นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เพื่อดำเนินการจองและออกตั๋วเรือผ่านแพลตฟอร์ม LipeGo.com เราจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

• ข้อมูลติดต่อ: ชื่อ-นามสกุล · อีเมล · เบอร์โทรศัพท์ · สัญชาติ
• ข้อมูลเอกสารราชการ: เลขบัตรประจำตัวประชาชน หรือเลขหนังสือเดินทาง (Passport) — จัดเก็บตามข้อกำหนดของพระราชบัญญัติการเดินเรือในน่านน้ำไทย พ.ศ. 2456 เพื่อใช้ในเอกสารแสดงรายชื่อผู้โดยสาร (Passenger Manifest)
• ข้อมูลการเดินทาง: ต้นทาง · ปลายทาง · วันเวลาเดินทาง · ผู้ให้บริการเรือ · จำนวนและประเภทผู้โดยสาร (ผู้ใหญ่/เด็ก/ทารก)
• ข้อมูลการชำระเงิน: วิธีชำระเงิน · ยอดเงินที่ชำระ · เลขอ้างอิงธุรกรรมจากผู้ให้บริการชำระเงิน (Payment Gateway) — เราไม่เก็บเลขบัตรเครดิตหรือข้อมูลทางการเงินอื่นใดของท่านโดยเด็ดขาด
• หลักฐานการชำระเงิน: ภาพสลิปโอนเงินธนาคาร (กรณีชำระผ่านการโอน) — จัดเก็บบนระบบคลาวด์ที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
• ข้อมูลความยินยอม: บันทึกเวลาและหลักฐานการให้ความยินยอมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

2. วัตถุประสงค์ในการเก็บข้อมูล

เราเก็บรวบรวมข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยไม่มีการนำไปใช้นอกเหนือจากที่ระบุ:

• ดำเนินการจองและออกบัตรโดยสารอิเล็กทรอนิกส์ (E-Ticket) ตามคำขอของท่าน
• ยืนยันตัวตนผู้โดยสารตามข้อกำหนดกฎหมายการเดินเรือไทย
• ติดต่อสื่อสารที่เกี่ยวข้องกับการจอง เช่น การยืนยัน การเปลี่ยนแปลงตารางเดินเรือ หรือการแจ้งเตือนเร่งด่วน ผ่านอีเมลและโทรศัพท์
• ตรวจสอบและยืนยันการชำระเงิน รวมถึงการป้องกันการใช้สลิปซ้ำ (Fraud Detection)
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่ กฎหมายบัญชีและภาษีอากร (เก็บเอกสาร 7 ปี) และกฎหมายการเดินเรือ
• พัฒนาและปรับปรุงคุณภาพการให้บริการ — ในลักษณะข้อมูลสถิติที่ไม่สามารถระบุตัวบุคคลได้

3. ฐานกฎหมายในการประมวลผล

การเก็บและใช้ข้อมูลของท่านตั้งอยู่บนฐานกฎหมายตามมาตรา 24 และ 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• จำเป็นตามสัญญา (Contractual Necessity): การจองตั๋วเรือ — หากไม่ให้ข้อมูลส่วนนี้ เราไม่สามารถดำเนินการจองให้ท่านได้
• จำเป็นตามกฎหมาย (Legal Obligation): เลขบัตรประชาชน/พาสปอร์ตและข้อมูลผู้โดยสาร — ตาม พ.ร.บ. การเดินเรือในน่านน้ำไทย
• ความยินยอม (Consent): การประมวลผลเพื่อการตลาดหรือการติดต่อนอกเหนือจากธุรกรรมที่ท่านทำ — ท่านสามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

เราไม่ขายหรือให้เช่าข้อมูลของท่านแก่บุคคลภายนอกเพื่อการตลาด ข้อมูลของท่านอาจถูกเปิดเผยเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการเรือ (Boat Operators): ชื่อ-นามสกุล · สัญชาติ · เลขบัตร/พาสปอร์ต — เพื่อจัดทำ Passenger Manifest ตามกฎหมาย
• ผู้ให้บริการชำระเงิน (Payment Gateways): Stripe (PCI-DSS Level 1) และ WeChat Pay — ยอดเงินและเลขอ้างอิงธุรกรรมเท่านั้น
• SlipOK: ภาพสลิปโอนเงิน — เพื่อการตรวจสอบสลิปอัตโนมัติ
• Resend: ชื่อ · อีเมล · รายละเอียดจอง — เพื่อส่งอีเมลยืนยันการจอง (Transactional Email)
• Cloudflare R2: ภาพสลิปโอนเงิน — จัดเก็บและป้องกันการเข้าถึงแบบสาธารณะ (Private Bucket, Signed URL เท่านั้น)
• เจ้าหน้าที่รัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายค้น หรือคำร้องขอตามกฎหมายที่ชอบด้วยกฎหมายเท่านั้น

