Privacy Policy

I. Purpose of Data Collection

ระบบจองตั๋วเครื่องบินสำหรับผู้อพยพ Migrant Ticket (ต่อไปนี้เรียกว่า "ระบบนี้") ทำการรวบรวมข้อมูลส่วนบุคคลของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสาธารณรัฐจีนไต้หวัน (ต่อไปนี้เรียกว่า "กฎหมายคุ้มครองข้อมูลส่วนบุคคล") โดยมีวัตถุประสงค์ดังนี้:

• การจองที่นั่งบนเที่ยวบินและการออกตั๋วเครื่องบิน (การเชื่อมต่อระบบ GDS)
• การตรวจสอบตัวตนของผู้โดยสาร (การยืนยันหนังสือเดินทางและใบอนุญาตการพำนัก)
• การประมวลผลการชำระเงิน (การหักเงินจากยอดคงเหลือบัญชี หรือการชำระเงินผ่านร้านสะดวกซื้อ)
• บริการลูกค้าและการแจ้งเตือนคำสั่ง
• การปฏิบัติตามกฎระเบียบและการเก็บรักษาบันทึกการตรวจสอบ

II. Types of Personal Data Collected

III. Data Security Measures

• หมายเลขหนังสือเดินทางและใบอนุญาตการพำนัก: เก็บรักษาโดยใช้การเข้ารหัส AES-256-GCM และใช้ HMAC-SHA256 แฮชเมื่อค้นหา
• รหัสผ่าน: ใช้แฮชเดินทางเดียว BCrypt ระบบไม่สามารถคืนค่ารหัสผ่านของคุณได้
• ข้อมูลบัตรเครดิต: ระบบนี้ไม่เก็บรักษาหมายเลขบัตรเครดิต การชำระเงินดำเนินการโดยแพลตฟอร์มการชำระเงินบุคคลที่สาม (HiTrust/Newebpay)
• ความปลอดภัยในการส่งข้อมูล: เว็บไซต์ใช้การส่งข้อมูลที่เข้ารหัส HTTPS
• การควบคุมการเข้าถึง: ผู้ดำเนินการเข้าถึงข้อมูลตามสิทธิบทบาท การดำเนินการทั้งหมดมีบันทึกการตรวจสอบ
• การซ่อนบันทึก: ข้อมูลส่วนบุคคลในบันทึกระบบ (อีเมล เบอร์โทรศัพท์ หมายเลขหนังสือเดินทาง) จะถูกซ่อนโดยอัตโนมัติ

IV. Data Sharing and Third-Party Transfer

ข้อมูลส่วนบุคคลของคุณอาจถูกส่งไปยังบุคคลที่สามในสถานการณ์ต่อไปนี้:

• ระบบ GDS (Amadeus / Sabre): ข้อมูลผู้โดยสารที่จำเป็นสำหรับการจองและการออกตั๋ว (ข้อมูลจะถูกส่งไปยังฝรั่งเศส/สหรัฐอเมริกา)
• แพลตฟอร์มการชำระเงิน (HiTrust / Newebpay): ข้อมูลการทำรายการที่จำเป็นสำหรับการประมวลผลการชำระเงิน (ข้อมูลจะเก็บรักษาในไต้หวัน)
• สายการบิน: ข้อมูลรายชื่อผู้โดยสารและเอกสารยืนยันตัวตนที่ส่งผ่าน GDS
• บริการระบุหนังสือเดินทาง (Google Cloud Vision API): การประมวลผลการจดจำภาพหนังสือเดินทาง (ข้อมูลจะถูกส่งไปยังสหรัฐอเมริกา ใช้เฉพาะเมื่อ OCR ในเครื่องไม่เพียงพอ)
• บริการแจ้งเตือน (LINE Messaging API): การแจ้งเตือนสถานะคำสั่ง (ข้อมูลจะถูกส่งไปยังญี่ปุ่น ใช้เฉพาะผู้ใช้ที่ได้เชื่อมต่อบัญชี LINE)
• หน่วยงานรัฐบาล: ให้ตามความต้องการของกฎหมาย (เช่น การตรวจสอบโดย National Immigration Agency)

ระบบนี้จะไม่ขายหรือให้ข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามที่ไม่จำเป็น

