นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับบริการทั้งหมดภายใต้ชื่อ TripsHub ได้แก่ เว็บไซต์ trips-hub.com, ระบบจองผ่าน LINE (LINE Official Account และ LIFF) ที่บริษัททัวร์ใช้รับจอง, ผู้ช่วย AI ทั้งบนเว็บและใน LINE, ระบบคูปองของร้านค้าพันธมิตร และระบบหลังบ้านที่บริษัททัวร์และร้านค้าใช้งาน

เครื่องมือในหน้า /tools (เช่น แปลง/แก้ไข PDF และเตรียมเอกสารเข้าอุทยาน) ทำงานในเบราว์เซอร์ของคุณทั้งหมด ไฟล์และข้อมูลที่คุณกรอกในเครื่องมือเหล่านั้นไม่ถูกส่งมาเก็บที่เซิร์ฟเวอร์ของเรา

2. ผู้ควบคุมข้อมูลและบทบาทของแต่ละฝ่าย

ชื่อ

[ชื่อนิติบุคคลผู้ให้บริการ TripsHub]

เลขทะเบียน

[เลขทะเบียนนิติบุคคล]

ที่อยู่

[ที่อยู่สำนักงานตามหนังสือรับรอง]

อีเมล

[อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล]

โทรศัพท์

[เบอร์โทรติดต่อ]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

[ชื่อหรือตำแหน่งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — ถ้ายังไม่ได้แต่งตั้ง ให้ระบุช่องทางติดต่อแทน] · [อีเมล DPO]

บทบาทของ TripsHub ขึ้นอยู่กับว่าคุณใช้บริการส่วนไหน:

• บัญชีเว็บ TripsHub (สมัคร/เข้าสู่ระบบบนเว็บ บันทึกทริป เก็บคูปอง แชท AI บนเว็บ) — TripsHub เป็นผู้ควบคุมข้อมูลส่วนบุคคล
• การจองทริปกับบริษัททัวร์ (ผ่าน LINE ของบริษัท หน้า LIFF หรือคำขอจองที่ส่งต่อให้บริษัท) — บริษัททัวร์ผู้จัดทริปเป็นผู้ควบคุมข้อมูลส่วนบุคคล TripsHub เป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการตามคำสั่งของบริษัททัวร์ เรื่องการจอง การชำระเงิน การคืนเงิน และการแก้ไขข้อมูลการจอง ให้ติดต่อบริษัททัวร์เป็นหลัก หากติดต่อเรา เราจะส่งเรื่องต่อให้บริษัทนั้น
• ร้านค้าพันธมิตรที่คุณใช้คูปอง — ร้านค้าเป็นผู้ควบคุมข้อมูลที่ได้รับจากการใช้สิทธิ์ ตามที่ระบุในหัวข้อการเปิดเผยข้อมูล

3. ข้อมูลที่เราเก็บ

ข้อมูลที่ได้จากบุคคลอื่น: เมื่อคุณเข้าสู่ระบบด้วย LINE เราได้รับรหัสผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์ และอีเมล (ถ้าคุณอนุญาต) จาก LINE ส่วนบริษัททัวร์อาจบันทึกข้อมูลการจองของคุณเข้าระบบแทนคุณ เช่น จองทางโทรศัพท์

4. วัตถุประสงค์และฐานทางกฎหมาย

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา (เช่น ชื่อและเบอร์ติดต่อ หรือข้อมูลที่อุทยาน/บริษัทประกันกำหนด) บริษัททัวร์อาจรับการจองหรือพาคุณเดินทางไม่ได้

5. ข้อมูลอ่อนไหว

ข้อมูลสุขภาพ (โรคประจำตัว ยาที่ใช้ อาหารที่แพ้) และความต้องการอาหารฮาลาล (ซึ่งอาจบ่งบอกความเชื่อทางศาสนา) เป็นข้อมูลอ่อนไหวตามมาตรา 26 เราและบริษัททัวร์จะเก็บข้อมูลเหล่านี้เฉพาะเมื่อคุณติ๊กให้ความยินยอมโดยชัดแจ้งแยกจากการยอมรับเงื่อนไขอื่น และใช้เพื่อความปลอดภัยและการจัดอาหารระหว่างทริปเท่านั้น

การไม่ให้ความยินยอมไม่ทำให้คุณจองไม่ได้ คุณถอนความยินยอมได้ทุกเมื่อ ซึ่งไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน ข้อมูลเหล่านี้เห็นได้เฉพาะเจ้าหน้าที่ของบริษัททัวร์ที่ดูแลทริปของคุณ

6. ผู้เยาว์

ผู้ที่อายุต่ำกว่า 20 ปีบริบูรณ์ (ยังไม่บรรลุนิติภาวะ) ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนสมัครบัญชีหรือให้ข้อมูลที่ต้องอาศัยความยินยอม ระบบจองจะขอให้ยืนยันความยินยอมของผู้ปกครองเมื่อผู้เดินทางเป็นผู้เยาว์ หากเราทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมดังกล่าว เราจะลบข้อมูลนั้น ผู้ปกครองติดต่อเราเพื่อใช้สิทธิ์แทนผู้เยาว์ได้

7. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นให้แก่:

• บริษัททัวร์ผู้จัดทริปที่คุณจองหรือยื่นคำขอจอง — ข้อมูลที่จำเป็นต่อการจัดทริปทั้งหมด
• ร้านค้าพันธมิตร — เฉพาะตอนคุณใช้คูปองของร้านนั้น ร้านจะเห็นชื่อ อีเมล และเลขท้าย 4 หลักของเบอร์โทร เพื่อยืนยันสิทธิ์
• Omise (Opn Payments) — ผู้ให้บริการรับชำระเงินออนไลน์ เช่น บัตรและพร้อมเพย์
• LINE (LY Corporation) — การเข้าสู่ระบบด้วย LINE และการส่งข้อความผ่าน LINE Official Account
• Cloudflare — โฮสต์เว็บไซต์และ API เครือข่ายส่งข้อมูล และที่เก็บไฟล์ (เช่น รูปภาพและสลิป)
• Google (Firebase Hosting) — โฮสต์หน้าเว็บ และ Google Maps ที่แสดงแผนที่ในบางหน้า (Google อาจเก็บข้อมูลตามนโยบายของ Google เมื่อแผนที่โหลด)
• Neon — ผู้ให้บริการฐานข้อมูล PostgreSQL
• ผู้ให้บริการ AI ภายนอก เช่น Anthropic และ Google — ประมวลผลข้อความที่คุณพิมพ์ถึงผู้ช่วย AI และช่วยแปลเนื้อหาทริป
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย และที่ปรึกษาวิชาชีพ/ผู้สอบบัญชีที่มีหน้าที่รักษาความลับ

ผู้ให้บริการภายนอกข้างต้นประมวลผลข้อมูลตามสัญญาและข้อกำหนดการคุ้มครองข้อมูลของแต่ละราย และไม่ได้รับอนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์ของตนเองนอกเหนือจากที่ระบุ

8. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สหรัฐอเมริกา ญี่ปุ่น สิงคโปร์ และประเทศอื่นที่ผู้ให้บริการมีศูนย์ข้อมูล (Cloudflare, Google, Neon, Anthropic, LINE) ประเทศปลายทางบางแห่งอาจมีมาตรฐานการคุ้มครองข้อมูลไม่เท่ากับประเทศไทย

เราส่งข้อมูลไปต่างประเทศตามมาตรา 28 และ 29 โดยอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญากับคุณ และใช้มาตรการคุ้มครองที่เหมาะสม ได้แก่ ข้อกำหนดการประมวลผลข้อมูล (Data Processing Terms) และข้อสัญญามาตรฐานของผู้ให้บริการ การเข้ารหัสระหว่างส่ง และการส่งเฉพาะข้อมูลที่จำเป็น — สำหรับผู้ช่วย AI เราส่งเฉพาะข้อความในบทสนทนาและข้อมูลทริปสาธารณะ จึงขอให้คุณไม่พิมพ์ข้อมูลอ่อนไหวลงในแชท

9. ระยะเวลาเก็บรักษา

เมื่อพ้นระยะเวลาข้างต้น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีกฎหมายกำหนดให้เก็บต่อ หรือจำเป็นต่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

10. สิทธิของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่คุณไม่ได้ให้ความยินยอม (ม.30)
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ และขอให้ส่งต่อให้ผู้ควบคุมข้อมูลรายอื่น (ม.31)
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาด (ม.32)
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (ม.33)
• ขอให้ระงับการใช้ข้อมูลชั่วคราว (ม.34)
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (ม.35)
• ถอนความยินยอมเมื่อใดก็ได้ (ม.19) โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (ม.73) — www.pdpc.or.th

เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายอนุญาต เช่น ต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมาย หรือคำขอกระทบสิทธิของบุคคลอื่น โดยจะแจ้งเหตุผลให้ทราบ

11. วิธีใช้สิทธิ์

• บัญชีเว็บ TripsHub — ไปที่หน้าโปรไฟล์ หัวข้อ "ข้อมูลส่วนบุคคล" เพื่อดาวน์โหลดข้อมูลของคุณ หรือยื่นคำขอลบบัญชี แก้ไข คัดค้าน หรือถอนความยินยอม
• ข้อมูลการจองใน LINE ของบริษัททัวร์ — ใช้เมนูข้อมูลส่วนบุคคลในหน้า LINE (LIFF) ของบริษัท หรือติดต่อบริษัททัวร์โดยตรง
• ช่องทางอื่น — ส่งอีเมลถึงเราตามที่อยู่ในหัวข้อติดต่อเรา

เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร

12. การรักษาความปลอดภัย

• รับส่งข้อมูลผ่านการเข้ารหัส (HTTPS/TLS) ทุกช่องทาง
• จำกัดสิทธิ์การเข้าถึงตามบทบาทและหน้าที่ แยกข้อมูลของแต่ละบริษัททัวร์ออกจากกัน และบันทึกว่าใครแก้ไขข้อมูลเมื่อใด
• เก็บรหัสผ่านแบบเข้ารหัสทางเดียว (hash) ไม่เก็บรหัสผ่านจริง
• จำกัดจำนวนการเรียกใช้งานเพื่อป้องกันการเดารหัสและการใช้งานผิดปกติ
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณพร้อมแนวทางเยียวยาโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิของคุณ (ม.37(4))

13. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์

เว็บไซต์ของเราไม่ใช้คุกกี้ติดตาม เครื่องมือวิเคราะห์ของบุคคลที่สาม หรือคุกกี้โฆษณา เราใช้เพียงพื้นที่เก็บข้อมูลในเบราว์เซอร์ (localStorage) ที่จำเป็นต่อการทำงาน ได้แก่:

• ธีมสว่าง/มืด และภาษาที่เลือก
• สถานะการเข้าสู่ระบบ (token) และข้อมูลบัญชีพื้นฐานบนเครื่องของคุณ
• รหัสสุ่มของเบราว์เซอร์และประวัติแชทกับผู้ช่วย AI (ใช้แสดงบทสนทนาเดิมและนับโควตา)
• ทริปที่บันทึกหรือเลือกเปรียบเทียบไว้ก่อนเข้าสู่ระบบ

คุณลบข้อมูลเหล่านี้ได้จากการตั้งค่าเบราว์เซอร์ ซึ่งจะทำให้ออกจากระบบและการตั้งค่าบางอย่างกลับเป็นค่าเริ่มต้น หน้าที่ฝังแผนที่ Google Maps หรือเนื้อหาจากบริการอื่นอาจมีคุกกี้ของผู้ให้บริการนั้นตามนโยบายของเขา

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับปัจจุบันคือฉบับวันที่ 1 ตุลาคม 2569 (เวอร์ชัน 2026-10-01) หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งบนเว็บไซต์หรือในระบบจองก่อนมีผล และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

15. ติดต่อเรา

ชื่อ

[ชื่อนิติบุคคลผู้ให้บริการ TripsHub]

เลขทะเบียน

[เลขทะเบียนนิติบุคคล]

ที่อยู่

[ที่อยู่สำนักงานตามหนังสือรับรอง]

อีเมล

[อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล]

โทรศัพท์

[เบอร์โทรติดต่อ]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

[ชื่อหรือตำแหน่งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — ถ้ายังไม่ได้แต่งตั้ง ให้ระบุช่องทางติดต่อแทน] · [อีเมล DPO]

หากคุณมีคำถามหรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเราได้ตามช่องทางด้านบน หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th