นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 22 พฤษภาคม 2569

ห้างหุ้นส่วนจำกัด สมุย ทัวริสต์ อินฟอร์เมชั่น ("Koh Sanuk", "เรา" หรือ "ของเรา") เคารพในความเป็นส่วนตัวของคุณและให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างจริงจัง เราเก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้า พันธมิตร และผู้เยี่ยมชมของเรา เพื่อให้บริการนำเที่ยว บริการเช่าเหมาลำเรือยอชท์ และบริการรับส่ง — และเพื่อแจ้งข้อมูลเกี่ยวกับบริการเหล่านั้นในลักษณะที่เป็นประโยชน์ต่อการวางแผนการเดินทางของคุณอย่างแท้จริง

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") อธิบายถึงข้อมูลที่เราเก็บรวบรวม เหตุผลที่เราเก็บรวบรวม วิธีที่เราใช้และแบ่งปันข้อมูล ระยะเวลาที่เราเก็บรักษาข้อมูล รวมถึงทางเลือกและสิทธิ์ที่คุณมี นโยบายนี้มีผลบังคับใช้ทุกครั้งที่คุณเยี่ยมชมเว็บไซต์ใดๆ ของ Koh Sanuk ติดต่อเราทางอีเมล โทรศัพท์ หรือข้อความ หรือจองบริการใดๆ ที่เรานำเสนอ

เราทบทวนนโยบายนี้เป็นประจำเพื่อให้เป็นปัจจุบันสอดคล้องกับการดำเนินงานของเรา เทคโนโลยีที่เราใช้ และกฎระเบียบที่มีผลบังคับใช้กับเรา — โดยหลักคือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ของประเทศไทย และกฎระเบียบทั่วไปเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป ("GDPR") ในกรณีที่มีผลบังคับใช้ เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว โดยเวอร์ชันที่คุณกำลังอ่านอยู่นี้คือเวอร์ชันปัจจุบัน การเปลี่ยนแปลงที่เป็นสาระสำคัญจะถูกเน้นไว้ที่ด้านบนของหน้านี้เมื่อมีผลบังคับใช้

เพื่อวัตถุประสงค์ของนโยบายนี้:

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่ระบุตัวตนของคุณ หรือสามารถนำไปใช้เพื่อระบุตัวตนของคุณได้อย่างสมเหตุสมผล — เช่น ชื่อ ข้อมูลติดต่อ หรือตัวระบุอุปกรณ์ของคุณ — ร่วมกับข้อมูลใดๆ ที่เราเชื่อมโยงไปยังคุณ

"ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่ภายใต้ PDPA กำหนดให้ต้องมีการคุ้มครองที่เข้มงวดขึ้น ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ จากหมวดหมู่เหล่านี้ ข้อมูลที่อ่อนไหวเพียงอย่างเดียวที่เราเก็บรวบรวมเป็นประจำคือ สัญชาติ ของคุณ ซึ่งกฎหมายไทยกำหนดให้ต้องมีสำหรับบันทึกข้อมูลของผู้ประกอบธุรกิจนำเที่ยว และผู้ให้บริการรับส่งบางรายจำเป็นต้องใช้สำหรับบัญชีรายชื่อผู้โดยสาร

1. วิธีที่เราเก็บรวบรวมข้อมูลของคุณ

   เราเก็บรวบรวมข้อมูลส่วนบุคคลผ่านสองช่องทางหลัก:

   1. ข้อมูลที่คุณให้เราโดยตรง — เมื่อคุณกรอกแบบฟอร์มสอบถามข้อมูลหรือแบบฟอร์มการจอง เขียนอีเมลหรือแชทหาเรา โทรศัพท์หาเรา เดินเข้ามาที่สำนักงานของเรา ลงทะเบียนบัญชีผู้ใช้ หรือมีปฏิสัมพันธ์กับเราบนโซเชียลมีเดีย
   2. ข้อมูลที่เราได้รับจากบุคคลที่สาม — ตัวอย่างเช่น ผู้ให้บริการประมวลผลการชำระเงินของเรา (Omise) เมื่อคุณชำระเงินสำหรับการจอง, พันธมิตรผู้ให้บริการของเรา (ผู้ให้บริการเรือ, ผู้ให้บริการขนส่ง) เมื่อพวกเขายืนยันการจอง, ผู้ให้บริการโฮสติ้งและวิเคราะห์ข้อมูลของเราเมื่อคุณเข้าชมเว็บไซต์ และบุคคลหรือองค์กรใดๆ ที่มีความสัมพันธ์ทางกฎหมายกับเราซึ่งแบ่งปันข้อมูลกับเราอย่างถูกต้องตามกฎหมาย
2. ข้อมูลที่เราเก็บรวบรวม

   หมวดหมู่ด้านล่างนี้ครอบคลุมทุกสิ่งที่เราอาจเก็บรวบรวมผ่านช่องทางข้างต้น:

   1. ข้อมูลระบุตัวตน — คำนำหน้าชื่อ, ชื่อจริง, นามสกุล, สัญชาติ, ประเทศที่พำนัก และที่อยู่ของโรงแรมที่คุณเข้าพักในระหว่างการเดินทาง (เพื่อให้คนขับรถของเราสามารถไปรับคุณได้ถูกต้อง)
   2. ข้อมูลติดต่อ — หมายเลขโทรศัพท์, ที่อยู่อีเมล และบัญชีผู้ใช้แอปพลิเคชันส่งข้อความที่คุณต้องการ (WhatsApp, LINE, Telegram ฯลฯ) เพื่อให้เราสามารถยืนยันและดำเนินการจองได้
   3. ข้อมูลการจอง — ทัวร์หรือบริการที่คุณร้องขอ, วันที่, ขนาดกลุ่ม, ความต้องการพิเศษ (อาหาร, การอำนวยความสะดวกสำหรับผู้พิการ, คาร์ซีทสำหรับเด็ก) และข้อความบันทึกเพิ่มเติมใดๆ ที่คุณส่งถึงเรา
   4. ข้อมูลการชำระเงิน — เราไม่ได้จัดเก็บหมายเลขบัตรชำระเงิน, รหัส CVV หรือรายละเอียดบัตรทั้งหมดไว้ในเซิร์ฟเวอร์ของเรา การชำระเงินผ่านบัตรจะถูกดำเนินการโดยตรงโดย Omise (ได้รับการรับรองมาตรฐาน PCI-DSS ระดับ 1) เราจะได้รับเพียงรหัสอ้างอิงโทเค็น (tokenised reference), เลขสี่หลักสุดท้ายของบัตร, ประเทศที่ออกบัตร และผลการอนุมัติการชำระเงินเท่านั้น
   5. ข้อมูลทางเทคนิค — ที่อยู่ IP และตำแหน่งโดยประมาณที่ระบุจาก IP ดังกล่าว, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นของอุปกรณ์, URL อ้างอิง (referrer URL), หน้าเว็บที่เข้าชม, เวลาที่ใช้, ตัวระบุคุกกี้ และข้อมูลที่คล้ายกันจากอุปกรณ์ที่คุณใช้เพื่อเข้าถึงเว็บไซต์
   6. ข้อมูลบัญชีผู้ใช้ — หากคุณสร้างบัญชีผู้ใช้: ชื่อผู้ใช้, อีเมล, รหัสผ่านที่ผ่านการเข้ารหัสอย่างปลอดภัย (เราจะไม่จัดเก็บรหัสผ่านเป็นข้อความธรรมดาโดยเด็ดขาด) และบันทึกการดำเนินการสำคัญที่คุณทำในบัญชีของคุณ (การลงทะเบียน, การเข้าสู่ระบบ, การจอง, การส่งออกข้อมูล)
   7. การสื่อสาร — เนื้อหาของข้อความที่คุณส่งถึงเรา, สำเนาอีเมลที่เราโต้ตอบกัน และบันทึกการร้องเรียนหรือข้อเสนอแนะใดๆ
3. เหตุผลที่เราใช้ข้อมูลของคุณ (ฐานทางกฎหมาย)

   เราจะประมวลผลข้อมูลของคุณก็ต่อเมื่อเรามีเหตุผลที่ชอบด้วยกฎหมายเท่านั้น ภายใต้ PDPA และ GDPR ฐานทางกฎหมายที่เกี่ยวข้องสำหรับการประมวลผลของเราคือ:

   1. การปฏิบัติตามสัญญา — เพื่อส่งมอบบริการทัวร์ เช่าเหมาลำ หรือบริการรับส่งที่คุณได้จองไว้ เพื่อสื่อสารกับคุณเกี่ยวกับการจอง เพื่อออกใบเสร็จรับเงินและบัตรกำนัล (voucher) และเพื่อจัดการกับการร้องเรียนหรือการคืนเงิน
   2. การปฏิบัติตามหน้าที่ตามกฎหมาย — เพื่อเก็บรักษาบันทึกข้อมูลตามที่กฎหมายภาษี กฎหมายการท่องเที่ยว และกฎหมายการบัญชีของไทยกำหนด (ระเบียบการใบอนุญาต ททท., ประมวลรัษฎากร, กฎหมายป้องกันและปราบปรามการฟอกเงิน) และเพื่อตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ
   3. ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อปรับปรุงบริการของเรา (การวิเคราะห์ข้อมูลการใช้งานโดยรวม, การแก้ไขข้อผิดพลาด, การทดสอบฟีเจอร์ใหม่ๆ), เพื่อรักษาความปลอดภัยของเว็บไซต์จากการฉ้อโกงและการใช้งานในทางที่ผิด และเพื่อรักษาบันทึกทางธุรกิจทั่วไป เราได้สร้างความสมดุลระหว่างประโยชน์เหล่านี้กับสิทธิ์ของคุณ และไม่มีการตัดสินใจแบบอัตโนมัติ (automated decision-making) ที่มีผลกระทบอย่างมีนัยสำคัญต่อคุณ
   4. ความยินยอม — สำหรับการสื่อสารทางการตลาด (จดหมายข่าวทางอีเมล, ข้อเสนอพิเศษ, การโฆษณาแบบติดตามกลุ่มเป้าหมายหรือ retargeting), สำหรับคุกกี้ที่ไม่จำเป็น และสำหรับการใช้งานอื่นๆ ที่เราขอความยินยอมจากคุณโดยเฉพาะ คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้านี้
4. บุคคลที่เราแบ่งปันข้อมูลของคุณด้วย

   เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะในกรณีที่จำเป็นเพื่อดำเนินบริการหรือเพื่อปฏิบัติตามกฎหมายเท่านั้น เราไม่เคยขายข้อมูลของคุณ ผู้รับข้อมูลดังกล่าว ได้แก่:

   1. ทีมงานของเรา — กรรมการ, พนักงาน และพันธมิตรที่ระบุไว้ในเอกสารสำนักงานของเรา — โดยจำกัดเฉพาะผู้ที่จำเป็นต้องทราบข้อมูลเพื่อดำเนินการจองของคุณเท่านั้น
   2. ผู้ประกอบการท่องเที่ยวและผู้ให้บริการ — กัปตันเรือ, บริษัทขนส่ง, ร้านอาหาร, ครูสอนดำน้ำ และโรงแรมที่เป็นผู้ดำเนินประสบการณ์ที่เราจำหน่ายอย่างแท้จริง พวกเขาจะได้รับเฉพาะข้อมูลที่จำเป็นในการให้บริการในส่วนของตนเท่านั้น (โดยทั่วไปคือชื่อ, ข้อมูลติดต่อ, ที่อยู่สำหรับรับส่ง และจำนวนสมาชิกในกลุ่มของคุณ)
   3. ผู้ให้บริการประมวลผลการชำระเงิน — Omise (ช่องทางการชำระเงินที่ได้รับใบอนุญาตซึ่งจัดการธุรกรรมบัตรออนไลน์ทั้งหมด) และเครือข่ายบัตรที่เกี่ยวข้อง (Visa, Mastercard, JCB ฯลฯ) พวกเขาจะได้รับรายละเอียดการชำระเงินโดยตรงจากคุณผ่านแบบฟอร์มที่ปลอดภัยของพวกเขา เราจะได้รับเพียงผลการชำระเงินเท่านั้น
   4. ผู้ให้บริการทางเทคนิค — ผู้ให้บริการโฮสติ้ง, อีเมล, การวิเคราะห์ข้อมูล, การป้องกันการฉ้อโกง และการสนับสนุนลูกค้าของเรา พวกเขาประมวลผลข้อมูลในนามของเราภายใต้สัญญาที่ผูกพันให้รักษาความลับและมีมาตรการคุ้มครองที่เทียบเท่ากับ PDPA / GDPR
   5. ที่ปรึกษาวิชาชีพ — ผู้สอบบัญชี, นักบัญชีภาษี และที่ปรึกษากฎหมายของเรา เมื่อเราจำเป็นต้องได้รับคำแนะนำจากพวกเขาอย่างแท้จริง และพวกเขามีหน้าที่ในการรักษาความลับ
   6. หน่วยงานของรัฐ — หน่วยงานด้านภาษี การท่องเที่ยว ตรวจคนเข้าเมือง และหน่วยงานบังคับใช้กฎหมายของไทย เมื่อเรามีหน้าที่ตามกฎหมายที่ต้องเปิดเผยข้อมูล หรือเมื่อการเปิดเผยข้อมูลนั้นจำเป็นต่อการปกป้องชีวิต ทรัพย์สิน หรือสิทธิ์ตามกฎหมายของเรา
   7. บุคคลใดๆ ที่คุณมอบอำนาจ — ตัวอย่างเช่น ตัวแทนท่องเที่ยวที่คุณขอให้เราประสานงานด้วย
5. การโอนข้อมูลระหว่างประเทศ

   Koh Sanuk ตั้งอยู่ในประเทศไทย และข้อมูลส่วนใหญ่ของคุณจะถูกเก็บรักษาไว้ที่นี่ อย่างไรก็ตาม ผู้ให้บริการบางรายของเรา (โดยเฉพาะโฮสติ้ง, การส่งอีเมล, การวิเคราะห์ข้อมูล และการประมวลผลการชำระเงิน) ตั้งอยู่ในประเทศอื่นหรือกำหนดเส้นทางข้อมูลผ่านประเทศอื่น รวมถึงเขตเศรษฐกิจยุโรป (EEA), สหรัฐอเมริกา, สิงคโปร์ และอินเดีย เมื่อเราโอนข้อมูลออกนอกประเทศไทยหรือเขตเศรษฐกิจยุโรป (EEA) เราจะพึ่งพามาตรการคุ้มครองอย่างใดอย่างหนึ่งหรือหลายอย่างดังต่อไปนี้: คำตัดสินเกี่ยวกับความเพียงพอของมาตรฐานการคุ้มครองข้อมูลจากหน่วยงานที่เกี่ยวข้อง, ข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCCs) หรือความยินยอมอย่างชัดแจ้งของคุณสำหรับการโอนข้อมูลเฉพาะนั้นๆ

6. ระยะเวลาที่เราเก็บรักษาข้อมูลของคุณ

   เราจะไม่เก็บรักษาข้อมูลของคุณไว้นานเกินกว่าที่จำเป็น โดยมีรายละเอียดดังนี้:

   1. บันทึกการจองและข้อมูลลูกค้า — เก็บรักษาไว้เป็นเวลา เจ็ด (7) ปี หลังจากสิ้นสุดการจอง เพื่อปฏิบัติตามข้อกำหนดด้านบัญชีและภาษีของไทย (ประมวลรัษฎากร มาตรา 83/13 และมาตรา 93)
   2. ข้อมูลรายชื่อเพื่อการตลาด — เก็บรักษาไว้จนกว่าคุณจะยกเลิกการรับข่าวสารหรือถอนความยินยอม แล้วแต่ว่าเหตุการณ์ใดจะเกิดขึ้นก่อน
   3. ข้อมูลทางเทคนิค / คุกกี้ — เก็บรักษาไว้สูงสุด 14 เดือน ในรูปแบบที่สามารถระบุตัวตนได้ จากนั้นจะถูกนำไปรวมเป็นข้อมูลสถิติรวม (aggregated)
   4. ข้อมูลบัญชีผู้ใช้ — เก็บรักษาไว้ในระหว่างที่บัญชีของคุณยังใช้งานอยู่ และเป็นเวลาหนึ่ง (1) ปีหลังจากที่คุณปิดบัญชี ในกรณีที่มีข้อพิพาทหลังการเดินทางหรือการเรียกร้องขอคืนเงิน
   5. ข้อมูลที่อยู่ภายใต้การดำเนินคดีทางกฎหมายที่ยังไม่สิ้นสุด — เก็บรักษาไว้จนกว่าเรื่องดังกล่าวจะได้รับการคลี่คลายและอายุความที่เกี่ยวข้องได้หมดลง

