ปรับปรุงล่าสุด: 23/04/2025

โปรดอ่านนโยบายต่อไปนี้ (“นโยบายความเป็นส่วนตัว”) เพื่อเรียนรู้เกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวของเรา นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลเมื่อคุณเยี่ยมชมเว็บไซต์นี้ คำชี้แจงเกี่ยวกับความเป็นส่วนตัวที่เกี่ยวข้องกับผลิตภัณฑ์ต่างๆ ของพาร์ทเนอร์เราสามารถดูได้ที่นี่

สรุปนโยบายความเป็นส่วนตัว

นี่คือสรุปนโยบายความเป็นส่วนตัวของเรา หากต้องการดูนโยบายความเป็นส่วนตัวฉบับเต็มของเรา โปรดคลิกเลื่อนไปยังด้านล่าง

นโยบายความเป็นส่วนตัวนี้ครอบคลุมถึงเรื่องใดบ้าง

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่ออธิบายว่า

• เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลอย่างไรและประเภทใดบ้าง
• เราแบ่งปันข้อมูลส่วนบุคคลของคุณเมื่อใดและกับใคร
• คุณสามารถเลือกอะไรได้บ้างเกี่ยวกับวิธีที่เราเก็บรวบรวม ใช้ และแบ่งปันข้อมูลส่วนบุคคลของคุณ
• วิธีเข้าถึงและอัปเดตข้อมูลส่วนบุคคลของคุณ

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลอะไรบ้าง และเราเก็บรวบรวมข้อมูลดังกล่าวอย่างไร 

เราเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อ:

• คุณให้ข้อมูลนั้นแก่เรา
• เราเก็บรวบรวมข้อมูลนั้นโดยอัตโนมัติ
• เราได้รับข้อมูลนั้นจากผู้อื่น

เมื่อคุณสร้างบัญชีบนเว็บไซต์ใดเว็บไซต์หนึ่งของเรา สมัครเพื่อรับข้อเสนอหรือข้อมูล หรือใช้แพลตฟอร์มของเราในทางอื่น เป็นการแสดงว่าคุณให้ข้อมูลส่วนบุคคลของคุณแก่เรา เรายังเก็บรวบรวมข้อมูลดังกล่าวผ่านทางเทคโนโลยีที่ทำงานอัตโนมัติอีกด้วย เช่น คุกกี้ที่วางอยู่ในเบราว์เซอร์ของคุณโดยได้รับความยินยอมจากคุณในกรณีที่เกี่ยวข้อง เมื่อคุณเข้าชมเว็บไซต์ของเรา หรือดาวน์โหลดและใช้แอปของเรา ถ้ามีความเกี่ยวข้อง เรายังได้รับข้อมูลส่วนบุคคลจากบริษัทในเครือภายใน Expedia Group ตลอดจนพันธมิตรธุรกิจและบุคคลภายนอกอื่นๆ ซึ่งช่วยเราในการปรับปรุงแพลตฟอร์ม ตลอดจนเครื่องมือและบริการที่เกี่ยวข้อง อัปเดตและดูแลรักษาข้อมูลประวัติที่ถูกต้อง อาจตรวจหาและสอบสวนการฉ้อโกง และทำการตลาดบริการของเราอย่างได้ผลมากขึ้น

ข้อมูลส่วนบุคคลของคุณจะถูกแบ่งปันเมื่อใด

ข้อมูลส่วนบุคคลของคุณอาจถูกแบ่งปันกับบุคคลภายนอกด้วยวัตถุประสงค์หลายประการ รวมทั้ง: เพื่อให้ข้อมูลและ/หรือบริการแก่คุณ ช่วยเหลือคุณในการใช้บริการของเรา สื่อสารกับคุณ (รวมทั้งในเวลาที่เราส่งข้อมูลให้คุณเกี่ยวกับผลิตภัณฑ์และบริการ หรือทำให้คุณสามารถสื่อสารกับผู้อื่นได้) และปฏิบัติตามกฎหมาย แล้วแต่กรณี แล้วแต่ปฏิสัมพันธ์ของคุณกับเว็บไซต์ นโยบายความเป็นส่วนตัวฉบับสมบูรณ์ที่ด้านล่างนี้ แสดงรายละเอียดว่าเราแบ่งปันข้อมูลส่วนบุคคลอย่างไร

คุณมีสิทธิ์และทางเลือกอะไรบ้าง

คุณสามารถใช้สิทธิ์ในการคุ้มครองข้อมูลของคุณได้ในหลายทางด้วยกัน ตัวอย่างเช่น คุณสามารถเลือกที่จะไม่เข้าร่วมการทำการตลาดโดยคลิกที่ลิงก์ “ยกเลิกการรับข้อมูลข่าวสาร” ในอีเมล ในบัญชีของคุณ แล้วแต่กรณี หรือติดต่อฝ่ายบริการลูกค้าของเรา นโยบายความเป็นส่วนตัวฉบับสมบูรณ์ของเรามีข้อมูลเพิ่มเติมเกี่ยวกับตัวเลือกต่างๆ รวมทั้งสิทธิ์และทางเลือกในการคุ้มครองข้อมูลที่คุณมี

