ClixTourAgency
นโยบายความเป็นส่วนตัว
ClixTourAgency เป็นระบบจัดการงานหลังบ้านสำหรับบริษัทนำเที่ยว (เรียกในหน้านี้ว่า “เอเจนซี่”) หน้านี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และเก็บไว้นานแค่ไหน
ปรับปรุงล่าสุด 23 กันยายน 2569
บทบาทของแต่ละฝ่าย
ข้อมูลในระบบแบ่งเป็นสองกลุ่ม:
- ข้อมูลของผู้ใช้ระบบ (พนักงานของเอเจนซี่และทีมผู้ให้บริการ) — ClixTourAgency เป็นผู้ควบคุมข้อมูลส่วนบุคคล
- ข้อมูลลูกค้าและผู้เดินทางของเอเจนซี่ — เอเจนซี่แต่ละรายเป็นผู้ควบคุมข้อมูล ส่วน ClixTourAgency เป็นผู้ประมวลผลข้อมูลตามคำสั่งของเอเจนซี่เท่านั้น หากคุณเป็นลูกค้าของเอเจนซี่และต้องการใช้สิทธิ์ของเจ้าของข้อมูล กรุณาติดต่อเอเจนซี่ที่ให้บริการคุณโดยตรง
ข้อมูลที่เก็บ
- ผู้ใช้ระบบ: ชื่อ อีเมล และรูปโปรไฟล์จากบัญชีที่ใช้เข้าระบบ · บทบาทและสิทธิ์ในบริษัท · ประวัติการแก้ไขข้อมูลในระบบ (ใคร ทำอะไร เมื่อไร)
- ลูกค้าของเอเจนซี่: ชื่อ เบอร์โทร อีเมล ที่อยู่ เลขประจำตัวผู้เสียภาษี และการบันทึกความยินยอม (PDPA) ที่เอเจนซี่กรอกไว้
- ผู้เดินทาง: ชื่อตามหนังสือเดินทาง เลขหนังสือเดินทาง วันเกิด สัญชาติ เลขประจำตัวประชาชน และรูปหน้าหนังสือเดินทางที่เอเจนซี่อัปโหลดเพื่อทำเอกสารเดินทาง
- การชำระเงิน: ยอด วันที่โอน บัญชีปลายทาง และภาพสลิปที่ลูกค้าส่งเข้ามา · ระบบไม่รับและไม่เก็บเลขบัตรเครดิต
- ข้อมูลทางเทคนิค: คุกกี้ที่จำเป็นต่อการเข้าใช้งาน (เซสชัน) และบันทึกการทำงานของเซิร์ฟเวอร์ เช่น เวลาและผลของคำขอ
การเข้าใช้งานด้วย Google และ LINE
เมื่อพนักงานเข้าระบบด้วยบัญชี Google เราขอเพียงชื่อ อีเมล และรูปโปรไฟล์ เพื่อยืนยันว่าอีเมลนั้นตรงกับผู้ใช้ที่บริษัทเพิ่มไว้ เราไม่ขอสิทธิ์อ่านอีเมล ไฟล์ ปฏิทิน หรือข้อมูลอื่นในบัญชี Google และไม่ใช้ข้อมูลจาก Google เพื่อการโฆษณา
ลูกค้าของเอเจนซี่อาจเข้าสู่ระบบด้วย LINE เพื่อดูใบจองของตัวเองและรับการแจ้งเตือน ในกรณีนี้เราเก็บรหัสผู้ใช้ LINE และชื่อที่แสดง เพื่อจับคู่กับใบจองเท่านั้น
ผู้ให้บริการที่เกี่ยวข้อง
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ:
- Supabase — ฐานข้อมูลและระบบยืนยันตัวตน
- Vercel — โฮสต์เว็บและเซิร์ฟเวอร์
- Anthropic — ผู้ช่วยอ่านข้อความจากรูปหนังสือเดินทางและสลิปที่อัปโหลด เพื่อกรอกข้อมูลให้อัตโนมัติ · รูปถูกส่งไปประมวลผลเฉพาะตอนที่ผู้ใช้สั่งเท่านั้น และไม่ถูกนำไปใช้ฝึกโมเดล
- Google และ LINE — การเข้าสู่ระบบและการแจ้งเตือน ตามที่อธิบายข้างต้น
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สาม
การแยกข้อมูลระหว่างบริษัท
ข้อมูลของแต่ละเอเจนซี่ถูกแยกจากกันที่ระดับฐานข้อมูล บริษัทหนึ่งไม่สามารถเห็นข้อมูลของอีกบริษัทได้ ทีมผู้ให้บริการระบบไม่เห็นข้อมูลธุรกิจของเอเจนซี่ และจะเข้าดูได้ต่อเมื่อเอเจนซี่กดอนุญาตเป็นครั้ง ๆ เท่านั้น การเข้าดูทุกครั้งมีบันทึกไว้และเอเจนซี่เพิกถอนได้ตลอดเวลา
ระยะเวลาเก็บข้อมูล
เอเจนซี่ตั้งอายุการเก็บข้อมูลผู้เดินทางและข้อมูลลูกค้าได้เอง (ค่าเริ่มต้น 180 วันสำหรับข้อมูลผู้เดินทาง และ 2 ปีสำหรับข้อมูลลูกค้า นับจากงานล่าสุด) ระบบลบข้อมูลที่เลยกำหนดให้อัตโนมัติทุกคืนและบันทึกไว้เป็นหลักฐาน · ข้อมูลที่กฎหมายบัญชีและภาษีกำหนดให้เก็บ เช่น ใบเสร็จและหนังสือรับรองการหักภาษี ณ ที่จ่าย จะถูกเก็บตามอายุที่กฎหมายกำหนด
ความปลอดภัย
การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS · รหัสผ่านและคีย์ของผู้ให้บริการภายนอกถูกเก็บแบบเข้ารหัส · การเข้าถึงข้อมูลถูกจำกัดตามบทบาทและสิทธิ์ และบังคับที่ระดับฐานข้อมูล
สิทธิ์ของเจ้าของข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอมได้ หากคุณเป็นลูกค้าหรือผู้เดินทางของเอเจนซี่ กรุณาติดต่อเอเจนซี่ที่ให้บริการคุณ เพราะเขาเป็นผู้ควบคุมข้อมูลนั้น หากคุณเป็นผู้ใช้ระบบ ติดต่อเราได้ที่ iamjirayu2018@gmail.com
การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขสาระสำคัญ เราจะปรับวันที่ด้านบนและแจ้งผู้ใช้ระบบผ่านหน้าเว็บ