   หลังจากสิ้นสุดระยะเวลาที่เกี่ยวข้อง เราจะลบข้อมูลอย่างปลอดภัยหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (anonymise) เพื่อไม่ให้ระบุถึงตัวคุณได้อีกต่อไป

7. วิธีที่เราดูแลรักษาความปลอดภัยของข้อมูลของคุณ

   เราใช้มาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เป็นมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ: การเข้ารหัส TLS สำหรับการรับส่งข้อมูลบนเว็บทั้งหมด, การเข้ารหัสลับรหัสผ่าน (bcrypt), การควบคุมการเข้าถึงข้อมูลที่เข้มงวดสำหรับพนักงาน, การสำรองข้อมูลแบบเข้ารหัสภายนอกสถานที่, การตรวจสอบความปลอดภัยของโครงสร้างพื้นฐานโฮสติ้งของเราเป็นประจำ และมาตรการป้องกันตามสัญญาการประมวลผลข้อมูลกับผู้ประมวลผลข้อมูลทุกราย เราไม่ได้จัดเก็บรายละเอียดบัตรชำระเงิน — ข้อมูลเหล่านั้นจะถูกส่งไปยังผู้ให้บริการประมวลผลที่ได้รับการรับรองมาตรฐาน PCI-DSS ของเราโดยตรง

   ไม่มีระบบใดที่สมบูรณ์แบบ และหากเราตรวจพบการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อสิทธิ์ของคุณ เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบโดยไม่ชักช้าตามสมควร สอดคล้องกับข้อกำหนดของ PDPA และ GDPR

8. คุกกี้

   เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ของเราเพื่อวัตถุประสงค์สามประการ: คุกกี้ที่มีความจำเป็นอย่างยิ่ง (ซึ่งช่วยให้คุณคงสถานะการเข้าสู่ระบบ, จัดเก็บข้อมูลในตะกร้าสินค้าของคุณ และจดจำภาษาและสกุลเงินของคุณ), คุกกี้เพื่อการวิเคราะห์ (ซึ่งช่วยให้เราเข้าใจว่าหน้าเว็บใดที่เป็นประโยชน์ต่อผู้เยี่ยมชม) และ คุกกี้เพื่อการตลาด (ซึ่งสนับสนุนการโฆษณาและการโฆษณาแบบติดตามกลุ่มเป้าหมายหรือ retargeting) โดยจะมีเพียงคุกกี้ที่มีความจำเป็นอย่างยิ่งเท่านั้นที่ถูกตั้งค่าไว้เป็นค่าเริ่มต้น ส่วนคุกกี้เพื่อการวิเคราะห์และคุกกี้เพื่อการตลาดจะถูกโหลดหลังจากที่คุณได้ให้ความยินยอมอย่างชัดแจ้งในแถบแจ้งเตือนคุกกี้ (cookie banner) แล้วเท่านั้น

   คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ของคุณได้ตลอดเวลาผ่านลิงก์ที่อยู่บริเวณส่วนท้ายของเว็บไซต์ (footer) และคุณสามารถล้างคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของคุณ หากคุณปิดใช้งานคุกกี้ที่มีความจำเป็นอย่างยิ่ง บางส่วนของเว็บไซต์ (การเข้าสู่ระบบ, การจอง, การเปลี่ยนสกุลเงิน) จะไม่สามารถใช้งานได้

9. สิทธิ์ของคุณ

   ภายใต้ PDPA, GDPR และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สำคัญอื่นๆ ส่วนใหญ่ คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ เราจะตอบสนองต่อคำขอใดๆ ภายใน 30 วัน และไม่มีค่าใช้จ่ายในกรณีส่วนใหญ่

