นโยบายความเป็นส่วนตัว

1. เราเป็นใคร และติดต่อเราได้อย่างไร

ผู้ควบคุมข้อมูลส่วนบุคคลคือ ห้างหุ้นส่วนจำกัด เอ็น.เจ. ทราเวล แอนด์ ทรานสปอร์ต ทะเบียนนิติบุคคลเลขที่ 0203557004978 สำนักงานตั้งอยู่เลขที่ 3/5 หมู่ที่ 3 ตำบลหนองชาก อำเภอบ้านบึง จังหวัดชลบุรี 20170

เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ ท่านติดต่อ หุ้นส่วนผู้จัดการ ได้ที่ อีเมล contact@nj-phuyaipu.com โทรศัพท์ 08 1428 4492 หรือยื่นคำขอด้วยตนเองที่สำนักงานตามที่อยู่ข้างต้น

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชีผู้ใช้ — ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ รหัสผ่าน (จัดเก็บเป็นค่าที่เข้ารหัสทางเดียว อ่านกลับเป็นรหัสผ่านเดิมไม่ได้) และรูปโพรไฟล์หากท่านใส่ไว้ หากท่านเข้าสู่ระบบด้วยบัญชี Google เราจะได้รับชื่อและอีเมลของท่านจาก Google
• ข้อมูลการเดินทาง — เส้นทาง วันและเวลาเดินทาง จุดขึ้นและจุดลง หมายเลขที่นั่ง และประเภทผู้โดยสาร (ผู้โดยสารชาย ผู้โดยสารหญิง พระภิกษุ หรือแม่ชี) ซึ่งท่านจะกรอกหรือไม่ก็ได้ เราใช้ข้อมูลนี้แสดงบนตั๋ว ในอีเมลยืนยันการจองของท่าน และในรายการจองที่เจ้าหน้าที่ของเราเห็น และเฉพาะรอบที่ระบุหมายเลขที่นั่ง เราใช้ประกอบการจัดที่นั่งด้วย โดยหลีกเลี่ยงไม่ให้พระภิกษุนั่งติดกับผู้โดยสารหญิง และไม่ให้แม่ชีนั่งติดกับผู้โดยสารชาย ผลคือที่นั่งบางที่อาจถูกปิดไม่ให้ท่านเลือก และหากระบบจัดที่นั่งให้อัตโนมัติ ระบบจะเลี่ยงให้เท่าที่ที่นั่งว่างจะเอื้ออำนวย หากเลี่ยงไม่ได้ ระบบจะจัดที่นั่งให้ตามปกติโดยไม่แจ้งเตือน และหากท่านไม่กรอกประเภทผู้โดยสาร ระบบจะไม่นำมาใช้จัดที่นั่งเลย ทั้งนี้ไม่ได้ใช้คิดส่วนลดใด ๆ เนื่องจากตัวเลือก พระภิกษุ และ แม่ชี บอกสถานะทางศาสนา เราจะเก็บและใช้สองค่านี้ก็ต่อเมื่อท่านให้ความยินยอมโดยชัดแจ้งที่หน้ากรอกข้อมูลผู้โดยสาร หากท่านไม่ให้ความยินยอม ท่านยังจองได้ตามปกติ เพียงแต่เราจะไม่บันทึกประเภทผู้โดยสารของท่านไว้เลย
• ข้อมูลการชำระเงิน — จำนวนเงิน วิธีชำระ สถานะ และหมายเลขอ้างอิงจากผู้ให้บริการรับชำระเงิน เราไม่จัดเก็บหมายเลขบัตรของท่านไว้ในระบบของเรา เมื่อท่านชำระด้วยบัตร ข้อมูลบัตรจะถูกกรอกบนหน้าเว็บของเราแล้วส่งตรงไปยังผู้ให้บริการรับชำระเงิน
• ข้อมูลพัสดุ — ชื่อและหมายเลขโทรศัพท์ของผู้ส่งและผู้รับ รายละเอียดพัสดุ ต้นทางและปลายทาง และภาพถ่ายพัสดุ ณ จุดที่จอดส่ง ซึ่งพนักงานขับรถถ่ายไว้เป็นหลักฐานการส่งมอบ ภาพอาจติดสภาพแวดล้อมโดยรอบของจุดจอดซึ่งเป็นที่สาธารณะโดยไม่ได้ตั้งใจ
• ข้อมูลการติดต่อกับเรา — เรื่องที่ท่านแจ้ง ข้อความ และภาพที่ท่านแนบมา
• บันทึกการใช้งาน — วันเวลาที่เข้าใช้งาน การเข้าสู่ระบบที่สำเร็จและไม่สำเร็จ และรายการที่ทำในระบบ เพื่อความปลอดภัยของบัญชีและการตรวจสอบย้อนหลัง
• ข้อมูลที่เก็บไว้ในเบราว์เซอร์ของท่าน — ดูข้อ 7
• ตำแหน่งที่ตั้ง — เว็บไซต์จะขอตำแหน่งจากเบราว์เซอร์เฉพาะเมื่อท่านกดปุ่มค้นหาจุดขึ้นรถที่ใกล้ที่สุด ค่าที่ได้ถูกใช้คำนวณในเครื่องของท่านเพื่อเลือกจุดขึ้นรถ เราไม่ได้ส่งค่านั้นเข้าระบบของเราและไม่ได้จัดเก็บไว้ ส่วนพิกัดที่ระบบของเราจัดเก็บคือตำแหน่งล่าสุดของรถ เพื่อแสดงสถานะการเดินรถ ไม่ใช่ตำแหน่งของท่าน

3. เราใช้ข้อมูลไปทำอะไร และอาศัยฐานทางกฎหมายใด

• ให้บริการจองตั๋วและส่งพัสดุ ออกตั๋ว รับชำระเงิน คืนเงิน และติดต่อท่านเรื่องการเดินทางของท่าน — ฐานสัญญา (มาตรา 24(3))
• ยืนยันตัวตน ส่งรหัสใช้ครั้งเดียว (OTP) ป้องกันการสวมรอยบัญชี และรักษาความปลอดภัยของระบบ — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• จัดทำเอกสารทางบัญชีและภาษี และปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องกับการประกอบการขนส่ง — หน้าที่ตามกฎหมาย (มาตรา 24(6))
• ติดตามตำแหน่งของรถเพื่อความปลอดภัยในการเดินรถและแจ้งสถานะให้ผู้โดยสาร — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• วิเคราะห์การใช้งานเว็บไซต์ และบันทึกการใช้งานหน้าจอ (การเคลื่อนเมาส์ การคลิก การเลื่อนหน้า) ไว้เปิดดูย้อนหลัง เพื่อหาว่าขั้นตอนไหนใช้งานยากและปรับปรุงให้ถูกจุด — ความยินยอมของท่านเท่านั้น (มาตรา 19) และเฉพาะเมื่อเราเปิดใช้ระบบวิเคราะห์ไว้ ดูข้อ 7 ท่านปฏิเสธได้ และการปฏิเสธไม่กระทบการค้นหา การจอง หรือการชำระเงินแต่อย่างใด
• เก็บและใช้ประเภทผู้โดยสาร พระภิกษุ หรือ แม่ชี ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 เพราะบอกสถานะทางศาสนา เพื่อแสดงบนตั๋ว ในอีเมลยืนยันการจอง และในรายการจองที่เจ้าหน้าที่ของเราเห็น และเฉพาะรอบที่ระบุหมายเลขที่นั่ง เพื่อประกอบการจัดที่นั่งตามข้อ 2 — ความยินยอมโดยชัดแจ้งของท่านเท่านั้น (มาตรา 26) ท่านปฏิเสธได้ และการปฏิเสธไม่กระทบการค้นหา การจอง การเลือกที่นั่ง หรือการชำระเงินแต่อย่างใด

เราไม่ได้ใช้ข้อมูลของท่านเพื่อการตลาดหรือส่งข้อความโฆษณา ข้อความที่เราส่งหาท่านเป็นการแจ้งเรื่องธุรกรรมของท่านเองทั้งหมด เช่น รหัส OTP การยืนยันการจอง การเปลี่ยนแปลงรอบรถ และใบเสร็จ หากในอนาคตเราจะเริ่มส่งข้อความส่งเสริมการขาย เราจะขอความยินยอมจากท่านแยกต่างหากก่อน

4. ข้อมูลของบุคคลอื่นที่ท่านให้ไว้ และข้อมูลที่เราได้รับมาจากผู้อื่น

เมื่อท่านจองแทนผู้อื่นหรือส่งพัสดุถึงผู้อื่น ท่านต้องได้รับความยินยอมจากบุคคลนั้นก่อนให้ข้อมูลของเขาแก่เรา และหากบุคคลนั้นอายุต่ำกว่า 16 ปี ต้องได้รับความยินยอมจากผู้ปกครอง

ในทางกลับกัน หากข้อมูลของท่านมาถึงเราเพราะมีผู้อื่นจองตั๋วหรือส่งพัสดุให้ท่าน ข้อมูลนั้นได้รับมาจากผู้จองหรือผู้ส่ง โดยเราใช้ข้อมูลเท่าที่จำเป็นเพื่อนำส่งบริการที่จองไว้และเพื่อความปลอดภัยในการเดินทาง อาศัยฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย และท่านมีสิทธิตามข้อ 8 เช่นเดียวกับลูกค้าที่ติดต่อเราโดยตรง

5. เราเปิดเผยข้อมูลให้ใคร และส่งออกนอกประเทศหรือไม่

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยเท่าที่จำเป็นให้แก่ผู้ให้บริการประเภทต่อไปนี้ ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

• ผู้ให้บริการรับชำระเงิน (ในประเทศไทย)
• ผู้ให้บริการส่งข้อความสั้น SMS (ในประเทศไทย)
• ผู้ให้บริการส่งอีเมล (ต่างประเทศ)
• ผู้ให้บริการระบบติดตามตำแหน่งรถ (ในประเทศไทย)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และฐานข้อมูล (ต่างประเทศ)
• ผู้ให้บริการเข้าสู่ระบบและแผนที่ เฉพาะเมื่อท่านใช้บริการนั้น (ต่างประเทศ)
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์และบันทึกการใช้งานหน้าจอ (ต่างประเทศ) — เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ผู้ให้บริการบางรายอยู่ต่างประเทศ การส่งหรือโอนข้อมูลไปยังผู้ให้บริการเหล่านั้นอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านทำไว้กับเรา ตามมาตรา 28(3) และเราส่งเท่าที่จำเป็นแก่การให้บริการนั้น ๆ เท่านั้น ท่านขอทราบรายชื่อผู้ให้บริการปัจจุบันในแต่ละประเภทได้ที่ช่องทางติดต่อในข้อ 1

เราอาจเปิดเผยข้อมูลเมื่อมีกฎหมายกำหนด เมื่อได้รับคำสั่งจากหน่วยงานของรัฐที่มีอำนาจ หรือเมื่อจำเป็นเพื่อก่อตั้งสิทธิเรียกร้องหรือต่อสู้คดีตามกฎหมาย

เราไม่ได้ส่งข้อมูลของผู้โดยสารหรือผู้รับพัสดุให้แก่สำนักงานบัญชีของเรา สิ่งที่ส่งคือยอดรายรับและรายจ่ายรายวันแยกตามคันรถ ซึ่งไม่ปรากฏชื่อ หมายเลขโทรศัพท์ หรือรายละเอียดการเดินทางของบุคคลใด

6. เราเก็บข้อมูลไว้นานเท่าไร

• บัญชีผู้ใช้ — จนกว่าท่านจะปิดบัญชี และอีก 90 วันหลังจากนั้น
• การจอง ตั๋ว ใบเสร็จ และเอกสารทางบัญชี — 5 ปีนับแต่วันสิ้นรอบบัญชีของปีที่เกิดรายการ รอบบัญชีของเราสิ้นสุดในวันที่ 31 ธันวาคมของทุกปี (ตัวอย่าง รายการที่เกิดในปี พ.ศ. 2569 จะถูกเก็บไว้จนถึงวันที่ 31 ธันวาคม พ.ศ. 2574) ตามพระราชบัญญัติการบัญชี พ.ศ. 2543 และประมวลรัษฎากร
• ภาพถ่ายพัสดุ ณ จุดจอดส่ง — 395 วันนับแต่วันที่ส่งพัสดุถึงจุดจอด จากนั้นเราลบเฉพาะภาพถ่าย ส่วนบันทึกว่าพัสดุถูกส่งถึงจุดจอดเมื่อใดและโดยผู้ใด ยังคงเก็บไว้ตามระยะเวลาของข้อมูลการจองข้างต้น
• ข้อมูลการติดต่อกับเรา — เรื่องที่ท่านแจ้ง ข้อความ และภาพที่ท่านแนบมา เราเก็บไว้จนกว่าเรื่องนั้นจะปิด จากนั้นอีก 90 วัน เราจึงลบภาพที่ท่านแนบมาและลบข้อความที่ท่านเขียนไว้ หากเรื่องใดไม่มีการปิดเลย เราจะลบเมื่อพ้น 2 ปีนับแต่วันที่ท่านแจ้ง
• บันทึกการใช้งาน — 90 วัน
• บันทึกการตรวจสอบการส่งออกข้อมูล — 1 ปี เราบันทึกไว้ว่าเจ้าหน้าที่คนใดส่งออกข้อมูลชุดใดเมื่อใด เพื่อให้ตรวจสอบย้อนหลังได้ว่ามีการเข้าถึงข้อมูลส่วนบุคคลโดยไม่สมควรหรือไม่ ส่วนเงื่อนไขการค้นหาที่ใช้ตอนส่งออก เราลบเมื่อพ้น 90 วัน
• ตำแหน่งของรถ — ระบบของเราเก็บเฉพาะตำแหน่งล่าสุดของรถแต่ละคันโดยเขียนทับค่าก่อนหน้า จึงไม่มีประวัติเส้นทางย้อนหลังอยู่ในระบบของเรา
• ข้อมูลสถิติการใช้งานเว็บไซต์ — หากมีการเก็บ ผู้ให้บริการวิเคราะห์จะเก็บตามระยะเวลาที่ผู้ให้บริการนั้นกำหนด และท่านถอนความยินยอมได้ตลอดเวลาตามข้อ 8 หากยังไม่ได้เปิดใช้ระบบวิเคราะห์ จะไม่มีข้อมูลส่วนนี้อยู่เลย

เมื่อท่านขอให้ลบข้อมูล เราดำเนินการเป็นสองขั้น ขั้นแรก เราลบหรือกลบข้อมูลที่ใช้ระบุตัวท่านทันที เช่น ชื่อ อีเมล และหมายเลขโทรศัพท์ ขั้นที่สอง เมื่อพ้นกำหนดเก็บเอกสารทางบัญชีข้างต้นแล้ว เราจึงตัดความเชื่อมโยงระหว่างรายการทางบัญชีกับตัวบุคคล ในช่วงระหว่างสองขั้นนี้ รายการทางบัญชียังเชื่อมโยงกลับมาหาท่านได้ตามที่กฎหมายกำหนด เราจึงไม่เรียกข้อมูลในช่วงดังกล่าวว่าเป็นข้อมูลที่ระบุตัวบุคคลไม่ได้

7. คุกกี้และข้อมูลที่เก็บไว้ในเบราว์เซอร์ของท่าน

เราไม่ได้ตั้งคุกกี้ของเราเองเลย สิ่งที่เว็บไซต์ของเราเก็บไว้ในเบราว์เซอร์ของท่านมีดังนี้

• ข้อมูลการเข้าสู่ระบบ ได้แก่ โทเคน ชื่อผู้ใช้ และบทบาทของท่าน — อยู่จนกว่าท่านจะออกจากระบบ
• การตั้งค่าหน้าจอ เช่น ภาษาและธีมสี และรายการเส้นทางที่ท่านค้นล่าสุด — อยู่จนกว่าท่านจะล้างข้อมูลเว็บไซต์
• ข้อมูลชั่วคราวระหว่างขั้นตอนการจองหรือการชำระเงิน — หายไปเมื่อท่านปิดแท็บ
• คำตอบของท่านเรื่องการเก็บสถิติการใช้งาน — เก็บไว้เพื่อไม่ถามซ้ำ ไม่ว่าท่านจะตอบยินยอมหรือปฏิเสธ

เว็บไซต์จะเก็บสถิติการใช้งานก็ต่อเมื่อมีการเปิดใช้ระบบวิเคราะห์ไว้ และท่านให้ความยินยอม ครบทั้งสองอย่างเท่านั้น หากยังไม่ได้เปิดใช้ระบบวิเคราะห์ จะไม่มีการเก็บสถิติและไม่มีคุกกี้วิเคราะห์ใด ๆ บนเครื่องของท่าน ไม่ว่าท่านจะตอบอย่างไร เมื่อครบทั้งสองอย่างแล้ว ผู้ให้บริการวิเคราะห์จะตั้งคุกกี้บนเครื่องของท่านเพิ่มเติม ได้แก่ _ga และ _ga_ ตามด้วยรหัสการวัด (Google Analytics) _clck และ _clsk (Microsoft Clarity) รวมทั้ง _cltk ในหน่วยความจำชั่วคราวของแท็บ รายการนี้มาจากการตรวจวัดหน้าเว็บจริงเมื่อวันที่ 1 สิงหาคม พ.ศ. 2569 ก่อนที่ท่านจะกดยินยอม ไม่มีคุกกี้เหล่านี้อยู่บนเครื่องของท่านเลยแม้แต่ตัวเดียว

ท่านล้างข้อมูลทั้งหมดนี้ได้จากการตั้งค่าเบราว์เซอร์ และหากเว็บไซต์กำลังเก็บสถิติการใช้งานอยู่ ท่านจะพบปุ่มถอนความยินยอมอยู่ท้ายหน้านี้

8. สิทธิของท่าน และวิธีใช้สิทธิ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน รวมทั้งขอทราบว่าเราได้ข้อมูลนั้นมาอย่างไร (มาตรา 30)
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน (มาตรา 32)
• ขอให้ลบหรือทำลายข้อมูล (มาตรา 33) ท่านปิดบัญชีได้ด้วยตนเองที่หน้าบัญชีของฉัน ซึ่งจะลบข้อมูลที่ใช้ระบุตัวท่านออก โดยประวัติการจองและใบเสร็จยังคงถูกเก็บต่อไปตามกฎหมายบัญชี ดูข้อ 6
• ขอให้ระงับใช้ข้อมูล (มาตรา 34)
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35 และ 36) ท่านแก้ไขชื่อ นามสกุล หมายเลขโทรศัพท์ และอีเมลได้ด้วยตนเองที่หน้าบัญชีของฉัน
• ถอนความยินยอม (มาตรา 19 วรรคห้า) สำหรับการเก็บสถิติการใช้งาน หากเว็บไซต์กำลังเก็บอยู่ ท่านกดปุ่มถอนความยินยอมที่ท้ายหน้านี้ได้ทันที (หากยังไม่ได้เปิดใช้ระบบวิเคราะห์ จะไม่มีปุ่มดังกล่าว เพราะไม่มีการเก็บและไม่มีความยินยอมใดให้ถอน) การถอนมีผลทันทีโดยไม่ต้องโหลดหน้าใหม่ และในการเข้าใช้งานครั้งถัดไปสคริปต์วิเคราะห์จะไม่ถูกโหลดเลย ทั้งนี้ การถอนความยินยอมหยุดการเก็บข้อมูลนับจากนั้นไป แต่ไม่สามารถเรียกคืนข้อมูลที่ส่งออกไปก่อนหน้านั้นได้ และไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้ว
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73)

ท่านใช้สิทธิได้ที่ช่องทางติดต่อในข้อ 1 เราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอที่มีข้อมูลครบถ้วน ในกรณีที่คำขอมีความซับซ้อนหรือมีปริมาณข้อมูลมาก เราอาจขยายระยะเวลาได้อีกไม่เกิน 30 วัน โดยจะแจ้งให้ท่านทราบพร้อมเหตุผลก่อนครบกำหนดเดิม

เพื่อความปลอดภัยของข้อมูล เราอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการ และเพื่อคุ้มครองบุคคลอื่น เราอาจต้องปิดบังข้อมูลของบุคคลที่สามในสำเนาที่ส่งให้ท่าน การขอรับสำเนาในรูปแบบอิเล็กทรอนิกส์ไม่มีค่าใช้จ่าย

9. ความมั่นคงปลอดภัยของข้อมูล

เราจัดให้มีมาตรการที่เหมาะสมตามสมควร ได้แก่ การเก็บรหัสผ่านเป็นค่าที่เข้ารหัสทางเดียว การล็อกบัญชีชั่วคราวเมื่อมีการใส่รหัสผ่านผิดหลายครั้ง การรับส่งข้อมูลผ่านช่องทางที่เข้ารหัส (HTTPS) การไม่จัดเก็บหมายเลขบัตรชำระเงินไว้ในระบบของเรา และการจำกัดสิทธิ์การเข้าถึงข้อมูลไว้เฉพาะผู้ที่จำเป็นต้องใช้ตามหน้าที่

10. การเปลี่ยนแปลงประกาศฉบับนี้

ประกาศนี้มีเลขฉบับและวันที่มีผลกำกับไว้ที่ด้านบนของหน้า เมื่อเราแก้ไขในสาระสำคัญ เราจะเผยแพร่ฉบับใหม่พร้อมวันที่มีผล และเมื่อท่านเข้าใช้งานครั้งถัดไป ระบบจะแสดงข้อความให้ท่านรับทราบและยืนยันความยินยอมต่อฉบับใหม่

ประกาศฉบับนี้ยังไม่ครอบคลุมเรื่องการบันทึกภาพภายในรถโดยสาร ซึ่งอยู่ระหว่างจัดทำและจะเพิ่มเติมในฉบับถัดไป