นโยบายความเป็นส่วนตัว

1. เราคือใคร

เว็บไซต์นี้ (aumphangan.com) ดำเนินการโดย SKYISLAND CO., LTD. (เลขทะเบียนนิติบุคคลของไทย 0845565011828) ซึ่งประกอบกิจการภายใต้แบรนด์ AUM Phangan และใช้ชื่อทางธุรกิจว่า AUM Sound Healing Center เราเป็นสถานที่เพื่อสุขภาวะ (เวลเนส) บนเกาะพะงัน ประเทศไทย ที่อยู่จดทะเบียนของเราคือ:

54/2 หมู่ที่ 3 ตำบลเกาะพะงัน อำเภอเกาะพะงัน จังหวัดสุราษฎร์ธานี 84280

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่คุณให้แก่เราผ่านเว็บไซต์นี้ บอท Telegram ของเรา หรือด้วยตนเองที่สถานที่ของเรา ติดต่อได้ที่ aumsoundcenter@gmail.com

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการดำเนินงานของสถานที่และการจองของคุณเท่านั้น

ข้อมูลที่คุณให้แก่เรา

• ชื่อ อีเมล หมายเลขโทรศัพท์ ประเทศ
• รายละเอียดการจอง ได้แก่ วันที่ ประเภทเซสชัน และขนาดกลุ่ม
• ชื่อผู้ใช้ Telegram (หากคุณติดต่อเราผ่าน @AumPhanganBot)
• ข้อมูลด้านสุขภาพ (ไม่บังคับ) เช่น อาการแพ้ ข้อห้ามทางการแพทย์ การตั้งครรภ์ เพื่อให้เราดูแลความปลอดภัยของคุณระหว่างเซสชันการบำบัดด้วยเสียง ซาวน่า และการฝึกหายใจ
• รายละเอียดการเรียกเก็บเงินของ Stripe หากคุณชำระเงินออนไลน์ ซึ่ง Stripe เป็นผู้ดำเนินการ โปรดดูด้านล่าง
• ข้อความและคำถามที่คุณส่งถึงเรา

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP ประเภทเบราว์เซอร์ อุปกรณ์ ภาษา
• หน้าเว็บที่คุณเข้าชม ระยะเวลาที่อยู่บนเว็บไซต์ URL ต้นทางที่นำคุณมายังเว็บไซต์ (referring URL)
• เหตุการณ์การวิเคราะห์ข้อมูลแบบไม่ระบุตัวตน (การคลิก การเลื่อนหน้าจอ ผลลัพธ์ด้านคอนเวอร์ชัน)

3. เหตุผลที่เราเก็บข้อมูล

• เพื่อให้บริการและยืนยันการจอง
• เพื่อส่งการแจ้งเตือนเซสชัน การเปลี่ยนแปลงตารางเวลา และคำแนะนำการดูแลตัวเองหลังเซสชัน
• เพื่อปฏิบัติตามกฎหมายบัญชีและภาษีของไทย (เรามีหน้าที่ตามกฎหมายที่ต้องเก็บรักษาบันทึกทางบัญชี)
• เพื่อปรับปรุงเว็บไซต์ ตารางเวลา และประสบการณ์ภายในสถานที่
• เพื่อตอบกลับเมื่อคุณส่งข้อความถึงเราผ่าน Telegram อีเมล หรือแบบฟอร์มติดต่อ
• เพื่อป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด (การจำกัดอัตราการเรียกใช้งาน บันทึกด้านความปลอดภัย)

4. ฐานทางกฎหมาย (GDPR / PDPA)

