โยบายความเป็นส่วนตัว 隐私政策

บริษัท มรรคา สปา (ประเทศไทย) จำกัด
Makkha Spa（泰国）有限公司.
数量: 1 2568
地址：makkhahealthandspa.com

1. บทนำ

บริษัท มรรคา สปา (ประเทศไทย) จำกัด (“บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อ มูลส่วนบุคคลของท่านอย่างสูงสุด โยบายความเป็นส่วตัวฉบับนี้จัดทำขึ้นต มพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ。 2562（个人资料保护法案） เพื่อแจ้งให้ท่านทราบว่าบริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร

โยบายนี้ใช้บังคับกับการให ้บริการทุกช่องทางของบริษัท ได้แก่เว็บไซต์makkhahealthandspa.com，ระบบจองออนไลน์book.makkhahealthandspa.com， และสาขาทั้งหมดในกรุงเทพฯเชียงใหม่พัทยา และภูเก็ต

2. 好运来了

ผู้ควบคุมข้อมูลส่วนบุคคล（数据控制器）：

บริษัท มรรคา สปา (ประเทศไทย) จำกัด Makkha Spa（泰国）有限公司.

联系电话：0105563131911
编号: 101 编号编号编号编号16 月 1602 月 16 日เขตพระโขนง电话号码 10260
电话：+66 (0) 62 236 5298
邮箱：makkhaspa@gmail.com
地址：makkhahealthandspa.com
สาขาที่ให้บริการ：กรุงเทพฯ | เชียงใหม่ | พัทยา | ภูเก็ต

3. 好运来了

3.1 数据传输

ชื่อ-นามสกุล
หมายเลขโทรศัพท์
ที่อยู่อีเมล
ข้อมูลการจอง (วันที่เวลาประเภทบริการ จำนวนผู้รับบริการ)
ข้อมูลสุขภาพที่เกี่ยว ข้องกับการรับบริการสปา （เช่นการแพ้ ภาวะสุขภาพที่ต้องแจ้งก่อนรับบริการ) —个人资料保护法 (PDPA)
ข้อความที่ท่านส่งผ่านแบบฟอร์ มติดต่อหรือช่องทางการสื่อสาร

3.2 数据传输

IP地址 ที่อยู่ IP
ประเภทเบราว์เซอร์และระบบปฏิบัติการ
หน้าเว็บที่เยี่ยมชมและระยะเวลา
Cookies Cookies Cookies Cookies Cookies Cookies Cookies
ข้อมูลตำแหน่งโดยประมาณ（จากIP地址）

3.3 数据分析

ข้อมูลจากแพลตฟอร์มการจองหรือตัวแทนท ่องเที่ยวที่ส่งต่อการจองมายังบริษัท
รีวิวและความคิดเห็นจากแพลตฟอร์มภายนอก (Google, TripAdvisor)

4. วัตถุประสงค์และฐานทางกฎ หมายในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท内容：

(ก) การปฏิบัติตามสัญญา (มาตรา 24(3))

การดำเนินการจองและยืนยันนัดหมาย
การจัดเตรียมบริการที่ท่านร้องขอ
การประสานงานและการติดต่อก่อน/หลังรับบริการ

(ข) ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

การพัฒนาและปรับปรุงคุณภาพการให้บริการ
การรักษาความปลอดภัยของ ระบบและป้องกันการทุจริต
การวิเคราะห์สถิติการใช้งานเว็ บไซต์เพื่อปรับปรุงประสิทธิภาพ

(ค) การปฏิบัติตามกฎหมาย (มาตรา 24(6))

การปฏิบัติตามข้อกำหนดทางกฎห มายและกฎระเบียบที่บังคับใช้
การตอบสนองต่อคำสั่งของหน่วยงานของรัฐ

(ง)ความยินยอม(มาตรา19)

การส่งข้อมูลทางการตลาดโปรโมชั่นและข่าวสาร
การประมวลผลข้อมูลสุขภาพ (ข้อมูลอ่อนไหว) — ต้องได้รับความยินยอมอย่างชัดแจ้ง
饼干ที่ไม่จำเป็นสำหรับการทำงานของเว็บไซต์

5. ข้อมูลอ่อนไหว（敏感个人数据）

บริษัทอาจเก็บรวบรวมข้อมูลสุขภาพของท ่านซึ่งถือเป็นข้อมูลอ่อนไหวตามมาตรา 26 แห่ง PDPA ได้แก่ ภาวะสุขภาพ การแพ้ข้อจำกัดทางร่างกาย และข้อมูลที่เกี่ยวข้องก ับการรับบริการสปาและนวด

บริษัทจะเก็บรวบรวมข้อมูลอ่อนไหวต่อเมื ่อได้รับความยินยอมอย่างชัดแจ้งจากท่า และใช้เพียงเพื่อวัตถุประสงค์ในการให ้บริการที่ปลอดภัยและเหมาะสมเท่านั้น

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูล内容：

ผู้ให้บริการที่บริษัทว่าจ้างเช่น ระบบจองออนไลน์ผู้ให้บริการชำระเงิน บริการส่งอีเมล และบริการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการประมวลผลข้อมูล
หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อบริษัทมีหน้าที่ตา มกฎหมายหรือได้รับคำสั่ง
บริษัทในเครือหรือพันธมิตรทางธุ รกิจที่ได้รับความยินยอมจากท่าน

