มีผลบังคับใช้ตั้งแต่วันที่ 27 มิถุนายน พ.ศ. 2568 | อ้างอิง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
OKAIRTRADING CO., LTD. ผู้ดำเนินงานเว็บไซต์ KUBRODJAPAN (ต่อไปนี้เรียกว่า "บริษัท") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด นโยบายนี้อธิบายวิธีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ตามวัตถุประสงค์ที่ระบุ
| ประเภทข้อมูล | รายการข้อมูล | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลการจอง | ชื่อ-นามสกุล (ภาษาอังกฤษ), อีเมล, หมายเลขโทรศัพท์มือถือ | ดำเนินการจองและยืนยันสัญญาเช่า |
| ข้อมูลการเดินทาง | สายการบิน, หมายเลขเที่ยวบิน, เวลาบิน | ประสานการรับ-ส่ง และบริการที่เกี่ยวข้อง |
| ข้อมูลการชำระเงิน | หมายเลขบัญชีธนาคาร (สำหรับคืนเงิน), ประวัติการชำระเงิน | ดำเนินการชำระเงินและคืนเงิน |
| ข้อมูลทางเทคนิค | IP Address, คุกกี้, ประเภทเบราว์เซอร์, วันเวลาที่เข้าชม | วิเคราะห์การใช้งานเว็บไซต์และปรับปรุงบริการ |
บริษัทไม่เก็บข้อมูลบัตรเครดิตโดยตรง การชำระเงินด้วยบัตรเครดิตดำเนินการผ่านระบบชำระเงินที่ได้รับมาตรฐาน PCI-DSS
บริษัทประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายต่อไปนี้ตาม มาตรา 24 และ 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นกรณีต่อไปนี้
ห่วงโซ่การส่งต่อข้อมูล: ข้อมูลการจองของท่านจะถูกส่งผ่านในลำดับดังนี้
KUBRODJAPAN → Hikari Global Co., Ltd. (ตัวกลางระบบจอง) → บริษัทรถเช่า (Toyota Rent A Car และอื่นๆ)
| ผู้รับข้อมูล | ประเทศ | ข้อมูลที่ส่ง | วัตถุประสงค์ | มาตรการคุ้มครอง |
|---|---|---|---|---|
| Hikari Global Co., Ltd. (ผู้ประมวลผลข้อมูล — ตัวกลางระบบจอง) |
เกาหลีใต้ (มีสาขาในญี่ปุ่น) |
ชื่อ, อีเมล, โทรศัพท์, ข้อมูลเที่ยวบิน, วันเวลาเช่า-คืน, รหัสรถ | รับและส่งต่อข้อมูลการจองไปยังบริษัทรถเช่าในญี่ปุ่น ผ่านระบบ API กลาง | สัญญาประมวลผลข้อมูลตามมาตรฐาน PIPA (เกาหลี) และ APPI (ญี่ปุ่น) |
| บริษัทรถเช่าในญี่ปุ่น (Toyota Rent A Car และบริษัทรถเช่าอื่นๆ ที่เชื่อมต่อผ่าน Hikari Global) |
ญี่ปุ่น | ชื่อ, โทรศัพท์, วันเวลาและสถานที่รับ-คืนรถ, ข้อมูลเที่ยวบิน | ดำเนินการให้บริการรถเช่าและประสานการรับ-ส่ง | สัญญาให้บริการตามมาตรฐาน APPI ของญี่ปุ่น |
| Google LLC (Analytics / Tag Manager) |
สหรัฐอเมริกา | ข้อมูลการใช้งานเว็บไซต์ (ไม่ระบุตัวตน) | วิเคราะห์สถิติการเข้าชม (เฉพาะเมื่อได้รับความยินยอมจากท่าน) | ข้อมูลถูกทำให้ไม่ระบุตัวตน (Anonymized) ก่อนส่ง |
การส่งข้อมูลไปยังต่างประเทศดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตาม มาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เกาหลีใต้มีกฎหมาย PIPA (Personal Information Protection Act) และญี่ปุ่นมีกฎหมาย APPI (Act on the Protection of Personal Information) ซึ่งทั้งสองฉบับได้รับการยอมรับในระดับสากลว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากัน
เมื่อครบกำหนดระยะเวลา บริษัทจะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่ชักช้า
ท่านมีสิทธิดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อมาที่อีเมล kubrodjapan@gmail.com หรือโทร +66-(0)2-107-2834 บริษัทจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากบริษัทไม่สามารถดำเนินการได้ จะแจ้งเหตุผลให้ทราบ
หากท่านเห็นว่าบริษัทประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เว็บไซต์ของบริษัทใช้คุกกี้เพื่อวัตถุประสงค์ดังนี้
ท่านสามารถตั้งค่าหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์
บริษัทดำเนินมาตรการทางเทคนิคและองค์กรเพื่อคุ้มครองข้อมูลส่วนบุคคล ได้แก่ การเข้ารหัสข้อมูล (SSL/TLS) การจำกัดสิทธิ์การเข้าถึงข้อมูล การสำรองข้อมูลอย่างสม่ำเสมอ และการตรวจสอบความปลอดภัยเป็นประจำ
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางเว็บไซต์หรืออีเมล วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของนโยบายนี้
