นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า Elephant Pride Sanctuary เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้งานเว็บไซต์นี้และจองประสบการณ์กับช้างกับเรา เราใช้ข้อมูลอย่างไร แบ่งปันกับใคร และคุณมีสิทธิอะไรบ้าง
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณคือ:
2. ข้อมูลที่เราเก็บเมื่อคุณจอง
ชื่อ อีเมล หมายเลขโทรศัพท์ ประเทศที่พำนัก
ทัวร์ที่เลือก วันที่ จำนวนผู้เข้าร่วม (ผู้ใหญ่ เด็ก ทารก) โรงแรม/จุดรับ และคำขอพิเศษ
ตัวระบุการชำระเงินที่ Stripe จัดให้และเลข 4 หลักสุดท้ายของบัตรที่ใช้ เรา<em>ไม่</em>จัดเก็บหมายเลขบัตรเต็มหรือ CVV การประมวลผลการชำระเงินดำเนินการโดย Stripe ทั้งหมด
อีเมลที่คุณส่งถึงเราและคำตอบของเรา ข้อความ WhatsApp
3. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์นี้ใช้เฉพาะที่จัดเก็บข้อมูลฝั่งไคลเอนต์ต่อไปนี้เท่านั้น:
<code>epride_lang</code> (localStorage + คุกกี้) จดจำภาษาที่คุณเลือก ไม่มีข้อมูลส่วนบุคคล ไม่มีการติดตาม
Cloudflare Turnstile เป็น CAPTCHA ที่ปกป้องความเป็นส่วนตัว อาจตั้งคุกกี้อายุสั้นเพื่อยืนยันว่าคุณไม่ใช่บอตเมื่อคุณส่งแบบฟอร์มการจอง ดู<a>นโยบายความเป็นส่วนตัวของ Cloudflare</a>
คุกกี้เซสชันการชำระเงินของ Stripe ตั้งเฉพาะบนหน้าชำระเงินที่ Stripe โฮสต์เท่านั้น ไม่ได้ตั้งบนเว็บไซต์นี้ ดู<a>นโยบายความเป็นส่วนตัวของ Stripe</a>
เราไม่ใช้ Google Analytics, Facebook Pixel หรือคุกกี้ติดตามข้ามเว็บไซต์ใดๆ
4. บุคคลที่สามที่เราแบ่งปันข้อมูลด้วย
<strong>Stripe</strong> (Stripe Payments Europe, Limited) ประมวลผลการชำระเงินการจองของคุณ ได้รับชื่อ อีเมล และรายละเอียดการชำระเงินของคุณ
<strong>Resend</strong> (Resend, Inc.) ส่งอีเมลยืนยันการจอง อีเมลแจ้งเตือน และอีเมลยกเลิก ได้รับชื่อ อีเมล และสรุปการจองของคุณ
<strong>Cloudflare Turnstile</strong> (Cloudflare, Inc.) ตรวจสอบว่าการส่งการจองทำโดยมนุษย์ ได้รับข้อมูลเมตาคำขอเพียงเล็กน้อยเพื่อแสดงการตรวจสอบ
เราไม่ขายข้อมูลของคุณและไม่แบ่งปันกับบุคคลที่สามเพื่อการโฆษณา
5. ฐานทางกฎหมายในการประมวลผล (GDPR มาตรา 6)
การดำเนินการจองของคุณและการส่งอีเมลที่เกี่ยวข้อง (มาตรา 6(1)(b))
การเก็บบันทึกธุรกรรมเพื่อวัตถุประสงค์ทางภาษีและการบัญชี (มาตรา 6(1)(c))
การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิดผ่าน Turnstile (มาตรา 6(1)(f))
6. ระยะเวลาที่เราเก็บข้อมูลของคุณ
5 ปี (ข้อกำหนดทางบัญชีของไทย)
ปัจจุบันเราไม่ส่งอีเมลการตลาด หากในอนาคตคุณสมัครรับจดหมายข่าว คุณสามารถยกเลิกการรับได้ทุกเมื่อ
เก็บไว้ 30 วันเพื่อความปลอดภัยและการแก้ไขข้อบกพร่อง
7. สิทธิของคุณ (GDPR / ระบบที่คล้ายกัน)
หากคุณอยู่ในสหภาพยุโรป สหราชอาณาจักร หรือเขตอำนาจศาลอื่นที่มีกฎหมายความเป็นส่วนตัวที่คล้ายกัน คุณมีสิทธิ:
เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
ขอลบข้อมูล (ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมาย)
คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม
ขอสำเนาข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในพื้นที่ของคุณ (เช่น หน่วยงานคุ้มครองข้อมูลแห่งชาติของคุณในสหภาพยุโรป)
หากต้องการใช้สิทธิเหล่านี้ โปรดส่งอีเมลถึงเราที่ <a>hello@elephantpride.com</a> เราจะตอบกลับภายใน 30 วัน
8. การโอนข้อมูลระหว่างประเทศ
เนื่องจากสถานอนุรักษ์ดำเนินงานจากประเทศไทย ข้อมูลของคุณจึงได้รับการประมวลผลในประเทศไทยและในภูมิภาคที่ผู้ให้บริการของเรา (Stripe, Resend, Cloudflare) ดำเนินงาน เมื่อมีการโอนข้อมูลส่วนบุคคลออกนอก EEA เราอาศัยข้อสัญญามาตรฐานของผู้ให้บริการหรือมาตรการคุ้มครองที่เทียบเท่า
9. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ "อัปเดตล่าสุด" ด้านบนสะท้อนการเปลี่ยนแปลงล่าสุด การเปลี่ยนแปลงสำคัญที่ส่งผลต่อวิธีที่เราประมวลผลข้อมูลของคุณจะแจ้งให้ลูกค้าปัจจุบันทราบทางอีเมลเท่าที่จะเป็นไปได้
10. ติดต่อ
คำถามเกี่ยวกับนโยบายนี้หรือข้อมูลของคุณ: <a>hello@elephantpride.com</a>