นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้การบริการจองห้องพักเป็นไปอย่างมีประสิทธิภาพ เรามีการเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลระบุตัวตน:ชื่อ-นามสกุล, เลขประจำตัวประชาชน(หากจำเป็นต้องใช้), ตำแหน่งงาน และสังกัด
• ข้อมูลการติดต่อ:หมายเลขโทรศัพท์ และอีเมล
• ข้อมูลการทำรายการ:ประวัติการจอง, วันที่เข้าพัก, ประเภทห้องพัก/สาขาที่เลือก และวัตถุประสงค์ในการเข้าพัก
• ข้อมูลทางเทคนิค:ข้อมูลจราจรทางคอมพิวเตอร์ (Log files), หมายเลข IP Address และประวัติการเข้าใช้งานระบบ (เพื่อความปลอดภัยและเป็นไปตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ)

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

สถาบันฯ จะประมวลผลข้อมูลของท่านภายใต้ฐานสัญญา (Contract) และฐานประโยชน์ชอบด้วยกฎหมาย (Legitimate Interest) โดยมีวัตถุประสงค์ดังนี้:

• เพื่อตรวจสอบสิทธิ์ในการเข้าพักให้เป็นไปตามระเบียบของสถาบันฯ
• เพื่อดำเนินการรับจอง จัดสรรห้องพัก และอำนวยความสะดวกระหว่างการเข้าพัก
• เพื่อใช้ในการติดต่อประสานงาน แจ้งเตือนสถานะ ยืนยันการจอง หรือกรณีเกิดเหตุฉุกเฉิน
• เพื่อนำข้อมูลไปจัดทำสถิติ ปรับปรุงคุณภาพการให้บริการ และบริหารจัดการระบบอย่างมีประสิทธิภาพ

3. การรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและทางบริหารจัดการที่ได้มาตรฐาน เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยมิชอบ เช่น:

• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง (Role-Based Access Control)
• การเข้ารหัสข้อมูล (Encryption) สำหรับการรับส่งข้อมูลผ่านเครือข่าย
• การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยของหน่วยงาน

4. ระยะเวลาในการเก็บรักษาข้อมูล

สถาบันฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมาย/ระเบียบราชการกำหนด เมื่อพ้นระยะเวลาดังกล่าว สถาบันฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการลบหรือระงับการใช้: ขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูล (ภายใต้เงื่อนไขและข้อจำกัดของระเบียบราชการ)
• สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิในการถอนความยินยอม: กรณีที่การเก็บข้อมูลอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลา