นโยบายการใช้คุกกี้ - จองตั๋วรถทัวร์ราคาถูกที่สุด รับส่วนลด และโปรโมชั่นกับ บัสเอ็กซ์

บริษัท ไทยรูท ดอทคอม จำกัด รวมทั้งบริษัทร่วม บริษัทในเครือ (เรียกรวมกันว่า “เรา” หรือ “พวกเรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ (เรียกรวมกันว่า “ลูกค้า” หรือ “ท่าน”) และมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวให้มีความปลอดภัย โปร่งใส และเป็นไปตามกฎหมายที่เกี่ยวข้อง โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง ข้อมูลการติดต่อ เป็นต้น

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“ผู้ควบคุมข้อมูลส่วนบุคคลร่วม” หมายถึง บุคคลหรือนิติบุคคลตั้งแต่สองรายขึ้นไปที่ร่วมกันตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล และมีความรับผิดชอบร่วมกันต่อข้อมูลส่วนบุคคลดังกล่าว

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การปรับเปลี่ยนหรือแก้ไข การเรียกใช้ การเปิดเผย (โดยการส่งต่อ การเผยแพร่ หรือการทำให้สามารถเข้าถึงได้โดยวิธีอื่นใด) การจัดเรียง การผสมผสาน การจำกัด การลบ หรือการทำลายข้อมูลส่วนบุคคล

“พันธมิตรทางธุรกิจ” หมายถึง บุคคลหรือนิติบุคคลที่มีความสัมพันธ์ทางธุรกิจกับเรา ในการให้บริการ การดำเนินธุรกิจ หรือการสนับสนุนการดำเนินงานของเรา ไม่ว่าจะเป็นผู้ให้บริการภายนอก ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ ผู้ให้บริการชำระเงิน หรือคู่ค้าทางธุรกิจ เช่น ผู้ให้บริการเดินรถ

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายและเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยสามารถจำแนกประเภทของข้อมูลส่วนบุคคลตามลักษณะของช่องทางการให้บริการ ดังนี้

2.1 ข้อมูลจากการใช้บริการผ่านเว็บไซต์และแอปพลิเคชัน

2.1.1 ข้อมูลการลงทะเบียนบัญชีผู้ใช้

(1) ชื่อและนามสกุล
(2) หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง
(3) วันเดือนปีเกิด
(4) ประเทศหรือภูมิภาค
(5) อีเมล
(6) หมายเลขโทรศัพท์

2.1.2 ข้อมูลการทำรายการและการจอง

(1) หมายเลขการจอง หมายเลขตั๋วโดยสาร สินค้าหรือบริการ
(2) วัน เวลา และเส้นทางการเดินทาง
(3) รายละเอียดผู้โดยสาร เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขโทรศัพท์ และอีเมล

2.1.3 ข้อมูลการชำระเงินและหลักฐานการชำระเงิน

(1) รหัสการชำระเงิน
(2) รายละเอียดบัตรเครดิต/เดบิต (เช่น ชื่อบนบัตร หมายเลขบัตร วันที่หมดอายุ)
(3) ข้อมูลบัญชีธนาคาร
(4) ข้อมูลสำหรับการออกใบกำกับภาษี
(5) หลักฐานการชำระเงิน

2.1.4 ข้อมูลทางเทคนิค

(1) IP Address, MAC Address
(2) ข้อมูลการเข้าใช้งาน (Log)
(3) Session ID และพฤติกรรมการใช้งาน
(4) ประเภทและรุ่นของอุปกรณ์หรือเว็บเบราว์เซอร์

2.1.5 ข้อมูลตำแหน่งที่ตั้ง (Location Data)

กรณีเปิดใช้งานฟีเจอร์ตำแหน่งในแอปพลิเคชัน เราอาจเข้าถึงข้อมูลพิกัด GPS หรือพื้นที่ทั่วไปของท่าน เพื่อให้บริการที่เกี่ยวข้อง เช่น การแนะนำจุดขึ้นรถใกล้เคียง

