1. ข้อมูลที่เรารวบรวม
เรารวบรวมข้อมูลหลายประเภท: 1.1 ข้อมูลประจำตัว: ชื่อ, นามสกุล, ชื่อผู้ใช้, วันเกิด, หมายเลขหนังสือเดินทาง (สำหรับข้อกำหนดการเดินทาง). 1.2 ข้อมูลการติดต่อ: ที่อยู่สำหรับการเรียกเก็บเงิน, ที่อยู่อีเมล, หมายเลขโทรศัพท์. 1.3 ข้อมูลทางการเงิน: รายละเอียดบัตรชำระเงินที่ถูกปิดบัง (ประมวลผลอย่างปลอดภัยโดยผู้ให้บริการที่ปฏิบัติตาม PCI-DSS). 1.4 ข้อมูลทางเทคนิค: ที่อยู่ IP, ข้อมูลการเข้าสู่ระบบ, ประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, ระบบปฏิบัติการ. 1.5 ข้อมูลการใช้งาน: ข้อมูลเกี่ยวกับวิธีที่คุณใช้เว็บไซต์และบริการของเรา.
2. วิธีการเก็บข้อมูลของเรา
เรามีวิธีการต่างๆ ในการเก็บข้อมูล:
- การติดต่อโดยตรง: คุณให้ข้อมูลโดยการกรอกแบบฟอร์มหรือสร้างบัญชี.
- เทคโนโลยีอัตโนมัติ: คุกกี้และบันทึกเซิร์ฟเวอร์ที่เก็บข้อมูลทางเทคนิคโดยอัตโนมัติ.
- บุคคลที่สาม: ผู้ให้บริการวิเคราะห์ (Google), เครือข่ายโฆษณา (Facebook), และผู้ให้ข้อมูลการค้นหา.
3. วัตถุประสงค์ของการประมวลผล
เรายึดมั่นในหลักการจำกัดวัตถุประสงค์ เราประมวลผลข้อมูลของคุณเพื่อ:
- อำนวยความสะดวกในการจองและออกตั๋ว
- ให้การสนับสนุนลูกค้าและแก้ไขข้อพิพาท
- ส่งอีเมลธุรกรรม (การยืนยัน, การอัปเดต)
- ตรวจจับและป้องกันการฉ้อโกงและการละเมิด
- ปรับปรุงอัลกอริธึมและคำแนะนำที่ปรับให้เหมาะสม
- ปฏิบัติตามข้อกำหนดทางกฎหมาย (ภาษี, การบัญชี, AML)
5. ความปลอดภัยของข้อมูล
เราได้ดำเนินการมาตรการรักษาความปลอดภัยที่เข้มงวดเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณสูญหาย ใช้งาน หรือเข้าถึงโดยไม่ได้รับอนุญาตโดยบังเอิญ ซึ่งรวมถึงการเข้ารหัส SSL, ไฟร์วอลล์ และการควบคุมการเข้าถึงที่เข้มงวด เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณให้กับพนักงาน ตัวแทน และผู้รับเหมา ที่มีความจำเป็นต้องรู้ในเชิงธุรกิจเท่านั้น
6. สิทธิทางกฎหมายของคุณ
ภายใต้กฎหมายการคุ้มครองข้อมูล (GDPR/CCPA) คุณมีสิทธิ์ที่จะ:
- ขอเข้าถึงข้อมูล: รับสำเนาข้อมูลส่วนบุคคลของคุณ.
- ขอแก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ครบถ้วนหรือไม่ถูกต้อง.
- ขอให้ลบข้อมูล: ขอให้เราลบข้อมูลของคุณเมื่อไม่มีเหตุผลที่ดีในการดำเนินการต่อ.
- คัดค้านการประมวลผล: ท้าทายการประมวลผลที่อิงจากผลประโยชน์ที่ชอบธรรม.
- ขอโอนข้อมูล: โอนข้อมูลของคุณไปยังคุณหรือบุคคลที่สาม. เพื่อใช้สิทธิเหล่านี้ โปรดติดต่อสำนักงานคุ้มครองข้อมูลของเราที่ dpo@trip.express.