บริษัทไม่ขายข้อมูลส่วน บุคคลของท่านให้กับบุคคล ภายนอกเพื่อวัตถุประสงค ์ทางการตลาดของบุคคลนั้น

7.饼干และเทคโนโลยีติดตาม

7.1 Cookies 数据

Cookies ที่จำเป็น（基本饼干）：สำหรับการทำงานของเว็บไซต์ ไม่ต้องการความยินยอม
Cookie เพื่อประสิทธิภาพ（性能 Cookie）：วิเคราะห์การใช้งาน เช่น Google Analytics — 谷歌分析 — Google Analytics
Cookie เพื่อการตลาด（营销 Cookie）：ติดตามเพื่อการโฆษณาเช่น Facebook Pixel — ต้องการความยินยอม

Cookies Cookies 饼干 Cookies บนเว็บไซต์หรือการตั้งค่าเบราว์เซอร์ของท่าน

8. 好运来了

数量：3 ปีนับจากวันที่ใช้บริการครั้งสุดท้าย
作品：《3》 ปีหรือตามที่กฎหมายกำหนด
饼干：ตามประเภท饼干（โดยทั่วไป 30 วัน – 2 ปี）
数量：5 ปีตามข้อกำหนดทางบัญชีและภาษี
数量: 2 ปีนับจากวันที่ติดต่อ

เมื่อพ้นระยะเวลาที่กำหนด บริษัทจะทำลายหรือทำให้ข้ อมูลไม่สามารถระบุตัวตนได้

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทใช้มาตรการรักษาความปลอดภัยที่เหม ะสมทั้งทางด้านเทคนิคและการจัดการองค์กร ได้แก่:

加密货币 SSL/TLS สำหรับการส่งผ่านข้อมูล
การควบคุมการเข้าถึงข้อมูลตามหน้าที่（基于角色的访问控制）
การฝึกอบรมพนักงานด้านกา รคุ้มครองข้อมูลส่วนบุคคล
การตรวจสอบระบบและมาตรการรั กษาความปลอดภัยอย่างสม่ำเสมอ

10. 爱你的人

PDPA：

(1) สิทธิในการเข้าถึงข้อมูล (มาตรา 30) — ขอทราบว่าบริษัทเก็บข้อมูลอะไรของท่านบ้าง

(2) สิทธิในการแก้ไขข้อมูล (มาตรา 35) — ขอแก้ไขข้อมูลที่ไม่ถ ูกต้องหรือไม่สมบูรณ์

(3) สิทธิในการลบข้อมูล (มาตรา 33) — ขอให้ลบหรือทำลายข้อมูล

（4）สิทธิในการระงับการใช้ข้อมูล（มาตรา34） — ขอให้ระงับการประมวลผลชั่วคราว

(5) สิทธิในการคัดค้าน (มาตรา 32) — คัดค้านการประมวลผลข้อมูลในบางกรณี

(6) สิทธิในการโอนย้ายข้อมูล (มาตรา 31) — ขอรับข้อมูลในรูปแบบอิเล็กทร อนิกส์ที่สามารถนำไปใช้ต่อได้

(7) สิทธิในการถอนความยินยอม (มาตรา 19) — ถอนความยินยอมได้ทุกเม ื่อโดยไม่มีผลย้อนหลัง

ท่านสามารถใช้สิทธิดังกล่าวได้โด ยติดต่อบริษัทตามช่องทางในหัวข้อ 12 月 30 日วันนับจากวันที่ได้รับคำขอ

11. การส่งข้อมูลไปต่างประเทศ

ในกรณีที่บริษัทส่งหรือโอนข้อมูล ส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทจะดำเนินการให้มั่นใ จว่าประเทศปลายทางหรือองค์ กรที่รับข้อมูลมีมาตรฐานกา รคุ้มครองข้อมูลที่เพียงพอ หรือมีการจัดทำสัญญาคุ ้มครองข้อมูลที่เหมาะสม第 28 章 PDPA

12. การติดต่อบริษัท

หากท่านมีคำถามข้อกังวล个人资料保护法（PDPA）：

邮箱：makkhaspa@gmail.com
电话：+66 (0) 62 236 5298
编号: 101 编号编号编号编号16 月 1602 月 16 日เขตพระโขนง电话号码 10260

หากท่านไม่ได้รับการตอบสนองที่น่าพอใจ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำั กงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล （สคส。）ตามที่อยู่：120หมู่3时间 80 小时อาคารรัฐประศาสนภักดีถนนแจ้งวัฒนะ แขวงทุ่งสองห้องเขตหลักสี่电话号码 10210

13. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายความเป ็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนั ยสำคัญจะแจ้งให้ท่านทร บผ่านเว็บไซต์หรืออีเมลล่วงหน้าไม่น้อยกว่า 30 点วันที่มีผลบังคับใช้ของนโยบายฉบับปั จจุบันระบุไว้ที่หน้าแรกของเอกสารนี้