2.2 ข้อมูลจากการติดต่อผ่านศูนย์บริการลูกค้า (Call Center)

2.2.1 ข้อมูลระบุตัวตนเบื้องต้น

(1) ชื่อและนามสกุล
(2) หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง
(3) หมายเลขโทรศัพท์ หรืออีเมล
(4) หมายเลขการจอง/หมายเลขตั๋ว
(5) ช่องทางการจอง

2.2.2 ข้อมูลการสนทนา

เราอาจบันทึกข้อมูลการสนทนาเพื่อวัตถุประสงค์ในการตรวจสอบคุณภาพการให้บริการ การจัดการข้อร้องเรียน และเป็นหลักฐานในการให้บริการ เช่น

(1) บันทึกเสียงการสนทนา (Call Recording) และระยะเวลา
(2) หมายเลขโทรศัพท์เข้า–ออก
(3) ข้อร้องเรียน ข้อเสนอแนะ และรายละเอียดปัญหา รวมถึงเอกสารประกอบ (ถ้ามี)

2.2.3 ข้อมูลการทำรายการและการจอง

(1) หมายเลขการจอง หมายเลขตั๋วโดยสาร สินค้าหรือบริการ
(2) วัน เวลา และเส้นทางการเดินทาง
(3) รายละเอียดผู้โดยสาร เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขโทรศัพท์ และอีเมล

2.2.4 ข้อมูลการชำระเงินและหลักฐานการชำระเงิน

(1) รหัสการชำระเงิน
(2) รายละเอียดบัตรเครดิต/เดบิต (เช่น ชื่อบนบัตร หมายเลขบัตร วันที่หมดอายุ)
(3) ข้อมูลบัญชีธนาคาร
(4) ข้อมูลสำหรับการออกใบกำกับภาษี
(5) หลักฐานการชำระเงิน

2.3 ข้อมูลจากการใช้บริการ ณ จุดบริการหน้าร้าน หรือตัวแทนจำหน่าย

2.3.1 ข้อมูลการทำรายการและการจอง

(1) หมายเลขการจอง หมายเลขตั๋วโดยสาร สินค้าหรือบริการ
(2) วัน เวลา และเส้นทางการเดินทาง
(3) รายละเอียดผู้โดยสาร เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขโทรศัพท์ และอีเมล

2.3.2 ข้อมูลการชำระเงินและหลักฐานการชำระเงิน

(1) รหัสการชำระเงิน
(2) รายละเอียดบัตรเครดิต/เดบิต (เช่น ชื่อบนบัตร หมายเลขบัตร วันที่หมดอายุ)
(3) ข้อมูลบัญชีธนาคาร
(4) ข้อมูลสำหรับการออกใบกำกับภาษี
(5) หลักฐานการชำระเงิน

2.4 ข้อมูลจากช่องทางอื่น ๆ

โดยเราอาจเก็บรวบรวมข้อมูลเพิ่มเติมกรณีท่านติดต่อผ่านช่องทางต่าง ๆ เช่น Facebook, Line, TikTok, Email ได้แก่

2.4.1 ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (ชื่อที่ใช้แสดง / User ID)
2.4.2 ข้อความ หรือเนื้อหาที่ท่านติดต่อ
2.4.3 ความคิดเห็น หรือแบบสอบถามที่ท่านตอบกลับ
2.4.4 ภาพถ่ายหรือเอกสารแนบ (กรณีที่ท่านส่งเข้ามาหาเรา)

2.5 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

เราไม่มีนโยบายเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เว้นแต่ ได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเพื่อปฏิบัติตามกฎหมายเท่านั้น ได้แก่ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ พฤติกรรมทางเพศ ประวัติอาชญากรรม ความพิการ ข้อมูลสหภาพแรงงาน

3. แหล่งที่มาของข้อมูลส่วนบุคคล

เราอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

3.1 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง

3.1.1 เมื่อท่านสมัครสมาชิก โดยการกรอกข้อมูลต่าง ๆ ในแบบฟอร์ม ไม่ว่าในรูปแบบเอกสาร ผ่านเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ของเรา
3.1.2 เมื่อท่านจองตั๋วโดยสาร สินค้าหรือบริการผ่านทางช่องทางต่าง ๆ เช่น เว็บไซต์ แอปพลิเคชัน Call Center จุดบริการหน้าร้านและตัวแทนจำหน่าย
3.1.3 เมื่อท่านกรอกข้อมูลผ่านแบบฟอร์ม
3.1.4 เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำแนะนำแก่สินค้าหรือบริการของเรา
3.1.5 เมื่อท่านเลือกรับข่าวสารหรือสื่อประชาสัมพันธ์จากเรา

3.2 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ

3.2.1 เมื่อท่านเข้าชม หรือใช้บริการเว็บไซต์ที่มีการใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่มีลักษณะคล้ายคลึงกัน เพื่อเก็บรวบรวมข้อมูลทางเทคนิคเกี่ยวกับรายละเอียดการใช้งานของท่าน
3.2.2 ข้อมูลที่ได้รับจากการใช้บริการและข้อมูลที่เกี่ยวข้องกับการใช้บริการ เช่น ข้อมูลอุปกรณ์ที่เข้าใช้งานบริการ (IP Address, MAC Address)

3.3 เก็บข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก

เป็นการเก็บรวบรวมจากแหล่งข้อมูลดังกล่าวโดยชอบด้วยกฎหมาย หรือได้รับความยินยอมจากท่านซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่เรา เช่น การส่งข้อมูลส่วนบุคคลของท่านให้กับเรา เพื่อประโยชน์ในการนำเสนอ หรือให้บริการแก่ท่านและการดำเนินธุรกิจที่เกี่ยวข้อง

3.4 กรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา

ในบางกรณีที่ท่านอาจให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (คู่สมรส สมาชิกในครอบครัว หรือเพื่อน) เช่น เมื่อท่านจองตั๋วรถโดยสาร สินค้าหรือบริการ ให้กับครอบครัว หากท่านให้ข้อมูลดังกล่าวแก่เรา ท่านรับรองและรับประกันว่า ได้รับความยินยอมจากบุคคลเหล่านั้น ให้เราเก็บ ใช้และเปิดเผยข้อมูลส่วนบุคคลของพวกเขาตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว

4. หลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล

4.1 ปฏิบัติตามฐานสัญญา มาตรา 24 (3)

การปฏิบัติตามสัญญาการซื้อขายหรือบริการระหว่างผู้ควบคุมข้อมูลส่วนบุคคล “เรา” กับเจ้าของข้อมูลส่วนบุคคล “ท่าน” โดยการเก็บข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูลการลงทะเบียนบัญชีผู้ใช้และข้อมูลการทำรายการและการจอง เพื่อการออกตั๋วโดยสาร สินค้าหรือบริการ และการจัดส่งตั๋วโดยสาร สินค้าหรือบริการ ตามคำร้องขอของท่าน

4.2 ปฏิบัติตามฐานกฎหมาย มาตรา 24 (6)

รายละเอียดข้อมูลการชำระเงินและหลักฐานการชำระเงิน สำหรับค่าตั๋วโดยสาร ค่าสินค้าหรือค่าบริการ

4.3 ปฏิบัติตามฐานประโยชน์โดยชอบธรรม มาตรา 24 (5)

ข้อมูลการสนทนา เพื่อควบคุมคุณภาพการให้บริการและบันทึกหลักฐานในการให้ข้อมูล คำแนะนำ หรือการดำเนินธุรกรรมทางโทรศัพท์ เราจะเก็บรักษาข้อมูลเสียงที่บันทึกไว้เฉพาะเท่าที่จำเป็น โดยมีมาตรการรักษาความปลอดภัยที่เหมาะสม และจำกัดสิทธิ์ในการเข้าถึงเฉพาะบุคคลที่ได้รับมอบหมาย

