ฉบับที่ 8.12 — มีผลใช้บังคับตั้งแต่วันที่ 16 กันยายน 2026
1. เราคือใคร
แบรนด์ Liva และเว็บไซต์การจองภายใต้แบรนด์ดังกล่าวดำเนินการโดย Liva Dot Com (Asia) Co., Ltd. (“LIVA.COM”) ซึ่งเป็นบริษัทที่จดทะเบียนในประเทศไทย เป็นผู้จำหน่ายบริการให้แก่ท่าน และเป็นคู่สัญญาของท่านเมื่อท่านทำการจอง รายละเอียดทั้งหมดของบริษัทระบุไว้ในประกาศทางกฎหมาย (Legal Notice) ของเรา แพลตฟอร์มการจอง Liva ซึ่งเว็บไซต์ดังกล่าวทำงานอยู่บนแพลตฟอร์มนี้ ได้รับการพัฒนาและดำเนินการโดย Liva Core SASU ซึ่งเป็นบริษัทที่จัดตั้งขึ้นในประเทศฝรั่งเศส (2 avenue du Président Pierre Angot, 64000 Pau; SIREN 908 471 303, RCS Pau) โดยจัดให้ LIVA.COM ใช้แพลตฟอร์มภายใต้สัญญาอนุญาตให้ใช้สิทธิ ในนโยบายความเป็นส่วนตัวฉบับนี้ “Liva” และ “เรา” หมายถึงบริษัททั้งสองแห่ง โดยแต่ละบริษัทมีบทบาทตามที่ระบุไว้ด้านล่าง ในกรณีที่กิจกรรมใดถูกกำหนดโดยบริษัทใดบริษัทหนึ่งเพียงบริษัทเดียว เราจะระบุว่าเป็นบริษัทใด Liva Core SASU เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับแพลตฟอร์ม Liva และสภาพแวดล้อมข้อมูลลูกค้า โดยเป็นผู้กำหนดวัตถุประสงค์และวิธีการที่สำคัญของการประมวลผลที่แพลตฟอร์มดำเนินการเอง ได้แก่ บัญชี Liva ของท่านและการยืนยันตัวตนสำหรับบัญชีดังกล่าว แบบจำลองข้อมูลของแพลตฟอร์มและฐานข้อมูลที่จัดเก็บข้อมูลของท่าน ระยะเวลาการเก็บรักษาข้อมูลและวิธีการลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม ความปลอดภัยของแพลตฟอร์มและบัญชี โครงสร้างพื้นฐานด้านการสื่อสารที่ใช้ส่งข้อความของเรา การวิเคราะห์ข้อมูลของแพลตฟอร์ม และโครงสร้างพื้นฐานที่ท่านใช้ในการใช้สิทธิเกี่ยวกับความเป็นส่วนตัวของท่าน
Liva Dot Com (Asia) Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคลอีกรายหนึ่งแยกต่างหาก — มิใช่ผู้ควบคุมข้อมูลส่วนบุคคลร่วมกับ Liva Core — สำหรับการประมวลผลที่บริษัทกำหนดวัตถุประสงค์เองในฐานะตัวแทนการท่องเที่ยวและตัวกลางที่จำหน่ายการจองให้แก่ท่าน ซึ่งรวมถึงความสัมพันธ์ทางการค้าระหว่างท่านกับ LIVA.COM การขาย การบริหารจัดการการชำระเงินและการคืนเงิน ใบแจ้งหนี้ ใบเสร็จรับเงินและเอกสารทางการค้าอื่น ๆ ตลอดจนบันทึกทางบัญชี ภาษี และตามข้อกำหนดของหน่วยงานกำกับดูแลของประเทศไทยที่ LIVA.COM มีหน้าที่ต้องจัดเก็บ LIVA.COM ยังคงเป็นคู่สัญญาที่จำหน่ายบริการให้แก่ท่านและออกเอกสารทางการค้าให้แก่ท่าน การแบ่งความรับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลในส่วนนี้ไม่ได้เปลี่ยนแปลงว่าท่านซื้อบริการจากผู้ใด
ผู้ให้บริการขนส่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระสำหรับข้อมูลผู้โดยสารและข้อมูลลูกค้าที่เราเปิดเผยให้ ผู้ให้บริการขนส่งเป็นผู้ตัดสินใจเองว่าจะใช้ข้อมูลดังกล่าวอย่างไรในการให้บริการที่ท่านจองไว้ และเพื่อปฏิบัติตามหน้าที่ตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลของตนเอง และประมวลผลข้อมูลภายใต้นโยบายความเป็นส่วนตัวของตนเอง ผู้ให้บริการขนส่งมิใช่ผู้ประมวลผลข้อมูลส่วนบุคคลของเรา และการประมวลผลของผู้ให้บริการขนส่งไม่อยู่ภายใต้บังคับของนโยบายนี้
โดยปริยาย เราไม่ถือว่า Liva Core และ LIVA.COM เป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม การเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมจะใช้กับกิจกรรมใดกิจกรรมหนึ่งโดยเฉพาะ เฉพาะในกรณีที่บริษัททั้งสองร่วมกันกำหนดวัตถุประสงค์และวิธีการที่สำคัญของกิจกรรมนั้นจริงเท่านั้น และในกรณีดังกล่าว เราจะจัดให้ท่านเข้าถึงสาระสำคัญของข้อตกลงนั้นได้เมื่อท่านร้องขอ
กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับขึ้นอยู่กับการประมวลผลที่เกี่ยวข้อง การประมวลผลของแพลตฟอร์มซึ่ง Liva Core SASU เป็นผู้ควบคุมนั้น ดำเนินการในบริบทของกิจกรรมของสถานประกอบการของบริษัทในประเทศฝรั่งเศส และอยู่ภายใต้บังคับของ ระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (“GDPR”) การประมวลผลทางการค้าและในฐานะ OTA ซึ่ง Liva Dot Com (Asia) Co., Ltd. เป็นผู้ควบคุมนั้น อยู่ภายใต้บังคับของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (“PDPA”) และอยู่ภายใต้บังคับของ GDPR ด้วยในกรณีที่ระเบียบดังกล่าวใช้บังคับกับการประมวลผลนั้น ในกรณีที่ระบบกฎหมายคุ้มครองข้อมูลส่วนบุคคลอื่นใช้บังคับกับท่านด้วย เราจะเคารพสิทธิและการคุ้มครองที่ระบบกฎหมายนั้นให้แก่ท่านเพิ่มเติมด้วย กิจกรรมทุกกิจกรรมที่อธิบายไว้ในนโยบายนี้มิได้อยู่ภายใต้บังคับของกฎหมายฉบับเดียวกัน และข้อ 17 ระบุว่าท่านสามารถร้องเรียนต่อหน่วยงานใดเกี่ยวกับเรื่องใด
ท่านสามารถติดต่อเราเกี่ยวกับความเป็นส่วนตัว หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ dpo [at] livacore [dot] com
2. ขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับเมื่อท่านเรียกดูเว็บไซต์ของ Liva ค้นหาบริการขนส่ง ทำหรือจัดการการจอง สร้างหรือใช้บัญชี Liva ติดต่อฝ่ายบริการลูกค้า ใช้ Liva Vouchers เครดิตในบัญชี ฟีเจอร์รางวัลหรือการแนะนำเพื่อน ส่งรีวิว เข้าร่วมโครงการแอฟฟิลิเอต ตัวแทนการท่องเที่ยว หรือพันธมิตรของเรา ลงชื่อเข้าใช้ด้วยบัญชีของบุคคลภายนอกที่รองรับ ได้รับการสื่อสารจากเรา หรือใช้แพลตฟอร์มการจอง Liva ในลักษณะอื่นใด นโยบายนี้ยังใช้บังคับกับบุคคลที่ใช้ช่องทางสำหรับผู้ใช้งานทางธุรกิจของเราด้วย ได้แก่ Operator Portal ซึ่งใช้โดยพนักงานของผู้ให้บริการขนส่งที่เราทำงานร่วมด้วย และ Partner Portal ซึ่งใช้โดยแอฟฟิลิเอต ตัวแทนการท่องเที่ยว และผู้ขายต่อ
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เรายึดหลักการเก็บรวบรวมข้อมูลเท่าที่จำเป็น และเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นตามสมควรสำหรับบริการที่เกี่ยวข้องเท่านั้น ทั้งนี้ ขึ้นอยู่กับวิธีที่ท่านใช้ Liva เราอาจประมวลผลข้อมูลดังต่อไปนี้ ข้อมูลบัญชีและข้อมูลระบุตัวตน — ชื่อ นามสกุล คำนำหน้าชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ สัญชาติ วันเกิด ตัวระบุบัญชี และข้อมูลการยืนยันตัวตน
ข้อมูลการจองและข้อมูลผู้โดยสาร — หมายเลขอ้างอิงการจอง การเดินทางและบริการที่เลือก รายละเอียดการออกเดินทางและการเดินทางถึง ชื่อและประเภทของผู้โดยสาร สัญชาติ วันเกิด และข้อมูลการติดต่อ การจองทุกรายการไม่จำเป็นต้องใช้ข้อมูลทั้งหมดนี้
ข้อมูลเอกสารการเดินทาง — ในกรณีที่บริการ ผู้ให้บริการขนส่ง หรือข้อกำหนดทางกฎหมายทำให้มีความจำเป็น เราจะประมวลผลข้อมูลจากหนังสือเดินทางหรือเอกสารการเดินทางอื่นของท่าน ได้แก่ หมายเลขเอกสาร และชื่อ สัญชาติ วันเกิด และวันหมดอายุตามที่ปรากฏในเอกสารนั้น เราจะขอข้อมูลนี้เฉพาะในกรณีที่จำเป็นอย่างแท้จริงสำหรับการเดินทางที่ท่านจองไว้เท่านั้น ข้อมูลนี้จัดเก็บภายใต้การควบคุมการเข้าถึงที่เข้มงวดกว่าข้อมูลการจองทั่วไป และระยะเวลาที่เราเก็บรักษาข้อมูลนี้อธิบายไว้ในข้อ 10
ข้อมูลการชำระเงิน — จำนวนเงิน วิธีการและสถานะการชำระเงิน หมายเลขอ้างอิงธุรกรรม ข้อมูลการคืนเงิน ข้อโต้แย้งหรือการปฏิเสธการชำระเงิน (chargeback) และข้อมูลการทุจริตหรือความเสี่ยงที่เกี่ยวข้องกับธุรกรรม
เราไม่จัดเก็บหมายเลขบัตรชำระเงินแบบเต็มหรือรหัสความปลอดภัยของบัตรของท่าน ในกรณีที่ท่านเลือกบันทึกบัตร ผู้ให้บริการชำระเงินจะเป็นผู้จัดเก็บรายละเอียดบัตรและให้โทเคนแก่ Liva เราเก็บรักษาโทเคนดังกล่าวพร้อมกับข้อมูลบัตรบางส่วน — ได้แก่ แบรนด์บัตร เลข 4 หลักสุดท้าย และวันหมดอายุ — เพื่อให้สามารถระบุและใช้บัตรที่บันทึกไว้ได้อีกครั้งโดยที่ Liva ไม่ต้องเก็บรายละเอียดบัตรที่ครบถ้วน
