นโยบายความเป็นส่วนตัว

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
• ที่อยู่สำหรับการจัดส่ง/ออกใบเสร็จ
• เลขบัตรประชาชน (เฉพาะผู้ใช้ที่เป็นพลเมืองไทย และกรอกโดยสมัครใจ)
• รหัสผ่านในรูปแบบที่เข้ารหัส (hashed)
• ข้อมูลการชำระเงิน (ประมวลผลผ่านผู้ให้บริการชำระเงิน ไม่เก็บข้อมูลบัตรโดยตรง)

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และประเภทเบราว์เซอร์
• หน้าเว็บที่เข้าชมและระยะเวลาการใช้งาน
• อุปกรณ์และระบบปฏิบัติการ
• ข้อมูลคุกกี้ (หากคุณยินยอม)

เราใช้ข้อมูลของคุณเพื่อ

• จัดการบัญชีผู้ใช้และการยืนยันตัวตน
• ประมวลผลการจองและออกตั๋ว/ใบเสร็จ
• ส่งการแจ้งเตือนการจองและการยืนยัน
• คำนวณและบันทึกคะแนนสะสม (reward points)
• วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ
• ป้องกันการทุจริตและรักษาความปลอดภัย

ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Necessary Cookies) — ใช้สำหรับการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ใช้วิเคราะห์จำนวนผู้เข้าชมและพฤติกรรมการใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำภาษาและการตั้งค่าของคุณ

การจัดการคุกกี้

• คุณสามารถยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้จากแบนเนอร์ที่ปรากฎเมื่อเข้าใช้งาน
• สามารถเพิกถอนความยินยอมได้ทุกเวลาผ่านไอคอนเฟืองด้านล่างขวาของหน้าจอ
• การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

เราจะไม่ขายข้อมูลส่วนตัวของคุณ เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน (เพื่อประมวลผลธุรกรรม)
• พาร์ทเนอร์กิจกรรม/ทัวร์ (เฉพาะข้อมูลที่จำเป็นสำหรับการจอง)
• หน่วยงานภาครัฐ (เมื่อมีคำสั่งตามกฎหมาย)
• ผู้ให้บริการ Cloud/โครงสร้างพื้นฐาน (ภายใต้ข้อตกลงการรักษาความลับ)

มาตรการที่เราใช้

• เข้ารหัสข้อมูลด้วย HTTPS/TLS ในการส่งข้อมูลทั้งหมด
• รหัสผ่านถูก hash ด้วย bcrypt ก่อนบันทึก
• จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่มีความจำเป็น
• ตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ
• เลขบัตรประชาชนถูกเก็บในรูปแบบที่ปลอดภัยและเข้าถึงได้เฉพาะผู้ดูแลระบบ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์

• เข้าถึงและขอสำเนาข้อมูลส่วนตัวของคุณ
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอลบข้อมูลส่วนตัว (Right to Erasure)
• คัดค้านหรือจำกัดการประมวลผลข้อมูล
• ถอนความยินยอมได้ทุกเมื่อ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล