นโยบายความเป็นส่วนตัว

เราตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับผู้ใช้บริการ “ลูกค้า” หรือ “ท่าน” เพื่อให้ท่านสามารถเชื่อมั่นได้ว่าเรามีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำนโยบายฉบับนี้ขึ้น เพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทร อีเมล หมายเลขบัตรประชาชน/หมายเลขหนังสือเดินทาง เป็นต้น “เจ้าของข้อมูล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล “ผู้ควบคุมข้อมูล” หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล “ผู้ควบคุมข้อมูลร่วม” หมายถึง บุคคลหรือนิติบุคคลที่ตัดสินใจร่วมกับอีกฝ่ายหนึ่งในเรื่องวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล โดยทั้งสองฝ่ายมีความรับผิดชอบต่อข้อมูลส่วนบุคคลร่วมกัน “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่ง หรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งสามารถจำแนกตามลักษณะของช่องทางให้บริการ ดังนี้

2.1 ข้อมูลจากการใช้บริการผ่านเว็บไซต์และแอปพลิเคชัน

2.1.1 ข้อมูลการลงทะเบียนบัญชีผู้ใช้

2.1.2 ข้อมูลการทำรายการและการจอง

2.1.3 ข้อมูลการชำระเงินและหลักฐานการชำระเงิน

2.1.4 ข้อมูลทางเทคนิค

2.1.5 ข้อมูลตำแหน่ง

2.2 ข้อมูลจากการติดต่อผ่านศูนย์บริการลูกค้า (Call Center)

2.2.1 ข้อมูลระบุตัวตนเบื้องต้น

2.2.2 ข้อมูลการสนทนา

โดยเราจะใช้เฉพาะเพื่อการตรวจสอบคุณภาพ บริหารจัดการเรื่องร้องเรียน และเป็นหลักฐานในการให้บริการเท่านั้น ประกอบด้วย

2.2.3 ข้อมูลการทำรายการและการจอง

2.2.4 ข้อมูลการชำระเงินและหลักฐานการชำระเงิน

2.3 ข้อมูลจากการใช้บริการ ณ จุดบริการหน้าร้าน หรือตัวแทนจำหน่าย

2.3.1 ข้อมูลการทำรายการและการจอง

2.3.2 ข้อมูลการชำระเงินและหลักฐานการชำระเงิน

2.4 ข้อมูลจากช่องทางอื่น

โดยเราอาจเก็บรวบรวมข้อมูลเพิ่มเติมกรณีท่านติดต่อผ่านช่องทางอื่น เช่น Facebook, Line, TikTok, ได้แก่

2.5 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

3. แหล่งที่มาของข้อมูลส่วนบุคคล

เราอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

3.1 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง

3.2 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ

3.3 เก็บข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก

3.4 กรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา

ในบางกรณีที่ท่านอาจให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (คู่สมรส สมาชิกในครอบครัว หรือเพื่อน) เช่น เมื่อท่านจองตั๋วรถโดยสาร สินค้าหรือบริการ ให้กับครอบครัว หากท่านให้ข้อมูลดังกล่าวแก่เรา ท่านรับรองและรับประกันว่า ได้รับความยินยอมจากบุคคลเหล่านั้น ให้เราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของพวกเขาตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว

4. หลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล

4.1 ปฏิบัติตามฐานสัญญา มาตรา 24 (3)

4.2 ปฏิบัติตามฐานกฎหมาย มาตรา 24 (6)

4.3 ปฏิบัติตามฐานประโยชน์โดยชอบธรรม มาตรา 24 (5)

4.4 ปฏิบัติตามฐานป้องกันการฉ้อโกงและอันตรายแก่บุคคลอื่น มาตรา 24 (2)

5. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

5.1 เพื่ออำนวยความสะดวกในการใช้งานและการให้บริการ

5.2 เพื่อตอบคำถามและให้ความช่วยเหลือแก่ท่าน

5.3 เพื่อพัฒนาและปรับปรุงคุณภาพและบริการ

5.4 เพื่อให้ข้อมูลเกี่ยวกับตั๋วโดยสาร สินค้าหรือบริการ หรือการประชาสัมพันธ์ทางการตลาด

5.5 เพื่อการวิเคราะห์ข้อมูล

5.6 เพื่อป้องกัน ตรวจจับ และตรวจสอบอาชญากร

6. การประมวลผลข้อมูลโดยอัตโนมัติ

เราอาจใช้ระบบ หรือเครื่องมือในการวิเคราะห์ข้อมูลของท่านโดยอัตโนมัติ เพื่อปรับปรุงประสบการณ์การใช้งานและนำเสนอข้อมูล หรือบริการที่ตรงกับความสนใจของท่าน ทั้งนี้ การประมวลผลดังกล่าวจะไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ หรือเสรีภาพของท่าน เช่น

หากการประมวลผลข้อมูลโดยอัตโนมัติส่งผลต่อการตัดสินใจที่สำคัญต่อท่าน เราจะจัดให้มีมาตรการที่เหมาะสม และท่านสามารถแสดงความเห็นคัดค้านการตัดสินใจดังกล่าวได้ หรือใช้สิทธิผ่านช่องทางการติดต่อตามข้อ 19

7. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีต่อไปนี้

7.1 การเปิดเผยข้อมูลส่วนบุคคลของท่านต่อผู้ควบคุมข้อมูลร่วม (ผู้ให้บริการเดินรถ)

7.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบริษัทในเครือและบริษัทร่วม

7.3 การเปิดเผยตามกฎหมายหรือคำขอจากหน่วยงานของรัฐ

7.4 การเปิดเผยโดยได้รับความยินยอมล่วงหน้าโดยชัดแจ้งจากคุณ

8. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือเท่าที่กฎหมายกำหนด ดังนี้

9. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย ดังนี้

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

หากท่านประสงค์ให้บุคคลอื่นดำเนินการยื่นคำร้องแทน ท่านต้องจัดเตรียมหนังสือมอบอำนาจอย่างเป็นลายลักษณ์อักษรพร้อมหลักฐานยืนยันตัวตนของทั้งสองฝ่าย

ทั้งนี้ ท่านสามารถใช้สิทธิที่ระบุไว้ในนโยบายนี้ได้โดยการยื่นคำร้องผ่านอีเมล dpo@thairoute.com หรือดาวน์โหลดแบบฟอร์มการใช้สิทธิจากเว็บไซต์ของเรา หรือสามารถติดต่อเราได้ตามข้อที่ 19 โดยเราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้องอย่างครบถ้วน พร้อมเอกสารยืนยันตัวตน

11. การโอนข้อมูลไปต่างประเทศ

ในกรณีที่เรามีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการตามที่กฎหมายกำหนด พร้อมตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสม ดังนี้

12. การใช้คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อช่วยวิเคราะห์การใช้งานของคุณ เช่น ประเภทของเบราว์เซอร์ ค่ากำหนดในการค้นหา ที่อยู่ IP การแสดงผลโฆษณา และวันเวลาใช้งาน ได้แก่

ทั้งนี้ ท่านสามารถตั้งค่าการยินยอมการใช้คุกกี้ได้ในเบราว์เซอร์ของท่าน ดังนี้

13. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

14. ในกรณีที่ท่านปฏิเสธการยินยอมหรือไม่ให้ใช้ข้อมูลส่วนบุคคล

15. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

16. การลบบัญชีผู้ใช้งาน

17. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล

18. กรณีพิเศษเกี่ยวกับผู้เยาว์ที่ใช้บริการเรา

19. รายละเอียดการติดต่อ

หากมีคำถาม ข้อเสนอแนะ หรือต้องการรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวโปรดติดต่อเราที่