วิธีติดต่อเรา

ข้อมูลเพิ่มเติมเกี่ยวกับข้อปฏิบัติว่าด้วยความเป็นส่วนตัวของเรากำหนดอยู่ในนโยบายความเป็นส่วนตัวฉบับสมบูรณ์ของเรา คุณยังสามารถติดต่อเราได้ตามที่อธิบายไว้ด้านล่างนี้ในหัวข้อ “ ติดต่อเรา” เพื่อถามคำถามว่าเราจัดการข้อมูลส่วนบุคคลของคุณหรือสร้างคำขอเกี่ยวกับข้อมูลส่วนบุคคลของคุณอย่างไร

หลักทางกฎหมายสำหรับการประมวลผล:

ตารางด้านล่างนี้แสดงฐานทางกฎหมายที่เราใช้ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ

โดยสรุป เมื่อใดก็ตามที่เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของคุณ การเก็บรวบรวมหรือการใช้ดังกล่าวจะต้องเป็นไปตามหลักเกณฑ์ข้อใดข้อหนึ่งต่อไปนี้:

• ความยินยอม: หมายความว่าคุณให้ความยินยอมเพื่อให้เราดำเนินการดังกล่าว (เช่น การส่งการสื่อสารทางการตลาดในกรณีที่จำเป็นต้องได้รับความยินยอม)
• ภาระผูกพันทางกฎหมาย: หมายความว่าเรามีภาระผูกพันทางกฎหมายที่จะต้องเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณ เช่น เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ คุ้มครองสิทธิ์และผลประโยชน์ของเราและผู้ใช้ของเรา ปกป้องตัวเราเอง และทำตามหน่วยงานบังคับใช้กฎหมาย เจ้าหน้าที่ทางกฎหมายอื่นๆ และคำขอที่เป็นส่วนหนึ่งของกระบวนการทางกฎหมาย
• การปฏิบัติตามสัญญา: หมายความว่ามีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลในการปฏิบัติตามสัญญากับคุณ (เช่น จัดการบัญชีตามคำขอของคุณ)
  • หากเราขอให้คุณแจ้งข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อบังคับทางกฎหมายหรือเพื่อปฏิบัติตามสัญญากับคุณ เราจะชี้แจงโดยชัดเจนเมื่อถึงเวลาที่เกี่ยวข้อง และแนะนำให้ทราบว่าการแจ้งข้อมูลส่วนบุคคลของคุณนั้นเป็นข้อบังคับหรือไม่ (รวมถึงของผลตามมาที่เป็นไปได้ หากคุณไม่แจ้งข้อมูลส่วนบุคคลของคุณ)
• ผลประโยชน์โดยชอบด้วยกฎหมาย: หมายความว่าการประมวลผลเป็นไปตามผลประโยชน์โดยชอบด้วยกฎหมายของเรา และผลประโยชน์ดังกล่าวไม่ถูกลบล้างโดยสิทธิ์ของคุณ (ตามที่อธิบายด้านล่างนี้)
  • บางประเทศและภูมิภาคอนุญาตให้เราประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานของผลประโยชน์โดยชอบด้วยกฎหมาย หากเราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลโดยตั้งอยู่บนผลประโยชน์โดยชอบด้วยกฎหมายของเรา (หรือผลประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอกใดๆ) โดยทั่วไปแล้วผลประโยชน์นี้จะเป็นไปเพื่อปฏิบัติงานหรือปรับปรุงแพลตฟอร์มของเรา และสื่อสารกับคุณตามจำเป็นเพื่อให้บริการแก่คุณ เพื่อวัตถุประสงค์ในการตรวจยืนยันเพื่อรักษาความปลอดภัยเมื่อคุณติดต่อเรา เพื่อตอบข้อสอบถามของคุณ เพื่อทำการตลาด หรือเพื่อวัตถุประสงค์ในการตรวจจับหรือป้องกันกิจกรรมผิดกฎหมาย ไม่ว่าเราจะพิจารณาว่าผลประโยชน์โดยชอบด้วยกฎหมายเฉพาะเจาะจงของเราเป็นไปเพื่อการใช้ข้อมูลส่วนบุคคลของคุณหรือไม่ก็ตาม เมื่อเราประเมินความเหมาะสม เราจะประเมินโดยพิจารณาจากผลกระทบที่อาจเกิดขึ้นต่อสิทธิ์ของคุณเสมอ แม้ว่าแนวคิดเรื่องผลประโยชน์โดยชอบด้วยกฎหมายจะมีอยู่เฉพาะในบางประเทศและภูมิภาคเท่านั้น แต่เราก็ใช้ข้อมูลส่วนบุคคลของคุณโดยสมดุลกับสิทธิ์ของคุณในทั่วโลก

