นโยบายความเป็นส่วนตัว
โรงแรม เดอะ วิคตอรี่ แบงค็อก
วันที่มีผลบังคับใช้: 10 มิถุนายน 2568
ปรับปรุงล่าสุด: 30 มีนาคม 2569
ที่ โรงแรม เดอะ วิคตอรี่ แบงค็อก ("โรงแรม", "เรา") เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่าน ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การจองห้องพัก หรือการใช้บริการอื่น ๆ ของเรา รวมถึงระบบจองออนไลน์
โปรดอ่านนโยบายนี้อย่างละเอียดเพื่อทำความเข้าใจแนวทางปฏิบัติของเราเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
1. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้เพื่อให้บริการและพัฒนาการบริการของเรา
- ข้อมูลติดต่อและข้อมูลตัวตน: ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ที่พักอาศัย หมายเลขหนังสือเดินทาง หรือหมายเลขบัตรประจำตัวประชาชน (ตามที่กฎหมายท้องถิ่นกำหนด)
- ข้อมูลการจองและการเข้าพัก: วันเช็คอิน/เช็คเอาต์ จำนวนผู้เข้าพัก ความต้องการพิเศษเกี่ยวกับห้องพัก คำขอพิเศษ (เช่น ข้อจำกัดด้านอาหาร ประเภทห้องพัก) และประวัติการเข้าพักในอดีต
- ข้อมูลการชำระเงิน: หมายเลขบัตรเครดิต/เดบิต วันหมดอายุ รหัส CVV ที่อยู่สำหรับวางบิล และรายละเอียดธุรกรรม
- ข้อมูลบัญชีผู้ใช้: หากท่านสร้างบัญชีบนเว็บไซต์ของเรา เราจะเก็บชื่อผู้ใช้และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
- ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าภาษา หน้าเว็บที่เข้าชม คุกกี้ และข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
- ข้อมูลจากบุคคลที่สาม: หากท่านจองผ่านตัวแทน บริษัทนำเที่ยว หรือ OTA เราอาจได้รับข้อมูลของท่านจากพันธมิตรทางธุรกิจเหล่านี้
- ข้อมูลอ่อนไหว: ในกรณีจำเป็น เราอาจเก็บข้อมูลด้านสุขภาพ (เช่น การแพ้อาหาร) เพื่อความปลอดภัยของท่านระหว่างการเข้าพัก หรือภาพจากกล้องวงจรปิดเพื่อความปลอดภัย โดยจะดำเนินการเฉพาะเมื่อได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือตามที่กฎหมายอนุญาต
2. วิธีที่เราเก็บรวบรวมข้อมูล
- โดยตรงจากท่าน: เมื่อท่านกรอกแบบฟอร์มบนเว็บไซต์ (แบบฟอร์มจองห้องพัก สมัครรับจดหมายข่าว) สร้างบัญชีผู้ใช้ หรือติดต่อเราทางอีเมลหรือโทรศัพท์
- โดยอัตโนมัติ: เมื่อท่านเรียกดูเว็บไซต์ของเรา เราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเก็บข้อมูลการใช้งาน
- จากแหล่งอื่น: เช่น พันธมิตรทางธุรกิจ (เช่น OTA) แพลตฟอร์มโซเชียลมีเดีย (หากท่านมีปฏิสัมพันธ์กับเราบนช่องทางดังกล่าว) หรือหน่วยงานภาครัฐ
3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
| วัตถุประสงค์ | รายละเอียด | ฐานทางกฎหมาย (GDPR/PDPA) |
|---|---|---|
| การจัดการการจองและให้บริการ | การจัดการการจอง ดำเนินการชำระเงิน ยืนยันการเข้าพัก และให้บริการระหว่างการพำนัก | การปฏิบัติตามสัญญา ระหว่างท่านกับโรงแรม |
| การปฏิบัติตามภาระผูกพันทางกฎหมาย | การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การลงทะเบียนข้อมูลผู้เข้าพักกับหน่วยงานท้องถิ่น หรือการออกใบกำกับภาษี | ภาระผูกพันทางกฎหมาย ที่โรงแรมต้องปฏิบัติตาม |
| การพัฒนาบริการและการตลาด | การวิเคราะห์ข้อมูล พัฒนาเว็บไซต์และบริการ ปรับแต่งประสบการณ์ของท่าน และส่งข้อเสนอพิเศษหรือโปรโมชัน | ประโยชน์อันชอบธรรม ในการดำเนินธุรกิจ สำหรับการตลาดโดยตรง (เช่น อีเมล) อาจต้องอาศัย ความยินยอม ของท่านตามที่กฎหมายกำหนด |
| การรักษาความปลอดภัย | การดูแลความปลอดภัยของผู้เข้าพัก พนักงาน และทรัพย์สิน ผ่านระบบกล้องวงจรปิดและการป้องกันการฉ้อโกง | ประโยชน์อันชอบธรรม ในการสร้างสภาพแวดล้อมที่ปลอดภัย |
4. การเปิดเผยข้อมูลของท่าน
เราอาจแบ่งปันข้อมูลของท่านกับบุคคลหรือองค์กรดังต่อไปนี้
- ภายในกลุ่มบริษัท: เพื่อวัตถุประสงค์ทางการบริหารภายใน และการจัดการโปรแกรมสะสมคะแนน
- ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล): พันธมิตรที่เชื่อถือได้ซึ่งให้บริการในนามของเรา เช่น ผู้ให้บริการระบบจองออนไลน์ ช่องทางชำระเงิน ระบบ CRM แพลตฟอร์มการตลาดทางอีเมล และบริการ IT / คลาวด์
- พันธมิตรทางธุรกิจ: เช่น ตัวแทนท่องเที่ยวหรือบริษัทนำเที่ยวที่ท่านจองผ่าน
- หน่วยงานภาครัฐ: เมื่อมีข้อกำหนดทางกฎหมาย เช่น การรายงานข้อมูลผู้เข้าเมือง การปฏิบัติตามคำสั่งศาล หรือการให้ความร่วมมือกับเจ้าหน้าที่บังคับใช้กฎหมาย
5. คุกกี้
เว็บไซต์ของเราใช้คุกกี้เพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์ปริมาณการเข้าชม คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้ไม่สามารถใช้งานฟีเจอร์บางอย่างได้ เช่น ระบบจองออนไลน์ โปรดดูรายละเอียดเพิ่มเติมในนโยบายคุกกี้ของเรา
6. การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้เก็บได้นานกว่า (เช่น เพื่อวัตถุประสงค์ด้านภาษี การบัญชี หรือการรายงานทางกฎหมาย ซึ่งอาจยาวถึง 5–10 ปี) หลังจากนั้น ข้อมูลของท่านจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิค ทางการบริหาร และทางกายภาพที่เหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต รวมถึงการใช้การเข้ารหัส SSL เพื่อปกป้องธุรกรรมการชำระเงิน
8. สิทธิของท่าน
ขึ้นอยู่กับเขตอำนาจศาลของท่าน (เช่น ภายใต้ GDPR หรือ PDPA) ท่านอาจมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
- สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่เราถือครอง
- สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้ข้อยกเว้นทางกฎหมายที่กำหนด
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิในการถอนความยินยอม: หากเราประมวลผลข้อมูลของท่านบนพื้นฐานความยินยอม ท่านมีสิทธิถอนความยินยอมนั้นได้ทุกเมื่อ
9. ติดต่อเรา
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิตามนโยบายนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่
- หน่วยงาน: The Victory Bangkok Hotel — ฝ่ายคุ้มครองข้อมูล
- อีเมล: rm@the-victory.com
- โทรศัพท์: +662-640-0200
- ที่อยู่: 35, 37, 39 ซอยศรีอยุธยา 12 ถนนศรีอยุธยา แขวงถนนพญาไท เขตราชเทวี กรุงเทพมหานคร 10400
10. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจหรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงใด ๆ จะประกาศบนหน้านี้พร้อมวันที่ "ปรับปรุงล่าสุด" ที่อัปเดต เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ
การที่ท่านใช้งานเว็บไซต์และทำการจอง ถือว่าท่านได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
