นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 24 กันยายน 2569
นโยบายนี้อธิบายว่า NAWA เก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ nawaspa.com และสมัครหรือเข้าร่วมโครงการพาร์ทเนอร์ของเรา จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และสำหรับผู้ใช้ในเขตยุโรป ตาม GDPR ด้วย
1. เราคือใคร
NAWA เป็นผู้ให้บริการระบบบริหารจัดการโรงแรมและสปา และเป็นผู้ดำเนินโครงการพาร์ทเนอร์ NAWA เราทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" สำหรับข้อมูลที่เก็บผ่านเว็บไซต์ nawaspa.com และโครงการพาร์ทเนอร์
หมายเหตุ: เว็บไซต์ของร้านสปาหรือโรงแรมแต่ละแห่งที่ใช้ระบบ NAWA มีนโยบายความเป็นส่วนตัวของตนเองแยกต่างหาก นโยบายฉบับนี้ครอบคลุมเฉพาะเว็บไซต์กลาง nawaspa.com และโครงการพาร์ทเนอร์เท่านั้น
2. ข้อมูลที่เราเก็บ
ข้อมูลที่คุณให้เราโดยตรง
เมื่อคุณสมัครเข้าร่วมโครงการพาร์ทเนอร์ เราเก็บ: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ชื่อบริษัทหรือกิจการ (ถ้ามี) ประเภทผู้สมัคร (บุคคลธรรมดา/นิติบุคคล) ข้อมูลประสบการณ์ที่เกี่ยวข้องกับวงการโรงแรม สปา ท่องเที่ยว และข้อความเพิ่มเติมที่คุณกรอก
เมื่อคุณได้รับอนุมัติเป็นพาร์ทเนอร์และใช้พอร์ทัล เราเก็บข้อมูลที่คุณส่งเข้ามา เช่น ชื่อกิจการที่คุณแนะนำ ผู้ติดต่อ และข้อมูลที่จำเป็นต่อการคำนวณและจ่ายค่าคอมมิชชั่น (รวมถึงข้อมูลผู้รับเงินและภาษี)
ข้อมูลที่เก็บโดยอัตโนมัติ
เราใช้เครื่องมือวิเคราะห์การใช้งาน 2 ตัวเพื่อเข้าใจภาพรวมการใช้งานเว็บไซต์ ได้แก่ Vercel Analytics ซึ่งไม่ใช้คุกกี้และไม่เก็บข้อมูลที่ระบุตัวคุณได้ (เช่น หน้าที่เข้าชมและภูมิภาคโดยประมาณจาก IP) และ Google Analytics 4 ซึ่งใช้คุกกี้ (_ga, _ga_*) และตัวระบุออนไลน์เพื่อวัดการเข้าชมและการโต้ตอบกับหน้าเว็บ เช่น การเลื่อนหน้า การคลิกลิงก์ การดาวน์โหลด และการเริ่ม/ส่งแบบฟอร์ม (ไม่เก็บข้อความที่คุณกรอก) — Google Analytics จะทำงานเฉพาะเมื่อคุณกดยอมรับคุกกี้วิเคราะห์เท่านั้น และเราปิดฟีเจอร์ Google signals และการปรับโฆษณาตามบุคคล นอกจากนี้แบบฟอร์มสาธารณะของเราใช้ Cloudflare Turnstile เพื่อป้องกันสแปมและบอท
3. วัตถุประสงค์และฐานทางกฎหมาย
- พิจารณาใบสมัคร: ตรวจสอบและติดต่อกลับผู้สมัครพาร์ทเนอร์ (ฐาน: การดำเนินการตามคำขอก่อนเข้าทำสัญญา และความยินยอม)
- ดำเนินโครงการพาร์ทเนอร์: เปิดบัญชีพอร์ทัล บันทึกการแนะนำลูกค้า คำนวณและจ่ายค่าคอมมิชชั่น (ฐาน: การปฏิบัติตามสัญญา)
- ภาษีและบัญชี: ออกเอกสารและหักภาษี ณ ที่จ่ายตามที่กฎหมายกำหนด (ฐาน: หน้าที่ตามกฎหมาย)
- วิเคราะห์และปรับปรุงเว็บไซต์: เก็บสถิติการใช้งานแบบไม่ระบุตัวตนด้วย Vercel Analytics ซึ่งไม่ใช้คุกกี้ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย) และวัดการใช้งานด้วย Google Analytics 4 ซึ่งใช้คุกกี้ เฉพาะเมื่อคุณยินยอม (ฐาน: ความยินยอม)
- ความปลอดภัย: ป้องกันการใช้งานโดยมิชอบและสแปม (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
4. คุกกี้และการวิเคราะห์
เราแสดงแถบขอความยินยอมเรื่องคุกกี้เมื่อคุณเข้าชมครั้งแรก คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์จะทำงานเสมอ ส่วนคุกกี้ที่ไม่จำเป็น ได้แก่ คุกกี้วิเคราะห์ของ Google Analytics (_ga, _ga_*) จะเปิดใช้เฉพาะเมื่อคุณยอมรับ และคุณเปลี่ยนการตั้งค่าหรือถอนความยินยอมได้ทุกเมื่อ ทั้งนี้ Vercel Analytics เป็นระบบที่ไม่ใช้คุกกี้
5. การเปิดเผยข้อมูลและผู้ประมวลผลภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ช่วยเราดำเนินงาน ภายใต้ข้อตกลงการประมวลผลข้อมูล:
- Supabase: ฐานข้อมูลและระบบยืนยันตัวตน
- Vercel: โฮสติ้งเว็บไซต์และการวิเคราะห์การใช้งาน
- Google: วิเคราะห์การใช้งานเว็บไซต์ (Google Analytics 4) — เฉพาะเมื่อคุณยินยอมคุกกี้วิเคราะห์
- Brevo: ส่งอีเมล (เช่น อีเมลแจ้งผลใบสมัครและข้อมูลเข้าระบบ)
- Cloudflare: ป้องกันบอทและสแปม (Turnstile)
- Upstash: จำกัดอัตราการใช้งานเพื่อความปลอดภัย
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อปกป้องสิทธิและความปลอดภัย
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นอาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลใบสมัครและข้อมูลพาร์ทเนอร์ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น สำหรับพาร์ทเนอร์ที่ยังใช้งานอยู่ เราเก็บข้อมูลตลอดระยะเวลาความสัมพันธ์ และเก็บต่อเท่าที่จำเป็นตามกฎหมายภาษีและบัญชี (โดยทั่วไปไม่เกิน 10 ปี) หากใบสมัครไม่ผ่านการพิจารณา เราจะเก็บไว้เท่าที่จำเป็นแล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
8. สิทธิของคุณตาม PDPA
ภายใต้ PDPA คุณมีสิทธิ: ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และเพิกถอนความยินยอมได้ทุกเมื่อ (การเพิกถอนไม่กระทบการประมวลผลที่ทำไปก่อนหน้าโดยชอบด้วยกฎหมาย)
หากต้องการใช้สิทธิเหล่านี้ ติดต่อเราตามช่องทางด้านล่าง และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสระหว่างส่งข้อมูล การจำกัดสิทธิเข้าถึงเฉพาะผู้ที่จำเป็น และการบันทึกการเข้าใช้งาน อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้คุณเก็บรหัสผ่านเข้าพอร์ทัลไว้เป็นความลับ
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อ:
อีเมล: info@nawaone.co
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน และแจ้งให้ทราบตามความเหมาะสม