เราอาจใช้ข้อมูลของท่านในการวิเคราะห์เชิงธุรกิจเพื่อปรับปรุงสินค้าหรือบริการ รวมถึงการนำเสนอเนื้อหาและโปรโมชันที่เหมาะสมให้แก่ท่าน

นอกจากนี้ เราอาจใช้ข้อมูลในลักษณะที่ไม่สามารถระบุตัวบุคคลได้ ซึ่งไม่อยู่ภายใต้การบังคับกฎหมายการคุ้มครองข้อมูลส่วนบุคคล (PDPA) เพื่อการวิเคราะห์แนวโน้มโดยรวม

4.4 ปฏิบัติตามฐานป้องกันการฉ้อโกงและอันตรายแก่บุคคลอื่น มาตรา 24 (2)

ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อป้องกัน หรือระงับอันตรายต่อชีวิต หรือสุขภาพของท่าน และบุคคลอื่น เช่น การแจ้งหน่วยฉุกเฉินเมื่อเกิดอุบัติเหตุในการเดินทาง หรือการตรวจสอบพฤติกรรมต้องสงสัยเพื่อป้องกันการฉ้อโกงและป้องกันเหตุอันตราย

5. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

5.1 เพื่ออำนวยความสะดวกในการใช้งานและการให้บริการ

5.1.1 การให้ความสะดวกในการสั่งจองตั๋วโดยสาร ซื้อสินค้าหรือบริการ
5.1.2 การจัดส่งตั๋วโดยสาร สินค้าหรือบริการ
5.1.3 การส่งคืน หรือการเปลี่ยนแปลงตั๋วโดยสาร สินค้าหรือบริการ
5.1.4 การแจ้งเตือนให้ดำเนินการจองตั๋วโดยสาร สินค้าหรือบริการ ในกรณีที่ยังดำเนินการไม่สำเร็จ
5.1.5 การส่งข้อมูลการเดินทางที่ท่านควรทราบล่วงหน้า
5.1.6 การแจ้งข่าวสาร โปรโมชัน หรือประกาศที่สำคัญเกี่ยวกับการให้บริการ
5.1.7 การติดต่อเพื่อการปฏิบัติตามกฎหมาย หรือแก้ไขข้อพิพาท

5.2 เพื่อตอบคำถามและให้ความช่วยเหลือแก่ท่าน

5.2.1 การให้ความช่วยเหลือแก่ท่านที่เกี่ยวข้องกับการให้บริการ
5.2.2 การปรับปรุงข้อมูลของท่านและการส่งคำร้องขอใช้สิทธิ หรือข้อร้องเรียนต่าง ๆ

5.3 เพื่อพัฒนาและปรับปรุงคุณภาพและบริการ

การวิเคราะห์และพัฒนาบริการให้ดียิ่งขึ้น เหมาะสมกับความต้องการของท่าน

5.4 เพื่อให้ข้อมูลเกี่ยวกับตั๋วโดยสาร สินค้าหรือบริการ หรือการประชาสัมพันธ์ทางการตลาด

การส่งข้อมูลเกี่ยวกับตั๋วโดยสาร สินค้าหรือบริการ เพื่อมอบสิทธิพิเศษ โปรโมชัน ส่วนลด และข้อเสนอพิเศษเกี่ยวกับตั๋วโดยสาร สินค้าหรือบริการของร้านค้า หรือผู้ให้บริการเดินรถแก่ท่านผ่านทางอีเมล ข้อความ หรือโทรศัพท์ เพื่อประโยชน์อันชอบธรรมตามความเหมาะสม ทั้งนี้ ท่านสามารถยกเลิกการรับอีเมลส่งเสริมทางตลาดได้โดยคลิก “ยกเลิกการสมัคร” ที่ท้ายอีเมล

