นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 14 ตุลาคม 2569 · ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
Pool Villas Hub ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร และคุณมีสิทธิ์อะไรบ้าง
1. ข้อมูลที่เราเก็บ
- ข้อมูลการจอง: ชื่อ–นามสกุล, เบอร์โทรศัพท์, อีเมล, LINE ID (ถ้าให้ไว้), จำนวนผู้เข้าพัก, วันที่เข้าพัก, เวลาที่คาดว่าจะถึง และคำขอพิเศษ
- หลักฐานการชำระเงิน: รูปสลิปโอนเงินที่คุณแนบ ซึ่งอาจแสดงชื่อบัญชีและธนาคารของคุณ
- บัญชีสมาชิก (ถ้าสมัคร): ชื่อ, อีเมล, เบอร์โทร และรหัสผ่าน ซึ่งเก็บแบบเข้ารหัสทางเดียว (เราไม่สามารถอ่านรหัสผ่านของคุณได้)
- ข้อมูลทางเทคนิค: คุกกี้สำหรับจำการเข้าสู่ระบบ และรายการวิลล่าที่คุณกดถูกใจ ซึ่งเก็บไว้ในเบราว์เซอร์ของคุณเอง
2. วัตถุประสงค์และฐานทางกฎหมาย
- ดำเนินการจองตามที่คุณขอ (ฐานสัญญา): กันวันที่ ส่งข้อมูลให้เจ้าของบ้าน ตรวจสอบการชำระเงิน และติดต่อคุณเรื่องการเข้าพัก
- ดูแลบัญชีสมาชิก (ฐานสัญญา): ให้คุณดูประวัติและสถานะการจอง
- ป้องกันการฉ้อโกงและดูแลความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย): เช่น การเก็บหลักฐานทางบัญชีและภาษี
เราไม่ขายข้อมูลของคุณ และไม่ใช้ข้อมูลเพื่อส่งโฆษณา เว้นแต่คุณให้ความยินยอมแยกต่างหาก
3. การเปิดเผยข้อมูล
- เจ้าของวิลล่าที่คุณจอง: ได้รับชื่อ เบอร์โทร LINE ID จำนวนผู้เข้าพัก คำขอพิเศษ และสลิปโอนเงิน เพื่อยืนยันการรับเงินและเตรียมการเข้าพัก
- ผู้ให้บริการระบบ: ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล (Railway, ศูนย์ข้อมูลในสิงคโปร์) ผู้ให้บริการส่งอีเมล (Resend, ใช้ส่งอีเมลยืนยันสมัคร ตั้งรหัสผ่านใหม่ และใบยืนยันการจอง) ผู้ให้บริการเก็บรูปภาพวิลล่า (Cloudinary, เฉพาะรูปบ้าน ไม่รวมสลิปโอนเงิน) และผู้ให้บริการแจ้งเตือนที่ทีมงานใช้ (เช่น LINE หรือ Telegram) ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น
- หน่วยงานรัฐ: เมื่อกฎหมายกำหนด หรือมีคำสั่งจากหน่วยงานที่มีอำนาจ
4. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์ของเราตั้งอยู่ที่ประเทศสิงคโปร์ ซึ่งมีกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA ของสิงคโปร์) และผู้ให้บริการมีมาตรการรักษาความปลอดภัยที่เหมาะสม
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลการจองและสลิป: เก็บไม่เกิน 5 ปีนับจากวันเข้าพัก เพื่อหลักฐานทางบัญชีและการแก้ปัญหาข้อพิพาท
- การจองที่ถูกยกเลิกโดยไม่มีการชำระเงิน: ลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 1 ปี
- บัญชีสมาชิก: เก็บจนกว่าคุณขอลบบัญชี
6. ความปลอดภัย
เว็บไซต์เชื่อมต่อแบบเข้ารหัส (HTTPS) รหัสผ่านเก็บแบบเข้ารหัสทางเดียว หน้าชำระเงินและสลิปเข้าถึงได้เฉพาะผู้ที่มีลิงก์ของการจองนั้น เจ้าของบ้านที่เกี่ยวข้อง และทีมงาน
7. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิ์:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (เว้นแต่เราต้องเก็บไว้ตามกฎหมาย)
- ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
- ขอโอนย้ายข้อมูล
- ถอนความยินยอม (กรณีที่ประมวลผลโดยอาศัยความยินยอม)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิ์ได้โดยติดต่อเราที่ เราจะตอบกลับภายใน 30 วัน
8. ติดต่อผู้ควบคุมข้อมูล
Pool Villas Hub ·
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนเว็บไซต์