นโยบายความเป็นส่วนตัว Privacy Policy 隐私政策

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท อูรัก อันดา จำกัด (ในนามร้านอาหารใบเตย / Baitoey Seafood)
ที่อยู่: 79 ถนนคงคา ตำบลปากน้ำ อำเภอเมืองกระบี่ จังหวัดกระบี่ 81000
อีเมล: baitoeykrabi@gmail.com
โทร: 075-611509, 065-782-6978

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้

2.1 ฟอร์มสำรองโต๊ะบนเว็บไซต์

• ชื่อผู้จอง
• เบอร์โทรศัพท์
• วันที่และเวลาที่ต้องการจอง
• จำนวนผู้ร่วมโต๊ะ และประเภทที่นั่งที่ต้องการ
• ข้อความ/หมายเหตุเพิ่มเติมที่คุณกรอกเอง

2.2 แบบฟอร์มโฆษณาบน Facebook / Instagram (Lead Ads)

หากคุณกรอกแบบฟอร์มในโฆษณาของเราบน Facebook หรือ Instagram เราจะได้รับข้อมูลที่คุณเลือกส่งให้ ซึ่งอาจรวมถึง ชื่อ เบอร์โทรศัพท์ และอีเมล ข้อมูลนี้ส่งถึงเราผ่านระบบของ Meta Platforms และเราใช้เพื่อติดต่อกลับตามที่คุณร้องขอเท่านั้น

2.3 การติดต่อผ่านช่องทางอื่น

• ข้อความที่ส่งผ่าน Facebook Messenger หรือ LINE
• ข้อมูลที่คุณให้ทางโทรศัพท์เมื่อสำรองโต๊ะ

2.4 ข้อมูลทางเทคนิคที่เก็บอัตโนมัติ

• IP address — ใช้จำกัดจำนวนการส่งฟอร์มเพื่อป้องกันสแปม (เก็บชั่วคราวในรูปแบบที่เข้ารหัสแล้ว)
• Server log — ประเภทเบราว์เซอร์ อุปกรณ์ และหน้าที่เข้าชม เพื่อความปลอดภัยของระบบ
• Cookies / localStorage — จำภาษาที่คุณเลือก (ไทย/อังกฤษ/จีน/รัสเซีย/เยอรมัน/เกาหลี/ฮินดี) เพื่อความสะดวก ไม่ใช้ระบุตัวบุคคล
• Google reCAPTCHA — เว็บไซต์ใช้ reCAPTCHA เพื่อแยกมนุษย์ออกจากโปรแกรมอัตโนมัติ Google อาจเก็บ IP และพฤติกรรมการใช้งานตาม นโยบายความเป็นส่วนตัวของ Google
• Google Ads / Analytics tag — วัดผลโฆษณาและสถิติการเข้าชมแบบไม่ระบุตัวตน

เราไม่เก็บข้อมูลบัตรเครดิต/บัตรเดบิต และไม่เก็บข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ

3. ฐานทางกฎหมายในการเก็บข้อมูล

• ความยินยอม — เมื่อคุณกรอกและส่งฟอร์มจองโต๊ะหรือแบบฟอร์มโฆษณาด้วยตนเอง
• การปฏิบัติตามสัญญา — เพื่อดำเนินการจองโต๊ะและให้บริการตามที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันสแปม รักษาความปลอดภัยของเว็บไซต์ และปรับปรุงบริการ

4. วัตถุประสงค์การใช้ข้อมูล

• ยืนยันและจัดการการสำรองโต๊ะ
• ติดต่อกลับเพื่อยืนยันรายละเอียด แจ้งเปลี่ยนแปลง หรือตอบคำถาม
• จัดเตรียมที่นั่งและอาหารตามคำขอพิเศษของคุณ
• วิเคราะห์ภาพรวมเพื่อปรับปรุงบริการและเมนู (ในรูปแบบสถิติที่ไม่ระบุตัวบุคคล)
• ป้องกันการใช้งานที่ผิดปกติหรือเป็นสแปม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อการตลาด

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ให้บริการต่อไปนี้เท่านั้น

• Meta Platforms (Facebook / Instagram) — เมื่อคุณกรอกแบบฟอร์มโฆษณาหรือทักแชท ข้อมูลจะผ่านระบบของ Meta
• Telegram — ข้อมูลการจองจากฟอร์มบนเว็บจะถูกส่งเป็นการแจ้งเตือนไปยังกลุ่มปิดของพนักงานร้าน เพื่อให้ดำเนินการจองได้ทันที
• Google — บริการ reCAPTCHA และการวัดผลโฆษณา
• ผู้ให้บริการโฮสติ้งเว็บไซต์ — จัดเก็บและให้บริการหน้าเว็บ
• หน่วยงานราชการ — เฉพาะกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้น (Meta, Google, Telegram) มีเซิร์ฟเวอร์อยู่นอกประเทศไทย การใช้บริการเหล่านี้จึงอาจมีการโอนข้อมูลไปต่างประเทศ ผู้ให้บริการดังกล่าวมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

7. ระยะเวลาการเก็บข้อมูล

• ข้อมูลการจองโต๊ะ: ไม่เกิน 12 เดือนนับจากวันที่ใช้บริการ
• ข้อมูลจากแบบฟอร์มโฆษณา: ไม่เกิน 12 เดือน หรือจนกว่าคุณจะขอให้ลบ
• IP สำหรับป้องกันสแปม: ไม่เกิน 24 ชั่วโมง
• Server log: ไม่เกิน 90 วัน

เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. สิทธิของคุณตาม PDPA

• สิทธิเข้าถึง — ขอดูข้อมูลที่เรามีเกี่ยวกับคุณ
• สิทธิแก้ไข — ขอแก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ — ขอให้ลบข้อมูลของคุณ
• สิทธิคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูล
• สิทธิระงับการใช้ — ขอให้หยุดใช้ข้อมูลชั่วคราว
• สิทธิถอนความยินยอม — ถอนได้ทุกเมื่อ โดยไม่กระทบการดำเนินการที่ทำไปแล้ว
• สิทธิขอรับ/โอนย้ายข้อมูล — ขอสำเนาข้อมูลในรูปแบบที่อ่านได้
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ใช้สิทธิได้โดยติดต่อเราตามข้อ 11 หรือดูขั้นตอนที่หน้า คำแนะนำการลบข้อมูล — เราจะตอบกลับภายใน 30 วัน

9. ความปลอดภัยของข้อมูล

• เว็บไซต์ใช้การเชื่อมต่อเข้ารหัส HTTPS
• ฟอร์มมีระบบป้องกันบอท (reCAPTCHA + จำกัดจำนวนการส่ง)
• ข้อมูลการจองส่งไปยังกลุ่มปิดที่มีเฉพาะพนักงานที่เกี่ยวข้อง
• พนักงานที่เข้าถึงข้อมูลได้รับการอบรมเรื่องการคุ้มครองข้อมูลส่วนบุคคล

10. ข้อมูลของผู้เยาว์

เราไม่มีเจตนาเก็บข้อมูลจากเด็กอายุต่ำกว่า 10 ปีโดยตรง หากผู้ปกครองพบว่าบุตรหลานส่งข้อมูลมาโดยไม่ได้รับความยินยอม กรุณาแจ้งเรา เราจะลบข้อมูลนั้นทันที

11. ติดต่อเรา

คำถามหรือคำร้องเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ:
บริษัท อูรัก อันดา จำกัด (ร้านอาหารใบเตย)
79 ถนนคงคา ตำบลปากน้ำ อำเภอเมืองกระบี่ จังหวัดกระบี่ 81000
อีเมล: baitoeykrabi@gmail.com
โทร: 075-611509, 065-782-6978

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะประกาศบนหน้านี้พร้อมระบุวันที่อัปเดต กรุณาตรวจสอบเป็นระยะ

1. Data Controller

Urak Anda Company Limited (trading as Baitoey Seafood)
Address: 79 Khongkha Road, Pak Nam, Mueang Krabi, Krabi 81000, Thailand
Email: baitoeykrabi@gmail.com
Phone: +66 75 611 509, +66 65 782 6978

This policy explains how we collect, use, disclose and protect your personal data under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).

2. Information We Collect

2.1 Table reservation form on our website

• Your name
• Phone number
• Requested date and time
• Number of guests and seating preference
• Any notes you choose to add

2.2 Facebook / Instagram lead forms

If you submit one of our lead forms on Facebook or Instagram, we receive the details you chose to share, which may include your name, phone number and email address. This reaches us through Meta Platforms and is used only to contact you as you requested.

2.3 Other contact channels

• Messages sent via Facebook Messenger or LINE
• Details you give us by phone when booking

2.4 Automatically collected technical data

• IP address — used to rate-limit form submissions and prevent spam (stored briefly in hashed form)
• Server logs — browser type, device and pages visited, for system security
• Cookies / localStorage — remembers your chosen language; not used to identify you
• Google reCAPTCHA — distinguishes humans from bots; Google may collect your IP and interaction data under the Google Privacy Policy
• Google Ads / Analytics tag — anonymous advertising and traffic measurement

We do not collect credit or debit card details, and we do not collect sensitive data such as race, religion, health or biometric information.

3. Lawful Basis

• Consent — when you voluntarily submit a booking or lead form
• Contract — to fulfil the reservation and service you requested
• Legitimate interest — spam prevention, website security and service improvement

4. Purpose of Use

• Confirm and manage your table reservation
• Contact you to confirm details, notify changes or answer questions
• Prepare seating and food according to your requests
• Improve our service and menu through aggregated, non-identifying statistics
• Detect and prevent spam or abuse

We never sell, rent or trade your personal data for marketing purposes.

5. Disclosure to Third Parties

• Meta Platforms (Facebook / Instagram) — when you use a lead form or message us
• Telegram — website booking details are sent as a notification to a private staff group so we can act on them promptly
• Google — reCAPTCHA and advertising measurement
• Our web hosting provider — to store and serve the website
• Government authorities — only where required by law

6. International Transfers

Some providers above (Meta, Google, Telegram) operate servers outside Thailand, so your data may be transferred abroad. These providers maintain internationally recognised data protection safeguards.

7. Data Retention

• Reservation data: up to 12 months after your visit
• Lead form data: up to 12 months, or until you ask us to delete it
• IP for spam prevention: up to 24 hours
• Server logs: up to 90 days

8. Your Rights Under PDPA

• Access — request a copy of the data we hold about you
• Rectification — correct inaccurate or outdated data
• Erasure — ask us to delete your data
• Objection — object to collection or use
• Restriction — ask us to suspend use of your data
• Withdraw consent — at any time, without affecting prior lawful processing
• Data portability — receive your data in a readable format
• Complaint — lodge a complaint with Thailand's Personal Data Protection Committee (PDPC)

To exercise any right, contact us (section 11) or see our Data Deletion Instructions. We respond within 30 days.

9. Data Security

• The website is served over encrypted HTTPS
• Forms are protected by reCAPTCHA and submission rate limiting
• Booking details go to a private group visible only to relevant staff
• Staff with access are trained on data protection

10. Children's Data

We do not knowingly collect data directly from children under 10. Parents who believe a child has submitted data without consent may contact us and we will delete it promptly.

11. Contact Us

For questions or requests about personal data:
Urak Anda Company Limited (Baitoey Seafood)
79 Khongkha Road, Pak Nam, Mueang Krabi, Krabi 81000, Thailand
Email: baitoeykrabi@gmail.com
Phone: +66 75 611 509

12. Changes to This Policy

We may update this policy from time to time. Significant changes will be posted on this page with a revised update date.

1. 数据控制者

Urak Anda 有限公司 (白桃海鲜餐厅)
地址: 泰国甲米府孟区帕南街道孔卡路79号 81000
电邮: baitoeykrabi@gmail.com
电话: +66-75-611509, +66-65-782-6978

本政策说明我们如何依据泰国《2562年个人资料保护法》(PDPA) 收集、使用、披露及保护您的个人资料。

2. 我们收集的资料

2.1 网站订位表单

• 姓名
• 电话号码
• 预订日期与时间
• 用餐人数与座位偏好
• 您填写的备注

2.2 Facebook / Instagram 广告表单

若您填写我们在 Facebook 或 Instagram 的广告表单, 我们会收到您选择提供的资料, 可能包括姓名、电话与电邮。该资料经由 Meta 平台传送, 仅用于按您的要求与您联系。

2.3 其他联系管道

• 透过 Facebook Messenger 或 LINE 发送的讯息
• 电话订位时提供的资料

2.4 自动收集的技术资料

• IP 位址 — 用于限制表单提交频率、防止垃圾讯息 (短暂以杂凑形式保存)
• 伺服器日志 — 浏览器、装置与浏览页面, 用于系统安全
• Cookies / localStorage — 记住您选择的语言, 不用于识别个人
• Google reCAPTCHA — 区分真人与程式; Google 可能依其隐私政策收集 IP 与互动资料
• Google Ads / Analytics — 匿名广告成效与流量统计

我们不收集信用卡/借记卡资料, 也不收集种族、宗教、健康或生物特征等敏感资料。

3. 法律依据

• 同意 — 您主动提交订位或广告表单
• 履行合约 — 完成您要求的订位与服务
• 正当利益 — 防止垃圾讯息、网站安全与服务改善

4. 使用目的

• 确认与管理您的订位
• 回电确认细节、通知变更或回答询问
• 依您的要求安排座位与餐点
• 以匿名统计改善服务与菜单
• 侦测并防止滥用

我们绝不出售、出租或交换您的个人资料作行销用途。

5. 向第三方披露

• Meta 平台 (Facebook / Instagram) — 使用广告表单或私讯时
• Telegram — 网站订位资料以通知形式送至员工私密群组, 以便即时处理
• Google — reCAPTCHA 与广告成效评估
• 网站主机服务商 — 储存与提供网页
• 政府机关 — 仅限法律要求时

6. 跨境传输

上述部分服务商 (Meta、Google、Telegram) 的伺服器位于泰国境外, 您的资料可能因此传输至境外。这些服务商均具备国际认可的资料保护措施。

7. 保存期限

• 订位资料: 用餐后最长 12 个月
• 广告表单资料: 最长 12 个月, 或直到您要求删除
• 防垃圾用 IP: 最长 24 小时
• 伺服器日志: 最长 90 天

8. 您依 PDPA 享有的权利

• 查阅权／更正权／删除权／反对权
• 限制处理权／撤回同意权／资料可携权
• 申诉权 — 可向泰国个人资料保护委员会 (PDPC) 申诉

行使权利请依第 11 节与我们联系, 或参阅资料删除说明。我们将于 30 天内回覆。

9. 资料安全

• 网站使用 HTTPS 加密连线
• 表单具备 reCAPTCHA 与提交频率限制
• 订位资料仅送至相关员工的私密群组
• 可接触资料的员工均受过资料保护训练

10. 未成年人资料

我们不会主动收集 10 岁以下儿童的资料。若家长发现孩童未经同意提交资料, 请联系我们, 我们将立即删除。

11. 联系我们

关于个人资料的问题或请求, 请联系:
Urak Anda 有限公司 (白桃海鲜餐厅)
泰国甲米府孟区帕南街道孔卡路79号 81000
电邮: baitoeykrabi@gmail.com · 电话: +66-75-611509

12. 政策变更

我们可能不定期更新本政策。重要变更将在本页公告并注明更新日期。