นโยบายความเป็นส่วนตัว
บริษัท Raon Holdings (ชื่อแบรนด์ TripRAON ต่อไปนี้จะเรียกว่า "บริษัท") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ และพยายามอย่างเต็มที่เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้กับบริษัททางออนไลน์ขณะใช้บริการของบริษัทได้รับการคุ้มครอง.
ดังนั้น บริษัทฯ จึงปฏิบัติตามระเบียบการคุ้มครองข้อมูลส่วนบุคคลภายใต้กฎหมายที่เกี่ยวข้อง ซึ่งผู้ให้บริการข้อมูลและการสื่อสารต้องปฏิบัติตาม เช่น พระราชบัญญัติคุ้มครองความลับทางการสื่อสาร พระราชบัญญัติธุรกิจโทรคมนาคม และพระราชบัญญัติส่งเสริมการใช้เครือข่ายข้อมูลและการสื่อสารและการคุ้มครองข้อมูล เป็นต้น ตลอดจนแนวทางการคุ้มครองข้อมูลส่วนบุคคลที่กำหนดโดยกระทรวงสารสนเทศและการสื่อสาร.
นโยบายความเป็นส่วนตัวของบริษัทแจ้งให้ผู้ใช้ทราบถึงวัตถุประสงค์และวิธีการใช้ข้อมูลส่วนบุคคลที่พวกเขามอบให้ รวมถึงมาตรการที่บริษัทดำเนินการเพื่อปกป้องข้อมูลส่วนบุคคลของพวกเขา.
บริษัทมีมาตรการเพื่อให้ผู้ใช้สามารถดูนโยบายความเป็นส่วนตัวได้อย่างง่ายดายตลอดเวลา โดยแสดงไว้ในหน้าแรกของเว็บไซต์.
นโยบายความเป็นส่วนตัวของบริษัทอาจมีการแก้ไขเป็นครั้งคราวเนื่องจากการเปลี่ยนแปลงในกฎหมายและแนวทางของรัฐบาล หรือนโยบายภายในของบริษัท และบริษัทได้กำหนดขั้นตอนที่จำเป็นสำหรับการปรับปรุงนโยบายความเป็นส่วนตัวอย่างต่อเนื่อง นอกจากนี้ ในกรณีที่มีการแก้ไขหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัว จะมีการแจ้งให้ทราบผ่านลิงก์นโยบายความเป็นส่วนตัวบนหน้าแรกของเว็บไซต์ ผู้ใช้ควรตรวจสอบลิงก์นี้บ่อยๆ เมื่อเข้าชมเว็บไซต์.
นโยบายความเป็นส่วนตัวของบริษัทมีข้อมูลดังต่อไปนี้.
1. ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคล
2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
3. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
4. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลที่รวบรวมไว้
5. การแบ่งปันและการให้ข้อมูลส่วนบุคคลที่รวบรวมไว้
6. สิทธิของผู้ใช้งานและผู้แทนทางกฎหมาย และวิธีการใช้สิทธิเหล่านั้น
7. เรื่องที่เกี่ยวข้องกับการใช้งานคุกกี้
8. การจัดการข้อมูลส่วนบุคคลสำหรับลูกค้าที่ไม่ใช่สมาชิก
9. การว่าจ้างภายนอกเพื่อประมวลผลข้อมูลส่วนบุคคล
10. คู่มือการให้บริการและการแบ่งปันข้อมูลส่วนบุคคลโดยบุคคลที่สาม
11. ข้อมูลเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลเกี่ยวกับการโอนย้ายไปยังต่างประเทศและการให้บริการแก่บุคคลที่สาม
12. เรื่องที่เกี่ยวข้องกับการรวบรวมความคิดเห็นและการจัดการข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล
13. เรื่องที่เกี่ยวข้องกับการใช้เครื่องมือวิเคราะห์เว็บไซต์ (Google Analytics)
13. สังกัด ชื่อ และข้อมูลติดต่อของเจ้าหน้าที่บริหารจัดการข้อมูลส่วนบุคคลและผู้รับผิดชอบ
14. มาตรการเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล
15. หน้าที่ในการเปิดเผยข้อมูล
1. ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทมีขั้นตอนให้ผู้ใช้สามารถคลิกปุ่ม "ตกลง" หรือปุ่ม "ยกเลิก" เกี่ยวกับเนื้อหาของนโยบายการประมวลผลข้อมูลส่วนบุคคลหรือข้อกำหนดการใช้งานของบริษัท และหากผู้ใช้คลิกปุ่ม "ตกลง" จะถือว่าผู้ใช้ได้ให้ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลแล้ว.
2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลที่มีชีวิตอยู่ ซึ่งสามารถระบุตัวบุคคลนั้นได้จากรายละเอียดต่างๆ เช่น ชื่อและหมายเลขทะเบียนราษฎร (รวมถึงข้อมูลที่ถึงแม้จะไม่สามารถระบุตัวบุคคลใดบุคคลหนึ่งได้โดยเฉพาะ แต่สามารถนำมารวมกับข้อมูลอื่นๆ เพื่อระบุตัวบุคคลนั้นได้อย่างง่ายดาย).
บริการส่วนใหญ่สามารถใช้งานได้ตลอดเวลาโดยไม่ต้องลงทะเบียนผู้ใช้แยกต่างหาก อย่างไรก็ตาม บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ผ่านบริการสมาชิกเพื่อมอบบริการที่มีคุณภาพสูงขึ้นแก่ผู้ใช้ รวมถึงบริการที่ปรับแต่งตามความต้องการเฉพาะ บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้โดยไม่ได้รับความยินยอมจากผู้ใช้ก่อน และข้อมูลที่รวบรวมได้จะถูกนำไปใช้ดังต่อไปนี้.
ประการแรก เราสามารถพัฒนาบริการที่เป็นประโยชน์มากขึ้นโดยอาศัยข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้.
เมื่อพัฒนาบริการใหม่หรือขยายเนื้อหา บริษัทสามารถกำหนดลำดับความสำคัญของบริการที่จะพัฒนาได้อย่างมีประสิทธิภาพมากขึ้น โดยอาศัยข้อมูลส่วนบุคคลที่ผู้ใช้ปัจจุบันให้ไว้แก่บริษัท และบริษัทสามารถเลือกและจัดหาเนื้อหาที่ผู้ใช้ต้องการได้อย่างเหมาะสม.
ประการที่สอง ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวัตถุประสงค์ของการเก็บรวบรวมและการใช้งานมีดังต่อไปนี้.
– ชื่อ, รหัสประจำตัว, รหัสผ่าน: ใช้สำหรับขั้นตอนการตรวจสอบตัวตนเพื่อใช้บริการสมาชิก
– เพศ วันเกิด: ใช้สำหรับการประมวลผลการจองบริการท่องเที่ยว
– ที่อยู่อีเมล หมายเลขโทรศัพท์: เพื่อให้การสื่อสารเป็นไปอย่างราบรื่นในการส่งประกาศและจัดการข้อร้องเรียน ตลอดจนให้ข้อมูลเกี่ยวกับบริการ ผลิตภัณฑ์ หรือกิจกรรมใหม่ๆ
– ข้อมูลบัญชีธนาคาร ข้อมูลบัตรเครดิต: สำหรับการชำระค่าบริการและบริการเพิ่มเติม
– รายการเพิ่มเติม (ไม่บังคับ): ข้อมูลสำหรับการให้บริการแบบเฉพาะบุคคล
– ที่อยู่ IP: ป้องกันการใช้งานโดยมิชอบด้วยกฎหมายจากผู้ใช้ที่เป็นอันตราย และป้องกันการใช้งานโดยไม่ได้รับอนุญาต
3. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
บริษัทจะได้รับข้อมูลที่จำเป็นสำหรับการให้บริการออนไลน์เมื่อผู้ใช้สมัครเป็นสมาชิกเพื่อใช้บริการสมาชิก.
(1) เมื่อสมัครสมาชิก
A. บริการจัดการกระบวนการเข้าสู่ระบบด้วยรหัสเดียว (SSO) สำหรับ TripRAON และบริษัทในเครือ
ข. การดำเนินงานบริการบริหารจัดการสมาชิกโดยบริษัทสมาชิกของ TripRAON
ค. การบริหารจัดการโดยรวมของระดับสมาชิกและรางวัลสำหรับลูกค้า
ง. การปฏิบัติหน้าที่ให้คำปรึกษาแก่ลูกค้า
E. การให้ข้อมูลส่วนบุคคลของสมาชิกตามที่หน่วยงานที่เกี่ยวข้องร้องขอตามกฎหมายและระเบียบข้อบังคับ
① ข้อมูลที่จำเป็น: รหัสประจำตัว, รหัสผ่าน, ชื่อ (เกาหลี/อังกฤษ), อีเมล, ชื่อเล่น, หมายเลขโทรศัพท์, เพศ, วันเกิด
(1-1) เมื่อลงทะเบียนใช้งาน SNS
ก. กูเกิล
① ข้อมูลที่จำเป็น: อีเมล, ชื่อ
② รายการที่เลือก: ไม่มี
บี. แอปเปิล
① สิ่งที่ต้องเตรียม: ไม่มี
② ข้อมูลเพิ่มเติม (ไม่บังคับ): อีเมล, ชื่อ
ซี. คาเกา
① ข้อมูลที่ต้องกรอก: ชื่อ, หมายเลขโทรศัพท์ (บัญชี Kakao), เพศ, วันเกิด, อีเมล (บัญชี Kakao), ชื่อเล่น
② รายการที่เลือกได้: สถานะและประวัติการเพิ่มช่อง KakaoTalk, การส่งข้อความ KakaoTalk
ดี. นาเวอร์
① ข้อมูลที่จำเป็น: ชื่อ, หมายเลขโทรศัพท์, เพศ, วันเกิด, อีเมล
② (ไม่บังคับ): รูปโปรไฟล์
(2) การปฏิบัติตามสัญญาเกี่ยวกับการให้บริการและการชำระค่าบริการ
ก. การจองเที่ยวบิน
① ข้อมูลที่จำเป็น: ชื่อ (ภาษาเกาหลี/ภาษาอังกฤษ), วันเกิด, อีเมล, หมายเลขโทรศัพท์
② รายการที่เลือก: ไม่มี
ข. เมื่อทำการจองที่พัก สนามกอล์ฟ ทัวร์ ตั๋ว หรือยานพาหนะ
① ข้อมูลที่จำเป็น: อีเมล, ชื่อ (ภาษาเกาหลี/ภาษาอังกฤษ), อีเมล, หมายเลขโทรศัพท์
② รายการเพิ่มเติม (ไม่บังคับ): หมายเลขหนังสือเดินทาง, รหัส KakaoTalk, รหัส LINE, ที่อยู่ในประเทศเกาหลี, หมายเลขโทรศัพท์ติดต่อฉุกเฉิน, วันที่เดินทางออก, หมายเลขเที่ยวบิน, สถานที่รับ/ส่ง, วันเกิด, เพศ
ค. เมื่อทำการชำระเงิน
① บัตรเครดิต: ชื่อผู้ออกบัตร หมายเลขบัตร วันหมดอายุ ฯลฯ
② หมายเลขบัญชีสำหรับการคืนเงิน: ชื่อธนาคาร, หมายเลขบัญชี, ชื่อเจ้าของบัญชี
(3) ข้อมูลที่อาจถูกรวบรวมในระหว่างการใช้งานและการประมวลผลบริการ
– ข้อมูล IP ที่เชื่อมต่อ, ข้อมูลคุกกี้, บันทึกการเชื่อมต่อ, บันทึกการใช้งานบริการ, ประเภทของอุปกรณ์ที่เชื่อมต่อ
(4) เมื่อตรวจสอบตัวตนผ่านโทรศัพท์มือถือ
– ชื่อ นามสกุล เบอร์โทรศัพท์ เพศ วันเกิด
นอกจากนี้ เราอาจขอข้อมูลส่วนบุคคลเพิ่มเติมจากท่านเพื่อใช้ในการวิเคราะห์ทางสถิติหรือมอบรางวัลในระหว่างการสำรวจหรือกิจกรรมต่างๆ บนเว็บไซต์.
