เราเก็บข้อมูลให้น้อยที่สุดเท่าที่จำเป็น

นโยบายนี้อธิบายว่าเว็บไซต์ The Traveller (thetraveller.app) เก็บและใช้ข้อมูลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สรุปสั้น ๆ คือ คุณใช้เว็บได้โดยไม่ต้องสมัครสมาชิก (เข้าสู่ระบบด้วย Google เฉพาะเมื่ออยากใช้ข้อมูลได้ทุกเครื่อง) และเราไม่ขายข้อมูลของคุณให้ใคร

1. ข้อมูลที่เราเก็บ

• บัญชีเมื่อเข้าสู่ระบบด้วย Google (ไม่บังคับ) — เราได้รับจาก Google เฉพาะชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google เท่านั้น ไม่ได้รับรหัสผ่าน และเข้าถึง Gmail ไฟล์ หรือข้อมูลอื่นในบัญชี Google ของคุณไม่ได้ ใช้เพื่อให้ทริปและที่อยากไปเปิดได้ทุกเครื่อง และแสดงชื่อ/รูปของคุณบนเว็บ ทริปและที่อยากไปที่เก็บไว้ในเบราว์เซอร์ก่อนเข้าสู่ระบบจะถูกย้ายเข้าบัญชี คุกกี้เซสชัน (tt_session) อายุไม่เกิน 180 วัน เราเก็บเฉพาะค่าที่เข้ารหัสทางเดียวของเซสชัน
• คุกกี้ระบุเครื่อง (tt_uid) — รหัสสุ่มที่ไม่มีข้อมูลส่วนตัว ใช้จำว่าทริปที่บันทึกเป็นของเครื่องไหน และกันการโหวตข้อมูลซ้ำ อายุ 2 ปี และคุกกี้ tt_moved ที่จำว่าย้ายทริปจากลิงก์เดิมของเว็บแล้ว เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม
• ที่อยู่ IP แบบเข้ารหัสทางเดียว (hash) — เราไม่เก็บ IP จริง เก็บเฉพาะค่าที่แปลงแล้วซึ่งย้อนกลับไม่ได้ ใช้จำกัดจำนวนการส่งข้อมูลต่อวันเพื่อกันสแปม
• ทริปที่คุณกดบันทึก — เงื่อนไขการเดินทาง (ช่วงวัน จำนวนผู้เดินทาง งบ ความชอบ) และแผนที่ได้ ไม่มีชื่อหรืออีเมล ใครมีลิงก์ทริปก็เปิดดูได้ แต่ลบได้เฉพาะเครื่องที่บันทึก
• ที่อยากไป — สถานที่ รายละเอียด และโน้ตที่คุณเก็บจากโพสต์ ผูกกับคุกกี้ระบุเครื่อง เปิดดูได้เฉพาะเบราว์เซอร์ของคุณ ส่วนข้อความโพสต์ที่วางใช้วิเคราะห์ครั้งเดียว เราไม่เก็บข้อความต้นฉบับ
• ข้อมูลที่คุณส่งให้เรา — การแจ้งเวลาเปิด-ปิด/ราคา ทิปการเที่ยว และข้อความโพสต์ที่วางเพื่อให้ระบบสกัดข้อมูล ระบบจะตัดลิงก์ อีเมล เบอร์โทร และชื่อบัญชี (@) ออกจากทิปก่อนเผยแพร่ ข้อมูลเหล่านี้ใช้ประกอบการตรวจสอบความน่าเชื่อถือของข้อมูลสถานที่
• ข้อความจากหน้า “ติดต่อเรา” — ชื่อ อีเมล และข้อความ ใช้เพื่อตอบกลับคุณเท่านั้น
• ข้อมูลในเบราว์เซอร์ของคุณ (localStorage) — ค่าที่กรอกในฟอร์ม รายการเทียบปลายทาง และโหมดสว่าง/มืดที่เลือก เก็บอยู่ในเครื่องของคุณ ไม่ได้ส่งมาเก็บที่เซิร์ฟเวอร์ ลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
• บันทึกการทำงานของระบบ — ผู้ให้บริการโฮสติ้งอาจบันทึกข้อมูลทางเทคนิคของคำขอ (เช่น เวลา หน้าเว็บที่เรียก ข้อผิดพลาด) ชั่วคราวเพื่อดูแลความปลอดภัยและแก้ปัญหา

2. เราใช้ข้อมูลเพื่ออะไร

• ให้บริการตามที่คุณขอ เช่น คำนวณและบันทึกทริป เปิดทริปจากลิงก์ (ฐานสัญญา/การให้บริการ)
• ตรวจสอบและปรับปรุงความถูกต้องของข้อมูลสถานที่ กันสแปมและการใช้งานผิดวัตถุประสงค์ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ตอบกลับข้อความที่คุณส่งมา (ฐานความยินยอม — คุณถอนความยินยอมได้ทุกเมื่อ)

เราไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบเจาะจงตัวบุคคล

3. ผู้ให้บริการภายนอกที่เกี่ยวข้อง

• Cloudflare — โฮสต์เว็บไซต์และฐานข้อมูล ข้อมูลอาจถูกประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย
• Google (เข้าสู่ระบบ) — เมื่อกด “เข้าสู่ระบบด้วย Google” คุณจะยืนยันตัวตนบนหน้าของ Google โดยตรง ภายใต้นโยบายความเป็นส่วนตัวของ Google
• Google (Gemini API) — เมื่อคุณใช้ผู้ช่วย AI ปรับแผน หรือวางโพสต์เพื่อแยกสถานที่ ข้อความและรายละเอียดทริปจะถูกส่งไปประมวลผล (ระบบตัดลิงก์ อีเมล เบอร์โทร และชื่อบัญชีออกจากโพสต์ก่อนส่ง) ขณะนี้เราใช้บริการระดับไม่เสียค่าใช้จ่าย ซึ่ง Google อาจนำเนื้อหาไปใช้ปรับปรุงบริการของ Google ได้ โปรดอย่าพิมพ์ข้อมูลส่วนตัวในช่องผู้ช่วย AI
• OpenStreetMap — แผนที่ในเว็บโหลดภาพแผนที่จากเซิร์ฟเวอร์ของ OpenStreetMap โดยตรง เซิร์ฟเวอร์นั้นจึงเห็น IP ของคุณ
• ค่าใช้จ่ายจริงที่จดไว้ — เก็บในเครื่อง และถ้าบันทึกทริปไว้จะเก็บที่เซิร์ฟเวอร์ของเรา เห็นได้เฉพาะเจ้าของทริปและคนที่มีลิงก์แก้ร่วมกัน
• Unsplash — ภาพประกอบบางภาพโหลดจาก Unsplash โดยตรง
• Wikimedia Commons — ภาพสถานที่ในกระดานทริปโหลดจาก upload.wikimedia.org โดยตรง (ไม่ส่ง referrer)
• Open-Meteo — ข้อมูลอากาศรายวัน เบราว์เซอร์ส่งเฉพาะพิกัดเมืองและช่วงวันที่ไปขอข้อมูล (ไม่มีข้อมูลส่วนตัว)
• เว็บจองตั๋วและที่พัก — เมื่อคุณกดลิงก์ไปเว็บจอง (เช่น สายการบิน Agoda Booking.com Trip.com หรือพาร์ทเนอร์ผ่าน Travelpayouts) คุณจะออกจากเว็บของเรา และอยู่ภายใต้นโยบายของเว็บนั้น ลิงก์บางลิงก์อาจมีรหัสพาร์ทเนอร์ของเราเพื่อให้เว็บนั้นรู้ว่าคุณมาจาก The Traveller

4. เก็บนานแค่ไหน

• ทริปที่บันทึก — จนกว่าคุณจะลบที่หน้า ทริปของฉัน หรือขอให้เราลบ
• ที่อยากไป — จนกว่าคุณจะลบที่หน้า ที่อยากไป หรือขอให้เราลบ
• ข้อมูลและทิปที่ส่ง — เก็บเป็นส่วนหนึ่งของฐานข้อมูลสถานที่ ทิปที่เก่าเกิน 18 เดือนจะไม่แสดงอีกต่อไป
• บัญชีผู้ใช้ — จนกว่าคุณจะลบบัญชีเองที่หน้า บัญชีของฉัน (ลบทริปและที่อยากไปทั้งหมดในบัญชีทันที)
• ข้อความติดต่อ — ไม่เกิน 12 เดือนหลังเรื่องจบ
• รหัสย้ายทริปจากลิงก์เดิม — ใช้ได้ครั้งเดียว หมดอายุใน 2 นาที

5. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิขอเข้าถึงหรือขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ถ้าเข้าสู่ระบบอยู่ ลบบัญชีและข้อมูลทั้งหมดได้เองทันทีที่หน้า บัญชีของฉัน หรือใช้สิทธิอื่น ๆ ได้ที่หน้า ติดต่อเรา เลือกหัวข้อ “ความเป็นส่วนตัว / ขอลบข้อมูล” เนื่องจากเราไม่มีระบบบัญชีผู้ใช้ โปรดส่งจากเครื่องเดียวกับที่ใช้บันทึกทริป และแนบลิงก์ทริปที่เกี่ยวข้อง (ถ้ามี) เพื่อให้เรายืนยันได้ว่าข้อมูลเป็นของคุณ เราจะตอบภายใน 30 วัน

6. ความปลอดภัย

การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS คุกกี้ระบุเครื่องตั้งค่าให้สคริปต์ในหน้าเว็บอ่านไม่ได้ (httpOnly) และเราเก็บข้อมูลเท่าที่จำเป็นเพื่อลดความเสี่ยงหากเกิดเหตุไม่คาดคิด

7. เด็ก

เว็บไซต์นี้ไม่ได้ออกแบบมาให้เด็กอายุต่ำกว่า 13 ปีส่งข้อมูลส่วนตัว หากพบว่ามีข้อมูลดังกล่าว โปรดแจ้งเราเพื่อลบ

8. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งไว้ที่หน้านี้พร้อมวันที่ปรับปรุง