1บทนำ

แพลตฟอร์ม จองพูลวิลล่า.com (ต่อไปนี้เรียกว่า "เรา" "แพลตฟอร์ม" หรือ "บริษัท") ให้ความสำคัญอย่างยิ่งในการคุ้มครองข้อมูลส่วนบุคคลของคุณ ทั้งผู้เข้าพัก เจ้าของที่พัก และผู้เยี่ยมชมเว็บไซต์ (ต่อไปนี้เรียกว่า "คุณ" หรือ "เจ้าของข้อมูล") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2ข้อมูลส่วนบุคคลที่เรารวบรวม

เรารวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นดังนี้:

• ข้อมูลระบุตัวตน / ข้อมูลติดต่อ: เช่น ชื่อ-นามสกุล, เบอร์โทรศัพท์มือถือที่ใช้ยืนยันตัวตนผ่าน OTP, อีเมล (ถ้ามี)
• ข้อมูลจากการสนทนากับ AI Concierge: ประวัติการแชท (Chat History) เช่น ความต้องการพิเศษ ("ต้องการนำสัตว์เลี้ยงเข้าพัก", "ต้องการจัดปาร์ตี้เสียงดัง") หรือเจตนาในการค้นหา (Search Intent)
• ข้อมูลการทำธุรกรรม (ทางอ้อม): แพลตฟอร์มใช้ผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน (Stripe/Payment Gateway) เราไม่ได้จัดเก็บหมายเลขบัตรเครดิตเต็มรูปแบบของคุณไว้ในเซิร์ฟเวอร์ของเรา

3วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลส่วนบุคคลของคุณจะถูกนำไปใช้อย่างโปร่งใสเพื่อวัตถุประสงค์ต่อไปนี้:

• เพื่อเป็นข้อมูลให้ AI Concierge (ระบบประมวลผลภาษาธรรมชาติ) ใช้แนะนำที่พักให้เหมาะสมและแม่นยำที่สุดแบบ Personalization
• เพื่อดำเนินการจองห้องพัก จัดการการชำระเงิน คืนเงินประกันความเสียหาย ผ่านระบบ Escrow ของเรา
• เพื่อติดต่อส่งการอัปเดตสถานะการจอง ผ่านทาง SMS หรือแจ้งเตือนทางแชท
• เพื่อยกระดับความแม่นยำของโมเดล AI ในการตอบโต้ให้ดียิ่งขึ้นในอนาคต โดยจะเป็นการวิเคราะห์ข้อมูลในภาพรวมที่ไม่ระบุตัวตน

4การเปิดเผยข้อมูลส่วนบุคคล

เราอาจจำเป็นต้องเปิดเผยข้อมูลเฉพาะบางส่วนของคุณแก่บุคคลภายนอก ภายใต้เงื่อนไขที่เข้มงวด:

• เจ้าของที่พัก (Hosts/Owners): เมื่อคุณตกลงทำรายการจอง หรือเมื่อมีการ Handoff จาก AI ไปยังมนุษย์เพื่อเจรจาต่อรอง ข้อมูลชื่อและเบอร์ติดต่อของคุณจะถูกแชร์กับเจ้าของพูลวิลล่านั้นๆ เพื่ออำนวยความสะดวกในการเช็คอิน
• ผู้ให้บริการภายนอก (Third-party Service Providers): เช่น Gateway การชำระเงิน (Stripe), ระบบจัดเก็บข้อมูลคลาวด์ (AWS/GCP) และ APIs โมเดล AI (เช่น OpenAI/Google Gemini) โดยข้อมูลที่ส่งผ่าน API จะมีข้อตกลงเคร่งครัดเรื่องการห้ามนำไปฝึกอบรมโมเดลอื่น (No-Train Policy)

5การเก็บรักษาและความมั่นคงปลอดภัย

ข้อมูลของคุณถูกเข้ารหัส ทั้งแบบ Data at Rest และ Data in Transit เรามีระบบ Authentication ที่เข้มงวด และจะเก็บรักษาข้อมูลไว้ตราบเท่าที่คุณยังมีบัญชีใช้งาน และจะทำลาย/ลบข้อมูลแชทเมื่อไม่จำเป็นต้องใช้อีกต่อไป

6สิทธิของเจ้าของข้อมูล (PDPA Rights)

คุณมีสิทธิในข้อมูลของตนเองตามกฎหมาย หากคุณต้องการใช้สิทธิดังกล่าว คุณสามารถทำได้ด้วยตัวเองผ่านหน้าบัญชีผู้ใช้ หรือร้องขอต่อแพลตฟอร์ม:

• สิทธิในการขอเข้าถึง หรือรับสำเนา ข้อมูลของคุณ, รวมถึงประวัติแชทกับ AI
• สิทธิขอให้ลบ หรือทำลายข้อมูล (Right to be Forgotten) หลังจากเสร็จรับบริการและไม่มีข้อผูกพันทางการเงิน
• สิทธิในการเพิกถอนความยินยอม ในการประมวลผลข้อมูล (ซึ่งอาจส่งผลเรื่องความสามารถในการค้นหาด้วย AI)

7นโยบายคุกกี้ (Cookies)

เราใช้คุกกี้สําคัญที่จําเป็นเพื่อให้เว็บไซต์จดจำเซสชั่นของคุณเท่านั้น รวมถึงคุกกี้การวิเคราะห์ข้อมูลเบื้องต้น (เช่น Google Analytics) แบบไม่ระบุตัวบุคคล เพื่อปรับปรุงช่องทางการให้บริการของเราให้ราบรื่นขึ้น คุณสามารถใช้บาร์ควบคุมคุกกี้เพื่อปิดการวิเคราะห์ได้