นโยบายข้อมูลส่วนบุคคล

บริษัท ยานยนต์นครเชียงใหม่ จำกัด

ปรับปรุงล่าสุด / วันที่มีผลบังคับใช้: [วว/ดด/ปปปป]

บริษัท ยานยนต์นครเชียงใหม่ จำกัด (“บริษัทฯ” หรือ “ทางบริษัทฯ”) ตระหนักและให้ความสำคัญเป็นอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการเก็บรักษาข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการจองและซื้อตั๋วโดยสารผ่านเว็บไซต์ของทางบริษัทฯ รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

ทางบริษัทฯ ขอความกรุณาให้ท่านอ่านและทำความเข้าใจนโยบายฉบับนี้โดยละเอียด ทั้งนี้ การใช้บริการเว็บไซต์และการให้ข้อมูลส่วนบุคคลของท่านต่อทางบริษัทฯ ย่อมถือว่าท่านได้รับทราบและเข้าใจนโยบายฉบับนี้แล้ว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อ	บริษัท ยานยนต์นครเชียงใหม่ จำกัด
เลขประจำตัวผู้เสียภาษี	0505513000097
ที่อยู่	96/3-4 ถนนสนามกีฬา ตำบลศรีภูมิ อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่
อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล	EMAIL_PLACEHOLDER
โทรศัพท์	053-215604

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์จะใช้สิทธิของท่าน โปรดติดต่อทางบริษัทฯ ตามช่องทางที่ระบุไว้ในข้อ 11

2. ข้อมูลส่วนบุคคลที่ทางบริษัทฯ เก็บรวบรวม

เมื่อท่านทำรายการจองหรือซื้อตั๋วโดยสารผ่านเว็บไซต์ ทางบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของทั้ง ผู้ทำรายการ (ผู้ติดต่อ) และ ผู้โดยสารแต่ละท่าน ดังต่อไปนี้

2.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ

• ชื่อ–นามสกุล ของผู้โดยสารและผู้ทำรายการ
• หมายเลขโทรศัพท์
• ที่อยู่อีเมล

2.2 ข้อมูลเอกสารแสดงตน

• สำหรับผู้โดยสารสัญชาติไทย: เลขประจำตัวประชาชน 13 หลัก
• สำหรับผู้โดยสารชาวต่างชาติ: หมายเลขหนังสือเดินทาง (Passport) และประเทศที่ออกหนังสือเดินทาง

เลขประจำตัวประชาชนและหมายเลขหนังสือเดินทางเป็นข้อมูลที่มีความอ่อนไหวต่อการนำไปใช้ในทางมิชอบ ทางบริษัทฯ จึงเก็บรวบรวมเท่าที่จำเป็น เพื่อออกตั๋วหรือบัตรโดยสาร และจัดทำรายชื่อผู้โดยสารตามที่กฎหมายว่าด้วยการขนส่งกำหนด พร้อมทั้งจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยเป็นการเฉพาะ

2.3 ข้อมูลการเดินทางและการทำรายการ

• ต้นทาง–ปลายทาง เที่ยวรถ วันและเวลาเดินทาง และหมายเลขที่นั่งที่เลือก
• หมายเลขการจอง (Booking ID) และหมายเลขตั๋ว
• ราคา ค่าธรรมเนียม และประวัติการทำรายการที่เกี่ยวข้อง

2.4 ข้อมูลการชำระเงิน

• ทางบริษัทฯ ใช้ผู้ให้บริการรับชำระเงินภายนอก (Omise / Opn Payments) ในการประมวลผลการชำระเงินด้วยบัตรและพร้อมเพย์ (PromptPay)
• ข้อมูลบัตรของท่าน (เช่น เลขบัตร วันหมดอายุ) จะถูกส่งไปยังผู้ให้บริการรับชำระเงินโดยตรง ทางบริษัทฯ มิได้จัดเก็บเลขบัตรเครดิตหรือบัตรเดบิตฉบับเต็มไว้ในระบบของทางบริษัทฯ โดยทางบริษัทฯ จัดเก็บเพียงรหัสอ้างอิงการชำระเงิน (charge/transfer reference) และสถานะการชำระเงินเท่านั้น

2.5 ข้อมูลทางเทคนิคและคุกกี้

• ข้อมูลที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น ข้อมูลเซสชัน การตั้งค่าภาษา และข้อมูลด้านความปลอดภัย (โปรดดูข้อ 6)

ทางบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยตรงจากท่าน ผ่านแบบฟอร์มบนเว็บไซต์เป็นหลัก ในกรณีที่ท่านทำรายการแทนผู้โดยสารท่านอื่น ท่านขอรับรองว่าท่านได้รับความยินยอมหรือมีฐานอันชอบด้วยกฎหมายในการเปิดเผยข้อมูลของผู้โดยสารเหล่านั้นแก่ทางบริษัทฯ แล้ว

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

วัตถุประสงค์	ฐานทางกฎหมาย (PDPA)
ดำเนินการจองที่นั่ง ออกตั๋วหรือบัตรโดยสาร และให้บริการเดินทางตามที่ท่านร้องขอ	การปฏิบัติตามสัญญา (มาตรา 24(3))
ประมวลผลการชำระเงินและการคืนเงิน	การปฏิบัติตามสัญญา
จัดส่งอีเมลยืนยันการจอง ใบเสร็จ และการติดต่อเกี่ยวกับการเดินทางของท่าน	การปฏิบัติตามสัญญา
จัดทำรายชื่อผู้โดยสาร (Passenger Manifest) เพื่อความปลอดภัยและการให้ความช่วยเหลือกรณีเกิดเหตุ	หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย
จัดทำเอกสารทางบัญชี ภาษี และเก็บหลักฐานการทำรายการ	หน้าที่ตามกฎหมาย (มาตรา 24(6))
ให้บริการดูแลผู้โดยสาร ตอบข้อซักถาม และจัดการข้อร้องเรียน	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
ป้องกันการทุจริต การใช้งานโดยมิชอบ และรักษาความมั่นคงปลอดภัยของระบบ	ประโยชน์โดยชอบด้วยกฎหมาย

ในกรณีที่ทางบริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลบนฐานความยินยอม ทางบริษัทฯ จะขอความยินยอมจากท่านแยกต่างหากอย่างชัดเจน และท่านสามารถถอนความยินยอมได้ทุกเมื่อ (โปรดดูข้อ 9)

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

ทางบริษัทฯ ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก ทั้งนี้ ทางบริษัทฯ อาจเปิดเผยข้อมูลของท่านเท่าที่จำเป็นแก่บุคคลดังต่อไปนี้

• ผู้ให้บริการรับชำระเงิน — Omise / Opn Payments เพื่อประมวลผลการชำระเงิน
• ผู้ให้บริการจัดส่งอีเมล — Amazon Web Services (Amazon SES) เพื่อจัดส่งอีเมลยืนยันการจองและใบเสร็จ
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล เมื่อทางบริษัทฯ มีหน้าที่ต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ
• ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีหรือที่ปรึกษากฎหมาย ภายใต้ข้อกำหนดว่าด้วยการรักษาความลับ

ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนทางบริษัทฯ (ผู้ประมวลผลข้อมูลส่วนบุคคล) มีหน้าที่ประมวลผลข้อมูลตามคำสั่งของทางบริษัทฯ และภายใต้ข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ PDPA เท่านั้น

5. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการบางรายที่ทางบริษัทฯ ใช้บริการ (เช่น ผู้ให้บริการระบบคลาวด์และการจัดส่งอีเมล) อาจมีการจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว ทางบริษัทฯ จะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ

6. คุกกี้ (Cookies)

เว็บไซต์ของทางบริษัทฯ ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเท่าที่จำเป็น ได้แก่

• คุกกี้ที่จำเป็น สำหรับการรักษาเซสชันการใช้งาน การเชื่อมต่อแบบเรียลไทม์ และความปลอดภัย (เช่น การป้องกันการปลอมแปลงคำขอ)
• คุกกี้เพื่อการตั้งค่า เช่น การจดจำภาษาที่ท่านเลือก (ไทย/อังกฤษ)
• คุกกี้ของบุคคลภายนอก ที่อาจถูกตั้งค่าโดยผู้ให้บริการรับชำระเงินระหว่างขั้นตอนการชำระเงิน

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของบริการไม่สามารถทำงานได้ตามปกติ

7. ระยะเวลาการเก็บรักษาข้อมูลและการลบข้อมูลอัตโนมัติ

ทางบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ และตามระยะเวลาที่กฎหมายกำหนด (เช่น กฎหมายภาษีและกฎหมายว่าด้วยการบัญชี ซึ่งกำหนดให้เก็บเอกสารหลักฐานทางการเงินไว้ตามระยะเวลาที่กฎหมายกำหนด)

การลบข้อมูลของผู้โดยสารที่ไม่มีการเคลื่อนไหว (Inactive Users):

ทางบริษัทฯ มีนโยบายลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ (anonymize) โดยอัตโนมัติ สำหรับผู้โดยสารที่ ไม่มีการเคลื่อนไหวเป็นระยะเวลาต่อเนื่องเกินกว่า 1 ปี โดยคำว่า “ไม่มีการเคลื่อนไหว” หมายถึง ไม่มีการซื้อตั๋วโดยสารใหม่ และไม่มีรายการอื่นใดในระบบที่อ้างอิงถึงข้อมูลของท่านเพิ่มเติมภายในระยะเวลาดังกล่าว

เมื่อครบกำหนด ทางบริษัทฯ จะลบข้อมูลระบุตัวตนของท่าน (เช่น ชื่อ–นามสกุล เลขประจำตัวประชาชนหรือหนังสือเดินทาง หมายเลขโทรศัพท์ และอีเมล) ออกจากฐานข้อมูล เว้นแต่ เป็นกรณีที่ทางบริษัทฯ มีหน้าที่หรือความจำเป็นต้องเก็บรักษาข้อมูลบางส่วนต่อไปตามที่กฎหมายกำหนด หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย ซึ่งในกรณีเช่นนั้น ทางบริษัทฯ จะเก็บรักษาไว้เพียงเท่าที่จำเป็นและภายในระยะเวลาที่กฎหมายกำหนดเท่านั้น

8. การรักษาความมั่นคงปลอดภัยของข้อมูล

ทางบริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งด้านเทคนิคและด้านการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS) การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และการใช้ผู้ให้บริการรับชำระเงินที่ได้มาตรฐานความปลอดภัยของข้อมูลบัตร (PCI DSS)

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิขอลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอระงับการใช้ ข้อมูลส่วนบุคคล
• สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอม ในกรณีที่การประมวลผลอาศัยฐานความยินยอม
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่าการประมวลผลข้อมูลของทางบริษัทฯ ไม่ชอบด้วยกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อทางบริษัทฯ ตามช่องทางที่ระบุไว้ในข้อ 11 ทั้งนี้ ทางบริษัทฯ อาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการตามคำขอ และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง การใช้สิทธิบางประการอาจมีข้อจำกัดตามที่กฎหมายกำหนด เช่น กรณีที่ทางบริษัทฯ ยังมีหน้าที่ต้องเก็บรักษาข้อมูลตามกฎหมาย

10. ข้อมูลส่วนบุคคลของผู้เยาว์

หากท่านเป็นผู้เยาว์ หรือท่านเปิดเผยข้อมูลของผู้โดยสารที่เป็นผู้เยาว์ การให้ข้อมูลดังกล่าวควรได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด ทั้งนี้ หากทางบริษัทฯ ทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่มีฐานอันชอบด้วยกฎหมาย ทางบริษัทฯ จะดำเนินการลบข้อมูลนั้นตามสมควร

11. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ประสงค์จะใช้สิทธิ หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อ

บริษัท ยานยนต์นครเชียงใหม่ จำกัด
ที่อยู่: 96/3-4 ถนนสนามกีฬา ตำบลศรีภูมิ อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่
อีเมล: EMAIL_PLACEHOLDER
โทรศัพท์: 053-215604
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อ/ช่องทางติดต่อ — หากมีการแต่งตั้ง]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เว็บไซต์: https://www.pdpc.or.th

12. การเปลี่ยนแปลงนโยบาย

ทางบริษัทฯ อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือข้อกำหนดของกฎหมาย เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ ทางบริษัทฯ จะประกาศให้ทราบผ่านเว็บไซต์ และปรับปรุง “วันที่มีผลบังคับใช้” ที่ระบุไว้ด้านบน