หมวดหมู่ของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

• วัตถุประสงค์ในการใช้แพลตฟอร์ม – ซึ่งรวมถึง:
  • สร้าง ดูแลรักษา และอัปเดตบัญชีผู้ใช้บนแพลตฟอร์มของเรา และยืนยันตัวตนของคุณในฐานะผู้ใช้
  • ช่วยให้คุณใช้บริการของเราได้อย่างรวดเร็วและง่ายยิ่งขึ้นผ่านทางคุณสมบัติต่างๆ เช่น ความสามารถในการเข้าสู่ระบบโดยใช้บัญชีของคุณภายในบริการและเว็บไซต์ออนไลน์ของแบรนด์บางแบรนด์ของ Expedia Group
• วัตถุประสงค์ในการสื่อสารและการบริการลูกค้า – ซึ่งรวมถึง:
  • ตอบคำถาม คำขอข้อมูล และประมวลผลตัวเลือกข้อมูลของคุณ
• วัตถุประสงค์ในการวิจัยตลาด การวิเคราะห์ และการฝึกอบรมเพื่อปรับปรุงบริการของเรา – ซึ่งรวมถึง:
  • ดูแลรักษา ปรับปรุง วิจัย และวัดประสิทธิผลของเว็บไซต์และแอป กิจกรรม เครื่องมือ และบริการของเรา
  • จัดทำข้อมูลรวมหรือไม่ระบุตัวบุคคลหรือลบข้อมูลระบุตัวบุคคลออกไป ซึ่งเราอาจใช้และเปิดเผยได้โดยไม่มีข้อจำกัดใดๆ ในกรณีที่ได้รับอนุญาต
• วัตถุประสงค์ด้านการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนด – ซึ่งรวมถึง:
  • ส่งเสริมการรักษาความปลอดภัย ยืนยันตัวบุคคลพันธมิตรของเรา ป้องกันและสอบสวนการฉ้อโกงและกิจกรรมที่ไม่ได้รับอนุญาต โต้แย้งการเรียกร้องสิทธิ์และความรับผิดอื่นๆ และจัดการความเสี่ยงอื่นๆ
  • ปฏิบัติตามกฎหมายที่ใช้บังคับ คุ้มครองสิทธิ์และผลประโยชน์ของเราและผู้ใช้ของเรา ปกป้องตัวเราเอง และทำตามหน่วยงานบังคับใช้กฎหมาย ศาล รัฐบาล หน่วยงานสาธารณะ เจ้าหน้าที่ทางกฎหมายอื่นๆ และคำขอที่เป็นส่วนหนึ่งของกระบวนการทางกฎหมาย
  • ปฏิบัติตามกฎหมายและระเบียบบังคับที่ใช้บังคับในการรักษาความปลอดภัยและการต่อต้านการก่อการร้าย การต่อต้านการติดสินบน ศุลกากรและการตรวจคนเข้าเมือง และกฎหมายและระเบียบบังคับอื่นๆ ในการสอบทานธุรกิจ

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์ดังต่อไปนี้

การใช้ข้อมูลส่วนบุคคลร่วมกัน

เราจะใช้ข้อมูลส่วนบุคคลร่วมกัน และบริษัทในเครือ Expedia Group จะเป็นผู้ควบคุมร่วมสำหรับข้อมูลส่วนบุคคลของคุณในลักษณะดังต่อไปนี้

• เราประมวลผลข้อมูลส่วนบุคคลทุกหมวดหมู่ที่ระบุไว้ในหัวข้อ “หมวดหมู่ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้” ร่วมกันสำหรับการใช้งานที่ระบุไว้ในตารางข้างต้น
• บริษัทในเครือ Expedia Group ซึ่งแบรนด์หลักมีรายชื่ออยู่ใน expediagroup.com จะประมวลผลข้อมูลส่วนบุคคลนี้ร่วมกัน
• Expedia, Inc. เป็นฝ่ายที่รับผิดชอบในการจัดการข้อมูลส่วนบุคคลของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลการติดต่อเกี่ยวกับการใช้งานร่วมกันนี้ได้ในหัวข้อ "ติดต่อเรา"

การใช้ปัญญาประดิษฐ์ของเรา

เราใช้ปัญญาประดิษฐ์ Machine Learning และการตัดสินใจที่ทำงานอัตโนมัติ เพื่อวัตถุประสงค์ต่างๆ ในการให้บริการแพลตฟอร์มและบริการที่เกี่ยวข้องของเรา เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อปรับปรุงประสบการณ์การเข้าใช้และทำให้เว็บไซต์ของเราปลอดภัย
• เพื่อป้องกันและตรวจหาการกระทำผิดข้อกำหนดและเงื่อนไขของเรา หรือการกระทำการฉ้อโกงอื่นๆ เพื่อดูแลให้เว็บไซต์ของเราปลอดภัย

การตัดสินใจที่ทำงานอัตโนมัติอาจทำขึ้นโดยการนำข้อมูลส่วนบุคคลของคุณไปใส่ในระบบ และใช้กระบวนการที่ทำงานอัตโนมัติคำนวณการตัดสินใจนั้น

เราจะอาศัยผลประโยชน์โดยชอบด้วยกฎหมายเพื่อรักษาเว็บไซต์ของเราให้ปลอดภัยและปรับปรุงประสบการณ์การใช้งานของคุณ เราจะไม่มีส่วนร่วมในการตัดสินใจที่ทำงานอัตโนมัติที่ต้องมีการตัดสินใจที่มีผลกระทบทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน โดยอาศัยการประมวลผลข้อมูลส่วนบุคคลที่ทำงานอัตโนมัติเพียงอย่างเดียว เว้นแต่ในกรณีต่อไปนี้:

