัมพันธ์กับ AI ผ่านเสียง: เมื่อท่านใช้งาน AI ผ่านเสียง (“Hannah”) บนเว็บไซต์ของเรา เสียงของท่านอาจถูกแปลงเป็นข้อความและประมวลผลโดยบริการ AI เพื่อให้คำตอบ บทสนทนาอาจถูกจัดเก็บไว้เพื่อพัฒนาคุณภาพการให้บริการ

ฉ. ข้อมูลอุปกรณ์และการใช้งาน: เราเก็บรวบรวมข้อมูลเกี่ยวกับอุปกรณ์ของท่าน IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ และแหล่งที่มาในการเข้าถึง

ช. คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน ดูรายละเอียดในข้อ 9

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA / GDPR)

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

  • เพื่อปฏิบัติตามสัญญา: เพื่อดำเนินการจองและให้บริการตามที่ท่านร้องขอ
  • ความยินยอม: สำหรับการสื่อสารทางการตลาด คุกกี้ที่ไม่จำเป็น และการประมวลผลที่ไม่ใช่ส่วนสำคัญ
  • ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อพัฒนาบริการ ป้องกันการฉ้อโกง และรักษาความปลอดภัย
  • เพื่อปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายไทย ข้อกำหนดด้านภาษี และคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ

4. วิธีที่เราใช้ข้อมูลของท่าน

ก. การจองและสำรอง: เพื่อดำเนินการจอง ประสานงานกับผู้ประกอบการ (โรงแรม เรือ คนขับ) และทำให้ประสบการณ์ของท่านเป็นไปอย่างราบรื่น

ข. การจัดการบัญชี: เพื่อจัดการและปรับแต่งบัญชีและความชอบของท่าน

ค. การสื่อสาร: เพื่อส่งใบยืนยันการจอง การแจ้งเตือนสำคัญ ข้อมูลก่อนทริป และตอบข้อสอบถามของท่าน

ง. ความปลอดภัยและการปฏิบัติตามข้อกำหนด: เพื่อแบ่งปันข้อมูลที่จำเป็นกับผู้ประกอบการทัวร์เพื่อความปลอดภัย การทำประกัน และการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล (เช่น การลงทะเบียนเข้าอุทยานแห่งชาติ ข้อกำหนดของหน่วยงานทางทะเล)

จ. การให้บริการลูกค้า: เพื่อให้บริการลูกค้าโดย AI และทีมงานที่เป็นมนุษย์ตลอดการเดินทางของท่าน

ฉ. การตลาดและโปรโมชั่น: ด้วยความยินยอมของท่าน เราอาจส่งสื่อทางการตลาดเกี่ยวกับบริการของเรา ท่านสามารถยกเลิกการรับได้ตลอดเวลา

ช. การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาเว็บไซต์ AI และบริการลูกค้าของเรา

ซ. กฎหมายและความปลอดภัย: เพื่อป้องกันการฉ้อโกง ปฏิบัติตามกฎหมาย และบังคับใช้ข้อกำหนดของเรา

5. การเปิดเผยข้อมูลของท่าน

เราอาจแบ่งปันข้อมูลของท่านกับ:

ก. ผู้ให้บริการและผู้ประกอบการ: โรงแรม ผู้ประกอบการทัวร์ บริษัทเรือเช่าเหมา ผู้ให้บริการรถรับส่ง และพันธมิตรอื่นๆ ที่จำเป็นต่อการให้บริการที่ท่านจอง

ข. ผู้ประมวลผลการชำระเงิน: ผู้ให้บริการชำระเงินที่เป็นบุคคลภายนอกที่ปลอดภัย (ผู้ประมวลผลบัตรเครดิต ระบบโอนเงินผ่านธนาคาร พร้อมเพย์) เพื่อดำเนินการชำระเงินของท่าน เราไม่เก็บหมายเลขบัตรเครดิตเต็มรูปแบบไว้บนเซิร์ฟเวอร์ของเรา

ค. ผู้ให้บริการด้านเทคโนโลยี: บริการคลาวด์โฮสติ้ง แพลตฟอร์มสนับสนุนลูกค้า บริการ AI (เช่น ผู้ให้บริการ AI ผ่านเสียง โมเดลภาษา) ระบบอีเมล และเครื่องมือวิเคราะห์ข้อมูล

ง. ข้อกำหนดทางกฎหมาย: เมื่อกฎหมายไทย คำสั่งศาล คำขอจากหน่วยงานของรัฐ หรือเพื่อปกป้องสิทธิทางกฎหมายของเรา

จ. การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก

6. การโอนข้อมูลระหว่างประเทศ

ในฐานะที่เราเป็นกิจการในประเทศไทยที่ให้บริการลูกค้าจากต่างประเทศ ข้อมูลของท่านอาจถูกโอนและประมวลผลในประเทศนอกประเทศไทยหรือประเทศที่ท่านพำนัก รวมถึงสถานที่ที่ผู้ให้บริการ AI โฮสติ้งคลาวด์ และพันธมิตรของเราตั้งอยู่ เราดำเนินการอย่างเหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะตามระยะเวลาที่จำเป็นเพื่อ:

  • ดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้
  • ปฏิบัติตามข้อกำหนดทางกฎหมาย บัญชี และภาษี (โดยทั่วไป 5-10 ปี สำหรับเอกสารทางการเงินตามกฎหมายไทย)
  • ระงับข้อพิพาทและบังคับใช้ข้อตกลง

ข้อมูลการจองโดยทั่วไปจะถูกเก็บรักษาไว้ 5 ปี ข้อมูลทางการตลาดจะถูกเก็บไว้จนกว่าท่านจะเพิกถอนความยินยอม บันทึกการสนทนากับ AI โดยปกติจะถูกเก็บไว้ 6-24 เดือนเพื่อวัตถุประสงค์ในการพัฒนาคุณภาพบริการ

8. สิทธิของท่าน

ภายใต้ PDPA ของประเทศไทยและกฎหมายอื่นที่บังคับใช้ ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

  • สิทธิในการเข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่าน
  • สิทธิในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
  • สิทธิในการลบข้อมูล: ขอลบข้อมูลของท่าน (ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย)
  • สิทธิในการระงับการประมวลผล: ขอให้เราจำกัดการใช้ข้อมูลของท่าน
  • สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่สามารถโอนย้ายได้
  • สิทธิในการคัดค้าน: คัดค้านการประมวลผลเพื่อการตลาดหรือบนฐานประโยชน์โดยชอบด้วยกฎหมาย
  • สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมในการประมวลผลได้ทุกเมื่อ
  • สิทธิในการร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หรือหน่วยงานคุ้มครองข้อมูลในประเทศของท่าน

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน

9. คุกกี้และการติดตาม

เว็บไซต์ของเราใช้คุกกี้เพื่อ:

  • คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานของเว็บไซต์ (เช่น เซสชันการล็อกอิน ตะกร้าสินค้า)
  • คุกกี้สำหรับการวิเคราะห์: เพื่อทำความเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์ของเราอย่างไร (เช่น Google Analytics)
  • คุกกี้สำหรับการตลาด: ด้วยความยินยอมของท่าน เพื่อนำเสนอโฆษณาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์การยินยอมคุกกี้ของเรา หรือการตั้งค่าของเบราว์เซอร์ การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน ได้แก่:

  • การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูล
  • การประมวลผลการชำระเงินที่ปลอดภัยผ่านผู้ให้บริการที่ได้รับมาตรฐาน PCI
  • การควบคุมการเข้าถึงและการยืนยันตัวตนสำหรับพนักงาน
  • การตรวจสอบความปลอดภัยและการอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ
  • การจัดเก็บรหัสผ่านแบบเข้ารหัส

อย่างไรก็ตาม การส่งข้อมูลออนไลน์ไม่สามารถปลอดภัย 100% เราไม่สามารถรับประกันความปลอดภัยที่สมบูรณ์ แต่เรามุ่งมั่นที่จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบโดยเร็วที่สุดในกรณีที่เกิดเหตุข้อมูลรั่วไหล ตามที่กฎหมายกำหนด

11. บริการที่ขับเคลื่อนด้วย AI

AI ผู้เชี่ยวชาญการเดินทาง (“Hannah”) ของเราใช้โมเดลภาษา AI จากบุคคลภายนอกในการให้ความช่วยเหลือแบบอัตโนมัติ โปรดทราบว่า:

  • คำตอบจาก AI อาจไม่ถูกต้องเสมอไป กรุณายืนยันข้อมูลสำคัญกับทีมงานที่เป็นมนุษย์ของเรา
  • บทสนทนาอาจถูกบันทึกและใช้เพื่อพัฒนาคุณภาพการบริการ
  • ท่านสามารถขอติดต่อพนักงานที่เป็นมนุษย์ได้ตลอดเวลา
  • กรุณาอย่าแบ่งปันข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น หมายเลขบัตรเครดิตเต็ม รหัสผ่าน) ผ่าน AI

12. ความเป็นส่วนตัวของเด็ก

บริการของเรามีไว้สำหรับผู้ใหญ่ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากบุคคลที่มีอายุต่ำกว่า 18 ปี เด็กสามารถเข้าร่วมทัวร์ได้เมื่อมีผู้ปกครองที่ทำการจองมาด้วย หากเราทราบว่าได้เก็บรวบรวมข้อมูลจากเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลดังกล่าว

13. ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก (เช่น โรงแรมพันธมิตร แพลตฟอร์มจอง) เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์ภายนอกเหล่านี้ กรุณาตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ดังกล่าวก่อนแบ่งปันข้อมูลของท่าน

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบโดยการเผยแพร่นโยบายฉบับปรับปรุงบนเว็บไซต์ของเราและอัปเดตวันที่ “ปรับปรุงล่าสุด” เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

15. ติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเรา:

สำหรับการร้องเรียนเกี่ยวกับการจัดการข้อมูลของเรา ท่านสามารถติดต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เว็บไซต์: https://www.pdpc.or.th

ขอบคุณที่เลือก Phuket Dream Company เราพร้อมมอบประสบการณ์การเดินทางที่น่าจดจำให้กับท่าน