5.5 เพื่อการวิเคราะห์ข้อมูล

การทำข้อมูลของท่านให้ไม่สามารถระบุตัวตนได้ ซึ่งข้อมูลดังกล่าวไม่อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาวิเคราะห์ทางการตลาด และวิจัยตลาดเพื่อพัฒนาสินค้าและบริการให้ดียิ่งขึ้น

5.6 เพื่อป้องกัน ตรวจจับ และตรวจสอบอาชญากร

การตรวจสอบและการดำเนินการใด ๆ เพื่อป้องกันการกระทำความผิดตามกฎหมายที่เกี่ยวข้อง รวมถึงการละเมิดความปลอดภัยที่ส่งผลกระทบต่อเจ้าของข้อมูลส่วนบุคคล

6. การประมวลผลข้อมูลโดยอัตโนมัติ

เราอาจใช้ระบบ หรือเครื่องมือในการวิเคราะห์ข้อมูลของท่านโดยอัตโนมัติ เพื่อปรับปรุงประสบการณ์การใช้งานและนำเสนอข้อมูล หรือบริการที่ตรงกับความสนใจของท่าน ทั้งนี้ การประมวลผลดังกล่าวจะไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ หรือเสรีภาพของท่าน เช่น

6.1 การแนะนำตั๋วโดยสาร สินค้าหรือบริการ เส้นทางตามประวัติการจอง
6.2 การเสนอโปรโมชัน หรือสิทธิพิเศษที่เหมาะสมกับพฤติกรรมการใช้งาน
6.3 การจัดกลุ่มผู้ใช้เพื่อวิเคราะห์แนวโน้มการเดินทาง
6.4 การตรวจจับความผิดปกติ หรือความเสี่ยงในกระบวนการจองเพื่อป้องกันการฉ้อโกง

หากการประมวลผลข้อมูลโดยอัตโนมัติส่งผลต่อการตัดสินใจที่สำคัญต่อท่าน เราจะจัดให้มีมาตรการที่เหมาะสม และท่านสามารถแสดงความเห็นคัดค้านการตัดสินใจดังกล่าวได้ตามข้อ 10 หรือใช้สิทธิผ่านช่องทางการติดต่อตามข้อ 19

7. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีต่อไปนี้

7.1 การเปิดเผยข้อมูลส่วนบุคคลของท่านต่อผู้ควบคุมข้อมูลร่วม (ผู้ให้บริการเดินรถ)

โดยมีข้อตกลงระหว่างผู้ควบคุมข้อมูลร่วม (Joint Controller Agreement: JCA) โดยใช้ฐานสัญญาซึ่งเป็นส่วนหนึ่งของการให้บริการที่ท่าน “ร้องขอ” และ “จำเป็นต่อการดำเนินตามสัญญา” เช่น ออกตั๋วโดยสาร ตรวจสอบสิทธิการขึ้นรถจัดการระบบที่นั่ง แจ้งเลื่อน หรือยกเลิกเที่ยวเดินรถ เป็นต้น

นอกจากนี้ในกรณีท่านร้องขอบริการผ่านผู้ให้บริการเดินรถ หรือใช้โปรโมชันที่จัดโดยพันธมิตรของเรา เราอาจแบ่งปันข้อมูลของท่านโดยการใช้ฐานสัญญาตามคำร้องขอของท่านให้กับพันธมิตรเหล่านั้นภายใต้สัญญาการประมวลผลข้อมูลส่วนบุคคล Data Processing Agreement: DPA เช่น

(1) ผู้ประมวลผลการชำระเงิน
(2) ผู้ตรวจสอบประวัติและบริการป้องกันการฟอกเงิน
(3) พันธมิตรด้านประกันภัยและการเงิน

7.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบริษัทในเครือและบริษัทร่วม

ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยต่อบริษัทร่วม บริษัทในเครือซึ่งเป็นผู้ประมวลผลข้อมูล มีสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement: DPA) โดยใช้ฐานสัญญาเพื่อการให้บริการแก่ท่านตามคำร้องขอ

