นโยบายความเป็นส่วนตัว
นโยบายนี้ใช้เหมือนกันสำหรับผู้ใช้ในทุกประเทศ และอธิบายว่า เราประมวลผลข้อมูลใดของผู้ใช้บริการ BeepTrip เพื่ออะไร เก็บรักษาไว้นานเท่าใด ส่งต่อให้ใคร และผู้ใช้มีสิทธิ อะไรบ้าง คำศัพท์ต่าง ๆ ใช้ตามความหมายที่กำหนดไว้ในข้อตกลงผู้ใช้ คำแปลนโยบายเป็นภาษาอื่นจัดทำขึ้นเพื่อความสะดวก หากคำแปลขัดแย้งกัน ให้ถือตามข้อความภาษารัสเซีย
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลคือฝ่ายบริหารของบริการตามความหมายในข้อตกลงผู้ใช้ (ต่อไปนี้เรียกว่า “ผู้ควบคุมข้อมูล”) คำถามเกี่ยวกับข้อมูลส่วนบุคคล: support@beeptrip.net หรือเมนู “ฝ่ายสนับสนุน” ในบริการ
2. ข้อมูลที่เราประมวลผล
| ประเภท | รายละเอียด | แหล่งที่มา |
|---|---|---|
| บัญชี | หมายเลขโทรศัพท์และที่อยู่อีเมลสำหรับเข้าสู่ระบบ ชื่อ “เกี่ยวกับฉัน” รูปโปรไฟล์ ประเทศ สกุลเงิน ภาษา บทบาทที่เลือก การตั้งค่า (การแปลข้อความ คำแนะนำ การซ่อนหมายเลขและสถานะ “ออนไลน์” การเลือกอีเมลที่ต้องการรับ) | จากคุณ |
| รถยนต์ | ยี่ห้อและรุ่น หมายเลขทะเบียน จำนวนที่นั่ง รูปภาพ | จากคุณ |
| การเดินทาง | เส้นทางและจุดจอด วันที่และเวลา ราคา ที่นั่ง เงื่อนไข ความคิดเห็น แม่แบบการเดินทางประจำ คำขอและการจอง การติดตามเส้นทาง ประวัติการยกเลิก | จากคุณและผู้ใช้อื่น |
| การสื่อสาร | ข้อความในแชท รวมถึงตำแหน่งที่ตั้งหากคุณส่งไว้ (“ฉันอยู่ที่นี่”) การสนทนากับฝ่ายสนับสนุนและคำร้อง การร้องเรียนและรูปภาพที่แนบ รีวิวและการตอบกลับรีวิว | จากคุณและผู้ใช้อื่น |
| การโทร | ใครโทรหาใคร เมื่อใด ระยะเวลาและผลของการโทร ข้อมูลทางเทคนิคสำหรับการเชื่อมต่อ เสียงไม่ถูกบันทึกและไม่ถูกจัดเก็บ: เสียงส่งตรงระหว่างอุปกรณ์ หรือส่งแบบเข้ารหัสผ่านเซิร์ฟเวอร์ส่งต่อสัญญาณของเรา | โดยอัตโนมัติ |
| เอกสาร | รูปถ่ายเอกสารแสดงตัวตนหรือใบอนุญาตขับขี่ — เฉพาะกรณีที่คุณส่งมาเองเพื่อขอเครื่องหมายความน่าเชื่อถือ | จากคุณ |
| ข้อมูลทางเทคนิค | ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ (User-Agent) เวลาเข้าสู่ระบบและกิจกรรมล่าสุด โทเค็นอุปกรณ์สำหรับการแจ้งเตือนแบบพุช บันทึกการกระทำในบริการ บันทึกการเข้าถึงเซิร์ฟเวอร์ | โดยอัตโนมัติ |
เราไม่ประมวลผลข้อมูลที่อ่อนไหวเป็นพิเศษ (เกี่ยวกับสุขภาพ ความเชื่อ ฯลฯ) และข้อมูลชีวภาพเพื่อ การยืนยันตัวตน โปรดอย่าใส่ข้อมูลดังกล่าวในโปรไฟล์และข้อความ
เราไม่ได้รับข้อมูลการชำระเงิน: บริการไม่รับชำระเงินค่าการเดินทาง
3. วัตถุประสงค์ในการประมวลผลข้อมูล
- การลงทะเบียนและการเข้าสู่ระบบ: ยืนยันโทรศัพท์หรืออีเมล ป้องกันการเดารหัสและการเจาะบัญชี
- การทำงานของบริการ: แสดงการเดินทางและโปรไฟล์ การจอง แชท การโทร การแจ้งเตือน รีวิว การติดตามเส้นทาง การเตือนความจำ
- อีเมล: รหัสยืนยัน ข่าวสารของบริการ และ — เฉพาะเมื่อคุณเปิดใช้ในโปรไฟล์ — การแจ้งเตือน เกี่ยวกับเหตุการณ์ (คำขอ การเปลี่ยนแปลงการเดินทาง การเดินทางตามเส้นทางที่ติดตาม รีวิว สายที่ไม่ได้รับ) และเกี่ยวกับข้อความที่ยังไม่ได้อ่าน (โดยไม่มีเนื้อความของข้อความ) อีเมลทุกฉบับ ยกเว้นอีเมลที่มีรหัส จะมีลิงก์ “เลิกติดตาม” และคุณยังเลือกอีเมลที่ต้องการรับได้ในโปรไฟล์ (“การแจ้งเตือนทางอีเมล”)
- ความปลอดภัยและความน่าเชื่อถือ: ตรวจสอบเอกสารเพื่อเครื่องหมายความน่าเชื่อถือ พิจารณาการร้องเรียน ตรวจสอบเนื้อหา ตรวจจับการฉ้อโกง สแปม และการละเมิดข้อตกลง จำกัดความถี่ของคำขอ
- ฝ่ายสนับสนุน: ตอบคำร้อง พิจารณากรณีที่มีข้อโต้แย้ง
- การแปลข้อความของผู้ใช้เป็นภาษาของหน้าจอ (ปิดได้)
- การปฏิบัติตามกฎหมาย: ตอบคำขออย่างเป็นทางการของหน่วยงานของรัฐและหน่วยงานกำกับดูแล (หมวด 7) ปกป้องสิทธิของผู้ควบคุมข้อมูลและผู้ใช้
- การปรับปรุงบริการ: วิเคราะห์ข้อผิดพลาดและภาระการทำงานจากบันทึกทางเทคนิค
- สถิติการเข้าชม ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้: จำนวนครั้งที่มีการเปิดหน้าเว็บไซต์ในแต่ละวัน จำนวนผู้เข้าชมเว็บไซต์ที่แตกต่างกัน และจำนวนบุคคลที่แตกต่างกันที่เปิดแอป (แยก Android และ iOS) การนับดำเนินการโดยตัวนับของผู้ควบคุมข้อมูลเอง โดยไม่ใช้คุกกี้ ไม่ใช้บริการของบุคคลภายนอก และไม่มีตัวระบุบนอุปกรณ์: ที่อยู่ IP และข้อมูลเบราว์เซอร์ (สำหรับแอป — ที่อยู่ IP และแพลตฟอร์มของอุปกรณ์) จะถูกแปลงเป็นรหัสที่ย้อนกลับไม่ได้ด้วยกุญแจที่เปลี่ยนทุกวันและไม่ถูกบันทึกไว้ที่ใด ที่อยู่ IP และข้อมูลเบราว์เซอร์ไม่ถูกบันทึกเพื่อการนี้ จัดเก็บเพียงตัวเลขรวมของแต่ละวันเท่านั้น
4. ฐานทางกฎหมาย
- ความยินยอมของผู้ใช้ — ดูหมวด 13
- การปฏิบัติตามข้อตกลงผู้ใช้ซึ่งผู้ใช้เป็นคู่สัญญา
- การปฏิบัติตามหน้าที่ที่กฎหมายกำหนดให้แก่ผู้ควบคุมข้อมูล
- การประมวลผลเพื่อวัตถุประสงค์ทางสถิติภายใต้เงื่อนไขว่าต้องทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ — สถิติการเข้าชมเว็บไซต์และแอป
- ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลและบุคคลภายนอก — ความปลอดภัยของบริการและผู้ใช้
5. สิ่งที่ผู้อื่นมองเห็น
- ทุกคน รวมถึงผู้ที่ไม่ได้เข้าสู่ระบบ: ชื่อ รูปภาพ และ “เกี่ยวกับฉัน” ในโปรไฟล์ คะแนน รีวิว เครื่องหมายความน่าเชื่อถือ ประกาศการเดินทางของคุณ (เส้นทาง เวลา ราคา ความคิดเห็น ข้อมูลรถยนต์)
- ผู้ใช้ที่เข้าสู่ระบบ: คุณออนไลน์อยู่หรือไม่ในขณะนี้ (จุดสีเขียวข้างรูปภาพ) หากคุณไม่ได้เปิด “ซ่อนสถานะออนไลน์ของฉัน” ในโปรไฟล์ เวลาที่เข้าใช้ครั้งล่าสุดจะไม่แสดง
- ผู้ร่วมการเดินทาง: โทรศัพท์ของคุณ — แก่ผู้ขับขี่และผู้โดยสารของผู้ขับขี่ในการเดินทางที่ยืนยันแล้วและไม่ถูกยกเลิก เป็นเวลา 30 วันหลังสิ้นสุดการเดินทาง หากคุณไม่ได้เปิด “ซ่อนหมายเลขโทรศัพท์ของฉัน” ในโปรไฟล์ (ในกรณีนั้นจะติดต่อกันผ่านแชทและการโทรในบริการ) ผู้โดยสารไม่เห็นโทรศัพท์ของกันและกัน
- คู่สนทนา: ข้อความและตำแหน่งที่ตั้งที่คุณส่งในแชท
- ที่อยู่อีเมล เอกสาร และข้อมูลทางเทคนิคจะไม่แสดงแก่ผู้ใช้อื่น
6. การประมวลผลอัตโนมัติและโครงข่ายประสาทเทียม
สำหรับการตรวจสอบเนื้อหา (ค้นหาสแปมและการละเมิด ตรวจสอบรูปภาพและเอกสาร) และการแปลข้อความ บริการใช้โครงข่ายประสาทเทียม ที่ทำงานบนเซิร์ฟเวอร์ของผู้ควบคุมข้อมูล ข้อมูลไม่ถูกส่งไปยังบริการปัญญาประดิษฐ์ของบุคคลภายนอก คำวินิจฉัยของโครงข่ายประสาทเทียมอาจถูกนำไปใช้โดยอัตโนมัติ — เช่น การซ่อนรูปภาพหรือข้อความ คำวินิจฉัยดังกล่าว ไม่ก่อให้เกิดผลทางกฎหมายต่อคุณ: คุณสามารถโต้แย้งคำวินิจฉัยใดก็ได้ผ่าน “ฝ่ายสนับสนุน” และจะมี มนุษย์เป็นผู้พิจารณา
7. ผู้ที่เราส่งต่อข้อมูลให้
เราไม่ขายข้อมูลส่วนบุคคล ข้อมูลจะส่งต่อเฉพาะเท่าที่จำเป็นต่อการทำงานของบริการ:
| ผู้รับ | ข้อมูลใดและเพื่ออะไร |
|---|---|
| ผู้ให้บริการโฮสติ้ง รัสเซีย | การติดตั้งเซิร์ฟเวอร์และฐานข้อมูล |
| Google LLC (Firebase Cloud Messaging) สหรัฐอเมริกา | การส่งการแจ้งเตือนแบบพุชไปยัง Android และ iOS: โทเค็นอุปกรณ์และข้อความแจ้งเตือน (เช่น ชื่อผู้ส่งและส่วนต้นของข้อความ) |
| Apple Inc. (Apple Push Notification service) สหรัฐอเมริกา | การส่งการแจ้งเตือนสายเรียกเข้าไปยัง iPhone: โทเค็นอุปกรณ์ ชื่อผู้โทร |
| SMS Aero LLC รัสเซีย | การส่ง SMS ที่มีรหัส หากเลือกวิธียืนยันนี้: หมายเลขโทรศัพท์และรหัส |
| ผู้ให้บริการโทรศัพท์เคลื่อนที่ | การโทรและ SMS เมื่อยืนยันหมายเลข |
| หน่วยงานของรัฐและหน่วยงานกำกับดูแลของประเทศใดก็ได้ | ตามคำขออย่างเป็นทางการที่ส่งมาตามกฎหมายของประเทศที่ขอข้อมูล — เท่าที่จำเป็นต่อการปฏิบัติตามคำขอ (ดูด้านล่าง) |
อีเมลส่งโดยเซิร์ฟเวอร์อีเมลของบริการเอง (ที่อยู่ผู้ส่ง info@beeptrip.net): ในการส่งอีเมล ที่อยู่ อีเมลและเนื้อความของอีเมลจะไม่ถูกส่งต่อให้บริการอีเมลของบุคคลภายนอก — ส่งเฉพาะไปยังเซิร์ฟเวอร์อีเมลของผู้รับเท่านั้น
การโอนข้อมูลข้ามพรมแดน การส่งต่อให้ Google LLC และ Apple Inc. (สหรัฐอเมริกา) เป็นการโอนข้อมูลไปยังประเทศอื่น ซึ่งระดับการคุ้มครองข้อมูลอาจแตกต่างจากระดับในประเทศของคุณ การโอนดังกล่าวทำเท่าที่จำเป็นขั้นต่ำ สำหรับการส่งการแจ้งเตือน โดยอาศัยความยินยอมของคุณ คุณปิดการแจ้งเตือนแบบพุชได้ในการตั้งค่าอุปกรณ์ — ส่วนอื่นของบริการยังคงทำงานตามปกติ
8. สถานที่และระยะเวลาการเก็บรักษาข้อมูล
เซิร์ฟเวอร์และฐานข้อมูลของบริการตั้งอยู่ในรัสเซีย
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชี การเดินทาง แชท รีวิว | ตราบเท่าที่บัญชียังมีอยู่ หลังจากลบบัญชี — ดูหมวด 9 |
| รูปถ่ายเอกสาร | จัดเก็บแบบเข้ารหัส ลบภายใน 1 ปีหลังคำวินิจฉัยของผู้ตรวจสอบเนื้อหา |
| รหัสยืนยัน | จัดเก็บในรูปแฮชเท่านั้น ลบหนึ่งวันหลังหมดอายุ |
| เซสชันการเข้าสู่ระบบ (IP เบราว์เซอร์) | จนกว่าจะออกจากระบบหรือหมดอายุ (30 วันโดยไม่มีกิจกรรม) และอีก 7 วัน |
| บันทึกการกระทำในบริการ | 180 วัน |
| บันทึกการเข้าถึงเซิร์ฟเวอร์และบันทึกทางเทคนิค | 30 วัน |
| ข้อมูลสำรองของฐานข้อมูล | 14 วัน |
เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบโดยอัตโนมัติ เว้นแต่กฎหมายกำหนดให้เก็บรักษานานกว่านั้น หรือจำเป็นต้องเก็บเพื่อ ปกป้องสิทธิของผู้ควบคุมข้อมูลในข้อพิพาท
9. การลบบัญชี
คุณลบบัญชีได้ในโปรไฟล์ หลังจาก 30 วินาที (ซึ่งในช่วงนี้ยังยกเลิกการลบได้) บัญชีจะถูกลบ:
- เซสชันทั้งหมดถูกปิด ไม่สามารถเข้าสู่บัญชีได้อีก หมายเลขโทรศัพท์และอีเมลจะถูกปลดออก
- ผู้ใช้อื่นจะเห็นโปรไฟล์เป็น “ผู้ใช้ที่ถูกลบ” — โดยไม่มีชื่อ รูปภาพ “เกี่ยวกับฉัน” และช่องทางติดต่อ
- การเดินทางที่ยังไม่เริ่มจะถูกยกเลิก คำขอที่ยังมีผลจะถูกถอน การติดตามจะถูกลบ
- หากคุณลงทะเบียนใหม่ด้วยหมายเลขเดิมภายใน 90 วัน บัญชีใหม่จะได้รับรีวิวเกี่ยวกับคุณ อัตรา การยกเลิกล่าช้า และการระงับของบัญชีเดิม — การลบบัญชีไม่ได้ซ่อนประวัติการเดินทาง
- ชื่อ “เกี่ยวกับฉัน” รูปภาพ หมายเลขโทรศัพท์ และอีเมลเดิมจะถูกเก็บไว้ในคลังข้อมูลปิดที่เข้าถึงได้เฉพาะฝ่ายบริหาร — เพื่อพิจารณาการร้องเรียนและข้อพิพาทเกี่ยวกับการเดินทางที่ผ่านมา และเพื่อตอบคำขอที่ชอบด้วยกฎหมาย รีวิวและข้อความที่ ผู้ใช้อื่นได้รับไปแล้วจะยังคงอยู่กับผู้ใช้เหล่านั้น
หากต้องการให้ทำลายข้อมูลในคลังข้อมูลทั้งหมด โปรดส่งคำขอ (หมวด 11) เราจะทำลายข้อมูลภายในระยะเวลาที่ กฎหมายกำหนด ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษา
10. วิธีที่เราคุ้มครองข้อมูล
- การรับส่งข้อมูล — ผ่านโปรโตคอลที่ปลอดภัย HTTPS เท่านั้น เสียงในการโทร — มีการเข้ารหัส
- รหัสยืนยันและโทเค็นการเข้าสู่ระบบจัดเก็บในรูปแฮชเท่านั้น รหัสผ่านของผู้ดูแลระบบ — ในรูป bcrypt
- รูปถ่ายเอกสารจัดเก็บแบบเข้ารหัส (AES-256) โดยเก็บกุญแจแยกจากข้อมูลและข้อมูลสำรอง
- รูปภาพจะถูกเข้ารหัสใหม่เมื่ออัปโหลด และข้อมูลเมตา (รวมถึงพิกัดสถานที่ถ่ายภาพ) จะถูกลบ
- จำกัดความถี่ของคำขอและความพยายามเข้าสู่ระบบ บันทึกการกระทำของผู้ดูแลระบบ
- การเข้าถึงข้อมูล — เฉพาะพนักงานที่จำเป็นต้องใช้ในการทำงาน และเท่าที่จำเป็นต่องานนั้น
11. สิทธิของคุณ
คุณมีสิทธิ:
- ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลของคุณ
- เรียกร้องให้แก้ไข ระงับการใช้ หรือทำลายข้อมูล หากข้อมูลไม่ครบถ้วน ล้าสมัย ไม่ถูกต้อง ได้มาโดยมิชอบด้วยกฎหมาย หรือไม่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้
- เพิกถอนความยินยอมในการประมวลผล
- ร้องเรียนการกระทำของผู้ควบคุมข้อมูลต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศคุณหรือต่อศาล
นอกจากนี้ คุณยังมีสิทธิตามที่กฎหมายของประเทศคุณกำหนด
ข้อมูลส่วนใหญ่คุณสามารถแก้ไขหรือลบได้เองในโปรไฟล์ โปรดส่งคำขอผ่าน “ฝ่ายสนับสนุน” หรือไปที่ support@beeptrip.net จากโทรศัพท์หรืออีเมลที่ผูกกับบัญชี — เพื่อให้เรามั่นใจได้ว่าคำขอมาจากคุณ เราจะตอบภายใน 10 วันทำการ (อาจขยายระยะเวลาได้อีก 5 วันทำการโดยแจ้งเหตุผล)
การเพิกถอนความยินยอมหรือการเรียกร้องให้ลบข้อมูลหมายถึงการลบบัญชี: บริการไม่สามารถทำงานได้หากไม่มีข้อมูลเหล่านี้ ผู้ควบคุมข้อมูลมีสิทธิประมวลผลต่อไปโดยไม่ต้องได้รับความยินยอมในกรณีที่กฎหมายอนุญาตหรือกำหนดไว้
12. ข้อมูลบนอุปกรณ์ของคุณ
เว็บไซต์ใช้คุกกี้สำหรับการทำงานเพียงหนึ่งรายการ — bt_country: รหัสประเทศ (เช่น RU) เพื่อแสดงข่าวสารของบริการสำหรับ ประเทศของคุณ ระยะเวลาการเก็บรักษา — 1 ปี คุกกี้นี้ไม่ใช้เพื่อการติดตามและการโฆษณา บนเว็บไซต์ไม่มีตัวนับผู้เข้าชม หรือโฆษณาของบุคคลภายนอก ในหน่วยความจำของเบราว์เซอร์ (localStorage) จัดเก็บเพียง: โทเค็นการเข้าสู่ระบบ ภาษา ธีม และบทบาทที่เลือก การตั้งค่าการแปล และเครื่องหมายว่าแสดงคำแนะนำใดไปแล้ว คุณลบข้อมูลเหล่านี้ได้โดยออกจากบัญชีหรือล้างข้อมูลเว็บไซต์ ในเบราว์เซอร์
การเข้าชมเว็บไซต์และแอปนับโดยตัวนับของผู้ควบคุมข้อมูลเองโดยไม่ใช้คุกกี้ — ดูหมวด 3
13. ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล
เมื่อกด “ดำเนินการต่อ” ขณะเข้าสู่ระบบหรือลงทะเบียน ผู้ใช้ซึ่งกระทำโดยอิสระ ตามเจตนาของตน และเพื่อประโยชน์ของตน ได้ให้ความยินยอมแก่ผู้ควบคุมข้อมูล (หมวด 1) อย่างเฉพาะเจาะจง ตรงตามวัตถุประสงค์ โดยได้รับแจ้งข้อมูล อย่างรู้สำนึก และชัดแจ้ง ในการประมวลผลข้อมูลส่วนบุคคลของตน:
- รายการข้อมูล — ตามที่ระบุไว้ในหมวด 2
- วัตถุประสงค์ — ตามที่ระบุไว้ในหมวด 3
- การดำเนินการ — การเก็บรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การแก้ไขให้ถูกต้อง (การปรับปรุง การเปลี่ยนแปลง) การเรียกค้น การใช้ การส่งต่อ (การให้ การให้เข้าถึง) แก่บุคคลที่ระบุไว้ในหมวด 7 รวมถึงการโอนข้อมูลข้ามพรมแดนให้ Google LLC และ Apple Inc. และให้หน่วยงานของรัฐและหน่วยงานกำกับดูแลของประเทศอื่นตามคำขออย่างเป็นทางการ การระงับการใช้ การลบ การทำลาย ทั้งโดยใช้วิธีการอัตโนมัติ รวมถึงโครงข่ายประสาทเทียม และโดยไม่ใช้วิธีการดังกล่าว
- การเปิดเผยต่อสาธารณะ (การเข้าถึงโดยบุคคลจำนวนไม่จำกัด) — เฉพาะข้อมูลที่ระบุไว้ในข้อแรกของหมวด 5 ซึ่งผู้ใช้เผยแพร่เองในโปรไฟล์สาธารณะและประกาศ
- ระยะเวลา — จนกว่าจะลบบัญชีและสิ้นสุดระยะเวลาการเก็บรักษาตามที่ระบุไว้ในหมวด 8–9 หรือจนกว่าจะเพิกถอนความยินยอม
คุณเพิกถอนความยินยอมได้โดยส่งคำขอผ่าน “ฝ่ายสนับสนุน” หรือไปที่ support@beeptrip.net
14. การเปลี่ยนแปลงนโยบาย
ผู้ควบคุมข้อมูลมีสิทธิเปลี่ยนแปลงนโยบายนี้ ฉบับใหม่มีผลใช้บังคับนับแต่เวลาที่เผยแพร่ที่ https://beeptrip.net/privacy หากการเปลี่ยนแปลงขยายขอบเขตของข้อมูลหรือวัตถุประสงค์ในการประมวลผล เราจะแจ้งในบริการ ล่วงหน้า
15. ช่องทางติดต่อ
อีเมล: support@beeptrip.net
สำหรับหน่วยงานกำกับดูแล: support@beeptrip.net