นโยบายความเป็นส่วนตัว

1. บททั่วไป

นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย โอน และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน หรือใช้บริการจองตั๋วเครื่องบิน บริการวีซ่า ประกันการเดินทาง และบริการอื่นๆ ของเรา

2. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• ชื่อองค์กร: บริษัท สยามออนคลาวด์ จำกัด (SIAM ON CLOUD CO., LTD.)
• เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี: 0625561000033
• อีเมล: info@siamon.cloud
• เว็บไซต์: https://siamon.cloud
• เบอร์โทรศัพท์: +66 99 000 9588 / +66 87 112 5025
• ที่อยู่: อาคารจามจุรีสแควร์ เลขที่ 319 ชั้น 24 ถนนพญาไท แขวงปทุมวัน เขตปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามความจำเป็นต่อการให้บริการ ดังนี้:

• ข้อมูลระบุตัวตน (Personal Identity Information): ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, สัญชาติ, เลขที่หนังสือเดินทาง (Passport Number), วันหมดอายุหนังสือเดินทาง, สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, รูปถ่าย และข้อมูลประวัติการเดินทาง
• ข้อมูลติดต่อ (Contact Information): อีเมล, เบอร์โทรศัพท์, ที่อยู่ปัจจุบัน, ที่อยู่ในต่างประเทศ, ไอดี LINE, WhatsApp หรือช่องทางโซเชียลมีเดียอื่นๆ
• ข้อมูลการเดินทางและการสำรองที่นั่ง (Travel & Booking Data): แผนการเดินทาง, ต้นทาง-ปลายทาง, สายการบิน, โรงแรมที่พัก, ความต้องการพิเศษบนเที่ยวบิน และข้อมูลผู้ร่วมเดินทาง
• ข้อมูลการใช้งานระบบ (Technical Data): หมายเลข IP Address, คุกกี้ (Cookies), เบราว์เซอร์, และข้อมูลพฤติกรรมการใช้งานผ่านระบบการวิเคราะห์ (เช่น Vercel Analytics)

4. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data)

ในกรณีที่จำเป็นต้องใช้เพื่อการยื่นขอวีซ่ากับสถานทูต หรือการทำประกันภัยการเดินทาง บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติการรักษาพยาบาล ข้อมูลชีวภาพ (Biometrics) หรือข้อมูลประวัติอาชญากรรม (ตามที่สถานทูตแต่ละแห่งกำหนด) โดยบริษัทฯ จะขอความยินยอมโดยชัดแจ้ง (Explicit Consent) จากท่านก่อนทำการเก็บรวบรวมเสมอ

5. ข้อมูลส่วนบุคคลของผู้เยาว์ (Minors)

กรณีที่ท่านมีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะตามกฎหมาย การให้ข้อมูลส่วนบุคคลและการทำธุรกรรมจองตั๋วหรือยื่นวีซ่า จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย (บิดา มารดา หรือผู้ปกครอง)

6. ฐานและวัตถุประสงค์ในการประมวลผลข้อมูล

• ฐานสัญญา (Contractual Basis): เพื่อดำเนินการตามคำขอจองตั๋วเครื่องบิน สำรองห้องพัก ยื่นขอวีซ่า และจัดทำแผนการเดินทาง
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายการท่องเที่ยว กฎหมายตรวจคนเข้าเมือง ข้อกำหนดของสายการบิน และคำสั่งของสถานทูต
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการพัฒนาปรับปรุงระบบ การรักษาความปลอดภัย และการให้บริการลูกค้า
• ฐานความยินยอม (Consent): สำหรับการประมวลผลข้อมูลอ่อนไหว และการส่งข่าวสารโปรโมชั่นทางการตลาด

7. การส่งหรือโอนข้อมูลไปยังต่างประเทศ (Cross-Border Data Transfer)

เนื่องจากบริการของ BKK AIR เกี่ยวข้องกับการเดินทางระหว่างประเทศ บริษัทฯ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น สายการบินต่างประเทศ, ระบบสำรองที่นั่งสากล (GDS), สถานทูต/กงสุลประจำประเทศปลายทาง, ศูนย์ยื่นวีซ่า (เช่น VFS Global, TLScontact, GVCW) และโรงแรมต่างประเทศ ซึ่งประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างกัน โดยบริษัทฯ จะจัดให้มีมาตรการคุ้มครองข้อมูลอย่างเหมาะสมตามที่ PDPA กำหนด

8. การเปิดเผยข้อมูลแก่บุคคลที่สาม

บริษัทฯ อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามเท่าที่จำเป็น ได้แก่:

• สายการบิน, ตัวแทนจำหน่ายตั๋ว, และผู้ให้บริการระบบจองตั๋วสากล
• สถานทูต, กงสุล, และหน่วยงานตรวจคนเข้าเมืองทั้งในและต่างประเทศ
• บริษัทประกันภัยการเดินทาง และพันธมิตรผู้ให้บริการ
• ผู้ให้บริการระบบคลาวด์, ระบบส่งอีเมล (Email Service Providers), และระบบชำระเงินออนไลน์
• หน่วยงานรัฐบาลหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย

9. การเชื่อมโยงไปยังเว็บไซต์หรือบริการของบุคคลที่สาม (Third-Party Links)

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์อื่น เช่น บริการ eSIM ของ Airalo นโยบายความเป็นส่วนตัวนี้ใช้เฉพาะบริการของ BKK AIR เท่านั้น เราไม่มีส่วนรับผิดชอบต่อเนื้อหาหรือนโยบายความเป็นส่วนตัวของเว็บไซต์บุคคลที่สามดังกล่าว

10. ระยะเวลาในการเก็บรักษาข้อมูล

• ข้อมูลการจองตั๋วและวีซ่า: จัดเก็บเป็นเวลา 5 – 10 ปี ตามที่กฎหมายว่าด้วยการบัญชีและภาษีอากร หรือกฎหมายการท่องเที่ยว กำหนด
• ข้อมูลการติดต่อและสอบถาม: จัดเก็บตามระยะเวลาที่จำเป็นต่อการให้บริการลูกค้า
• ข้อมูลการตลาด: จัดเก็บจนกว่าท่านจะแจ้งยกเลิกความยินยอม

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้: สิทธิถอนความยินยอม, สิทธิเข้าถึงและขอรับสำเนาข้อมูล, สิทธิแก้ไขข้อมูลให้ถูกต้อง, สิทธิขอให้ลบหรือทำลายข้อมูล, สิทธิระงับการใช้ข้อมูล, สิทธิโอนย้ายข้อมูล และสิทธิคัดค้านการประมวลผล

12. คุกกี้และการวิเคราะห์ข้อมูล (Cookies & Analytics)

เราใช้คุกกี้และเทคโนโลยีติดตามประเภทเดียวกัน (เช่น Vercel Analytics) เพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์ นำเสนอเนื้อหาที่ตรงใจ และวิเคราะห์พฤติกรรมการใช้งาน ท่านสามารถตั้งค่าปฏิเสธคุกกี้ได้ในเบราว์เซอร์ของท่าน