นโยบายความเป็นส่วนตัว

มีผลบังคับใช้และอัปเดตล่าสุด: 22 ตุลาคม 2569 · Read in English

Tivrela (“เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร แบ่งปันกับใคร เก็บไว้นานแค่ไหน และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับเว็บไซต์ tivrela.com และเป็นส่วนหนึ่งของข้อตกลงการใช้งาน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Tivrela ผู้ให้บริการเว็บไซต์ tivrela.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ ติดต่อได้ตามข้อ 12

2. ข้อมูลที่เราเก็บ

ก. ข้อมูลที่คุณให้เราโดยตรง

ข้อมูลบัญชี: เบอร์มือถือ ชื่อที่แสดง และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านจริงของคุณ)
ข้อมูลโปรไฟล์: รูปโปรไฟล์ ภาพปก และข้อมูลที่คุณเลือกใส่เพิ่ม
เนื้อหาที่คุณโพสต์: รูป คลิป คำบรรยาย ทริป รีวิว ความคิดเห็น และการตั้งค่าสาธารณะหรือส่วนตัวของแต่ละรายการ
ข้อความ: ข้อความที่คุณส่งหาสมาชิกคนอื่นหรือทีมงานผ่านระบบข้อความ
การติดต่อเรา: ข้อมูลที่คุณให้มาเมื่อแจ้งปัญหา ร้องเรียน หรือแจ้งละเมิดลิขสิทธิ์

ข. ข้อมูลที่เกิดจากการใช้งาน

ข้อมูลตำแหน่ง (เมื่อคุณอนุญาตเท่านั้น): เมื่อกดเช็คอิน เราจะขอพิกัดจากอุปกรณ์และค่าความแม่นยำ เพื่อยืนยันว่าคุณอยู่ใกล้สถานที่จริง และบันทึกสถานที่ วันและเวลาที่เช็คอิน ในเครื่องมือวางแผนเที่ยว ตำแหน่งที่คุณเลือกใช้เป็นจุดเริ่มต้นจะใช้คำนวณเส้นทางในเบราว์เซอร์ของคุณ คุณปิดสิทธิ์ตำแหน่งได้ทุกเมื่อในการตั้งค่าเบราว์เซอร์หรือโทรศัพท์
ประวัติการใช้งานบริการ: เช็คอิน สถิติการเที่ยว ตราประทับ ทริปที่บันทึก และการแจ้งเตือน
ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ เวลาที่เข้าใช้ และบันทึกการทำงานของระบบ เพื่อความปลอดภัย ป้องกันสแปม และจำกัดการพยายามเข้าสู่ระบบผิดซ้ำ
ข้อมูลแฝงในไฟล์รูป: ไฟล์รูปจากกล้องอาจมีข้อมูลแฝง (EXIF) เช่น พิกัดที่ถ่าย ระบบจะพยายามลบข้อมูลเหล่านี้ระหว่างปรับขนาดรูป แต่แนะนำให้ปิดการบันทึกตำแหน่งในกล้องถ้าไม่ต้องการเปิดเผย

3. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

คุกกี้ที่จำเป็น: ใช้จำการเข้าสู่ระบบและรักษาความปลอดภัยของบัญชี ถ้าปิดคุกกี้เหล่านี้ คุณจะเข้าสู่ระบบไม่ได้
พื้นที่จัดเก็บในเบราว์เซอร์ (Local Storage): ใช้จำการตั้งค่าและข้อมูลชั่วคราวบนเครื่องของคุณ เช่น ภาษา แผนการเที่ยวที่กำลังวาง และตัวกรองที่เลือก ข้อมูลส่วนนี้อยู่ในเครื่องของคุณ
ผู้ให้บริการด้านความปลอดภัยและการส่งข้อมูล (Cloudflare) อาจตั้งคุกกี้ที่จำเป็นเพื่อป้องกันการโจมตีและบอต
ปัจจุบันเราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามข้ามเว็บไซต์ ถ้าในอนาคตเราจะใช้ เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากคุณก่อนเมื่อกฎหมายกำหนด
เมื่อคุณกดลิงก์ไปเว็บไซต์อื่น เช่น Agoda เว็บไซต์นั้นอาจตั้งคุกกี้ของตนเองตามนโยบายของเว็บไซต์นั้น

4. เราใช้ข้อมูลของคุณเพื่ออะไร และฐานทางกฎหมาย

ให้บริการตามสัญญา (ข้อตกลงการใช้งาน): สร้างและดูแลบัญชี ยืนยันเบอร์โทรด้วย OTP เข้าสู่ระบบ รีเซ็ตรหัสผ่าน บันทึกเช็คอินและสถิติ แสดงเนื้อหาที่คุณโพสต์ ส่งข้อความและการแจ้งเตือน
ความยินยอม: การใช้ตำแหน่งจากอุปกรณ์ของคุณ และเรื่องอื่นที่เราจะขอความยินยอมเป็นครั้งๆ คุณถอนความยินยอมได้ทุกเมื่อ แต่อาจทำให้ใช้บางฟีเจอร์ไม่ได้ เช่น เช็คอิน
ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการโกง สแปม และการละเมิด ตรวจสอบการแจ้งละเมิดลิขสิทธิ์ ปรับปรุงเว็บไซต์ และทำสถิติการใช้งานแบบไม่ระบุตัวตน
หน้าที่ตามกฎหมาย: เก็บหรือเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานรัฐที่มีอำนาจกำหนด เช่น ข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบเจาะจงตัวบุคคล

5. ข้อมูลที่ผู้อื่นเห็นได้

แสดงต่อสาธารณะ: ชื่อที่แสดง รูปโปรไฟล์ ภาพปก และเช็คอิน รูป คลิป ทริป และความคิดเห็นที่คุณตั้งเป็นสาธารณะ รวมถึงสถานที่และวันที่ที่ผูกกับเนื้อหานั้น
ไม่แสดงต่อสาธารณะ: เบอร์มือถือ รหัสผ่าน พิกัดละเอียดจากอุปกรณ์ตอนเช็คอิน หมายเลข IP และเนื้อหาที่คุณตั้งเป็นส่วนตัว
ข้อความส่วนตัว: ผู้รับข้อความเห็นได้ และทีมงานอาจเข้าถึงได้เมื่อจำเป็นเพื่อตรวจสอบการร้องเรียนหรือการละเมิด

6. การเปิดเผยข้อมูลให้ผู้อื่น

เราใช้ผู้ให้บริการที่ช่วยเราดำเนินงาน และเปิดเผยข้อมูลให้เท่าที่จำเป็นต่องานนั้น ภายใต้หน้าที่รักษาความลับและความปลอดภัย ได้แก่

ผู้ให้บริการเซิร์ฟเวอร์และโฮสติ้ง ที่เก็บเว็บไซต์และฐานข้อมูล
ผู้ให้บริการจัดเก็บไฟล์บนคลาวด์ สำหรับรูปและคลิป (media.tivrela.com)
Cloudflare สำหรับส่งข้อมูลให้เร็วขึ้น ป้องกันการโจมตี และกันบอต
ผู้ให้บริการส่ง SMS สำหรับส่งรหัส OTP ไปยังเบอร์ของคุณ
OpenStreetMap และ Nominatim สำหรับแผนที่และค้นหาสถานที่ เบราว์เซอร์ของคุณจะขอข้อมูลแผนที่และส่งคำค้นหาไปยังบริการเหล่านี้
Open-Meteo สำหรับข้อมูลพยากรณ์อากาศและคุณภาพอากาศ โดยส่งพิกัดของสถานที่ท่องเที่ยว หรือพิกัดโดยประมาณของจุดที่คุณเลือกหรืออนุญาตให้ใช้ ไม่มีข้อมูลบัญชีของคุณแนบไปด้วย
Agoda สำหรับข้อมูลที่พัก เราไม่ส่งข้อมูลส่วนบุคคลของคุณให้ Agoda เมื่อคุณกดลิงก์ไป Agoda ข้อมูลการเข้าชมและการจองจะอยู่ภายใต้นโยบายของ Agoda
หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนด หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของผู้ใช้ เราและบุคคลอื่น

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา เช่น Cloudflare และผู้ให้บริการคลาวด์ อาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

8. ระยะเวลาเก็บข้อมูล

ข้อมูลบัญชี เช็คอิน และเนื้อหา เก็บไว้ตลอดที่คุณยังเป็นสมาชิก จนกว่าคุณจะลบเนื้อหานั้นหรือลบบัญชี
เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ภายในระยะเวลาที่สมควร สำเนาสำรองจะถูกลบตามรอบการสำรองข้อมูล
รหัส OTP มีอายุสั้นและถูกลบเมื่อหมดอายุ
ข้อมูลทางเทคนิคและบันทึกการเข้าใช้ เก็บเท่าที่จำเป็นเพื่อความปลอดภัย หรือตามระยะเวลาที่กฎหมายกำหนด
ข้อมูลที่ต้องเก็บไว้เพื่อปฏิบัติตามกฎหมาย หรือเพื่อใช้สิทธิเรียกร้องทางกฎหมาย จะเก็บไว้ตามระยะเวลาที่จำเป็นนั้น

9. สิทธิของคุณตาม PDPA

ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ชื่อที่แสดง รูป และรหัสผ่าน แก้เองได้ในหน้าโปรไฟล์)
ขอลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้ (ลบเนื้อหาหรือลบบัญชีได้เองในหน้าโปรไฟล์)
ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
ขอให้ระงับการใช้ข้อมูลชั่วคราว
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ส่งคำขอได้ตามข้อ 12 เราอาจขอยืนยันตัวตนก่อนดำเนินการ และจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ เว้นแต่มีเหตุตามกฎหมายที่ทำให้ปฏิเสธหรือต้องใช้เวลานานกว่านั้น ซึ่งเราจะแจ้งเหตุผลให้ทราบ

10. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสม เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) การเข้ารหัสรหัสผ่านแบบทางเดียว การจำกัดจำนวนครั้งการเข้าสู่ระบบและการขอ OTP และการจำกัดสิทธิ์ผู้ที่เข้าถึงข้อมูล อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ ถ้าเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานที่เกี่ยวข้องและแจ้งคุณตามที่กฎหมายกำหนด

11. ข้อมูลของผู้เยาว์

ผู้ใช้อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัครสมาชิก และผู้ใช้อายุต่ำกว่า 10 ปีต้องให้ผู้ปกครองเป็นผู้ดำเนินการ ถ้าเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่จำเป็น เราจะลบข้อมูลนั้น ผู้ปกครองติดต่อเราเพื่อขอลบได้ตามข้อ 12

12. ติดต่อเรา

ถ้ามีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามข้อ 9 ติดต่อทีมงาน Tivrela ผ่านระบบข้อความบนเว็บไซต์

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะอยู่ที่หน้านี้พร้อมวันที่อัปเดต ถ้าเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนเว็บไซต์ และขอความยินยอมใหม่เมื่อกฎหมายกำหนด