นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 27 กันยายน 2569
1. บทนำ
RAVENTA Wellness Retreat ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการเว็บไซต์ raventawellness.com ("เว็บไซต์") นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
การใช้งานเว็บไซต์ของท่านถือว่าท่านรับทราบและยอมรับแนวปฏิบัติที่ระบุไว้ในนโยบายฉบับนี้
2. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลที่ท่านให้แก่เราโดยตรง: เมื่อสมัครสมาชิก เราเก็บชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ จังหวัดที่อยู่อาศัย สัญชาติ และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส เราไม่สามารถเห็นรหัสผ่านจริงของท่านได้)
ข้อมูลจากการเข้าสู่ระบบผ่านบุคคลที่สาม: หากท่านเข้าสู่ระบบด้วย Google เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์ของท่าน หากท่านเข้าสู่ระบบด้วย LINE เราจะได้รับชื่อที่แสดงใน LINE รูปโปรไฟล์ และรหัสผู้ใช้ LINE (LINE user ID) ตามที่แพลตฟอร์มนั้นอนุญาตให้เข้าถึง หากบัญชีของท่านยังไม่มีข้อมูลที่จำเป็น เช่น อีเมล เบอร์โทรศัพท์ หรือจังหวัดที่อยู่อาศัย เราจะขอให้ท่านกรอกข้อมูลเพิ่มเติมก่อนใช้งานบัญชี
รูปโปรไฟล์: ท่านสามารถอัปโหลดรูปโปรไฟล์ของท่านเองได้ในหน้าบัญชี รูปจะถูกย่อขนาดและจัดเก็บแบบส่วนตัว (ไม่สามารถเปิดดูได้จากลิงก์สาธารณะ) โดยมีเพียงท่านและเจ้าหน้าที่ของเราที่ดูได้ เพื่อใช้ยืนยันตัวตนเมื่อท่านมาใช้บริการ ท่านสามารถลบรูปที่อัปโหลดได้ทุกเมื่อจากหน้าบัญชี และหากท่านไม่ได้อัปโหลดรูป เราจะแสดงรูปโปรไฟล์จาก LINE หรือ Google แทน (ถ้ามี)
ข้อมูลการใช้งานเว็บไซต์: เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ (session cookie) และอาจเก็บสถิติการเข้าชมเว็บไซต์แบบไม่ระบุตัวตนผ่านบริการวิเคราะห์ของ Vercel Analytics
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อ: สร้างและจัดการบัญชีสมาชิก ยืนยันตัวตนเมื่อเข้าสู่ระบบ ส่งอีเมลที่จำเป็น (ยืนยันการสมัคร อีเมลต้อนรับ การรีเซ็ตรหัสผ่าน) ติดต่อสื่อสารเกี่ยวกับบริการของเรา ปรับปรุงและพัฒนาเว็บไซต์ และปฏิบัติตามกฎหมายที่เกี่ยวข้อง
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลให้แก่ผู้ให้บริการที่จำเป็นต่อการดำเนินงานของเว็บไซต์เท่านั้น ได้แก่: Supabase (ฐานข้อมูลและระบบยืนยันตัวตน), Resend (บริการส่งอีเมล), Google และ LINE (สำหรับการเข้าสู่ระบบด้วยบัญชีของท่าน), Vercel (โฮสติ้งเว็บไซต์และสถิติการเข้าชม) ผู้ให้บริการเหล่านี้อาจตั้งอยู่นอกประเทศไทย และมีนโยบายคุ้มครองข้อมูลของตนเองซึ่งท่านควรศึกษาเพิ่มเติม
หน้าติดต่อเราบนเว็บไซต์มีการฝัง Google Maps ซึ่งอาจมีการเก็บข้อมูลตามนโยบายความเป็นส่วนตัวของ Google เอง
เราอาจเปิดเผยข้อมูลของท่านหากกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยของ RAVENTA ผู้ใช้บริการ หรือบุคคลอื่น
5. การโอนข้อมูลไปต่างประเทศ
เนื่องจากผู้ให้บริการที่เราใช้งาน (เช่น Supabase, Resend, Vercel) มีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย ข้อมูลของท่านอาจถูกโอนและประมวลผลในต่างประเทศ เรากำหนดให้ผู้ให้บริการเหล่านี้ต้องมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด
6. ระยะเวลาในการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ หรือตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หากท่านต้องการลบบัญชีและข้อมูลของท่าน กรุณาติดต่อเราตามช่องทางด้านล่าง
7. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่าน ได้แก่ การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS) การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าของบัญชี (Row Level Security) และการตรวจสอบสิทธิ์ก่อนเข้าถึงหน้าที่มีข้อมูลส่วนบุคคล อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงขอแนะนำให้ท่านเก็บรักษารหัสผ่านของท่านเป็นความลับ
8. คุกกี้
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นสำหรับการรักษาสถานะการเข้าสู่ระบบของท่าน (session cookie) ซึ่งจำเป็นต่อการใช้งานบัญชีสมาชิก ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจทำให้บางฟีเจอร์ของเว็บไซต์ใช้งานไม่ได้
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ: ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน, ขอแก้ไขข้อมูลให้ถูกต้อง (ทำได้ด้วยตนเองที่หน้า "บัญชีของฉัน"), ขอให้ลบหรือทำลายข้อมูล, ขอระงับการใช้ข้อมูล, คัดค้านการประมวลผลข้อมูล, ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอมเมื่อใดก็ได้ หากท่านต้องการใช้สิทธิดังกล่าว กรุณาติดต่อเราตามช่องทางด้านล่าง
10. ข้อมูลของผู้เยาว์
เว็บไซต์และบริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 20 ปี และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา หากท่านทราบว่าผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ การใช้งานเว็บไซต์ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุง
12. ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของท่านตาม PDPA กรุณาติดต่อเราที่อีเมล raventa.wellness@gmail.com


