เปิดขายที่พักของคุณความช่วยเหลือทริป
สมาชิกรับส่วนลดอย่างน้อย 10% จากโรงแรมกว่า 100,000 แห่งทั่วโลกเมื่อเข้าสู่ระบบ
PDF
นโยบายความเป็นส่วนตัว
ปรับปรุงครั้งล่าสุด: 17/11/2023
Hotels.com ซึ่งเป็นส่วนหนึ่งของ Expedia Group (“เรา”) ให้ความสำคัญกับคุณในฐานะลูกค้าของเรา และตระหนักดีว่าความเป็นส่วนตัวมีความสำคัญต่อคุณ นโยบายความเป็นส่วนตัวนี้จะอธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไรในเวลาที่คุณใช้แพลตฟอร์มและบริการที่เกี่ยวข้องของเรา สิทธิของคุณในการกำหนดสิ่งที่เราดำเนินการกับข้อมูล และบอกคุณว่าจะติดต่อเราได้อย่างไร
สรุปนโยบายความเป็นส่วนตัว
นี่คือสรุปนโยบายความเป็นส่วนตัวของเรา หากต้องการดูนโยบายความเป็นส่วนตัวฉบับสมบูรณ์ของเรา โปรดคลิก ที่นี่ หรือเลื่อนลงมา
นโยบายความเป็นส่วนตัวนี้จะครอบคลุมเรื่องอะไรบ้าง
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่ออธิบายว่า
- เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลอย่างไรและประเภทใดบ้าง
- เราแบ่งปันข้อมูลส่วนบุคคลของคุณเมื่อใดและกับใคร
- คุณมีตัวเลือกอะไรบ้างเกี่ยวกับวิธีที่เราเก็บรวบรวม ใช้ และแบ่งปันข้อมูลส่วนบุคคลของคุณ
- วิธีเข้าถึงและอัปเดตข้อมูลส่วนบุคคลของคุณ
ข้อมูลส่วนบุคคลอะไรบ้างที่เราเก็บรวบรวมและใช้ และเราเก็บรวบรวมข้อมูลอย่างไร
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อ
- คุณให้ข้อมูลส่วนบุคคลนั้นแก่เรา
- เราเก็บรวบรวมข้อมูลนั้นโดยอัตโนมัติ
- เราได้รับข้อมูลนั้นจากผู้อื่น
เมื่อคุณสร้างบัญชีบนเว็บไซต์ของเรา ลงทะเบียนเพื่อรับข้อเสนอหรือข้อมูล หรือทำการจองโดยใช้แพลตฟอร์มของเรา เท่ากับว่าคุณให้ข้อมูลส่วนบุคคลของคุณแก่เรา เรายังเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวผ่านทางเทคโนโลยีอัตโนมัติ เช่น คุกกี้ที่อยู่ในเบราว์เซอร์ของคุณโดยได้รับความยินยอมจากคุณในกรณีที่เกี่ยวข้อง เมื่อคุณเข้าชมเว็บไซต์ของเราหรือดาวน์โหลดและใช้แอปของเรา เรายังได้รับข้อมูลส่วนบุคคลจากบริษัทในเครือภายใน Expedia Group ตลอดจนหุ้นส่วนทางธุรกิจและบุคคลภายนอกอื่นๆ ซึ่งช่วยเราในการปรับปรุงแพลตฟอร์ม ตลอดจนเครื่องมือและบริการที่เกี่ยวข้อง อัปเดตและเก็บรักษาข้อมูลประวัติที่ถูกต้อง อาจตรวจหาและสอบสวนการฉ้อโกง และทำการตลาดบริการของเราอย่างได้ผลมากขึ้น
อาจมีการแบ่งปันข้อมูลส่วนบุคคลของคุณด้วยวัตถุประสงค์ต่างๆ รวมทั้งเพื่อช่วยในการจองการเดินทางและ/หรือการเข้าพักในวันหยุดของคุณ สื่อสารกับคุณ (รวมทั้งในกรณีที่เราส่งข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการ หรือจัดการให้คุณสามารถสื่อสารกับผู้ให้บริการการเดินทางและ/หรือเจ้าของที่พัก) และปฏิบัติตามกฎหมาย นโยบายความเป็นส่วนตัวฉบับสมบูรณ์ที่ด้านล่างนี้แสดงลักษณะการแบ่งปันข้อมูลส่วนบุคคล
คุณสามารถใช้สิทธิ์ในการคุ้มครองข้อมูลของคุณได้ในหลายทางด้วยกัน ตัวอย่างเช่น คุณสามารถเลือกที่จะไม่เข้าร่วมการทำการตลาดโดยคลิกที่ลิงก์ “ยกเลิกการรับข้อมูลข่าวสาร” ในอีเมล ในบัญชีของคุณ แล้วแต่กรณี หรือติดต่อฝ่ายบริการลูกค้าของเรา นโยบายความเป็นส่วนตัวของเราจะมีข้อมูลเพิ่มเติมเกี่ยวกับตัวเลือกต่างๆ รวมทั้งสิทธิและตัวเลือกในการคุ้มครองข้อมูลที่คุณมี
ข้อมูลเพิ่มเติมเกี่ยวกับข้อปฏิบัติว่าด้วยความเป็นส่วนตัวของเรามีอยู่ในนโยบายความเป็นส่วนตัวฉบับสมบูรณ์ของเรา คุณยังสามารถติดต่อเราตามที่อธิบายไว้ด้านล่างนี้ในหัวข้อ “ติดต่อเรา” เพื่อถามคำถามว่าเราจะจัดการข้อมูลส่วนบุคคลของคุณหรือมีคำขอเกี่ยวกับข้อมูลส่วนบุคคลของคุณอย่างไร
*****************************
นโยบายความเป็นส่วนตัว
การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณ
ในส่วนนี้มีข้อมูลเกี่ยวกับเรื่องดังต่อไปนี้
- ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้
- วิธีที่เราเก็บรวบรวมและใช้ข้อมูล
- วัตถุประสงค์ของเราในการเก็บรวบรวมและใช้ข้อมูล และ
- พื้นฐานทางกฎหมายของเราในการเก็บรวบรวมและใช้ข้อมูล
พื้นฐานทางกฎหมายในการประมวลผล:
ตารางด้านล่างแสดงพื้นฐานทางกฎหมายที่เราใช้ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ
โดยสรุปแล้ว เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณก็ต่อเมื่อมีพื้นฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม: หมายความว่าเราจะประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อคุณให้ความยินยอมในการดำเนินการดังกล่าว (เช่น การส่งการสื่อสารทางการตลาดเมื่อได้รับความยินยอมที่จำเป็น)
- ข้อผูกพันทางกฎหมาย: หมายความว่าเราจะประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อเรามีข้อผูกพันทางกฎหมายที่จะต้องเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณ เช่น เมื่อจำเป็นต้องใช้ประวัติธุรกรรมเพื่อทำตามข้อผูกพันทางการเงินและทางภาษีภายใต้กฎหมาย
- การปฏิบัติตามสัญญา: หมายความว่าเราจะประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อข้อมูลส่วนบุคคลนั้นจำเป็นต่อการทำสัญญากับคุณ (เช่น จัดการการจอง ดำเนินการชำระเงิน หรือสร้างบัญชีตามคำขอของคุณ)
- หากเราขอให้คุณให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อบังคับทางกฎหมายหรือเพื่อปฏิบัติตามสัญญาที่ทำไว้กับคุณ เราก็จะแจ้งให้ทราบในเรื่องนี้อย่างชัดเจนเมื่อถึงเวลาที่เกี่ยวข้อง และแจ้งให้คุณทราบว่าคุณจำเป็นต้องให้ข้อมูลส่วนบุคคลของคุณหรือไม่ (รวมถึงผลที่ตามมาที่อาจเกิดขึ้นหากคุณไม่ให้ข้อมูลส่วนบุคคลของคุณ)
- ผลประโยชน์โดยชอบด้วยกฎหมาย: หมายความว่าเราจะประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อการประมวลผลนั้นเป็นไปตามผลประโยชน์โดยชอบด้วยกฎหมายของเรา ซึ่งจะไม่ถูกลบล้างโดยสิทธิ์ของคุณ (ตามที่อธิบายไว้ด้านล่าง)
- บางประเทศและภูมิภาคอนุญาตให้เราประมวลผลข้อมูลส่วนบุคคลเพื่อผลประโยชน์โดยชอบด้วยกฎหมาย หากเราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อผลประโยชน์โดยชอบด้วยกฎหมายของเรา (หรือเพื่อผลประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอกใดๆ) โดยทั่วไปแล้วผลประโยชน์นี้จะมีเพื่อดำเนินงานหรือปรับปรุงแพลตฟอร์มของเราและสื่อสารกับคุณตามจำเป็นเพื่อให้บริการแก่คุณ เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันความปลอดภัยเมื่อคุณติดต่อเรา เพื่อตอบคำถามของคุณ ทำการตลาด หรือเพื่อตรวจจับหรือป้องกันกิจกรรมที่ผิดกฎหมายที่อาจเกิดขึ้น แม้ว่าแนวคิดว่าด้วยผลประโยชน์โดยชอบด้วยกฎหมายจะมีอยู่เฉพาะในบางประเทศและภูมิภาคเท่านั้น แต่เราก็ใช้ข้อมูลส่วนบุคคลของคุณโดยสมดุลกับสิทธิ์ของคุณทั่วโลก
หมวดหมู่ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้
เราเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
- วัตถุประสงค์ในการใช้งานแพลตฟอร์มและการจอง – ประกอบด้วย
- เปิดใช้งานการจอง ยืนยันตัวตนของคุณ และการทำประกันภัยการเดินทาง
- จองการเดินทางที่ร้องขอไว้หรือเปิดใช้งานการจองที่พักสำหรับวันหยุดพักผ่อน
- ให้บริการต่างๆ ที่เกี่ยวข้องกับการจองและ/หรือบัญชี
- สร้าง ดูแลรักษา และอัปเดตบัญชีผู้ใช้บนแพลตฟอร์มของเรา และยืนยันตัวตนของคุณในฐานะผู้ใช้
- ดูแลรักษาประวัติการค้นหาและประวัติการเดินทาง การกำหนดลักษณะที่พักและการเดินทาง และข้อมูลที่คล้ายกันเกี่ยวกับการใช้แพลตฟอร์มและบริการของ Expedia Group โดยคุณ และตามที่อธิบายไว้เป็นอย่างอื่นในนโยบายความเป็นส่วนตัวนี้
- ช่วยให้สามารถยอมรับและประมวลผลการชำระเงิน คูปอง และธุรกรรมอื่นๆ ได้ และอำนวยความสะดวกให้กับการดำเนินการดังกล่าว
- บริหารจัดการโปรแกรมสมาชิกและโปรแกรมสะสมคะแนน
- เก็บรวบรวมและเปิดใช้งานรีวิวที่เกี่ยวข้องกับการจอง
- ช่วยให้คุณใช้บริการของเราได้อย่างรวดเร็วและง่ายยิ่งขึ้นผ่านทางคุณสมบัติต่างๆ เช่น ความสามารถในการเข้าสู่ระบบโดยใช้บัญชีของคุณภายในบริการและเว็บไซต์ออนไลน์ของแบรนด์บางแบรนด์ของ Expedia Group
- วัตถุประสงค์ในการสื่อสารและการบริการลูกค้า – ประกอบด้วย
- ตอบคำถาม คำขอข้อมูล และประมวลผลตัวเลือกข้อมูลของคุณ
- ช่วยให้คุณสื่อสารกับซัพพลายเออร์การเดินทางอย่างเช่นโรงแรมและเจ้าของที่พักสำหรับวันหยุดพักผ่อน
- ติดต่อคุณ (เช่น ทางข้อความตัวอักษร อีเมล โทรศัพท์ ไปรษณีย์ การแจ้งเตือนแบบพุช หรือข้อความบนแพลตฟอร์มการ สื่อสารอื่นๆ) เพื่อให้ข้อมูลอย่างเช่นการยืนยันและการอัปเดตการจองการเดินทาง การแจ้งเตือนเมื่อเกิดเหตุฉุกเฉิน หรือเพื่อวัตถุประสงค์อื่นๆ ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้
- วัตถุประสงค์ทางการตลาด – ประกอบด้วย
- ติดต่อคุณ (เช่น ทางข้อความตัวอักษร อีเมล โทรศัพท์ ไปรษณีย์ การแจ้งเตือนแบบพุช หรือข้อความบนแพลตฟอร์มการสื่อสารอื่นๆ) เพื่อวัตถุประสงค์ทางการตลาด
- วิเคราะห์ข้อมูล เช่น ประวัติการเรียกดูและ/หรือประวัติการซื้อ และใช้ผลลัพธ์เพื่อปรับการโฆษณาและการตลาดให้เหมาะสมโดยสอดคล้องกับความสนใจและความชอบของคุณ
- วัดและวิเคราะห์ประสิทธิผลของการตลาดและการส่งเสริมการขายของเรา
- ดูแลจัดการการส่งเสริมการขาย เช่น การแข่งขัน การชิงโชค และการแจกของรางวัลในทำนองเดียวกัน
- นำเสนอโฆษณาที่ตรงเป้าหมายและโฆษณาตามโปรไฟล์ของคุณ คำแถลงเรื่องคุกกี้ของเราจะอธิบายเพิ่มเติมว่าเราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันอย่างไร
- วัตถุประสงค์ในการวิจัยตลาด การวิเคราะห์ และการฝึกอบรมเพื่อปรับปรุงบริการของเรา – ประกอบด้วย
- จัดทำการสำรวจ การวิจัยตลาด และการวิเคราะห์ข้อมูล
- ดูแลรักษา ปรับปรุง วิจัย และวัดประสิทธิผลของเว็บไซต์และแอป กิจกรรม เครื่องมือ และบริการของเรา
- เฝ้าติดตามหรือบันทึกการโทร แชท และการสื่อสารอื่นๆ กับทีมบริการลูกค้าของเราและตัวแทนอื่นๆ ตลอดจนการสื่อสารบนแพลตฟอร์มระหว่างหรือในกลุ่มพันธมิตรและนักเดินทาง สำหรับการควบคุมคุณภาพ การฝึกอบรม การระงับข้อพิพาท และตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้
- จัดทำข้อมูลรวมหรือไม่ระบุตัวตนหรือลบข้อมูลระบุตัวตนออกไป ซึ่งเราอาจใช้และเปิดเผยได้โดยไม่มีข้อจำกัดใดๆ ในกรณีที่ได้รับอนุญาต
- วัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด – ประกอบด้วย
- ส่งเสริมความปลอดภัย ยืนยันตัวตนลูกค้าของเรา ป้องกันและสืบสวนการฉ้อโกงและกิจกรรมที่ไม่ได้รับอนุญาต โต้แย้งการเรียกร้องสิทธิและความรับผิดอื่นๆ และจัดการความเสี่ยงอื่นๆ
- ปฏิบัติตามกฎหมายที่ใช้บังคับ คุ้มครองสิทธิ์และผลประโยชน์ของเราและผู้ใช้ของเรา ปกป้องตัวเราเอง และทำตามหน่วยงานบังคับใช้กฎหมาย เจ้าหน้าที่ทางกฎหมายอื่นๆ และคำขอที่เป็นส่วนหนึ่งของกระบวนการทางกฎหมาย
- ปฏิบัติตามกฎหมายและระเบียบบังคับที่ใช้บังคับในการรักษาความปลอดภัยและการต่อต้านการก่อการร้าย การต่อต้านการติดสินบน ศุลกากรและการตรวจคนเข้าเมือง และกฎหมายและระเบียบบังคับอื่นๆ ในการสอบทานธุรกิจดังกล่าว
เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้เพื่อวัตถุประสงค์ดังต่อไปนี้
ประเภทข้อมูลส่วนบุคคล | วัตถุประสงค์ในการเก็บรวบรวม | ที่มาของข้อมูลส่วนบุคคล | พื้นฐานโดยชอบด้วยกฎหมาย |
|---|---|---|---|
ข้อมูลระบุตัวตนที่ออกโดยรัฐบาล ได้แก่ หนังสือเดินทาง ใบขับขี่ หมายเลข Redress ของรัฐ ประเทศที่พำนัก หมายเลขประจำตัวผู้เสียภาษี (สำหรับเจ้าของที่พัก) |
|
|
|
ข้อมูลระบุตัวตน ได้แก่ ชื่อ ชื่อผู้ใช้ ที่อยู่อีเมล หมายเลขโทรศัพท์ รวมถึงที่อยู่บ้าน ที่อยู่ที่ทำงาน และที่อยู่สำหรับเรียกเก็บเงิน (รวมถึงที่อยู่ไปรษณีย์และรหัสไปรษณีย์) |
|
|
|
ข้อมูลการชำระเงิน ได้แก่ หมายเลขบัตรชำระเงิน วันที่หมดอายุ ที่อยู่สำหรับเรียกเก็บเงิน และหมายเลขบัญชีทางการเงิน/ธนาคาร |
|
|
|
การกำหนดลักษณะที่เกี่ยวข้องกับการเดินทาง ได้แก่ จุดหมายปลายทางที่คุณชื่นชอบและประเภทที่พัก และการจัดเตรียมอาหารพิเศษและความต้องการของผู้มีข้อจำกัดทางกายภาพ ตามที่มีอยู่ |
|
|
|
ข้อมูลโปรแกรมสมาชิก ได้แก่ การเป็นสมาชิกโปรแกรมสมาชิก ยอดคะแนนโปรแกรมสมาชิก คะแนนที่ได้รับและใช้ไป สถานะโปรแกรมสมาชิก |
|
|
|
ข้อมูลตำแหน่งทางภูมิศาสตร์ ได้แก่ ตำแหน่งที่อนุมานได้จากหมายเลข IP Address ประเทศที่เลือกเพื่อใช้เว็บไซต์ของเรา และตำแหน่งตามเวลาจริงที่แน่นอน (โดยได้รับความยินยอมจากคุณ) |
|
|
|
ภาพ วิดีโอ และการบันทึก ได้แก่ รูปถ่ายใบหน้า ภาพที่คุณอัปโหลด และวิดีโอ |
|
|
|
การติดต่อสื่อสารกับเรา ได้แก่ อีเมล บันทึกการแชท และบันทึกการโทรกับตัวแทนฝ่ายบริการลูกค้า |
|
|
|
ข้อมูลการใช้งานเว็บไซต์ ได้แก่ การค้นหาที่คุณทำ การทำธุรกรรมและการใช้งานอื่นๆ ที่คุณทำคุณในแพลตฟอร์ม บริการออนไลน์ และแอปของเรา |
|
|
|
ข้อมูลอุปกรณ์ ได้แก่ ประเภทอุปกรณ์ หมายเลขประจำเครื่องที่ไม่ซ้ำกัน ระบบปฏิบัติการ ผู้ให้บริการมือถือ ลักษณะที่อุปกรณ์ของคุณโต้ตอบกับบริการออนไลน์ของเรา รวมทั้งหน้าที่เข้าถึง ลิงก์ที่คลิก การเดินทางที่ดู และคุณสมบัติที่ใช้ พร้อมด้วยวันที่และเวลาที่เกี่ยวข้อง |
|
|
|
ข้อมูลของเพื่อนและผู้ร่วมเดินทาง ได้แก่ ข้อมูลที่คุณให้ไว้กับเราเกี่ยวกับบุคคลอื่นๆ เช่น ผู้ร่วมเดินทางของคุณหรือบุคคลอื่นที่คุณกำลังทำการจองให้ |
|
|
|
ข้อมูลของเด็ก ได้แก่ ชื่อและข้อมูลติดต่อของผู้เดินทางที่เป็นผู้เยาว์ ซึ่งคุณให้ไว้ในฐานะพ่อแม่/ผู้ปกครองของผู้เยาว์โดยเป็นส่วนหนึ่งของการจองการเดินทาง |
|
|
|
ข้อมูลคลิกสตรีม โดยในบางกรณี เราอาจใช้ข้อมูลคลิกสตรีมเพื่อแสดงภาพการใช้งานเว็บไซต์ของเราโดยคุณ ข้อมูลคลิกสตรีม คือ ชุดลำดับเหตุการณ์ที่แสดงการดำเนินการของผู้เยี่ยมชมบนเว็บไซต์ เราอาจจำลองเส้นทางเว็บไซต์ของคุณตามเวลาและตำแหน่งของการดำเนินการของคุณ |
|
|
|
วันเกิดและเพศ ได้แก่ วันเดือนปีเกิดของคุณหรือช่วงอายุโดยประมาณ รวมถึงเพศของคุณ |
|
|
|
ข้อมูลที่ละเอียดอ่อน ซึ่งหมายถึงข้อมูลที่อาจเปิดเผยข้อมูลที่ละเอียดอ่อนได้ ได้แก่ ต้นกำเนิดทางเชื้อชาติหรือชาติพันธุ์ของคุณ ความเชื่อทางศาสนาหรือปรัชญา เพศวิถี ข้อมูลด้านสุขภาพหรือความทุพพลภาพ เราจะใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณเพื่อวัตถุประสงค์ที่ได้เก็บรวบรวมข้อมูลดังกล่าวเท่านั้น |
|
|
|
การแบ่งปันข้อมูลส่วนบุคคล
เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ด้านล่างและในนโยบายความเป็นส่วนตัวนี้ และตามที่กฎหมายที่ใช้บังคับอนุญาต
ผู้รับข้อมูลส่วนบุคคล | ประเภทวัตถุประสงค์ |
|---|---|
บริษัทในเครือ Expedia Group เราแบ่งปันข้อมูลส่วนบุคคลของคุณภายในบริษัทในเครือ Expedia Group ที่มีรายชื่อใน expediagroup.com บริษัทในเครือ Expedia Group (ไม่ว่าที่ทำการด้วยตนเองหรือเป็นผู้ควบคุมข้อมูลร่วม แล้วแต่กรณี) แบ่งปัน เข้าถึงและใช้ข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ |
|
ผู้ให้บริการที่เป็นบุคคลภายนอก เราแบ่งปันข้อมูลส่วนบุคคลกับบุคคลภายนอกที่เกี่ยวข้องกับการให้บริการแก่คุณและการดำเนินธุรกิจของเรา ผู้ให้บริการที่เป็นบุคคลภายนอกเหล่านี้จะต้องคุ้มครองข้อมูลส่วนบุคคลที่เราแบ่งปันให้ และจะต้องไม่ใช้ข้อมูลส่วนบุคคลที่ระบุตัวบุคคลโดยตรงในลักษณะอื่นใดนอกเหนือจากการให้บริการที่เราทำสัญญาให้บุคคลเหล่านั้นดำเนินการ โดยไม่อนุญาตให้ใช้ข้อมูลส่วนบุคคลที่เราแบ่งปันเพื่อวัตถุประสงค์ในการทำการตลาดโดยตรงของบุคคลเหล่านั้นเอง (เว้นแต่คุณจะได้ยินยอมกับบุคคลภายนอกต่างหากภายใต้เงื่อนไขที่กำหนดโดยบุคคลภายนอกนั้น) |
|
ซัพพลายเออร์การเดินทาง เราแบ่งปันข้อมูลส่วนบุคคลกับซัพพลายเออร์ที่เกี่ยวข้องกับการเดินทาง เช่น โรงแรม สายการบิน บริษัทรถเช่า บริษัทประกันภัย เจ้าของและผู้จัดการที่พักให้เช่าสำหรับวันหยุดพักผ่อน ตลอดจนผู้ให้บริการกิจกรรม บริษัทรถไฟ หรือบริษัทล่องเรือที่ดำเนินการตามการจองของคุณ ถ้ามี โปรดทราบว่าซัพพลายเออร์การเดินทางอาจติดต่อคุณเพื่อขอข้อมูลส่วนบุคคลเพิ่มเติม หากจำเป็นและตามความจำเป็น เพื่ออำนวยความสะดวกให้กับการจองของคุณ หรือเพื่อให้บริการการเดินทางหรือบริการที่เกี่ยวข้อง |
|
พันธมิตรทางธุรกิจและข้อเสนอ หากเราส่งเสริมโปรแกรมหรือเสนอบริการหรือผลิตภัณฑ์ร่วมกับพันธมิตรทางธุรกิจที่เป็นบุคคลภายนอก เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณกับพันธมิตรดังกล่าวเพื่อให้ความช่วยเหลือในการทำการตลาดหรือเพื่อจัดหาผลิตภัณฑ์หรือบริการที่เกี่ยวข้อง ในกรณีดังกล่าวส่วนใหญ่ โปรแกรมหรือข้อเสนอดังกล่าวจะระบุชื่อของพันธมิตรทางธุรกิจที่เป็นบุคคลภายนอก ไม่ว่าจะระบุเฉพาะชื่อพันธมิตรหรือระบุร่วมกับเรา มิฉะนั้น ระบบจะนำคุณไปยังเว็บไซต์ของธุรกิจนั้นโดยมีคำบอกกล่าว |
