นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ DOOLAE (doolae.online) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล [email protected]

เราเก็บเฉพาะข้อมูลที่ใช้ในบริการที่คุณใช้งาน ดังนี้

• ข้อมูลบัญชีและการเข้าสู่ระบบ: ชื่อที่แสดง รูปโปรไฟล์ อีเมล (ถ้าผู้ให้บริการเข้าสู่ระบบส่งมา) และรหัสบัญชีจาก Google หรือ LINE เราไม่ได้รับและไม่เก็บรหัสผ่านของบัญชีเหล่านั้น
• ข้อมูลการจองทริป: ชื่อ เบอร์โทรศัพท์ และอีเมลของผู้ติดต่อ ชื่อและเบอร์โทรศัพท์ของผู้ร่วมเดินทาง (ถ้าระบุ) หมายเหตุถึงผู้จัดทริป และรีวิว
• ข้อมูลการชำระเงินและการคืนเงิน: ยอดเงิน เลขอ้างอิงรายการ สถานะการชำระ และบัญชีปลายทางที่คุณระบุเพื่อรับเงินคืน เราไม่เก็บข้อมูลบัตรชำระเงิน
• ข้อมูลผู้จัดทริป: ชื่อธุรกิจ ผู้ติดต่อ เบอร์โทรศัพท์ อีเมล ผู้ติดต่อกรณีฉุกเฉิน ข้อมูลบัญชีรับเงิน เลขใบอนุญาตประกอบธุรกิจนำเที่ยว (ถ้ามี) และเอกสารที่ผู้จัดทริปอัปโหลดเพื่อการตรวจสอบ เช่น ใบอนุญาต บัตรประจำตัว หรือกรมธรรม์ประกันภัย
• ข้อมูลการติดต่อและข้อร้องเรียน: ข้อความ ชื่อ และช่องทางติดต่อที่คุณส่งผ่านแบบฟอร์มติดต่อหรืออีเมล และหลักฐานที่คุณแนบ
• ข้อมูลทางเทคนิคและความปลอดภัย: ข้อมูลการเข้าสู่ระบบ บันทึกการทำงานของระบบ บันทึกการดำเนินการสำคัญ (เช่น การยกเลิกหรือการคืนเงิน) และหมายเลข IP ที่ใช้ป้องกันการใช้งานเกินกำหนดและการโจมตี
• บันทึกการยอมรับเอกสาร: ชนิดและฉบับของเอกสารที่คุณยอมรับหรือรับทราบ และเวลา

บริการจัดการหอพักและตลาดประกาศอสังหาริมทรัพย์ของ DOOLAE ปิดให้บริการแก่ผู้ใช้ใหม่เป็นการชั่วคราว ข้อมูลที่มีอยู่เดิมในบริการเหล่านั้น (เช่น ข้อมูลอาคาร ห้อง ผู้เช่า บิล และประกาศ) ยังคงเก็บรักษาไว้ และประมวลผลต่อเฉพาะเพื่อผู้ใช้เดิมที่ยังใช้งานอยู่ ตามนโยบายฉบับที่ 1.0

DOOLAE ไม่ได้ขอข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่นจากผู้ใช้ทั่วไป สำหรับเอกสารที่ผู้จัดทริปอัปโหลด โปรดปิดบังข้อมูลที่ไม่จำเป็นต่อการตรวจสอบ เช่น ศาสนาหรือหมู่โลหิตบนสำเนาบัตร หากคุณให้ข้อมูลของผู้อื่น เช่น ผู้ร่วมเดินทาง โปรดแจ้งให้บุคคลนั้นทราบ และหากเป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย

• สร้างบัญชี ทำการจอง ส่งรายละเอียดการจองให้ผู้จัดทริป รับชำระเงิน คืนเงิน และโอนเงินให้ผู้จัดทริป: ฐานการปฏิบัติตามสัญญาหรือคำขอก่อนทำสัญญา
• ส่งการแจ้งเตือนเกี่ยวกับการจอง การยกเลิก การคืนเงิน และบัญชีของคุณ ผ่านระบบแจ้งเตือนในเว็บไซต์ LINE หรืออีเมล: ฐานการปฏิบัติตามสัญญา
• ตรวจสอบผู้จัดทริปก่อนอนุมัติ ตรวจสอบเรื่องร้องเรียน ป้องกันการทุจริต และรักษาความปลอดภัยของระบบและผู้ใช้: ฐานประโยชน์โดยชอบด้วยกฎหมาย ซึ่งเราพิจารณาแล้วว่าจำเป็นและไม่เกินกว่าที่ผู้ใช้คาดหมายได้
• เก็บหลักฐานทางบัญชีและการเงิน และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ: ฐานการปฏิบัติตามกฎหมาย

เราไม่ใช้ข้อมูลของคุณเพื่อส่งข่าวสารการตลาด และไม่ขายข้อมูลส่วนบุคคล หากในอนาคตต้องอาศัยความยินยอมสำหรับวัตถุประสงค์ใด จะขอความยินยอมแยกต่างหากและไม่เป็นเงื่อนไขในการใช้บริการหลัก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้รับต่อไปนี้

• ผู้จัดทริปที่คุณจอง: ชื่อและช่องทางติดต่อของผู้จอง รายชื่อผู้ร่วมเดินทาง และหมายเหตุ เพื่อจัดทริป
• Google และ LINE: ใช้ยืนยันตัวตนเมื่อเข้าสู่ระบบ และ LINE ใช้ส่งข้อความแจ้งเตือนถึงผู้ใช้ที่เชื่อมต่อ LINE
• ผู้ให้บริการรับชำระเงิน (TMWeasy) และธนาคารที่เกี่ยวข้อง: สร้าง QR พร้อมเพย์และยืนยันการรับเงิน รวมถึงการโอนเงินคืนหรือโอนเงินให้ผู้จัดทริป
• Cloudflare: ผู้ให้บริการเครือข่ายและความปลอดภัยที่ส่งต่อการเชื่อมต่อไปยังเว็บไซต์
• OpenStreetMap: ภาพแผนที่บนหน้าทริปโหลดจากเซิร์ฟเวอร์แผนที่ของ OpenStreetMap โดยตรงจากเบราว์เซอร์ของคุณ และการค้นหาสถานที่หรือเส้นทางขับรถที่ผู้จัดทริปใช้จะส่งเฉพาะชื่อสถานที่หรือพิกัด
• ผู้ให้บริการส่งอีเมล: ใช้ส่งการแจ้งเตือนทางอีเมล เมื่อเปิดใช้งาน
• หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย: เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย

ผู้ให้บริการบางรายข้างต้น เช่น Google, LINE, Cloudflare และ OpenStreetMap อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทยตามระบบของผู้ให้บริการนั้น

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ โดยใช้หลักเกณฑ์ดังนี้

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งาน และหลังจากนั้นเท่าที่จำเป็นต่อการปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้อง
• การเข้าสู่ระบบ: หมดอายุภายใน 30 วัน หรือเมื่อคุณออกจากระบบ
• ประวัติการจอง หลักฐานการชำระเงิน การคืนเงิน และการโอนเงิน: ตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด และเท่าที่จำเป็นต่อการตรวจสอบข้อโต้แย้ง
• ข้อมูลและเอกสารของผู้จัดทริป: ตลอดระยะเวลาที่เป็นผู้จัดทริปบน DOOLAE และหลังจากนั้นเท่าที่จำเป็นต่อการตรวจสอบเรื่องที่เกิดขึ้นระหว่างนั้น
• ข้อร้องเรียนและหลักฐาน: จนกว่าเรื่องจะสิ้นสุด และเท่าที่จำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย
• บันทึกความปลอดภัยและบันทึกการดำเนินการ: เท่าที่จำเป็นต่อการตรวจสอบเหตุการณ์และการปฏิบัติตามกฎหมาย
• บันทึกการยอมรับเอกสาร: ตลอดระยะเวลาที่ข้อกำหนดฉบับนั้นอาจถูกใช้อ้างอิง

เมื่อพ้นความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

คุณมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด ได้แก่

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอระงับการใช้ข้อมูล
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• ถอนความยินยอม ในกรณีที่ใช้ความยินยอมเป็นฐาน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอได้ทางอีเมล [email protected] โดยระบุสิทธิที่ต้องการใช้ เราจะตรวจสอบตัวตนก่อนดำเนินการ เช่น ขอให้ส่งคำขอจากอีเมลที่ผูกกับบัญชี หรือยืนยันผ่านบัญชีที่เข้าสู่ระบบ และจะแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด บางคำขออาจถูกปฏิเสธได้ตามเหตุที่กฎหมายกำหนด เช่น เมื่อต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมาย ซึ่งเราจะแจ้งเหตุผลให้ทราบ

คุณแก้ไขชื่อที่แสดงและการเชื่อมต่อบัญชีเข้าสู่ระบบได้เองที่หน้าบัญชีของฉันใน DOOLAE Center

มาตรการที่ใช้ ได้แก่

• เชื่อมต่อผ่าน HTTPS และจำกัดการเข้าถึงเซิร์ฟเวอร์ให้ผ่านเครือข่ายของ Cloudflare
• เข้าสู่ระบบผ่าน Google หรือ LINE โดยไม่เก็บรหัสผ่าน และเก็บเฉพาะค่าแฮชของโทเค็นการเข้าสู่ระบบในฐานข้อมูล
• ตรวจสอบสิทธิ์ฝั่งเซิร์ฟเวอร์ให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตน และจำกัดเครื่องมือผู้ดูแลระบบไว้เฉพาะผู้ดูแลที่กำหนด
• เอกสารของผู้จัดทริปไม่เปิดเผยต่อสาธารณะ และข้อมูลรับรองบัญชีรับชำระเงินถูกเก็บในรูปแบบเข้ารหัส
• จำกัดจำนวนคำขอเพื่อป้องกันการใช้งานในทางที่ผิด และบันทึกการดำเนินการสำคัญเพื่อตรวจสอบย้อนหลัง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลตามที่กฎหมายกำหนด

นโยบายแต่ละฉบับระบุเลขฉบับ วันที่ประกาศ และวันที่มีผลบังคับใช้ไว้ด้านบน และเก็บประวัติฉบับก่อนหน้าไว้ท้ายหน้านี้ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะประกาศบนหน้านี้และแจ้งให้คุณรับทราบเมื่อเข้าสู่ระบบครั้งถัดไป

• อีเมล: [email protected]