PRIVACY POLICY
นโยบายความเป็นส่วนตัว
BKK·AIR เก็บข้อมูลเท่าที่จำเป็นต่อการดำเนินการตามคำขอ โดยคำนึงถึง Data Minimization และความโปร่งใสเกี่ยวกับผู้ให้บริการที่เกี่ยวข้อง
A. บทนำ
1. บทนำ
นโยบายนี้อธิบายว่า BKK·AIR เก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลอย่างไรเมื่อท่านใช้งานเว็บไซต์ bkkair.com และบริการที่เกี่ยวข้อง
2. ผู้ดำเนินการให้บริการ
BKK·AIR ให้บริการผ่านแพลตฟอร์มนี้และช่องทางที่ระบุไว้ในเว็บไซต์ รายละเอียดนิติบุคคลและผู้ควบคุมข้อมูลส่วนบุคคลให้ตรวจสอบจากข้อมูลทางการ หรือสอบถามผ่าน info@bkkair.com
B. ข้อมูลที่เก็บรวบรวม
3. ข้อมูลที่อาจถูกเก็บรวบรวม
BKK·AIR เก็บข้อมูลตามหลัก Data Minimization ได้แก่ ชื่อ อีเมล เบอร์โทร เส้นทาง วันเดินทาง จำนวนผู้โดยสาร ชื่อผู้โดยสารเฉพาะบริการที่จำเป็น ข้อมูลบริษัท ใบเสนอราคา ข้อมูลการจอง สถานะการชำระเงิน PNR/รหัสอ้างอิง ประวัติการสื่อสาร IP และข้อมูลเบราว์เซอร์/อุปกรณ์เบื้องต้น
4. ข้อมูลที่ท่านให้ไว้โดยตรง
เมื่อกรอกแบบฟอร์มหรือสั่งซื้อบริการสำรองที่นั่ง ท่านให้ข้อมูล เช่น ชื่อ อีเมล เบอร์โทร เส้นทาง วันเดินทาง จำนวนผู้เดินทาง และเฉพาะบริการสำรองวีซ่า ชื่อผู้เดินทางตามพาสปอร์ต
5. ข้อมูลที่เกิดจากการใช้งานเว็บไซต์
ระบบอาจบันทึก IP ประเภทเบราว์เซอร์/อุปกรณ์ และหน้าเว็บที่เข้าชม เพื่อความปลอดภัยและป้องกันการใช้งานไม่เหมาะสม เช่น Rate Limiting
6. ข้อมูลการเดินทาง/การจอง
ได้แก่ เส้นทาง วันเดินทาง ประเภทการเดินทาง จำนวนผู้โดยสาร ระดับบริการ ใบเสนอราคา สถานะการจอง และเมื่อสำรองสำเร็จ PNR/รหัสอ้างอิง
7. ข้อมูลผู้โดยสารที่มีความอ่อนไหว
เฉพาะบริการสำรองวีซ่า BKK·AIR จำเป็นต้องเก็บชื่อ-นามสกุลตามหน้าพาสปอร์ตเพื่อสร้างการสำรองจริง ไม่เก็บเลขพาสปอร์ต วันเกิด สัญชาติ หรือเพศ ในขั้นตอนสั่งซื้อ หากจำเป็นต้องขอข้อมูลเพิ่ม จะติดต่อเป็นรายกรณีและแจ้งเหตุผล
C. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
8. เหตุผลในการเก็บรวบรวมข้อมูล
เก็บเพื่อดำเนินการตามคำขอ จัดทำใบเสนอราคา ดำเนินการสำรอง/จอง สนับสนุนการออกตั๋ว บริการสำรองวีซ่า สนับสนุนลูกค้า บริหารการชำระเงิน ป้องกันการฉ้อโกง/ดูแลความปลอดภัย และวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ
9. การดำเนินการคำขอ
ใช้ข้อมูลติดต่อและรายละเอียดการเดินทางเพื่อค้นหาและติดต่อกลับพร้อมข้อมูล/ใบเสนอราคาที่เหมาะสม
10. การจัดทำใบเสนอราคา
ใช้ข้อมูลการเดินทางและข้อมูลลูกค้าเพื่อจัดทำใบเสนอราคาที่ตรงความต้องการ
11. การสำรอง/การจอง
ใช้ชื่อผู้โดยสารและรายละเอียดการเดินทางเพื่อสร้างการสำรองกับสายการบิน/ระบบ GDS
12. การออกตั๋ว
ใช้ข้อมูลการจองที่ยืนยันแล้วเพื่อประสานงานการออกตั๋วกับสายการบิน
13. การสนับสนุนการยื่นวีซ่า
ใช้ข้อมูลที่จำเป็นเพื่อสร้างเอกสารสำรองสำหรับประกอบการยื่นวีซ่าเท่านั้น
14. การสนับสนุนลูกค้า
ใช้ข้อมูลติดต่อและประวัติคำขอเพื่อตอบคำถามและแก้ไขปัญหา
15. การบริหารจัดการการชำระเงิน
ใช้ข้อมูลคำสั่งซื้อและหลักฐานโอนเงินเพื่อตรวจสอบการรับเงินด้วยเจ้าหน้าที่ ปัจจุบันไม่มีการเก็บข้อมูลบัตรเครดิต/เดบิต เพราะไม่มี Payment Gateway อัตโนมัติ
16. การป้องกันการฉ้อโกงและความปลอดภัย
ใช้ IP และรูปแบบการส่งคำขอเพื่อ Rate Limiting และป้องกันสแปม/การใช้งานไม่เหมาะสม
17. การวิเคราะห์การใช้งานเว็บไซต์
หากมีการใช้เครื่องมือวิเคราะห์การใช้งานภายนอก รายละเอียดผู้ให้บริการและวัตถุประสงค์จะเปิดเผยตามการตั้งค่าที่ใช้งานจริง
18. คุกกี้
รายละเอียดคุกกี้และเทคโนโลยีที่ใช้จะขึ้นอยู่กับการตั้งค่าของเว็บไซต์ และจะแจ้งให้ทราบเมื่อมีการใช้งานประเภทที่ต้องเปิดเผยหรือขอความยินยอม
D. การแบ่งปันข้อมูลกับบุคคลที่สาม
19. บริการจากบุคคลที่สาม
อาจแบ่งปันข้อมูลเท่าที่จำเป็นกับสายการบิน ระบบ GDS และซัพพลายเออร์เพื่อดำเนินการตามคำขอ
20. สายการบิน/GDS/ซัพพลายเออร์
ข้อมูลผู้โดยสารและการเดินทางจะส่งต่อเท่าที่จำเป็นต่อการสร้างการสำรอง/ออกตั๋ว
21. ผู้ให้บริการชำระเงินในอนาคต
ปัจจุบันไม่มีการเชื่อมต่อ Payment Gateway อัตโนมัติ หากมีการเพิ่มผู้ให้บริการชำระเงิน จะเปิดเผยรายละเอียดตามการใช้งานจริง
22. ผู้ให้บริการอีเมล
BKK·AIR ใช้การส่งอีเมลเพื่อแจ้งคำขอและการดำเนินการที่เกี่ยวข้อง ผู้ให้บริการโครงสร้างการส่งอีเมลอาจแตกต่างกันตามการตั้งค่าระบบ
23. ผู้ให้บริการโฮสติ้ง/โครงสร้างพื้นฐาน
เว็บไซต์และฐานข้อมูลให้บริการโดย Hostinger
24. การแบ่งปันข้อมูล
BKK·AIR จะไม่ขายข้อมูลส่วนบุคคลเพื่อการตลาดโดยไม่ได้รับความยินยอม การแบ่งปันจำกัดเฉพาะเท่าที่จำเป็นต่อบริการ
25. การส่งข้อมูลข้ามพรมแดน
ระบบสายการบิน/GDS อาจอยู่นอกประเทศไทย ข้อมูลบางส่วนอาจถูกส่งไปประมวลผลเท่าที่จำเป็น ตามบริการที่ท่านขอและเงื่อนไขของผู้ให้บริการที่เกี่ยวข้อง
E. การเก็บรักษาและความปลอดภัย
26. ระยะเวลาการเก็บรักษาข้อมูล
BKK·AIR เก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ของบริการ การปฏิบัติตามหน้าที่ และการตรวจสอบธุรกรรมที่เกี่ยวข้อง ระยะเวลาที่แน่นอนขึ้นอยู่กับประเภทข้อมูลและข้อกำหนดที่ใช้บังคับ
27. มาตรการรักษาความปลอดภัย
BKK·AIR ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมตามความเสี่ยง รวมถึงจำกัดสิทธิ์ตามบทบาทหน้าที่
28. การควบคุมสิทธิ์การเข้าถึงของพนักงาน
พนักงานเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่ ผ่านระบบยืนยันตัวตนที่มีอยู่ (Role-Based Access Control)
29. บันทึกการตรวจสอบ (Audit Logs)
ระบบบันทึกการเปลี่ยนแปลงข้อมูลสำคัญ เช่น สถานะการจองและการชำระเงิน พร้อมผู้ดำเนินการและเวลา
F. สิทธิของเจ้าของข้อมูล
30. สิทธิของท่าน
ท่านมีสิทธิขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล ภายใต้ข้อจำกัดตามกฎหมายและความจำเป็นทางธุรกิจ
31. การขอเข้าถึง/แก้ไข/ลบข้อมูล
ส่งคำขอที่ info@bkkair.com พร้อมชื่อ ข้อมูลติดต่อ และรายละเอียด ทีมงานจะตรวจสอบและติดต่อกลับตามความเหมาะสมของคำขอ
32. กรณีที่ไม่สามารถลบข้อมูลได้ทันที
ประวัติการชำระเงิน ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จ และ Audit Log อาจต้องเก็บต่อเพื่อบัญชี/กฎหมาย แม้ร้องขอลบข้อมูลอื่น
33. ผู้เยาว์
ผู้ปกครองหรือผู้มีอำนาจตามกฎหมายควรเป็นผู้ให้ข้อมูลและดำเนินการแทนผู้เยาว์ เมื่อบริการหรือสถานการณ์นั้นจำเป็น
G. อื่นๆ
34. ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์อาจมีลิงก์ไปยังสายการบินหรือพันธมิตร BKK·AIR ไม่รับผิดชอบแนวปฏิบัติความเป็นส่วนตัวของเว็บไซต์ภายนอก
35. การปรับปรุงนโยบาย
BKK·AIR อาจปรับปรุงนโยบายเป็นครั้งคราว โดยประกาศวันที่แก้ไขล่าสุดไว้ด้านบน
36. ช่องทางติดต่อสำหรับเรื่องความเป็นส่วนตัว
ติดต่อ info@bkkair.com สำหรับคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล
หากมีข้อสงสัยเกี่ยวกับนโยบาย ติดต่อ BKK·AIR ได้ที่ info@bkkair.com