อย่างไรก็ตาม เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนซึ่งอาจละเมิดสิทธิมนุษยชนขั้นพื้นฐานของผู้ใช้ (เช่น เชื้อชาติและชาติพันธุ์ อุดมการณ์และความเชื่อ สถานที่กำเนิดและภูมิลำเนา การวางแนวทางการเมืองและประวัติอาชญากรรม สถานะสุขภาพและชีวิตทางเพศ เป็นต้น) หากไม่สามารถหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ เราจะต้องขอความยินยอมจากผู้ใช้ก่อน นอกจากนี้ ไม่ว่าในกรณีใดๆ เราจะไม่ใช้ข้อมูลที่คุณให้ไว้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ได้แจ้งให้คุณทราบล่วงหน้า และเราจะไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอก.
4. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลที่รวบรวมไว้
ในขณะที่ผู้ใช้ใช้บริการต่างๆ ที่บริษัทจัดให้ในฐานะสมาชิกเว็บไซต์ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้ไว้อย่างต่อเนื่องและนำไปใช้ในการให้บริการต่างๆ เป็นต้น.
อย่างไรก็ตาม ตามขั้นตอนและวิธีการที่อธิบายไว้ในหัวข้อ “6. เรื่องที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลของผู้ใช้ (การดู การแก้ไข การลบ ฯลฯ)” ด้านล่าง ข้อมูลที่สมาชิกได้ลบหรือแก้ไขโดยตรง หรือข้อมูลที่ได้ร้องขอให้ยกเลิกการเป็นสมาชิก จะถูกลบออกจากดิสก์อย่างถาวรโดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนได้ และจะถูกประมวลผลในสถานะที่ไม่สามารถดูหรือใช้งานได้ในอนาคต.
นอกจากนี้ ตามที่ระบุไว้ในหัวข้อ “3. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม” ข้อมูลส่วนบุคคลที่ได้รับเพื่อวัตถุประสงค์ชั่วคราว (แบบสำรวจ กิจกรรม การตรวจสอบตัวตน ฯลฯ) จะถูกประมวลผลในลักษณะที่ทำให้ไม่สามารถสร้างข้อมูลดังกล่าวขึ้นใหม่ได้ในภายหลังโดยใช้วิธีการเดียวกัน เมื่อวัตถุประสงค์นั้นบรรลุผลแล้ว.
โดยหลักการแล้ว ข้อมูลส่วนบุคคลของคุณจะถูกทำลายเมื่อวัตถุประสงค์ของการเก็บรวบรวมหรือการให้ข้อมูลนั้นบรรลุผลแล้ว ดังต่อไปนี้ อย่างไรก็ตาม เพื่อป้องกันการใช้ข้อมูลในทางที่ผิดโดยสมาชิกที่กระทำผิด บริษัทอาจเก็บรักษาหมายเลขทะเบียนราษฎรของสมาชิกไว้เป็นเวลาหนึ่งปีนับจากวันที่สิ้นสุดสัญญาบริการ.
นอกจากนี้ หากจำเป็นต้องเก็บรักษาข้อมูลตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติการค้า และพระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ เป็นต้น บริษัทฯ จะเก็บรักษาข้อมูลสมาชิกไว้เป็นระยะเวลาที่กฎหมายกำหนด ในกรณีนี้ บริษัทฯ จะใช้ข้อมูลที่เก็บรักษาไว้เพื่อวัตถุประสงค์ในการเก็บรักษาเท่านั้น และระยะเวลาการเก็บรักษาเป็นดังนี้.
– เอกสารที่เกี่ยวข้องกับสัญญาหรือการยกเลิกการสมัครสมาชิก ฯลฯ: 5 ปี
– เอกสารเกี่ยวกับการชำระเงินและการจัดส่งสินค้า ฯลฯ: 5 ปี
– บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการแก้ไขข้อพิพาท: 3 ปี
บริษัทฯ ดำเนินการเก็บรักษาข้อมูลส่วนบุคคลอันมีค่าของสมาชิกอย่างปลอดภัย และทำลายข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้เพื่อป้องกันการรั่วไหล.
– ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายโดยการฉีกหรือเผาทำลาย.
– ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ทำให้ไม่สามารถสร้างข้อมูลเหล่านั้นขึ้นมาใหม่ได้.
5. การแบ่งปันและการให้ข้อมูลส่วนบุคคลที่รวบรวมไว้
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของผู้ใช้ภายในขอบเขตที่แจ้งไว้ในหัวข้อ “2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล” และโดยหลักการแล้วจะไม่ใช้ข้อมูลดังกล่าวเกินขอบเขตที่กำหนด หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ภายนอกโดยไม่ได้รับความยินยอมจากผู้ใช้ก่อน อย่างไรก็ตาม กรณีต่อไปนี้ถือเป็นข้อยกเว้น:.
- กรณีที่ผู้ใช้ได้ให้ความยินยอมในการเปิดเผยข้อมูลล่วงหน้าแล้ว
– เมื่อจำเป็นสำหรับการชำระค่าใช้จ่ายที่เกี่ยวข้องกับการให้บริการ
– ในกรณีที่มีการละเมิดข้อกำหนดในการให้บริการที่โพสต์ไว้บนเว็บไซต์ หรือข้อกำหนดในการให้บริการหรือหลักการดำเนินงานอื่นๆ สำหรับบริการสมาชิก เป็นต้น
– ในกรณีที่มีเหตุอันควรเชื่อได้ว่าจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อดำเนินการทางกฎหมายกับบุคคลที่ก่อให้เกิดความเสียหายทางจิตใจหรือทรัพย์สินแก่ผู้อื่นจากการใช้บริการของเรา
– กรณีที่พิจารณาโดยสุจริตว่าจำเป็นต้องปฏิบัติตามกฎหมายอื่น (เช่น เมื่อมีคำขอจากหน่วยงานรัฐบาล/หน่วยงานสืบสวนสอบสวนผ่านกระบวนการที่ชอบด้วยกฎหมายตามกฎหมายที่เกี่ยวข้อง เป็นต้น)
- กรณีที่ข้อมูลถูกส่งต่อให้ผู้โฆษณา พันธมิตร หรือองค์กรวิจัย ฯลฯ ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้อย่างเฉพาะเจาะจง เพื่อวัตถุประสงค์ในการรวบรวมสถิติ การวิจัยทางวิชาการ หรือการวิจัยตลาด
– สำหรับการดำเนินการเกี่ยวกับข้อร้องเรียนและการสอบถาม (ข้อร้องเรียนทางแพ่ง) เกี่ยวกับการใช้บริการของผู้ใช้ ให้ดูที่วรรค P.
– ในกรณีที่ข้อมูลส่วนบุคคลที่จำเป็นสำหรับการประมวลผลข้อร้องเรียนถูกส่งไปยังบริษัทเฉพาะทางที่ดำเนินงานศูนย์บริการลูกค้า
6. สิทธิของผู้ใช้งานและผู้แทนทางกฎหมาย และวิธีการใช้สิทธิเหล่านั้น
ผู้ใช้งานและผู้แทนทางกฎหมายสามารถดูหรือแก้ไขข้อมูลส่วนบุคคลที่ลงทะเบียนไว้ของตนเองหรือของบุตรหลานที่มีอายุต่ำกว่า 14 ปีได้ตลอดเวลา และยังสามารถขอเพิกถอนการเป็นสมาชิกได้อีกด้วย.
หากต้องการดูหรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้หรือเด็กอายุต่ำกว่า 14 ปี โปรดคลิก "แก้ไขข้อมูลสมาชิก" หากต้องการยกเลิกการเป็นสมาชิก (ถอนความยินยอม) โปรดคลิก "ถอนการเป็นสมาชิก" หลังจากเสร็จสิ้นกระบวนการยืนยันตัวตน คุณสามารถดู แก้ไข หรือถอนข้อมูลของคุณได้โดยตรง หรือหากคุณติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางอีเมล เราจะดำเนินการโดยไม่ชักช้า.
หากคุณร้องขอให้แก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลของคุณ เราจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องจนกว่าการแก้ไขจะเสร็จสมบูรณ์.
นอกจากนี้ หากมีการให้ข้อมูลส่วนบุคคลที่ไม่ถูกต้องแก่บุคคลที่สามไปแล้ว เราจะแจ้งผลการแก้ไขให้บุคคลที่สามทราบโดยไม่ชักช้า เพื่อให้แน่ใจว่าการแก้ไขได้ดำเนินการเรียบร้อยแล้ว.
บริษัทฯ ดำเนินการประมวลผลข้อมูลส่วนบุคคลที่ถูกยกเลิกหรือลบตามคำขอของผู้ใช้หรือตัวแทนทางกฎหมายของผู้ใช้ โดยเป็นไปตามระยะเวลาการเก็บรักษาและการใช้งานที่ระบุไว้สำหรับข้อมูลส่วนบุคคลที่บริษัทฯ รวบรวมไว้ และรับประกันว่าจะไม่สามารถเข้าถึงหรือนำข้อมูลดังกล่าวไปใช้ในวัตถุประสงค์อื่นใดได้.
7. เรื่องที่เกี่ยวข้องกับการใช้งานคุกกี้
เราใช้ 'คุกกี้' ซึ่งจัดเก็บและเรียกใช้ข้อมูลผู้ใช้เป็นระยะๆ เพื่อยืนยันตัวตนสมาชิกและให้บริการที่เป็นส่วนตัวและปรับแต่งให้เหมาะสมกับสมาชิกแต่ละราย.