• คุณยินยอมโดยชัดแจ้งต่อการประมวลผลดังกล่าว
• จำเป็นต้องมีการประมวลผลดังกล่าวเพื่อเข้าทำสัญญาหรือปฏิบัติตามสัญญา หรือ
• เมื่อได้รับอนุญาตในทางอื่นโดยกฎหมายที่ใช้บังคับ

คุณอาจมีสิทธิ์ในส่วนที่เกี่ยวข้องกับการตัดสินใจที่ทำงานอัตโนมัติ ซึ่งรวมถึง:

• ความสามารถในการร้องขอให้มีกระบวนการตัดสินใจด้วยมนุษย์แทน หรือ
• คัดค้านการตัดสินใจอันเกิดจากการประมวลผลที่ทำงานอัตโนมัติเพียงอย่างเดียว

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ในการคุ้มครองข้อมูลของคุณ โปรดดูหัวข้อสิทธิ์และทางเลือกของคุณที่ด้านล่างนี้

การแบ่งปันข้อมูลส่วนบุคคล

เราแบ่งปันข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ด้านล่างนี้และในนโยบายความเป็นส่วนตัวนี้ และตามที่กฎหมายที่ใช้บังคับอนุญาต

สิทธิ์และทางเลือกของคุณ 

คุณมีสิทธิ์และทางเลือกบางประการในส่วนของข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ด้านล่างนี้

• คุณสามารถควบคุมการใช้คุกกี้ไม่สำคัญของเราได้โดยปฏิบัติตามแนวทางในคำแถลงเรื่องคุกกี้ของเรา
• คุณสามารถเข้าถึง แก้ไข สอบถามเกี่ยวกับการลบหรือการอัปเดตความถูกต้องของข้อมูลส่วนบุคคลของคุณเมื่อใดก็ได้โดยติดต่อเรา
• หากคุณไม่ต้องการได้รับอีเมลการตลาดและส่งเสริมการขายอีกต่อไป คุณสามารถยกเลิกการรับข้อมูลข่าวสารได้โดยคลิกที่ลิงก์ ‘ยกเลิกการรับข้อมูลข่าวสาร’ ในอีเมล คุณสามารถติดต่อเราตามที่ระบุด้านล่างในหัวข้อติดต่อเราอีกด้วย โปรดทราบว่าหากคุณเลือกที่จะยกเลิกการรับข้อมูลข่าวสารจากอีเมลการตลาดหรือเลิกรับอีเมลการตลาด เรายังคงอาจส่งข้อความสำคัญเชิงธุรกรรมและเกี่ยวกับบัญชีให้แก่คุณ ซึ่งคุณจะไม่สามารถยกเลิกการรับข้อมูลข่าวสารได้
• หากเราประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ได้รับความยินยอม คุณสามารถถอนความยินยอมดังกล่าวเมื่อใดก็ได้โดยการติดต่อเรา การถอนความยินยอมของคุณจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลใดๆ ที่ได้เกิดขึ้นก่อนที่คุณจะถอนความยินยอม และจะไม่ส่งผลต่อการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเรา ซึ่งได้ดำเนินการโดยอาศัยหลักทางกฎหมายนอกเหนือจากความยินยอม

บางประเทศและภูมิภาคให้สิทธิ์เพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลแก่พลเมืองของตน สิทธิ์เพิ่มเติมเหล่านี้มีความแตกต่างกันไปตามแต่ละประเทศและภูมิภาค และอาจรวมถึงความสามารถในการ:

• ร้องขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ร้องขอข้อมูลเกี่ยวกับวัตถุประสงค์ของกิจกรรมประมวลผล
• ลบข้อมูลส่วนบุคคลของคุณ
• คัดค้านการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณ
• จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
• เลือกที่จะไม่ให้ขายข้อมูลส่วนบุคคลของคุณ
• ย้ายข้อมูลส่วนบุคคลของคุณ
• ร้องขอข้อมูลเกี่ยวกับตรรกะที่เกี่ยวข้องในการตัดสินใจที่ทำงานอัตโนมัติ และผลลัพธ์ของการตัดสินใจดังกล่าว
• คัดค้านการใช้การตัดสินใจที่ทำงานอัตโนมัติทุกขั้นตอนที่มีผลกระทบทางกฎหมายอย่างมีนัยสำคัญ รวมถึงการทำโปรไฟล์ และขอให้ใช้กระบวนการตัดสินใจโดยมนุษย์แทน
• คัดค้านการตัดสินใจบนพื้นฐานของการประมวลผลที่ทำงานอัตโนมัติแต่เพียงอย่างเดียว

For more information on what data subject rights may be available to you, please click here.