7.3 การเปิดเผยตามกฎหมายหรือคำขอจากหน่วยงานของรัฐ

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านหากมีกฎหมายกำหนดให้ต้องดำเนินการ หรือเมื่อมีคำร้องขออย่างชอบด้วยกฎหมายจากหน่วยงานของรัฐ

7.4 การเปิดเผยโดยได้รับความยินยอมล่วงหน้าโดยชัดแจ้งจากท่าน

ข้อมูลของท่านอาจถูกเปิดเผยต่อบุคคลภายนอก เมื่อท่านได้ให้ความยินยอมล่วงหน้าอย่างชัดแจ้งในการเปิดเผยข้อมูลดังกล่าว

8. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือเท่าที่กฎหมายกำหนด ดังนี้

8.1 ข้อมูลการลงทะเบียนบัญชีผู้ใช้งาน จะถูกเก็บตลอดอายุการใช้งานของท่าน
8.2 การเก็บข้อมูลส่วนบุคคล ข้อมูลการจองตั๋วและการเดินทาง จะเก็บรักษาไว้ไม่เกิน 5 ปี หลังการใช้งานครั้งล่าสุด
8.3 การเก็บข้อมูลการชำระเงินและหลักฐานการชำระเงิน จะเก็บรักษาไว้ไม่เกิน 5 ปี ตามกฎหมายทางบัญชี
8.4 การเก็บข้อมูลการระบุตัวตนเบื้องต้น และข้อมูลบันทึกเสียงสนทนา กับศูนย์บริการลูกค้า (Call Center) จะเก็บรักษาไว้ไม่เกิน 90 วัน นับจากวันที่บันทึก เว้นแต่กรณีจำเป็น เช่น มีข้อร้องเรียน หรือข้อพิพาท เราอาจเก็บข้อมูลดังกล่าวไว้จนกว่าจะสิ้นสุดกระบวนการตรวจสอบ หรือจนกว่าจะพ้นระยะเวลาอายุความตามที่กฎหมายกำหนด
8.5 การเก็บข้อมูลการใช้งานเพื่อวิเคราะห์สถิติจะเก็บรักษาไว้ไม่เกิน 3 ปี ซึ่งไม่สามารถระบุตัวบุคคลได้
8.6 การเก็บข้อมูลการเข้าระบบผู้ใช้งาน โดยเราจะเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ (Log file) ที่เพียงพอในการระบุตัวตนของผู้ใช้งานไว้อย่างน้อย 90 วัน และในกรณีที่มีเหตุสงสัยว่ามีการกระทำความผิด เราจะเก็บข้อมูลดังกล่าวต่อเนื่องไม่น้อยกว่า 1 ปีตามที่กฎหมายกำหนด

9. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย ดังนี้

9.1 การกำหนดสิทธิ์ผู้ใช้
9.2 การยืนยันตัวตน
9.3 การบันทึกการเข้าถึง
9.4 ระบบอนุมัติการเข้าถึง
9.5 การตรวจสอบสิทธิ์ซ้ำ
9.6 การเข้ารหัสข้อมูล
9.7 พนักงานทั่วไปไม่มีสิทธิเข้าถึงข้อมูลท่านได้
9.8 ทำข้อตกลงระหว่างผู้ควบคุมข้อมูลร่วม

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

10.1 สิทธิในการขอเข้าถึงข้อมูล โดยท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา และขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน
10.2 สิทธิในการแก้ไขข้อมูลให้ถูกต้อง โดยท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เพื่อให้เป็นปัจจุบันและสมบูรณ์ หากท่านเป็นสมาชิกแล้ว ท่านสามารถแก้ไขข้อมูลส่วนบุคคลของท่านได้ที่หน้ารายละเอียดสมาชิก
10.3 สิทธิในการลบข้อมูล โดยท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ หรือเมื่อข้อมูลนั้นหมดความจำเป็น โดยปฏิบัติตามข้อ 16
10.4 สิทธิในการระงับการใช้ข้อมูล โดยท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
10.5 สิทธิในการคัดค้านการประมวลผลข้อมูล โดยท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
10.6 สิทธิในการให้โอนย้ายข้อมูล โดยท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่าน ในกรณีที่เราทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปด้วยเครื่องมือ หรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่ง หรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
10.7 สิทธิในการถอนความยินยอม โดยท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
10.8 สิทธิร้องเรียน โดยท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่ามีการละเมิดสิทธิ หรือไม่ปฏิบัติตามกฎหมาย