Liva Vouchers เครดิต และรางวัล — ตัวระบุบัตรกำนัล ประเภทและที่มา ยอดคงเหลือ วันที่ออกและวันหมดอายุ กิจกรรมการสะสมและการใช้สิทธิ การคืนเงิน การปรับปรุงรายการ สิทธิในการได้รับรางวัล และหมายเลขอ้างอิงการจองที่เกี่ยวข้อง
ข้อมูลการบริการลูกค้า — ข้อมูลระบุตัวตนและรายละเอียดการติดต่อของท่าน การจองที่เกี่ยวข้อง เนื้อหาคำขอของท่าน การติดต่อสื่อสาร คำขอรับความช่วยเหลือ (support ticket) ไฟล์แนบที่ท่านให้ไว้ และบันทึกที่จำเป็นในการตรวจสอบและแก้ไขเรื่องดังกล่าว ในกรณีที่ท่านติดต่อเราทางโทรศัพท์ ข้อมูลนี้อาจรวมถึงบันทึกการโทรและการบันทึกเสียงการสนทนาที่จัดทำผ่านแพลตฟอร์มบริการลูกค้าของเรา โปรดหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือไม่จำเป็นลงในช่องกรอกข้อความอิสระ
รีวิวและความคิดเห็น — ข้อมูลระบุตัวตนของท่าน หมายเลขอ้างอิงการจอง เนื้อหารีวิวและคะแนน การติดต่อสื่อสารที่เกี่ยวข้อง และรางวัลใด ๆ ที่เกี่ยวข้องกับรีวิวที่มีสิทธิได้รับรางวัล
บัญชีผู้ใช้ Operator Portal — สำหรับพนักงานของผู้ให้บริการขนส่งที่ได้รับสิทธิเข้าถึง Operator Portal เราประมวลผลชื่อและชื่อที่ต้องการให้เรียก ตำแหน่งงาน แผนก รหัสอ้างอิงพนักงานภายใน ที่อยู่อีเมลที่ทำงาน หมายเลขโทรศัพท์สำนักงาน โทรศัพท์มือถือ และ WhatsApp รูปภาพโปรไฟล์ การตั้งค่าภาษาและเขตเวลา ข้อมูลการยืนยันตัวตนที่จำเป็นสำหรับการลงชื่อเข้าใช้ (รวมถึงการตั้งค่าการยืนยันตัวตนแบบสองปัจจัย) และข้อมูลการตรวจวัดด้านความปลอดภัย เช่น เวลาลงชื่อเข้าใช้ จำนวนครั้งที่พยายามเข้าใช้ไม่สำเร็จ และการล็อกบัญชีหรือการเปลี่ยนแปลงสถานะบัญชี
ข้อมูลแอฟฟิลิเอต ตัวแทนการท่องเที่ยว และพันธมิตร — ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบริษัท ตัวระบุบัญชีและตัวระบุพันธมิตร ข้อมูลการจองและค่าคอมมิชชัน บันทึกการชำระบัญชี และรายละเอียดการชำระเงินที่จำเป็นสำหรับการจ่ายเงิน ทั้งนี้ ให้ใช้เช่นเดียวกันกับบุคคลที่ใช้ Partner Portal ในนามของแอฟฟิลิเอต เอเจนซี หรือผู้ขายต่อ
ข้อมูลการนำส่งอีเมล — สำหรับข้อความที่เราส่งถึงท่าน เราบันทึกว่าข้อความได้รับการตอบรับ นำส่งสำเร็จ ตีกลับ หรือถูกปฏิเสธ เวลาที่เกิดเหตุการณ์ดังกล่าว และหมายเลขอ้างอิงข้อความ ข้อมูลนี้ทำให้เราทราบว่าข้อความถึงท่านแล้ว หรือเหตุใดจึงไม่ถึง เราไม่ติดตามว่าท่านทำอะไรกับอีเมลของเรา เราไม่บันทึกว่ามีการเปิดอ่านข้อความหรือไม่ — ข้อความของเราไม่มีภาพสำหรับติดตาม — และเราไม่บันทึกว่าท่านได้คลิกลิงก์ในข้อความหรือไม่ หรือเมื่อใด เนื่องจากลิงก์ในอีเมลของเราไม่ได้ถูกเขียนใหม่ให้ผ่านระบบของเราก่อนไปยังปลายทางที่ลิงก์ระบุไว้ ข้อนี้ใช้กับอีเมลทั้งหมดที่เราส่งถึงท่าน — ทั้งข้อความเกี่ยวกับบริการ เช่น การยืนยันการจอง ตั๋วอิเล็กทรอนิกส์ และการแจ้งการชำระเงินหรือการคืนเงิน และข้อความทางการตลาดเช่นเดียวกัน
ข้อมูลทางเทคนิคและความปลอดภัย — หมายเลขไอพี (IP address) เบราว์เซอร์ ประเภทอุปกรณ์ สภาพแวดล้อมการทำงาน ภาษา เวลาที่เชื่อมต่อ หน้าหรือฟังก์ชันที่เข้าถึง URL ที่อ้างอิงมา ตัวระบุเซสชัน กิจกรรมการยืนยันตัวตน และบันทึก (log) ด้านความปลอดภัยและแอปพลิเคชัน
บันทึกการตรวจสอบ เราเก็บบันทึกการดำเนินการที่กระทำต่อข้อมูลของท่าน — ว่าได้ทำอะไร เมื่อใด เกี่ยวข้องกับรายการใด และกระทำโดยท่าน โดยพนักงานของเรา โดยผู้ประกอบการ หรือโดยอัตโนมัติ บางรายการรวมถึงสถานะของรายการก่อนและหลังการเปลี่ยนแปลง และรายละเอียดการเชื่อมต่อที่เป็นต้นทางของการดำเนินการนั้น บันทึกเหล่านี้จัดเก็บในรูปแบบที่ไม่สามารถแก้ไขเปลี่ยนแปลงได้ ดังนั้น เมื่อท่านขอให้เราแก้ไขหรือลบข้อมูลของท่าน รายการในบันทึกจะไม่ถูกแก้ไขหรือลบ เนื่องจากรายการดังกล่าวเป็นหลักฐานว่าข้อมูลของท่านได้รับการจัดการอย่างไร ซึ่งกฎหมายอนุญาตให้เราเก็บรักษาไว้เพื่อวัตถุประสงค์นั้น รายการดังกล่าวจะถูกลบหรือทำให้เป็นข้อมูลนิรนามเมื่อสิ้นสุดระยะเวลาการเก็บรักษา ซึ่งขึ้นอยู่กับประเภทของการดำเนินการที่บันทึกไว้ และไม่ว่ากรณีใดจะไม่เกิน 10 ปี (ข้อ 10)
บันทึกความยินยอมและการยอมรับ — ข้อตกลงที่ท่านยอมรับ ฉบับใดของข้อตกลงนั้น เมื่อใด จากหมายเลขไอพีใด และผ่านช่องทางใด ในกรณีที่มีข้อมูล เราจะเก็บถ้อยคำที่แสดงต่อท่านไว้ด้วย
บันทึกการนำส่งเอกสาร — เมื่อท่านเปิดหรือดาวน์โหลดตั๋วอิเล็กทรอนิกส์ การยืนยันการจอง บัตรสำหรับกระเป๋าเงินดิจิทัล (wallet pass) ใบแจ้งหนี้ หรือใบเสร็จรับเงินจากบัญชีของท่าน เราจะบันทึกว่าเป็นเอกสารใด สำหรับการจองใด เมื่อใด และได้มีการส่งมอบเอกสารนั้นให้แก่ท่านหรือไม่ เราไม่บันทึกหมายเลขไอพีหรืออุปกรณ์ของท่านสำหรับบันทึกนี้
บันทึกข้อโต้แย้ง หากมีการโต้แย้งการชำระเงิน เราจะรวบรวมแฟ้มเรื่องเพื่อตอบข้อโต้แย้งนั้น แฟ้มดังกล่าวประกอบด้วยข้อมูลเกี่ยวกับท่าน การจองของท่าน และการชำระเงินของการจองนั้นที่จำเป็นในการตอบข้อโต้แย้ง พร้อมกับคำชี้แจงที่เรายื่น เราไม่ใส่หมายเลขไอพีหรือข้อมูลอุปกรณ์ของท่านไว้ในแฟ้มข้อโต้แย้ง เมื่อยื่นแล้ว แฟ้มดังกล่าวจะถูกเก็บไว้โดยไม่มีการแก้ไขเปลี่ยนแปลง
บันทึกคำขอใช้สิทธิ — เมื่อท่านใช้สิทธิ เราจะเก็บคำขอของท่าน ที่อยู่อีเมลที่ท่านใช้ส่งคำขอ บันทึกของเราเกี่ยวกับวิธีการดำเนินการกับคำขอ และวันที่ได้รับ วันที่ครบกำหนด และวันที่ปิดเรื่อง เพื่อเป็นหลักฐานว่าเราได้ตอบท่านแล้ว
4. ข้อมูลส่วนบุคคลประเภทพิเศษและข้อมูลที่มีความอ่อนไหว
โดยปกติเราไม่จำเป็นต้องใช้ข้อมูลสุขภาพ หรือข้อมูลส่วนบุคคลประเภทพิเศษอื่นใด ในการจำหน่ายการเดินทางให้แก่ท่าน และเราขอให้ท่านไม่ใส่ข้อมูลดังกล่าวลงในช่องกรอกข้อความอิสระในกรณีที่ไม่จำเป็นอย่างไรก็ดี การเดินทางบางรายการยังคงจำเป็นต้องใช้ข้อมูลดังกล่าว หากท่านแจ้งเราว่าผู้โดยสารต้องการการขึ้นยานพาหนะโดยไม่มีขั้นบันได พื้นที่สำหรับรถเข็นคนพิการ หรือความช่วยเหลือที่ท่าเรือ หรือแจ้งว่าผู้โดยสารมีภาวะทางการแพทย์ที่ผู้ประกอบการจำเป็นต้องทราบเพื่อให้สามารถรับส่งผู้โดยสารได้อย่างปลอดภัย ข้อมูลนั้นเป็นข้อมูลเกี่ยวกับสุขภาพ และเราปฏิบัติต่อข้อมูลนั้นในฐานะข้อมูลสุขภาพ เราประมวลผลข้อมูลดังกล่าวเพียงเท่าที่จำเป็นในการจัดบริการที่ท่านร้องขอ และในการแจ้งผู้ให้บริการขนส่งในสิ่งที่ผู้ให้บริการขนส่งจำเป็นต้องทราบเท่านั้น ในกรณีที่ข้อมูลดังกล่าวเป็นข้อมูลส่วนบุคคลประเภทพิเศษ เราจะประมวลผลข้อมูลนั้นเฉพาะในกรณีที่มีเงื่อนไขที่ใช้บังคับตาม มาตรา 9 ของ GDPR ตาม PDPA หรือตามกฎหมายอื่นที่ใช้บังคับอนุญาตให้เราดำเนินการได้เท่านั้น ทั้งนี้ ขึ้นอยู่กับสถานการณ์ ซึ่งอาจรวมถึงความยินยอมโดยชัดแจ้งของท่าน
เราส่งต่อเฉพาะข้อมูลที่ผู้ประกอบการจำเป็นต้องใช้ในการดำเนินการเดินทางเท่านั้น เราไม่ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์อื่นใด และเราไม่เก็บรักษาข้อมูลดังกล่าวไว้เมื่อการเดินทาง และข้อร้องเรียน การเรียกร้อง หรือหน้าที่ตามกฎหมายที่เกี่ยวข้อง ได้สิ้นสุดลงแล้ว หากท่านไม่ประสงค์จะกรอกข้อมูลประเภทนี้บนเว็บไซต์ โปรดติดต่อฝ่ายบริการลูกค้า แล้วเราจะดำเนินการเรื่องนี้กับท่านโดยตรง
5. แหล่งที่มาของข้อมูลส่วนบุคคล
จากท่านโดยตรง เมื่อท่านทำการจอง สร้างหรือปรับปรุงบัญชี ติดต่อสื่อสารกับเรา ขอคืนเงินหรือขอแก้ไขการจอง เข้าร่วมโครงการ ส่งรีวิว หรือใช้แพลตฟอร์มในลักษณะอื่นใด จากบุคคลอื่นที่ทำการจอง บุคคลที่ทำการจองอาจให้ข้อมูลเกี่ยวกับผู้โดยสารคนอื่น หากท่านให้ข้อมูลส่วนบุคคลเกี่ยวกับบุคคลอื่น ท่านมีหน้าที่รับผิดชอบในการดูแลให้ข้อมูลนั้นถูกต้อง และให้บุคคลดังกล่าวได้รับแจ้งว่าข้อมูลของตนจะได้รับการประมวลผลตามที่อธิบายไว้ในนโยบายนี้
จากผู้ให้บริการขนส่ง ในกรณีที่จำเป็นต่อการดำเนินการหรือการจัดการการจองของท่าน — ตัวอย่างเช่น การเปลี่ยนแปลงตารางเวลา เหตุขัดข้อง การยกเลิก การแก้ไข ปัญหาในการขึ้นยานพาหนะ ข้อร้องเรียน หรือข้อโต้แย้ง
จากผู้ให้บริการชำระเงินและผู้ให้บริการอื่น ในกรณีที่จำเป็นต่อการยืนยันหรือจัดการธุรกรรม การคืนเงิน หรือเหตุการณ์ด้านความปลอดภัย
จากผู้ให้บริการลงชื่อเข้าใช้ที่เป็นบุคคลภายนอก หากท่านเลือกลงชื่อเข้าใช้ด้วยบัญชี Google, Facebook หรือ LINE ที่รองรับ ผู้ให้บริการดังกล่าวอาจแบ่งปันชื่อ ที่อยู่อีเมล รูปโปรไฟล์ และข้อมูลบัญชีพื้นฐานอื่น ๆ ที่ท่านได้อนุญาตไว้ ท่านสามารถใช้การลงชื่อเข้าใช้มาตรฐานของ Liva แทนได้
6. เหตุผลที่เราประมวลผลข้อมูลส่วนบุคคลของท่าน และฐานทางกฎหมาย
วัตถุประสงค์แต่ละข้อด้านล่างระบุผู้ควบคุมข้อมูลส่วนบุคคลไว้ — คือบริษัทที่ตัดสินใจว่าการประมวลผลนั้นเกิดขึ้นเพราะเหตุใดและอย่างไร ตามที่อธิบายไว้ในข้อ 1 โดยหลักทั่วไป Liva Core SASU เป็นผู้ควบคุมตัวแพลตฟอร์มและสิ่งที่แพลตฟอร์มกระทำกับข้อมูลของท่าน และ LIVA.COM เป็นผู้ควบคุมความสัมพันธ์ทางการค้า ได้แก่ สิ่งที่ท่านซื้อ สิ่งที่ท่านชำระ และบันทึกเกี่ยวกับสิ่งเหล่านั้น วัตถุประสงค์บางข้อมีคำตอบที่แบ่งแยกกันอย่างแท้จริง และในกรณีดังกล่าว เราจะระบุชื่อทั้งสองบริษัท แทนที่จะเลือกเพียงบริษัทเดียวเพื่อความเรียบร้อย ในกรณีที่วัตถุประสงค์ข้อใดด้านล่างอาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา ฐานทางกฎหมาย คือ มาตรา 6(1)(f) ของ GDPR และสำหรับการประมวลผลที่อยู่ภายใต้บังคับของ PDPA คือ มาตรา 24(5) แห่งพระราชบัญญัติดังกล่าวการให้บริการและการจัดการการจอง ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM เพื่อค้นหาบริการที่มีให้ สร้างการจอง ออกใบยืนยันและตั๋วอิเล็กทรอนิกส์ ติดต่อสื่อสารกับผู้ให้บริการขนส่ง จัดการการแก้ไข การยกเลิก และการคืนเงิน ดำเนินการชำระเงิน ออกใบแจ้งหนี้หรือใบเสร็จรับเงิน และให้บริการที่เกี่ยวข้อง ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาที่ทำกับท่าน หรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ข้อมูลบางอย่างเป็นข้อมูลที่จำเป็นต้องให้ หากไม่ได้รับข้อมูลดังกล่าว เราอาจไม่สามารถดำเนินการจองให้เสร็จสมบูรณ์ได้
บัญชี Liva ของท่าน ผู้ควบคุมข้อมูลส่วนบุคคล: Liva Core SASU เพื่อสร้างและยืนยันตัวตนสำหรับบัญชีของท่าน จัดเก็บการจองและเอกสารการเดินทางของท่าน บันทึกการตั้งค่าของท่าน แสดงบัตรกำนัลหรือเครดิตที่มีอยู่ และจัดการโปรไฟล์ของท่าน ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาซึ่งเป็นที่มาของบัญชีนั้น กล่าวคือ บัญชีถูกสร้างขึ้นเป็นส่วนหนึ่งของการทำการจอง และเป็นสิ่งที่ทำให้ท่านสามารถถือครอง เรียกดู และจัดการการจองได้ ในกรณีที่เราใช้ข้อมูลบัญชีนอกเหนือจากนั้น — เพื่อรักษาความปลอดภัยของบัญชี ป้องกันการใช้งานในทางที่ผิด และทำให้แพลตฟอร์มทำงานได้อย่างถูกต้อง — ฐานทางกฎหมาย คือ ประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR
ฝ่ายบริการลูกค้า ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM สำหรับคำขอเกี่ยวกับการจอง การชำระเงิน หรือการคืนเงินของท่าน และ Liva Core SASU สำหรับตัวแพลตฟอร์มสนับสนุนลูกค้าและความปลอดภัยของแพลตฟอร์มดังกล่าว เพื่อตอบคำถาม จัดการการจอง ตรวจสอบข้อร้องเรียน ให้ความช่วยเหลือ ดำเนินการคืนเงินหรือแก้ไขการจอง และระงับข้อโต้แย้ง ฐานทางกฎหมายขึ้นอยู่กับสิ่งที่ท่านขอให้เราดำเนินการ การจัดการการจอง การแก้ไข การยกเลิก หรือการคืนเงิน ถือเป็นการปฏิบัติตามสัญญาของเราที่ทำกับท่าน ในกรณีที่คำขอเกี่ยวข้องกับหน้าที่ที่เราต้องปฏิบัติ — บันทึกทางบัญชีและภาษี สิทธิในการได้รับเงินคืนตามกฎหมาย หรือการสอบถามจากหน่วยงานกำกับดูแล — ฐานทางกฎหมาย คือ การปฏิบัติตามหน้าที่ตามกฎหมาย สำหรับกรณีอื่นทั้งหมด รวมถึงการจัดการข้อร้องเรียนและการปรับปรุงคุณภาพบริการของเรา ฐานทางกฎหมาย คือ ประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในการตอบบุคคลที่ติดต่อเรา บทสนทนาเพื่อขอรับความช่วยเหลืออาจได้รับการสรุปโดยอาศัยความช่วยเหลือของผู้ให้บริการ AI ด้วย ตามที่อธิบายไว้ในข้อ 18
การชำระเงิน การคืนเงิน และการดำเนินงานทางการเงิน ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM เพื่อรับและยืนยันการชำระเงิน คืนเงิน ตรวจสอบกรณีที่ทำรายการไม่สำเร็จ จัดการข้อโต้แย้งและการปฏิเสธการชำระเงิน (chargeback) ตรวจจับการทุจริต กระทบยอดธุรกรรม และจัดทำบันทึกทางบัญชี ทั้งนี้ ขึ้นอยู่กับการดำเนินการนั้น ๆ การประมวลผลนี้จำเป็นต่อการปฏิบัติตามสัญญา ต่อการปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องแพลตฟอร์ม
มีการตัดสินใจเกี่ยวกับท่านประเภทหนึ่งที่กระทำโดยอัตโนมัติ ในกรณีที่การยกเลิกหรือการแก้ไขการจองอยู่ภายในกฎที่เผยแพร่ไว้ในข้อกำหนดและเงื่อนไขของเราอย่างชัดแจ้ง จำนวนเงินคืนที่ท่านมีสิทธิได้รับจะถูกคำนวณและดำเนินการคืนโดยไม่มีบุคคลตรวจสอบ เพื่อให้ท่านได้รับเงินโดยเร็ว การคำนวณนี้เป็นการคำนวณตามกฎโดยนำข้อกำหนดที่เผยแพร่ไว้มาใช้กับการจองของท่าน — โดยไม่มีการใช้ปัญญาประดิษฐ์ และกฎดังกล่าวเป็นกฎเดียวกับที่ท่านสามารถอ่านได้ในข้อกำหนด การประมวลผลนี้จำเป็นต่อการปฏิบัติตามสัญญาของเราที่ทำกับท่าน
กระบวนการอัตโนมัติจะคืนเงินตามจำนวนที่ได้จากกฎที่ใช้บังคับ หรือส่งคำขอให้บุคคลตรวจสอบ กระบวนการนี้ไม่ปฏิเสธคำขอคืนเงินโดยอัตโนมัติ ท่านสามารถขอให้บุคคลตรวจสอบการคืนเงินใด ๆ ที่คำนวณโดยอัตโนมัติ แสดงความคิดเห็นของท่าน และโต้แย้งผลการตัดสินใจได้ — โดยติดต่อฝ่ายบริการลูกค้า หรือเขียนถึงเราที่ dpo [at] livacore [dot] com หรือตามที่อยู่ทางไปรษณีย์ที่ระบุไว้ในประกาศทางกฎหมาย (Legal Notice) ของเรา
การบัญชีและภาษีอากร ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM เราเก็บรักษาใบแจ้งหนี้ บันทึกธุรกรรม และเอกสารอื่นที่กฎหมายบังคับ เพื่อปฏิบัติตามหน้าที่ทางบัญชีและภาษี ฐานทางกฎหมาย คือ การปฏิบัติตามหน้าที่ตามกฎหมาย
ความปลอดภัยและการป้องกันการทุจริต ผู้ควบคุมข้อมูลส่วนบุคคล: Liva Core SASU สำหรับความปลอดภัยของแพลตฟอร์มและบัญชี และ LIVA.COM สำหรับการทุจริตและความเสี่ยงเกี่ยวกับการชำระเงินหรือการจอง เพื่อปกป้องบัญชี ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการทุจริตในการชำระเงิน รักษาความปลอดภัยของระบบ สอบสวนเหตุการณ์ และก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ฐานทางกฎหมาย คือ ประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในความปลอดภัยของแพลตฟอร์มและในการปกป้องสิทธิของเรา และในกรณีที่มีหน้าที่ด้านความปลอดภัยเฉพาะใช้บังคับกับเรา ฐานทางกฎหมาย คือ การปฏิบัติตามหน้าที่ตามกฎหมาย
การสื่อสารเกี่ยวกับการจองของท่าน ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM เป็นผู้ตัดสินใจว่าท่านจะได้รับการสื่อสารเหล่านี้และการสื่อสารมีเนื้อหาอย่างไร และ Liva Core SASU เป็นผู้ดำเนินการโครงสร้างพื้นฐานที่ใช้ส่งการสื่อสารดังกล่าว การยืนยัน ตั๋วอิเล็กทรอนิกส์ ข้อมูลการชำระเงิน การเปลี่ยนแปลงตารางเวลา การยกเลิก การแก้ไข การคืนเงิน และข้อความเกี่ยวกับการดำเนินงานอื่น ๆ การสื่อสารเหล่านี้เป็นการสื่อสารเกี่ยวกับบริการ มิใช่การตลาด
รีวิวและการติดตามผล ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM สำหรับคำเชิญ ซึ่งส่งตามหลังการจองของท่าน และ Liva Core SASU สำหรับตัวฟีเจอร์รีวิว หลังการเดินทาง เราอาจเชิญท่านรีวิวการเดินทาง และในกรณีที่ได้รับอนุญาต อาจส่งการแจ้งเตือนอย่างจำกัด 1 ครั้ง ท่านสามารถเลือกไม่รับการสื่อสารที่ไม่จำเป็นได้โดยใช้ลิงก์ยกเลิกการรับข่าวสารที่ให้ไว้
การนำส่งอีเมล ผู้ควบคุมข้อมูลส่วนบุคคล: Liva Core SASU สำหรับความสามารถในการนำส่งอีเมลของแพลตฟอร์ม และ LIVA.COM สำหรับการตลาด เราประมวลผลข้อมูลการนำส่งสำหรับข้อความเกี่ยวกับบริการ — การยืนยันการจอง ตั๋วอิเล็กทรอนิกส์ การแจ้งการชำระเงินและการคืนเงิน — เพื่อยืนยันว่าข้อความที่ท่านมีสิทธิได้รับนั้นถึงท่านจริง เพื่อส่งซ้ำหรือออกข้อความนั้นใหม่หากข้อความไม่ถึง และเพื่อหยุดส่งไปยังที่อยู่ที่ปฏิเสธอีเมล สำหรับข้อความดังกล่าว ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาของเราที่ทำกับท่าน และประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในความสามารถในการนำส่งอีเมลของเราเอง
เราไม่วัดผลว่าท่านทำอะไรกับอีเมลของเรา ทั้งเราและผู้ให้บริการอีเมลของเราไม่บันทึกว่ามีการเปิดอ่านข้อความหรือไม่ หรือมีการคลิกลิงก์ในข้อความหรือไม่ — ทั้งสำหรับการตลาดและสำหรับข้อความเกี่ยวกับบริการ เราทราบเพียงสิ่งที่บันทึกการนำส่งข้างต้นแสดงเท่านั้น ได้แก่ ข้อความได้รับการตอบรับ นำส่งสำเร็จ ตีกลับ หรือถูกปฏิเสธ และเมื่อใด เราไม่ถือว่าความยินยอมรับการตลาดเป็นความยินยอมสำหรับเรื่องอื่นใด และจะไม่ส่งข้อความเกี่ยวกับบริการโดยอาศัยความยินยอมดังกล่าวเลย
การตลาด ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM เราส่งข้อความทางการตลาดเฉพาะในกรณีที่เรามีฐานทางกฎหมายที่เหมาะสม รวมถึงความยินยอมในกรณีที่กฎหมายกำหนด ท่านสามารถถอนความยินยอมหรือยกเลิกการรับข่าวสารได้ทุกเมื่อ ซึ่งไม่กระทบต่อข้อความเกี่ยวกับบริการที่จำเป็นสำหรับการจองหรือบัญชีของท่าน
ผู้ช่วย Liva ผู้ควบคุมข้อมูลส่วนบุคคล: Liva Core SASU เว็บไซต์บางแห่งของเรามีผู้ช่วยที่ตอบคำถามเกี่ยวกับเส้นทาง ตารางเวลา และการเดินทาง ซึ่งท่านถามด้วยถ้อยคำของท่านเอง ข้อความที่ท่านพิมพ์จะถูกส่งไปยังผู้ให้บริการ AI เพื่อสร้างคำตอบ ฐานทางกฎหมาย คือ ประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในการช่วยให้ผู้เข้าชมค้นหาบริการที่เหมาะสม และในกรณีที่ท่านสอบถามเพื่อทำการจอง ฐานทางกฎหมาย คือ การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ข้อ 18 อธิบายเรื่องนี้โดยละเอียด
การเก็บบันทึกสิ่งที่ได้กระทำกับข้อมูลของท่าน และสิ่งที่ท่านได้ตกลงไว้ ผู้ควบคุมข้อมูลส่วนบุคคล: Liva Core SASU เราเก็บบันทึกการตรวจสอบเกี่ยวกับการดำเนินการที่กระทำต่อข้อมูลของท่าน และบันทึกข้อตกลงและความยินยอมที่ท่านให้ไว้ — ฉบับ วันที่ และที่อยู่ที่ท่านใช้ในการให้ข้อตกลงหรือความยินยอมนั้น ฐานทางกฎหมาย คือ การปฏิบัติตามหน้าที่ตามกฎหมาย ประกอบกับหน้าที่ของเราในการแสดงให้เห็นได้ว่าเราจัดการข้อมูลส่วนบุคคลอย่างถูกต้อง และสำหรับบันทึกความยินยอม หน้าที่ของเราในการแสดงให้เห็นได้ว่าความยินยอมนั้นได้ให้ไว้โดยชอบ บันทึกเหล่านี้จะถูกเก็บรักษาไว้โดยเจตนาเมื่อข้อมูลอื่นเกี่ยวกับท่านถูกลบ — โปรดดูข้อ 10
ข้อโต้แย้งและการเรียกร้องตามกฎหมาย ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM ในกรณีที่มีการโต้แย้งการชำระเงินกับเครือข่ายบัตรหรือผู้ให้บริการชำระเงิน เราจะรวบรวมแฟ้มเรื่องเพื่อตอบข้อโต้แย้งนั้น และเราเก็บบันทึกที่จำเป็นในการก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงบันทึกว่าเอกสารที่ท่านมีสิทธิได้รับ — ตั๋วอิเล็กทรอนิกส์ ใบแจ้งหนี้ หรือใบเสร็จรับเงิน — ได้ส่งมอบให้แก่ท่านแล้ว ฐานทางกฎหมาย คือ ประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในการก่อตั้งสิทธิ การใช้สิทธิ และการยกขึ้นต่อสู้เพื่อปกป้องสิทธิของเรา ในกรณีที่เครือข่ายบัตรหรือผู้ให้บริการชำระเงินกำหนดกฎเกี่ยวกับวิธีการและระยะเวลาในการตอบข้อโต้แย้ง เราจะปฏิบัติตามกฎดังกล่าว ข้อ 3 อธิบายว่าแฟ้มข้อโต้แย้งประกอบด้วยข้อมูลใดบ้าง
รางวัล Liva Vouchers และการแนะนำเพื่อน ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM — เนื่องจากเป็นโครงการเชิงพาณิชย์ของนิติบุคคลผู้จำหน่าย เพื่อคำนวณสิทธิ ออกรางวัลหรือบัตรกำนัล จัดการยอดคงเหลือ บันทึกการใช้สิทธิ ป้องกันการได้รับรางวัลซ้ำซ้อนหรือโดยมิชอบ จัดการการหมดอายุ และเก็บประวัติที่ตรวจสอบได้ ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาของเราที่ทำกับท่านในโครงการที่ท่านเข้าร่วม ประกอบกับประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในการป้องกันการใช้โครงการในทางที่ผิด
บัญชี Operator Portal และ Partner Portal ผู้ควบคุมข้อมูลส่วนบุคคล: Liva Core SASU เพื่อสร้างและบริหารจัดการบัญชีบนช่องทางสำหรับผู้ใช้งานทางธุรกิจของเรา ยืนยันตัวตนของบุคคลที่ใช้งาน กำหนดสิทธิการใช้งานตามที่บทบาทของบุคคลนั้นกำหนด และเก็บบันทึกด้านความปลอดภัยที่จำเป็นในการปกป้องบัญชีดังกล่าว ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาระหว่าง Liva Core กับผู้ประกอบการ เอเจนซี หรือพันธมิตรที่บุคคลนั้นดำเนินการแทน ประกอบกับประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในการรักษาความปลอดภัยของบัญชีดังกล่าว ในกรณีที่บุคคลใช้ช่องทางเหล่านี้เพราะนายจ้างหรือตัวการของตนกำหนด เราจะไม่อาศัยความยินยอมของบุคคลนั้น — เนื่องจากความยินยอมที่ให้ในสถานการณ์ดังกล่าวย่อมไม่ใช่ความยินยอมที่ให้โดยอิสระ และสัญญากับองค์กรของบุคคลนั้นจึงเป็นฐานทางกฎหมายที่ตรงไปตรงมา
โครงการแอฟฟิลิเอตและพันธมิตร ผู้ควบคุมข้อมูลส่วนบุคคล: LIVA.COM สำหรับค่าคอมมิชชัน การระบุที่มาของการจอง และการจ่ายเงิน และ Liva Core SASU สำหรับตัวบัญชี Partner Portal เพื่อบริหารจัดการบัญชีพันธมิตร ระบุที่มาของการจอง คำนวณค่าคอมมิชชัน อนุมัติและดำเนินการจ่ายเงิน กระทบยอดธุรกรรม ป้องกันการทุจริต และปฏิบัติตามหน้าที่ทางบัญชีและภาษี ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาที่ทำกับพันธมิตร ประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR ในการป้องกันการทุจริต และการปฏิบัติตามหน้าที่ตามกฎหมายสำหรับบันทึกทางบัญชีและภาษี
7. การชำระเงิน ใบแจ้งหนี้ และบันทึกทางบัญชี
ธุรกรรมการชำระเงินได้รับการประมวลผลผ่านผู้ให้บริการชำระเงินที่มีให้บนแพลตฟอร์ม ผู้ให้บริการชำระเงินของเรา ได้แก่ Omise และ PayPal ขึ้นอยู่กับวิธีการชำระเงินและบริการที่เกี่ยวข้อง ผู้ให้บริการจะประมวลผลข้อมูลบัตรหรือข้อมูลรับรองการชำระเงินที่จำเป็นในการอนุมัติธุรกรรม เราส่งเฉพาะข้อมูลที่จำเป็นสำหรับการอนุมัติ การคืนเงิน การป้องกันการทุจริต ข้อโต้แย้ง การปฏิเสธการชำระเงิน (chargeback) และการกระทบยอดเท่านั้น ผู้ให้บริการแต่ละรายประมวลผลข้อมูลดังกล่าวภายใต้นโยบายความเป็นส่วนตัวของตนเองและภายใต้สัญญาที่ทำกับเราใบแจ้งหนี้ ใบเสร็จรับเงิน และบันทึกทางบัญชี เรามีหน้าที่ต้องออกและเก็บรักษาใบแจ้งหนี้ ใบเสร็จรับเงิน ใบลดหนี้ และบันทึกทางบัญชีที่เกี่ยวข้อง และต้องเก็บรักษาไว้ตามระยะเวลาที่กฎหมายภาษีอากรและกฎหมายการบัญชีกำหนด บันทึกเหล่านี้จัดเก็บไว้ใน Xero ซึ่งเป็นแพลตฟอร์มบัญชีที่เราใช้ ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลนี้ คือ Liva Dot Com (Asia) Co., Ltd. ซึ่งเป็นผู้ออกเอกสารทางการค้าให้แก่ท่านและมีหน้าที่ทางบัญชีและภาษีในประเทศไทย ฐานทางกฎหมาย คือ การปฏิบัติตามหน้าที่ตามกฎหมาย
สำหรับลูกค้า เราจำกัดข้อมูลส่วนนี้โดยเจตนาไว้เพียงเท่าที่บันทึกทางบัญชีจำเป็นต้องมี และที่อยู่อีเมลของท่านไม่ได้เป็นส่วนหนึ่งของบันทึกดังกล่าว บันทึกทางบัญชีประกอบด้วยชื่อของท่าน และในกรณีที่ท่านได้รับใบแจ้งหนี้ในนามธุรกิจ จะมีที่อยู่และเลขประจำตัวผู้เสียภาษีอากรของธุรกิจนั้น พร้อมกับหมายเลขอ้างอิงการจองและหมายเลขอ้างอิงภายใน ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่บ้านของท่านจะไม่ถูกส่งไปยังแพลตฟอร์มบัญชี ในกรณีที่ท่านเป็นแอฟฟิลิเอต เอเจนซี หรือพันธมิตรที่ได้รับเงินจากเรา ที่อยู่อีเมลของท่านจะเป็นส่วนหนึ่งของบันทึกทางบัญชี เนื่องจากเป็นสิ่งที่ใช้ระบุและยืนยันการจ่ายเงินให้แก่ท่าน
Xero ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเราสำหรับบันทึกเหล่านี้ — โดยจัดเก็บและให้บริการบันทึกดังกล่าวตามคำสั่งของเรา — และเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระสำหรับการดำเนินงานและความปลอดภัยของบริการของตนเอง และสำหรับบันทึกที่ Xero มีหน้าที่ต้องเก็บรักษาเอง บันทึกทางบัญชีของท่านได้รับการประมวลผลในสหรัฐอเมริกา การเก็บรักษาบันทึกไว้ที่นั่นถือเป็นการโอนข้อมูลไปยังต่างประเทศ และผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ทีมสนับสนุน และสถานที่สำรองข้อมูลของ Xero เองอาจดำเนินการจากประเทศอื่นด้วย ดังนั้นเราจึงไม่ได้นำเสนอว่าการประมวลผลนี้เกิดขึ้นในประเทศเดียวเท่านั้น มาตรการคุ้มครองที่ใช้บังคับอธิบายไว้ในข้อ 9 และท่านสามารถสอบถามเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ว่ามาตรการใดใช้บังคับกับการโอนข้อมูลแต่ละครั้ง
8. บุคคลที่เราเปิดเผยข้อมูลส่วนบุคคลให้
ผู้ให้บริการขนส่ง เราให้ข้อมูลแก่ผู้ให้บริการขนส่งเท่าที่ผู้ให้บริการขนส่งจำเป็นต้องใช้ในการให้บริการที่ท่านจองไว้ — ซึ่งขึ้นอยู่กับบริการ อาจรวมถึงข้อมูลระบุตัวตนของผู้โดยสาร หมายเลขอ้างอิงการจอง หมายเลขโทรศัพท์ ที่อยู่อีเมล รายละเอียดการเดินทาง และข้อมูลเอกสารการเดินทางในกรณีที่จำเป็น ผู้ให้บริการขนส่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระสำหรับข้อมูลที่ได้รับ มิใช่ผู้ประมวลผลข้อมูลส่วนบุคคลของเรา ผู้ให้บริการขนส่งเป็นผู้ให้บริการขนส่งด้วยตนเอง และเป็นผู้กำหนดว่าจะใช้ข้อมูลดังกล่าวอย่างไรในการให้บริการและเพื่อปฏิบัติตามหน้าที่ตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลของตนเอง ภายใต้นโยบายความเป็นส่วนตัวของตนเอง ระหว่างบริษัท Liva ทั้งสองแห่ง — Liva Core SASU และ Liva Dot Com (Asia) Co., Ltd. และไม่มีบริษัทอื่น — ในกรณีที่จำเป็นต่อการดำเนินงานแพลตฟอร์ม การจัดการการจอง การให้ความช่วยเหลือ การรักษาความปลอดภัย หรือการให้บริการด้านบัญชีและธุรการ การเข้าถึงข้อมูลจำกัดตามบทบาทและความจำเป็นทางธุรกิจ
ผู้ที่ดำเนินการตามคำสั่งของเรา และผู้ที่ไม่ได้ดำเนินการตามคำสั่งของเรา บุคคลภายนอกที่เราทำงานด้วยไม่ได้มีบทบาทเหมือนกันทั้งหมด และเป็นเรื่องสำคัญสำหรับท่านที่จะทราบว่ารายใดมีบทบาทใด บางรายดำเนินการตามคำสั่งของเราเท่านั้น — ซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเรา และสิ่งที่ผู้ประมวลผลดังกล่าวอาจทำกับข้อมูลของท่านได้จำกัดอยู่เพียงสิ่งที่เราร้องขอ รายอื่นตัดสินใจเองว่าจะทำอะไรกับข้อมูลที่ได้รับ โดยเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ นโยบายความเป็นส่วนตัวของผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าวเองใช้บังคับกับการประมวลผลนั้น มิใช่นโยบายนี้
ผู้ที่ดำเนินการตามคำสั่งของเรา (ผู้ประมวลผลข้อมูลส่วนบุคคล):
- OVH (2 rue Kellermann, 59100 Roubaix, ประเทศฝรั่งเศส) — การให้บริการโฮสติ้งสำหรับแพลตฟอร์มหลักของ Liva เว็บไซต์ และฐานข้อมูลหลักของแพลตฟอร์มในสหภาพยุโรป
- Amazon Web Services EMEA SARL (ลักเซมเบิร์ก) — Amazon CloudFront เครือข่ายการส่งมอบเนื้อหาที่อาจใช้ในการนำส่งเว็บไซต์ของเรา โดยทำหน้าที่ส่งต่อคำขอระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเรา และเก็บสำเนาชั่วคราวของเนื้อหาเว็บไซต์ไว้บนเซิร์ฟเวอร์ที่อยู่ใกล้ท่าน ซึ่งรวมถึงเซิร์ฟเวอร์ที่ตั้งอยู่นอกสหภาพยุโรป
- SendGrid (Twilio Inc., สหรัฐอเมริกา) — การนำส่งอีเมลของเรา
- Zendesk (สหรัฐอเมริกา) — แพลตฟอร์มบริการลูกค้าที่เราใช้จัดการคำขอของท่าน รวมถึงการติดต่อทางโทรศัพท์และการบันทึกเสียงการสนทนาในกรณีที่มีการบันทึก บันทึกการให้ความช่วยเหลือของท่านได้รับการประมวลผลในสหรัฐอเมริกา
- Xero (สหรัฐอเมริกา) — แพลตฟอร์มบัญชีและการออกใบแจ้งหนี้ซึ่งจัดเก็บบันทึกที่กฎหมายบังคับตามที่อธิบายไว้ข้างต้น สำหรับบันทึกดังกล่าว นอกจากนี้ Xero ยังประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการดำเนินงานบริการ ความปลอดภัย และตามกฎหมายของตนเอง และเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระสำหรับการประมวลผลนั้น
- OpenAI (สหรัฐอเมริกา) — บริการปัญญาประดิษฐ์ที่พนักงานของเราใช้ ตามที่อธิบายไว้ในข้อ 18
- Anthropic PBC (สหรัฐอเมริกา) — บริการปัญญาประดิษฐ์ — ผู้ช่วย Liva และเครื่องมืออ่านเอกสารและเครื่องมือสนับสนุนภายในตามที่อธิบายไว้ในข้อ 18
- Cookiebot (Usercentrics A/S, สหภาพยุโรป) — การเก็บรวบรวมความยินยอมเกี่ยวกับคุกกี้ หลักฐานความยินยอม และการจัดประเภทคุกกี้
ผู้ที่ตัดสินใจด้วยตนเอง (ผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ):
- Omise และ PayPal — ผู้ให้บริการชำระเงิน ซึ่งเก็บรวบรวมข้อมูลรับรองการชำระเงินจากท่านโดยตรงบนหน้าเว็บของตนเอง และปฏิบัติตามหน้าที่ของตนเองเกี่ยวกับการพิสูจน์ตัวตน การป้องกันการทุจริต การป้องกันการฟอกเงิน และข้อกำหนดของเครือข่ายบัตร ซึ่งเราไม่สามารถสั่งการได้ สำหรับการชำระเงินผ่าน PayPal เราไม่ได้รับข้อมูลระบุตัวตนของผู้ชำระเงินใด ๆ เลยโดยเจตนา
- Google (Google Ireland Ltd / Google LLC) — การจัดการแท็ก การวัดผลผู้ชม การโฆษณา และแผนที่ที่แสดงในบางหน้า ในกรณีที่เราส่งข้อมูลเกี่ยวกับการจองที่เสร็จสมบูรณ์ให้แก่ Google เพื่อให้ Google สามารถวัดผลและประมูลราคาโฆษณาได้ Google จะใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ของตนเองนอกเหนือจากวัตถุประสงค์ของเราด้วย เทคโนโลยีเหล่านี้อยู่ในหมวด สถิติ และ การตลาด และจะทำงานเฉพาะหลังจากท่านให้ความยินยอมแล้วเท่านั้น นอกจากนี้ ในกรณีที่ท่านเลือกลงชื่อเข้าใช้ด้วยบัญชี Google ทาง Google จะเป็นผู้ให้บริการการลงชื่อเข้าใช้นั้น ซึ่งเป็นเรื่องที่แยกต่างหากจากเทคโนโลยีข้างต้น
- YouTube (Google) — ในกรณีที่หน้าเว็บฝังวิดีโอ โดยจะโหลดเฉพาะหลังจากท่านให้ความยินยอมสำหรับหมวด การตลาด แล้วเท่านั้น
- Meta Platforms (Facebook, WhatsApp, Messenger) และ LY Corporation (LINE) — ในกรณีที่ท่านเลือกติดต่อเราผ่านบริการใดบริการหนึ่งดังกล่าว หรือลงชื่อเข้าใช้ด้วยบัญชี Facebook หรือ LINE การสนทนาจะเกิดขึ้นบนแพลตฟอร์มของผู้ให้บริการนั้นภายใต้ข้อกำหนดของผู้ให้บริการนั้น
ที่ปรึกษาทางวิชาชีพ — ทนายความ นักบัญชี ผู้สอบบัญชี และที่ปรึกษาซึ่งมีหน้าที่รักษาความลับ ในกรณีที่จำเป็น
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราไม่ได้ทำให้บุคคลภายนอกใดสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าของบุคคลภายนอกนั้นเองโดยแลกกับเงินหรือค่าตอบแทนอื่นที่มีมูลค่า และเราไม่ถือว่าข้อมูลส่วนบุคคลของท่านเป็นสินค้า การเปิดเผยที่อธิบายไว้ในข้อนี้กระทำเพื่อให้บริการที่ท่านจองไว้ เพื่อดำเนินงานแพลตฟอร์ม เพื่อขอรับคำปรึกษาทางวิชาชีพ เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เพื่อก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือในกรณีที่มีการทำธุรกรรมขององค์กร ตามที่อธิบายไว้ด้านล่าง
ในการทำธุรกรรมขององค์กร หากเราเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้าง การจัดหาเงินทุน หรือการขายหรือการโอนธุรกิจหรือทรัพย์สินของเราทั้งหมดหรือบางส่วน ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับธุรกิจนั้นอาจถูกเปิดเผยต่อคู่สัญญาอีกฝ่ายและที่ปรึกษาของคู่สัญญานั้น และอาจโอนไปพร้อมกับธุรกิจ การเปิดเผยหรือการโอนดังกล่าวจะกระทำภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ และเราจะแจ้งให้ท่านทราบหากการดังกล่าวทำให้ผู้ควบคุมข้อมูลส่วนบุคคลของท่านหรือวิธีการใช้ข้อมูลส่วนบุคคลของท่านเปลี่ยนแปลงไป
หน่วยงานของรัฐ — ศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และหน่วยงานด้านภาษี ในกรณีที่กฎหมายกำหนด หรือจำเป็นต่อการก่อตั้งสิทธิ การใช้สิทธิ หรือการยกขึ้นต่อสู้สิทธิตามกฎหมาย
9. การโอนข้อมูลไปยังต่างประเทศ
Liva ดำเนินธุรกิจในระดับระหว่างประเทศ โครงสร้างพื้นฐานและฐานข้อมูลหลักของแพลตฟอร์มของเราโฮสต์อยู่ในสหภาพยุโรป โดย OVH ซึ่งให้คำมั่นตามสัญญาว่าข้อมูลในบริการที่ตั้งอยู่ในสหภาพยุโรปจะไม่ถูกโอนออกไปนอกประเทศสมาชิกของสหภาพยุโรป หรือประเทศที่คณะกรรมาธิการยุโรปรับรองว่ามีระดับการคุ้มครองที่เพียงพอ เว็บไซต์ของเราอาจนำส่งผ่าน Amazon CloudFront ซึ่งเป็นเครือข่ายการส่งมอบเนื้อหาระดับโลก ในกรณีดังกล่าว คำขอของท่าน — รวมถึงหมายเลขไอพีของท่าน หน้าหรือฟังก์ชันที่ท่านร้องขอ และข้อมูลเบราว์เซอร์ของท่าน — จะได้รับการจัดการโดยเซิร์ฟเวอร์ CloudFront ที่อยู่ใกล้ท่านที่สุด ซึ่งอาจตั้งอยู่นอกสหภาพยุโรป เช่น ในประเทศไทยเมื่อท่านเข้าชมจากประเทศไทย
แพลตฟอร์ม Liva ดำเนินการโดย Liva Core SASU ในสหภาพยุโรป ในขณะที่ LIVA.COM ซึ่งเป็นผู้จำหน่ายการจองให้แก่ท่าน ตั้งอยู่ในประเทศไทย ดังนั้น ข้อมูลส่วนบุคคลที่จำเป็นสำหรับการจอง การชำระเงิน การคืนเงิน ใบแจ้งหนี้ และการบริการลูกค้าของท่าน จึงเปิดให้ LIVA.COM ในประเทศไทยเข้าถึงได้ คณะกรรมาธิการยุโรปยังไม่ได้รับรองว่าประเทศไทยมีระดับการคุ้มครองที่เพียงพอ การโอนข้อมูลนี้จึงอาศัยมาตรการคุ้มครองที่กำหนดไว้ตามมาตรา 46 ของ GDPR เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป ท่านสามารถขอสำเนามาตรการคุ้มครองที่ใช้บังคับได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา
บันทึกทางบัญชีของท่านซึ่งจัดเก็บใน Xero บันทึกการบริการลูกค้าของท่านซึ่งจัดเก็บใน Zendesk และอีเมลที่เราส่งถึงท่านซึ่งนำส่งผ่าน SendGrid ได้รับการประมวลผลในสหรัฐอเมริกา ข้อความที่ท่านส่งถึงผู้ช่วย Liva และข้อมูลที่ได้รับการประมวลผลเพื่อวัตถุประสงค์ตามที่อธิบายไว้ในข้อ 18 จะถูกส่งไปยังผู้ให้บริการปัญญาประดิษฐ์ในสหรัฐอเมริกาด้วย สำหรับแต่ละกรณี ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ทีมสนับสนุน และสถานที่สำรองข้อมูลของผู้ให้บริการเองอาจดำเนินการจากประเทศอื่น ดังนั้นสถานที่ข้างต้นจึงเป็นสถานที่หลักในการประมวลผล มิใช่สถานที่เพียงแห่งเดียว
ผู้รับข้อมูลบางรายตั้งอยู่นอกสหภาพยุโรปหรือประเทศไทย ในกรณีที่ผู้รับข้อมูลอยู่ในประเทศที่คณะกรรมาธิการยุโรปรับรองว่ามีระดับการคุ้มครองที่เพียงพอ — ซึ่งรวมถึงประเทศญี่ปุ่น และจึงครอบคลุม LINE — การโอนข้อมูลจะอาศัยคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอดังกล่าว มิฉะนั้น เราจะอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป หรือกลไกการโอนข้อมูลอื่นที่กฎหมายที่ใช้บังคับอนุญาต ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราเพื่อขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้บังคับกับการโอนข้อมูลแต่ละครั้ง
10. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้องเท่านั้น ทั้งนี้ ภายใต้ข้อกำหนดด้านกฎหมาย การบัญชี ภาษี ความปลอดภัย และการระงับข้อพิพาท | บัญชีผู้ใช้ | จนกว่าท่านจะปิดบัญชี บัญชีที่ไม่มีการใช้งานเป็นเวลา 5 ปีจะถูกปิดและทำให้เป็นข้อมูลนิรนาม ระยะเวลา 5 ปีดังกล่าวนับจากวันที่ล่าสุดระหว่าง วันที่เปิดบัญชี วันที่ทำการจองครั้งล่าสุดในบัญชีนั้น (รวมถึงการจองที่ถูกยกเลิก) ครั้งล่าสุดที่ท่านลงชื่อเข้าใช้ และครั้งล่าสุดที่ท่านขอให้เราเก็บรักษาบัญชีไว้ |
| บันทึกการจอง | 5 ปีหลังจากวันที่ทำการจอง หลังจากนั้น ชื่อของท่านและรายละเอียดของผู้โดยสารจะถูกลบออกจากการจอง ส่วนจำนวนเงิน วันที่ และสถานะของการจองนั้น จะยังคงเก็บรักษาไว้ บันทึกทางบัญชีซึ่งแยกต่างหากตามที่อธิบายไว้ในข้อ 7 จะถูกเก็บรักษาไว้ตามระยะเวลาที่ระบุไว้สำหรับเอกสารทางบัญชีและภาษี |
| ข้อมูลเอกสารการเดินทาง | ลบเมื่อครบ 90 วันหลังจากการออกเดินทางครั้งล่าสุดที่จองไว้ในบัญชีของท่าน เอกสารการเดินทางที่บันทึกไว้ในบัญชีของท่าน หรือบันทึกไว้สำหรับผู้เดินทางในสมุดรายชื่อของท่าน จะถูกเก็บรักษาไว้ตราบเท่าที่ยังคงมีการจองการเดินทางในบัญชีของท่าน เพื่อที่จะไม่ต้องกรอกข้อมูลซ้ำ เอกสารดังกล่าวจะถูกลบเมื่อครบ 90 วันหลังจากวันออกเดินทางที่ช้าที่สุดของการเดินทางใด ๆ ที่จองไว้ในบัญชีของท่าน รวมถึงการเดินทางที่ถูกยกเลิก ไม่ว่าเอกสารนั้นจะเป็นของผู้เดินทางคนใด หากไม่เคยมีการจองการเดินทางในบัญชีของท่าน เอกสารดังกล่าวจะถูกลบเมื่อครบ 90 วันหลังจากที่มีการบันทึกหรือแก้ไขเอกสารนั้นครั้งล่าสุด คำขอให้ลบข้อมูลจะทำให้เอกสารดังกล่าวถูกลบทันที |
| การบันทึกเสียงการสนทนา | เก็บรักษาไว้เพียงเท่าที่วัตถุประสงค์ของการบันทึกเสียงการสนทนานั้นจำเป็นเท่านั้น และเก็บแยกต่างหากจากบันทึกเป็นลายลักษณ์อักษรของเรื่องที่ท่านติดต่อฝ่ายบริการลูกค้า การบันทึกเสียงจะถูกเก็บรักษาไว้นานกว่านั้นเฉพาะในกรณีที่ยังมีข้อร้องเรียน การสอบสวนการทุจริต ข้อโต้แย้ง หรือการเรียกร้องตามกฎหมายที่ยังไม่ยุติเท่านั้น |
| ฝ่ายบริการลูกค้า | 3 ปีหลังจากคำขอความช่วยเหลือครั้งล่าสุดของท่าน ไม่ว่าบัญชีของท่านจะยังใช้งานอยู่หรือไม่ ในกรณีที่คำขอเกี่ยวข้องกับหน้าที่ทางบัญชี ภาษี หรือหน้าที่ตามกฎหมายอื่น บันทึกที่อยู่ภายใต้หน้าที่นั้นจะถูกเก็บรักษาไว้ตามระยะเวลาที่หน้าที่นั้นกำหนด |
| เอกสารทางบัญชีและภาษี | 10 ปีนับจากวันสิ้นปีบัญชีที่เอกสารนั้นเกี่ยวข้อง |
| บัตรกำนัล รางวัล และเครดิต | ตราบเท่าที่จำเป็นในการดำเนินโครงการ และเพื่อปฏิบัติตามข้อกำหนดด้านบัญชี การตรวจสอบ และกฎหมาย |
| บันทึกพันธมิตรและแอฟฟิลิเอต | ตลอดระยะเวลาของความสัมพันธ์ และหลังจากนั้นตามระยะเวลาการเก็บรักษาตามกฎหมายการบัญชีและกฎหมายอื่นที่ใช้บังคับ |
| บันทึกด้านความปลอดภัยและทางเทคนิค | ตามระยะเวลาที่จำเป็นสำหรับความปลอดภัย การสอบสวน และข้อกำหนดทางกฎหมาย |
| บันทึกการนำส่งอีเมล | 2 ปี นับแต่วันที่มีการส่งอีเมล หลังจากนั้น บันทึกว่าเราได้ส่งอีเมลนั้น และที่อยู่ที่อีเมลนั้นถูกส่งไป จะถูกลบ เว้นแต่บันทึกดังกล่าวเป็นส่วนหนึ่งของหลักฐานที่เราต้องเก็บรักษาไว้ |
| กิจกรรมการค้นหา | การค้นหาที่ทำบนเว็บไซต์ของเราจะถูกเก็บรักษาไว้เป็นสถิติแบบนิรนาม ความเชื่อมโยงใด ๆ กับเซสชันการเรียกดูของท่านหรือกับบัญชีของท่านจะถูกลบออกเมื่อครบ 6 เดือน |
| บันทึกการตรวจสอบ | เก็บรักษาไว้ตลอดระยะเวลาที่เราอาจต้องแสดงให้เห็นว่าข้อมูลส่วนบุคคลของท่านได้รับการจัดการอย่างไร หรือเพื่อก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายเกี่ยวกับข้อมูลดังกล่าว — และไม่ว่ากรณีใด ไม่เกิน 10 ปีนับจากการดำเนินการที่บันทึกไว้ หลังจากนั้นบันทึกจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม เนื่องจากบันทึกเหล่านี้ได้รับการปกป้องไม่ให้ถูกแก้ไขเปลี่ยนแปลง บันทึกจึงถูกเก็บรักษาไว้โดยไม่มีการเปลี่ยนแปลงจนสิ้นสุดระยะเวลาดังกล่าว แม้ข้อมูลอื่นเกี่ยวกับท่านจะถูกลบไปแล้วก็ตาม |
| บันทึกความยินยอมและการยอมรับ | เก็บรักษาไว้หลังจากท่านถอนความยินยอมหรือปิดบัญชี เนื่องจากเรายังคงต้องสามารถแสดงให้เห็นได้ว่าความยินยอมนั้นได้ให้ไว้โดยชอบในขณะนั้น การถอนความยินยอมจะทำให้การประมวลผลหยุดลงนับแต่นั้นเป็นต้นไป แต่ไม่ได้ลบบันทึกว่าท่านเคยให้ความยินยอม หมายเลขไอพีจะถูกลบในกรณีที่บันทึกนั้นไม่จำเป็นต้องใช้อีกต่อไป ส่วนข้อตกลง ฉบับของข้อตกลง และวันที่ จะยังคงเก็บรักษาไว้ หลักฐานความยินยอมต่อการแก้ไขการจองจะถูกเก็บรักษาไว้เป็นเวลา 3 ปี หลังจากนั้นหมายเลขไอพีจะถูกลบ |
| บันทึกข้อโต้แย้ง | ตราบเท่าที่ยังสามารถยกข้อโต้แย้งการชำระเงินขึ้น ตอบ หรือคัดค้านได้ และหลังจากนั้นตามระยะเวลาใด ๆ ที่การเรียกร้องตามกฎหมายอาจต้องใช้ |
| บันทึกการนำส่งเอกสาร | 24 เดือน นับแต่วันที่มีการส่งมอบเอกสาร ซึ่งครอบคลุมระยะเวลาที่ยาวที่สุดที่อาจมีการโต้แย้งการชำระเงินด้วยบัตรได้ หากบัญชีของท่านถูกลบ ความเชื่อมโยงกับบัญชีของท่านจะถูกลบออก และบันทึกว่าได้มีการส่งมอบเอกสารแล้วจะถูกเก็บรักษาไว้จนสิ้นสุดระยะเวลาดังกล่าว |
| บันทึกคำขอใช้สิทธิ | เก็บรักษาไว้เป็นหลักฐานว่าเราได้รับและตอบคำขอของท่านแล้ว ตามระยะเวลาที่เราอาจต้องแสดงให้เห็นถึงการดังกล่าว |
บันทึกบางประเภทถูกเก็บรักษาไว้โดยเฉพาะเพราะบันทึกนั้นเป็นหลักฐาน — หลักฐานว่าท่านได้ตกลงในเรื่องใด ได้มีการกระทำใดกับข้อมูลส่วนบุคคลของท่าน และเราจัดการข้อโต้แย้งหรือคำขออย่างไร บันทึกเหล่านี้โดยเจตนาจะไม่ถูกลบเมื่อข้อมูลส่วนอื่นของท่านถูกลบ แต่ในกรณีที่เราสามารถทำได้โดยไม่ทำลายสิ่งที่ทำให้บันทึกนั้นเป็นหลักฐาน เราจะลบส่วนที่ระบุตัวท่านออกและเก็บหลักฐานไว้ ยกเว้นบันทึกการตรวจสอบ ซึ่งคุณค่าในฐานะหลักฐานขึ้นอยู่กับการที่บันทึกนั้นไม่ถูกแก้ไขเปลี่ยนแปลง บันทึกการตรวจสอบจึงถูกเก็บรักษาไว้โดยไม่มีการเปลี่ยนแปลงจนสิ้นสุดระยะเวลาการเก็บรักษา
การระงับการลบข้อมูลเพื่อวัตถุประสงค์ทางกฎหมาย เราอาจเก็บรักษาข้อมูลส่วนบุคคลไว้นานกว่าระยะเวลาข้างต้นในกรณีที่เราจำเป็นต้องทำเช่นนั้นเพื่อปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ข้อมูลที่เก็บรักษาไว้บนฐานดังกล่าวจะใช้เฉพาะเพื่อวัตถุประสงค์ที่ต้องเก็บรักษาไว้นั้นเท่านั้น และมีการจำกัดการเข้าถึง
ในกรณีที่หน้าที่ตามกฎหมายกำหนดให้เราต้องเก็บรักษาข้อมูลไว้หลังจากปิดบัญชี ข้อมูลนั้นจะถูกจัดเก็บในที่เก็บถาวรที่มีการจำกัดการเข้าถึง และใช้เฉพาะเพื่อวัตถุประสงค์ที่กำหนดให้ต้องเก็บรักษาไว้เท่านั้น เมื่อสิ้นสุดระยะเวลาที่ใช้บังคับ ข้อมูลจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม
นอกจากนี้ เราอาจทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลนิรนามหรือรวมเป็นข้อมูลภาพรวม — เพื่อการวิเคราะห์และสถิติ เพื่อติดตามและปรับปรุงความปลอดภัยของแพลตฟอร์ม เพื่อปรับปรุงผลิตภัณฑ์และบริการของเรา และเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายอื่น ๆ ในกรณีที่บัญชีถูกลบ วิธีการของเราคือทำให้เป็นข้อมูลนิรนามและเก็บรักษาไว้ กล่าวคือ ข้อมูลที่ระบุตัวท่านจะถูกเขียนทับ ในขณะที่บันทึกที่เรามีหน้าที่ต้องเก็บรักษา — เช่น บันทึกการจองและบันทึกทางบัญชี — จะยังคงอยู่ในรูปแบบข้อมูลนิรนามตามระยะเวลาที่กฎหมายกำหนด เมื่อข้อมูลถูกทำให้เป็นข้อมูลนิรนามจนไม่สามารถระบุตัวท่านได้อีกต่อไป และเราไม่สามารถเชื่อมโยงกลับได้ ข้อมูลนั้นจะไม่เป็นข้อมูลส่วนบุคคลอีกต่อไป และนโยบายนี้จะไม่ใช้บังคับกับข้อมูลนั้นอีก
11. การปิดบัญชีของท่าน
ท่านสามารถขอปิดบัญชี Liva ของท่านได้จากภายในบัญชีของท่าน การปิดบัญชีไม่ได้หมายความว่าบันทึกทุกรายการจะถูกลบทันทีเสมอไป เราอาจเก็บรักษาข้อมูลที่จำเป็นสำหรับการจองที่มีอยู่ การบัญชีและภาษี บันทึกการชำระเงิน การป้องกันการทุจริต การเรียกร้องตามกฎหมาย หรือการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล ในกรณีที่ข้อมูลไม่จำเป็นต้องระบุตัวท่านอีกต่อไป ข้อมูลนั้นจะถูกทำให้เป็นข้อมูลนิรนาม
12. คุกกี้
เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อการทำงานที่จำเป็นของเว็บไซต์ การยืนยันตัวตน ความปลอดภัย การตั้งค่า การวัดผล และวัตถุประสงค์อื่น ๆ ตามที่อธิบายไว้ในนโยบายคุกกี้ของเรา เฉพาะคุกกี้ที่จัดประเภทเป็นคุกกี้ที่จำเป็นอย่างยิ่งเท่านั้นที่มีการใช้โดยไม่ต้องได้รับความยินยอมในกรณีที่กฎหมายที่ใช้บังคับอนุญาต คุกกี้ประเภทอื่นจะเปิดใช้งานเฉพาะหลังจากได้รับความยินยอมตามที่กำหนดแล้วเท่านั้น ท่านสามารถเปลี่ยนแปลงหรือถอนการเลือกเกี่ยวกับคุกกี้ได้ทุกเมื่อโดยใช้ปุ่ม จัดการคุกกี้ (Manage cookies) บนเว็บไซต์ ความยินยอมเกี่ยวกับคุกกี้ได้รับการจัดการแยกกันสำหรับเว็บไซต์และช่องทางแต่ละแห่งของเรา ดังนั้นประเภทคุกกี้ที่ใช้และการควบคุมที่มีให้อาจแตกต่างกันระหว่างเว็บไซต์การจองกับพอร์ทัลสำหรับผู้ใช้งานทางธุรกิจ คุกกี้ที่ใช้งานจริงบนเว็บไซต์แต่ละแห่งจะตรวจพบโดยการสแกนอัตโนมัติรายเดือน และรายการที่ได้ — ซึ่งระบุคุกกี้ทุกตัว ผู้ที่ตั้งค่าคุกกี้ วัตถุประสงค์ และอายุการใช้งาน — จะเผยแพร่ไว้ในคำประกาศเกี่ยวกับคุกกี้ซึ่งเข้าถึงได้จากแบนเนอร์ขอความยินยอม รายการดังกล่าว มิใช่นโยบายนี้ เป็นบันทึกปัจจุบันของคุกกี้ที่ใช้งานอยู่
13. ความปลอดภัย
เราใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่มุ่งปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง การสูญหาย การใช้ในทางที่ผิด และการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึงการควบคุมการเข้าถึงและสิทธิการใช้งาน การเฝ้าติดตาม การสำรองข้อมูล การเข้ารหัสหรือการแฝงข้อมูล และข้อกำหนดด้านความปลอดภัยสำหรับพนักงานและผู้ให้บริการของเรา การเข้าถึงระบบภายในของเราต้องมีการยืนยันตัวตนเพิ่มเติม สำหรับบัญชี Liva ของท่าน และสำหรับบัญชีบน Operator Portal และ Partner Portal การยืนยันตัวตนแบบสองปัจจัยมีให้ใช้งาน และเราขอแนะนำให้ท่านเปิดใช้งาน — ท่านสามารถเปิดใช้งานได้ทุกเมื่อจากหน้าความปลอดภัย (Security) ของบัญชีของท่าน โดยใช้แอปยืนยันตัวตนหรือรหัสที่ส่งไปยังที่อยู่อีเมลของท่าน ไม่มีบริการทางอินเทอร์เน็ตใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ แต่เราจะคงไว้และปรับปรุงมาตรการที่เหมาะสมกับความเสี่ยง เรามีขั้นตอนที่จัดทำเป็นลายลักษณ์อักษรสำหรับการจัดการการละเมิดข้อมูลส่วนบุคคล ซึ่งครอบคลุมการตรวจจับ การประเมิน การควบคุมความเสียหาย และการเก็บบันทึก ในกรณีที่การละเมิดเข้าเกณฑ์ที่กฎหมายที่ใช้บังคับกับการละเมิดนั้นกำหนด เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจ และแจ้งบุคคลที่ได้รับผลกระทบในกรณีที่กฎหมายนั้นกำหนด มิใช่เหตุการณ์ด้านความปลอดภัยทุกกรณีจะเป็นการละเมิดข้อมูลส่วนบุคคล และมิใช่การละเมิดข้อมูลส่วนบุคคลทุกกรณีจะเข้าเกณฑ์ที่ต้องแจ้ง — เราประเมินแต่ละกรณีตามหลักเกณฑ์ที่ใช้บังคับ แทนที่จะแจ้งโดยปริยายในทุกกรณี
