1. นโยบายนี้ครอบคลุมถึงใครบ้าง
นโยบายนี้อธิบายว่า Innovate Solution ซึ่งจดทะเบียนในสิงคโปร์ (UEN 202617746C) จัดการข้อมูลส่วนบุคคลในสองสถานการณ์อย่างไร:
- เว็บไซต์ bedskey.com และการแปล ซึ่งเราจะตัดสินใจว่าจะใช้ข้อมูลส่วนบุคคลอย่างไรและทำไม (เราคือ "ผู้ควบคุม")
- แอปพลิ bedsKey ซึ่งเป็นระบบการจัดการทรัพย์สินของโรงแรมที่ลูกค้าของเราใช้ ที่นั่น โรงแรมหรือกลุ่มโรงแรมจะตัดสินใจว่าจะบันทึกข้อมูลแขกและพนักงานใด และทำไม (โรงแรมคือผู้ควบคุม) และเราจะประมวลผลข้อมูลนั้นในนามของโรงแรม (เราคือ "ผู้ประมวลผล") ส่วนที่ 9 อธิบายรายละเอียดเพิ่มเติม
2. สิ่งที่เรารวบรวมบนเว็บไซต์
- รายละเอียดที่คุณส่งมาให้เรา เมื่อคุณร้องขอการสาธิตหรือข้อเสนอ: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อที่พักและประเภท จำนวนห้อง ประเทศ ข้อความ และภาษาของเพจที่คุณใช้
- ข้อมูลทางเทคนิค ที่อยู่ IP, ตัวแทนผู้ใช้เบราว์เซอร์ และเวลาของคำขอของคุณจะถูกเก็บไว้พร้อมกับการส่งแบบฟอร์มแต่ละครั้ง เพื่อให้เราสามารถบล็อกการละเมิดได้ (แต่ละที่อยู่อาจส่งคำขอห้าครั้งต่อชั่วโมง) เซิร์ฟเวอร์และผู้ให้บริการเครือข่ายของเรายังเก็บบันทึกการเข้าถึงมาตรฐาน (ที่อยู่ IP เวลา หน้าที่ร้องขอ เบราว์เซอร์) เพื่อความปลอดภัยและการแก้ไขปัญหา
- ประเทศโดยประมาณ. ผู้ให้บริการเครือข่ายของเราจะแจ้งให้เซิร์ฟเวอร์ของเราทราบว่าคำขอมาจากประเทศใด เพื่อให้การเข้าชมครั้งแรกสามารถแสดงเป็นภาษาที่ตรงกันได้ เราใช้มันสำหรับการร้องขอเพจนั้นเท่านั้นและไม่ได้เก็บไว้
- คุกกี้หนึ่งอัน หากคุณเลือกภาษาในเมนู เราจะตั้งค่าคุกกี้ชื่อ
bk_langซึ่งจะจัดเก็บเฉพาะตัวเลือกนั้นเป็นเวลาหนึ่งปี จำเป็นต้องจดจำตัวเลือกของคุณ เราไม่ใช้คุกกี้การโฆษณา การติดตาม โซเชียลมีเดีย หรือการวิเคราะห์ ดังนั้นเราจึงไม่แสดงแบนเนอร์คุกกี้
3. เราใช้มันอย่างไรและทำไม
- หากต้องการตอบคำถามของคุณ ให้จัดการสาธิตและเตรียมข้อเสนอ นี่คือขั้นตอนที่คุณขอก่อนการทำสัญญาที่เป็นไปได้ และเป็นประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคำถามทางธุรกิจ
- เพื่อรักษาเว็บไซต์ให้ปลอดภัย ป้องกันสแปมและการละเมิด และแก้ไขข้อผิดพลาด นี่เป็นประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินเว็บไซต์ที่ปลอดภัย
- เพื่อให้เป็นไปตามภาระผูกพันทางกฎหมาย ภาษี และการบัญชีเมื่อคุณเป็นลูกค้า
เราไม่ขายข้อมูลส่วนบุคคล เราไม่ใช้เพื่อการตัดสินใจอัตโนมัติที่มีผลกระทบทางกฎหมายต่อคุณ และเราจะไม่ส่งอีเมลการตลาดเว้นแต่คุณจะขอ คุณสามารถคัดค้านการใช้งานใดๆ ตามประโยชน์โดยชอบด้วยกฎหมายโดยส่งอีเมลถึงเรา
4. เราแบ่งปันข้อมูลกับใครบ้าง
เราแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการที่ช่วยเราดำเนินการ bedsKey เท่านั้น ภายใต้สัญญาที่กำหนดให้ต้องปกป้องข้อมูลดังกล่าว และใช้ข้อมูลดังกล่าวตามคำแนะนำของเราเท่านั้น:
- Cloudflare: การจัดส่งเนื้อหา ความปลอดภัย และประเทศโดยประมาณของแต่ละคำขอ
- Amazon Web Services: การส่งอีเมลที่สร้างโดยแบบฟอร์มของเรา (Amazon SES)
- ผู้ให้บริการโครงสร้างพื้นฐานโฮสติ้งและคลาวด์ของเรา: ใช้งานเว็บไซต์ แอปพลิ bedsKey ตลอดจนฐานข้อมูลและการสำรองข้อมูลที่ได้รับการจัดการ
- เจ้าหน้าที่กลุ่ม Innovate Solution ในบังคลาเทศ สิงคโปร์ และสหรัฐอาหรับเอมิเรตส์ ที่ต้องการข้อมูลเพื่อตอบคุณหรือสนับสนุนบัญชีของคุณ
เรายังอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อปกป้องสิทธิ์ของเราหรือความปลอดภัยของผู้อื่น หรือเปิดเผยต่อผู้ซื้อหากมีการจัดโครงสร้างใหม่หรือขายธุรกิจ ซึ่งในกรณีนี้นโยบายนี้ยังคงมีผลบังคับใช้
5. การโอนเงินระหว่างประเทศ
ทีมงานและผู้ให้บริการของเราทำงานในหลายประเทศ รวมถึงสิงคโปร์ บังคลาเทศ สหรัฐอาหรับเอมิเรตส์ สหรัฐอเมริกา และประเทศที่ Cloudflare ดำเนินการอยู่ เมื่อข้อมูลส่วนบุคคลออกจากประเทศที่เก็บรวบรวม เราจะปกป้องข้อมูลดังกล่าวด้วยข้อผูกพันตามสัญญา เช่น ข้อสัญญามาตรฐาน และด้วยมาตรการรักษาความปลอดภัยที่อธิบายไว้ด้านล่าง เพื่อให้ได้รับมาตรฐานการป้องกันที่เทียบเคียงได้กับมาตรฐานที่กำหนดในการเก็บรวบรวมข้อมูล
6.เราเก็บมันไว้นานแค่ไหน
- การสอบถามและคำขอสาธิต: สูงสุด 24 เดือนหลังจากการติดต่อกับคุณครั้งล่าสุด เว้นแต่คุณจะเป็นลูกค้า ซึ่งในกรณีนี้เราจะเก็บไว้ตามระยะเวลาของสัญญา
- บัญชีลูกค้าและบันทึกการเรียกเก็บเงิน: สำหรับสัญญาและตราบเท่าที่กฎหมายภาษีและการบัญชีกำหนด โดยปกติจะใช้เวลาไม่เกินเจ็ดปี
- บันทึกเซิร์ฟเวอร์และความปลอดภัย: เป็นระยะเวลาสั้นๆ ที่จำเป็นสำหรับการรักษาความปลอดภัย จากนั้นจึงลบออก
- คุกกี้
bk_lang: หนึ่งปีหรือจนกว่าคุณจะลบออกในเบราว์เซอร์ของคุณ
7. เราจะปกป้องมันอย่างไร
การรับส่งข้อมูลทั้งหมดใช้ HTTPS ในแอปพลิเคชัน bedsKey ข้อมูลของกลุ่มโรงแรมแต่ละกลุ่มจะถูกแยกไว้ที่ระดับฐานข้อมูลพร้อมการรักษาความปลอดภัยระดับแถว การเข้าถึงของพนักงานจะถูกควบคุมโดยสิทธิ์แบบละเอียด การเปลี่ยนแปลงทุกอย่างจะถูกบันทึกไว้ในเส้นทางการตรวจสอบแบบต่อท้ายเท่านั้น รหัสผ่านจะถูกแฮชด้วย Argon2id เอกสารระบุตัวตนจะถูกเข้ารหัสด้วย AES-256-GCM และฐานข้อมูลที่ได้รับการจัดการมีการสำรองข้อมูลอัตโนมัติ การชำระเงินด้วยบัตรจะดำเนินการที่หน้าเกตเวย์การชำระเงิน ดังนั้นหมายเลขบัตรจึงไม่มีทางไปถึง bedsKey ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากการละเมิดส่งผลกระทบต่อข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณทราบและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
8. สิทธิ์ของคุณ
ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ (เช่น ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์, GDPR ของสหภาพยุโรปและสหราชอาณาจักร, กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหรัฐอาหรับเอมิเรตส์ หรือกฎหมายบังกลาเทศ) คุณอาจมีสิทธิ์ที่จะ:
- ขอสำเนาข้อมูลส่วนบุคคลของคุณและวิธีที่เราใช้ข้อมูลดังกล่าว
- มีการแก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบข้อมูลของคุณหรือจำกัดการใช้งาน;
- คัดค้านการประมวลผลโดยคำนึงถึงผลประโยชน์ที่ชอบด้วยกฎหมาย
- รับข้อมูลของคุณในรูปแบบพกพา
- เพิกถอนความยินยอมเมื่อเรายึดถือ;
- ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล เช่น คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ หรือหน่วยงานในประเทศของคุณ
ส่งอีเมลไป sales@bedskey.com โดยระบุหัวเรื่อง "ความเป็นส่วนตัว" เราอาจขอให้คุณยืนยันตัวตนของคุณและจะตอบกลับภายใน 30 วัน หากข้อมูลของคุณถูกเก็บไว้ในบัญชี bedsKey ของโรงแรม (เช่น ในฐานะแขก) โปรดติดต่อโรงแรมนั้นก่อน เราจะช่วยตอบคุณ
9. ข้อมูลในแอปพลิ bedsKey
เมื่อโรงแรมใช้ bedsKey ระบบจะบันทึกข้อมูลแขก การจอง การเรียกเก็บเงิน และข้อมูลพนักงาน สำหรับข้อมูลนั้น:
- โรงแรมเป็นผู้ควบคุมและมีหน้าที่รับผิดชอบในการมีพื้นฐานทางกฎหมาย แจ้งให้แขกทราบและตอบคำขอของพวกเขา
- เราประมวลผลข้อมูลเพื่อให้บริการ รักษาความปลอดภัย และสนับสนุนบริการเท่านั้น และตามคำแนะนำที่เป็นเอกสารของโรงแรมเท่านั้น
- พนักงานของเราที่สามารถเข้าถึงได้จะถูกผูกมัดโดยการรักษาความลับและการเข้าถึงจะถูกจำกัดและบันทึกไว้
- เราใช้ผู้ให้บริการที่ระบุไว้ในส่วนที่ 4 เป็นผู้ประมวลผลย่อยและยังคงรับผิดชอบต่อพวกเขา
- เราช่วยให้โรงแรมตอบสนองต่อคำขอของเจ้าของข้อมูลและเหตุการณ์ด้านความปลอดภัย
- เอกสารประจำตัวจะถูกลบโดยอัตโนมัติหลังจากระยะเวลาการเก็บรักษาที่โรงแรมกำหนด
- เมื่อสัญญาสิ้นสุดลง โรงแรมสามารถส่งออกข้อมูลได้เป็นเวลา 30 วัน หลังจากนั้นเราจะลบออกจากระบบที่ใช้งานจริง (การสำรองข้อมูลจะหมดอายุตามรอบปกติ)
ลูกค้าที่ต้องการข้อตกลงการประมวลผลข้อมูลที่ลงนามสามารถขอได้ที่ sales@bedskey.com
10. เด็กๆ
เว็บไซต์และบริการ bedsKey มีไว้สำหรับธุรกิจและไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี เราไม่ได้รวบรวมข้อมูลส่วนบุคคลของพวกเขาผ่านทางเว็บไซต์โดยเจตนา
11. การเปลี่ยนแปลงนโยบายนี้
เราจะอัปเดตนโยบายนี้เมื่อแนวทางปฏิบัติของเราเปลี่ยนแปลงและเปลี่ยนวันที่ด้านล่าง หากการเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งให้ลูกค้าทราบทางอีเมลหรือในใบสมัครก่อนที่จะมีผลใช้บังคับ
12. ติดต่อ
Innovate Solution (bedsKey) จดทะเบียนในสิงคโปร์ UEN 202617746C อีเมล์: sales@bedskey.com โปรดดู ข้อกำหนดในการให้บริการ และ นโยบายการคืนเงิน ของเราด้วย หากการแปลนโยบายนี้แตกต่างจากฉบับภาษาอังกฤษ ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก
