ปรับปรุงล่าสุด: 28/10/2026
ประกาศนี้อธิบายว่า Eagle Adventure Phuket (“เรา”) เก็บและใช้ข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณเข้าเว็บไซต์ จองกิจกรรม หรือสมัครบัญชี และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ควบคุมข้อมูลส่วนบุคคลคือ Eagle Adventure Phuket ต.กะทู้ อ.กะทู้ จ.ภูเก็ต 83120
ข้อมูลที่เราเก็บ
- ข้อมูลการจอง: ชื่อ อีเมล เบอร์โทร ประเทศ และภาษา กิจกรรม วัน เวลา และจำนวนผู้ขับขี่ รหัสส่วนลด (ถ้ามี) และช่องทางที่รู้จักเรา หากคุณแจ้ง
- บัญชี Eagle Club: ชื่อและอีเมล และหากคุณกรอกไว้ ได้แก่ เบอร์โทร ประเทศ ภาษา และการรับข่าวสาร คุณเข้าสู่ระบบด้วยรหัสใช้ครั้งเดียวที่ส่งไปทางอีเมล หรือด้วยบัญชี Google หรือ Apple หากเลือกใช้ เราเก็บประวัติการมาเล่น แต้มสะสม และ Eagle Pass (ถ้ามี) ด้วย
- การชำระเงิน: การชำระด้วยบัตรดำเนินการโดย Stripe เราไม่เห็นและไม่เก็บเลขบัตรของคุณ เราเก็บยอดเงิน สถานะการชำระ และเลขอ้างอิงของ Stripe ส่วนการรูดบัตรที่เคาน์เตอร์ เราเก็บเลขอ้างอิงของเครื่องรูดบัตร
- การจองผ่านพาร์ทเนอร์: เลขที่และไฟล์บัตรกำนัล (voucher) ที่โรงแรม บริษัททัวร์ หรือพาร์ทเนอร์อื่นส่งให้เรา
- การใช้เว็บไซต์: ลิงก์หรือโฆษณาที่พาคุณมาหาเรา (เช่น ลิงก์แคมเปญหรือรหัสการคลิกโฆษณา) ประเภทอุปกรณ์และภาษาของเบราว์เซอร์ และคุกกี้วิเคราะห์และคุกกี้โฆษณาหากคุณอนุญาต
- ข้อมูลด้านความปลอดภัย: หมายเลข IP และเบราว์เซอร์ของเซสชันที่เข้าสู่ระบบ บันทึกของระบบจะปิดบังข้อมูลส่วนบุคคล เช่น อีเมลและเบอร์โทร
เราไม่ขอเลขหนังสือเดินทางหรือเลขบัตรประชาชน และไม่เก็บสำเนาเอกสารแสดงตัวตน
วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อให้บริการตามการจอง (การปฏิบัติตามสัญญา): ยืนยันและจัดการการจอง ส่งตั๋วและข้อมูลอัปเดต เช็กอิน และดำเนินการเปลี่ยนแปลงหรือคืนเงิน
- เพื่อจัดทำบัญชีและภาษี (หน้าที่ตามกฎหมาย)
- เพื่อดำเนินและปกป้องธุรกิจ (ประโยชน์โดยชอบด้วยกฎหมาย): ป้องกันการทุจริตและการใช้งานในทางที่ผิด ดูแลความปลอดภัยของระบบ ตอบคำถามของคุณ และดูว่าหน้าเว็บและโฆษณาใดทำให้เกิดการจอง
- คุกกี้วิเคราะห์และคุกกี้โฆษณา (ความยินยอม): ใช้เฉพาะเมื่อคุณอนุญาตในแถบคุกกี้
- ข่าวสารการตลาด (ความยินยอม): ส่งเฉพาะเมื่อคุณตกลงไว้ เปลี่ยนการตั้งค่าได้ทุกเมื่อในบัญชีของคุณ
คุกกี้
- คุกกี้ที่จำเป็น เปิดใช้งานเสมอ ใช้จำการตั้งค่าคุกกี้ของคุณ รักษาการเข้าสู่ระบบ และบันทึกว่าลิงก์หรือโฆษณาใดพาคุณมาที่เว็บไซต์ (เก็บ 90 วัน) เพื่อให้เรารู้ว่าแคมเปญใดได้ผล
- คุกกี้วิเคราะห์ (Google Analytics) ใช้เฉพาะเมื่อคุณอนุญาต
- คุกกี้โฆษณา (Google Ads, Meta และ TikTok) ใช้เฉพาะเมื่อคุณอนุญาต
- ก่อนที่คุณจะเลือก Google Analytics และ Google Ads อาจได้รับสัญญาณแบบจำกัดที่ไม่ใช้คุกกี้ (Google Consent Mode) คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ “ตั้งค่าคุกกี้”
ผู้ที่เราเปิดเผยข้อมูลให้
- Stripe เพื่อรับชำระเงินด้วยบัตร
- Resend เพื่อส่งอีเมลของเรา
- Google และ Apple เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีเหล่านี้
- Google, Meta และ TikTok เพื่อการวิเคราะห์และโฆษณา เฉพาะเมื่อคุณให้ความยินยอม
- RaceFacer ระบบจับเวลาโกคาร์ทของเรา ซึ่งพนักงานกรอกข้อมูลที่จำเป็นสำหรับการแข่งของคุณ
- ผู้ให้บริการโฮสติ้ง ที่ดูแลเว็บไซต์และฐานข้อมูลให้เรา
- พาร์ทเนอร์ที่คุณจองผ่าน (ถ้ามี) เพื่อยืนยันการจอง
- หน่วยงานรัฐ เมื่อกฎหมายไทยกำหนด
เราไม่ขายข้อมูลส่วนบุคคลของคุณ ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย ในกรณีนี้เราใช้มาตรการคุ้มครองตามที่ PDPA กำหนด เช่น ข้อผูกพันด้านการคุ้มครองข้อมูลของผู้ให้บริการ
ระยะเวลาเก็บข้อมูล
- ข้อมูลการจองและการชำระเงิน: ตามที่กฎหมายบัญชีและภาษีของไทยกำหนด โดยทั่วไปอย่างน้อย 5 ปี
- บัญชี Eagle Club: จนกว่าคุณจะลบบัญชี เมื่อลบบัญชีแล้ว เราจะลบโปรไฟล์และข้อมูลการเข้าสู่ระบบ ส่วนข้อมูลการจองและการชำระเงินเก็บไว้ตามระยะเวลาที่กฎหมายกำหนดข้างต้น
- ข้อมูลอื่น: เก็บเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ ข้อมูลสำรองที่เข้ารหัสไว้จะถูกแทนที่เป็นรอบๆ
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ
- เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หรือขอให้จำกัดการใช้ข้อมูล
- คัดค้านการใช้ข้อมูล
- ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้ทั่วไป หรือขอให้ส่งข้อมูลไปยังองค์กรอื่น
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
คุณแก้ไขข้อมูลหรือลบบัญชีได้เองในบัญชี Eagle Club สำหรับคำขออื่น กรุณาติดต่อเราตามช่องทางด้านล่าง เราจะตอบภายใน 30 วัน บางคำขออาจทำได้จำกัดในกรณีที่กฎหมายกำหนดให้เราต้องเก็บข้อมูล เช่น ข้อมูลทางบัญชี คุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
การดูแลความปลอดภัยของข้อมูล
เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) ให้สิทธิเข้าถึงเฉพาะพนักงานที่จำเป็น บันทึกทุกครั้งที่พนักงานเปิดดูข้อมูลลูกค้า และเข้ารหัสข้อมูลสำรอง
การเปลี่ยนแปลงประกาศนี้
เราอาจปรับปรุงประกาศนี้ ฉบับล่าสุดจะอยู่ที่หน้านี้เสมอ พร้อมวันที่ปรับปรุงล่าสุด
ติดต่อเรา
หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลหรือต้องการยื่นคำขอ กรุณาติดต่อเราตามที่อยู่ เบอร์โทร และอีเมลด้านล่าง