หากท่านประสงค์ให้บุคคลอื่นดำเนินการยื่นคำร้องแทน ท่านต้องจัดเตรียมหนังสือมอบอำนาจอย่างเป็นลายลักษณ์อักษรพร้อมหลักฐานยืนยันตัวตนของทั้งสองฝ่าย

ทั้งนี้ ท่านสามารถใช้สิทธิที่ระบุไว้ในนโยบายนี้ได้โดยการยื่นคำร้องผ่านอีเมล dpo@thairoute.com หรือดาวน์โหลดแบบฟอร์มการใช้สิทธิจากเว็บไซต์ของเรา หรือสามารถติดต่อเราได้ตามข้อที่ 19 โดยเราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้องอย่างครบถ้วน พร้อมเอกสารยืนยันตัวตน

11. การโอนข้อมูลไปต่างประเทศ

ในกรณีที่เรามีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการตามที่กฎหมายกำหนด พร้อมตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสม ดังนี้

11.1 ตรวจสอบระดับความคุ้มครองข้อมูลของประเทศปลายทาง
11.2 การทำข้อตกลง Data Transfer Agreement (DTA)
11.3 Binding Corporate Rules (BCRs)
11.4 การขอความยินยอมโดยชัดแจ้งจากท่าน

12. การใช้คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อช่วยวิเคราะห์การใช้งานของท่าน เช่น ประเภทของเบราว์เซอร์ ค่ากำหนดในการค้นหา ที่อยู่ IP การแสดงผลโฆษณา และวันเวลาใช้งาน ได้แก่

12.1 คุกกี้ (Cookies)
12.2 เว็บบีคอน (Web Beacons)
12.3 แท็ก (Tags)
12.4 สคริปต์
12.5 ออบเจกต์ที่แชร์ในเครื่อง (เช่น HTML5 หรือ Flash Cookies)
12.6 ตัวระบุโฆษณา เช่น IDFA ของ Apple หรือ Advertising ID ของ Google

ทั้งนี้ ท่านสามารถตั้งค่าการยินยอมการใช้คุกกี้ได้ในเบราว์เซอร์ของท่าน ดังนี้

(1) ตั้งค่าเบราว์เซอร์ให้ปิดหรือบล็อกคุกกี้
(2) ล้างประวัติการท่องเว็บและแคช
(3) ปรับการตั้งค่าอุปกรณ์มือถือของท่านเพื่อจำกัดการแบ่งปันข้อมูลบางประเภท

13. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

13.1 เว็บไซต์ของเราอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ภายนอกและอาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้บริการ และข้อมูลส่วนบุคคลของท่าน โดยเราไม่สามารถรับผิดชอบในความปลอดภัย หรือความเป็นส่วนตัวของท่านที่เก็บรวบรวมโดยเว็บไซต์ภายนอกได้ ท่านจะต้องตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ภายนอกเหล่านั้น และปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์ภายนอกนั้น ๆ แทน

13.2 ในกรณีที่ท่านปฏิเสธการยินยอมหรือไม่ให้ใช้ข้อมูลส่วนบุคคล เรามีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลของท่านตามฐานสัญญา ฐานปฏิบัติตามกฎหมาย ฐานเพื่อประโยชน์โดยธรรม ฐานป้องกันการฉ้อโกงและอันตรายแก่บุคคลอื่น ทั้งนี้ หากท่านไม่ยินยอมให้เราใช้ข้อมูลส่วนบุคคล ท่านยังคงสามารถใช้บริการของเราได้ ซึ่งการปฏิเสธของท่านอาจมีผลต่อการให้บริการ เช่น การแจ้งเตือน การเสนอโปรโมชันทางการตลาด หรือการสนับสนุนเฉพาะบุคคลซึ่งอาจทำให้ท่านได้รับความสะดวกจากการใช้บริการน้อยลง เนื่องจากเราไม่ได้รับความยินยอมให้ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์การให้บริการอย่างเต็มประสิทธิภาพ

14. ในกรณีที่ท่านปฏิเสธการยินยอมหรือไม่ให้ใช้ข้อมูลส่วนบุคคล

14.1 เรามีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลของท่านตามฐานสัญญา ฐานปฏิบัติตามกฎหมาย ฐานเพื่อประโยชน์โดยธรรม ฐานป้องกันการฉ้อโกงและอันตรายแก่บุคคลอื่น

14.2 ทั้งนี้ หากท่านไม่ยินยอมให้เราใช้ข้อมูลส่วนบุคคล ท่านยังคงสามารถใช้บริการของเราได้ ซึ่งการปฏิเสธของท่านอาจมีผลต่อการให้บริการ เช่น การแจ้งเตือน การตลาด หรือการสนับสนุนเฉพาะบุคคลซึ่งอาจทำให้ท่านได้รับความสะดวกจากการใช้บริการน้อยลง เนื่องจากเราไม่ได้รับความยินยอมให้ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์การให้บริการอย่างเต็มประสิทธิภาพ

15. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงแก้ไข หรือเปลี่ยนแปลงตามความเหมาะสมเพื่อให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (PDPA) หรือกฎหมายอื่นที่เกี่ยวข้อง เราจึงขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ โดยเราจะประกาศบนหน้าเว็บไซต์ให้ท่านรับทราบ

16. การลบบัญชีผู้ใช้งาน

กรณีที่ท่านมีบัญชีผู้ใช้งานและต้องการลบ ท่านสามารถดำเนินการลบบัญชีผู้ใช้งานผ่านระบบได้ที่ https://accounts.busx.com เลือกเมนู Your BusX Information จากนั้น Deleting Your BusX Account เพื่อดำเนินการลบบัญชีผู้ใช้ โดยหลังจากที่ได้ลบบัญชีผู้ใช้งานแล้ว ข้อมูลส่วนบุคคลของท่านจะถูกลบออกจากระบบโดยไม่สามารถกู้คืนได้

17. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล

17.1 หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมงนับจากทราบเหตุ และจะประเมินความเสี่ยงเพื่อตัดสินใจแจ้งท่านทันที หากเหตุละเมิดนั้นอาจส่งผลกระทบในระดับสูงต่อสิทธิและเสรีภาพของท่าน

17.2 โดยในการประเมินความเสี่ยง เราจะพิจารณาความรุนแรงของข้อมูลที่รั่วไหล ขอบเขตของผู้ได้รับผลกระทบ และโอกาสที่ข้อมูลจะถูกนำไปใช้โดยมิชอบ

18. กรณีพิเศษเกี่ยวกับผู้เยาว์ที่ใช้บริการเรา

กรณีผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะตามกฎหมาย เราไม่มีนโยบายในการเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้มีอำนาจโดยชอบด้วยกฎหมาย

19. รายละเอียดการติดต่อ

หากมีคำถามหรือต้องการรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวโปรดติดต่อเราที่:

19.1 อีเมล: info@thairoute.com
19.2 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) บริษัท ไทยรูท ดอทคอม จำกัด ที่อยู่ เลขที่ 1 อาคาร ที พี แอนด์ ที ชั้น 15 ซอยวิภาวดีรังสิต 19 แขวง/เขต จตุจักร กรุงเทพมหานคร
19.3 อีเมล dpo@thairoute.com
19.4 เบอร์โทรศัพท์ 02-537-8471