PopShellนโยบายความเป็นส่วนตัว
วิธีที่ PopShell เก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ PopShell เก็บรวบรวม ประมวลผล และปกป้องข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยและมาตรฐานระหว่างประเทศ
1. บทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
ผู้ดำเนินการ (โคโฮสต์) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้เข้าพักของตนเอง PopShell ทำหน้าที่เป็นผู้ประมวลผลข้อมูล โดยให้โครงสร้างพื้นฐานที่ผู้ดำเนินการใช้ประมวลผลข้อมูลดังกล่าว และเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลบัญชี/การเรียกเก็บเงินของผู้ดำเนินการเอง
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ข้อมูลยืนยันตัวตนและเอกสารการเดินทางของผู้เข้าพัก — ชื่อเต็ม สัญชาติ หมายเลขหนังสือเดินทาง รูปถ่ายหนังสือเดินทาง ผ่านแบบฟอร์มเช็คอินทาง Magic Link
- ข้อมูลการเข้าพักสำหรับตม.30 — วันที่เดินทางเข้า/ออก ที่อยู่ทรัพย์สิน วัตถุประสงค์การเข้าพัก
- ภาพหลักฐานเช็คอิน/เช็คเอาต์ — ภาพสภาพทรัพย์สินพร้อมเวลาประทับจากเซิร์ฟเวอร์
- ข้อมูลการจอง — หมายเลขการจอง ช่องทาง OTA วันที่ ข้อมูลติดต่อ
3. เหตุผลที่เราเก็บข้อมูล
ข้อมูลหนังสือเดินทางและตม.30 ถูกประมวลผลเพื่อปฏิบัติตามกฎหมายการแจ้งคนต่างด้าวของไทยและสนับสนุนบันทึกทางธุรกิจของผู้ดำเนินการ ภาพเช็คอิน/เช็คเอาต์ถูกประมวลผลเพื่อดำเนินการจองและเป็นหลักฐานสำหรับการเรียกร้องค่าเสียหาย ซึ่งเป็นวัตถุประสงค์หลักของบริการที่ผู้ดำเนินการใช้ PopShell ข้อมูลการจองถูกประมวลผลเพื่อดำเนินการจองนั้นเอง
4. ระยะเวลาที่เราเก็บข้อมูล
ภาพหนังสือเดินทางจะถูกลบโดยอัตโนมัติ 90 วันหลังเช็คเอาต์ ภาพหลักฐานเช็คอิน/เช็คเอาต์จะถูกเก็บไว้ 14 วันหลังเช็คเอาต์ ซึ่งเป็นระยะเวลาสำหรับการเรียกร้องค่าเสียหาย (AirCover) หลังจากนั้นอาจถูกลบหากไม่มีการเรียกร้องที่ยังเปิดอยู่
5. สิทธิของคุณ
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิดังต่อไปนี้ เว้นแต่มีข้อยกเว้นทางกฎหมาย เช่น ภาระผูกพันในการบันทึกข้อมูลคนเข้าเมือง:
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
- สิทธิในการขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการขอลบข้อมูล
- สิทธิในการจำกัดหรือคัดค้านการประมวลผล
- สิทธิในการโอนย้ายข้อมูลเมื่อสามารถทำได้ทางเทคนิค
6. วิธีที่เราปกป้องข้อมูลของคุณ
ภาพหนังสือเดินทางถูกเข้ารหัสขณะจัดเก็บ (AES-256-GCM) ในที่จัดเก็บข้อมูลเฉพาะที่มีการจำกัดการเข้าถึง แยกจากข้อมูลทรัพย์สิน/การจองทั่วไป ข้อมูลของแต่ละผู้เช่าถูกแยกในระดับฐานข้อมูล และการเข้าถึงถูกจำกัดตามบทบาท
7. ติดต่อเรา
สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือการใช้สิทธิด้านข้อมูล โปรดใช้ข้อมูลติดต่อด้านล่างหรือลิงก์คำขอลบข้อมูล