Cross-Border Transfer Notice

เนื่องจากความต้องการของธุรกิจจองตั๋วเครื่องบิน ข้อมูลผู้โดยสารของคุณ (ชื่อ หมายเลขหนังสือเดินทาง สัญชาติ วันเกิด) จะถูกส่งไปยังเซิร์ฟเวอร์ต่างประเทศผ่านระบบ GDS เพื่อการประมวลผล บริษัทของเรายืนยันว่าพันธมิตรทั้งหมดมีมาตรการคุ้มครองข้อมูลที่สอดคล้องกับมาตรฐานสากล:

• Amadeus (ฝรั่งเศส/สเปน): ปฏิบัติตามข้อกำหนด GDPR ของสหภาพยุโรป
• Sabre (สหรัฐอเมริกา): ปฏิบัติตาม SOC 2 Type II Certification
• Google Cloud (สหรัฐอเมริกา): ปฏิบัติตาม ISO 27001 / SOC 2 / GDPR Certification
• LINE (ญี่ปุ่น): ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (APPI) ของญี่ปุ่น

ตามมาตรา 21 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทของเราทำการส่งข้อมูลข้ามพรมแดนในขอบเขตที่จำเป็น และได้ดำเนินมาตรการความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ

V. Rights of Data Subjects (Article 3, Personal Data Protection Act)

คุณมีสิทธิดังต่อไปนี้ตามกฎหมาย:

• ค้นหา/ดู: คุณสามารถดูข้อมูลส่วนบุคคลที่เก็บไว้ในระบบได้ในหน้า "ข้อมูลส่วนบุคคล"
• คัดลอก/ส่งออก: คุณสามารถดาวน์โหลดข้อมูลส่วนบุคคลทั้งหมดของคุณได้ผ่านฟังก์ชัน "ส่งออกข้อมูลส่วนบุคคล"
• เพิ่มเติม/แก้ไข: คุณสามารถแก้ไขข้อมูลติดต่อของคุณในหน้า "ข้อมูลส่วนบุคคล"
• หยุดการรวบรวม/การประมวลผล/การใช้: คุณสามารถขอให้หยุดการประมวลผลข้อมูลของคุณได้ผ่านฟังก์ชัน "ลบบัญชี"
• ลบ: คุณสามารถขอลบบัญชี ระบบจะทำให้ข้อมูลส่วนบุคคลของคุณเป็นนิรนาม

หากต้องการใช้สิทธิข้างต้น โปรดติดต่อ: cs@unitop.com.tw

VI. Data Retention Period

• บันทึกคำสั่ง (รวมหมายเลขตั๋ว จำนวนเงิน ข้อมูลเที่ยวบิน): เก็บรักษาตาม Commercial Accounting Act 7 ปี
• หมายเลขหนังสือเดินทางของผู้โดยสาร หมายเลขใบอนุญาตการพำนัก: จะถูกลบโดยอัตโนมัติ 180 วัน หลังจากออกเดินทาง และจะทำให้เป็นนิรนามทันทีหลังจากลบบัญชี
• ข้อความดั้งเดิมที่ OCR ได้รับรู้: จะทำให้เป็นนิรนามโดยอัตโนมัติหลังจาก 90 วัน
• ข้อมูลดั้งเดิม GDS ของคำสั่ง (PNR RAW): จะถูกลบ 180 วันหลังจากเสร็จสิ้น/ยกเลิกคำสั่ง
• บันทึกการทำงาน: จะถูกลบโดยอัตโนมัติหลังจากเก็บรักษา 2 ปี
• ข้อมูลบัญชี: เก็บรักษาตลอดระยะเวลาที่บัญชีมีอยู่ และจะทำให้เป็นนิรนามทันทีหลังจากลบบัญชี

VII. Cookie Usage

ระบบนี้ใช้ Cookie ต่อไปนี้:

• Session Cookie (MIGRANT_SESSION): เก็บรักษาสถานะการเข้าสู่ระบบ หมดอายุหลังจากปิดเบราว์เซอร์
• จำไว้ Cookie: ตั้งค่าเมื่อคุณเลือก "จำไว้" ระยะเวลาที่ใช้ได้ 30 วัน
• CSRF Token: ป้องกันการโจมตีการปลอมแปลงคำขอข้ามไซต์
• ค่าตั้งค่าภาษา: บันทึกภาษาอินเทอร์เฟซที่คุณเลือก

ระบบนี้ไม่ใช้ Cookie การติดตามของบุคคลที่สามหรือ Cookie โฆษณา

VIII. Contact Information

หากมีคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อ:

• อีเมล:privacy@migrantticket.com
• โทรศัพท์: (02) 2517-6991
• ที่อยู่: ไทเป