|
พาร์ทเนอร์การโฆษณาที่ตั้งเป้าหมาย เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่พันธมิตรการตลาดที่เป็นบุคคลภายนอกของเราสำหรับการโฆษณาที่ตั้งเป้าหมาย ซึ่งอาจถือได้ว่าเป็นการ "แบ่งปัน" ข้อมูลภายใต้กฎหมายของรัฐแคลิฟอร์เนีย ภายใต้ข้อจำกัดบางประการ ผู้อยู่อาศัยในสหรัฐอเมริกาบางรายมีสิทธิ์ที่จะเลิกแบ่งปันข้อมูลส่วนบุคคลของตนเพื่อจุดประสงค์ดังกล่าว โปรดดูข้อมูลเพิ่มเติมในหัวข้อสิทธิ์และทางเลือกของคุณที่ด้านล่างนี้ คุณควรทราบว่าการเลิกเปิดเผยข้อมูลประเภทดังกล่าวจะทำให้เรามีความสามารถจำกัดในการปรับแต่งประสบการณ์ของคุณด้วยเนื้อหาที่คุณอาจสนใจ หรือมอบประสบการณ์การเดินทางที่ดียิ่งขึ้นให้แก่คุณ โปรดดูคำแถลงเรื่องคุกกี้ของเรา เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับการใช้เทคโนโลยีการติดตามของเราเพื่อจุดประสงค์ในการโฆษณาที่ตั้งเป้าหมาย |
|
โซเชียลมีเดียและแพลตฟอร์มออนไลน์: เราแบ่งปันข้อมูลส่วนบุคคลกับเอเจนซี่สื่อ โซเชียลมีเดีย เครื่องมือค้นหา และแพลตฟอร์มออนไลน์อื่นๆ เพื่อช่วยเรากำหนดเป้าหมายการตลาดออนไลน์ของเรา โซเชียลมีเดียและแพลตฟอร์มออนไลน์อื่นๆ เหล่านี้อาจใช้ข้อมูลส่วนบุคคลที่พวกเขามีอยู่ และรวมหรือจับคู่กับข้อมูลส่วนบุคคลที่ได้รับจากเราเพื่อสร้างกลุ่มเป้าหมาย ซึ่งเป็นกลุ่มเป้าหมายที่เราคิดว่าน่าจะสนใจโฆษณาออนไลน์ของเรา โดยโซเชียลมีเดียและแพลตฟอร์มออนไลน์อื่นๆ อาจสร้างโปรไฟล์ 'จำลอง' ของประเภทบุคคลที่เราพยายามกำหนดเป้าหมายและจัดทำโฆษณาเฉพาะเจาะจงแก่บุคคลเหล่านั้นขณะที่ใช้อินเทอร์เน็ตหรือโซเชียลมีเดีย |
|
บุคคลภายนอกอื่นๆ เมื่อคุณเข้าถึงคุณลักษณะบางอย่าง เช่น ปุ่ม “ถูกใจ” ของ Facebook หรือการเข้าใช้งานหลายระบบด้วยการลงชื่อเข้าใช้เพียงครั้งเดียว ซึ่งจะทำให้คุณสามารถล็อกอินเข้าสู่บริการออนไลน์ของเราโดยใช้ข้อมูลประจำตัวสำหรับโซเชียลมีเดียของคุณได้ คุณจะแบ่งปันข้อมูลกับบุคคลภายนอกอย่างเช่นบริษัทโซเชียลมีเดีย เช่น ข้อมูลที่ว่าคุณได้เข้าชมหรือมีปฏิสัมพันธ์กับเรา ในเขตเศรษฐกิจยุโรป (EEA) สวิตเซอร์แลนด์ และสหราชอาณาจักร (UK) เราจะไม่โหลดปุ่มการแชร์โซเชียลมีเดียหรือปุ่มลงชื่อเข้าใช้บนเว็บไซต์ของเรา เว้นแต่และจนกว่าคุณจะได้ยอมรับการใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันของเรา หากต้องการทราบข้อมูลเพิ่มเติม โปรดดูคำแถลงเรื่องคุกกี้ของเรา ผู้ให้บริการที่เป็นบุคคลภายนอกอาจนำข้อมูลนี้ไปรวมกับข้อมูลอื่นๆ ที่บุคคลเหล่านั้นมีเกี่ยวกับคุณ ข้อมูลส่วนบุคคลที่แบ่งปันนั้นจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการที่เป็นบุคคลภายนอก (รวมถึงข้อมูลส่วนบุคคลใดๆ ที่เราอาจเข้าถึงผ่านทางผู้ให้บริการที่เป็นบุคคลภายนอก) ผู้ให้บริการที่เป็นบุคคลภายนอกควรแจ้งให้คุณทราบว่าคุณจะสามารถเปลี่ยนแปลงการตั้งค่าความเป็นส่วนตัวของคุณบนเว็บไซต์ของผู้ให้บริการดังกล่าวได้อย่างไร |
|
ผู้รับที่เกี่ยวข้องกับสิทธิ์และหน้าที่ตามกฎหมายของเรา เราอาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลประวัติที่เกี่ยวข้องของคุณเพื่อบังคับใช้นโยบายของเรา เปิดเผยตามความจำเป็นเพื่อตอบสนองข้อกำหนดทางภาษีหรือการรายงานตามระเบียบบังคับอื่นๆ รวมทั้งการนำส่งภาษีบางประเภทในระหว่างการประมวลผลการชำระเงิน หรือในกรณีที่เราได้รับอนุญาตให้ (หรือเชื่อโดยสุจริตว่าเราจะต้อง) กระทำการดังกล่าวตามกฎหมายที่ใช้บังคับ เช่น เพื่อตอบสนองต่อหมายศาลหรือคำขอตามกฎหมายอื่นๆ โดยเกี่ยวข้องกับการฟ้องร้องดำเนินคดีที่เกิดขึ้นจริงหรือที่เสนอ หรือเพื่อคุ้มครองและปกป้องทรัพย์สิน บุคลากร ตลอดจนสิทธิ์หรือผลประโยชน์อื่นๆ ของเรา |
|
ผู้รับที่เกี่ยวข้องกับการทำธุรกรรมเกี่ยวกับองค์กร เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณโดยเกี่ยวข้องกับการทำธุรกรรมเกี่ยวกับองค์กร เช่น การขายบริษัท การควบกิจการ การรวมกิจการ การโอนสิทธิหรือการขายทรัพย์สิน หรือในกรณีของการล้มละลายซึ่งเป็นไปได้ยาก ในกรณีของการเข้าซื้อกิจการใดๆ เราจะแจ้งให้ผู้ซื้อทราบว่าผู้ซื้อจะต้องใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่แสดงไว้ในนโยบายความเป็นส่วนตัวนี้เท่านั้น |
|
การใช้ข้อมูลส่วนบุคคลของคุณร่วมกัน
เราจะใช้ข้อมูลส่วนบุคคลร่วมกัน และบริษัทในเครือ Expedia Group จะเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณร่วมกันในลักษณะดังต่อไปนี้
- เราประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่ระบุไว้ในหัวข้อ "ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้" ร่วมกันสำหรับการใช้งานที่ระบุไว้ในตารางข้างต้น
- บริษัทในเครือ Expedia Group ตามรายชื่อที่ https://expediagroup.com/travel-with-us/default.aspx จะประมวลผลข้อมูลส่วนบุคคลนี้ร่วมกัน
- Expedia, Inc. เป็นฝ่ายรับผิดชอบในการจัดการข้อมูลส่วนบุคคลของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลการติดต่อเกี่ยวกับการใช้งานร่วมกันนี้ได้ในหัวข้อ "ติดต่อเรา"
การใช้ปัญญาประดิษฐ์ของเรา
เราใช้ปัญญาประดิษฐ์และ Machine Learning ตามวัตถุประสงค์ต่างๆ เพื่อให้บริการแพลตฟอร์มและบริการที่เกี่ยวข้องของเรา เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อปรับปรุงประสบการณ์การเข้าใช้และทำให้เว็บไซต์ของเราปลอดภัย
- เพื่อกำหนดลำดับการแสดงผลที่คุณมองเห็นบนเว็บไซต์ของเรา
- เพื่อให้คำแนะนำสำหรับจุดหมายปลายทาง ที่พัก หรือกิจกรรม
- เพื่อให้ข้อมูลเชิงลึกและการแจ้งเตือนสำหรับราคาเที่ยวบิน
- เพื่อคัดกรองเนื้อหาที่คุณอัปโหลดบนเว็บไซต์ของเรา (เช่น รูปภาพที่พักของคุณ) เพื่อให้แน่ใจว่าเป็นไปตามข้อกำหนดด้านคุณภาพหรือการจัดรูปแบบของเรา และเพื่อระบุสิ่งอำนวยความสะดวกที่เกี่ยวข้องที่รวมอยู่ในรายการที่พักของคุณ
- เพื่อคัดกรองรีวิวที่คุณแบ่งปันกับเราเพื่อให้แน่ใจว่าไม่มีข้อมูลส่วนบุคคลที่ระบุตัวบุคคลได้ หรือเพื่อประเมินความพึงพอใจของลูกค้า
- เพื่อป้องกันและตรวจหาการละเมิดข้อกำหนดและเงื่อนไขของเราหรือการกระทำการฉ้อโกงอื่นๆ เพื่อดูแลให้เว็บไซต์ของเราปลอดภัย
- เพื่อแสดงภาษาและภาษาถิ่นของคุณภายในประสบการณ์ของผู้ช่วยเสมือนของเรา
การตัดสินใจที่ทำงานอัตโนมัติอาจทำขึ้นโดยการนำข้อมูลส่วนบุคคลของคุณไปใส่ในระบบ และใช้กระบวนการที่ทำงานอัตโนมัติคำนวณการตัดสินใจนั้น
เราจะอาศัยผลประโยชน์โดยชอบด้วยกฎหมายเพื่อรักษาเว็บไซต์ของเราให้ปลอดภัยและปรับปรุงประสบการณ์การเข้าใช้ของคุณ เราจะไม่มีส่วนร่วมในการตัดสินใจโดยระบบอัตโนมัติที่เกี่ยวข้องกับการตัดสินใจที่มีผลทางกฎหมาย หรือผลกระทบที่สำคัญในทำนองเดียวกันโดยอิงตามการประมวลผลข้อมูลส่วนบุคคลโดยระบบอัตโนมัติเพียงอย่างเดียวเท่านั้น เว้นแต่ในกรณีดังนี้
- คุณยินยอมอย่างชัดแจ้งให้ดำเนินการประมวลผลดังกล่าว
- การประมวลผลเป็นสิ่งจำเป็นสำหรับการทำสัญญาหรือเพื่อการปฏิบัติตามสัญญา
- เมื่อได้รับอนุญาตตามกฎหมายที่ใช้บังคับในกรณีอื่นๆ
คุณอาจมีสิทธิ์ที่เกี่ยวข้องกับการตัดสินใจโดยระบบอัตโนมัติ ได้แก่
- ความสามารถในการร้องขอให้มีกระบวนการตัดสินใจด้วยมนุษย์แทน หรือ
- คัดค้านการตัดสินใจที่เกิดจากการประมวลผลโดยระบบอัตโนมัติแต่เพียงอย่างเดียวเท่านั้น
หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ในการคุ้มครองข้อมูลส่วนบุคคลของคุณ โปรดดูหัวข้อสิทธิ์และทางเลือกของคุณที่ด้านล่างนี้ https://expediagroup.com/travel-with-us/default.aspx
สิทธิ์และตัวเลือกของคุณ
คุณจะมีสิทธิและตัวเลือกบางอย่างเกี่ยวกับข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ด้านล่างนี้
- หากคุณมีบัญชีกับเรา คุณสามารถเปลี่ยนการกำหนดลักษณะการสื่อสารของคุณได้โดย (1) เข้าสู่ระบบและอัปเดตข้อมูลในบัญชีของคุณ (ไม่ได้ใช้ได้กับบริษัทในเครือ Expedia Group ทุกบริษัท) หรือ (2) ติดต่อเราที่นี่
- คุณสามารถควบคุมการใช้คุกกี้บางประเภทของเราได้โดยปฏิบัติตามแนวทางในคำแถลงเรื่องคุกกี้ของเรา
- คุณสามารถเข้าถึง แก้ไข สอบถามข้อมูลเกี่ยวกับการลบ หรืออัปเดตความถูกต้องของข้อมูลส่วนบุคคลของคุณเมื่อใดก็ได้โดยการเข้าสู่ระบบบัญชีของคุณหรือติดต่อเราที่นี่
- หากคุณไม่ประสงค์ที่จะได้รับอีเมลการตลาดและการส่งเสริมการขายอีกต่อไป คุณสามารถยกเลิกการรับข้อมูลข่าวสารได้โดยคลิกที่ลิงก์ ‘ยกเลิกการรับข้อมูลข่าวสาร’ ในอีเมล นอกจากนี้ คุณยังสามารถเข้าสู่ระบบบัญชีของคุณเพื่อเปลี่ยนการตั้งค่าการสื่อสาร (ไม่ได้ใช้ได้กับบริษัทในเครือ Expedia Group ทุกบริษัท) หรือติดต่อเราที่นี่ โปรดทราบว่าหากคุณเลือกที่จะยกเลิกการรับข้อมูลข่าวสารจากอีเมลการตลาดหรือไม่เข้าร่วมอีเมลการตลาด เราอาจยังคงส่งข้อความที่สำคัญเกี่ยวกับการทำธุรกรรมและบัญชีให้กับคุณซึ่งคุณจะไม่สามารถยกเลิกการรับข้อมูลข่าวสารสำหรับข้อความนี้ได้
- สำหรับแอปมือถือของเรา คุณจะสามารถดูและจัดการการแจ้งเตือนและการกำหนดลักษณะในเมนูการตั้งค่าของแอปและของระบบปฏิบัติการของคุณ
- หากเรากำลังประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยความยินยอม คุณก็สามารถถอนความยินยอมดังกล่าวเมื่อใดก็ได้โดยการติดต่อเรา การถอนความยินยอมของคุณจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลใดๆ ที่ได้เกิดขึ้นก่อนที่คุณจะถอนความยินยอม และจะไม่ส่งผลต่อการที่เราประมวลผลข้อมูลส่วนบุคคลของคุณซึ่งได้ดำเนินการโดยอาศัยมูลฐานทางกฎหมายที่ไม่ใช่ความยินยอม
บางประเทศและภูมิภาคให้สิทธิ์เพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลแก่พลเมืองของตน สิทธิ์เพิ่มเติมเหล่านี้มีความแตกต่างกันไปตามแต่ละประเทศและภูมิภาค และอาจรวมถึงความสามารถในการ:
- ร้องขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ร้องขอข้อมูลเกี่ยวกับวัตถุประสงค์ของกิจกรรมประมวลผล
- ลบข้อมูลส่วนบุคคลของคุณ
- คัดค้านการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณ
- จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
- เลือกที่จะไม่ให้ขายข้อมูลส่วนบุคคลของคุณ
- โอนย้ายข้อมูลส่วนบุคคลของคุณ
- ร้องขอข้อมูลเกี่ยวกับตรรกะที่เกี่ยวข้องในการตัดสินใจโดยระบบอัตโนมัติ ตลอดจนผลลัพธ์ของการตัดสินใจดังกล่าว
- คัดค้านการใช้การตัดสินใจโดยระบบอัตโนมัติแต่เพียงอย่างเดียว รวมถึงการทำโปรไฟล์ที่มีผลทางกฎหมายที่สำคัญ และขอให้ใช้กระบวนการตัดสินใจโดยมนุษย์แทน
- คัดค้านการตัดสินใจที่เกิดจากการประมวลผลโดยระบบอัตโนมัติแต่เพียงอย่างเดียวเท่านั้น
โปรดดูข้อมูลเพิ่มเติมว่าคุณมีสิทธิ์ใดบ้างในฐานะเจ้าของข้อมูลได้โดยคลิกที่นี่
สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว สิทธิ์และทางเลือกของคุณ และเพื่อให้คุณหรือตัวแทนที่ได้รับอนุญาตของคุณ (แล้วแต่กรณี) สามารถจัดทำคำขอเพื่อแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลของคุณ หรือสอบถามเกี่ยวกับการลบข้อมูลของคุณ โปรดติดต่อเราที่นี่
นอกเหนือจากสิทธิ์ข้างต้นแล้ว คุณยังอาจมีสิทธิ์ในการร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณโดยเรา อย่างไรก็ตาม เราขอแนะนำให้คุณติดต่อกับเราก่อนเพื่อให้เราสามารถพยายามอย่างเต็มที่เพื่อหาทางแก้ไขข้อกังวลของคุณ คุณสามารถยื่นคำขอต่อเราได้โดยใช้ข้อมูลในหัวข้อติดต่อเรา
เราตอบคำขอทั้งหมดที่เราได้รับจากบุคคลที่ประสงค์จะใช้สิทธิ์ของตนในการคุ้มครองข้อมูลส่วนบุคคลโดยสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ หากคุณมีสิทธิ์ที่จะอุทธรณ์คำตัดสินที่จะไม่ดำเนินการตามคำขอภายใต้กฎหมายที่ใช้บังคับ คำแนะนำเกี่ยวกับวิธีจัดทำคำอุทธรณ์ดังกล่าวจะรวมอยู่ในคำตอบของเราที่ให้แก่คุณ
การถ่ายโอนข้อมูลระหว่างประเทศ
ทั้งนี้ อาจมีการเข้าถึง ประมวลผลหรือถ่ายโอนข้อมูลส่วนบุคคลที่เราประมวลผลจาก/ไปยังประเทศอื่นนอกเหนือจากประเทศที่คุณอยู่อาศัย ประเทศเหล่านั้นอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างไปจากกฎหมายของประเทศของคุณ เราจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณข้ามพรมแดนดังกล่าวเพื่อให้เราสามารถให้บริการแก่ธุรกรรมที่คุณทำกับเราได้ และเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้
เซิร์ฟเวอร์สำหรับแพลตฟอร์มของเราตั้งอยู่ในสหรัฐอเมริกา และบริษัทในเครือ Expedia Group และผู้ให้บริการที่เป็นบุคคลภายนอกดำเนินงานในหลายประเทศทั่วโลก เมื่อเราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ เราอาจประมวลผลข้อมูลดังกล่าวในประเทศใดๆ เหล่านั้น พนักงานของเราอาจเข้าถึงข้อมูลส่วนบุคคลของคุณจากประเทศต่างๆ ทั่วโลก ผู้รับโอนข้อมูลส่วนบุคคลของคุณอาจอยู่ในประเทศอื่นที่ไม่ใช่ประเทศที่คุณอยู่อาศัย
เราได้ดำเนินขั้นตอนที่เหมาะสมและนำมาตรการป้องกันมาใช้เพื่อช่วยให้แน่ใจว่าการเข้าถึง การประมวลผล และ/หรือการถ่ายโอนข้อมูลส่วนบุคคลของคุณจะยังคงได้รับการคุ้มครองโดยสอดคล้องกับนโยบายความเป็นส่วนตัวนี้ และสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ มาตรการดังกล่าวทำให้ข้อมูลส่วนบุคคลของคุณมีมาตรฐานการคุ้มครองที่อย่างน้อยเทียบได้กับมาตรฐานภายใต้กฎหมายท้องถิ่นที่เทียบเท่าในประเทศของคุณ โดยไม่คำนึงว่าข้อมูลของคุณจะมีการเข้าถึงจากที่ใด ประมวลผล และ/หรือถ่ายโอนไปยังที่ใด เราจะปฏิบัติตามภาระผูกพันเกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดนตามกฎหมายคุ้มครองข้อมูล ข้อบังคับ และเงื่อนไขที่เกี่ยวข้องที่กำหนดโดยหน่วยงานที่มีอำนาจ ซึ่งอาจรวมถึงการปฏิบัติตามภาระผูกพันต่างๆ เช่น การประเมินและ/หรือการรับรองการรักษาความปลอดภัย และการลงนามในข้อตกลงกับผู้รับในต่างประเทศตามสัญญามาตรฐานที่กำหนดโดยหน่วยงานที่มีอำนาจ
มาตรการบางอย่างที่เรานำมาใช้ มีดังต่อไปนี้:
- คำตัดสินที่เพียงพอของคณะกรรมาธิการยุโรปที่ยืนยันถึงการคุ้มครองข้อมูลในระดับที่เพียงพอในประเทศนอก EEA โปรดดูรายชื่อล่าสุดของประเทศดังกล่าวที่ประกาศโดยคณะกรรมาธิการยุโรปได้ที่นี่
- การเข้าร่วมของประเทศผู้รับโอนในฟอรัม APEC-CBPR โปรดดูรายชื่อประเทศที่เข้าร่วมล่าสุดได้ที่นี่ Expedia Group ถือใบรับรอง APEC-CBPR และเราได้กำหนดมาตรการสำหรับบริษัทในเครือ Expedia Group ทั้งหมดเพื่อให้แน่ใจว่าข้อมูลจะถูกแบ่งปันโดยเป็นไปตามข้อกำหนดของ CBPR เท่านั้น รายละเอียดเพิ่มเติมเกี่ยวกับการเข้าร่วมของ Expedia Group ในฟอรัมดังกล่าว อยู่ในหัวข้อ “การเข้าร่วมระบบกฎความเป็นส่วนตัวข้ามพรมแดนของ APEC” ที่ด้านล่างนี้
- การดูแลให้มั่นใจว่าหุ้นส่วนที่เป็นบุคคลภายนอก ผู้ขาย และผู้ให้บริการที่ทำการถ่ายโอนข้อมูล ได้นำกลไกที่เหมาะสมมาใช้เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ ตัวอย่างเช่น ข้อตกลงของเราที่ลงนามกับพันธมิตรที่เป็นบุคคลภายนอก ผู้ขาย และผู้ให้บริการของเรา ได้รวมเงื่อนไขการถ่ายโอนข้อมูลที่เข้มงวด (ซึ่งรวมถึงข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปที่ออกโดยคณะกรรมาธิการยุโรปและ/หรือสหราชอาณาจักร แล้วแต่กรณี สำหรับการถ่ายโอนจาก EEA/สหราชอาณาจักร) และกำหนดให้คู่สัญญาทุกฝ่ายต้องคุ้มครองข้อมูลส่วนบุคคลที่ตนประมวลผลโดยเป็นไปตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ นอกจากนี้ ข้อตกลงของเรากับพันธมิตร ผู้ขาย และผู้ให้บริการที่เป็นบุคคลภายนอกของเรา ยังอาจรวมถึงหนังสือรับรองของบุคคลดังกล่าวภายใต้ EU-U.S. DPF และข้อเพิ่มเติมของสหราชอาณาจักรสำหรับหนังสือรับรอง EU-U.S. DPF และ/หรือ Swiss-U.S. DPF (และข้อเพิ่มเติมเฉพาะประเทศอื่นใดสำหรับ DPF ที่รับเอามาใช้เป็นครั้งคราว) หรือการอาศัยกฎบริษัทที่มีผลผูกมัดของผู้ให้บริการตามที่คณะกรรมาธิการยุโรปให้คำจำกัดความ แล้วแต่กรณี ในส่วนที่เกี่ยวกับหลักการต่อไปของกรอบการทำงาน DPF หาก Expedia, Inc. ทราบว่าบุคคลภายนอกใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในลักษณะที่ขัดแย้งกับนโยบายนี้ เราจะดำเนินขั้นตอนที่เหมาะสมเพื่อป้องกันหรือยุติการใช้งานหรือการเปิดเผยข้อมูลดังกล่าว Expedia, Inc. อาจต้องรับผิดต่อการโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอกที่ละเมิดนโยบายนี้และกรอบการทำงาน DPF (จะเปลี่ยนข้อกำหนดที่กำหนดไว้หากจำเป็นตามความคิดเห็นข้างต้น)
- ข้อตกลงภายในกลุ่มที่นำมาใช้สำหรับบริษัทในเครือของเรา ซึ่งรวมข้อกำหนดการถ่ายโอนข้อมูลที่เข้มงวดของบริษัท (ซึ่งรวมถึงข้อสัญญามาตรฐานที่ออกโดยคณะกรรมาธิการยุโรปและ/หรือสหราชอาณาจักร แล้วแต่กรณี สำหรับการถ่ายโอนจาก EEA/สหราชอาณาจักร) และกำหนดให้บริษัทในเครือทั้งหมดต้องคุ้มครองข้อมูลส่วนบุคคลที่ตนประมวลผลโดยเป็นไปตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
การจัดทำการประเมินความเสี่ยงตามระยะเวลา และดำเนินการให้เป็นผลตามมาตรการต่างๆ ทางเทคโนโลยีและองค์กร เพื่อให้มั่นใจว่าเป็นไปตามกฎหมายที่เกี่ยวข้องว่าด้วยการถ่ายโอนข้อมูล
กรอบการทำงานว่าด้วยความเป็นส่วนตัวของข้อมูล
บริษัทในเครือในสหรัฐอเมริกาที่ Expedia, Inc. เป็นเจ้าของทั้งหมด (เป็นส่วนหนึ่งของแบรนด์ในเครือ Expedia Group) ได้รับรองกรอบการทำงานว่าด้วยความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา (EU-U.S. DPF) ข้อเพิ่มเติมของสหราชอาณาจักรสำหรับ EU-U.S. DPF และกรอบการทำงานว่าด้วยความเป็นส่วนตัวของข้อมูลระหว่างสวิตเซอร์แลนด์กับสหรัฐอเมริกา (Swiss-U.S. DPF) (“กรอบการทำงาน DPF”) และรับรองว่าเราจะยึดตามหลักการของกรอบการทำงาน DPF ว่าด้วยคำประกาศ ตัวเลือก ภาระรับผิดชอบในการถ่ายโอนข้อมูลต่อไป การรักษาความปลอดภัย บูรณภาพของข้อมูลและการจำกัดวัตถุประสงค์ การเข้าถึง และการชดใช้ค่าสินไหมทดแทน การบังคับใช้ และความรับผิดสำหรับข้อมูลส่วนบุคคลจากสหภาพยุโรป สวิตเซอร์แลนด์ และสหราชอาณาจักร คณะกรรมาธิการการค้าของรัฐบาลกลาง (Federal Trade Commission) มีอำนาจในการตัดสินคดีเหนือการปฏิบัติตามกรอบการทำงาน DPF ของบริษัทในเครือ Expedia Group ในสหรัฐอเมริกา นอกจากนี้ Expedia Group ยังจัดให้มีข้อสัญญามาตรฐานภายในเครือบริษัทในกรณีที่เกี่ยวข้อง เพื่อให้ครอบคลุมการถ่ายโอนข้อมูลส่วนบุคคลของสหภาพยุโรปไปยังสหรัฐอเมริกา โดยสามารถดูหนังสือรับรองของเราได้ที่นี่ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับหลักการของกรอบการทำงาน DPF ได้โดยไปที่:https://www.dataprivacyframework.gov
Expedia, Inc. จะปฏิบัติดังต่อไปนี้เพื่อให้เป็นไปตามกรอบการทำงานงาน DPF บริษัทในเครือในสหรัฐอเมริกา (เป็นส่วนหนึ่งของแบรนด์ในเครือ Expedia Group) มุ่งมั่นที่จะร่วมมือและปฏิบัติตามคำแนะนำของคณะกรรมการที่จัดตั้งขึ้นโดยหน่วยงานคุ้มครองข้อมูลของสหภาพยุโรป (DPA) สำนักงานคณะกรรมาธิการสารสนเทศแห่งสหราชอาณาจักร (ICO) หน่วยงานกำกับดูแลแห่งยิบรอลตาร์ (GRA) และคณะกรรมาธิการการคุ้มครองข้อมูลและสารสนเทศแห่งสหพันธรัฐสวิส (FDPIC) เกี่ยวกับข้อร้องเรียนที่ไม่ได้รับการแก้ไขเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของเราที่ได้รับทางกรอบการทำงาน DPF โดยภายใต้สถานการณ์บางอย่าง คุณอาจสามารถเรียกใช้อนุญาโตตุลาการที่มีผลผูกพันสำหรับการร้องเรียนเกี่ยวกับการปฏิบัติตาม DPF ที่ไม่ได้รับการแก้ไขโดยกลไกอื่นๆ ที่ DPF มีให้ โปรดดูข้อมูลเพิ่มเติมที่ลิงก์นี้: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2
Expedia, Inc. มุ่งมั่นที่จะแก้ไขข้อร้องเรียนที่เกี่ยวข้องกับหลักการ DPF เกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณ บุคคลในสหภาพยุโรปและสหราชอาณาจักรและชาวสวิสที่มีข้อสอบถามหรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของเราที่ได้รับโดยอาศัยกรอบการทำงาน DPF ควรติดต่อเราผ่านทางติดต่อเราที่ด้านล่างนี้ก่อน
การเข้าร่วมในระบบกฎความเป็นส่วนตัวข้ามพรมแดนของ APEC
แนวปฏิบัติว่าด้วยความเป็นส่วนตัวของ Hotels.com ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ เป็นไปตามระบบกฎความเป็นส่วนตัวข้ามพรมแดนของ APEC ระบบ APEC CBPR จัดให้มีกรอบการทำงานสำหรับองค์กรต่างๆ เพื่อรับรองว่าข้อมูลส่วนบุคคลที่ถ่ายโอนระหว่างประเทศในเขต APEC ที่เข้าร่วมได้รับการคุ้มครอง ดูข้อมูลเพิ่มเติมเกี่ยวกับกรอบการทำงานของ APEC ได้ที่นี่
ความปลอดภัย
เราต้องการให้คุณรู้สึกมั่นใจที่จะใช้แพลตฟอร์มของเราและเครื่องมือและบริการที่เกี่ยวข้องทั้งหมด และเรามีความมุ่งมั่นที่จะดำเนินการต่างๆ อย่างเหมาะสมเพื่อคุ้มครองข้อมูลที่เราเก็บรวบรวม แม้ว่าจะไม่มีบริษัทใดที่สามารถรับประกันความปลอดภัยได้อย่างแน่นอน แต่เราจะดำเนินการต่างๆ ตามสมควรเพื่อบังคับใช้มาตรการทางกายภาพและทางเทคนิคเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผล
ทีมรักษาความปลอดภัยทางไซเบอร์ของเราพัฒนาและนำการควบคุมและมาตรการรักษาความปลอดภัยทางเทคนิคมาใช้งานจริง เพื่อให้แน่ใจว่ามีการเก็บรวบรวม จัดเก็บ และแบ่งปันข้อมูลส่วนบุคคลด้วยความรับผิดชอบ โดยเป็นสัดส่วนกับระดับการรักษาความลับหรือความละเอียดอ่อนของข้อมูลส่วนบุคคล เราดำเนินการเพื่อนำมาตรการรักษาความปลอดภัยมาใช้งานและปรับปรุงอย่างต่อเนื่อง เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณให้พ้นจากการเข้าถึง การสูญหาย การทำลาย หรือการปรับแก้โดยไม่ได้รับอนุญาต เรากำหนดให้หุ้นส่วนในการจัดการข้อมูลของเรายึดปฏิบัติตามมาตรฐานที่สูงเท่าเทียมกัน
เราได้สร้างระบบป้องกันความปลอดภัยของข้อมูลตามแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรมและได้รับการรับรอง PCI-DSS นอกจากนี้ เรายังใช้มาตรการรักษาความปลอดภัยที่เหมาะสมตลอดวงจรชีวิตของข้อมูล รวมถึงการจัดเก็บ การประมวลผล การใช้ การส่ง และการแบ่งปัน และได้ใช้มาตรการทางเทคนิคและการจัดการบางอย่าง ซึ่งรวมถึงแต่ไม่จำกัดเพียงการยืนยันและการควบคุมการเข้าถึง, VPN, การส่งข้อมูลโดยเข้ารหัส SSL และกลไกการยืนยันตนเองหลายระดับ ตามมาตรฐานการจำแนกประเภทและการประมวลผลข้อมูลของเรา เพื่อรับประกันความปลอดภัยของระบบและบริการ
เรามีกลไกการจัดการและการอนุมัติสำหรับพนักงานที่อาจมีสิทธิ์เข้าถึงข้อมูลของคุณได้ และจัดให้มีการฝึกอบรมด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอสำหรับพนักงาน
ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยของข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และผลประโยชน์ของคุณ คุณจะได้รับแจ้งตามกฎหมายและข้อบังคับด้านการปกป้องข้อมูลที่บังคับใช้ นอกจากนี้ เราจะรายงานเหตุการณ์ที่เกี่ยวข้องให้หน่วยงานกำกับดูแลที่มีอำนาจทราบ หากกฎหมายและระเบียบข้อบังคับกำหนดไว้
ผู้เยาว์
เว็บไซต์และแอปมือถือของเราไม่ได้มุ่งเป้าไปที่ผู้เยาว์ (ตามที่นิยามไว้ในกฎหมายคุ้มครองข้อมูลที่บังคับใช้) และเราไม่สามารถแยกแยะอายุของบุคคลที่เข้าถึงและใช้เว็บไซต์และแอปมือถือของเราได้ หากผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากพ่อแม่หรือผู้ปกครอง พ่อแม่หรือผู้ปกครองควรติดต่อเรา (ดูหัวข้อ "ติดต่อเรา" ด้านล่าง) หากเราทราบว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวมจากผู้เยาว์โดยไม่ได้รับความยินยอมจากพ่อแม่หรือผู้ปกครอง เราจะยุติบัญชีของผู้เยาว์ในกรณีที่ผู้เยาว์นั้นมีบัญชีอยู่กับเรา
ในบางกรณีเราอาจจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ โดยสถานการณ์ที่จำกัดนี้ ได้แก่ กรณีที่เป็นส่วนหนึ่งของการจอง การซื้อบริการเกี่ยวกับการเดินทางอื่นๆ หรือในกรณีพิเศษอื่นๆ (เช่น ฟีเจอร์ที่ส่งถึงครอบครัว) เมื่อประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ เราจะปฏิบัติตามหลักความถูกต้องด้วยกฎหมาย ความจำเป็น วัตถุประสงค์ที่ชัดเจน ความเปิดเผย ความโปร่งใส และความปลอดภัยอย่างเคร่งครัด และเราจะใช้มาตรการที่เข้มงวดในการปกป้องข้อมูลดังกล่าว
หากคุณมีคำถามหรือข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์ หรือหากคุณ (ในฐานะพ่อแม่หรือผู้ปกครองของผู้เยาว์) ต้องการลบหรือแก้ไขข้อมูลส่วนบุคคลของผู้เยาว์ โปรดคลิกที่นี่
การเก็บรักษาข้อมูลประวัติ
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามกฎหมายที่ใช้บังคับทั้งหมด ตราบเท่าที่ข้อมูลนั้นอาจมีความเกี่ยวข้องในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้มีระยะเวลาการเก็บรักษาที่ยาวนานขึ้น เราจะลบข้อมูลระบุตัวตน รวบรวม หรือไม่ระบุชื่อในข้อมูลส่วนบุคคลของคุณหากเราตั้งใจที่จะใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ในการวิเคราะห์หรือการวิเคราะห์แนวโน้มสำหรับระยะเวลาที่ยาวนานขึ้น
เมื่อเราลบข้อมูลส่วนบุคคลของคุณ เราใช้วิธีการตามมาตรฐานอุตสาหกรรมเพื่อให้แน่ใจว่าไม่มีทางกู้คืนหรือดึงข้อมูลของคุณกลับมาได้ เราอาจเก็บรักษาสำเนาข้อมูลส่วนบุคคลของคุณที่เหลืออยู่ในระบบสำรองข้อมูล เพื่อปกป้องระบบของเราไม่ให้มีการสูญเสียโดยประสงค์ร้าย โดยจะไม่สามารถเข้าถึงข้อมูลนี้ได้เว้นแต่จะมีการกู้คืน และข้อมูลที่ไม่จำเป็นทั้งหมดจะถูกลบออกเมื่อมีการกู้คืนข้อมูล
หลักเกณฑ์ที่เราใช้ในการพิจารณาระยะเวลาการเก็บรักษาของเรา ได้แก่
- ระยะเวลาของความสัมพันธ์ที่เรามีกับคุณ รวมถึงบัญชีใดๆ ที่เปิดอยู่ซึ่งคุณอาจมีกับบริษัทในเครือ Expedia Group หรือการจองหรือการทำธุรกรรมอื่นๆ เมื่อไม่นานมานี้ที่คุณได้ดำเนินการบนแพลตฟอร์มของเรา
- ประเด็นที่ว่าเรามีหน้าที่ทางกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณหรือไม่ เช่น กฎหมายที่กำหนดให้เราต้องเก็บรักษาบันทึกของธุรกรรมที่คุณทำกับเรา
- มีหน้าที่ทางกฎหมายล่าสุดและที่เกี่ยวข้องใดๆ ที่ส่งผลต่อระยะเวลาที่เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณหรือไม่ ซึ่งรวมถึงข้อผูกมัดตามสัญญา การเก็บรักษาข้อมูลเพื่อใช้ในการดำเนินคดี อายุความ และการสอบสวนตามกฎระเบียบ
- ข้อมูลส่วนบุคคลของคุณจำเป็นหรือไม่สำหรับการสำรองข้อมูลที่ปลอดภัยของระบบของเรา
ติดต่อเรา
หากคุณมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับการใช้ข้อมูลส่วนบุคคลของคุณโดยเรา หรือประสงค์ที่จะสอบถามเกี่ยวกับแนวปฏิบัติในการจัดการข้อมูลส่วนบุคคลของเรา และใช้สิทธิ์ของคุณเพื่อเข้าถึง แก้ไข หรือสอบถามเกี่ยวกับการลบข้อมูลส่วนบุคคล โปรดติดต่อเราผ่านทางหัวข้อความเป็นส่วนตัวที่นี่ หรือส่งอีเมลถึงทีมงานบริการลูกค้าของเราที่ APACSAR@expediagroup.com คลิกที่นี่ เพื่อดูรายชื่อบริษัทในเครือ Expedia Group
ผู้ควบคุมข้อมูลหลักของคุณคือบริษัทในเครือ Expedia Group ที่รับผิดชอบเว็บไซต์หรือแอปที่คุณกำลังใช้งานอยู่ และผู้ควบคุมข้อมูลนี้อาจทำหน้าที่เป็นผู้ควบคุมร่วมกับบริษัทอื่นๆ ในเครือ Expedia Group โปรดคลิกที่นี่ เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับผู้ควบคุมข้อมูล (และผู้ควบคุมร่วม แล้วแต่กรณี) และ/หรือตัวแทนสำหรับข้อมูลส่วนบุคคลที่เราประมวลผล
การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดรับกับกฎหมายที่เปลี่ยนแปลงไปหรือการพัฒนาเทคนิคหรือธุรกิจ หากเราเสนอให้ทำการเปลี่ยนแปลงที่เป็นสาระสำคัญใดๆ เราจะแจ้งให้คุณทราบโดยการประกาศในหน้านี้ คุณสามารถดูได้ว่านโยบายความเป็นส่วนตัวนี้ได้รับการปรับปรุงครั้งล่าสุดเมื่อใดโดยการตรวจดูวันที่ “ปรับปรุงล่าสุด” ซึ่งแสดงอยู่ที่ด้านบนสุดของนโยบายนี้