เนื่องจากข้อมูลนี้จะถูกลบออกจากคอมพิวเตอร์โดยอัตโนมัติเมื่อออกจากระบบ โปรดตรวจสอบให้แน่ใจว่าได้ออกจากระบบหลังจากใช้งานเสร็จแล้ว เมื่อใช้คอมพิวเตอร์ในที่สาธารณะหรือคอมพิวเตอร์ที่ผู้อื่นอาจใช้ร่วมด้วย.
① วัตถุประสงค์ของการใช้คุกกี้
นำเสนอการตลาดแบบเจาะกลุ่มเป้าหมายและบริการส่วนบุคคลผ่านการวิเคราะห์ความถี่ในการเข้าถึงและระยะเวลาการเยี่ยมชมของสมาชิกและผู้ที่ไม่ใช่สมาชิก การระบุความชอบและความสนใจของผู้ใช้ การติดตามประวัติการท่องเว็บ และการกำหนดการเข้าร่วมกิจกรรมต่างๆ และจำนวนการเข้าชม
② วิธีปฏิเสธการตั้งค่าคุกกี้
คุณสามารถเลือกตัวเลือกในเว็บเบราว์เซอร์ของคุณเพื่ออนุญาตคุกกี้ทั้งหมด ตั้งค่าให้ระบบขอการยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมด อย่างไรก็ตาม หากคุณปฏิเสธการติดตั้งคุกกี้ อาจทำให้เกิดปัญหาในการให้บริการได้.
– วิธีการตั้งค่า (สำหรับ IE): เครื่องมือที่ด้านบนของเว็บเบราว์เซอร์ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว > บล็อกเว็บไซต์
8. การจัดการข้อมูลส่วนบุคคลของลูกค้าที่ไม่ใช่สมาชิก
ลูกค้าที่ไม่ใช่สมาชิกก็สามารถซื้อสินค้าและบริการได้เช่นกัน.
สำหรับคำสั่งซื้อจากผู้ที่ไม่ใช่สมาชิก เราขอข้อมูลส่วนบุคคลเฉพาะที่จำเป็นอย่างยิ่งสำหรับการชำระเงินและการจัดส่งสินค้าเท่านั้น.
หากคุณทำการสั่งซื้อในฐานะที่ไม่ใช่สมาชิก ข้อมูลผู้ชำระเงินและผู้รับที่ป้อนโดยลูกค้าที่ไม่ใช่สมาชิกจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกจากการชำระเงินและการจัดส่งสินค้า.
9. การว่าจ้างภายนอกเพื่อประมวลผลข้อมูลส่วนบุคคล
เพื่อปรับปรุงบริการของเรา เราอาจมอบหมายให้บุคคลภายนอกดำเนินการเก็บรวบรวม จัดการ และดูแลข้อมูลส่วนบุคคลของคุณ หากจำเป็น โดยต้องเป็นไปตามข้อกำหนดทางกฎหมาย เช่น การได้รับความยินยอม และอาจเปิดเผยข้อมูลดังกล่าวให้แก่บุคคลที่สามได้.
เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล บริษัทของเรามอบหมายงานตามที่อธิบายไว้ด้านล่าง และตามกฎหมายและข้อบังคับที่เกี่ยวข้อง เราได้กำหนดข้อกำหนดที่จำเป็นในสัญญาการมอบหมายงานเพื่อให้มั่นใจได้ถึงการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย นอกจากนี้ ข้อมูลที่แบ่งปันจะจำกัดเฉพาะข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้เท่านั้น.
ผู้จุดรับ-ส่ง: KG Inicis Co., Ltd., NHN Korea Cyber Payment Co., Ltd., Naver Corp., Kakao Corp., eBay Korea Corp., NHN Payco Corp.
รายละเอียดธุรกิจที่เชื่อถือได้: การชำระเงินด้วยบัตรและการโอนเงินระหว่างบัญชีแบบเรียลไทม์
ผู้รับผิดชอบ: บริษัท คาเคา คอร์ปอเรชั่น, บริษัท แอลจี ซีเอ็นเอส คอร์ปอเรชั่น
รายละเอียดงานที่ว่าจ้างจากภายนอก: การส่งข้อความ SMS และการแจ้งเตือนผ่าน KakaoTalk
ผู้ได้รับมอบหมาย:
รายละเอียดงานที่ว่าจ้างจากภายนอก: การส่งอีเมลจำนวนมาก
ผู้ได้รับมอบหมาย: บริษัท ดรีม ซีเคียวริตี้ จำกัด
รายละเอียดของงานที่ได้รับมอบหมาย: การให้บริการตรวจสอบยืนยันตัวตนผ่านโทรศัพท์มือถือ
ผู้จุดรับ-ส่ง: Cafe24
รายละเอียดของงานที่ว่าจ้างภายนอก: งานที่เกี่ยวข้องกับเซิร์ฟเวอร์ การดำเนินงานและการจัดการเว็บไซต์
อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น.