14. เด็กและเยาวชน
บุคคลที่ทำการจองต้องมีอายุไม่ต่ำกว่า 20 ปี และมีคุณสมบัติด้านความสามารถตามกฎหมายตามที่กำหนดไว้ในข้อกำหนดและเงื่อนไขของเรา อย่างไรก็ดี การจองอาจรวมถึงผู้โดยสารที่เป็นผู้เยาว์ได้ — กล่าวคือ เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวฉบับนี้ หมายถึงบุคคลใดก็ตามที่มีอายุต่ำกว่า 20 ปี ในกรณีที่การจองต้องใช้ข้อมูลส่วนบุคคลเกี่ยวกับผู้โดยสารที่เป็นผู้เยาว์ ข้อมูลนั้นต้องให้โดยหรือได้รับอำนาจจากบิดามารดา ผู้ปกครองตามกฎหมาย หรือบุคคลอื่นที่มีสิทธิทำการจองแทนผู้โดยสารนั้น เราประมวลผลข้อมูลดังกล่าวเพียงเท่าที่จำเป็นสำหรับการจอง บริการ หรือข้อกำหนดทางกฎหมายเท่านั้น
15. สิทธิของท่าน
ทั้งนี้ ขึ้นอยู่กับกฎหมายที่ใช้บังคับกับข้อมูลส่วนบุคคลของท่าน ท่านอาจมีสิทธิได้รับแจ้งว่าข้อมูลของท่านได้รับการประมวลผลอย่างไร สิทธิในการเข้าถึงข้อมูล สิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน สิทธิในการขอให้ลบข้อมูล สิทธิในการขอให้ระงับการประมวลผล สิทธิในการคัดค้านการประมวลผลบางประการ สิทธิในการได้รับข้อมูลบางอย่างในรูปแบบที่สามารถโอนย้ายได้ สิทธิในการถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม และสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล สิทธิเหล่านี้อยู่ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมายที่ใช้บังคับ — ตัวอย่างเช่น เราอาจมีหน้าที่ต้องเก็บรักษาบันทึกทางบัญชีหรือบันทึกการจองบางรายการไว้แม้จะมีคำขอให้ลบข้อมูล
16. การใช้สิทธิของท่าน
หากท่านประสงค์จะใช้สิทธิหรือสอบถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราที่ dpo [at] livacore [dot] com หรือเขียนถึงเราตามที่อยู่ทางไปรษณีย์ที่ระบุไว้ในประกาศทางกฎหมาย (Legal Notice) ของเรา ท่านยังสามารถใช้แบบฟอร์มคำขอเกี่ยวกับความเป็นส่วนตัวบนหน้า /privacy-policy.html ของเว็บไซต์ที่ท่านกำลังใช้งานได้ด้วย เราอาจขอข้อมูลที่จำเป็นตามสมควรเพื่อยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ และเราจะไม่ขอข้อมูลเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ดังกล่าว
17. การร้องเรียน
หากท่านไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน ท่านสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจเกี่ยวกับท่านได้ หน่วยงานใดเป็นหน่วยงานที่มีอำนาจนั้นขึ้นอยู่กับการประมวลผลที่เกี่ยวข้องสำหรับการประมวลผลของแพลตฟอร์มซึ่ง Liva Core SASU เป็นผู้ควบคุม หน่วยงานกำกับดูแล คือ Commission nationale de l’informatique et des libertés (CNIL) ของประเทศฝรั่งเศส หากท่านอยู่ในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป (EEA) ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแลระดับชาติของประเทศท่านได้ด้วย
สำหรับการประมวลผลทางการค้าและในฐานะ OTA ซึ่ง Liva Dot Com (Asia) Co., Ltd. เป็นผู้ควบคุม โดยปกติหน่วยงานดังกล่าว คือ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย
ในกรณีที่ระบบกฎหมายอื่นใช้บังคับกับท่าน ท่านอาจร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมายนั้นแทนหรือเพิ่มเติมได้ ท่านสามารถติดต่อเราที่ dpo [at] livacore [dot] com ก่อนได้ หากท่านประสงค์ให้เราตรวจสอบข้อกังวลโดยตรง
18. ปัญญาประดิษฐ์
เราใช้บริการปัญญาประดิษฐ์ในส่วนงานจำนวนไม่มากนัก บริการเหล่านี้จัดให้แก่เราโดยบุคคลภายนอก ซึ่งประมวลผลสิ่งที่เราส่งไปเพื่อส่งผลลัพธ์กลับมา ผู้ให้บริการที่เราใช้อยู่ในปัจจุบันระบุชื่อไว้ในข้อ 8 หากเราเปลี่ยนผู้ให้บริการ รายชื่อนั้นจะเปลี่ยนแปลง แต่ข้อนี้จะไม่เปลี่ยนแปลงผู้ช่วย Liva ในกรณีที่เว็บไซต์ของ Liva มีผู้ช่วย ถ้อยคำที่ท่านพิมพ์จะถูกส่งไปยังผู้ให้บริการ AI เพื่อให้สามารถตอบได้ ท่านไม่จำเป็นต้องมีบัญชีเพื่อใช้งาน และเราไม่ได้เชื่อมโยงตัวตนของท่านกับสิ่งที่ท่านพิมพ์ เราเก็บบันทึกว่ามีการสนทนาเกิดขึ้นและเกิดขึ้นกับแบรนด์ใด แต่เราไม่จัดเก็บตัวข้อความ ผู้ช่วยสามารถค้นหาข้อมูลการเดินทางที่เป็นสาธารณะ เช่น เส้นทางและตารางเวลา ผู้ช่วยไม่สามารถมองเห็นบัญชี การจอง การชำระเงิน หรือข้อมูลส่วนบุคคลของท่าน และไม่สามารถทำ เปลี่ยนแปลง หรือยกเลิกสิ่งใดได้
โปรดอย่ากรอกรายละเอียดบัตรชำระเงิน หมายเลขหนังสือเดินทางหรือเอกสารแสดงตน ข้อมูลสุขภาพ หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวอื่นใดลงในผู้ช่วย โปรดติดต่อฝ่ายบริการลูกค้าหากท่านจำเป็นต้องให้ข้อมูลดังกล่าว
การใช้งานเพื่อการดำเนินงานภายใน ผู้ให้บริการ AI อาจช่วยพนักงานของเราในการสนับสนุนลูกค้า การร่างการสื่อสาร การประมวลผลเอกสาร และงานด้านเทคนิคหรือการดำเนินงาน ในการสนับสนุนลูกค้า การใช้งานนี้รวมถึงการสรุปบทสนทนาของท่านกับฝ่ายบริการลูกค้าและประวัติการจองของท่าน เพื่อให้พนักงานที่ดูแลคำขอของท่านสามารถเข้าใจเรื่องได้อย่างรวดเร็ว การประมวลผลเอกสารในที่นี้หมายถึงการอ่านข้อมูลจากเอกสารทางธุรกิจ — เช่น ใบแจ้งหนี้ของผู้ประกอบการหรือใบแจ้งยอดของผู้จัดหาสินค้าหรือบริการ — เพื่อไม่ต้องพิมพ์ข้อมูลซ้ำ เราไม่ใช้บริการปัญญาประดิษฐ์ในการอ่านหนังสือเดินทางหรือเอกสารแสดงตนอื่น ข้อมูลที่ได้รับการประมวลผลเพื่อวัตถุประสงค์ดังกล่าวอาจมีข้อมูลส่วนบุคคล — ที่เกี่ยวข้องกับท่าน และในกรณีของเอกสารทางธุรกิจ ที่เกี่ยวข้องกับผู้จัดหาสินค้าหรือบริการ ผู้ให้บริการขนส่ง พันธมิตร หรือบุคลากรของบุคคลดังกล่าว ผลลัพธ์จาก AI มีไว้เพื่อช่วยพนักงานของเรา และไม่ได้เป็นตัวกำหนดการตัดสินใจที่มีผลกระทบต่อลูกค้าโดยลำพัง
ปัญญาประดิษฐ์ไม่ได้ตัดสินใจเรื่องใดเกี่ยวกับท่าน ไม่มีผลลัพธ์จาก AI ใดที่ตัดสินว่าท่านจะได้รับการจอง การคืนเงิน ราคา หรือผลลัพธ์อื่นใดที่มีผลกระทบต่อท่านหรือไม่ ในกรณีที่ AI จัดทำสรุปหรือข้อเสนอแนะ พนักงานของเราจะเป็นผู้ตัดสินใจว่าจะดำเนินการอย่างไรกับสิ่งนั้น และยังคงเป็นผู้รับผิดชอบต่อการตัดสินใจนั้น เราไม่ใช้ปัญญาประดิษฐ์ในการทำโปรไฟล์ของท่านหรือสร้างภาพรวมเกี่ยวกับตัวท่านเพื่อการตลาด ข้อ 6 อธิบายถึงกรณีเดียวที่มีการตัดสินใจเกี่ยวกับท่านโดยอัตโนมัติ และกรณีดังกล่าวไม่เกี่ยวข้องกับปัญญาประดิษฐ์
19. เว็บไซต์และบริการของบุคคลภายนอก
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก ผู้ให้บริการขนส่ง ผู้ให้บริการชำระเงิน และบริการภายนอกอื่น ๆ การประมวลผลข้อมูลส่วนบุคคลของบุคคลเหล่านั้นอยู่ภายใต้บังคับของนโยบายความเป็นส่วนตัวของบุคคลนั้นเอง และเราขอแนะนำให้ท่านอ่านนโยบายดังกล่าวก่อนให้ข้อมูลส่วนบุคคลแก่บุคคลเหล่านั้น
20. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของแพลตฟอร์ม ฟังก์ชันการทำงานใหม่ การเปลี่ยนแปลงผู้ให้บริการหรือกิจกรรมการประมวลผลของเรา หรือการเปลี่ยนแปลงข้อกำหนดทางกฎหมาย ฉบับปัจจุบันและวันที่มีผลใช้บังคับจะแสดงไว้บนเว็บไซต์เสมอ ในกรณีที่การเปลี่ยนแปลงมีผลกระทบอย่างมีนัยสำคัญต่อวิธีที่เราประมวลผลข้อมูลส่วนบุคคล เราจะแจ้งให้ทราบเพิ่มเติมในกรณีที่กฎหมายที่ใช้บังคับกำหนด
21. ภาษา
นโยบายความเป็นส่วนตัวฉบับนี้อาจจัดทำขึ้นในหลายภาษา คำแปลจัดทำขึ้นเพื่อให้เข้าใจได้ง่ายขึ้น ฉบับภาษาอังกฤษเป็นต้นฉบับ และจะมีผลเหนือกว่าในกรณีที่ฉบับแปลมีความหมายแตกต่างไปจากฉบับภาษาอังกฤษ ทั้งนี้ ภายใต้ข้อกำหนดที่เป็นบทบังคับของกฎหมายที่ใช้บังคับ