• การส่งหรือโอนข้อมูลไปยังต่างประเทศ: ผู้ให้บริการบางรายของเรา (เช่น Resend, Cloudflare R2, SlipOK) มีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย เราจะโอนข้อมูลไปยังผู้ให้บริการเหล่านี้เฉพาะเมื่อมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด เช่น Standard Contractual Clauses (SCCs) หรือประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ

5. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลของท่านตามระยะเวลาที่จำเป็นและตามที่กฎหมายกำหนด:

• ข้อมูลการจองและผู้โดยสาร: 7 ปี — ตามกฎหมายบัญชี ภาษีอากร และการเดินเรือ
• ภาพสลิปและหลักฐานการชำระเงิน: 7 ปี — หลักฐานทางการเงิน
• บันทึกความยินยอม (Consent Log): 10 ปี — ตามแนวปฏิบัติของ สคส.
• บันทึกการทำงานของระบบ (System Log / Audit Trail): 1 ปี
• เมื่อครบกำหนดระยะเวลาดังกล่าว ข้อมูลของท่านจะถูกลบหรือทำลายโดยปลอดภัย

6. สิทธิของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
• สิทธิในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ (Right to Erasure): ขอให้ลบข้อมูลของท่านในบางกรณี
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการประมวลผลที่ได้ทำไปแล้วโดยชอบ)
• สิทธิในการร้องเรียน (Right to Complain): ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ pdpc.go.th

• ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราที่: privacy@lipego.com — เราจะดำเนินการตามคำขอภายใน 30 วัน

7. มาตรการรักษาความปลอดภัย

เรามีนโยบายและมาตรการรักษาความปลอดภัยของข้อมูลตามมาตรฐานสากล:

• การเข้ารหัสระหว่างการส่งข้อมูล (TLS/HTTPS) — ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัส
• ภาพสลิปโอนเงิน: จัดเก็บในระบบ Cloud Storage แบบ Private — เข้าถึงได้ผ่านลิงก์ชั่วคราว (Signed URL) โดยผู้มีอำนาจเท่านั้น
• ข้อมูลบัตรเครดิต/เดบิต: ไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเราเลย — รับชำระผ่าน Stripe (PCI-DSS Level 1) และ WeChat Pay ซึ่งเป็นผู้ให้บริการชำระเงินที่ได้รับมาตรฐานสากล
• การเข้าถึงข้อมูลภายใน: ถูกจำกัดด้วยระบบยืนยันตัวตนและบันทึก Audit Log — เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ และทุกการเข้าถึงจะถูกบันทึก
• การตรวจสอบและป้องกัน: ระบบป้องกันสลิปซ้ำ (แฮชภาพ sha256) · ป้องกันการเข้าถึง API สาธารณะโดยไม่ได้รับอนุญาต

• การรับมือเหตุละเมิดข้อมูล (Data Breach): หากเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และแจ้งให้ท่านทราบหากเหตุนั้นมีความเสี่ยงสูงต่อท่านโดยตรง

8. คุกกี้และการติดตาม

เราใช้คุกกี้ 2 ประเภทบนเว็บไซต์นี้:

• คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary): เช่น admin_session สำหรับระบบแอดมิน — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ไม่ต้องขอความยินยอม
• คุกกี้เพื่อการวิเคราะห์/โฆษณา (Analytics): Facebook Pixel — ใช้วัดผลแคมเปญโฆษณาและพฤติกรรมการใช้งาน จะโหลดก็ต่อเมื่อท่านกด "ยอมรับทั้งหมด" บนแบนเนอร์คุกกี้เท่านั้น

• ท่านสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อผ่านลิงก์ "ตั้งค่าคุกกี้" ท้ายหน้านี้

9. ข้อมูลติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): บริษัท สตูล ทัวริสต์ ไกด์ จำกัด (ใบอนุญาตประกอบธุรกิจนำเที่ยว ททท. เลขที่ 43/00601)

ที่อยู่: ท่าเทียบเรือปากบารา ตำบลปากน้ำ อำเภอละงู จังหวัดสตูล 91110

โทร/แฟกซ์: (+66) 074 783 507 · มือถือ: 095 079 4715

เว็บไซต์: https://lipego.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ติดต่อผ่านอีเมล privacy@lipego.com

อีเมลสำหรับคำถามด้าน PDPA / ใช้สิทธิ: privacy@lipego.com

หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — pdpc.go.th

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิตามกฎหมาย โปรดติดต่อเราตามช่องทางข้างต้น

นโยบายฉบับนี้อาจมีการปรับปรุงเป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรืออีเมล