นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวสำหรับการเก็บ ใช้ และดูแลข้อมูลผู้ใช้งานบนแพลตฟอร์ม Jongtour AI
Jongtour-AI ให้ความสำคัญสูงสุดต่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายประเภทข้อมูลที่รวบรวม วัตถุประสงค์ในการประมวลผล สิทธิ์ของผู้ใช้งาน และขั้นตอนความปลอดภัยในการส่งต่อข้อมูลเพื่อจองทัวร์ต่างประเทศ
ข้อมูลที่เราเก็บรวบรวม (Data Collection)
เราเก็บรวบรวมข้อมูลติดต่อพื้นฐาน (ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, LINE User ID) ข้อมูลรายละเอียดผู้เดินทางและหนังสือเดินทาง (ข้อมูลพาสปอร์ตสะกดภาษาอังกฤษ เลขพาสปอร์ต วันหมดอายุที่สแกนผ่านระบบ AI Passport Scanner OCR) ข้อมูลเสียงที่บันทึกเพื่อใช้ในการสืบค้นทัวร์ (Voice Search) และไฟล์รูปภาพสลิปชำระเงิน
วัตถุประสงค์การใช้งานข้อมูล (Data Usage)
ข้อมูลส่วนบุคคลของผู้ใช้จะนำไปใช้สำหรับ: ประมวลผลและยืนยันรอบเดินทาง, ส่งต่อรายละเอียดจองไปยังโฮลเซลทัวร์ (RPA Wholesaler Ingestion), ออกเอกสารธุรกรรม (ใบเสร็จรับเงิน, ใบกำกับภาษี, ใบยืนยัน Voucher), ประมวลผลพยากรณ์สภาพอากาศ (Weather API) เพื่อแนะนำเสื้อผ้าสิ่งของเดินทาง T-1 วัน และปรับปรุงโมเดลบอท AI "แอดมิน"
การส่งต่อข้อมูลส่วนบุคคล (Third-party Sharing)
ข้อมูลผู้เดินทางที่จำเป็น (เช่น ชื่อภาษาอังกฤษและข้อมูลหน้าพาสปอร์ต) จะถูกส่งต่อไปยังสายการบิน โฮลเซลคู่ค้า และสถานทูต เพื่อใช้ในการดำเนินการจองทัวร์ตามระเบียบ ข้อมูลทางการเงินทั้งหมดจะถูกส่งผ่านช่องทางเข้ารหัสความปลอดภัยระดับธนาคารไปยังผู้ให้บริการ Stripe (ชำระบัตรเครดิต) หรือ EasySlip (ตรวจสลิปอัตโนมัติ)
การใช้บริการ AI ภายนอก (OpenAI)
ผู้ช่วย AI "น้องจอง" ของเราทำงานด้วยเทคโนโลยีจาก OpenAI เมื่อท่านพิมพ์แชท ส่งข้อความเสียง หรืออัปโหลดรูปภาพ/ไฟล์ PDF เพื่อค้นหาทัวร์ ข้อความ เสียง หรือรูปภาพที่ท่านส่งจะถูกส่งไปยัง OpenAI (เซิร์ฟเวอร์ในสหรัฐอเมริกา) เพื่อใช้สร้างคำตอบเท่านั้น โดยจะส่งเฉพาะเนื้อหาที่ท่านพิมพ์หรือแนบในแชทเท่านั้น ไม่มีการส่งข้อมูลส่วนบุคคลอื่นโดยอัตโนมัติ แอปจะขอความยินยอมจากท่านอย่างชัดเจนก่อนส่งข้อมูลไปยังบริการ AI นี้เป็นครั้งแรก และท่านสามารถปฏิเสธได้ เราไม่ส่งข้อมูลอ่อนไหว (เช่น เลขบัตรหรือรหัสผ่าน) ไปยัง AI และ OpenAI จะประมวลผลข้อมูลภายใต้มาตรฐานการคุ้มครองข้อมูลของตน ท่านสามารถถอนความยินยอมหรือหยุดใช้ฟีเจอร์ AI ได้ทุกเมื่อ
การรักษาความปลอดภัยของข้อมูล (Security Standards)
ข้อมูลหน้าหนังสือเดินทาง (Passport) และข้อมูลประวัติธุรกรรมจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ความปลอดภัยสูง (Supabase Private Storage) ซึ่งใช้ระบบตรวจสอบสิทธิ์เข้าถึง (Access Control Policy) ป้องกันไม่ให้ผู้ใช้คนอื่นแอบอ้างหรือมองเห็นข้อมูลของท่านโดยเด็ดขาด (IDOR Protection)
สิทธิ์ของผู้ใช้งานตามกฎหมายคุ้มครองข้อมูล (PDPA)
ผู้ใช้งานมีสิทธิ์ตามกฎหมาย PDPA ในการเข้าถึง แก้ไข ลบ คัดค้าน หรือระงับการใช้งานข้อมูลส่วนบุคคล รวมถึงถอนสิทธิ์ความยินยอมทั้งหมดได้ทุกเมื่อ โดยสามารถดำเนินการผ่านหน้าประวัติสมาชิก (/account) หรือส่งคำร้องผ่านแชท LINE OA @jongtour