   1. สิทธิ์ในการเข้าถึงข้อมูล — ขอรับสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ ในรูปแบบที่เครื่องสามารถอ่านได้และมีการใช้งานทั่วไป
   2. สิทธิ์ในการขอแก้ไขข้อมูล — ขอให้เราแก้ไขข้อมูลใดๆ ที่ไม่ถูกต้อง ล้าสมัย หรือไม่สมบูรณ์
   3. สิทธิ์ในการลบข้อมูล ("สิทธิ์ที่จะถูกลืม") — ขอให้เราลบข้อมูลที่เราถือครองเกี่ยวกับคุณ เราอาจปฏิเสธได้เฉพาะในกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาบันทึกข้อมูลเฉพาะนั้นไว้ (เช่น บันทึกทางภาษีในระหว่างระยะเวลาการเก็บรักษาตามกฎหมาย)
   4. สิทธิ์ในการระงับการประมวลผลข้อมูล — ขอให้เราหยุดการประมวลผลข้อมูลไว้ชั่วคราวในระหว่างที่เรากำลังตรวจสอบการแก้ไขข้อมูลหรือประเมินข้อคัดค้าน
   5. สิทธิ์ในการคัดค้านการประมวลผลข้อมูล — คัดค้านการประมวลผลข้อมูลที่อิงตามประโยชน์โดยชอบด้วยกฎหมายของเรา (รวมถึงการจัดทำโปรไฟล์เพื่อการตลาด) ซึ่งในกรณีนี้เราจะหยุดการประมวลผล เว้นแต่เราจะมีเหตุผลอันชอบธรรมที่หนักแน่นกว่าซึ่งอยู่เหนือสิทธิ์ของคุณ
   6. สิทธิ์ในการโอนย้ายข้อมูล — รับข้อมูลส่วนบุคคลที่คุณได้ให้ไว้กับเราในรูปแบบที่มีโครงสร้างและมีการใช้งานทั่วไป และขอให้ส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อสามารถทำได้ทางเทคนิค
   7. สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา โดยคลิกลิงก์ยกเลิกการรับข่าวสารในอีเมลการตลาดใดๆ เปลี่ยนแปลงการตั้งค่าคุกกี้ของคุณ หรือเขียนอีเมลถึงเรา การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
   8. สิทธิ์ในการยื่นข้อร้องเรียน — ยื่นข้อร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง: ในประเทศไทย คือ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th) ในสหภาพยุโรป คือ หน่วยงานกำกับดูแลระดับชาติของคุณ (สามารถดูรายชื่อได้ที่ edpb.europa.eu)

   หากต้องการใช้สิทธิ์เหล่านี้ โปรดเขียนถึงเราโดยใช้รายละเอียดการติดต่อด้านล่าง เราอาจขอให้คุณยืนยันตัวตนก่อนที่จะดำเนินการตามคำขอ เพื่อให้แน่ใจว่าเราไม่ได้เปิดเผยข้อมูลของคุณให้กับบุคคลอื่น

10. เด็ก

    บริการของเรามีวัตถุประสงค์เพื่อให้บริการแก่ผู้ใหญ่ เราไม่ได้เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลใดๆ ที่มีอายุต่ำกว่า 16 ปี หากคุณเป็นบิดามารดาหรือผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากคุณ โปรดติดต่อเราและเราจะดำเนินการลบข้อมูลดังกล่าว

11. การเปลี่ยนแปลงนโยบายนี้

    หากเราทำการเปลี่ยนแปลงที่เป็นสาระสำคัญต่อนโยบายนี้ เราจะโพสต์ประกาศที่ชัดเจนบนหน้านี้ และจะติดต่อคุณโดยตรงในกรณีที่จำเป็น การใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงหมายความว่าคุณยอมรับนโยบายที่ได้รับการอัปเดตแล้ว

12. วิธีการติดต่อเรา

    หากมีคำถามเกี่ยวกับนโยบายนี้ คำขอใช้สิทธิ์ใดๆ ของคุณ หรือข้อกังวลเกี่ยวกับวิธีที่เราจัดการกับข้อมูลของคุณ โปรดติดต่อมายัง:

    ห้างหุ้นส่วนจำกัด สมุย ทัวริสต์ อินฟอร์เมชั่น
    135 หมู่ 3 ตำบลมะเร็ต อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84310 ประเทศไทย
    อีเมล: support@kohsanuk.com
    โทรศัพท์ / WhatsApp: +66 82 279 4936

    เรามุ่งมั่นที่จะตอบรับการสอบถามเกี่ยวกับความเป็นส่วนตัวทุกครั้งภายในสองวันทำการ และจะให้คำตอบอย่างครบถ้วนแก่คุณภายในสามสิบวัน