นโยบายความเป็นส่วนตัว

1. บทนำ

SnowySki ("เรา" หรือ "เว็บไซต์") เคารพความเป็นส่วนตัวของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้งาน snowyski.com เราใช้ข้อมูลนั้นอย่างไร และคุณมีสิทธิ์ในข้อมูลของตนเองอย่างไร การใช้งาน snowyski.com ถือว่าคุณยอมรับแนวปฏิบัติที่ระบุไว้ในเอกสารฉบับนี้

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ได้แก่:

• ข้อมูลระบุตัวตน — เมื่อคุณเข้าสู่ระบบด้วย Google หรือ LINE เราจะได้รับ ID ผู้ใช้ อีเมล ชื่อที่แสดง และรูปโปรไฟล์ของคุณ
• ข้อมูล Wishlist — ลานสกี โรงแรม ครูฝึก และร้านค้าที่คุณบันทึกไว้ในหน้า My Trip
• ข้อมูล Newsletter — อีเมล ภาษาที่เลือก และหน้าที่คุณสมัครรับข่าวสาร (เฉพาะกรณีที่คุณสมัคร)
• ข้อมูลการใช้งาน — page view และ custom event (resort_view, map_pin_click, affiliate_click ฯลฯ) ที่เก็บผ่าน Google Analytics 4 และ log ภายในใน analytics_events
• ข้อมูลใน Browser — ภาษาที่เลือก (snowyski_lang) และ wishlist สำรองใน localStorage; snow data, homepage version และ affiliate config ใน sessionStorage

3. เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลของคุณเพื่อ (ก) ยืนยันตัวตนและซิงค์ wishlist ระหว่างอุปกรณ์ (ข) ส่งจดหมายข่าวที่คุณสมัครรับ (ค) วัดการใช้งานเพื่อพัฒนาเว็บไซต์ และ (ง) ตรวจจับการใช้งานในทางที่ผิด เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลเพื่อตัดสินใจอัตโนมัติ

4. คุกกี้และการติดตาม

เราใช้คุกกี้ first-party สำหรับการเข้าสู่ระบบ (access + refresh token แบบ httpOnly) และ Google Analytics สำหรับวัดทราฟฟิก พันธมิตร affiliate (Agoda, Booking.com, Klook, Trip.com, KKday, Rakuten ผ่าน Involve Asia) จะตั้งคุกกี้ของตัวเองเมื่อคุณคลิกลิงก์ affiliate เพื่อบันทึกการจองให้ SnowySki คุณสามารถปิดคุกกี้ในเบราว์เซอร์ได้ แต่ฟังก์ชันเข้าสู่ระบบจะไม่ทำงาน

5. บริการของบุคคลที่สาม

เราแบ่งปันข้อมูลเฉพาะที่จำเป็นต่อการให้บริการดังนี้:

• Google — Google (OAuth + Maps + Analytics 4) — รับคำขอ sign-in และข้อมูลการใช้งานแบบรวม
• LINE — LINE Login + Messaging API — รับคำขอ sign-in และส่งการแจ้งเตือนการจองเมื่อคุณผูกบัญชี LINE
• Open-Meteo — Open-Meteo — รับเฉพาะพิกัด lat/lng ของลานสกี (ไม่มีข้อมูลส่วนบุคคล) เพื่อดึงข้อมูลหิมะและสภาพอากาศ
• Involve Asia — Involve Asia และพันธมิตร affiliate — รับ click event พร้อม sub-ID เมื่อคุณคลิกลิงก์ affiliate
• Railway / MongoDB Atlas — Railway และ MongoDB Atlas — โฮสต์ API และฐานข้อมูลของเรา
• Firebase Hosting — Firebase Hosting — โฮสต์ตัวเว็บไซต์

6. สิทธิ์ของคุณตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย คุณมีสิทธิ์ดังนี้:

• สิทธิ์เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์แก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ — ขอลบบัญชีและข้อมูลที่เกี่ยวข้อง
• สิทธิ์คัดค้าน — ยกเลิกอีเมลการตลาดได้ตลอดเวลาผ่านลิงก์ unsubscribe
• สิทธิ์รับข้อมูล — รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์เพิกถอนความยินยอม — ถอนความยินยอมการประมวลผลได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น โปรดติดต่อเราตามรายละเอียดในข้อ 8 ด้านล่าง เราจะตอบกลับภายใน 30 วัน

7. การเก็บรักษาข้อมูล

เราเก็บข้อมูลบัญชีและ wishlist ไว้ตราบเท่าที่บัญชีของคุณยัง active หากคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 30 วัน ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บไว้ ข้อมูลสมัครรับข่าวสารจะเก็บไว้จนกว่าคุณจะยกเลิก ข้อมูล analytics จะถูก anonymise หลังจาก 14 เดือน

8. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเราผ่านแบบฟอร์มบน snowyski.com เราจะตอบกลับภายใน 30 วัน เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้าจะระบุการเปลี่ยนแปลงล่าสุด