– ในกรณีที่ผู้ใช้ได้ให้ความยินยอมล่วงหน้า หรือเป็นไปตามบทบัญญัติของกฎหมายและข้อบังคับ หรือเมื่อได้รับการร้องขอจากหน่วยงานสืบสวนเพื่อวัตถุประสงค์ในการสืบสวนสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด
– ในกรณีที่เรามอบหมายหรืออนุญาตให้ดำเนินการประมวลผลข้อมูลส่วนบุคคล เราจะแจ้งให้คุณทราบล่วงหน้าเกี่ยวกับเรื่องต่างๆ ที่เกี่ยวข้องกับผู้รับมอบหมาย ขอบเขตของการมอบหมาย ขอบเขตของข้อมูลที่แบ่งปัน ฯลฯ เป็นลายลักษณ์อักษร ทางอีเมล ทางโทรศัพท์ หรือผ่านทางเว็บไซต์ของเรา.
10. คู่มือการให้บริการและการแบ่งปันข้อมูลส่วนบุคคลโดยบุคคลที่สาม
1. เรื่องที่เกี่ยวข้องกับการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม
เราเก็บรวบรวมข้อมูลที่จำเป็นขั้นต่ำจากลูกค้าเพื่อดำเนินการทางธุรกิจ เช่น การให้บริการจองผลิตภัณฑ์ท่องเที่ยว เว้นแต่จะได้รับความยินยอมเป็นอย่างอื่น ข้อมูลส่วนบุคคลที่ให้มาจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ ข้อมูลส่วนบุคคลจะถูกส่งต่อภายใต้เงื่อนไขที่จำกัดเฉพาะบริษัทที่เกี่ยวข้องโดยตรงกับการให้บริการลูกค้า และเนื้อหาที่ให้มาจะจำกัดอยู่เฉพาะข้อมูลที่อยู่ในใบแจ้งหนี้ที่ส่งไปยังลูกค้าที่เกี่ยวข้องเท่านั้น.
2. ในกรณีต่อไปนี้ ข้อมูลส่วนบุคคลอาจถูกเปิดเผยได้โดยไม่ต้องได้รับความยินยอมจากลูกค้าเป็นกรณีพิเศษ.
– เมื่อได้รับการร้องขอจากหน่วยงานที่เกี่ยวข้องเพื่อวัตถุประสงค์ในการสืบสวนสอบสวนตามกฎหมายและระเบียบที่เกี่ยวข้อง เช่น พระราชบัญญัติวิธีพิจารณาความอาญา พระราชบัญญัติว่าด้วยธุรกรรมทางการเงินที่ใช้ชื่อจริงและการรักษาความลับ พระราชบัญญัติว่าด้วยการใช้และการคุ้มครองข้อมูลเครดิต พระราชบัญญัติภาษีท้องถิ่น พระราชบัญญัติคุ้มครองผู้บริโภค และพระราชบัญญัติธนาคารแห่งเกาหลี
– เมื่อจำเป็นสำหรับการชำระค่าธรรมเนียมที่เกี่ยวข้องกับการให้บริการ
3. สิทธิในการปฏิเสธการให้ความยินยอม
– เจ้าของข้อมูลมีสิทธิที่จะปฏิเสธการให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม.
– ผู้ใช้สามารถปฏิเสธการส่งต่อข้อมูลส่วนบุคคลไปยังต่างประเทศได้ โดยผ่านทางหัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทและแผนกที่เกี่ยวข้อง.
– หากคุณปฏิเสธที่จะให้ความยินยอม จะไม่สามารถทำการจองสินค้าได้ เนื่องจากจะไม่ได้รับข้อมูลที่จำเป็นสำหรับการให้บริการสินค้า.
11. ข้อมูลเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลเกี่ยวกับการโอนย้ายไปยังต่างประเทศและการให้บริการแก่บุคคลที่สาม
เราเก็บรวบรวมข้อมูลที่จำเป็นขั้นต่ำจากลูกค้าเพื่อดำเนินการทางธุรกิจ เช่น การให้บริการจองผลิตภัณฑ์การท่องเที่ยว เว้นแต่จะได้รับความยินยอมเป็นอย่างอื่น ข้อมูลส่วนบุคคลที่ให้มาทั้งหมดจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ ข้อมูลส่วนบุคคลจะถูกส่งต่อภายใต้เงื่อนไขที่จำกัดเฉพาะบริษัทที่เกี่ยวข้องโดยตรงกับการให้บริการลูกค้าเท่านั้น และรายละเอียดมีดังต่อไปนี้.
ข้อมูลส่วนบุคคลที่ถูกส่งต่อ: ข้อมูลทั้งหมดที่จำเป็นสำหรับการสำรองสินค้า รวมถึงชื่อ หมายเลขติดต่อ อีเมล ฯลฯ
ประเทศที่ให้ข้อมูลส่วนบุคคล: ประเทศที่ตั้งของผลิตภัณฑ์การจองหรือผู้จำหน่ายผลิตภัณฑ์
วันและวิธีการจัดส่งก่อนหน้า: จัดส่งผ่านเครือข่ายหรืออีเมลเมื่อทำการจองสินค้า
วัตถุประสงค์ในการใช้งาน: เพื่อการให้บริการและการสื่อสาร การปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ TripRAON หรือบุคคลที่สาม และวัตถุประสงค์อื่นๆ ภายในขอบเขตที่กฎหมายที่เกี่ยวข้องอนุญาต
ระยะเวลาการเก็บรักษาและการใช้งาน: เก็บรักษาไว้จนกว่าจะมีการยกเลิกสมาชิกภาพ (ยกเว้นในกรณีที่ต้องเก็บรักษาข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง)
ในกรณีต่อไปนี้ ข้อมูลส่วนบุคคลอาจถูกเปิดเผยโดยไม่ต้องได้รับความยินยอมจากลูกค้าเป็นข้อยกเว้น.
