นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลต่อไปนี้เพื่อดำเนินการจองและให้บริการรถรับส่งส่วนตัว:

• •ข้อมูลส่วนตัว: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
• •ข้อมูลการเดินทาง: วันเวลา, เส้นทาง, จำนวนผู้โดยสาร, หมายเลขเที่ยวบิน
• •ข้อมูลการชำระเงิน: ประเภทบัตร, 4 หลักท้าย (เราไม่เก็บหมายเลขบัตรเต็ม — ประมวลผลผ่าน Omise)
• •ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์ (log อัตโนมัติ)

2. วัตถุประสงค์การใช้ข้อมูล

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขายข้อมูลส่วนตัวของคุณ เราอาจแชร์ข้อมูลกับผู้ให้บริการต่อไปนี้เพื่อดำเนินการจอง:

• •Omise Co., Ltd. — ประมวลผลการชำระเงิน (PCI-DSS compliant)
• •Resend Inc. — ส่งอีเมลยืนยันการจอง
• •Vercel Inc. — โครงสร้างพื้นฐาน hosting
• •MongoDB Atlas — จัดเก็บฐานข้อมูล (เซิร์ฟเวอร์ในสิงคโปร์)
• •คนขับ / บริษัทรถ — ชื่อ, เบอร์โทร, เวลารับ, หมายเลขเที่ยวบิน เท่านั้น

4. ระยะเวลาการเก็บข้อมูล

• •ข้อมูลการจอง: 3 ปี นับจากวันเดินทาง (เพื่อการบัญชีและข้อพิพาท)
• •การจองที่ถูกยกเลิก / ไม่ชำระ: 90 วัน แล้วลบ

5. สิทธิ์ของคุณตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์:

• •เข้าถึงข้อมูลของคุณ
• •แก้ไขข้อมูลที่ไม่ถูกต้อง
• •ลบข้อมูล (เว้นแต่มีข้อผูกพันทางกฎหมาย)
• •คัดค้านการประมวลผลข้อมูล
• •ถ่ายโอนข้อมูล (data portability)

6. ความปลอดภัยของข้อมูล

• •การเชื่อมต่อทั้งหมดผ่าน HTTPS (TLS 1.3)
• •เราไม่เก็บหมายเลขบัตรเครดิตในระบบ
• •การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ดูแลระบบที่ได้รับอนุญาต

7. คุกกี้

เราใช้คุกกี้สำหรับ session และการทำงานของเว็บเท่านั้น ไม่ใช้ tracking cookie ของบุคคลที่สาม (ไม่มี Google Analytics หรือ Meta Pixel)

8. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามความจำเป็น การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลหรือหน้าเว็บไซต์ การใช้บริการต่อเนื่องหลังการแจ้งถือว่ายอมรับนโยบายใหม่