โปรดคลิกที่นี่ เพื่อดูข้อมูลเพิ่มเติมว่าคุณอาจมีสิทธิ์ใดบ้างในฐานะเจ้าของข้อมูล

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว สิทธิ์และทางเลือกของคุณ และเพื่อให้คุณหรือตัวแทนที่ได้รับอนุญาตของคุณ (แล้วแต่กรณี) สามารถจัดทำคำขอเพื่อแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลของคุณ หรือสอบถามเกี่ยวกับการลบข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราทางหัวข้อติดต่อเราที่ด้านล่างนี้

นอกเหนือจากสิทธิ์ข้างต้น คุณอาจยังมีสิทธิ์ในการร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณโดยเรา อย่างไรก็ตาม เราขอแนะนำให้คุณติดต่อกับเราก่อนเพื่อให้เราสามารถดำเนินการทุกวิถีทางเพื่อแก้ไขข้อกังวลของคุณ คุณสามารถยื่นคำขอต่อเราได้โดยใช้ข้อมูลในหัวข้อติดต่อเราที่ด้านล่างนี้

เราตอบคำขอทั้งหมดที่เราได้รับจากบุคคลที่ประสงค์จะใช้สิทธิ์ของตนในการคุ้มครองข้อมูลส่วนบุคคลโดยสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ หากคุณมีสิทธิ์ภายใต้กฎหมายที่ใช้บังคับที่จะอุทธรณ์คำตัดสินที่เราได้ทำขึ้นเพื่อที่จะไม่ดำเนินการตามคำขอของคุณ คำแนะนำเกี่ยวกับวิธีจัดทำคำอุทธรณ์ดังกล่าวจะรวมอยู่ในคำตอบของเราให้แก่คุณ

การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลที่เราประมวลผลอาจมีการเข้าถึงจาก ประมวลผล หรือถ่ายโอนไปยังประเทศอื่นนอกเหนือจากประเทศที่คุณอยู่อาศัย ประเทศเหล่านั้นอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างไปจากกฎหมายของประเทศของคุณ เราจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณข้ามพรมแดนดังกล่าวเพื่อให้เราสามารถให้บริการแก่ธุรกรรมที่คุณทำกับเราได้ และเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

เซิร์ฟเวอร์สำหรับแพลตฟอร์มของเรามีที่ตั้งอยู่ในสหรัฐอเมริกา และบริษัทในเครือ Expedia Group และผู้ให้บริการที่เป็นบุคคลภายนอกดำเนินงานในหลายประเทศทั่วโลก เมื่อเราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ เราอาจประมวลผลข้อมูลดังกล่าวในประเทศใดๆ เหล่านั้น พนักงานของเราอาจเข้าถึงข้อมูลส่วนบุคคลของคุณจากประเทศต่างๆ ทั่วโลก ผู้รับโอนข้อมูลส่วนบุคคลของคุณอาจอยู่ในประเทศอื่นที่ไม่ใช่ประเทศที่คุณอยู่อาศัย

เราได้ดำเนินขั้นตอนที่เหมาะสมและนำมาตรการป้องกันมาใช้เพื่อช่วยให้แน่ใจว่าการเข้าถึง การประมวลผล และ/หรือการถ่ายโอนข้อมูลส่วนบุคคลของคุณจะยังคงได้รับการคุ้มครองโดยสอดคล้องกับนโยบายความเป็นส่วนตัวนี้ และสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ มาตรการดังกล่าวทำให้ข้อมูลส่วนบุคคลของคุณมีมาตรฐานการคุ้มครองที่อย่างน้อยเปรียบเทียบได้กับมาตรฐานภายใต้กฎหมายท้องถิ่นที่เทียบเท่าในประเทศของคุณ โดยไม่คำนึงว่าข้อมูลของคุณจะมีการเข้าถึงจากที่ใด ประมวลผล และ/หรือถ่ายโอนไปยังที่ใด เราจะปฏิบัติตามภาระผูกพันเกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดนโดยเป็นไปตามกฎหมายคุ้มครองข้อมูล ระเบียบบังคับ และเงื่อนไขที่ใช้บังคับ ซึ่งกำหนดโดยหน่วยงานที่มีอำนาจ ซึ่งอาจรวมถึงการปฏิบัติตามภาระผูกพันต่างๆ เช่น การประเมินและ/หรือการรับรองการรักษาความปลอดภัย และการลงนามในข้อตกลงกับผู้รับในต่างประเทศโดยเป็นไปตามสัญญามาตรฐานที่กำหนดโดยหน่วยงานที่มีอำนาจ

มาตรการบางอย่างที่เรานำมาใช้รวมถึงมาตรการต่อไปนี้:

• การตัดสินใจของคณะกรรมาธิการยุโรปที่ยืนยันถึงการคุ้มครองข้อมูลในระดับที่เพียงพอในประเทศที่ไม่ใช่ EEA โปรดดูรายชื่อล่าสุดของประเทศดังกล่าวที่คณะกรรมาธิการยุโรปเผยแพร่ได้ที่นี่
• การดูแลให้มั่นใจว่าพันธมิตรที่เป็นบุคคลภายนอก ผู้ขาย และผู้ให้บริการที่ทำการถ่ายโอนข้อมูล ได้นำกลไกที่เหมาะสมมาใช้เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ ตัวอย่างเช่น ข้อตกลงของเราที่ลงนามกับพันธมิตรที่เป็นบุคคลภายนอก ผู้ขาย และผู้ให้บริการของเรา ได้รวมเงื่อนไขการถ่ายโอนข้อมูลที่เข้มงวด (ซึ่งรวมถึงข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปที่ออกโดยคณะกรรมาธิการยุโรปและ/หรือสหราชอาณาจักร แล้วแต่กรณี สำหรับการถ่ายโอนจาก EEA/สหราชอาณาจักร) และกำหนดให้คู่สัญญาทุกฝ่ายต้องคุ้มครองข้อมูลส่วนบุคคลที่ตนประมวลผลโดยเป็นไปตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ นอกจากนี้ ข้อตกลงของเรากับพันธมิตร ผู้ขาย และผู้ให้บริการที่เป็นบุคคลภายนอกของเรา ยังอาจรวมถึงการรับรองของบุคคลดังกล่าวภายใต้ EU-U.S. DPF และข้อเพิ่มเติม EU-U.S. DPF สำหรับสหราชอาณาจักร และ/หรือ Swiss-U.S. DPF (และข้อเพิ่มเติม DPF สำหรับประเทศอื่นใดโดยเฉพาะ ตามที่นำมาใช้เป็นครั้งคราว) หรือการอาศัยกฎเกณฑ์ของบริษัทที่มีผลผูกมัดของผู้ให้บริการตามที่คณะกรรมาธิการยุโรปให้คำจำกัดความ แล้วแต่กรณี ในส่วนที่เกี่ยวกับหลักการต่อไปของกรอบการทำงาน DPF หาก Expedia, Inc. ทราบว่าบุคคลภายนอกใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในลักษณะที่ขัดแย้งกับนโยบายนี้ เราจะดำเนินขั้นตอนที่เหมาะสมเพื่อป้องกันหรือยุติการใช้งานหรือการเปิดเผยข้อมูลดังกล่าว Expedia, Inc. อาจต้องรับผิดต่อการโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอกที่ละเมิดนโยบายนี้และกรอบการทำงาน DPF
• ข้อตกลงภายในกลุ่มที่นำมาใช้สำหรับบริษัทในเครือของเรา ซึ่งรวมเงื่อนไขการถ่ายโอนข้อมูลที่เข้มงวด (ซึ่งรวมถึงข้อสัญญามาตรฐานที่ออกโดยคณะกรรมาธิการยุโรปและ/หรือสหราชอาณาจักร แล้วแต่กรณี โดยอาศัยการรับรอง DPF ของเรา (ตามที่เหมาะสมกับการโอน) สำหรับการถ่ายโอนจาก EEA/สหราชอาณาจักร) และกำหนดให้บริษัทในเครือทั้งหมดต้องคุ้มครองข้อมูลส่วนบุคคลที่ตนประมวลผลโดยเป็นไปตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
• จัดทำการประเมินความเสี่ยงตามระยะเวลา และดำเนินการให้เป็นผลตามมาตรการต่างๆ ทางเทคโนโลยีและเชิงองค์กร เพื่อให้มั่นใจว่าเป็นไปตามกฎหมายที่เกี่ยวข้องว่าด้วยการถ่ายโอนข้อมูล

กรอบการทำงานว่าด้วยความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา

บริษัทในเครือในสหรัฐอเมริกาที่ Expedia, Inc. เป็นเจ้าของทั้งหมด (เป็นส่วนหนึ่งของแบรนด์ในเครือ Expedia Group) ได้รับรองกรอบการทำงานว่าด้วยความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา (EU-U.S. DPF) ข้อเพิ่มเติมของสหราชอาณาจักรสำหรับ EU-U.S. DPF และกรอบการทำงานว่าด้วยความเป็นส่วนตัวของข้อมูลระหว่างสวิตเซอร์แลนด์กับสหรัฐอเมริกา (Swiss-U.S. DPF) (“กรอบการทำงาน DPF”) และรับรองว่าเราจะยึดตามหลักการของกรอบการทำงาน DPF ว่าด้วยคำประกาศ ตัวเลือก ภาระรับผิดชอบในการถ่ายโอนข้อมูลต่อไป การรักษาความปลอดภัย บูรณภาพของข้อมูลและการจำกัดวัตถุประสงค์ การเข้าถึง และการชดใช้ค่าสินไหมทดแทน การบังคับใช้ และความรับผิดสำหรับข้อมูลส่วนบุคคลจากสหภาพยุโรป สวิตเซอร์แลนด์ และสหราชอาณาจักร คณะกรรมาธิการการค้าของรัฐบาลกลาง (Federal Trade Commission) มีอำนาจในการตัดสินคดีเหนือการปฏิบัติตามกรอบการทำงาน DPF ของบริษัทในเครือ Expedia Group ในสหรัฐอเมริกานอกจากนี้ Expedia Group ยังจัดให้มีข้อสัญญามาตรฐานภายในเครือบริษัทในกรณีที่เกี่ยวข้อง เพื่อให้ครอบคลุมการถ่ายโอนข้อมูลส่วนบุคคลของสหภาพยุโรปไปยังสหรัฐอเมริกา ในกรณีที่ใบรับรองกรอบการทำงาน DPF ของเราไม่ใช่การป้องกันที่มีผลใช้แล้วสำหรับการถ่ายโอนข้อมูลที่เกี่ยวข้อง สามารถดูใบรับรองของเราได้ที่นี่ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับหลักการของกรอบการทำงาน DPF โปรดไปที่: https://www.dataprivacyframework.gov

Expedia, Inc. จะปฏิบัติดังต่อไปนี้เพื่อให้เป็นไปตามกรอบการทำงาน DPF บริษัทในเครือในสหรัฐอเมริกา (เป็นส่วนหนึ่งของ แบรนด์ในเครือ Expedia Group) มุ่งมั่นที่จะร่วมมือและปฏิบัติตามคำแนะนำของคณะกรรมการที่จัดตั้งขึ้นโดยหน่วยงานคุ้มครองข้อมูลของสหภาพยุโรป (DPA) สำนักงานคณะกรรมาธิการสารสนเทศแห่งสหราชอาณาจักร (ICO) หน่วยงานกำกับดูแลแห่งยิบรอลตาร์ (GRA) และคณะกรรมาธิการการคุ้มครองข้อมูลและสารสนเทศแห่งสหพันธรัฐสวิส (FDPIC) เกี่ยวกับข้อร้องเรียนที่ไม่ได้รับการแก้ไขเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของเราที่ได้รับทางกรอบการทำงาน DPF ภายใต้สถานการณ์บางประการ คุณอาจสามารถเรียกใช้อนุญาโตตุลาการที่มีผลผูกพันสำหรับข้อร้องเรียนเกี่ยวกับการปฏิบัติตาม กรอบการทำงาน DPF ที่ไม่ได้รับการแก้ไขโดยกลไกใดๆ ของ DPF อื่นๆ โปรดดูข้อมูลเพิ่มเติมที่ลิงก์นี้: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

Expedia, Inc. มุ่งมั่นที่จะแก้ไขข้อร้องเรียนที่เกี่ยวข้องกับหลักการ DPF เกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณ บุคคลในสหภาพยุโรปและสหราชอาณาจักรและชาวสวิสที่มีข้อสอบถามหรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของเราที่ได้รับโดยอาศัยกรอบการทำงาน DPF ควรติดต่อเราผ่านทางหัวข้อติดต่อเรา ที่ด้านล่างนี้ก่อน

การรักษาความปลอดภัย

เราต้องการให้คุณรู้สึกมั่นใจเกี่ยวกับการใช้เว็บไซต์ และเรามุ่งมั่นที่จะคุ้มครองข้อมูลที่เราเก็บรวบรวม แม้ว่าจะไม่มีเว็บไซต์ใดที่สามารถรับประกันการรักษาความปลอดภัยได้ แต่เราจะดำเนินขั้นตอนอย่างมีเหตุผลเพื่อนำมาตรการทางกายภาพ ทางเทคนิค และเชิงองค์กรที่เหมาะสมมาใช้งาน เพื่อคุ้มครองข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผล

ทีมการรักษาความปลอดภัยทางไซเบอร์ของเราพัฒนาและนำการควบคุมและมาตรการรักษาความปลอดภัยทางเทคนิคมาใช้งานจริง เพื่อให้แน่ใจว่ามีการเก็บรวบรวม จัดเก็บ และแบ่งปันข้อมูลด้วยความรับผิดชอบ โดยเป็นสัดส่วนกับระดับการรักษาความลับหรือความละเอียดอ่อนของข้อมูล เราดำเนินการเพื่อนำมาตรการรักษาความปลอดภัยมาใช้งานและปรับปรุงอย่างต่อเนื่อง เพื่อคุ้มครองข้อมูลของคุณให้พ้นจากการเข้าถึง การสูญหาย การทำลาย หรือการปรับแก้โดยไม่ได้รับอนุญาต เรากำหนดให้พันธมิตรด้านการจัดการข้อมูลของเรายึดถือมาตรฐานที่สูงเท่ากัน

เราได้สร้างระบบป้องกันการรักษาความปลอดภัยสารสนเทศตามแนวทางปฏิบัติที่ดีที่สุดของอุตสาหกรรม และจัดทำการประเมินและการรับรองเป็นประจำ นอกจากนี้ เรายังใช้มาตรการรักษาความปลอดภัยที่เหมาะสมตลอดวงจรชีวิตการจัดเก็บ การประมวลผล การใช้ การส่ง และการแบ่งปันข้อมูล และได้นำมาตรการทางเทคนิคและการจัดการบางอย่างมาใช้ ซึ่งรวมถึงแต่ไม่จำกัดแค่เพียงการยืนยันและการควบคุมการเข้าถึง, VPN, การส่งข้อมูลโดยเข้ารหัส SSL และกลไกการยืนยันตนเองหลายระดับ ตามมาตรฐานการจำแนกประเภทและการประมวลผลข้อมูลของเรา เพื่อรับรองการรักษาความปลอดภัยของระบบและบริการ

เรามีกลไกการจัดการและการอนุมัติสำหรับพนักงานที่อาจมีสิทธิ์เข้าถึงข้อมูลของคุณได้ และจัดให้มีการฝึกอบรมการรักษาความปลอดภัยสารสนเทศอย่างสม่ำเสมอสำหรับพนักงาน

เรามีกลไกการจัดการและการอนุมัติสำหรับพนักงานที่อาจมีสิทธิ์เข้าถึงข้อมูลของคุณได้ และจัดให้มีการฝึกอบรมการรักษาความปลอดภัยสารสนเทศอย่างสม่ำเสมอสำหรับพนักงาน

ผู้เยาว์

เว็บไซต์และแอปมือถือของเราไม่ได้มุ่งเป้าไปที่ผู้เยาว์ (ตามที่นิยามไว้ในกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ) และเราไม่สามารถแยกแยะอายุของบุคคลที่เข้าถึงและใช้เว็บไซต์และแอปมือถือเหล่านี้ได้ หากผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง บิดามารดาหรือผู้ปกครองควรติดต่อเรา (ดูหัวข้อ "ติดต่อเรา" ที่ด้านล่างนี้) หากเราทราบว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวมจากผู้เยาว์โดยไม่ได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง เราจะบอกเลิกบัญชีของผู้เยาว์ในกรณีที่ผู้เยาว์นั้นมีบัญชีอยู่กับเรา

หากคุณมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์ หรือหากคุณ (ในฐานะบิดามารดาหรือผู้ปกครองของผู้เยาว์) ประสงค์ที่จะลบหรือแก้ไขข้อมูลส่วนบุคคลของผู้เยาว์ โปรดติดต่อเราผ่านข้อมูลที่ให้ไว้ในหัว ข้อติดต่อเรา ที่ด้านล่างนี้

การเก็บรักษาข้อมูลประวัติ

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามกฎหมายที่ใช้บังคับทั้งหมด ตราบเท่าที่ข้อมูลนั้นอาจมีความเกี่ยวข้องในการตอบสนองวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้มีระยะเวลาการเก็บรักษาที่ยาวนานขึ้น เราจะลบข้อมูลระบุตัวตน รวบรวม

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามกฎหมายที่ใช้บังคับทั้งหมด ตราบเท่าที่ข้อมูลนั้นอาจมีความเกี่ยวข้องในการตอบสนองวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้มีระยะเวลาการเก็บรักษาที่ยาวนานขึ้น เราจะลบข้อมูลระบุตัวตน รวบรวม

เมื่อเราลบข้อมูลส่วนบุคคลของคุณ เราใช้วิธีการตามมาตรฐานอุตสาหกรรมเพื่อให้แน่ใจว่าไม่มีทางกู้คืนหรือดึงข้อมูลของคุณกลับมาได้ เราอาจเก็บรักษาสำเนาข้อมูลส่วนบุคคลของคุณที่เหลืออยู่ในระบบสำรองข้อมูล เพื่อปกป้องระบบของเราไม่ให้มีการสูญเสียโดยประสงค์ร้าย โดยไม่สามารถเข้าถึงข้อมูลส่วนบุคคลนี้ได้ เว้นแต่จะได้รับการกู้คืน และข้อมูลที่ไม่จำเป็นทั้งหมดจะถูกลบออกเมื่อกู้คืนข้อมูล

หลักเกณฑ์ที่เราใช้ในการพิจารณาระยะเวลาการเก็บรักษาของเรารวมถึง:

• ระยะเวลาความสัมพันธ์ที่เรามีกับคุณ หรือธุรกรรมอื่นๆ ที่คุณดำเนินการบนแพลตฟอร์มของเรา
• เรามีภาระผูกพันทางกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณหรือไม่ เช่น กฎหมายที่กำหนดให้เราต้องเก็บรักษาข้อมูลประวัติของธุรกรรมของคุณไว้กับเรา
• มีภาระผูกพันทางกฎหมายล่าสุดและที่เกี่ยวข้องใดๆ ที่ส่งผลต่อระยะเวลาที่เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณหรือไม่ ซึ่งรวมถึงภาระผูกพันตามสัญญา การเก็บรักษาข้อมูลเพื่อใช้ในการดำเนินคดี อายุความ และการสอบสวนตามกฎระเบียบ
• ข้อมูลของคุณจำเป็นหรือไม่สำหรับการสำรองข้อมูลที่ปลอดภัยของระบบของเรา

การปรับปรุงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดรับกับกฎหมายที่เปลี่ยนแปลงไปหรือการพัฒนาเทคนิคหรือธุรกิจ หากเราเสนอให้ทำการเปลี่ยนแปลงที่เป็นสาระสำคัญใดๆ เราจะแจ้งให้คุณทราบโดยการประกาศในหน้านี้ คุณสามารถดูได้ว่านโยบายความเป็นส่วนตัวนี้ได้รับการปรับปรุงครั้งล่าสุดเมื่อใดโดยการตรวจดูวันที่ “ปรับปรุงล่าสุด” ซึ่งแสดงอยู่ที่ด้านบนสุดของนโยบายนี้

ติดต่อเรา

ควรส่งหนังสือบอกกล่าวทั้งหมดไปที่: Expedia Group Att: EPC Support Team, 1111 Expedia Group Way W., Seattle WA 98119 
หากมีคำถามหรือข้อสงสัยโปรดไปที่หน้าติดต่อเรา