– เมื่อได้รับการร้องขอจากหน่วยงานที่เกี่ยวข้องเพื่อวัตถุประสงค์ในการสืบสวนสอบสวนตามกฎหมายและระเบียบที่เกี่ยวข้อง เช่น พระราชบัญญัติวิธีพิจารณาความอาญา พระราชบัญญัติว่าด้วยธุรกรรมทางการเงินที่ใช้ชื่อจริงและการรักษาความลับ พระราชบัญญัติว่าด้วยการใช้และการคุ้มครองข้อมูลเครดิต พระราชบัญญัติภาษีท้องถิ่น พระราชบัญญัติคุ้มครองผู้บริโภค และพระราชบัญญัติธนาคารแห่งเกาหลี
– เมื่อจำเป็นสำหรับการชำระค่าใช้จ่ายที่เกี่ยวข้องกับการให้บริการ
ข้อมูลติดต่อของผู้รับบริการ/ผู้โอน ประเทศที่โอน สิ่งของที่จัดหา/โอน วัตถุประสงค์ของการจัดหา/โอน และระยะเวลาการเก็บรักษา/การใช้งาน
บริษัท Raon Holdings จำกัด info@tripraon.com ข้อมูลการจองประเทศไทย: ชื่อ, เบอร์ติดต่อ, อีเมล, เพศ, วันเกิด
ข้อมูลผู้เดินทาง: ชื่อ (ภาษาอังกฤษ), เพศ, อายุ (เฉพาะเด็ก) วัตถุประสงค์ของการให้ข้อมูล: การจองและยืนยันสินค้า การตอบคำถามที่เกี่ยวข้อง
ระยะเวลาการเก็บรักษาและการใช้งาน: 2 ปีนับจากวันที่สัญญาสิ้นสุดลง หรือจนกว่าจะครบกำหนดระยะเวลาการเก็บรักษาตามที่กฎหมายที่เกี่ยวข้องกำหนด
สิทธิในการปฏิเสธการให้ความยินยอม
– เจ้าของข้อมูลมีสิทธิที่จะปฏิเสธการให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม.
– ผู้ใช้สามารถปฏิเสธการส่งต่อข้อมูลส่วนบุคคลไปยังต่างประเทศได้ โดยผ่านทางหัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทและแผนกที่เกี่ยวข้อง.
– หากคุณปฏิเสธที่จะให้ความยินยอม จะไม่สามารถทำการจองสินค้าได้ เนื่องจากจะไม่ได้รับข้อมูลที่จำเป็นสำหรับการให้บริการสินค้า.
12. เรื่องที่เกี่ยวข้องกับการรวบรวมความคิดเห็นและการจัดการข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล
เรากำลังรวบรวมข้อเสนอแนะจากผู้ใช้เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และได้กำหนดขั้นตอนและวิธีการทั้งหมดเพื่อจัดการกับข้อร้องเรียนแล้ว.
ผู้ใช้สามารถแจ้งข้อร้องเรียนทางโทรศัพท์หรืออีเมลได้ โดยอ้างอิงถึงหัวข้อ “11. สังกัด ชื่อ และข้อมูลติดต่อของหัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและผู้รับผิดชอบ” ที่ระบุไว้ด้านล่าง และบริษัทจะให้การตอบสนองต่อรายงานดังกล่าวอย่างรวดเร็วและเพียงพอ.
13. สังกัด ชื่อ และข้อมูลติดต่อของเจ้าหน้าที่บริหารจัดการข้อมูลส่วนบุคคลและผู้รับผิดชอบ
เรากำลังพยายามอย่างเต็มที่เพื่อให้มั่นใจว่าคุณสามารถใช้ข้อมูลที่ดีได้อย่างปลอดภัย.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะเป็นผู้รับผิดชอบในกรณีที่เกิดเหตุการณ์ใดๆ ที่ละเมิดข้อกำหนดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ได้แจ้งให้ท่านทราบแล้ว.
– ผู้ใช้มีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของรหัสผ่านที่เชื่อมโยงกับรหัสประจำตัวที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของตนเอง.
– บริษัทจะไม่ขอรหัสผ่านจากผู้ใช้โดยตรงไม่ว่ากรณีใดๆ ดังนั้นโปรดระมัดระวังเป็นพิเศษเพื่อป้องกันไม่ให้รหัสผ่านของคุณรั่วไหลไปยังผู้อื่น.
– คุณควรระมัดระวังเป็นพิเศษเมื่อใช้งานอินเทอร์เน็ตในที่สาธารณะ.
– บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลระดับสูง และผู้รับผิดชอบในการรวบรวมความคิดเห็นและจัดการข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล โดยมีข้อมูลติดต่อดังต่อไปนี้.
สังกัด/ตำแหน่ง: อิม ฮงซอก / ผู้จัดการ
อีเมล : info@tripraon.com
หมายเลขโทรศัพท์: 010-8214-8864
14. มาตรการเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ตามมาตรา 30 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล) แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จึงได้ดำเนินมาตรการที่จำเป็นดังต่อไปนี้เพื่อความปลอดภัยของข้อมูลส่วนบุคคล.
– ดำเนินการตรวจสอบภายในอย่างสม่ำเสมอ
เราดำเนินการตรวจสอบภายในเป็นประจำ (ไตรมาสละครั้ง) เพื่อให้มั่นใจในความปลอดภัยของการจัดการข้อมูลส่วนบุคคล.
– การลดปริมาณงานและฝึกอบรมพนักงานที่จัดการข้อมูลส่วนบุคคล
เรากำลังดำเนินการตามมาตรการเพื่อจัดการข้อมูลส่วนบุคคล โดยกำหนดพนักงานที่รับผิดชอบในการจัดการข้อมูลส่วนบุคคล และจำกัดการเข้าถึงเฉพาะผู้ที่ได้รับมอบหมาย เพื่อลดจำนวนผู้ที่เกี่ยวข้องให้น้อยที่สุด.
– มาตรการทางเทคนิคเพื่อป้องกันการแฮ็ก เป็นต้น
เพื่อป้องกันการรั่วไหลและความเสียหายของข้อมูลส่วนบุคคลที่เกิดจากการแฮ็กหรือไวรัสคอมพิวเตอร์ บริษัทจึงติดตั้งโปรแกรมรักษาความปลอดภัยและดำเนินการอัปเดตและตรวจสอบเป็นระยะ นอกจากนี้ยังติดตั้งระบบในพื้นที่ที่มีการควบคุมการเข้าถึงจากภายนอก และตรวจสอบและบล็อกการเข้าถึงทั้งทางเทคนิคและทางกายภาพ.
– การเข้ารหัสข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลและรหัสผ่านของผู้ใช้จะถูกเข้ารหัส จัดเก็บ และจัดการในลักษณะที่ผู้ใช้เท่านั้นที่จะทราบ และมีการใช้คุณสมบัติการรักษาความปลอดภัยแยกต่างหากสำหรับข้อมูลสำคัญ เช่น การเข้ารหัสไฟล์และข้อมูลที่ส่งผ่าน หรือการใช้ฟังก์ชันการล็อกไฟล์.
– การจัดเก็บบันทึกการเข้าถึงและการป้องกันการปลอมแปลง
เราจัดเก็บและจัดการบันทึกการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคลเป็นเวลาอย่างน้อยหกเดือน และใช้คุณสมบัติการรักษาความปลอดภัยเพื่อป้องกันการปลอมแปลง เปลี่ยนแปลง ขโมย หรือสูญหายของบันทึกการเข้าถึง.
– การจำกัดการเข้าถึงข้อมูลส่วนบุคคล
เรากำลังดำเนินมาตรการที่จำเป็นเพื่อควบคุมการเข้าถึงข้อมูลส่วนบุคคล โดยการให้ แก้ไข และเพิกถอนสิทธิ์การเข้าถึงระบบฐานข้อมูลที่ประมวลผลข้อมูลส่วนบุคคล และเรากำลังควบคุมการเข้าถึงที่ไม่ได้รับอนุญาตจากภายนอกโดยใช้ระบบป้องกันการบุกรุก.
15. หน้าที่ในการเปิดเผยข้อมูล
หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาของนโยบายความเป็นส่วนตัวฉบับปัจจุบันอันเนื่องมาจากการเปลี่ยนแปลงนโยบายของรัฐบาลหรือเทคโนโลยีด้านความปลอดภัย เราจะแจ้งให้คุณทราบผ่านทางส่วน "ประกาศ" บนเว็บไซต์.
13. เรื่องที่เกี่ยวข้องกับการใช้เครื่องมือวิเคราะห์เว็บไซต์ (Google Analytics)
บริษัทใช้เครื่องมือวิเคราะห์เว็บของ Google LLC เพื่อปรับปรุงบริการและวิเคราะห์สถิติการใช้งาน Google Analytics (Google Analytics 4) เราใช้ .
- สิ่งของที่รวบรวมไว้ — ข้อมูลอุปกรณ์และเบราว์เซอร์ ประเทศและภูมิภาคที่เข้าถึง หน้าที่เข้าชมและเวลาที่ใช้ แหล่งที่มาของการอ้างอิง ข้อมูลพฤติกรรมการใช้งาน เช่น การดูผลิตภัณฑ์ การเพิ่มลงในตะกร้า และการชำระเงิน
- วิธีการเก็บรวบรวม — การเก็บรวบรวมข้อมูลโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
- วัตถุประสงค์ในการใช้งาน — การวิเคราะห์การใช้งานบริการ การปรับปรุงผลิตภัณฑ์และหน้าจอ การวัดผลการดำเนินงานด้านการตลาด
- ระยะเวลาการเก็บรักษา — เก็บรักษาได้นานสูงสุด 14 เดือน ขึ้นอยู่กับการตั้งค่าของ Google Analytics จากนั้นจะถูกลบโดยอัตโนมัติ
- การโอนเงินไปต่างประเทศ — ข้อมูลที่รวบรวมอาจถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ในต่างประเทศ รวมถึงเซิร์ฟเวอร์ในสหรัฐอเมริกา ซึ่งดำเนินการโดย Google LLC.
ผู้ใช้สามารถบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ หรือใช้เครื่องมือที่ Google จัดเตรียมไว้ให้ ส่วนเสริมเบราว์เซอร์ที่บล็อกการวิเคราะห์ คุณสามารถปฏิเสธการเก็บรวบรวมข้อมูลผ่าน [ช่องทางนี้] ได้ อย่างไรก็ตาม หากคุณบล็อกคุกกี้ อาจมีข้อจำกัดในการใช้งานบริการบางอย่าง เช่น การจองและการชำระเงิน.