เราอาศัยฐานดังต่อไปนี้ในการประมวลผลข้อมูลของคุณ

• ความจำเป็นเพื่อการปฏิบัติตามสัญญา — เพื่อให้บริการตามการจอง เซสชัน และรีทรีตที่คุณซื้อไว้
• ความยินยอม — สำหรับอีเมลการตลาด การวิเคราะห์ข้อมูลที่ไม่บังคับ และข้อมูลด้านสุขภาพใด ๆ ที่คุณเลือกให้ คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• หน้าที่ตามกฎหมาย — เพื่อเก็บรักษาบันทึกทางการเงินและภาษีตามที่กฎหมายไทยกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการของเราในลักษณะที่คุณคาดหมายได้อย่างสมเหตุสมผล

5. เราแบ่งปันข้อมูลกับใคร

เราไม่ขายข้อมูลของคุณ เราเปิดเผยข้อมูลเฉพาะแก่ผู้ประมวลผลข้อมูลส่วนบุคคลตามรายชื่อด้านล่างเท่านั้น ซึ่งแต่ละรายได้รับเลือกเพราะมีความจำเป็นต่อการดำเนินงานของเว็บไซต์และการจอง ผู้ประมวลผลแต่ละรายดูแลข้อมูลของคุณตามนโยบายความเป็นส่วนตัวของตนเองและข้อตกลงการประมวลผลข้อมูลที่ทำไว้กับเรา

• Telegram — สำหรับการจองผ่านแชตทาง @AumPhanganBot telegram.org/privacy
• Stripe — สำหรับการชำระเงินออนไลน์ เราไม่เคยเห็นหมายเลขบัตรของคุณทั้งหมด stripe.com/privacy
• Vercel — โฮสต์เว็บไซต์นี้ (เซิร์ฟเวอร์เอดจ์ในสหรัฐอเมริกาและสหภาพยุโรป) vercel.com/legal/privacy-policy
• Supabase — จัดเก็บข้อมูลการจองและบัญชีผู้ใช้ (ภูมิภาคสิงคโปร์) supabase.com/privacy
• Resend — ส่งอีเมลเชิงธุรกรรมและอีเมลการตลาด resend.com/legal/privacy-policy
• Sentry — บันทึกข้อผิดพลาดของแอปพลิเคชันเพื่อให้เราแก้ไขข้อบกพร่องได้ sentry.io/privacy
• PostHog — การวิเคราะห์ผลิตภัณฑ์แบบไม่ระบุตัวตน (เฉพาะเมื่อคุณยอมรับคุกกี้เพื่อการวิเคราะห์) posthog.com/privacy

เราอาจเปิดเผยข้อมูลหากกฎหมายไทยหรือคำสั่งศาลกำหนด หรือเพื่อปกป้องความปลอดภัยของแขกและพนักงาน

6. ระยะเวลาที่เราเก็บข้อมูล

• บันทึกการจองและการชำระเงิน — 5 ปี ตามที่จำเป็นเพื่อปฏิบัติตามกฎหมายภาษีของไทย
• ความยินยอมด้านการตลาด — ไม่มีกำหนดระยะเวลา จนกว่าคุณจะถอนความยินยอม
• เหตุการณ์การวิเคราะห์ข้อมูล — ทำให้ไม่สามารถระบุตัวตนได้ภายหลัง 12 เดือน
• อีเมลฝ่ายสนับสนุนและแชต Telegram — ไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด
• ข้อมูลด้านสุขภาพ — ลบเมื่อสิ้นสุดฤดูกาล เว้นแต่คุณขอให้เราเก็บไว้สำหรับการมาเยือนครั้งต่อไป

7. สิทธิของคุณ

ไม่ว่าจะเป็น GDPR ของสหภาพยุโรปหรือ PDPA ของไทยที่มีผลใช้บังคับ คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิเข้าถึง — ขอรับสำเนาข้อมูลที่เราเก็บเกี่ยวกับคุณ
• สิทธิแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิลบ — ขอให้เราลบข้อมูลของคุณ (ภายใต้ข้อกำหนดการเก็บรักษาบันทึกทางภาษี)
• สิทธิในการโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่โอนย้ายได้และเครื่องอ่านได้
• สิทธิถอนความยินยอม — สำหรับการตลาด การวิเคราะห์ข้อมูล หรือการประมวลผลข้อมูลด้านสุขภาพ
• สิทธิคัดค้าน — การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิร้องเรียน — ต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ ในประเทศไทยคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

8. วิธีใช้สิทธิของคุณ

ส่งอีเมลถึง aumsoundcenter@gmail.com โดยใช้หัวข้ออีเมลว่า “คำขอข้อมูล” (Data Request) แจ้งให้เราทราบว่าคุณประสงค์จะใช้สิทธิใด และให้ข้อมูลเพียงพอสำหรับการยืนยันตัวตนของคุณ (โดยทั่วไปคืออีเมลที่ใช้ตอนจอง) เราจะตอบกลับภายใน 30 วัน

9. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ที่จำเป็นเพียงจำนวนน้อย (เซสชันการยืนยันตัวตน การตั้งค่าภาษา และตัวเลือกความยินยอมเกี่ยวกับคุกกี้ของคุณ) และคุกกี้เพื่อการวิเคราะห์ข้อมูลที่ไม่บังคับ ดูรายการทั้งหมดได้ใน นโยบายคุกกี้ ของเรา คุณสามารถเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านแบนเนอร์คุกกี้ที่ด้านล่างของหน้า

10. เด็ก

บริการของเราไม่ได้มุ่งเป้าไปยังผู้ที่มีอายุต่ำกว่า 16 ปี เราจะไม่เก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 16 ปีโดยรู้อยู่ หากปราศจากความยินยอมของผู้ปกครอง หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดส่งอีเมลถึงเรา แล้วเราจะลบข้อมูลนั้น

11. การโอนข้อมูลไปยังต่างประเทศ

เนื่องจากเราใช้บริการคลาวด์ ข้อมูลของคุณจึงอาจถูกส่งออกนอกประเทศไทย โดยเฉพาะ ดังนี้

• โฮสติ้ง Vercel — ภูมิภาคเอดจ์ในสหรัฐอเมริกาและสหภาพยุโรป
• ที่เก็บข้อมูล Supabase — ภูมิภาคสิงคโปร์ (ใกล้ประเทศไทยที่สุด)
• อีเมล Resend — ภูมิภาคสหรัฐอเมริกา
• การชำระเงินผ่าน Stripe — แตกต่างกันไปตามประเทศที่คุณพำนัก

ผู้ประมวลผลข้อมูลทุกรายผูกพันตามข้อสัญญามาตรฐาน (Standard Contractual Clauses หรือ SCCs) หรือมาตรการคุ้มครองที่เทียบเท่ากันภายใต้ทั้ง GDPR และ PDPA ข้อมูลได้รับการเข้ารหัสทั้งระหว่างการส่งผ่าน (TLS 1.2+) และขณะจัดเก็บ

12. การปรับปรุงนโยบายนี้

เราจะประกาศการเปลี่ยนแปลงใด ๆ ในหน้านี้และปรับวันที่ “อัปเดตล่าสุด” ด้านบน สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ (ผู้ประมวลผลรายใหม่ ฐานทางกฎหมายใหม่ หรือข้อมูลประเภทใหม่) เราจะแจ้งให้คุณทราบทางอีเมล หากคุณได้ให้อีเมลไว้กับเรา

13. ติดต่อ / DPO

ขณะนี้เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) อย่างเป็นทางการ คำถามทั้งหมดเกี่ยวกับการคุ้มครองข้อมูลดำเนินการโดยฝ่ายบริหารของสถานที่ ติดต่อได้ที่ aumsoundcenter@gmail.com สำหรับการร้องเรียนในสหภาพยุโรป โปรดติดต่อหน่วยงานคุ้มครองข้อมูลระดับประเทศของคุณ สำหรับการร้องเรียนในประเทศไทย โปรดติดต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)